H3C_全系列路由器培训
最新H3C官方基本配置及网络维护培训ppt课件
– undo rule rule-id [ source ] [ destination ] [ soureport ] [ destination-port ] [ precedence ] [ tos ] | [ dscp ] [ fragment ] [ time-range ]
配置ACL进行包过滤的步骤
• 综上所述，在System交换机上配置ACL进行包过滤的 步骤如下：
– 配置时间段（可选） – 定义访问控制列表（四种类型：基本、高
级、基于接口、基于二层和用户自定义） – 激活访问控制列表
访问控制列表配置举例一
要求配置高级ACL，禁止员工在工作日8:00～18:00的时间段内访问新浪 网站（ 61.172.201.194 ）
Intranet
访问控制列表ACL
对到达端口的数据包进行分类，并打上不同的动作标记
访问列表作用于交换机的所有端口 访问列表的主要用途：
包过滤 镜像 流量限制 流量统计 分配队列优先级
流分类 通常选择数据包的包头信息作为流分类项
2层流分类项
以太网帧承载的数据类型 源/目的MAC地址 以太网封装格式
访问控制列表配置举例二
配置防病毒ACL 1. 定义高级ACL 3000 [System] acl number 3000 [System -acl-adv-3000] rule 1 deny udp destination-port eq 335 [System -acl-adv-3000] rule 3 deny tcp source-port eq 3365 [System -acl-adv-3000] rule 4 deny udp source 61.22.3.0 0.0.0.255
H3C内部培训资料
H3C内部培训资料一、背景介绍H3C是一家全球领先的数字化解决方案提供商，致力于为企业客户提供先进的网络基础设施、智能化管理软件和服务。
为了提升员工的专业素养和技能水平，H3C内部定期举办培训活动，为员工提供必要的知识和技能支持。
二、培训目的H3C内部培训资料的目的是为员工提供相关产品、解决方案和技术的详细介绍、操作指南和最佳实践，以提高员工的专业能力和解决问题的能力。
通过培训，使员工能够更好地理解和应用H3C的产品和服务，为客户提供更优质的解决方案和支持。
三、培训内容1. 产品介绍：详细介绍H3C的产品线，包括交换机、路由器、无线网络、安全产品等。
介绍产品的特点、性能指标、适用场景等，帮助员工了解产品的功能和优势。
2. 解决方案：介绍H3C的解决方案，包括企业网络、数据中心、云计算、物联网等领域的解决方案。
详细介绍解决方案的架构、部署步骤、关键技术等，帮助员工理解解决方案的原理和应用。
3. 技术操作指南：提供H3C产品的操作指南，包括设备的安装、配置、故障排除等。
通过实际操作演示和案例分析，帮助员工掌握产品的使用方法和故障处理技巧。
4. 最佳实践分享：分享H3C产品和解决方案的最佳实践案例，包括客户案例、行业案例等。
通过实际案例的分析和讨论，帮助员工了解如何应用H3C的产品和解决方案解决实际问题。
四、培训形式1. 内部培训课程：根据不同岗位和需求，制定相应的培训课程，包括理论讲解、实践操作、案例分析等。
培训课程可以由专业培训师或内部专家进行授课。
2. 在线学习平台：建立H3C内部的在线学习平台，提供培训资料的在线浏览和下载功能。
员工可以根据自己的学习进度和需求，自主选择学习的内容和时间。
3. 培训讲座和研讨会：定期举办培训讲座和研讨会，邀请行业专家和内部专家进行分享和交流。
通过讲座和研讨会，促进员工之间的学习和互动，提高培训效果。
五、培训评估和反馈1. 培训评估：对每个培训课程进行评估，包括培训内容的准确性、培训师的教学水平、培训形式的适应性等方面。
H3C网络产品销售培训资料PPT(20张)
5、世上最美好的事是：我已经长大，父母还未老;我有能力报答，父母仍然健康。
•
6、没什么可怕的，大家都一样，在试探中不断前行。
•
7、时间就像一张网，你撒在哪里，你的收获就在哪里。纽扣第一颗就扣错了，可你扣到最后一颗才发现。有些事一开始就是错的，可只有到最后才不得不承认。
•
8、世上的事，只要肯用心去学，没有一件是太晚的。要始终保持敬畏之心，对阳光，对美，对痛楚。
主开发的无管理以太网交换产品，提供8个符 合IEEE802.3u标准的10/100M自适应以太网接 口，所有端口均支持全线速无阻塞交换以及端 口自动翻转功能。Aolynk S1008A-G交换机采 用桌面型塑胶壳设计。
S1008A-V 桌面型交换机
产品概述
Aolynk S1008A-V桌面型交换机是H3C公司自主 开发的无管理以太网交换产品，提供8个符合 IEEE802.3u标准的10/100M自适应以太网接口 ，所有端口均支持全线速无阻塞交换以及端口 自动翻转功能，1~7端口支持端口隔离。 Aolynk S1008A-V交换机采用桌面型塑胶壳设
计。
S1008A 桌面型交换机
产品概述 Aolynk S1008A桌面型交换机是H3C公司自主
开发的无管理以太网交换产品，提供8个符合 IEEE802.3u标准的10/100M自适应以太网接口 ，所有端口均支持全线速无阻塞交换以及端口 自动翻转功能。Aolynk S1008A交换机采用桌 面型塑胶壳设计。
企业级路由器
ER3100 ER3200 ER3260 ER5100 ER5200
网吧专用型
ER6300 ER8300
H3C网络产品—方案篇
网吧典型配置方案 普教校园网解决方案 中小企业网解决方案
路由器培训文档
路由器培训文档一、路由器的简介路由器是一种网络设备，它在计算机网络中起着至关重要的作用。
简单来说，路由器就像是网络世界中的交通指挥员，负责将数据从一个网络发送到另一个网络，并确保数据能够准确、快速地到达目的地。
