SRG3300系列业务路由网关
Realize Your Potential
华为技术有限公
司
华为 SRG3300系列业务路由
网关产品详版彩页
华为 SRG3300系列业务路由网关产品
华为 SRG3300系列业务路由网关产品
SRG3300系列业务路由网关适合在大中型企业担当核心业务路由网关，或者为大型企业的分支机构提供端到端的综合业务解决方案。SRG3300系列强大的IP 路由能力，以及多业务融合能力、模块化可扩展系统架构，为企业提供随需而变的业务灵活性。
SRG3340? 转发性能：5Mpps
? 固定接口：3*GE （2* Combo ）
? 插槽：4*SIC + 2*WSIC + 2*XSIC
? 外形尺寸（H x W x D ）：
88.1mm x 442mm x 470mm
? 转发性能：5Mpps~20Mpps
? 固定接口：3*GE （2* Combo ）/4*GE Combo+ 2*10GE
? 插槽：4*SIC + 2*WSIC + 4*XSIC
? 外形尺寸（H x W x D ）：130.5mm x 442mm x 470mm
产品概述
SRG3300系列业务路由网关采用业界领先的高性能多核处理器以及成熟稳定的软件系统，并具备双主控能力，可以提供强大的业务转发能力和稳定可靠的网络体验。SRG3300采用硬件加密技术，提供卓越的VPN 加解密性能；集成语音数字信号处理器（语音款型），融合了丰富的IP PBX 功能；强大的防火墙功能，可以有效抵御网络攻击、非法入侵等网络威胁；覆盖业界最广泛的有线和无线连接模式，可以灵活适用各种网络接入场景；系统强劲的性能，可以支撑企业多业务应用，满足多业务并发访问需求。
SRG3300系列包含以下几款设备：SRG3340、SRG3360，其外观如下：
SRG3300系列业务路由网关可选择多种主控板，，主控均支持可插拔维护。主控板的主要区别在转发性能和流量管理功能上。SRU80和SRU200主控可支持硬件级TM （流量管理）功能，即通过硬件处理QoS 。 SRG3300系列业务路由网关具备强大的可扩展性，可以支持多种接口卡，包括以太网接口卡、E1/CE1/VE1接口卡、同异步接口卡、ADSL2+/G.SHDSL 接口卡、FXS/FXO 语音接口卡、POS/CPOS 、EPON/GPON 接口卡等。按使用槽位的不同，可分为SIC 卡（灵活接口卡）、WSIC 卡（双宽SIC 卡）和XSIC （双高WSIC ）。注:
具体的板卡信息请参考订购信息
SRG3300 01
SRG3300支持路由、交换、语音、安全、VPN 等多种融合业务，可以满足企业业务多元化的需求。丰富的语音业务体验集成多种语音功能，可以在数据网络上承载企业语音通话需求（VoIP ），为企业提供灵活高效的沟通手段。? 内置PBX 、SIP 服务器、SIP 接入网关等基础语音功能? 可提供多方通话、IVR 排队自动接续、彩铃、一号通、等丰富的语音增值业务? 提供智能呼叫路由功能，保证语音业务的高可用性? 可以与NGN/IMS/PBX 主流厂商的设备对接? 抖动缓冲、回声消除、丢包补偿等机制保证最佳的语音业务体验全面的安全接入能力SRG3300在业务顺利开展的同时，可以有效地保障企业网络的安全，从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制，实现用户投资回报最大化。? 内置专业的防火墙功能? 支持802.1x 、MAC 认证的端口安全机制? 支持Radius 、HWTACACS 等多种安全接入认证? 支持IPSec VPN 、GRE VPN 、DSVPN 等丰富的VPN 技术? 支持专业的URL 过滤，IPS 技术有线无线应用一体化关键特性及价值1)
无线模式(A pplication in one) 融合，降低客户TCO 02 SRG3300
2)
固定模式
B
(etter experience) 最佳体验，保障业务0中断
架构领先，性能卓越
SRG3300系列业务路由网关采用领先的多核处理器和无阻塞交换架构，产品性能业界领先，充分满足
企业及分支机构网络的业务增长和多元化扩展。
?使用多核CPU，提高数据、语音的并发处理能力
?业务板卡之间无阻塞交换，业务转发无瓶颈
?控制层面和数据交换独立分布式处理，性能更高，业务更可靠
?路由交换一体化设计，跨板卡交换效率高，配置维护简单
高可靠性
SRG3300系列业务路由网关通过双主控、硬件冗余、板卡热插拔技术以及一系列故障检测和判断机
制，保障设备层和网络层的可靠性。
?主控板、电源、风扇等关键硬件冗余备份设计，提升设备可靠性
?双主控设计，支持NSF/NSR主备倒换技术
?先进的板卡热插拔技术，业务插卡即插即用，业务部署和维护便捷高效
?提供接口备份、链路备份、VRRP等技术，提高业务可靠性
?毫秒级的故障检测和判断机制（BFD），可以和路由、VRRP联动
?支持语音逃生和本地存活功能，提高分支网络语音业务可靠性
灵活业务部署
?支持Mini-USB配置端口，并提供Web管理界面
?支持U盘开局，简化网络部署复杂度，降低实施成本
?支持零配置部署，可实现远程批量设备部署和开局
SRG3300 03
开放业务平台（OSP ），提供集成和定制能力通过OSP 与第三方业务系统的集成和对接，SRG1300可以帮助企业客户提供更具个性化的业务体验。第三方可以在OSP 平台上进行多种业务集成和二次开发，为最终客户提供更丰富的增值业务。? 快速集成与定制业务，满足用户个性化需求? 深度融合各类业务，无需部署专门服务器，节省投资，易于管理简化运维管理? 与eSight 网管配套，实现设备管理? 支持流检测技术NetStream ，流量特征可视化，为网规网优提供依据? 提供标准的MIB 文件，可以和第三方网管集成( ooperation platform) 协作平台，满足客户化应用C 典型应用SRG3300系列业务路由网关提供高密度24GE 以太接口卡，能实现大容量千兆接入，方便组网和运维。高密以太接入高密以太接入场景 24GE 04 SRG3300
通过MPLS 网络构建VPN
SRG3300系列业务路由网关可以作为MPLS 网络的PE 设备，部署在企业总部或者分支机构。企业的不同业务之间通过MPLS L3 VPN 隔离，实现企业业务的虚拟化运营。
MPLS VPN
SRG3300 (PE)SRG1300 (PE)SRG3300 05
SRG2300SRG2300
IPSEC VPN DSVPN GRE VPN
SRG3300
优质融合的语音服务
