Quidway AR 18系列路由器 web配置手册(V1.00)
华为 AR 18-3XE_18-21X系列路由器 安装手册
Quidway AR 18-3XE/18-21X系列路由器安装手册资料版本：T1-08041E-20051216-C-1.01BOM 编码：3104A01E华为技术有限公司为客户提供全方位的技术支持。
通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。
直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：声明Copyright ©2005华为技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
由于产品版本升级或其它原因，本手册内容会不定期进行更新。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。
安装手册目录目录第1章产品介绍...............................................................................1-11.1 简介....................................................................................1-11.2 AR 18-30E路由器硬件特性................................................1-21.3 AR 18-31E路由器硬件特性................................................1-61.4 AR 18-32E路由器硬件特性................................................1-91.5 AR 18-35E路由器硬件特性..............................................1-121.6 AR 18-21A路由器硬件特性..............................................1-151.7 AR 18-21B路由器硬件特性..............................................1-18第1章产品介绍1.1 简介Quidway AR 18-3XE和AR 18-21X系列路由器是华为公司面向家庭办公、小型办公室（Small Office Home Office，SOHO）开发的ADSL2+路由器产品（下面简称AR 18-3XE/18-21X）。
H3C AR18系列路由器版本升级指导
H3C AR18系列路由器版本升级指导网络设备的版本升级是网络维护的一部分，但是维护人员在升级过程中，总是会遇到这样或那样的问题，造成升级失败，引起网络中断的情况屡见不鲜。
今天就让我来引导大家来开始我们的升级之旅吧！一般来说，版本升级分为两部分：BOOTROM（相当于PC主板上的BIOS芯片）和VRP文件（相当于windowsXP操作系统）的升级；BOOTROM文件又分为upgrade 和full文件。
升级顺序为先升级BOOTROM，再升级VRP；BOOTROM文件升级顺序为先升级upgrade,再升级full。
（一般来说，升级时只需要升级full文件） BOOTROM文件和VRP文件的下载地址（登陆时需要用户名和密码，若为最终用户，请联系代理商，若为代理商，请联系自已的上级代理商获取用户名和密码）：/cn/support/softwarelist.jsp?category=RO OT%3ECN%3E%B7%FE%CE%F1%D6%A7%B3%D6%3E%C8%ED%BC%FE%D6%D0%D0%C4%3EIP%CD %F8%C2%E7%B2%FA%C6%B7%3EQuidway%26reg%3B%CF%B5%C1%D0%B2%FA%C6%B7%3E%C 2%B7%D3%C9%C6%F7%CF%B5%C1%D0%3EQuidway+AR+18%CF%B5%C1%D0注意：请在下载版本文件后，先打开版本说明书，查看版本配套表，确认此版本适用的设备型号和与之配套的BOOTROM版本。
一、在配置界面通过命令行进行版本升级方法一：通过FTP方式进行版本升级（此例中假设下载下来的BOOTROM文件和VRP文件存放在C:ftp目录下）步骤1、在PC机“开始菜单”的“运行”栏中键入“cmd”，进入DOS界面，保证PC机可以PING通设备。
步骤2、在路由器上启动FTP服务器，并配置从PC机上FTP登陆时的用户名和密码<Quidway>system-view /进入到系统视图/[Quidway]ftp server enable /启动FTP服务/% FTP server has been started[Quidway]local-user h3c /增加一个本地用户，用户名为h3c/New local user added.[Quidway-luser-ftp]password simple h3c /配置用户名为h3c的密码为h3c/ [Quidway-luser-ftp]service-type ftp ftp-directory flash://指定此用户的服务类型为ftp,且ftp后的上传下载目录为flash 下/步骤3、将下载到本地c:ftp目录下的BOOTROM文件和VRP文件解压缩，将大小为512K的BOOTROM文件（*.btm）更名为bootromfull，将VRP(*.bin/*.app)文件更名为system。
18路由器设置说明书
18路由设置说明书18路由的设置：路由器设置分3种情况，分别是“拨号上网”“自动获取”和“手动获取”。
下面我们分别讲解3种方式。
其中，“拨号上网”和“自动获取”方式最常见。
拨号上网方式：即为有上网账号密码的方式，通常有2种情况：①网络服务商给你接入的是电话线，通过电话线接入到Modem（俗称猫），再通过Modem接出一根网线，连接到18路由上的WAN口（蓝色的口），再用另外一根网线连接18路由LAN口（黄色的口）和电脑。
②网络服务商给你接入的是网线，那就直接把这根网线连接到18路由的WAN 口（蓝色的口），再用另外一根网线连接18路由LAN口（黄色的口）和电脑。
下面进入18路由设置页面。
打开浏览器，在地址栏输入192.168.10.1按回车跳转，输入默认密码admin，即进入到了18路由的设置页面。
点击左侧“宽带设置”，输入网络服务商给你的账号和密码。
因为我这里的网络是自动获取方式，所以这里只是演示，无法正常拨号成功。
你们如果是拨号方式的话，此处会显示“已连接”。
完。
自动获取方式：即上级已经有其他路由或者交换机。
此时只需将其他路由LAN 口分出来的网线直接接入到18路由的WAN口即可，无需其他设置。
一样从浏览器进入192.168.10.1，点击左侧“宽带设置”，点击其他方式，选择到“自动获取”，点击保存即可，路由会重启。
（刚开封的18路由默认是“自动获取”模式。
）此时显示“已连接”，说明已经可以正常上网了。
完。
手动获取方式：即网络服务商给你的接入网线是固定了ip地址。
进入192.168.10.1，点击“宽带设置”，“其他方式”，选择“手动方式”，填入网络商给你的ip地址，通常都是有5个项，点击保存即可。
完。