在我们的日常生活和工作中，无论是在家中使用无线网络连接多个设备，还是在企业中构建复杂的网络架构，路由器都不可或缺。
二、路由器的工作原理路由器的工作基于 IP 地址和路由表。
当一个数据包（可以理解为网络中传输的数据单元）进入路由器时，路由器会查看数据包的目标IP 地址。
然后，它会在自己的路由表中查找该地址的相关信息，以确定将数据包转发到哪个出口。
路由表中包含了各种网络地址和对应的出口信息。
路由器通过不断更新和维护这个路由表，来确保能够准确地将数据包送达目的地。
为了更好地理解，我们可以把路由器想象成一个快递分拣中心。
不同的包裹（数据包）带着不同的目的地地址（IP 地址）来到这里，分拣中心（路由器）会根据地址信息将包裹送到正确的运输通道（出口）。
三、路由器的类型（一）家用路由器家用路由器通常体积较小，功能相对简单。
它主要用于为家庭中的多个设备提供无线网络连接，并实现与外部网络的通信。
一般具备基本的防火墙功能、无线加密功能等，以保障家庭网络的安全。
（二）企业级路由器企业级路由器则更加强大，能够处理大量的数据流量和复杂的网络拓扑结构。
它们通常具有更高的性能、更多的接口、更强大的安全功能和管理功能，以满足企业内部网络的需求。
（三）无线路由器无线路由器是在普通路由器的基础上增加了无线功能，使得设备可以通过无线方式连接到网络。
它让我们摆脱了网线的束缚，更加自由地在一定范围内使用网络。
四、路由器的基本组成部分（一）处理器处理器是路由器的核心部件，负责处理数据包的转发和路由计算等任务。
就像电脑的 CPU 一样，处理器的性能直接影响着路由器的工作效率。
（二）内存内存用于存储路由器的操作系统、路由表以及正在处理的数据。
新华三培训内容
新华三培训内容
1.产品培训：对新华三公司的产品进行全面的介绍。
包括产品的特点、功能、性能、应用场景等。
培训内容涵盖了新华三公司的网络设备、存储
设备、云计算解决方案等各个方面。
通过这部分的培训，培训对象可以了
解并熟悉公司的产品，为后续的销售工作打下基础。
2.技术培训：针对新华三公司的各项技术进行培训。
包括网络技术、
存储技术、云计算技术等。
培训内容涵盖了技术的基本知识、原理和应用
实践等方面。
通过这部分的培训，培训对象可以了解并熟悉相关的技术，
为后续的技术支持和解决方案的提供打下基础。
3.解决方案培训：对新华三公司的解决方案进行详细介绍和实践演示。
包括网络建设方案、存储解决方案、云计算解决方案等。
培训内容涵盖了
解决方案的设计理念、实施步骤和案例分析等方面。
通过这部分的培训，
培训对象可以掌握相关的解决方案，为客户提供专业的建议和支持。
4.销售技巧培训：针对销售人员的销售技巧进行培训。
包括市场分析、竞争对手分析、销售沟通技巧、谈判技巧等。
培训内容涵盖了销售的全过程，从市场调研到销售合同的签订，帮助销售人员提高销售能力和竞争力。
5.售后服务培训：对售后服务人员进行培训。
包括产品维修、故障排除、客户服务等方面。
培训内容涵盖了售后服务的基本知识和技巧，帮助
售后服务人员提高服务质量和效率。
以上是新华三培训的主要内容，通过这些培训，培训对象可以全面了
解和掌握新华三公司的产品、技术和解决方案，提高销售能力、技术能力
和服务质量，为公司的发展做出贡献。
H3C_培训_PPT_模板_V1.0
课程编码课程名称（华文细黑36磅加粗ISSUE 1.X日期：引入⏹课程引入内容⏹目录字体：华文细黑加粗⏹字号: 18-24 磅⏹1.5倍行距⏹颜色: R0 G0 B0课程目标学习完本课程，您应该能够：⏹课程目标内容⏹目录字体：华文细黑加粗⏹字号: 18-24 磅⏹1.5倍行距⏹颜色: R0 G0 B0目录⏹目录内容⏹目录字体：华文细黑加粗⏹字号: 18-24 磅⏹1.5倍行距⏹颜色: R0 G0 B0⏹当前目录请用红色（R204）●主标题：→字体：华文细黑（加粗）→字号：36磅→颜色：R204●副标题：→字体：华文细黑（加粗）→字号：20磅→颜色：R110 G110 B110●其他：→务必保持封面主标题、副标题、日期、密级、公司名称等文字信息居左对齐。
●内页标题：→字体：华文细黑（加粗）→字号：32磅→颜色：R204●内页正文：→字体：华文细黑（内页小标题可加粗）→字号：16-28磅→行距：1.1倍→颜色：R0 G0 B0图片图表及版式位置应用指导●图片：→在任何应用环境中，请务必协调选用各类图片。
●图表：→所有图表及窗格应放置于上层，务必保持与正文的统一结合。
所有图表及窗格的用色请于PPT指导色中选择。
●版式位置：→请务必将标题，正文（文字或图表）与PPT底端页脚注文（）相对齐。
色彩应用指导●色彩用法参考:→以下色彩为辅助色彩，适当的辅助色彩使用方法能达到协调的应用效果。
→辅助色彩的色值不能变更。
除建议的颜色以外，其他的颜色不能使用。
推荐选择框内标示的颜色以达到协调的效果。
●辅助色彩：RGB:204/0/0 RGB:0/0/0 RGB:110/110/110 RGB:255/255/255RGB:255/204/102 RGB:255/204/153 RGB:204/255/153 RGB:204/204/255 RGB:153/204/255 RGB:153/204/204RGB:153/102/10 RGB:255/153/0 RGB:102/153/0 RGB:0/102/153 RGB:0/153/204 RGB:0/153/153●H3C致力于IP技术的设备与应用的研究、开发、生产、销售及服务。
H3C 全系列交换机路由器介绍胶片(课堂PPT)
SAN 存储
SAN 存储
安全成为企业级数据中心 动态化的阻力
15
一体化—安全渗透网络
无 阻 塞 背 板
流量清洗 负载均衡 访问控制 防火墙 入侵防御 网络3
网络2
网络1
➢核心、汇聚、接入均 支持各类安全插卡