SRG3300系列业务路由网关支持丰富的语音功能，可作为企业的IP PBX和SIP接入网关。
IP PBX应用场景
SRG3300系列业务路由网关内置PBX功能，可以提供企业总机、IVR语言导航、语音信箱等语音增值业
务，有效提升企业形象，提高企业的沟通效率。
SIP接入网关的应用场景
SRG3300系列业务路由网关可以实现语音业务IP化。当运营商为企业部署语音业务时， SRG3300可
以作为SIP接入网关，接入话机、传真机等终端，并将普通语音信号转化为VoIP信号进行呼叫管理。
SRG3300与IMS/NGN网络互连，实现固话、手机、软终端之间无缝的语音通信。
06 SRG3300
产品规格
SRG3300系列业务路由网关的主要规格描述如下表：
SRG3300 07
**说明：最大槽位数包括由其他槽位合成的槽位数目。
SRU40/SRU80最大支持3个DSP插槽，SRU200不支持DSP插槽08 SRG3300
订购信息
主机
SRGM00334000SRG3340,业务路由单元40板,4 SIC,2 WSIC,2 XSIC,350W交流电源
SRGM03340D00SRG3340,业务路由单元40板,4 SIC,2 WSIC,2 XSIC,350W直流电源
SRGM03340E00SRG3340,业务路由单元80板,4 SIC,2 WSIC,2 XSIC,350W交流电源
SRGM3340ED00SRG3340,业务路由单元80板,4 SIC,2 WSIC,2 XSIC,350W直流电源
SRGM00336000SRG3360,业务路由单元40板,4 SIC,2 WSIC,4 XSIC,350W交流电源
SRGM03360D00SRG3360,业务路由单元40板,4 SIC,2 WSIC,4 XSIC,350W直流电源
SRGM03360E00SRG3360,业务路由单元80板,4 SIC,2 WSIC,4 XSIC,350W交流电源
SRGM3360ED00SRG3360,业务路由单元80板,4 SIC,2 WSIC,4 XSIC,350W直流电源
SRG3360-200-AC SRG3360,业务路由单元200板,4 SIC,2 WSIC,4 XSIC,350W交流电源
AR0MSRU40A00业务路由单元40板
AR0MSRU80A00业务路由单元80板
AR-SRU200业务路由单元200板
SRG3300 09
语音DSP模块
AR0MDD016A0016路语音DSP模块
AR0MDD032A0032路语音DSP模块
AR0MDD064A0064路语音DSP模块
AR0MDD128A00128路语音DSP模块
SIC接口模块
AR0MSDME1A001端口通道化E1/T1/PRI/VE1 多功能接口卡
AR0MSDE11A001端口部分通道化E1/T1 WAN接口卡
AR0MSDME2A002端口通道化E1/T1/PRI/VE1 多功能接口卡
AR0MSDE12A002端口部分通道化E1/T1 WAN接口卡
AR0MSDSA1A001端口同异步串口接口卡
AR0MSDSA2A002端口同异步串口接口卡
AR0MSEG1CA001端口GE Combo WAN接口卡
AR0MSEF2TA002端口FE WAN接口卡
AR0MSVA4B1A04端口FXS+1端口FXO语音接口卡
AR01SVB4XA4端口FXO语音接口卡
AR0MSLA1XA011端口ADSL2+ ANNEX A/M WAN接口模块
AR0MSLB1XA011端口ADSL2+ ANNEX B/J WAN接口模块
AR0MSLS1XA001端口4线对G.SHDSL WAN接口模块
AR0MSDS1XA001端口ISDN S/T WAN接口卡
AR0MSVS2XA002端口ISDN S/T语音接口模块
AR01SDGW1A3G HSPA+7接口模块
AR0MSOPP2A001端口GPON/EPON双模接口卡
10 SRG3300
WSIC接口模块
AR01WDFE4A4端口部分通道化E1 WAN接口卡
AR01WDFE8A8端口部分通道化E1 WAN接口卡
AR01WDCE8A8端口通道化E1/PRI多功能接口卡
AR01WEG4SA4端口1000BASE-SFP-L3以太WAN接口卡
AR01WEG4SB4端口1000BASE-SFP-以太LAN接口卡
AR01WEG4TA4端口1000BASE-RJ45-L3以太WAN接口卡
AR0MWDAS8A018端口异步串口接口卡
AR-1STM1-W1端口155M POS 光接口卡
AR0MWMF9TT008端口百兆(RJ45)+1端口千兆(RJ45)-L2/L3以太网交换电接口卡
AR01WVADXA16端口FXS语音接口卡
AR01WVAHXA32端口FXS语音接口卡
AR-1STM4-W1端口622M POS 光接口卡
AR-1CSTM1-W1端口通道化POS接口卡(WSIC)
AR-1E3T3M-W1端口通道化E3/T3 WAN 接口卡
AR-9ES2-W8端口100BASE RJ45 +1端口1000BASE-RJ45-以太LAN接口卡
AR-8SA-W8端口同异步串口接口卡
AR-4GECS-W4端口-GE COMBO WAN接口卡(支持syncE)
AR01WSX220A工控机-Celeron 847E-DDR3 2G-2.5英寸 500G硬盘-CFAST 4G
SRG3300 11
型号订购信息
XSIC接口模块
AR0MXEGFTA0024端口千兆(RJ45)-L2/L3以太网电接口卡
AR01WSX165B工控机-Ivy Bridge I5-3610-DDR3 16G-2.5英寸 1T 硬盘-CFAST 4G
ARESIT200SCN OSP + eSight 应用平台-标准版(中文, 含200节点)
ARESIT060SCN OSP + eSight 应用平台-标准版(中文, 含60节点)
可选购的License
LSRG0DATAE04SRG3300 数据业务增值包
LSRG0AC04SRG3300 无线控制器license
LSRG0VOICEE04SRG3300 语音业务增值包
LAR0CMBEST01AR CM&BEST License-5个话机
LAR0CMBEST02AR CM&BEST License-25个话机
LAR0CMBEST03AR CM&BEST License-100个话机
LAR0CT01AR CT(Call Trunk) license-5个呼叫
LAR0CT02AR CT(Call Trunk) license-25个呼叫
12 SRG3300