教程结束！希望对大家有帮助！PS：以上所有方式请先将电脑的本地连接TCP/IPv4改为“自动获取”。
AR18路由器电信、网通双线路切换配置
AR18网吧路由器电信、网通双线路智能切换配置指导在很多地区，网吧用户同时申请了中国电信和中国网通两条宽带接入线路，如果此时双线路采用常规的“负载均衡”方式，就会发生访问网通站点走电信线路，访问电信站点走网通线路的情况，由于当前网通和电信两个运营商之间存在着互联互通速度慢的问题，造成速度瓶颈。
如何实现“访问网通站点走网通线路，访问电信站点走电信线路”呢？在华为AR系列路由器上可以通过配置策略路由的方式满足以上需要。
一。
配置访问控制列表，定义访问目的地址为网通的地址段进入系统视图，创建ACL 3100：<Quidway>systemSystem View: return to User View with Ctrl+Z.[Quidway]acl num 3100[Quidway-acl-adv-3100]可以直接复制粘贴如下规则：rule 0 permit ip destination 60.0.0.0 0.7.255.255rule 1 permit ip destination 60.0.0.0 0.8.255.255rule 2 permit ip destination 60.0.0.0 0.9.255.255rule 3 permit ip destination 60.0.0.0 0.10.255.255rule 4 permit ip destination 60.0.0.0 0.11.255.255rule 5 permit ip destination 60.8.0.0 0.3.255.255rule 6 permit ip destination 60.12.0.0 0.0.255.255rule 7 permit ip destination 60.13.0.0 0.0.63.255rule 8 permit ip destination 60.13.128.0 0.0.127.255rule 9 permit ip destination 60.16.0.0 0.15.255.255rule 10 permit ip destination 60.208.0.0 0.7.255.255rule 11 permit ip destination 60.216.0.0 0.1.255.255rule 12 permit ip destination 60.220.0.0 0.3.255.255rule 13 permit ip destination 61.48.0.0 0.3.255.255rule 14 permit ip destination 61.52.0.0 0.1.255.255rule 15 permit ip destination 61.54.0.0 0.0.255.255rule 16 permit ip destination 61.55.0.0 0.0.255.255rule 17 permit ip destination 61.133.0.0 0.0.127.255rule 18 permit ip destination 61.134.64.0 0.0.63.255rule 19 permit ip destination 61.134.128.0 0.0.127.255rule 20 permit ip destination 61.135.0.0 0.0.255.255rule 21 permit ip destination 61.136.0.0 0.0.255.255rule 22 permit ip destination 61.138.0.0 0.0.127.255rule 23 permit ip destination 61.139.128.0 0.0.63.255rule 24 permit ip destination 61.148.0.0 0.0.255.255rule 25 permit ip destination 61.149.0.0 0.0.255.255rule 26 permit ip destination 61.156.0.0 0.0.255.255rule 27 permit ip destination 61.158.0.0 0.0.255.255rule 28 permit ip destination 61.159.0.0 0.0.63.255rule 29 permit ip destination 61.161.0.0 0.0.63.255rule 31 permit ip destination 61.162.0.0 0.0.255.255 rule 32 permit ip destination 61.163.0.0 0.0.255.255 rule 33 permit ip destination 61.167.0.0 0.0.255.255 rule 34 permit ip destination 61.168.0.0 0.0.255.255 rule 35 permit ip destination 61.176.0.0 0.0.255.255 rule 36 permit ip destination 61.179.0.0 0.0.255.255 rule 37 permit ip destination 61.180.128.0 0.0.127.255 rule 38 permit ip destination 61.181.0.0 0.0.255.255 rule 39 permit ip destination 61.182.0.0 0.0.255.255 rule 40 permit ip destination 61.189.0.0 0.0.127.255 rule 41 permit ip destination 202.32.0.0 0.31.255.255 rule 42 permit ip destination 202.96.64.0 0.0.31.255 rule 43 permit ip destination 202.97.128.0 0.0.127.255 rule 44 permit ip destination 202.98.0.0 0.0.31.255 rule 45 permit ip destination 202.99.0.0 0.0.255.255 rule 46 permit ip destination 202.102.128.0 0.0.63.255 rule 47 permit ip destination 202.102.224.0 0.0.1.255 rule 48 permit ip destination 202.106.0.0 0.0.255.255 rule 49 permit ip destination 202.107.0.0 0.0.127.255 rule 50 permit ip destination 202.108.0.0 0.0.255.255 rule 51 permit ip destination 202.110.0.0 0.0.127.255 rule 52 permit ip destination 202.110.192.0 0.0.63.255 rule 53 permit ip destination 