➢在数据中心内部，可 以端到端部署
➢旁路技术 ➢基于IRF2的虚拟防火
墙技术 ➢领先的防火墙ACL加
速技术 ➢背靠H3C强大的安全
研发团队，成熟的IPS 应用
• 随着安全技术不断成熟， 安全部署不再复杂
16
目录
H3C 交换机产品
概述 高端交换机 千兆交换机 百兆交换机
17
S12500－业界最高端核心交换机
产品简介： H3C S12500是H3C公司面向下一代数据中心设计的核心 交换产品，采用先进的CLOS多级矩阵交换架构和转发机 制，提供持续带宽升级能力。 S12500是中国国内第一款100G平台交换机，支持未来 40GE和100GE以太网标准。
备注
多级多平面体系架构 S12518:2160Mpps N7018:960Mpps S9500E:1.44T/857Mpps C6500:720G/400Mpps
S7500E:768G/488Mpps S4500E:320G/250Mpps
S7500:768G/432Mpps S4500:136G/102Mpps 智能堆叠，高密万兆，支持 多业务板卡 全线速，万兆扩展
T – 千兆电口上行
8
IRF2特性概述
➢IRF2（Intelligent Resilient Framework 2 ，第二代智能弹性架构），是 H3C自主研发的虚拟化技术，将多台物理设备通过IRF虚拟化成一台逻辑设 备，从而实现多台设备的协同工作、统一管理和不间断维护。 ➢H3C可以在统一的软件平台上提供从核心到接入的全线IRF2解决方案
H3C无线组网 WLAN培训资料
终端与设备之间 不方便通过线缆
连接
地理环境不适合 布设有线网络
8
无线让工作更高效
不受限于时间和地点的无线网络，满足各行各业对于网络应用的需求。
体育场馆新闻中心
展馆与证券大厅
制造车间
物流运输
9
主流的WLAN技术
802.11 802.11b 802.11a 802.11g
10
802.11协议的发展进程
标准发布时间 合法频宽
802.11 July 1997 83.5MHz
802.11b Sept 1999 83.5MHz
802.11a Sept 1999 325MHz
802.11g June 2003 83.5MHz
很多的研究已经证明，WLAN产品可以在家庭及商业中使用， 对人体来说是安全。
典型的WLAN产品，如AP（Access Point，接入点），输出功 率为100mw，对于网卡来说，通常只有10mw至50mw。相比较 来说，手机的发射功率在通话时可以超过1W，而无线对讲机甚 至可以达到5 W。
政府有相关的法令对发射功率进行严格的限制，因此通过政府 相关部门认证过的无线设备对人体是无害的。
4
9
3
8
13
2
7
12
1
6
11
2.412
2.422
2.432
2.442
2.452
2.462
2.472
14
2.484
13
蜂窝式无线覆盖
任意相邻区域使用无频率 交叉的频道，如：1、6、11 频道 ； 适当调整发射功率，避免 跨区域同频干扰； 蜂窝式无线覆盖实现无交 叉频率重复使用。
H3C路由交换认证培训
H3C路由交换认证培训●H3CNE培训●H3CSE培训●H3CTE培训一、H3CNE培训H3CNE（H3C Certified Network Engineer，H3C认证网络工程师）认证主要定位于中小型网络的规划、设计、配置与维护，通过H3CNE 认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。
构建中小企业网络V6.0教材大纲构建中小企业网络（V6.0）H3CNE就业前景网络管理员。
网络助理工程师。
H3C公司代理商工程师。
H3C公司培训合作伙伴教师。
H3C公司产品操作维护人员和技术支持人员。
H3CNE入学要求熟悉计算机操作、Windows操作界面。
了解数据通信网络基本原理及常用网络设备。
对TCP/IP协议有一定了解。
H3CNE培训目标完成此培训学员能够：掌握网络通信的基本原理和TCP/IP协议原理。
掌握路由器和以太网交换机的原理和配置方法。
掌握广域网协议的原理、配置和维护。
掌握IP路由和路由协议的基本工作原理和配置方法。
承担中低端路由器的安装、配置和维护工作。
处理路由器的网络连接和软件配置方面的常见故障。
H3CNE培训课程课程编号课程名称HL-001 计算机网络基础HL-002 H3C网络设备操作入门HL-003 配置局域网交换HL-004 高级TCP/IP知识HL-005 配置IP路由HL-006 配置安全的分支网络HL-007 广域网接入和互连H3CNE培训内容网络基础知识、OSI七层参考模型、TCP/IP模型。
IP子网划分及主要TCP/IP协议的工作原理。
典型局域网、广域网技术。
路由器和以太网交换机工作原理和基本配置方法。
IP路由和路由协议原理及配置。
用访问控制列表进行包过滤。
地址转换的原理及配置。
ISDN和DCC的基础知识。
H3CNE培训方式课堂讲授与上机操作。
H3CNE的课程特色理论与实践结合，现场全面接触H3C网络设备，使学员达到真正的技术操作水平。
H3C大规模网络路由技术v1.0培训大纲
H3C用户技术培训大纲杭州华三通信技术有限公司全球技术服务部培训中心2009年9月H3C用户技术培训大纲目录目录1培训项目说明 (2)1.1H3C认证培训 (2)1.1.1H3C认证路由交换网络高级工程师（H3CSE-Routing & Switching）培训——大规模路由网络技术2HM-040 大规模路由网络概述 (4)HM-041 路由基础 (5)HM-042 OSPF协议 (6)HM-043 IS-IS协议 (7)HM-044 控制IGP路由 (8)HM-045 BGP协议 (9)HM-046 IPv6技术 (10)1 培训项目说明1.1 H3C认证培训1.1.1 H3C大规模网络路由技术（v1.0）培训对象●有志于从事网络技术工作，希望参加H3C认证的人员。
