H3C MSR路由器 使用3G USB Modem上网的配置方法
H3C路由器配置
H3C路由器配置一、硬件准备1·准备一台 H3C 路由器设备2·确保路由器与 PC 或其他设备之间的连接线正常二、路由器基本配置1·连接路由器与 PC，使用默认用户名和密码登录路由器管理界面2·进行路由器的基本设置，包括配置管理员密码、设置主机名和域名三、接口配置1·配置路由器的各个接口，包括 LAN 口和 WAN 口的 IP 地质、子网掩码和网关2·配置 VLAN 及其接口四、IP 协议配置1·配置静态 IP 或动态获取 IP 的方式2·配置路由器的默认路由3·配置 OSPF 或 RIP 协议4·配置 NAT，实现内网与外网的互通五、安全配置1·配置防火墙规则，限制进出流量2·配置访问控制列表，限制特定 IP 或端口的访问3·配置 VPN 服务，建立安全的远程访问通道六、服务配置1·配置 DHCP 服务，为内网设备提供动态 IP 地质2·配置 DNS 服务，解析域名与 IP 地质的对应关系3·配置 IPsec VPN，建立安全的站点到站点连接七、其他配置1·配置时间和日期2·配置系统日志和警报3·配置 SNMP，实现网络设备的监控和管理4·进行备份和恢复配置八、Dox阅览和审批1·确认文档内容没有遗漏和错误2·进行内部审批流程，确保文档符合要求3·配置和测试文档的实施计划九、附件1·附件A：路由器配置备份文件法律名词及注释：1·路由器：一种网络设备，用于转发数据包，使得不同网络之间可以相互通信。
2·IP 地质：Internet Protocol Address 的缩写，用于标识网络上的主机或设备。
3·子网掩码：用于确定 IP 地质的网络部分和主机部分，用于划分网络。
H3C-MSR路由器配置
H3C-MSR路由器配置路由器作为网络中的重要设备之一，扮演着连接不同网络、实现数据转发的关键角色。
H3C-MSR路由器作为一款功能强大、性能稳定的产品，被广泛应用于各种规模的网络中。
为了使H3C-MSR路由器能够正常工作并满足网络需求，正确的配置是至关重要的。
本文将详细介绍H3C-MSR路由器的配置方法，帮助用户快速上手。
一、基本配置1. 连接路由器首先，使用网线将H3C-MSR路由器的Console接口与计算机的串口相连。
然后，使用串口终端工具，如SecureCRT等，通过串口连接到路由器。
打开终端工具后，选择正确的串口号和波特率，确保与路由器连接成功。
2. 登录路由器成功连接到路由器后，输入登录用户名和密码，即可登录路由器的命令行界面。
默认的用户名为admin，密码为空。
为了提高安全性，建议用户在首次登录后立即修改密码。
3. 设定主机名在路由器命令行界面下，通过以下命令来为路由器设定一个主机名：configure terminalhostname <主机名>exit二、接口配置1. 配置接口IP地址为了使路由器能够与其他设备进行通信，需要为其配置IP地址。
假设要为接口GigabitEthernet 0/0/1配置IP地址为192.168.1.1，子网掩码为255.255.255.0，可以在命令行界面下执行以下命令：interface GigabitEthernet 0/0/1ip address 192.168.1.1 255.255.255.02. 配置接口描述接口描述功能可以使管理员更好地管理和识别各个接口。
为了对接口GigabitEthernet 0/0/1进行描述，可以使用以下命令：interface GigabitEthernet 0/0/1description <描述信息>3. 配置接口速率和双工模式根据网络需求和接口连接设备的性能要求，可以配置接口的速率和双工模式。
H3C-MSR路由器配置
配置telnet登录telnet server enable创建本地账号与密码local-user adminpassword simple hnjb8013user-interface vty 0 4authentication-mode schemauser-role level-15配置WAN口地址<H3C>system-view[H3C]interface GigabitEthernet 0/0[H3C-GigabitEthernet0/0]ip address 119.57.73.67 255.255.255.248 //IP地址和掩码配置运营商分配的地址[H3C-GigabitEthernet0/0]quit2) 设置网网关[H3C]interface GigabitEthernet 0/1[H3C-GigabitEthernet0/1]ip address 192.168.1.1 24//网网关IP地址[H3C-GigabitEthernet0/1]quit设置DHCP<H3C>system-view[H3C]dhcp server ip-pool 1[H3C-dhcp-pool-1]network 192.168.1.0 mask 255.255.255.0[H3C-dhcp-pool-1]gateway-list 192.168.1.1[H3C-dhcp-pool-1]address range 192.168.1.2 192.168.1.200 地址池[H3C-dhcp-pool-1]dns-list202.106.0.20 114.114.114.114 //具体的运营商DNS 地址[H3C-dhcp-pool-1]quit4) 在WAN接口配置NAT，实现网地址上网进行源地址转换。
[H3C]interface GigabitEthernet 0/0[H3C-GigabitEthernet0/0]nat outbound5) 配置默认路由[H3C]ip route-static 0.0.0.0 0.0.0.0 119.57.73.65 //下一跳地址配置运营商分配的网关地址Nat一对一NAT<H3C>system-view[H3C]nat static outbound 192.168.1.248 119.57.73.70[H3C]interface GigabitEthernet0/0[H3C-GigabitEthernet0/0]ip address 119.57.73.70 255.255.255.248 sub[H3C-GigabitEthernet0/0]nat static enable[H3C-GigabitEthernet0/0]quitNAT端口映射<H3C>system-view[H3C]interface GigabitEthernet 0/0 //进入设备公网接口[H3C-GigabitEthernet0/0]nat server protocol tcp global 119.57.73.67 5366 inside 192.168.1.67 5366nat server protocol tcp global 119.57.73.67 5367 inside 192.168.1.67 5367nat server protocol tcp global 119.57.73.67 8081 inside 192.168.1.244 8081nat server protocol tcp global 119.57.73.67 8123 inside 192.168.1.250 8443nat server protocol tcp global 119.57.73.67 33890 inside 192.168.1.88 3389L2TP over ipsec1.开启L2TP功能。
3G Modem典型配置
3G Modem特性典型配置案例DHCP配置举例1.1 组网需求AR1910通过固定口连接到Internet，通过3G Modem通过3G网络连接到Internet。