202.111.128.0 0.0.63.255 rule 54 permit ip destination 210.51.0.0 0.0.255.255 rule 55 permit ip destination 210.52.0.0 0.1.255.255 rule 56 permit ip destination 218.4.0.0 0.3.255.255 rule 57 permit ip destination 218.10.0.0 0.1.255.255 rule 58 permit ip destination 218.21.128.0 0.0.127.255 rule 59 permit ip destination 218.24.0.0 0.1.255.255 rule 60 permit ip destination 218.26.0.0 0.0.255.255 rule 61 permit ip destination 218.27.0.0 0.0.255.255 rule 62 permit ip destination 218.28.0.0 0.1.255.255 rule 63 permit ip destination 218.56.0.0 0.3.255.255 rule 64 permit ip destination 218.60.0.0 0.1.255.255 rule 65 permit ip destination 218.62.0.0 0.0.127.255 rule 66 permit ip destination 218.67.128.0 0.0.127.255 rule 67 permit ip destination 218.68.0.0 0.1.255.255 rule 68 permit ip destination 219.141.128.0 0.0.127.255 rule 69 permit ip destination 219.142.0.0 0.1.255.255 rule 70 permit ip destination 219.154.0.0 0.1.255.255 rule 71 permit ip destination 219.156.0.0 0.1.255.255 rule 72 permit ip destination 219.158.0.0 0.0.255.255 rule 73 permit ip destination 219.159.0.0 0.0.63.255rule 75 permit ip destination 221.4.0.0 0.1.255.255rule 76 permit ip destination 221.6.0.0 0.0.255.255rule 77 permit ip destination 221.7.128.0 0.0.127.255rule 78 permit ip destination 221.8.0.0 0.1.255.255rule 79 permit ip destination 221.10.0.0 0.0.255.255rule 80 permit ip destination 221.11.0.0 0.0.127.255rule 81 permit ip destination 221.12.0.0 0.3.255.255rule 82 permit ip destination 221.12.0.0 0.0.127.255rule 83 permit ip destination 221.12.128.0 0.0.63.255rule 84 permit ip destination 221.192.0.0 0.3.255.255rule 85 permit ip destination 221.196.0.0 0.1.255.255rule 86 permit ip destination 221.199.0.0 0.0.31.255rule 87 permit ip destination 221.199.32.0 0.0.15.255rule 88 permit ip destination 221.199.128.0 0.0.63.255rule 89 permit ip destination 221.199.192.0 0.0.15.255rule 90 permit ip destination 221.200.0.0 0.3.255.255rule 91 permit ip destination 221.204.0.0 0.1.255.255rule 92 permit ip destination 221.207.0.0 0.0.63.255rule 93 permit ip destination 221.208.0.0 0.15.255.255rule 94 permit ip destination 222.128.0.0 0.3.255.255rule 95 permit ip destination 222.132.0.0 0.3.255.255rule 96 permit ip destination 222.136.0.0 0.7.255.255rule 97 permit ip destination 222.160.0.0 0.3.255.255注：以上规则已经包含大部分网通地址段，如有更新可以动态添加。
华为Quidway AR18系列路由器
产品特点 便捷安全的接入方式
AR 18-20提供一个10M以太网WAN接口。AR 18-20具 有四个LAN二层以太网接口，全面提升网络接入性 能，配合提供PPPoE等丰富的接入协议，满足用户 不同的组网需求。
构建VPN网络
Intranet VPN（Virtual Private Network，虚拟专 用网）通过公用网络互连企业各个分支，作为 传统专线网络或其它企业网的扩展及替代形式； Access VPN为SOHO等小型用户搭建通过 PSTN/ISDN访问公司总部资源的安全通路； Extranet VPN将企业网络延伸至合作伙伴与客 户处，使不同企业间通过公网进行安全、私有 的通讯。AR 18-20系列路由器主要用于VPN的 接入端。
Quidway® AR18-20以太网路由器（以下简称AR1820）是华为公司面向家庭办公、小型办公室 （SOHO）、小企业及网吧等开发的以太网接口为 主的路由器产品。AR18-20以太网路由器全部采用 固定以太网接口，集成了二层交换模块，可以满足 用户不同的接入组网需求。
AR18系列路由器采用华为公司VRP网络操作系 统平台，支持丰富的功能特性，如安全、QoS、路 由等。 VRP提供中文帮助界面，配置十分简单。同 时，路由器的接口符合国际网络标准，保证了与其 它厂家产品在各个层面上的互通，可最大程度保护 用户的已有投资。
可靠性
采用备份中心技术，利用同步、异步口的特性，实 现各种线路之间的备份，满足高可靠性网络的需求。
ห้องสมุดไป่ตู้
中英文界面
路由器提供的命令行用户接口，遵循业界流行的路 由器配置方法，用户无需特殊培训便可全面配置产 品，中文提示和帮助信息将大大便利国内广大用户。
华为(Quidway AR18-22-24)路由器配置实例
或者： /27776/viewspace_21342.html
登录成功后,进入一个命令行的窗口,英文界面.