●H3C公司代理商工程师。
●H3C公司培训合作伙伴教师。
●H3C公司产品操作维护人员和技术支持人员。
入学要求●已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
●已完成《构建H3C高性能园区网络（v1.0）》课程的学习为宜。
培训目标完成此培训，学员能够：●掌握大规模路由网络中的路由技术需求和应用●熟练掌握OSPF路由协议的配置和应用。
●掌握IS-IS路由协议的配置和应用●掌握路由过滤、路由协议之间的引入、策略控制方法和配置。
●掌握BGP路由协议的配置和应用。
●掌握IPv6基本概念和配置。
培训课程培训内容●企业网架构，大规模路由网络中技术应用。
●路由协议原理及比较，路由备份及负载分担。
●OSPF路由协议的原理、配置和维护。
●IS-IS路由协议的原理、配置和维护。
●路由过滤、路由策略与引入的原理及配置。
●BGP路由协议的原理、配置和维护。
●IPv6技术。
培训方式课堂讲授与上机操作。
培训时长5工作日，其中上机操作2.3工作日。
HM-040 大规模路由网络概述预备知识已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
H3C配置经典全面教程
H3C配置经典全面教程〔经历和资料收集整理版〕1 H3C MSR路由器、交换机根本调试步骤〔初学级别〕：1.1如何登陆进路由器或交换机1.1.1搭建配置环境第一次使用H3C系列路由器时，只能通过配置口(Console)进展配置。
1〕将配置电缆的RJ-45一端连到路由器的配置口(Console)上。
2〕将配置电缆的DB-9(或DB-25)孔式插头接到要对路由器进展配置的微机或终端的串口上。
备注：登陆交换机的方法与路由器的一致，现仅用路由器举1.1.2设置微机或终端的参数〔进入路由器或交换机〕1〕翻开微机〔笔记本电脑〕或终端。
如果使用微机进展配置，需要在微机上运行终端仿真程序，如Windows的超级终端。
2〕第二步：设置终端参数a、命名此终端 H3C或者自己想命的名b、选择串口一般选用口，常选用1c、设置终端具体参数(此处点击“默认值〞即可)d、翻开路由器的电源，路由器进展启动e、当路由器启动完毕后，回车几下，当出现<H3C>时即可配置路由器。
1.2路由器根本调试命令1.2.1使用本地用户进展telnet登录的认证<H3C> system-view 进入系统视图[H3C]telnet server enable 翻开路由器的telnet功能[H3C]configure-user count 5设置允许同时配置路由器的用户数[H3C]local-user telnet 添加本地用户(此处为telnet用户登陆时使用的用户名)[H3C-luser-telnet]password simple h3c 设置telnet用户登陆时所使用的密码[H3C-luser-telnet]service-type telnet 设置本地用户的效劳类型(此处为telnet)[H3C-luser-telnet]level 3 设置本地用户的效劳级别[H3C-luser-telnet]quit 退出本地用户视图[H3C][H3C]user-interface vty 0 4 进入用户视图[H3C-ui-vty0-4]authentication-mode scheme 选择“scheme〞认证方式备注：红色局部可以由客户自行设置，此处仅做举例时使用!1.2.2路由器接口的配置为接口配置ip地址<H3C> system-view 进入系统视图[H3C] interface serial 3/0 进入*个端口[H3C-Serial3/0] ip address 为该端口设置ip地址[H3C-Serial3/0] undo shutdown 对该端口进展复位[H3C-Serial3/0] quit 退回到系统视图[H3C]备注：红色局部可以由客户自行设置，此处仅做举例时使用!1.2.3静态路由或默认路由的配置<H3C> system-view 进入系统视图[H3C]ip route-static 192.168.1.0 255.255.255.0 192.168.0.1 添加一条静态路由[H3C]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 添加一条默认路由备注：红色局部可以由客户自行设置，此处仅做举例时使用!1.2.3配置文件的管理display current-configuration 显示当前的配置文件<H3C>save 保存配置文件display interface GigabitEthernet 0/0 查看*端口的状态备注：display命令可以在任何视图下进展红色局部可以由客户自行设置，此处仅做举例时使用!交换机的配置文件管理与路由器一样，故交换机的配置幻灯片中不再做举例。
H3C培训胶片-网络设备日常维护培训2.0
11
指示灯说明
12
第一章 交换机硬件结构介绍
第一节 S3100 第二节 S3600 第三节 S5500
13
S5500面板及指示灯
（1）：10/100/1000 Base-T自适应以太网端口状态指示灯 （2）：SFP Combo接口状态指示灯 （3）：Console口 （7）：扩展插槽1指示灯 （4）：七段数码管 （8）：扩展插槽2指示灯 （5）：电源指示灯 （9）：模式指示灯 （6）：RPS指示灯 （10）：模式切换按钮
3、配置缺省路由
ip route-static 0.0.0.0 0.0.0.0 下一跳地址 举例： [SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