图 1 同一子网内动态地址分配组网图3G Modem的普通DCC拨号应用1. 配置信息#acl number 3000rule 0 permit ip#dns resolvedns proxy enabledns server 221.130.33.60dns server 221.130.33.52#interface Cellular0/0nat outbound 3000async mode protocollink-protocol pppppp ipcp dns requestip address ppp-negotiatedialer enable-circulardialer-group 1dialer timer idle 60dialer number *99##ip route-static 0.0.0.0 0.0.0.0 Cellular0/0#dialer-rule 1 ip permit#user-interface tty 1modem both#2. 主要配置步骤1) 配置感兴趣流量[H3C]dialer-rule 1 ip permit2) 配置modem允许呼出[H3C]user-interface tty 0[H3C-ui-tty0] modem both3) 配置cellular接口的拨号功能与NAT功能[H3C]interface Cellular0/0[H3C-Cellular0/0]async mode protocol[H3C-Cellular0/0]ip address ppp-negotiate[H3C-Cellular0/0]ppp ipcp dns request[H3C-Cellular0/0]dialer enable-circular[H3C-Cellular0/0]dialer-group 1[H3C-Cellular0/0]dialer timer idle 60[H3C-Cellular0/0]dialer number *99#4) 配置本地DNS解析与DNS代理功能[H3C]dns resolve[H3C]dns proxy enable[H3C]dns server 221.130.33.60[H3C]dns server 221.130.33.525) 配置ACL，并在Cellular接口上启用NAT[H3C]acl number 3000[H3C-acl-adv-3000]rule 0 permit ip[H3C-acl-adv-3000]interface Cellular0/0[H3C-Cellular0/0]nat outbound 30006) 配置静态路由[H3C]ip route-static 0.0.0.0 0.0.0.0 Cellular0/03. 验证步骤1) 查看3G Modem的状态信息<H3C>dis ce 0/0 allModem State:Hardware Information====================Modem Firmware Version = 11.304.17.00.00Hardware Version = CD96TCPUInternational Mobile Subscriber Identity (IMSI) = 460020263407632International Mobile Equipment Identity (IMEI) = 359298019050464Factory Serial Number (FSN) = EV5TAB2842800069Modem Status = OnlineProfile Information====================Profile 1 = ACTIVE--------PDP Type = IPv4, Header Compression = OFFData Compression = OFFAccess Point Name (APN) = 100Packet Session Status = Inactive* - Default profileNetwork Information===================Current Service Status = Service availableCurrent Service = CombinedPacket Service = AttachedPacket Session Status = InactiveCurrent Roaming Status = RoamingNetwork Selection Mode = ManualMobile Country Code (MCC) = 460Mobile Network Code (MNC) = 00Location Area Code (LAC) = 4318Cell ID = 25381Radio Information=================Current Band = ANYCurrent RSSI = -51 dBmModem Security Information==========================Card Holder Verification (CHV1) = DisabledSIM Status = OK<H3C>2) 没有呼叫时的接口状态：<H3C>dis int ceCellular0/0 current state: DOWNLine protocol current state: UP (spoofing)Description: Cellular0/0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)Internet protocol processing : disabledLink layer protocol is PPPLCP initialOutput queue : (Urgent queuing : Size/Length/Discards) 0/100/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Physical layer is asynchronous, Baudrate is 9600 bpsLast clearing of counters: NeverLast 5 seconds input rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/secLast 5 seconds output rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/secInput: 55 packets, 3961 bytes0 broadcasts, 0 multicasts0 errors, 0 runts, 0 giants0 CRC, 0 align errors, 0 overruns0 dribbles, 0 aborts, 0 no buffers0 frame errorsOutput:43 packets, 3140 bytes0 errors, 0 underruns, 0 collisions0 deferredDCD=DOWN DTR=DOWN DSR=DOWN RTS=DOWN CTS=DOWN<H3C>3) 触发拨号以及建立呼叫后的Modem状态与Cellular接口状态：<H3C> ping -c 1 PING (202.108.22.5):56 data bytes, press CTRL_C to break%Dec 2 10:26:19:650 2008 H3C IFNET/4/LINK UPDOWN:Cellular0/0: link status is UP%Dec 2 10:26:19:655 2008 H3C IFNET/4/UPDOWN:Line protocol on the interface Cellular0/0 is UP%Dec 2 10:26:20:229 2008 H3C IFNET/4/UPDOWN:Protocol PPP IPCP on the interface Cellular0/0 is UP*Dec 2 10:26:20:230 2008 H3C RM/3/RMDEBUG:Receive invalid vlink addr(0)Request time out--- ping statistics ---1 packet(s) transmitted0 packet(s) received100.00% packet loss<H3C> ping -c 1 PING (202.108.22.5):56 data bytes, press CTRL_C to breakReply from 202.108.22.5: bytes=56 Sequence=1 ttl=52 time=563 ms--- ping statistics ---1 packet(s) transmitted1 