注: 命令帮助, 空一格后加问号 命令补全,在输入字符后紧跟问号不要空格会显示相关命令(我试了很久才出来的,用HELP无效,用 /? 也无效 只要一个问号就搞定了,呵呵)
rule 12 deny udp destination-port eq 445
rule 13 deny udp destination-port eq 593
rule 14 deny udp destination-port eq netbios-ns
rule 15 deny udp destination-port eq netbios-dgm
vlan-type dot1q vid 1
ip address 192.168.1.1 255.255.255.0
firewall packet-filter 2002 outbound
#
interface ethernet3/0.2
vlan-type dot1q vid 2
VLAN1不能上外网且不能访问VLAN2,
VLAN2能上外网且可以访问VLAN1中的192.168.1.2.
网络环境:
静态IP地址ADSL的IP是218.xxx.xxx.xxx
外网由ADSL MODEM进来,直接到达AR18-22-24的WAN0口,局域网中的电脑都是通过AR18-22-24相连的.
配置实例是:
acl number 2001
rule 0 permit source 192.168.2.0 0.0.0.255
rule 1 deny source any
AR18路由器的配置
AR18路由器的配置1.连接路由器:1.1:首先,您要找到路由器自带的Console线,该线一端是RJ45头,一头是DB-9的COM头,您把RJ45头插到路由器的CON口,COM头接到您PC的COM1口中,然后把路由器和PC机都通电.1.2:超级终端的设置:点击Windows的"开始"菜单---程序---附件---通讯---超级终端(图片一),打开超级终端程序,初始界面如下(图片二):图片一图片二1.3:在出现的新建连接对话框里,随便输入一个连接名,比如H3C,然后点确定,会弹出连接到对话框:在此对话框里中的"连接时使用"下拉框中,选择COM1,点击确定,出现"端口参数设置"对话框:参数设置如上图,或者直接点击下方的"还原为默认值",即可,点击确定后,如果您的PC和Console线都没有问题,您搞几下回车键,您就可以看到以下画面,表明已经进入了路由器的命令设置模式:到此,路由器的初始连接就已经完成了,剩下的就是我们进行命令配置了.2.命令配置:syslocal-user adminpassword cipher adminservice-type telnet level 3quituser-interface vty 0 4authentication-mode schemequitsave此时,您可以用IE浏览器打开路由器了,将PC连接到任意一个LAN口,设置一个与网关地址在同一网段的IP地址,保证能Ping通网关,再在IE浏览器中输入网关地址,即能打开路由器的Web配置页面,用户名和密码如上红颜色的.1.将路由器重启后，按Ctrl+B，进入BootRom菜单，会提示要密码，默认没有，输入回车即可以进去，如果回车不行的话，有:WhiteLily2970013这个万能密码进入。
注意大小写。
2.进入后，会有这样一个菜单：Boot Menu:1: Download application program with XMODEM2: Download application program with NET3: Start up and ignore configuration4: Enter debugging environment5: Boot Rom Operation Menu6: Do not check the version of the software7: Exit and rebootEnter your choice(1-7):3.选择3，输入Y，再选择7，重启路由器。
华为AR系列路由器 01-10 通过Web网管登录设备配置
对于基本ACL和高级ACL，配置ACL规则的命令有所不同。
– 对于基本ACL： rule [ rule-id ] { deny | permit } [ source { source-address sourcewildcard | any } | vpn-instance vpn-instance-name | [ fragment | nonefirst-fragment ] | logging | time-range time-name ] *
但如果使用缺省的端口号，可能会有攻击者不断访问此端口，导致带宽和服务器的安 全性能下降，造成其他正常用户无法访问。或者如果默认端口号被其他程序占用，会 导致设备Web网管无法登录。
步骤5 执行命令http secure-server manager-port port-number，开启HTTPS服务器的管 理端口并配置管理端口号。
说明
该命令仅支持配置物理接口和VLANIF接口。 设备默认出厂配置中限制了仅管理网口可以访问Web网管。例如：设备的管理网口为GE0时，则 设备出厂配置中配置了http server permit interface GigabitEthernet0/0/0命令。
----结束
10.4.4 （可选）设置 Web 页面上 Logo 图片的存放路径
Web用户访问控制
10 通过 Web 网管登录设备配置
缺省值 已使能
443 10分钟 码为 “Admin@huawei”，用户级别为15， 服务类型为http。 未配置
AR 18系列路由器静态路由配置命令手册簿
