H3C_SR8800-CMW520-R3725P06版本说明书
H3C SR8800 高安全性技术白皮书
高安全性技术白皮书关键词：安全性、ARP、URPF摘要：本篇文档介绍了SR8800产品安全性相关的内容，按接入、路由转发和管理等几方面进行阐述。
缩略语清单：缩略语英文全名中文解释URPF Unicast Reverse Path Forwarding 单播反向路径转发Shell 安全外壳SSH Secure目录1 概述 (4)2 接入安全性 (4)2.1 端口安全 (4)2.2 MAC认证 (5)2.3 802.1x认证 (6)2.3.1 802.1x的体系结构 (6)2.3.2 802.1x的基本概念 (7)2.4 Portal认证 (8)2.4.1 Portal的系统组成 (9)2.5 VLAN端口隔离功能 (10)2.6 广播流量抑止 (11)2.7 STP保护功能 (11)2.8 ARP源抑制功能 (12)2.9 ARP防IP报文攻击功能 (13)2.10 ARP防欺骗功能 (13)2.11 ARP防攻击功能 (13)2.12 授权ARP功能 (14)2.13 协议端口保护功能 (14)2.14 报文上送限制和优先级分类上送功能 (14)2.15 主动对攻击报文进行隔离功能 (14)3 路由转发安全性 (15)3.1 路由协议加密认证 (15)3.2 IP Source Guard功能 (15)3.3 URPF (15)3.4 海量双向ACL (16)3.5 IPSec (16)3.6 NetStream (19)3.7 防火墙（FW） (20)3.7.1 包过滤防火墙简介 (20)3.7.2 ASPF简介 (21)4 管理安全性 (25)4.1 用户密码管理 (25)4.2 用户等级管理 (25)4.3 信息中心 (25)4.4 SSH (26)4.4.1 算法和密钥 (26)4.4.2 非对称密钥算法 (26)4.4.3 SSH2.0工作过程 (27)4.5 RADIUS (29)4.6 NQA (30)1 概述在网络应用越来越广泛的今天，用户对网络的安全性要求越来越高。
教你认识H3C的设备(H3C型号说明)
教你认识H3C的设备路由器系列：(从低端到高端)ER:ER3000 ER5000MSR20-1X:MSR20-10 MSR20-11 MSR20-12 MSR20-15MSR/20/30/50:MSR20系列 MSR30系列 MSR50系列（MSR:多业务开放路由器）SR66:SR6602 SR6608SR88:SR8802 SR8805 SR8808 SR8812MSR系列路由器命名规则:MSR XX-X XXX:MSR20、30、50三大系列：•20只支持SIC插卡；•30支持SIC和MIM插卡;•50支持SIC和FIC插卡，FIC插卡支持热插拔X:支持的槽位数量：20系列指的是支持的SIC槽位数，30系列指的是支持的MIM槽位数，50系列指的是支持的FIC槽位数X:固定WAN接口类型：0－－以太网接口1－－同异步串口2－－E1接口5－－ADSL接口路由器图片SR8800核心路由创新的体系架构---“一机四平面”管理平面-----业务平面-----OAM平面-----监控平面SR6602图片:SR6608图片:交换机系列：(从低端到高端)SMB交换机：S1508/16L/E S2108/26 S1526/S1550/50E E126-S1 S5016P/24P S5024E/S5048E智能二层/三层交换机：S3100S1/E1 S3600S1/E1 S3610 E系列千兆智能交换机：S5100S1/E1 S5500S1/E1 S5510 S5600核心路由交换机：S7500 S7500E S9500H3C交换机命名命名规则：A (产品品牌)B（产品系列）S–交换机SR–业务路由器C（子产品系列）9 –核心机箱式交换机7 –高端机箱式交换机5 –全千兆盒式交换机3 –千兆上行百兆下行的D（是否是路由交换机）>=5 –路由交换机<5 –二层交换机E（低端用于区别同一类的多个系列，高端是指业务槽位数）F（可用端口数）G（上行接口类型）C –扩展插槽上行P –千兆SFP光口上行T –千兆电口上行H（业务特性）EI –增强型SI –标准型PWR-EI –支持PoE的增强型PWR-SI –支持PoE的标准型S9500系列交换机图片:。
H3C SR8800主控板内存条升级说明书(V1.02)-整本手册
1 H3C SR8800主控板内存条升级说明书1.1 规格说明内存条的详细规格说明请参见表1-1：表1-1H3C SR8800主控板内存条规格表属性规格内存条类型DDR SDRAM单根内存容量z1GB（适用于SR02SRP1M3、SR02SRP1E3和SR02SRP2E3主控板）z2GB（适用于SR02SRP1F3和SR02SRP2F3主控板）尺寸长：133.35 ± 0.20 mm（5.250±0.008 inches）宽：30.48 ± 0.20 mm（1.20±0.008 inches）引脚数184工作频率 266MHz或 333MHz工作电压 2.5 ± 0.2Vz SR02SRP1M3、SR02SRP1E3和SR02SRP2E3主控板缺省配置1GB，可扩展至2GB；z SR02SRP1F3和SR02SRP2F3主控板缺省配置2GB，可扩展至4GB。
1.2 内存条升级1.2.1 升级流程内存条的升级遵循以下流程：图1-1内存条升级流程图1.2.2 升级步骤1. 确定内存条在路由交换处理板上的位置进行拆装内存条时，请先确认路由交换处理板的内存条的位置，SR8800路由器内存条插槽在路由交换处理板上的具体位置如图1-2所示。
图1-2内存条在路由交换处理板上的位置示意图2. 拆卸旧内存条(1) 按下内存条插座两端的启拔开关，注意按下起拔开关的时候，双手同时施力。
(2) 从路由交换处理板内存条插座上取下原内存条。
z在更换内存条时，为了安全起见，请务必配带防静电手套或者防静电护腕。
z只能在内存条的非导电边缘上拿捏内存条。
因为内存条容易受静电影响，有可能由于操作者的不当操作导致其损坏。
z拆卸内存条时，感觉比较费力是正常现象，请不要在操作中用力过猛。
z不要用手直接触摸内存条表面元件。
3. 安装新内存条(1) 将新内存条插入内存条插座。
(2) 确保内存条插座两端的启拔开关压紧，扣在内存条两侧。
H3C_WAC360-CMW520-E3703P48_版本说明书
华三集团网络产品手册无线版说明书
新华三集团杭州总部杭州市滨江区长河路466号邮编:Copyright © 2020新华三集团 保留一切权利CN-201030-20200508-BR-SD-V1.0免责声明：虽然新华三集团试图在本资料中提供准确的信息，但不保证本资料的内容不含有技术性误差或印刷性错误，为此新华三集团对本资料中信息的准确性不承担任何责任。
新华三集团保留在没有任何通知或提示的情况下对本资料的内容进行修改的权利。