packet(s) received0.00% packet lossround-trip min/avg/max = 563/563/563 ms<H3C>dis cel 0/0 alModem State:Hardware Information====================Modem Firmware Version = 11.304.17.00.00Hardware Version = CD96TCPUInternational Mobile Subscriber Identity (IMSI) = 460020263407632International Mobile Equipment Identity (IMEI) = 359298019050464Factory Serial Number (FSN) = EV5TAB2842800069Modem Status = OnlineProfile Information====================Profile 1 = ACTIVE--------PDP Type = IPv4, Header Compression = OFFData Compression = OFFAccess Point Name (APN) = 100Packet Session Status = Active* - Default profileNetwork Information===================Current Service Status = Service availableCurrent Service = CombinedPacket Service = AttachedPacket Session Status = ActiveCurrent Roaming Status = RoamingNetwork Selection Mode = ManualMobile Country Code (MCC) = 460Mobile Network Code (MNC) = 00Location Area Code (LAC) = 4318Cell ID = 25381Radio Information=================Current Band = ANYCurrent RSSI = -51 dBmModem Security Information==========================Card Holder Verification (CHV1) = DisabledSIM Status = OK<H3C><H3C>dis int ceCellular0/0 current state: UPLine protocol current state: UP (spoofing)Description: Cellular0/0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)Internet Address is negotiated, 10.8.55.214/32Link layer protocol is PPPPrimary DNS address is 221.130.33.52,Secondary DNS address is 221.130.33.60 LCP opened, IPCP openedOutput queue : (Urgent queuing : Size/Length/Discards) 0/100/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Physical layer is asynchronous, Baudrate is 9600 bpsLast clearing of counters: NeverLast 5 seconds input rate 23.20 bytes/sec, 185 bits/sec, 0.40 packets/sec Last 5 seconds output rate 47.79 bytes/sec, 382 bits/sec, 0.60 packets/sec Input: 67 packets, 4606 bytes0 broadcasts, 0 multicasts0 errors, 0 runts, 0 giants0 CRC, 0 align errors, 0 overruns0 dribbles, 0 aborts, 0 no buffers0 frame errorsOutput:57 packets, 4095 bytes0 errors, 0 underruns, 0 collisions0 deferredDCD=DOWN DTR=UP DSR=DOWN RTS=UP CTS=DOWN<H3C>1.2 3G Modem作为GigabitEthernet0/1的备份接口1. 配置信息#dns resolvedns proxy enabledns server 221.130.33.60dns server 221.130.33.52#acl number 3000rule 0 permit ip#interface Cellular0/0async mode protocollink-protocol pppppp ipcp dns requestip address ppp-negotiatedialer enable-circulardialer-group 1dialer timer idle 60dialer number *99##interface GigabitEthernet0/1port link-mode routeip address 172.32.1.1 255.255.255.0standby interface Cellular0/0standby timer delay 10 10#ip route-static 0.0.0.0 0.0.0.0 Cellular0/0ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/1#dialer-rule 1 ip permit#user-interface tty 1modem both2. 主要配置步骤1) 与3.3类似配置cellular接口的拨号功能、NAT、DNS与静态路由等[H3C]dns resolve[H3C]dns proxy enable[H3C]dns server 221.130.33.60[H3C]dns server 221.130.33.52[H3C]dialer-rule 1 ip permit[H3C]user-interface tty 0[H3C-ui-tty0] modem both[H3C-ui-tty0] quit[H3C]acl number 3000[H3C-acl-adv-3000]rule 0 permit ip[H3C-acl-adv-3000]quit[H3C]ip route-static 0.0.0.0 0.0.0.0 Cellular0/0[H3C]ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/1[H3C]interface Cellular0/0[H3C-Cellular0/0]async mode protocol[H3C-Cellular0/0]ip address ppp-negotiate[H3C-Cellular0/0]nat outbound 3000[H3C-Cellular0/0]ppp ipcp dns request[H3C-Cellular0/0]dialer enable-circular[H3C-Cellular0/0]dialer-group 1[H3C-Cellular0/0]dialer timer idle 60[H3C-Cellular0/0]dialer number *99#2) 在主接口上配置地址，并指定备份口为cellular0/0。
H3C_MSR路由器、交换机基本调试步骤
[H3C-vlan100]port ethernet 0/1 将某个端口加入到vlan中
[H3C-vlan100]quit 退出到系统
[H3C]
备注：红色部分可以由客户自行设置，此处仅做举例时使用!