静态路由配置命令目录第1章静态路由配置命令1.1 路由表的显示命令1.1.1 display ip routing-table1.1.2 display ip routing-table acl1.1.3 display ip routing-table ip-address1.1.4 display ip routing-table ip-address1 ip-address2 1.1.5 display ip routing-table ip-prefix1.1.6 display ip routing-table protocol1.1.7 display ip routing-table radix1.1.8 display ip routing-table statistics1.1.9 display ip routing-table verbose1.1.10 display ip routing-table vpn-instance1.1.11 reset ip routing-table1.2 静态路由配置命令1.2.1 delete static-routes all1.2.2 ip route-static1.3 基于带宽的非平衡负载分担命令1.3.1 band-based-sharing1.3.2 display loadsharing ip address1.3.3 loadbandwidth1.3.4 reset loadsharing第2章 RIP配置命令2.1 RIP配置命令2.1.1 checkzero2.1.2 debugging rip2.1.3 default cost2.1.4 display rip2.1.5 display rip interface2.1.6 display rip routing2.1.7 display rip vpn-instance2.1.8 filter-policy export2.1.9 filter-policy import2.1.10 host-route2.1.11 import-route2.1.12 ipv4-family vpn-instance2.1.13 network2.1.14 peer2.1.15 preference2.1.16 reset2.1.17 rip2.1.18 rip authentication-mode2.1.19 rip input2.1.20 rip metricin2.1.21 rip metricout2.1.22 rip output2.1.23 rip split-horizon2.1.24 rip triggered2.1.25 rip version2.1.26 rip work2.1.27 summary2.1.28 timers2.1.29 traffic-share-across-interface2.1.30 validate-source-address第3章 OSPF配置命令3.1 OSPF配置命令3.1.1 abr-summary3.1.2 area3.1.3 asbr-summary3.1.4 authentication-mode3.1.5 debugging ospf3.1.6 default cost3.1.7 default interval3.1.8 default limit3.1.9 default tag3.1.10 default type3.1.11 default-cost3.1.12 default-route-advertise 3.1.13 display debugging ospf3.1.14 display ospf abr-asbr3.1.15 display ospf asbr-summary 3.1.16 display ospf brief3.1.17 display ospf cumulative 3.1.18 display ospf error3.1.19 display ospf interface3.1.20 display ospf lsdb3.1.21 display ospf nexthop3.1.22 display ospf peer3.1.23 display ospf request-queue 3.1.24 display ospf retrans-queue3.1.25 display ospf routing3.1.26 display ospf vlink3.1.27 display ospf memory3.1.28 filter-policy export3.1.29 filter-policy import3.1.30 import-route3.1.31 log-peer-change3.1.32 multi-path-number3.1.33 network3.1.34 nssa3.1.35 opaque-capbility3.1.36 ospf3.1.37 ospf authentication-mode 3.1.38 ospf cost3.1.39 ospf dr-priority3.1.40 ospf mib-binding3.1.41 ospf mtu-enable3.1.42 ospf network-type3.1.43 ospf timer dead3.1.44 ospf timer hello3.1.45 ospf timer poll3.1.46 ospf timer retransmit 3.1.47 ospf trans-delay3.1.48 peer3.1.49 preference3.1.50 reset ospf3.1.51 router id3.1.52 silent-interface3.1.53 snmp-agent trap enable ospf 3.1.54 spf-schedule-interval3.1.55 stub3.1.56 vlink-peer第4章集成化IS-IS配置命令4.1 集成化IS-IS配置命令4.1.1 area-authentication-mode4.1.2 cost-style4.1.3 debugging isis4.1.4 default-route-advertise4.1.5 display isis brief4.1.6 display isis interface4.1.7 display isis lsdb4.1.8 display isis mesh-group4.1.9 display isis peer4.1.10 display isis routing4.1.11 display isis spf-log4.1.12 domain-authentication-mode 4.1.13 filter-policy export4.1.14 filter-policy import4.1.15 ignore-lsp-checksum-error 4.1.16 import-route4.1.17 import-route isis4.1.18 isis4.1.19 isis authentication-mode 4.1.20 isis circuit-level4.1.21 isis cost4.1.22 isis dis-priority4.1.23 isis enable4.1.24 isis mesh-group4.1.25 isis small-hello4.1.26 isis timer csnp4.1.27 isis