41
配置三层交换机VLAN地址
1、创建VLAN
VLAN {VLAN-ID} 举例：配置VLAN 10为交换机VLAN
RJ45头一端接在路由器的Console口上 9针RS232接口一端接在计算机的串行口上
22
步骤二：创建超级终端（1）
点击“开始 ”→“程序”→“附件”→ “通 讯”→“超级终端”
23
步骤二：创建超级终端（2）
24
步骤二：创建超级终端（2）
9
S3600系列产品外观
S3600-28P-EI
S3600-28P-PWR-EI
S3600-28F-EI
S3600-52P-EI
S3600-52P-PWR-EI
10
设备前面板示意图
(1)(2)端口状态指示灯 (3)交流电源指示灯 (4)端口模式切换按钮 (5)端口模式切换指示灯 (6)七段数码显示灯 (7)CONSOLE口
H3C路由器产品售前培中级训教材
1×10G POS
1×10GE
SPE-3020-E
2×2.5G RPR 20×GE
1×10G RPR
1×622M ATM
1×622M CPOS+4GE
8×155M/622M/GE
12
超大规模路由能力
CR-MRP-I
MPLS VPN
IPv6
IPv4
MRP：Management and Route Process unit
1996年，
Comware平 台诞生
2005年， SR8800路由器
发布
2012年，云汇 聚路由器
SR66-X发布
2013年，新
MSR云接入路 由器发布
2006年，
MSR多业务路 由器发布
2007年，
SR6600路由器 发布
2011年，
CR16K骨干路 由器发布
H3C向用户提供业界最全的路由器产品线
4
路由器发展趋势
云时代
虚拟化 、自动化
规模 运营
Service 、TE、NM
互通
互连
设备、协议、网络互通
主机连接
以前
现在
未来
5
H3C路由器发展历程
秉承客户为先的产品理念，基于面向业务的标准化开放架构，推出从智能接入万 兆核心路由器的完善业务路由器产品线，满足开放和多业务融合的客户需求
独立维护引擎
高性能CPU ＋
4G内存 ＝
10M 路由表
独立检测引擎
Multicast VPN
CR16000采用高性能CPU＋4G内存配置，可以支持10M IPv4/1M IPv6路由表，满足 Internet全网路由计算和发布需求
华三路由器产品培训
MP2700-8/16/24
MPC8270 266M（无内臵硬加 密） 64M/8M（DRAM内存） 1个配臵口 2个100M以太口 三型号分别有8/16/24个交换口
锐捷2700
RISC 300M（内臵硬件加密）
128M/32M（SDRAM） 1个配臵口， 1个AUX口 2个100M以太口
CPU主频
24
18 2个小卡SIC插槽 1个大卡NM插槽，1个超大卡 NM2插槽 NM-2FE NM-2HAS/4HAS(同异步串口) NM-8A/16A(8/16异步串口模块) NM-2cE1/4cE1 NM-1B-S/T(ISDN S/T模块) NM-1B-U/2B-U(ISDN U模块) NM-4FXS/8FXS NM-4FXO NM-1E1V1 AIM-VPN(硬件加密模块) NM2-16ESW/24ESW(交换模块) SIC-1HAS(单口同步口模块) 22
面向市场：网络设备向边缘发展需要多业务集成的小型网关，MSR 20-1X为 多业务网关提供了灵活、完善的解决方案。
项目
转发性能 固定WAN以太 口 固定WAN其它 接口 固定交换口（二 层） 模块插槽 WLAN支持
MSR 20-10
160Kpps 1个百兆接口 － 4个百兆以太网 接口 1个DSIC插槽 可选支持
H3C MSR系列
MSR201X MSR 20-20/MSR2021 MSR 20-40 /MSR3011 MSR3016 MSR 30-20/40/60 MSR5040/60 MSR50（2M引擎）未来提供
13
目录
MSR系列路由器介绍
中低端路由器整体策略 中低端路由器竞争分析－Cisco MSR系列路由器配臵
华三原厂培训第07章_ACL原理和基本配置
华三原厂培训第07章_ACL原理和基本配置ACL（Access Control List，访问控制列表）是一种用于控制网络流量的安全策略工具。
它基于给定的规则集，对网络设备的进出流量进行过滤和限制，从而实现对网络资源的访问控制和保护。
ACL工作原理：ACL根据配置的规则集对经过路由器或交换机的数据包进行过滤，决定是否允许通过。
ACL由允许和拒绝两种规则组成，对于满足其中一条允许规则的数据包，会被允许通过；对于满足其中一条拒绝规则的数据包，会被拒绝通过。
ACL基本配置：1.创建ACL：路由器(config)#acl number [name] {basic，advanced} //创建ACL，指定编号、名称和类型（基本或高级）2.配置ACL规则：路由器(config-acl-basic)#rule [rule-id] {permit， deny} //创建ACL规则，指定规则编号、允许或拒绝路由器(config-acl-basic-rule)#source {ip-address，any} [mask {mask ， wildcard}] //指定源IP地址和掩码路由器(config-acl-basic-rule)#destination {ip-address，any} [mask {mask ， wildcard}] //指定目的IP地址和掩码3.应用ACL：路由器(config)#interface interface-type interface-number //进入接口配置模式路由器(config-if)#ip access-group acl-number {in，out} //应用ACL于接口的输入或输出方向ACL的优势：1.灵活性和准确性：ACL可以基于多个因素进行过滤，如源IP地址、目的IP地址、传输层协议等，因此具有更高的筛选精度。