型号订购信息
LAR0CT03AR CT(Call Trunk) License-100个呼叫
LAR0IVR01AR IVR(Interactive Voice Response) License-1个呼叫LAR0IVR02AR IVR(Interactive Voice Response) license-12个呼叫LSRG0SECE04SRG3300 安全业务增值包
LSRG0DSVPN04SRG3300 DSVPN(Dynamic Smart VPN) 功能
LSRG3URLF04SRG3300 URL过滤升级服务时间1年
LSRG0IPS04SRG3300 IPS服务时间1年
SD卡及U盘
NUSBDSK01存储介质-U盘-4.0GB-USB2.0
N0MSD2G00SD卡-Micro SD-2GB-SD 1.1接口-2GB-2.7~3.6V-11mm*15mm*1mm (L*W*T)-无Adapter和条形码-单独包装盒
N0MSD4G01SD卡-Micro SD card-4GB-符合SD规格V2.0-2.7~3.6V-11mm x 15mm x 1mm (L*W*T)-无 Adapter和条形码-单独包装盒
电源模块
AR0MPSDP3500350W 直流电源模块
AR0MPSAP3500350W 交流电源模块
SRG3300 13
版权所有 ? 华为技术有限公司 2014。保留一切权利。
非经华为技术有限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。
商标声明
HUAWEI 华为是华为技术有限公司的商标或者注册商标。
在本手册中以及本手册描述的产品中，出现的其他商标、产品名称、服务名称以及公司名称，由其各自的所有人拥有。
免责声明
本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品
系列、新技术等信息。由于实践中存在很多不确定因素，可能导致实际
结果与预测信息有很大的差别。因此，本文档信息仅供参考，不构成任
何要约或承诺。华为可能不经通知修改上述信息，恕不另行通知。
集线器、交换机、路由器、网桥、网关之间的区别与联系
1、集线器(HUB) 集线器就是将网线集中到一起的机器，也就是多台主机和设备的连接器。集线器的主要功能是对接收到的信号进行同步整形放大，以扩大网络的传输距离，是中继器的一种形式，区别在于集线器能够提供多端口服务，也称为多口中继器。集线器在OSI/RM中的物理层。集线器的基本功能是信息分发，它把一个端口接收的所有信号向所有端口分发出去。一些集线器在分发之前将弱信号重新生成，一些集线器整理信号的时序以提供所有端口间的同步数据通信。 集线器实际就是一种多端口的中继器。集线器一般有4、8、16、24、32等数量的RJ45接口，通过这些接口，集线器便能为相应数量的电脑完成“中继”功能（将已经衰减得不完整的信号经过整理，重新产生出完整的信号再继续传送）。由于它在网络中处于一种“中心”位置，因此集线器也叫做“HUB”。 集线器的工作原理很简单，比如有一个具备8个端口的集线器，共连接了8台电脑。集线器处于网络的“中心”，通过集线器对信号进行转发，8台电脑之间可以互连互通。具体通信过程是这样的：假如计算机1要将一条信息发送给计算机8，当计算机1的网卡将信息通过双绞线送到集线器上时，集线器并不会直接将信息送给计算机8，它会将信息进行“广播”——将信息同时发送给8个端口，当8个端口上的计算机接收到这条广播信息时，会对信息进行检查，如果发现该信息是发给自己的，则接收，否则不予理睬。由于该信息是计算机1发给计算机8的，因此最终计算机8会接收该信息，而其它7台电脑看完信息后，会因为信息不是自己的而不接收该信息。 2、交换机(Switch) 交换机是集线器的升级换代产品，外形上和集线器没什么分别，是一种在通信系统中自动完成信息交换功能的设备，用途和HUB一样也是连接组网之用，但是它具有比集线器更强大的功能。 交换机也叫交换式集线器，它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用，由于交换机根据所传递信息包的目的地址，将每一信息包独立地从源端口送至目的端口，避免了和其他端口发生碰撞。广义的交换机就是一种在通信系统中完成信息交换功能的设备。 在计算机网络系统中，交换机是针对共享工作模式的弱点而推出的。集线器是采用共享工作模式的代表，如果把集线器比作一个邮递员，那么这个邮递员是个不认识字的“傻瓜”——要他去送信，他不知道直接根据信件上的地址将信件送给收信人，只会拿着信分发给所有的人，然后让接收的人根据地址信息来判断是不是自己的!而交换机则是一个“聪明”的邮递员——交换机拥有一条高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，当控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC （网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口。目的MAC若不存在，交换机才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部地址表中。 可见，交换机在收到某个网卡发过来的“信件”时，会根据上面的地址信息，以及自己掌握的“常住居民户口簿”快速将信件送到收信人的手中。万一收信人的地址不在“户口簿”上，交换机才会像集线器一样将信分发给所有的人，然后从中找到收信人。而找到收信人之后，交换机会立刻将这个人的信息登记到“户口簿”上，这样以后再为该客户服务时，就可以迅速将信件送达了。
H3C的路由器配置命令详解
H3C的路由器配置命令详解 en 进入特权模式 conf 进入全局配置模式 in s0 进入serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议hdlc 或者ppp ip unn e0 exit 回到全局配置模式 in e0 进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式 ip route 0.0.0.0 0.0.0.0 s 0 添加路由表 ena password 口令 write exit 以上根据中国电信ddn 专线多数情况应用 普通用户模式 enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换 ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器 特权用户模式 #? clear 清除各项统计信息