timer hello4.1.28 isis timer holding-multiplier 4.1.29 isis timer lsp4.1.30 isis timer retransmit4.1.31 is-level4.1.32 log-peer-change4.1.33 md5-compatible4.1.34 network-entity4.1.35 preference4.1.36 reset isis all4.1.37 reset isis peer4.1.38 set-overload4.1.39 silent-interface4.1.40 spf-delay-interval4.1.41 spf-slice-size4.1.42 summary4.1.43 timer lsp-max-age4.1.44 timer lsp-refresh4.1.45 timer spf第5章 BGP配置命令5.1 BGP配置命令5.1.1 aggregate5.1.2 balance5.1.3 bgp5.1.4 compare-different-as-med5.1.5 confederation id5.1.6 confederation nonstandard5.1.7 confederation peer-as5.1.8 dampening5.1.9 debugging bgp5.1.10 default-route imported5.1.11 default local-preference5.1.12 default med5.1.13 display bgp group5.1.14 display bgp network5.1.15 display bgp paths5.1.16 display bgp peer5.1.17 display bgp routing5.1.18 display bgp routing as-path-acl5.1.19 display bgp routing cidr5.1.20 display bgp routing community5.1.21 display bgp routing community-list5.1.22 display bgp routing dampened5.1.23 display bgp routing different-origin-as5.1.24 display bgp routing flap-info5.1.25 display bgp routing peer5.1.26 display bgp routing peer dampened5.1.27 display bgp routing peer regular-expression5.1.28 display bgp routing regular-expression 5.1.29 display bgp routing statistic5.1.30 filter-policy export5.1.31 filter-policy import5.1.32 group5.1.33 import-route5.1.34 ip as-path-acl5.1.35 ip community-list5.1.36 log-peer-change5.1.37 network5.1.38 peer advertise-community5.1.39 peer allow-as-loop5.1.40 peer as-number5.1.41 peer as-path-acl5.1.42 peer connect-interface5.1.43 peer default-route-advertise5.1.44 peer description5.1.45 peer ebgp-max-hop5.1.46 peer enable5.1.47 peer filter-policy5.1.48 peer group5.1.49 peer ip-prefix5.1.50 peer next-hop-local5.1.51 peer password5.1.52 peer public-as-only5.1.53 peer reflect-client5.1.54 peer route-policy5.1.55 peer route-update-interval 5.1.56 peer shutdown5.1.57 peer timer5.1.58 preference5.1.59 reflect between-clients 5.1.60 reflector cluster-id5.1.61 refresh bgp5.1.62 reset bgp5.1.63 reset bgp flap-info5.1.64 reset bgp group5.1.65 reset dampening5.1.66 summary5.1.67 timer keep-alive hold5.1.68 undo synchronization5.2 MBGP配置命令5.2.1 ipv4-family5.2.2 ipv4-family vpnv4第6章 IP路由策略配置命令6.1 IP路由策略配置命令6.1.1 apply as-path6.1.2 apply community6.1.3 apply cost6.1.4 apply cost-type6.1.5 apply ip-address6.1.6 apply isis6.1.7 apply local-preference6.1.8 apply origin6.1.9 apply tag6.1.10 display ip ip-prefix6.1.11 display route-policy6.1.12 filter-policy export6.1.13 filter-policy import6.1.14 if-match acl6.1.15 if-match as-path6.1.16 if-match community6.1.17 if-match cost6.1.18 if-match interface6.1.19 if-match ip next-hop6.1.20 if-match ip-prefix6.1.21 if-match tag6.1.22 ip ip-prefix6.1.23 route-policy第7章路由容量配置命令7.1 路由容量配置命令7.1.1 display memory7.1.2 memory auto-establish disable 7.1.3 memory auto-establish enable 7.1.4 memory第1章静态路由配置命令说明：本章中有关VPN实例的参数解释及举例，请参见本手册的“MPLS”模块。