2.安全性：ACL可以限制特定IP地址或协议的访问，从而增加网络的安全性。
H3C配置经典全面教程
H3C配置经典全面教程H3C配置经典全面教程是一篇面向拥有一定网络配置经验的用户的全面教程。
本文将收集和整理H3C配置经典的经验和资料，详细介绍H3C设备的配置过程和步骤，包括基本设置、VLAN配置、静态路由配置、ACL配置等内容。
一、基本设置1.连接H3C设备的串口线，使用串口终端软件进行连接。
2. 登录H3C设备，使用默认的用户名和密码（通常为admin/admin）登录。
3. 进入用户模式，输入system-view命令。
4.配置设备的基本信息，如设备名称、管理IP地址、登录限制等。
5. 设定设备的登录密码，可以使用password simple命令设置简单密码，或者使用password cipher命令设置加密密码。
二、VLAN配置1. 创建VLAN，使用vlan命令创建一个新的VLAN，并指定VLAN的ID。
2. 配置接口，使用接口命令进入接口视图，并使用port link-type命令设置接口工作方式。
3. 将接口划分到VLAN中，使用port vlan命令将接口划分到指定的VLAN。
4. 配置接口IP地址，使用ip address命令为接口配置IP地址。
5. 配置VLAN间的互通，使用vlan inter命令设置VLAN之间的互通关系。
三、静态路由配置1. 创建静态路由，使用ip route-static命令创建一个静态路由，并指定目标网络和下一跳。
2. 配置默认路由，使用ip route-static命令创建默认路由，并指定下一跳为网关的IP地址。
3. 配置静态路由的优先级，使用ip preference命令设置静态路由的优先级。
四、ACL配置1. 创建ACL，使用acl命令创建一个新的ACL，并指定ACL的编号。
2. 配置ACL规则，使用rule命令配置ACL的规则，包括源地址、目标地址和允许或拒绝的动作。
3. 将ACL应用到接口，使用rule permit source命令将ACL应用到指定的接口。
华三(H3C)原厂培训_第12章
当DR失效时，BDR立刻成为新的DR
DRother路由器进行竞争，Router ID高的成为新的BDR
邻接关系建立过程（1）
Router ID 1.1.1.1
10.1.0.1/24 DOWN
Router ID 2.2.2.2
网络于
10.1.0.2/24
RTA Hello
DR=0.0.0.0 Neighbors seen=0
华三通信公司培训教材共21章
OSPF原理和基本配置 ISSUE 1.0
日期：
杭州华三通信技术有限公司 版权所有，未经授权丌得使用不传播
第一部分 OSPF基本原理
概述
OSPF是Open Shortest Path First（开放最短路径 优先）的缩写。它是IETF组织开发的一个基亍链路
DR
RTE后来加入网络，虽然它的Router ID比原有的DR和BDR都高， 但是出亍稳定性的考虑，只能成为DRother路由器。
DR/BDR的选丼示例二
RTA RTB RTA RTB
RID： 192.168.1.1
DRother
RID： 192.168.2.1
RID： 192.168.1.1
Database Description（DD） 数据库内容的汇总（仅包含LSA摘要）
Link State Update（LSU)
Link State Acknowledge （LSAck）
链路状态更新信息
对LSU的确认
OSPF报文直接封装在IP报文中，协议号为89。
链路层帧头 IP Header OSPF Packet 链路层帧尾
划分区域的优势
H3C配置经典全面教程(
H3C配置经典全面教程(H3C路由器是一款功能强大且性能稳定的网络设备，经常被用作企业级网络中的核心设备。
本文将为您介绍H3C路由器的经典配置教程，帮助您更好地理解和使用这一设备。
1.连接到H3C路由器首先，您需要通过网线将电脑与H3C路由器连接起来。
确保网线连接正常，然后打开电脑上的终端仿真软件，如SecureCRT或PuTTY。
在软件中选择正确的串口号和波特率，点击连接按钮，即可与路由器建立连接。
2.进入路由器的命令行界面成功连接到路由器后，会出现一个登录提示符。
输入用户名和密码，按回车键确认。
默认情况下，H3C路由器的用户名和密码均为admin。
3.查看和修改路由器的基本配置在进入命令行界面后，可以输入一系列命令来查看和修改路由器的基本配置。
以下是一些常用的命令：- 查看路由器的配置信息：display current-configuration- 查看和修改路由器的主机名：display current-configuration ，include hostname / sysname [hostname]- 查看和配置路由器的IP地址：display current-configuration ，include interface [interface-name] / ip address [ip-address] [subnet-mask]- 查看和配置路由器的静态路由：display current-configuration ，include ip route-static [destination-network-address] [subnet-mask] [next-hop-ip-address]4.配置和管理VLANVLAN是虚拟局域网的缩写，用于将物理网络划分为逻辑上独立的多个虚拟网络。