C
交换机的基本调试(二)
2、创建vlan虚接口并为接口配置ip地址
<H3C> system-view
[H3C]
为该端口设置ip地址
备注：红色部分可以由客户自行设置，此处仅做举例时使用!
C
路由器的基本调试(三)
3、静态路由&默认路由的配置
<H3C> system-view
进入系统视图
[H3C]ip route-static 192.168.1.0 255.255.255.0 192.168.0.1 添加一条静态路由
进入系统视图
[H3C]interface vlan-interface 1 创建vlan虚接口
[H3C-Vlan-interface100] ip address 192.168.1.1 255.255.255.0
配置ip地址
备注：红色部分可以由客户自行设置，此处仅做举例时使用!
C
交换机的基本调试(三)
C
如何登陆进路由器(三)
第二步：设置终端参数 a、命名此终端
C
b、选择串口
如何登陆进路由器(四)
C
如何登陆进路由器(五)
c、设置终端具体参数(此处点击“默认值”即可)
C
如何登陆进路由器(六)
d、打开路由器的电源，路由器进行启动
C
如何登陆进路由器(七)
e、当路由器启动完毕后，回车几下，当出现<H3C>时即可配置路由器。
MSRM3用户手册说明书
MSRM3多交换机路由器监控3用户手册版本:3.20.x.x第一章MSRM3基本概述3页第二章MSRM3系统说明4页1.系统组成说明4页2.系统运行环境要求4页第三章MSRM3部署实施6页1.第一次启动6页2.再次启动（已配置完成Web主机头）6页3.调试运行7页4.自动产生的文件说明8页5.MSRM3系统服务的注册、删除、启动、停止8页第四章MSRM3用户的基本操作使用说明10页附录关于及获取帮助15页MSRM3是一款适用于各类企业、院校、政府及通讯维护业的网络设备的监控管理软件。
主要用于监控局域网、城域网上的各类型交换机和路由器的工作状态和流量数据，以直观、可矢量缩放的拓扑图及流量图来表现设备和端口的实时工作状态及流量。
MSRM3不挑设备品牌，只要设备支持SNMP v2c协议，就可加入到MSRM3的监控中。
MSRM3完全自主研发，不依赖其他软件运行。
MSRM3的整个系统仅由一个EXE文件构成，系统无须安装，绿色小巧，仅简单配置即可运行工作，实现了对设备的数据采集、数据的存储分析，提供Web访问服务等功能。
MSRM3性能强大，在主流的Windows平台的计算机上可同时监控上千台网络设备的工作状态、上万个接口的流量数据。
MSRM3用户管理操作简单，在任意平台上使用主流浏览器访问MSRM3系统提供的Web服务就可完成管理。
系统Web前端采用最新的HTML5技术，所有的操作在仅一个页面内的应用完成，仅一次性加载，不跳转页面切换各项管理功能，实时更新设备状态，真正实现类似并超越传统C/S模式客户端管理软件的功能和界面。
1、系统组成说明MSRM3系统仅由一个EXE文件构成，源文件名为：MSRM3-ConsoleService.exe。
文件大小仅1.9兆字节（MB）（随版本更新，文件大小有所不同）。
仅这一个EXE文件就实现了MSRM3系统的环境配置、运行调试、系统服务、设备采集、数据存储、Web服务等功能。
H3C MSR 系列路由器 配置指导02-接口管理配置指导
MSR 5040[5060] 路 由 器 ( 高 性 能 主 控 MPU-G2)标准版版本说明书
资料获取方式
您可以通过H3C网站（）获取最新的产品资料： H3C 网站与产品资料相关的主要栏目介绍如下： • [服务支持/文档中心]：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。
读者对象
本手册主要适用于如下工程师： • 网络规划人员 • 现场技术支持与维护人员 • 负责网络配置和维护的网络管理员
本书约定
1. 命令行格式约定
格式
意义
粗体
命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
斜体
命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
[]
表示用“[ ]”括起来的部分在命令配置时是可选的。
3. 图标约定 本书使用的图标及其含义如下：
该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。
该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。
该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。
4. 端口编号示例约定 本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备 上存在的端口编号为准。
#
由“#”号开始的行表示为注释行。
2. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。
提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。 为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。
H3C-MSR配置
12
从H3C网站下载版本（续） 网站下载版本（ 网站下载版本
这里有MSR各个系列的基本版和标准版软件，选择正确的版本 点击下载
13
从H3C网站下载版本（续） 网站下载版本（ 网站下载版本
点击下载后，打开软件使用许可协议页面，在页面的底部点击 “同意”
14
从H3C网站下载版本（续） 网站下载版本（ 网站下载版本