AR18系列路由器
Quidway ® AR18-1X 系列系列路由器路由器 Quidway AR 18-1X 系列路由器提供丰富灵活的接口，包括以太网接口、多协议同/异步串口、备份口、ISDN BRI S/T 及U 口、cT1/PRI 接口及E1-F 接口等。
其中同/异步串口支持多种协议，如V .24 DTE/DCE 、V .35 DTE/DCE 、X.21 DTE/DCE 、RS449 DTE/DCE 、RS 530 DTE 等，用户只要选择相应的电缆即可满足串口多样化的需求。
可在PSTN/ISDN 、帧中继（FrameRelay ）、X.25、DDN （Digital Data Network ，数字数据网）及T1/E1线路等多种广域网技术中，灵活选择组网方案。
Quidway AR 18-1X 系列路由器的接口符合国际络标准，保证了与其它厂家产品在各个层面上的互通，可最大程度保护用户的已有投资。
Quidway AR 18-1X 系列路由器提供了丰富的网络安全特性，支持SNA （System Network Architecture ，系统网络结构）/DLSw （Data-Link Switching ，数据链路交换）、支持VLAN 、桥特性、VPN 、IP 组播，并提供丰富的QoS （Quality of Service ，服务质量）特性，使得Quidway AR 18-1X 系列路由器作为分支路由器可以与Quidway 系列路由器、以太网交换机一起为电信、ISP （Internet Service Provider ，因特网服务提供商）、金融、税务、公安、铁路等行业用户和大中型企业用户提供全方位的端到端的网络解决方案。
得到广泛的应用。
AR 18-1X 系列路由器外观如下：图1-1 Quidway AR 18-12路由器的后面板图（Callback）等，用户可以选择不同的安全策略来组建企业网。
构建VPN网络:Intranet VPN（Virtual Private Network，虚拟专用网）通过公用网络互连企业各个分支，作为传统专线网络或其它企业网的扩展及替代形式；Access VPN为SOHO等小型用户搭建通过PSTN/ISDN访问公司总部资源的安全通路；Extranet VPN将企业网络延伸至合作伙伴与客户处，使不同企业间通过公网进行安全、私有的通讯。
华为双出口网络解决方案配置指导命令详解
好网吧好网络——华为3COM网吧网络解决方案之网关配置指导——华为三康技术有限公司Huawei-3Com Technologies Co., Ltd.目录第一部分配置原则概述 (3)1需要注意的配置事项 (3)1.1配置ACL对非法报文进行过滤 (3)1.1.1进行源IP和目的IP过滤 (3)1.1.2限制ICMP报文 (5)1.1.3限制netbios协议端口 (5)1.1.4限制常见病毒使用的端口 (6)1.1.5关闭没有使用的端口 (7)1.2NAT配置注意事项 (7)1.3路由配置注意事项 (7)1.4进行IP-MAC地址绑定 (8)1.5限制P2P应用（根据实际情况可选） (8)1.5.1通过ACL限制端口 (8)1.5.2结合QOS和ACL限制端口流量 (9)1.5.3限制单机的NAT会话数 (11)1.5.4在客户机上通过软件限制 (11)2附：限制常见P2P软件端口的ACL (11)第二部分典型配置实例 (12)1单出口典型配置 (12)1.1局域网内的主机地址是私网IP地址 (12)1.2局域网内的主机地址是公网IP地址 (19)2双出口链路备份典型配置 (27)2.1两条链路都是以太网链路的情况 (27)2.2两条链路是以太网链路+PPPOE链路的情况 (36)3双出口同时实现负载分担和链路备份典型配置 (45)第一部分配置原则概述随着网络建设和应用的不断深入，网络安全问题正逐渐成为一个突出的管理问题。
AR18系列路由器通过多种手段和配置可以控制和管理网络的流量，能够有效地实施各种防攻击策略。
尤其在网吧这种复杂的网络环境中，全面合理的配置能够大大提高网络的稳定性和可靠性。
由于网吧上网人员数量多、构成复杂、流动性大，因此网络流量具有流量大、协议种类多、流量复杂等特点。
一般网吧局域网内均有一定程度主机感染病毒，同时也很容易被用来发起网络攻击，或者被他人攻击，这就对网吧中的核心设备――网关提出了较高的要求。
H3C AR 18系列web 配置手册
H3C AR 18系列路由器web 配置手册杭州华三通信技术有限公司资料版本：T1-08016G-20070803-C-1.02声明Copyright ©2006-2007 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
如需要获取最新手册，请登录。
技术支持用户支持邮箱：customer_service@技术支持热线电话：800-810-0504（固话拨打）400-810-0504（手机、固话均可拨打）网址：前言相关手册手册名称用途《Comware V3 操作手册》对用户使用Comware V3进行操作指导。
包括入门、系统管理、接口、链路层协议、网络协议、路由协议、组播、安全、VPN、可靠性、QoS和拨号部分。
《Comware V3 命令手册》详细解释Comware V3中的操作命令。
包括入门、系统管理、接口、链路层协议、网络协议、路由协议、组播、安全、VPN、可靠性、QoS、拨号部分。
本书简介《H3C AR 18系列路由器 web 配置手册》各章节内容如下：z第1章概述。
介绍web网管及配置准备。
z第2章设备概览。
介绍web网管设备概要页面。
Quidway AR 18-3XE_18-21X系列路由器 快速入门
和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人 拥有。
注意
由于产品版本升级或其他原因，本文档内容会不定期进行 更新。除非另有约定，本文档仅作为使用指导，本文档中的 所有陈述、信息和建议不构成任何明示或暗示的担保。
4
介绍了入门、系统管理、接口、链路层 协议、网络协议、路由协议、组播协议、 安全、VPN、可靠性、QoS、MPLS、 拨号、语音的配置方法和缩略语的内容。
《VRP3.4 命令手册》
介绍了入门、系统管理、接口、链路层 协议、网络协议、路由协议、组播协议、 安全、VPN、可靠性、QoS、MPLS、 拨号、语音的命令解释和命令总索引。
1
2 连接
Internet