clock 管理系统时钟 configure 进入全局配置模式 debug 开启调试开关 disable 返回普通用户模式 download 下载新版本软件和配置文件 erase 擦除FLASH中的配置 exec-timeout 打开EXEC超时退出开关 exit 退出配置 first-config 设置或清除初次配置标志 help 系统帮助简述 language 语言模式切换 monitor 打开用户屏幕调试信息输出开关 no 关闭调试开关 ping 检查网络主机连接及主机是否可达 reboot 路由器重启 setup 配置路由器参数 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中 全局配置模式 aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表 arp 设置静态ARP人口 chat-script 生成一个用在modem上的执行脚本custom-list 创建定制队列列表 dialer-list 创建dialer-list dram-wait 设置DRAM等待状态
华三华为交换机路由器配置常用命令汇总定稿版
华三华为交换机路由器 配置常用命令汇总 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】
H3C交换机配置命令大全1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00
级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging 2 配置 所有配置命令（管理级的命令除外）
多个路由器里的静态路由设置不同网段上网
随着宽带接入的普及，很多家庭和小企业都组建了局域网来共享宽带接入。而且随着局域网规模的扩大，很多地方都涉及到2台或以上路由器的应用。当一个局域网内存在2台以上的路由器时，由于其下主机互访的需求，往往需要设置路由。由于网络规模较小且不经常变动，所以静态路由是最合适的选择。 本文作为一篇初级入门类文章，会以几个简单实例讲解静态路由，并在最后讲解一点关于路由汇总（归纳）的知识。由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器，所以这篇文章就以最简单的宽带路由器为例。（其实无论在什么档次的路由器上，除了配置方式和命令不同，其配置静态路由的原理是不会有差别的。）常见的1WAN口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器＋一个4口小交换机，其WAN口接外网，LAN口接内网以做区分。 路由就是把信息从源传输到目的地的行为。形象一点来说，信息包好比是一个要去某地点的人，路由就是这个人选择路径的过程。而路由表就像一张地图，标记着各种路线，信息包就依靠路由表中的路线指引来到达目的地，路由条目就好像是路标。在大多数宽带路由器中，未配置静态路由的情况下，内部就存在一条默认路由，这条路由将LAN口下所有目的地不在自己局域网之内的信息包转发到WAN口的网关去。宽带路由器只需要进行简单的WAN口参数的配置，内网的主机就能访问外网，就是这条路由在起作用。本文将分两个部分，第一
部分讲解静态路由的设置应用，第二部分讲解关于路由归纳的方法和作用。 下面就以地瓜这个网络初学者遇到的几个典型应用为例，让高手大虾来说明一下什么情况需要设置静态路由，静态路由条目的组成，以及静态路由的具体作用。 例一：最简单的串连式双路由器型环境 这种情况多出现于中小企业在原有的路由器共享Internet的网络中，由于扩展的需要，再接入一台路由器以连接另一个新加入的网段。而家庭中也很可能出现这种情况，如用一台宽带路由器共享宽带后，又加入了一台无线路由器满足无线客户端的接入。 地瓜：公司里原有一个局域网LAN 1，靠一台路由器共享Internet，现在又在其中添加了一台路由器，下挂另一个网段LAN 2的主机。经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机无法与LAN 2的主机通信，而LAN 2的主机却能Ping通LAN 1下的主机。这是怎么回事？ 大虾：这是因为路由器隔绝广播，划分了广播域，此时LAN 1和LAN 2的主机位于两个不同的网段中，中间被新加入的路由器隔离了。所以此时LAN 1下的主机不能“看”到LAN 1里的主机，只能将信息
缺省网关和默认路由的区别(经典)
缺省网关和默认路由的区别(经典) ip default-network和ip route 0.0.0.0 0.0.0.0的区别 指定默认路由（last resort gateway）的指令供有3种，可以分成两类： 1、ip default-gateway 当路由器上的ip routing无效时，使用它指定默认路由，用于RXBoot模式（no ip routing）下安装IOS等。或者关闭ip routing 让路由器当主机用,此时需要配置默认网关 2、ip default-network和ip route 0.0.0.0 0.0.0.0 两者都用于ip routing有效的路由器上，区别主要在于路由协议是否传播这条路由信息。比如：IGRP无法识别0.0.0.0，因此传播默认路由时必须用ip default-network。 当用ip default-network指令设定多条默认路由时，administrative distance最短的成为最终的默认路由；如果有复数条路由distance值相等，那么在路由表（show ip route）中靠上的成为默认路由。 同时使用ip default-network和ip route 0.0.0.0 0.0.0.0双方设定默认路由时，如果ip default-network设定的网络是直连（静态、且已知）的，那么它就成为默认路由；如果ip default-network指定的网络是由交换路由信息得来的，则ip route 0.0.0.0 0.0.0.0指定的表项成为默认路由。 最后，如果使用多条ip route 0.0.0.0 0.0.0.0指令，则流量会自动在多条链路上负载均衡。