软件单独采购 License和合同号一一对应 若客户购买的是标准版软件，包含License的授权书 授权书会随设备发货 授权书 若客户购买的是基本版软件，升级到标准版需要另外购买License
基本版不需要注册
4
MSR基本版不具备的功能 基本版不具备的功能
MPLS和ISIS IPv6各种路由协议和过渡技术 IPSec 语音 IPX 广域网特性
2
选择<4> File Control 选择
25
控制应用程序文件类型
文件控制子菜单：
系统进入文件控制子菜单。 系统进入文件控制子菜单。通过这个菜单可以实现对存储器中 保存的应用程序文件显示类型、修改文件名、删除文件等操作， 保存的应用程序文件显示类型、修改文件名、删除文件等操作， 提示信息如下： 提示信息如下：
下载目标版本
PC与路由器直连，保证互通 与路由器直连， 与路由器直连 PC上启动 上启动FTP服务器（如：ServerU ） 服务器（ 上启动 服务器 从路由器登录到FTP服务器 服务器 从路由器登录到 下载目标版本
<H3C>ftp 10.153.43.106 Trying 10.153.43.106 ... Press CTRL+K to abort Connected to 10.153.43.106. 220 Xlight FTP 2.2 就绪... User(10.153.43.106:(none)):aaa 331 需要密码 aaa Password: 230 登录成功 [ftp]dir ……. [ftp]get MSR20-CMW520-B1204P04-SI.BIN 21
H3C MSR 系列路由器 配置指导13-WLAN配置指导
杭州华三通信技术有限公司 资料版本：20121214-C-1.12 产品版本：MSR-CMW520-R2311
Copyright © 2006-2012 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
#
由“#”号开始的行表示为注释行。
2. 各类标志 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：
该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。
提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。
为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。
{ x | y | ... }
表示从多个选项中仅选取一个。
[ x | y | ... ]
表示从多个选项中选取一个或者不选。
{ x | y | ... } *
表示从多个选项中至少选取一个。
[ x | y | ... ] *
表示从多个选项中选取一个、多个或者不选。
&<1-n>
表示符号&前面的参数可以重复输入1～n次。
3. 图标约定 本书使用的图标及其含义如下：
该图标及其相关描述文字代表一般网络设备，如路由器、交换机、防火墙等。 该图标及其相关描述文字代表一般意义下的路由器，以及其他运行了路由协议的设备。
该图标及其相关描述文字代表二、三层以太网交换机，以及运行了二层协议的设备。
4. 端口编号示例约定 本手册中出现的端口编号仅作示例，并不代表设备上实际具有此编号的端口，实际使用中请以设备 上存在的端口编号为准。
H3C MSR 3G接入解决方案
覆盖广
中国境内超过90％ 省份已覆盖3G网 络，可有效解决部 分地区专线无法覆 盖的情况，并实现 用户移动、高带宽 接入；
强安全
3G与路由器产品融 合可提供VPN、防 火墙及防攻击等全 面的安全解决方案 ，确保3G接入与专 线安全级别相同；
2
MSR 3G主要机会点－金融网点
至上级节点 骨干路由器 WAN
13
SIC-3G及USB-3G方式对比
两种方式适用的场景不同，可根据用户实际需求推荐相应方案； •SIC-3G方式： H3C提供一站式解决方案，集成到路由器机箱内部，外观整洁。 并可通过外接天线保障3G信号质量。针对用户预算比较充裕，设备安装到机房， 看中售后服务的可推荐此方案。 •USB-3G方式：此方案总体商务更便宜，用户可自行采购（如购买运营商的集 团客户套餐）3G Modem。针对用户预算较少，看中价格，设备安装在桌面的 客户可推荐此方案。
附：MSR 支持3G Modem型号（截止到2010/01/18）
3G制式 WCDMA 3G-Modem型号 华为：E156、E160、E169、 E170、E226、E172、E176、 E180、E1750； 华为：EC226、EC169、 EC1260； 中兴：AC2726； 网讯：E1916。 华为：ET128； SIC-3G模块型号 RT-SIC-3G-GSM-H3
网管中 心
9
MSR 3G差异化优势－完善的馈线方案
基于MSR路由器SIC-3G模块支持完善的外接馈线解决方案
自带天线，适合于 信号覆盖好的场所。 如果信号不好也可 用天线延长线将自 天线引到信号较好 的地方。
SIC-3G模块
① ②
吸顶式天线，适合 信号覆盖较好并且 位置又比较固定的 室内场所。
H3C MSR 系列路由器 操作手册(V1.05)
Rsh
SSH1.5
SSH2.0
备份中心
VRRP
设备管理
NetStream 文件系统管理
NTP 系统维护与调试
RMON 系统基本配置
用户界面
MAC 地址表管理
2.3 标准版特性功能索引
功能模块 接入分册
IP业务分册 IP路由分册
表2-2 MSR 系列路由器标准版特性功能索引
业务特性
ATM 和 DSL 接口 POS 接口