新华三网络产品手册无线物联网H3C iBox580 G2物联网业务一体机H3C IG530物联网业务网关/业务板H3C IG4100-L室内型LoRa网关H3C IG4300-L-R室外型LoRa网关H3C IG4500-L基站型LoRa网关H3C IG4510-L基站型LoRa网关H3C IG4520-L基站型LoRa网关H3C IN4500-L物联网终端设备H3C T320系列室内型物联网网关/接入单元H3C T320系列工业级物联网接入单元H3C T300系列室内型物联网接入单元H3C T300系列室外型物联网接入单元 H3C WA5320X-L室外全融合物联网关0205081013151720222730333501WLANH3C WX5500H系列新一代企业级核心多业务无线控制器H3C WX3500H系列新一代企业级核心多业务无线控制器H3C WX2500H系列新一代企业级核心多业务无线控制器H3C WX2508H-PWR-LTE新一代企业级多业务无线控制器H3C WX1804H-PWR 新一代企业级多业务无线控制器H3C 新一代全系列无线控制业务插卡H3C WBC560多业务无线控制器H3C WBC580新一代多业务无线控制器H3C WA6600系列802.11ax无线接入设备6172 8393104114125137148H3CWA6500、6300系列802.11ax无线接入H3C WA5500系列802.11ac无线接入设备H3C WA5300系列802.11ac无线接入设备H3C UAP系列802.11ac无线接入设备H3C终结者系列无线接入设备H3C WA6600X系列室外802.11ax无线接入设备 H3C WA5600X系列室外802.11ac无线接入设备17 H3C WA5300X系列室外802.11ac无线接入设备17221423227429236837938460移动通信核心网系列H3C EPC3108演进型分组核心网H3C vEPC3200虚拟化演进型分组核心网基站系列H3C BBU3100分布式基带单元H3C BBU3120分布式基带单元H3C RRU3184分布式基带单元边缘分流网关H3C vMEGW3200移动边缘分流网关终端系列H3C CPE3200-18室外型用户终端设备4345 485053 55 5742智联接 绘未来G2物联网业务一体机是新华三技术有限公司（H3C）自主研发的集成物联网设备管理及业务应用的融合式设备。
H3C SR6602网关模式特性手册-5W100-整本手册
1-1
资料版本：5W100-20090918
H3C SR6602 路由器更多特性的配置，请参考《H3C SR6600 路由器 配置指导》。
资料版本：02 网关模式特性手册 ................................................................................................................ 1-1 1.1 特性概述............................................................................................................................................ 1-1 1.2 网关模式配置..................................................................................................................................... 1-1 1.2.1 使能网关工作模式................................................................................................................... 1-1 1.2.2 网关模式的显示 ...................................................................................................................... 1-1 1.3 网关模式典型配置举例 ...................................................................................................................... 1-2 1.4 网关模式故障诊断与排除 .................................................................................................................. 1-3 1.5 特性相关命令..................................................................................................................................... 1-3 1.5.1 gateway-mode ........................................................................................................................ 1-3 1.5.2 display gateway-mode forwarding-cache............................................................................... 1-4 1.5.3 reset gateway-mode forwarding-cache statistics ................................................................... 1-6
H3C SR8800 万兆核心路由器接口管理配置指导-整本手册
H3C SR8800万兆核心路由器接口管理配置指导杭州华三通信技术有限公司资料版本：5PW101-20100910产品版本：SR8800-CMW520-R3328Copyright © 2010 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
前言H3C SR8800万兆核心路由器配置指导共分为十三本手册，介绍了SR8800万兆核心路由器各软件特性的原理及其配置方法，包含原理简介、配置任务描述和配置举例。
《接口管理配置指导》主要介绍了以太网端口、WAN接口、POS接口、CPOS接口、E-CPOS接口、Loopback接口和Null 接口等内容。
前言部分包含如下内容：z读者对象z本书约定z产品配套资料z资料获取方式z技术支持z资料意见反馈读者对象本手册主要适用于如下工程师：z网络规划人员z现场技术支持与维护人员z负责网络配置和维护的网络管理员本书约定1.命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
H3C SR8800 NAT典型配置举例
H3C SR8800-X NAT配置举例Copyright © 2015杭州华三通信技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1 简介 (1)2 配置前提 (1)3 使用限制 (1)4 NAT配置举例 (1)4.1 组网需求 (1)4.2 配置思路 (2)4.3 使用版本 (2)4.4 配置步骤 (2)4.5 验证配置 (4)4.6 配置文件 (6)5 相关资料 (7)1 简介本文介绍NAT配置举例。
2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解NAT特性。
3 使用限制•目前除SPC-CP2LA和SPC-CP2LB单板外，其他业务板都可以提供NAT处理。
实现NAT功能时，需要配置QoS策略将流量入接口收到的报文重定向到出接口上指定的提供NAT处理的业务板，这样流量才会进行NAT处理。
关于Qos策略的相关介绍请参见“ACL和QoS配置指导”中的“QoS”。
•NAT功能目前仅在独立运行模式下支持。
4 NAT配置举例4.1 组网需求如图1所示，某公司内网地址是10.110.0.0/22，向运营商申请的公网地址是61.16.0.1～61.16.0.3。
公司内网用户使用10.110.0.0～10.110.2.255地址段内IP地址；公司内网目前共有3台FTP服务器可以同时提供服务，服务器使用10.110.3.1～10.110.3.3的IP地址。