官方详细文档点这里 例子: 关闭ip routing 举例: myCisco(config)#no ip routing myCisco(config)#ip default-gateway 192.168.0.1 myCisco(config)#end mycisco#ping https://www.360docs.net/doc/087033830.html, Type escape sequence to abort. Sending 5, 100-byte ICMP Echoes to 61.152.167.75, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 60/60/60 ms mycisco#showip route Default gateway is 192.168.0.1 Host Gateway Last Use Total Uses Interface ICMP redirect cache is empty mycisco# ip route例子: ip route 0.0.0.0 0.0.0.0 192.168.0.1 mycisco#ping https://www.360docs.net/doc/087033830.html,
路由器配置常用命令汇总
Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group把访问控制列表(ACL)应用到接口上 Access-list定义一个标准的IP ACL Access-template在连接的路由器上手动替换临时访问列表入口 Appn向APPN子系统发送命令 Atmsig执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式 Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径 Cdp enable 允许接口运行CDP协议 Clear 复位功能 Clear counters 清除接口计数器 Clear interface 重新启动接口上的件逻辑 Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置 Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接
Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能 Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据 Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息 Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件 Deny 为一个已命名的IP ACL设置条件 Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点 Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 Dir 显示给定设备上的文件 Disable 关闭特许模式 Disconnect 断开已建立的连接
集线器,路由器,交换机,网关设备之间的区别
集线器，路由器，交换机，网关设备之间的区别 在这里我们先了解一下网络的划分：网络的划分类型一般是我们下面常见的几种：互联网：独立自主的计算机的互联体。形象点说，互联网并不是单一的计算机网络它是一组互联的 网络的集合，即由许多网络互联在一起构成一个全球性的网络因此被人们称为“互联网”。 广域网：一种覆盖范围在数十千米以上的，跨越大的地域性的计算机网络 局域网：是处于同一建筑或方圆几千米远地域内的专用计算机网络。 以太网：应用最广泛的计算机局域网技术。它是一种基于总线的、广播式的局域网络。 从概念就看出区别啦，首先互联网是最大的一个网，广域网包含在了互联网中，局域网比广域网小， 也是包含在互联网中的。而以太网，就是一种技术，一种用于局域网的技术。 它不是一种具体的网络，是一种技术规范。 以太网是当今现有局域网采用的最通用的通信协议标准。该标准定义了在局域网（LAN）中采用的电缆类型和信号处理方法。以太网在互联设备之间以 10~100Mbps的速率传送信息。 1、集线器 集线器（Hub):工作在OSI模型中的物理层 集线器最大的特点就是采用共享型模式，就是指在有一个端口在向另一个端口发送数据时，其他端口就处于“等待”状态。为什么会“等待”呢？举个例子来说，其实在单位时间内A向B发送数据包时，A是发送给B、C、D三个端口的，但是只有B接收，其他的端口在第一单位时间判断不是自己需要的数据后将不会再去接收A发送来的数据。直到A再次发送IP广播，在A再次发送IP广播之前的单位时间内，C，D是闲置的，或者CD之间可以传输数据。我们可以理解为集线器内部只有一条通道（即公共通道），然后在公共通道下连接着所有端口。 集线器没有交换机的智能记忆功能可以通过MAC地址映射表找到某台具体的计算机，更没有学习能力，只是把收到的数据通过广播的方式发送给所以连接到集线器的计算机。这个数据包到底是传输给集线器上的哪台计算机是通过各个计算机本身进行识别的。基于这样的原因集线器就具有下面的不足之处： （1）用户的数据包向所有节点发送，很可能带来数据通信的不安全因素，一些别有用心的人很容易就能非法截获他人的数据包； （2）由于所有数据包都是向所有节点同时发送，加上以上所介绍的共享带宽方式，就更加可能造成网络塞车现象，更加降低了网络执行效率。
H3C路由器配置命令详解
华为H3C路由器交换机配置命令详解 2009-12-28 22:40:13| 分类： Quidway-h3c|举报|字号订阅 交换机命令 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]interface vlan x 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet0/1]flow-control 配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet0/1]undo shutdown 激活端口 [Quidway-Ethernet0/2]quit 退出系统视图 [Quidway]vlan 3 创建VLAN [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加端口[Quidway-Ethernet0/2]port access vlan 3 当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN [Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID [Quidway]monitor-port 设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan
华为企业级路由器配置命令大全
华为华为路由器交换机配置命令大全 一、计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux #shutdown-hnow；关机 #init 0；关机 #logout；用户注销 #login；用户登录 #ifconfig；显示IP地址 #ifconfig eth0 netmask；设置IP地址 #ifconfig eht0 netmask down；禁用IP地址 #route add 0.0.0.0 gw；设置网关 #route del 0.0.0.0 gw；删除网关 #route add default gw；设置网关 #route del default gw；删除网关 #route；显示网关 #ping；发ECHO包 #telnet；远程登录 二、华为路由器交换机配置命令：交换机命令 [Quidway]dis cur；显示当前配置 [Quidway]display current-configuration；显示当前配置 [Quidway]display interfaces；显示接口信息 [Quidway]display vlan；显示vlan信息 [Quidway]display version；显示版本信息 [Quidway]super password；修改特权用户密码 [Quidway]sysname；交换机命名 [Quidway]interface ethernet0/1；进入接口视图 [Quidway]interface vlan x；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址[Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关[Quidway]rip； rip协议 [Quidway]local-user ftp [Quidway]user-interface vty 0 4；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222；设置口令 [S3026-ui-vty0-4]user privilege level 3；用户级别 [Quidway]interface ethernet0/1；进入端口模式 [Quidway]int e0/1；进入端口模式 [Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态 [Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率 [Quidway-Ethernet0/1]flow-control；配置端口流控
加装防火墙前后的路由器配置
在这里我讲述一下关于加装防火墙前后的路由配置变化，因为在原先没有防火墙的情况下，路由既起到路由选择的作用，又起到网关的作用。当加装防火墙的后，局域网的网关就设为防火墙的局域网IP 地址。要修改路由首先还是先看该网络的拓扑结构。在这里我所描述的是这样拓扑结构： 图1 一、先将进入路由器设置将原来的配置备份一份，虽然这一份备份以后不一定用的上，可是万一防火墙安装失败呢？ 图2 下面为没有安装防火墙以前的路由器配置情况。 User Access Verification Password: （键入TELNET密码，如果你是直接用CONSOL口进入没有此项提示） Router>en Password: Router#show config （察看ROUTER配置情况命令） Using 810 out of 7506 bytes !version 12.1 service timestamps debug uptime service timestamps log uptime no service password-e ncryptio n !host name Router （ROUTER名字，这里为默认名字ROUTER）!enable secret 5 $1$FreK$4oQGtvDEF1jv8dh3NNXnN0. no ip address shutdown !interface Serial0
bandwidth 2048 ip address 211.97.213.41 255.255.255.252此为定义ROUTER外部接口的IP ip nat outside 255.255.255.252表示此合法的INTERNET-IP) ip classless ip route 0.0.0.0 0.0.0.0 Serial0 no ip http server !access-list 1 permit 192.168.1.0 0.0.0.255!line con 0 transport input none line vty 0 1 password 123456 login !end Router# 二、按照图 1 装上防火墙。 将从路由器到交换机上的线，改为先从路由器到防火墙，然后用防火墙的 E0 口接交换机。 图3 进入路由器配置模式修改，将路由器的配置改为： Using 942 out of 7506 bytes !version 12.1 service timestamps debug uptime service timestamps log uptime service password-encryption !hostname router !enable secret 5 $1$FreK$4oQGtvDEF1jv8dh3NNXnN0 set transform-set test match address 100
网关与网关设备
目录 网关与网关设备 (2) 直观理解 (2) 网关定义与网关协议 (2) 网关协议（GGP） (3) 外部网关协议（EGP） (4) 内部网关协议（IGP） (4) 网关类型 (4) 传输网关 (4) 应用网关 (5) 信令网关SG (5) 中继网关 (5) 接入网关 (5) 协议网关 (6) 应用网关 (6) 安全网关 (6)