H3C MSR 20/30/50/20-1X 系列路由器 特性功能索引
目录
目录
第 1 章 分册简介 .....................................................................................................................1-1 1.1 分册简介............................................................................................................................. 1-1
MSDP
PIM
IPv6 组播路由与 转发
MLD
IPv6 PIM
GRE
L2TP
QoS
2-1
H3C MSR 20/30/50/20-1X 系列路由器 特性功能索引
第 2 章 业务特性明晰
功能模块 安全分册
系统分册
802.1x PKI ACL GR NQA SNMP 信息中心
业务特性
AAA
防火墙
NAT
PORTAL
H3C MSR系列路由器配置快速指导(20080818)
30-11 √[2] √[2] × ×
√[1] × √[1] × √[1] × √[2] √[2] √[1] √ √[1] √ √ √ √ √[1] × √
30-16 √[2][4] √[2][4] √[2][4] √ √ √[1][3] √ √[1][3] √ √[1][3] √[2][4] √[2][4] √ √ √ √ √ √ √ √ √[1][3] √
MSR软件配置注意事项
MSR20-1x所有款型已包含MSR20-STANDARD操作系统软件（标准版本），无需单独配置； MSR20行业款型已经包含MSR20-STANDARD操作系统软件（标准版本），无需单独配置； MSR20分销款型已经包含MSR20-BASIC操作系统软件（基础版本），无需单独配置；
另一侧出8个RJ45座；
3、MSR30-11模块支持情况详见下表：
4、主机自带标准版软件，无需另配软件； 注：MSR30－11无POE、DC机型，不支持外置RPS冗余电源；
MSR 30系 列
SIC 模块 配置 详解
接口模块类型 SIC-1GEC SIC-4FSW DSIC-9FSW SIC-1VE1 SIC-1BS SIC-2BS SIC-1BU SIC-2BU SIC-1BSV SIC-2BSV SIC-1FEF SIC-1FEA SIC-1SAE SIC-1E1-F SIC-EPRI SIC-1FXS SIC-2FXS SIC-1FXO SIC-2FXO SIC-1AM SIC-2AM SIC-8AS
•RT-MIM-16FSW-H3、RT-MIM16ASE-H3、RT-MIM-1VE1-H3、RTMIM-2VE1-H3、RT-MIM-12AM-H3接 口卡是双高规格，MSR 30-20/40/60支 持满配1/3/5块。 •RT-DMIM-24/48FSW-H3接口卡是双 宽规格，MSR 30-20不支持，MSR 3040支持配1块，MSR 30-60支持满配2块。 •其他MIM模块在MSR 30上配置时没有尺 寸上的限制，只要不超过规格列表中支持 的满配数量即可。
H3C-MSR800路由器配置说明
H3C-MSR800路由器配置说明---1.硬件介绍在本章节中，我们将对H3C-MSR800路由器的硬件进行介绍，包括主要组件、端口布局等。
1.1 主要组件在本小节中，我们将介绍H3C-MSR800路由器的主要组件，包括处理器、内存、存储等。
1.2 端口布局在本小节中，我们将介绍H3C-MSR800路由器的端口布局，包括以太网口、串口、USB口等。
2.系统配置在本章节中，我们将介绍H3C-MSR800路由器的系统配置，包括系统登录、用户管理、时间设置等。
2.1 系统登录在本小节中，我们将介绍如何登录H3C-MSR800路由器的系统，包括使用命令行界面登录和Web界面登录。
2.2 用户管理在本小节中，我们将介绍如何管理H3C-MSR800路由器的用户，包括创建用户、删除用户、修改用户权限等。
2.3 时间设置在本小节中，我们将介绍如何设置H3C-MSR800路由器的系统时间，包括手动设置时间和从时间服务器同步时间。
3.接口配置在本章节中，我们将介绍H3C-MSR800路由器的接口配置，包括以太网口配置、IP地质配置等。
3.1 以太网口配置在本小节中，我们将介绍如何配置H3C-MSR800路由器的以太网口，包括设置IP地质、子网掩码、默认网关等。
3.2 IP地质配置在本小节中，我们将介绍如何配置H3C-MSR800路由器的IP地质，包括静态IP地质配置和动态IP地质配置。
4.VPN配置在本章节中，我们将介绍H3C-MSR800路由器的VPN配置，包括IPSec VPN配置、SSL VPN配置等。
4.1 IPSec VPN配置在本小节中，我们将介绍如何配置H3C-MSR800路由器的IPSec VPN，包括创建VPN隧道、配置加密算法等。
4.2 SSL VPN配置在本小节中，我们将介绍如何配置H3C-MSR800路由器的SSL VPN，包括创建SSL VPN隧道、配置认证方式等。
---本文档涉及附件：无本文所涉及的法律名词及注释：无。
H3C配置经典全面教程(
H3C配置经典全面教程(H3C路由器是一款功能强大且性能稳定的网络设备，经常被用作企业级网络中的核心设备。
本文将为您介绍H3C路由器的经典配置教程，帮助您更好地理解和使用这一设备。
1.连接到H3C路由器首先，您需要通过网线将电脑与H3C路由器连接起来。
确保网线连接正常，然后打开电脑上的终端仿真软件，如SecureCRT或PuTTY。