要求实现如下功能：•内网用户经过地址转换后使用61.16.0.2～61.16.0.3公网地址访问Internet；•外网主机和内网主机都可以通过61.16.0.1访问内网中的FTP服务器；•3台FTP服务器提供服务时进行负载分担，但不允许主动访问外网。
迈普路由器产品手册
迈普路由器产品系列...................................................1 MP8800系列万兆核心路由器..........................................2 MP7500全冗余ATCA核心路由器.....................................3 MP3800系列开放式全业务汇聚路由器.................................4 MP2900系列开放式高速接入路由器....................................5 MP2824系列开放式全业务接入路由器.................................6 MP2800系列增强型宽窄带一体化智能路由器...........................7 MP1800系列3G专业级路由器 .......................................8 MP1800-20 3G无线路由器...........................................9 MP IMR800 3G无线路由器..........................................._ 迈普交换机产品系列 ..................................................1 MyPower S11800系列数据中心级核心交换机...........................2 MyPower S8900系列高性能电信级交换机...............................3 MyPower S6800系列万兆核心路由交换机...............................4 MyPower S6600系列万兆汇聚路由交换机...............................5 MyPower S5800系列数据中心级接入交换机............................6 MyPower S4320系列增强型千兆汇聚路由交换机........................7 MyPower S4300系列增强型千兆汇聚路由交换机........................8 MyPower S4220系列全千兆汇聚路由交换机.............................9 MyPower S4200系列千兆汇聚路由交换机...............................10 MyPower S4100系列电信级智能三层交换机........................11 MyPower S4000系列千兆汇聚路由交换机..........................12 MyPower S3320系列千兆智能型网管交换机........................13 MyPower S3300系列千兆智能网管型交换机........................14 MyPower S3220系列千兆智能网管型交换机........................15 MyPower S3200系列千兆智能网管型交换机........................16 MyPower S3120系列百兆智能网管型交换机........................17 MyPower S3100系列千兆智能网管型交换机.........................18 MyPower S2000系列网管型交换机.................................三、迈普安全产品系列.....................................................1 MPSec MSG4000-X1 安全网关.........................................2 MPSec MSG4000-G6 安全网关.........................................3 MPSec MSG4000-G4 安全网关........................................4 MPSec MSG4000-G2 安全网关.........................................5 MPSec MSG4000-G1 安全网关........................................6 MPSec MSG4000-F6安全网关.........................................7 MPSec VPN3000 系列VPN 网关.......................................8 电子政务外网IPSec VPN网关..........................................9 MPSec ISG1000系列网关.............................................四、迈普应用与服务产品系列..............................................1 Maipu Mico 一体化信息安防系统.......................................2 终端信息安全管理系统.................................................3 MPSec CMS证书管理服务器...........................................4 Maipu AAS迈普接入认证服务器........................................5 Maipu Portal 服务器...................................................6 迈普智能3G综合业务管理平台.........................................7 MS8000系列智能传媒服务器...........................................8 MT1000系列媒体网关.................................................9 迈普网络自动化运维系统..............................................10 Maipu Masterplan迈普统一网络管理平台............................11 Maipu DeviceMaster迈普路由交换设备管理系统.....................12 迈普管理支撑系统.................................................五、迈普无线网络产品系列.................................................1 Masterplan迈普无线有线一体化网管软件...............................2 MyPower WA2000 11n 系列智能AP ................................................................3 MyPower WA2000同频系列无线智能AP ..........................................................4 MyPower WNC6000智能无线控制器....................................5 MyPower WNC6000同频智能无线控制器................................6 MyPower WA1000 11n 系列WLAN CPE 终端 ...........................