以下是配置和管理VLAN的一些常用命令：- 创建VLAN：vlan [vlan-id]- 删除VLAN：undo vlan [vlan-id]- 查看VLAN信息：display vlan- 将端口加入VLAN：interface [interface-name] / port link-type access / port-link-type hybrid / port hybrid pvid vlan[vlan-id] / port hybrid untagged vlan [vlan-id]5.配置和管理静态路由静态路由是手动配置的路由项，用于指定数据包从一个网络到另一个网络的路径。
H3C培训记录
H3C厂家培训概述一、局内生成树（STP）特点：升级前环境说明：财政局网络使用两台CISCO6509交换机，实现核心层、汇聚层功能，各楼层机房使用CISCO4000系列交换机作为用户PC机、PC服务器、小机等设备的接入设备。
在这种情况下，由于网络设备使用统一厂家产品，局内网络设计可以自由使用厂家自身支持的协议。
具体网络结构设计如下：两台6509交换机之间启用端口汇聚，用作同步两台交换机的VLAN信息以及链路备份，接入层交换机分别连到两台核心交换机，如下图所示：CISCO4507核心交换机之间启用port channel；核心交换与接入交换之间启用trunk二层协议，透传vlan等信息。
在这种纯二层连接并且有链路冗余的拓扑结构中，为了防止网络环路的出现，应该使用生成树协议来保证网络中既不会出现环路，并且保证链路的冗余设计。
生成树（STP）有多种选择，局内使用了PVST（基于vlan的生成树协议），这种生成树协议的特点是交换机会基于每一个vlan实例来维护一条生成树，优势是可以充分利用到网络中的冗余链路，不会出现网络中某条线路的负载过大，而另外的一些链路没有数据通过。
这里值得一提的是：PVST协议是CISCO公司产品的私有协议，适合用于全部由CISCO设备组成的网络环境中。
升级后环境说明：本次网络环境升级主要是指将原先两台用户核心路由的CISCO6509交换机更换为H3C的SR8812路由器，而网络拓扑、核心设备配置等均为变化。
而在实施的过程中遇到如下问题：1、H3C核心设备无法配置PVST；2、H3C启用MST后对于级联的设备拓扑会造成网络故障；对于第一个问题，由于PVST是CISCO公司的私有协议，所以在把核心路由设备更换为其他厂家的产品之后，不可避免的需要更换局内使用的生成树协议。
MST（多生成树）可以很好的向后支持PVST等协议，所以在不改变原有设备的设计下，实施人员首先想到了将核心路由启用MST。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
专用的软硬件监测机制
高可靠
H-Qos、大规格双向ACL
精细化的业务控制功能
11
创新的体系架构－“一机四平面”
业务板 监 控 平 面 O A M 平 面 业务板 主控板 系统监控单元 业务板
... ...
OAM CPU
线卡监控单元
...
线卡监控单元
线卡监控单元
业务板
线卡监控单元
1990s
数据共享
2000
互联网, 宽带
Today
新应用新服务
4
H3C的开放融合开发历程
秉承IToIP产品理念，基于面向业务的标准化开放架构，推出从智能接入万兆核
心路由器的完善业务路由器产品线（SR），满足开放和多业务融合的客户需求。
2007，业务汇聚网关 推出开放多核路由器 SR6600 2006，弹性智能网络 推出多业务开放路由器 MSR50/30/20 2005，高品质核心网 推出万兆核心路由器 SR8800
H3C SR8800获得信息产业部IPV6入网证、IPv6 Phase II入网证，全面支持IPv6功能
13
国家电子政务外网已经建成国家至省的信息高速公路，实现了横向
联接国务院16个部委局署，纵向联接32个省、自治区、直辖市、新 疆生产建设兵团，主要用于运行政务部门不需要在内网上运行的业 务和政务部门面向社会的专业性服务。
110亿人民币），到2011年，市场规模将达143亿元人民币。
3
当今路由器发展趋势
开放与 多业务融合
应用
业务
性能
标准化＝》可定制＝》开放
数据与互联网接入＝》三网合一＝》统一通信
连接
尽力而为＝》设备电信级可靠性＝》业务电信级质量保证
高密度窄带汇聚＝》宽窄带一体的汇聚＝》带业务的大容量宽窄带汇聚
变“快”
变“好”
业务特性不断丰富，管理界面WEB化。备 件服务全面升级到9小时。
变“省”
一台设备集成路由、交换、语音、安全、 无线、VPN，为用户节省更多的设备投资。
8
H3C SR8800ຫໍສະໝຸດ 品家族 H3C SR8800是H3C公司自主研发的核心路由器产品，是路由器产品家族的旗舰产品. H3C SR8800定位IP骨干网、行业IP专网、POP点及运营商网络汇聚层等网络位置 . H3C SR8800有4款路由器，即: SR8802/SR8805/SR8808/SR8812
H3C SR8800
H3C SR6600
H3C 中低端路由器
H3C SR66产品定位
大型企业汇聚
中小型企业
核心路由器
行业纵向网边缘
汇聚路由器
接入路由器
校园网出口路 由器
金融、电力行业
中小型企业
政府园区网/小区
全国各高等院校
20
多核集中式路由器SR6602
高性能： 转发性能：7.5Mpps
CLS1P/CLS2P （155M cPOS通道化E3/T3）
MSP2P/MSP4P（155M /622M POS）
PS1P（2.5 G POS）
AL1P/AL2P（155M ATM）
25
SR6600兼容的MIM子卡
2/4/8 SAE 8 E1
1 ATM-155M（SFP）
8E1-F
4×FIP(8HIM/16MIM) 所有模块支持热插拔 双电源，”1+1”备份
8×FIP(16HIM/32MIM) 所有模块支持热插拔 四电源，可配置灵活 的电源备份方式，并 支持智能电源管理
OAM CPU
...