在软件中选择正确的串口号和波特率，点击连接按钮，即可与路由器建立连接。
2.进入路由器的命令行界面成功连接到路由器后，会出现一个登录提示符。
输入用户名和密码，按回车键确认。
默认情况下，H3C路由器的用户名和密码均为admin。
3.查看和修改路由器的基本配置在进入命令行界面后，可以输入一系列命令来查看和修改路由器的基本配置。
以下是一些常用的命令：- 查看路由器的配置信息：display current-configuration- 查看和修改路由器的主机名：display current-configuration ，include hostname / sysname [hostname]- 查看和配置路由器的IP地址：display current-configuration ，include interface [interface-name] / ip address [ip-address] [subnet-mask]- 查看和配置路由器的静态路由：display current-configuration ，include ip route-static [destination-network-address] [subnet-mask] [next-hop-ip-address]4.配置和管理VLANVLAN是虚拟局域网的缩写，用于将物理网络划分为逻辑上独立的多个虚拟网络。
以下是配置和管理VLAN的一些常用命令：- 创建VLAN：vlan [vlan-id]- 删除VLAN：undo vlan [vlan-id]- 查看VLAN信息：display vlan- 将端口加入VLAN：interface [interface-name] / port link-type access / port-link-type hybrid / port hybrid pvid vlan[vlan-id] / port hybrid untagged vlan [vlan-id]5.配置和管理静态路由静态路由是手动配置的路由项，用于指定数据包从一个网络到另一个网络的路径。
H3CUSB上网的配置
MSR使用3G USB Modem上网的配置方法Q：MSR使用3G USB Modem上网，如何配置？A：1安装SIM卡将SIM卡正确放入USB Modem中，SIM卡的缺口方向一定要与卡槽的缺口方向对应上。
2安装USB Modem将已经安装好SIM卡的USB Modem插入路由器的USB接口。
3配置路由器通过Console接口登录到路由器上，或者通过telnet登录到路由器上。
登录后可以对路由器进行配置，配置步骤如下：1)打开modem的呼出权限：先查看Cellular0/0对应的TTY接口，通过命令display user-interface 可以看到Cellular0/0对应的TTY接口。
下面的举例是在MSR30-20上的执行结果，可以看到这款设备中Cellular0/0对应的接口TTY接口号是13。
<H3C>display user-interfaceIdx Type Tx/Rx Modem Privi Auth Int+ 0 CON 0 9600 - 3 N -13 TTY 13 9600 inout 0 N Cellular0/0177 AUX 0 9600 - 0 P -178 VTY 0 - 1 A -179 VTY 1 - 1 A -180 VTY 2 - 1 A -181 VTY 3 - 1 A -182 VTY 4 - 1 A -UI(s) not in async mode -or- with no hardware support:1-12 14-176+ : Current UI is active.F : Current UI is active and work in async mode.Idx : Absolute index of UIs.Type : Type and relative index of UIs.Privi: The privilege of UIs.Auth : The authentication mode of UIs.Int : The physical location of UIs.A : Authentication use AAA.L : Authentication use local database.N : Current UI need not authentication.P : Authentication use current UI's password.在tty13接口下配置Modem呼出权限：user-interface tty 13modem call-out2)配置拨号参数，对于TD-SCDMA和WCDMA拨号串是“*99#”，对于CDMA2000拨号串是“#777”，下面的配置以TD-SCDMA为例；拨号对端需要进行chap 验证，用户名：admin，密码：admin。
3G Modem特性典型配置案例
MSR系列路由器配置案例内部公开3G Modem特性典型配置案例Hangzhou H3C Technologies Co., Ltd.杭州华三通信技术有限公司All rights reserved版权所有侵权必究3G Modem典型配置案例目录目录1介绍 (2)2使用指南 (2)2.1使用场合 (2)2.2配置指南 (2)2.3注意事项 (2)3DHCP配置举例 (3)3.1组网需求 (3)3.2使用版本 (3)3.33G Modem的普通DCC拨号应用 (4)3.43G Modem作为GigabitEthernet0/1的备份接口 (7)3.5结合NQA保持3G Modem永远建立呼叫。