六、迈普统一通信产品系列 ...............................................1 MyPower VG 6000系列媒体网关......................................2 MyPower VG 2000系列媒体网关......................................3 MyPower VG2000-X系列媒体网关......................................4 MyPower VG 800系列媒体网关 .......................................5 MyPower VG A600系列媒体网关.......................................6 MyPower VEP600系列IP可视电话.....................................7 MyPower VEP310 系列IP 话机........................................8 MyPower VEP300 系列IP 话机........................................9 MyPower UCA个人通信助手...........................................10 MyPower VC8100 IP 通信服务器....................................11 MyPower IP电话会议系统.........................................12 MyPower VC8200协同视频服务器.................................13 MyPower MCC 融信呼.............................................14 迈普MyPower ICR录音软件 .......................................迈普路由器产品系列1 MP880C系列万兆核心路由器1.1 产品概述MP8800系列路由器是迈普通信技术股份有限公司自主研发的，全球第一款采用众核技术的路由器，是基于对行业用户业务应用的充分调研和深刻理解而推出的一款跨时代的万兆级高端骨干核心路由器。
H3C SR8800_NP万兆核心路由器产品彩页(V3.06)
H3C SR8800 核心路由器产品彩页公开H3C SR8800万兆核心路由器产品彩页SR8800系列路由器是H3C公司基于对用户业务应用的充分调研和深刻理解而推出的万兆 核心路由产品，主要应用在IP骨干网、IP城域网以及各种大型IP网络的核心和汇聚位置。
SR8800系列核心路由器具有强大的转发性能和丰富的业务特性全面满足用户各种组网应用 的需求。
SR8800采用了平面分离和三引擎转发的设计理念， 通过基于分布式的高性能网络处理器 （NP） 硬件转发和大容量Crossbar无阻塞交换技术， 保障了系统的高处理性能和灵活的扩展 能力；通过分布式的专用QoS控制单元，为所承载的核心业务提供精细化控制和端到端服务 保证； 通过分布式OAM检测引擎， 实现了30ms故障检测， 保障所承载业务不中断运行。
SR8800 通过上述创新的高可靠性技术和精细化QoS控制机制充分保证多用户多业务流畅运行。
H3C SR8800系列核心路由器包含如下型号： SR8802：3/2 个业务板插槽，1/2 个主控板插槽，引擎交换容量 240G； SR8805：5 个业务板插槽，2 个主控板插槽，引擎交换容量 720G/1.44T； SR8808：8 个业务板插槽，2 个主控板插槽，引擎交换容量 720G/1.44T； SR8812：12 个业务板插槽，2 个主控板插槽，引擎交换容量 720G/1.44T。
产品特点创新的体系架构保障业务的高性能 SR8800采用了创新的四平面分离和三引擎转发体系架构， 实现了万兆NP平台和Crossbar 无阻塞交换技术完美融合， 完全满足用户对于业务处理性能和容量的要求。
平面分离的架构H3C 机密，未经许可不得扩散 第 1 页, 共 13 页H3C SR8800 核心路由器产品彩页公开使系统的管理、 监控等功能模块对转发平面的影响降到最小， 使转发平面更加专注于对业务 的处理，从而实现万兆业务流量线速转发。
H3C 路由器 使用手册(适用型号：ER5000系列)
H3C 路由器使用手册(适用型号：ER5000系列)主要特性1 高处理性能er5000 系列采用64 位双核网络处理器，主频高达500mhz，处理能力相当于1ghz 的专业网络处理器，同时配合ddrii 高速ram 进行高速转发（er5100 可以达到100m 的线速转发，er5200 可以达到双wan 口200m 的线速转发）。
在实际应用中，er5000 系列的典型的带机量为300 台。
2 双wan 口负载均衡（仅er5200 支持）负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。
针对国内网络用户的使用习惯和特点，er5200 提供智能负载均衡和手动负载均衡两种均衡模式，满足了需要灵活应用带宽的双线路接入用户的需求。
3 源地址路由（仅er5200 支持）er5200 提供独创的源地址路由功能，即可以通过指定局域网内计算机的出口来达到负载分担的效果。
4 策略路由（手动负载均衡）（仅er5200 支持）er5200 支持策略路由，可以将访问网通和电信的流量分别从不同的wan 口转发，实现“电信走电信，网通走网通”，充分利用双线路的优势。
5 arp 攻击防护er5000 系列通过ip/mac 地址绑定功能，固定了er5000 系列的arp 表项，可以有效防止arp 攻击。
6 arp 欺骗防护er5000 系列通过定时发送免费arp 报文，有效避免局域网计算机中毒后引发的arp 欺骗。
7 网络流量限速bt、迅雷等p2p 软件对网络带宽的过度占用会影响到网内其他用户的正常业务，er5000 系列通过基于ip 或基于nat 表项的网络流量限速机制，可以有效地控制单台计算机的上/下行流量或建立的nat 表项的个数，限制p2p 软件对网络带宽的过度占用。
8 多种管理方式er5000 系列支持两种管理方式：基于web 页面和命令行（cli）。
除了本地管理，er5000 系列还支持远程管理，在因特网上的计算机也可以对er5000 系列进行远程管理前面板er5100 前面板如下图所示。
H3C配置说明
第1章产品介绍1.1 概述H3C S5100系列交换机是杭州华三通信技术有限公司（以下简称H3C公司）自主开发研制的千兆以太网交换机产品。
H3C S5100系列交换机具备丰富的业务特性，定位为企业网和城域网的汇聚层或接入层，同时还可以用于数据中心服务器群的连接。
表1-1 H3C S5100系列以太网交换机型号每个SFP口和对应的10/100/1000Base-T自适应以太网端口形成一个Combo口，即同一时刻形成Combo口的两个端口只能使用一个，形成Combo口的两个端口间的对应关系，请参见表1-2。
表1-2 形成Combo口的两个端口间的对应关系1.2 S5100系列以太网交换机1.2.1 S5100-26C-EI以太网交换机1. 前面板介绍S5100-26C-EI以太网交换机前面板提供24个10/100/1000BASE-T自适应以太网端口、4个1000Base-X SFP口、1个Console口。