OAM CPU CPU CPU
OAM CPU
管 理 平 面
...
CPU
CPU
...
CPU
CPU
业 务 平 面
...
NP
NP Crossbar Crossbar NP
...
NP
管理平面由：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。 业务平面主要完成各种业务处理和数据转发，包括：ACL/QoS、IP转发、MPLS VPN、组播等 OAM平面主要完成各种网络协议的快速检测和业务的快速倒换功能 监控平面完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。
22
多核分布式路由器SR6608
路由引擎 (RPE-X1)
业务引擎 (FIP-200)
业务子卡 (CL2P)
电源
提示：播放时点击各指示的部件可观看动画
风扇
23
SR6600分布式引擎
RPE-X1（主控引擎） • CPU：1G Hz
• 内存：1G，可扩为2G
• Console口/Aux/管理网口：1/1/1 • CF：内置1个，外留1个插槽可扩展 • USB：1个Host，1个Device FIP-200（线卡引擎） • 多核处理器 • 固定接口：2×GE（光电） • 子卡槽位：2（HIM/MIM兼容） • IPSec加密性能：>3Gbps
H3C 全系列路由器
密级：外部公开 杭州华三通信技术有限公司
课程目标
学习完本课程，您应该能够：
了解路由器市场及发展趋势
了解并掌握H3C全系列路由器产品特点
了解H3C全系列路由器组网
1
目录
路由器市场及发展趋势 H3C 高端路由器 H3C 中低端路由器
未来中国路由器市场空间
SR6608
256MB 1GB/2GB 2
SR6616
256MB 1GB/2GB 2
说明
缺省/最大 1个Host，1个 Device
扩展槽位 热插拔 电源
2×HIM/MIM 接口卡支持热插拔 单电源，可选配外 置RPS电源
2×FIP(4HIM/8MIM) 所有模块支持热插拔 双电源，”1+1”备 份
南通电子政务网
杭州公安城域网 浙江财政厅广域网 杭州城管广域网 大庆油田广域网 安徽省公路养路费联网征收系统
宁波江东电子政务外网
北京检察院广域网 洛阳大学校园网 山西省国土厅“数字国土”项目 福建省气象局广域网 马鞍山钢铁公司新区网络项目 18
目录
路由器市场及发展趋势 H3C 高端路由器
汇聚：SR6600开放多核路由器
接入：MSR50/30/20
核心：SR8800万兆核心路由器
1996，Comware 软件系统平台第一个 成熟商用的Comware软件平台 版本诞生并不断发展
十年积累磨一剑
宣告标准化开放
5
目录
路由器市场及发展趋势 H3C 高端路由器
H3C SR8800
BR系列
ER3000系列
ER5000系列
7
H3C路由器，稳中求“变”
SR高端路由器年度发货量超过3000台，MSR路由器销售突破 10万台，占居企业网市场30％份额，国内排名第一。 H3C全系列路由器通过第三方评测机构Tolly Group测试。
变“多”
主机型号50余种、支持200多种模块，产 品线更齐全，业界能够提供从高、中、低 端到SOHO路由器的二家厂商之一。 通过优化软件版本，转发和加密性能平均 提升1.5倍
FIP-100（线卡引擎）
• 单核处理器 • 固定接口： 2×GE（光电） • 子卡槽位： 4（MIM） • IPSec加密性能：500Mbps
24
SR6600的高速HIM子卡
4GBE/8GBE（电口） 4GBP/8GBP（光口）
8FE
10GE
CL1P/CL2P（155M cPOS，通道化E1/T1/DS0）
H3C SR8800核心路由器系列
属性 主控槽位数量 业务槽位数量 引擎交换容量
SR8802 1 / 2 3 / 2 240G
SR8805 2 5
SR8808 2 8 720G/1.44T
SR8812 2 12
9
H3C SR88市场定位
传统IP网络 按照行业划分
政 务 网
流量复杂 业务隔离 应用复杂
电 力 网
分区隔离 精细控制 接口类型多
教 育 网
大流量 可运营可管理 IPv6业务能力
金 融 网
高可靠性 高安全性 强Qos
企 业 网
高性能 大容量 易管理
精细化、专业化的核心路由器是行业业务所需
10
H3C SR88产品特点
10G平台
高性能、大容量
NP＋Crossbar
分布式业务处理
数据来源：赛迪顾问 2006，12
赛迪顾问预计，2008年应用于骨干网或城域网核心及边缘的高端路由器市 场将继续回暖，同时行业专网的升级、企业级网络应用的普及以及SOHO、 个人用户对宽带路由器、无线路由器的需求，将不同程度的拉动中低端路由 器市场增长。预计将在2009年前后迎来下一个增长高峰（市场空间将超过
12
H3C SR8800入网证
SR8802入网证
SR8805入网证
SR8808入网证
SR8812入网证
2004年9月20日经过严格测试获得信息产业部入网证
IPv6 Phase II
SR8802 IPv6入网证
SR8805 IPv6入网证
SR8808 IPv6入网证
SR8812 IPv6入网证
H3C SR6600
H3C 中低端路由器
产品种类
多
创新〃为你
H3C路由器产品形态覆 盖了从高端核心/汇聚、 中低端多业接入，到 SMB中小企业、SOHO 家庭网关。是业界路由 器产品线最齐全的两家 设备供应商之一！