网关与网关设备 直观理解 网关是广义的概念， 路由器是可以当网关来用！ ●比如我们的电脑与某个路由器连接，那么我们可以说路由器就是我们的 电脑的网关 ●比如我们的电脑连接ADSL modem，那么ADSL Modem就是我们电脑的网 关 网关定义与网关协议 网关(Gateway)又称网间连接器、协议转换器。网关在传输层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关是一种充当转换重任的计算机系统或设备。在使用不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能。大多数网关运行在OSI 7层协议的顶层--应用层。 大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关（Gateway）就是一个网络连接到另一个网络的“关口”。也就是网络关卡。 在OSI中，网关有两种：一种是面向连接的网关，一种是无连接的网关。 按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。 那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为 “192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器
路由器配置命令详细列表
启动接口，分配IP地址 router> router> enable router# router# configure terminal router（config）# router（config）# interface Type Port router（config-if）# no shutdown router（config-if）# ip address IP-Address Subnet-Mask router（config-if）# ＾z [编辑] 配置RIP路由协议：30秒更新一次
router（config）# router rip router（config-if）# network Network-Number <——通告标准A，B，C类网——> router（config-if）# ＾z [编辑] 配置IGRP路由协议：90秒更新一次 router（config）# router igrp AS-Number <—— AS-Number范围1～65535——> router（config-if）# network Network-Number <——通告标准A，B，C类网——> router（config-if）# ＾z [编辑] 配置Novell IPX路由协议：Novell RIP 60秒更新一次router（config）# ipx routing [node address] router（config）# ipx maximum-paths Paths <——设置负载平衡，范围1～512——>
router（config）# interface Type Port router（config-if）# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <——通告标准A，B，C类网——> router（config-if）# ＾z [编辑] 配置DDR： router（config）# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number] router（config）# interface bri 0 router（config-if）# dialer-group Group-Number router（config-if）# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number router（config-if）# ＾z
思科交换机路由器命令大全
思科交换机路由器命令 大全 YUKI was compiled on the morning of December 16, 2020
1. 交换机支持的命令：交换机基本状态： 交换机口令设置： switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口 令switch(config)#enable password xxa ；设置特权非 密口令switch(config)#line console 0 ；进入控制台 口switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令 xxswitch#exit ；返回命令 交换机VLAN设置：
switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端 口1switch(config-if)#switchport access vlan 2 ； 当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config- if)#switchport trunk allowed vlan 1，2 ；设置允许 的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式 交换机设置IP地址： 交换机显示命令：
路由器配置大全