其中每个SFP口和对应的10/100/1000Base-T自适应以太网端口形成一个Combo口，即同一时刻形成Combo 口的两个端口只能使用一个，形成Combo口的两个端口间的对应关系Combo口和以太网端口间的对应关系，请参见表1-2。
S5100-26C-EI以太网交换机的前面板示意图如图1-1所示。
(1): 10/100/1000 BASE-T自适应以太网端口状态指示灯(2): 1000Base-X SFP口状态指示灯(3): Console口(4): 7段数码显示灯(5): 电源指示灯(6): 直流电源指示灯(7): 10G接口插槽1指示灯(8): 10G接口插槽2指示灯(9): 以太网端口模式切换指示灯(10): 端口状态指示灯模式切换按钮图1-1 S5100-26C-EI前面板示意图2. 后面板介绍S5100-26C-EI以太网交换机后面板提供交直流电源输入接口以及2个10G接口插槽，后面板示意图如图1-2所示。
华三高端路由器8805最新配置手册：04-广域网接入配置指导
帮助您了解 H3C 高端网络产品支持的可插拔模块类型、外观和规格
安装视频
帮助您详细了解设备安装方法，指导您对设备进行安装
大类 业务配置
资料名称 配置指导 命令参考 版本说明书
错误码查询手册
内容介绍
帮助您掌握设备软件功能的配置方法及配置步骤
详细介绍设备的命令，相当于命令字典，方便您查阅各个命令的功能
书等。 z [解决方案]：可以获取解决方案类资料。 z [服务支持/软件下载]：可以获取与软件版本配套的资料。
技术支持
用户支持邮箱：customer_service@ 技术支持热线电话：400-810-0504（手机、固话均可拨打） 网址：
资料意见反馈
该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。 提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。 为确保设备配置成功或者正常工作而需要特别关注的操作或信息。 对操作内容的描述进行必要的补充和说明。 配置、操作、或使用设备的技巧、小窍门。
产品配套资料
H3C SR8800 系列万兆核心路由器的配套资料包括如下部分：
H3C SR8800 系列万兆核心路由器 二层技术-广域网接入配置指导
杭州华三通信技术有限公司
资料版本：APW100-20100630 产品版本：SR8800-CMW520-R3327
Copyright © 2010 杭州华三通信技术有限公司及其许可者 版权所有，保留一切权利。 未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何 形式传播。
单板手册
帮助您详细了解单板的硬件规格
硬件描述与安装
H3C N68 机柜安装 及改制说明书
指导您如何安装 N68 机柜及改制 N68 机柜
H3C SR8800技术白皮书系列——NAT技术白皮书V1.00
H3C SR8800技术白皮书系列―― NAT技术白皮书V1.00Hangzhou H3C Technologies Co., Ltd.杭州华三通信技术有限公司All rights reserved版权所有侵权必究声明Copyright © 2008 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、Aolynk、、IRF、H3Care、、Neocean、、TOPG、SecEngine、SecPath、COMWARE、VVG、V2G、V n G、PSPT、NetPilot、XGbus均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
Copyright © 2008, Hangzhou H3C Technologies Co., Ltd. and its licensorsAll Rights ReservedNo part of this manual may be reproduced or transmitted in any form or byany means without prior written consent of Hangzhou Huawei-3ComTechnology Co., Ltd.TrademarksH3C, Aolynk, , IRF, H3Care, , Neocean, , TOP G,SecEngine, SecPath, COMWARE, VVG, V2G, VnG, PSPT, NetPilot, andXGbus are trademarks of Hangzhou Huawei-3Com Technology Co., Ltd.All other trademarks that may be mentioned in this manual are theproperty of their respective owners.修订记录日期修订版本描述作者2007-11-27 1.00 初稿完成SR8800研发1概述 (5)2特性介绍 (5)2.1术语 (5)2.2协议处理机制 (6)2.2.1单实例 (6)2.2.2多实例 (10)3组网综述 (12)3.1普通的pop点组网 (12)3.2使用策略路由的多ISP组网 (12)3.3使用内部服务器组进行负载分担组网 (13)3.4多实例VPN-Public NAT (13)3.5多实例VPN-VPN NAT (14)4H3C SR8800特色介绍 (15)4.1H3C SR8800 NAT特色介绍 (15)4.1.1强大的VPN NAT功能 (15)4.1.2大容量、高性能 (15)4.1.3丰富的ALG功能 (16)4.1.4高网络安全特性 (16)4.1.5支持入方向和出方向NAT功能 (16)4.1.6支持两次NAT功能 (16)4.1.7支持多链路的快速切换 (16)4.1.8内部服务器组功能 (16)4.1.9网段变换功能 (17)4.1.10连接数限制功能 (17)4.1.11建链速率限制功能 (17)4.1.12带宽限制功能 (17)4.1.13日志功能 (17)4.1.14基于VPN的NAT会话连接数、建链速率和带宽限制功能 (17)1 概述Internet面临着最紧迫的问题是IP地址枯竭。
H3C ER5200V100R006版本说明书
H3C ER5200V100R006版本说明书杭州华三通信技术有限公司H3C ER5200V100R006版本说明书关键词：ER5200摘要：此版本进步完善了路由器ER5200功能特性。
版本支持丰富的负载均衡、ACL等特性，提供web管理。
缩略语：缩略语英文全名中文解释VLAN Virtual Local Area Network 虚拟局域网ServiceofQoS Quality服务质量ACL Access Control List 访问控制列表目录1 版本信息 (4)1.1 版本号 (4)1.2 历史版本信息 (4)1.3 版本配套表 (4)2 版本使用限制及注意事项 (4)2.1 版本使用限制 (4)2.2 注意事项 (4)3 版本特性说明 (5)3.1 版本硬件特性 (5)3.2 版本软件特性 (5)4 本变更说明 (5)4.1 特性变更说明 (5)4.2 命令行变更说明 (6)4.3 MIB变更说明 (6)5 存在问题与规避措施 (6)6 解决问题列表 (6)6.1 R006解决问题列表 (6)6.2 R005解决问题列表 (7)6.3 R004解决问题列表 (7)6.4 R003解决问题列表 (7)6.5 R002解决问题列表 (8)7 配套资料 (8)7.1 配套资料清单 (8)7.2 配套产品资料的获取方法 (8)8 版本升级操作指导 (8)8.1 通过WEB方式升级 (8)8.2 通过TFTP方式升级 (9)表目录表1 历史版本信息表 (4)表2 版本配套表 (4)表3 产品硬件特性 (5)表4 产品软件特性 (5)表5 特性变更说明 (5)表6 配套手册清单 (8)表7 从网站查询和下载资料的说明 (8)1 版本信息1.1 版本号版本号：ER5200V100R0061.2 历史版本信息表1历史版本信息表版本号基础版本号发布日期备注ER5200V100R006 ER5200V100R005 2009-11-5 解决网上问题版本ER5200V100R005 ER5200V100R004 2008-4-15 解决网上问题版本ER5200V100R004 ER5200V100R003 2007-10-9 增加新特性ER5200V100R003 ER5200V100R002 2007-7-18 无ER5200V100R002 ER5200V100R001 2007-05-30 无ER5200V100R001首次发布2007-04-25无1.3 版本配套表表2版本配套表项目描述型号ER5200目标文件名称ER5200V100R006.biniMC版本号无备注无2 版本使用限制及注意事项2.1 版本使用限制无。