(10)4相关资料 (13)4.1相关协议和标准 (13)4.2其它相关资料 (13)7/11/2013 版权所有，侵权必究第1页3G Modem特性典型配置案例关键词：3G MODEM、DCC、STANDBY缩略语：1 介绍3G Modem是路由器上支持的一种接口，用于与3G移动通信网络建立数据连接。
它有USB接口类型和SIC卡类型，两种接口功能相似，本文以USB接口的E170 3GModem举例。
USB 3G Modem可以外接接到设备的USB接口上。
USB 3G Modem插入后，系统会动态创建一个USB 3G Modem接口来管理这个插入的USB 3G Modem外接设备。
当USB 3G Modem从USB接口拔出时，系统会动态删除这个USB 3G Modem接口。
2 使用指南2.1 使用场合需要通过3G移动网络接入Internet。
2.2 配置指南1) 如图1所示，将USB 3G Modem插入路由器的USB口。
2) 配置DCC相关命令，配置正确的路由，使感兴趣流量触发3G MODEM拨号建链并正确转发2.3 注意事项1) 3G Modem中已经插入可用的Sim卡，Sim卡如启用pin码认证，先使用手机取消认证功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
MSR使用3G USB Modem上网的配置方法
Q：MSR使用3G USB Modem上网，如何配置？
A：
1安装SIM卡
将SIM卡正确放入USB Modem中，SIM卡的缺口方向一定要与卡槽的缺口方向对应上。
2安装USB Modem
将已经安装好SIM卡的USB Modem插入路由器的USB接口。
3配置路由器
通过Console接口登录到路由器上，或者通过telnet登录到路由器上。
登录后可以对路由器进行配置，配置步骤如下：
1)打开modem的呼出权限：
先查看Cellular0/0对应的TTY接口，通过命令display user-interface 可以看到Cellular0/0对应的TTY接口。
下面的举例是在MSR30-20上的执行结果，可以看到这款设备中Cellular0/0对应的接口TTY接口号是13。
<H3C>display user-interface
Idx Type Tx/Rx Modem Privi Auth Int
+ 0 CON 0 9600 - 3 N -
13 TTY 13 9600 inout 0 N Cellular0/0
177 AUX 0 9600 - 0 P -
178 VTY 0 - 1 A -
179 VTY 1 - 1 A -
180 VTY 2 - 1 A -
181 VTY 3 - 1 A -
182 VTY 4 - 1 A -
UI(s) not in async mode -or- with no hardware support:
1-12 14-176
+ : Current UI is active.
F : Current UI is active and work in async mode.
Idx : Absolute index of UIs.
Type : Type and relative index of UIs.
Privi: The privilege of UIs.
Auth : The authentication mode of UIs.
Int : The physical location of UIs.
A : Authentication use AAA.
L : Authentication use local database.
N : Current UI need not authentication.
P : Authentication use current UI's password.
在tty13接口下配置Modem呼出权限：
user-interface tty 13
modem call-out
2)配置拨号参数，对于TD-SCDMA和WCDMA拨号串是“*99#”，对于CDMA2000
拨号串是“#777”，下面的配置以TD-SCDMA为例；拨号对端需要进行chap 验证，用户名：admin，密码：admin。
dialer-rule 1 ip permit
interface Cellular0/0
ppp chap user admin
ppp chap password simple admin
ppp ipcp dns request
ip address ppp-negotiate
dialer enable-circular
dialer-group 1
dialer timer idle 0
dialer number *99#
3)配置nat,使PC机可以上网
interface cellular 0/0
nat outbound
4)配置静态路由
ip route-static 0.0.0.0 0.0.0.0 Cellular0/0
5)配置DNS ，下面指定的DNS Server地址221.130.33.60是通过PPP协商获
得的。
dns resolve
dns proxy enable
dns server 221.130.33.60
6)配置内网接口的IP地址。
下面为举例，供参考。
Interface Ethernet 0/0
Ip address 192.168.1.1 255.255.255.0
4配置PC
1)右键单击“网上邻居”，选择“属性”：
2)双击网络连接，进入网络连接属性页面：
3)单击“属性按钮”，进入“网络连接属性”页面：
4)选择“Internet协议(TCP/IP)”，配置PC的IP地址和DNS服务器。