路由器设置完全手册 文章主要分析了路由器设置方面的一些技巧，同时讲解了在使用BT/PPLive一些注意的要点，很多人都喜欢看网络电视，但是也会出现很多问题。 如何正确的进行路由器设置，是用户最为关心的问题，可能好多人还不了解如何在家庭使用中将路由器设置到最佳，没有关系，看完本文你肯定有不少收获，希望本文能教会你更多东西。使用路由器设置共享上网后，在进行BT下载，收看PPLive视频时很多网友反应通过路由器设置无法进行BT下载，或者下载速度与PC直接连接网络时的下载相比甚慢，PPLive 也出现了同样的问题。下文我们将以网件WGR614v7无线路由为例对二者剖析释疑，并给予解决之法或有效建议。 BT下载速度的快慢主要取决于BT的监听端口是否映射成功，该参数是可以在BT工具中自定义的。监听端口若映射不成功将严重影响下载速率，种子数量极少的文件则可能完全无法下载，种子数量多的下载速率亦不会很快。 但经测试，BitComet的UPnP与WGR614v7(固件：V1.0.14/V1.3.16)的UPnP存在兼容性问题，最近出的最新版0.84亦不例外，而BitSpirit最新版3.2.2.215则能与路由器设置很好地协同工作，强烈推荐WGR614v7的用户使用。以下行2M上行512K的ADSL为例，对应的最大下载上传速率分别为256KB/S和64KB/S，若BT的传输数据占用了所有带宽，那么不仅会使得其他应用无法正常使用，BT下载亦会受到影响，那是由于除传输数据以外，BT还有控制信息亦同时在传送，以此保证该应用的正常进行。ADSL亦有通讯信息不断发送，保证宽带的正常连接。 因此强烈建议ADSL用户设置下载和上传的上限。若内网有不止一个用户使用BT工具，那么需要注意BT的监听端口不要相同，且最好都设置下载上传上限，合理的带宽分配使各人的下载都得到保证。即使无其他特别应用，所有PC的总的下载上传上限值亦尽量不要超过宽带最大带宽的80%。当然关掉SPI后，路由器设置的处理性能又会得到很大提升，但出于安全考虑则应尽量开启SPI。此外，较新推出的BT工具会自动为本服务打开Windows XP 的ICF的相应端口，但若安装了其他防火墙则应了解如何在该防火墙上设置相应的规则以免影响下载速率。 通常一个PPLive连接正常播放占用的带宽为40～60KB/S，若网络中有不止一台PC开启PPLive，在保证有足够带宽供该应用使用的前提下，可能还需停止SPI才能播放流畅，具体是否需要停止视整个网络的开销而定，因为PPLive开销比BT更大，若路由器设置原有的处理能力无法胜任，就需要停止SPI，来换取路由器设置的更高的数据处理能力。除此外
中继器,路由器,网桥,网关的区别
中继器,路由器,网桥,网关的区别 1、物理层：中继器（Repeater）和集线器（Hub）。用于连接物理特性相同的网段，这些网段，只是位臵不同而已。Hub 的端口没有物理和逻辑地址。 2、逻辑链路层：网桥（Bridge）和交换机（Switch）。用于连接同一逻辑网络中、物理层规范不同的网段，这些网段的拓扑结构和其上的数据帧格式，都可以不同。Bridge和Switch的端口具有物理地址，但没有逻辑地址。 3、网络层：路由器（Router）。用于连接不同的逻辑网络。Router的每一个端口都有唯一的物理地址和逻辑地址。 4、应用层：网关（Gateway）。用于互连网络上，使用不同协议的应用程序之间的数据通信，目前尚无硬件产品。 前两者属于OSI和TCP/IP模型的最低层，即物理层，起到数字信号放大和中转的作用。 中继器(REPEATER)，用来延长网络距离的互连设备。（局域网络互连长度是有限制，不是无限，例如在10M以太网中，任何两个数据终端设备允许的传输通路最多为5个中继器、4个中继器组成）。REPEATER可以增强线路上衰减的信号，它两端即可以连接相同的传输媒体，也可以连接不同的媒体，如一头是同轴电缆另一头是双绞线。 集线器(HUB)实际上就是一个多端口的中继器，它有一个端口与主干网相连，并有多个端口连接一组工作站。它应用于使用星型拓扑结构的网
络中，连接多个计算机或网络设备。集线器又分成：1 能动式，2 被动式，3 混合式。1 动能式：对所连接的网络介质上的信号有再生和放大的作用，可使所连接的介质长度达到最大有效长度，需要有电源才能工作，目前多数HUB为此类型。2 被动式只充当连接器，其不需要电源就可以工作，市场上已经不多见。3 混合式：可以连接多种类型线缆，如同轴和双绞线。 集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。网桥和交换机属于OSI和TCP/IP的第二层，即数据链路层。数据链路层的作用包括数据链路的建立、维护和拆除、帧包装、帧传输、帧同步、帧差错控制以及流量控制等。 网桥(BRIDGE)工作在数据链路层，将两个局域网（LAN）连起来，根据MAC地址（物理地址）来转发帧，可以看作一个“低层的路由器”（路由器工作在网络层，根据网络地址如IP地址进行转发）。它可以有效地联接两个LAN，使本地通信限制在本网段内，并转发相应的信号至另一网段，网桥通常用于联接数量不多的、同一类型的网段。 网桥通常有透明网桥和源路由选择网桥两大类。 1、透明网桥 简单的讲，使用这种网桥，不需要改动硬件和软件，无需设臵地址开关，
华三华为交换机-路由器配置常用命令汇总
欢迎阅读H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00 级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging
2 配置 所有配置命令（管理级的命令除外） 3 管理 文件系统命令、FTP命令、TFTP命令、XMODEM命令 telnet仅用密码登录，管理员权限 [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc telnet仅用密码登录，非管理员权限 [Router]super password level 3 simple super [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc telnet使用路由器上配置的用户名密码登录，管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local telnet使用路由器上配置的用户名密码登录，非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local 对console口设置密码，登录后使用管理员权限 [Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc 对console口设置密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc 对console口设置用户名和密码，登录后使用管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3 [Router]user-interface con 0[Router-ui-console0]authentication-mode local 对console口设置用户名和密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user