H3C万兆核心路由器SR8800基本维护
PIC-XP1L
PIC-RSP2L PIC-RUP1L 接口子卡 （WAN类） 类 PIC-TCP8L PIC-PSP4L PIC-PUP1L PIC-PL2G6L PIC-PH2G6L PIC-PS2G4L PIC-CL1G8L PIC-CL2G8L PIC-ET8G8L
接口子卡 混合子卡类） （混合子卡类）
表检索引擎 NP业务引擎 业务引擎 QoS引擎 引擎
CPU扣板 扣板 OAM 引擎 扣板下） （CPU扣板下） 扣板下
Buffer
NP业务底板支持全业务功能，包括：IPv4、IPv6、MPLS VPN、QoS / 业务底板支持全业务功能，包括： 、 、 、 业务底板支持全业务功能 H-QoS、GRE、组播 、 、组播VPN等等 等等
1*10G POS接口子卡 占用1个子卡插槽
11
接口子卡－WAN接口 接口子卡－WAN接口
ET8G8L
E1/T1接口
8*E1/T1 + 8*GE SFP接口子卡 占用2个子卡插槽
8个GE SFP接口
CL1G8L
155M cPOS接口
1端口155M CPOS + 8端口子卡 占用2个子卡插槽
SR02SRP1E3
SR02SRP2E3
4
SR02SRP2E3主控板介绍 SR02SRP2E3主控板介绍
交换芯片1 交换芯片 交换芯片2 交换芯片 SDRAM内存条 内存条
高性能CPU 高性能 三级时钟扣板 三级时钟接口
USB接口 接口 CF卡插槽 卡插槽
高性能主控板是SR8800的核心，支持高性能路由处理， 的核心，支持高性能路由处理， 高性能主控板是 的核心 支持CF卡和 卡和USB为用户提供形式多样的存储方式，支持 为用户提供形式多样的存储方式， 支持 卡和 为用户提供形式多样的存储方式 三级时钟为用户提供高精度的时钟源
H3C SR8800 6PE典型配置举例12页word文档
6PE配置举例关键词：MPLS，BGP，IPv6摘要：本文主要基于IPv6报文透传IPv4网络的功能点进行典型配置指导说明，可以为用服和测试人员的开局指导缩略语：目录1 特性简介 (3)2 应用场合 (3)3 注意事项 (3)4 配置举例 (3)4.1 组网需求 (3)4.2 配置思路 (4)4.3 使用版本 (4)4.4 配置步骤 (4)4.4.1 设备PE1的配置 (4)4.4.2 设备PE2的配置 (6)4.4.3 设备CE1的配置 (7)4.4.4 设备CE2的配置 (9)4.4.5 设备P的配置 (9)4.4.6 验证结果 (11)5 相关资料 (12)5.1 相关协议和标准 (12)5.2 其它相关资料 (12)1 特性简介6PE（IPv6 Provider Edge，IPv6供应商边缘）是一种过渡技术，ISP可以利用已有的IPv4骨干网为分散用户的IPv6网络提供接入能力，使得IPv6孤岛的CE（Customer Edge，用户边缘）路由器穿过当前已存在的IPv4 PE路由器进行通信。
6PE的主要思想是：●6PE路由器将用户的IPv6路由信息转换为带有标签的IPv6路由信息；●通过BGP会话扩散到ISP的IPv4骨干网中；●6PE路由器转发IPv6报文时，首先会将进入骨干网隧道的数据流打上标签。
隧道可以是GRE隧道或者MPLS LSP等。
运营商网络的IGP协议可以是OSPF或IS-IS；CE和6PE之间可以是静态路由、IGP协议或者EBGP协议。
2 应用场合当ISP想利用自己原有的IPv4/MPLS网络，使其通过MPLS具有IPv6流量交换能力时，在该应用场合下，具备6PE功能的PE设备就可以满足应用需求，只需要升级PE设备以满足6PE功能就可以了。
对于运营商来说，使用6PE技术作为IPv6过渡机制无疑是一个高效的解决方案，其操作风险也会小得多。
3 注意事项6PE配置的过程中，请注意以下几点：●A、B、C三类跨域组网下，不支持6PE。
H3C交换机操作手册
H3C交换机操作手册目录H3C以太网交换机的基本操作 (3)1.1 知识准备 (3)1.2 操作目的 (3)1.3 网络拓扑 (4)1.4 配置步骤 (4)串口操作配置 (4)查看配置及日志操作 (7)设置密码操作 (8)1.5 验证方法 (9)H3C以太网交换机VLAN配置 (9)1.6 知识准备 (9)1.7 操作目的 (9)1.8 操作内容 (9)1.9 设备准备 (10)1.10 拓扑 (10)1.11 配置步骤 (10)1.12 验证方法 (11)H3C以太网交换机链路聚合配置 (11)1.13 知识准备 (11)1.14 操作目的 (11)1.15 操作内容 (11)1.16 设备准备 (11)1.17 网络拓扑 (12)1.18 配置步骤 (12)1.19 验证方法 (14)H3C以太网交换机STP配置 (14)1.22 操作内容 (14)1.23 设备准备 (14)1.24 网络拓扑 (15)1.25 配置步骤 (15)1.26 验证方法 (16)H3C以太网交换机VRRP配置 (17)1.27 知识准备 (17)1.28 操作目的 (17)1.29 操作内容 (17)1.30 设备准备 (17)1.31 网络拓扑 (18)1.32 配置步骤 (18)1.33 验证方法 (20)H3C以太网交换机镜像配置 (20)1.34 知识准备 (20)1.35 操作目的 (21)1.36 操作内容 (21)1.37 设备准备 (21)1.38 网络拓扑 (21)1.39 配置步骤 (22)1.40 验证方法 (22)H3C以太网交换机路由配置 (23)1.41 知识准备 (23)1.42 操作目的 (23)1.43 操作内容 (23)1.44 设备准备 (23)1.45 网络拓扑 (23)H3C以太网交换机ACL配置 (25)1.48 知识准备 (25)1.49 操作目的 (25)1.50 操作内容 (25)1.51 网路拓扑 (25)1.52 配置步骤 (26)1.53 验证方法 (26)实验一H3C以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。
SR8800-X核心路由器策略路由配置指导
H3C SR8800-X 核心路由器策略路由配置指导目录1 简介 (1)2 配置前提 (1)3 使用限制 (1)4 IPv4 策略路由配置举例 (1)4.1 组网需求 (1)4.2 配置思路 (2)4.3 使用版本 (2)4.4 配置步骤 (2)4.5 验证配置 (3)4.6 配置文件 (3)4.7 组网需求 (4)4.8 配置思路 (5)4.9 使用版本 (5)4.10 配置步骤 (5)4.11 验证配置 (6)4.12 配置文件 (6)5 相关资料 (7)1 简介本文档介绍了策略路由的配置举例。
普通报文是根据目的IP 地址来查找路由表转发的，策略路由是一种依据用户制定的策略进行路由选择的机制。
策略路由可以基于到达报文的源地址、目的地址、IP 优先级、协议类型等字段灵活地进行路由选择。
2 配置前提本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解策略路由特性。
3 使用限制∙本设备只支持转发策略路由。
转发策略路由只对接口接收的报文起作用，指导其转发，对本地产生的报文不起作用；∙配置重定向到下一跳时，不能将IPv4 规则重定向到IPv6 地址，反之亦然。
4 IPv4 策略路由配置举例4.1 组网需求如图1 所示，缺省情况下，Device的接口GigabitEthernet 3/0/1 上收到的所有访问Server的报文根据路由表转发的下一跳均为10.4.1.2。
现要求在Device 上配置IPv4 策略路由，对于访问Server 的报文实现如下要求：(1) 首先匹配接口GigabitEthernet 3/0/1 上收到的源IP 地址为10.2.1.1 的报文，将该报文的下一跳重定向到10.5.1.2；(2) 其次匹配接口GigabitEthernet 3/0/1 上收到的HTTP 报文，将该报文的下一跳重定向到10.3.1.2。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C SR8800-CMW520-R3725P06 版本说明 书
Copyright © 2015 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目录
1 版本信息 ··················································································································································1 1.1 版本号 ··················································································································································1 1.2 历史版本信息········································································································································1 1.3 版本配套表 ···········································································································································2 1.4 版本升级注意事项 ································································································································7 1.4.1 R3242 及以前的版本升级到 R3723 及以后版本 ········································································7 1.4.2 R3242 以后到 R3349 以前的版本升级到 R3723 及以后版本 ···················Байду номын сангаас································7
2 硬件特性变更说明····································································································································8 2.1 SR8800-CMW520-R3725P06 版本硬件特性变更说明·········································································8 2.2 SR8800-CMW520-R3725P05 版本硬件特性变更说明·········································································8 2.3 SR8800-CMW520-R3725P03 版本硬件特性变更说明·········································································8 2.4 SR8800-CMW520-R3725P02 版本硬件特性变更说明·········································································8 2.5 SR8800-CMW520-R3725P01 版本硬件特性变更说明·········································································8 2.6 SR8800-CMW520-R3725 版本硬件特性变更说明 ···············································································8 2.7 SR8800-CMW520-R3723P01 版本硬件特性变更说明·········································································9 2.8 SR8800-CMW520-R3723 版本硬件特性变更说明 ···············································································9 2.9 SR8800-CMW520-B3722 版本硬件特性变更说明 ···············································································9
5.1 SR8800-CMW520-R3725P05 版本操作方式变更··············································································10 5.2 SR8800-CMW520-R3725P03 版本操作方式变更··············································································11 5.3 SR8800-CMW520-R3725P02 版本操作方式变更··············································································12 5.4 SR8800-CMW520-R3725P01 版本操作方式变更··············································································12 5.5 SR8800-CMW520-R3725 版本操作方式变更 ····················································································12 5.6 SR8800-CMW520-R3723P01 版本操作方式变更··············································································12 5.7 SR8800-CMW520-R3723 版本操作方式变更 ····················································································12 5.8 SR8800-CMW520-B3722 版本操作方式变更 ····················································································13 6 版本使用限制及注意事项·······················································································································13 7 存在问题与规避措施 ······························································································································19 8 解决问题列表 ·········································································································································23 8.1 SR8800-CMW520-R3725P06 版本解决问题列表··············································································23
i
8.2 SR8800-CMW520-R3725P05 版本解决问题列表··············································································24 8.3 SR8800-CMW520-R3725P03 版本解决问题列表··············································································24 8.4 SR8800-CMW520-R3725P02 版本解决问题列表··············································································25 8.5 SR8800-CMW520-R3725P01 版本解决问题列表··············································································26 8.6 SR8800-CMW520-R3725 版本解决问题列表 ····················································································27 8.7 SR8800-CMW520-R3723P01 版本解决问题列表··············································································29 8.8 SR8800-CMW520-R3723 版本解决问题列表 ····················································································29 8.9 SR8800-CMW520-B3722 版本解决问题列表 ····················································································30 9 相关资料 ················································································································································30 9.1 相关资料清单······································································································································30 9.2 资料获取方式······································································································································30 10 技术支持 ··············································································································································30 附录 A 本版本支持的软、硬件特性列表 ···································································································31 A.1 版本硬件特性 ·····································································································································31 A.2 版本软件特性 ·····································································································································33 附录 B 版本升级操作指导 ·························································································································37 B.1 启动文件简介 ·····································································································································37 B.2 软件升级方式简介 ······························································································································37 B.3 升级前的准备 ·····································································································································37 B.4 通过命令行进行软件升级 ···················································································································38