分离器
电源适配器 配置终端
个人计算机 个人计算机 个人计算机
个人计算机
图1 AR 18-3XE/18-21X 系列路由器连接示意图
2
3 相关资料
与 AR 18-3XE/18-21X 系列路由器相关的手册如下，用户可从随机的光盘 或网站获得。
表2 相关手册
手册名称
用途
பைடு நூலகம்
《VRP3.4 操作手册》
提供 4 个 10/100M 二层以太网接口 1 个 ADSL2+ over POTS 接口 1 个 ISDN BRI S/T 接口 1 个 Console 口
Quidway AR 18-21A
提供 4 个二层 10/100M 以太网口 1 个 10/100M 以太网口 1 个 ADSL2+ over POTS 接口 1 个 Console 口
AR 18-3XE/18-21X 系列路由器共包含如下几款产品。
Quidway AR 18系列路由器 web配置手册(V1.00)
HUAWEIQuidway AR 18系列路由器web配置手册Quidway AR 18系列路由器web配置手册资料版本： T1-080120-20060420-C-1.00BOM 编码： 3101A120华为技术有限公司为客户提供全方位的技术支持。
通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。
直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：声明Copyright ©2006华为技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
®、HUAWEI®、华为®、C&C08®、EAST8000®、HONET®、®、视点®、ViewPoint®、INtess®、ETS®、DMC®、TELLIN®、InfoLink®、Netkey®、Quidway®、SYNLOCK®、Radium®、雷霆®、M900/M1800®、TELESIGHT®、Quidview®、Musa®、视点通®、Airbridge®、Tellwin®、Inmedia®、VRP®、DOPRA®、iTELLIN®、HUAWEI OptiX®、C&C08iNET®、NETENGINE™、OptiX™、iSite™、U-SYS™、iMUSE™、OpenEye™、Lansway™、SmartAX™、边际网™、infoX™、TopEng™均为华为技术有限公司的商标。
AR 18系列路由器静态路由配置命令手册簿
静态路由配置命令目录第1章静态路由配置命令1.1 路由表的显示命令1.1.1 display ip routing-table1.1.2 display ip routing-table acl1.1.3 display ip routing-table ip-address1.1.4 display ip routing-table ip-address1 ip-address2 1.1.5 display ip routing-table ip-prefix1.1.6 display ip routing-table protocol1.1.7 display ip routing-table radix1.1.8 display ip routing-table statistics1.1.9 display ip routing-table verbose1.1.10 display ip routing-table vpn-instance1.1.11 reset ip routing-table1.2 静态路由配置命令1.2.1 delete static-routes all1.2.2 ip route-static1.3 基于带宽的非平衡负载分担命令1.3.1 band-based-sharing1.3.2 display loadsharing ip address1.3.3 loadbandwidth1.3.4 reset loadsharing第2章 RIP配置命令2.1 RIP配置命令2.1.1 checkzero2.1.2 debugging rip2.1.3 default cost2.1.4 display rip2.1.5 display rip interface2.1.6 display rip routing2.1.7 display rip vpn-instance2.1.8 filter-policy export2.1.9 filter-policy import2.1.10 host-route2.1.11 import-route2.1.12 ipv4-family vpn-instance2.1.13 network2.1.14 peer2.1.15 preference2.1.16 reset2.1.17 rip2.1.18 rip authentication-mode2.1.19 rip input2.1.20 rip metricin2.1.21 rip metricout2.1.22 rip output2.1.23 rip split-horizon2.1.24 rip triggered2.1.25 rip version2.1.26 rip work2.1.27 summary2.1.28 timers2.1.29 traffic-share-across-interface2.1.30 validate-source-address第3章 OSPF配置命令3.1 OSPF配置命令3.1.1 abr-summary3.1.2 area3.1.3 asbr-summary3.1.4 authentication-mode3.1.5 debugging ospf3.1.6 default cost3.1.7 default interval3.1.8 default limit3.1.9 default tag3.1.10 default type3.1.11 default-cost3.1.12 default-route-advertise 3.1.13 display debugging ospf3.1.14 display ospf abr-asbr3.1.15 display ospf asbr-summary 3.1.16 display ospf brief3.1.17 display ospf cumulative 3.1.18 display ospf error3.1.19 display ospf interface3.1.20 display ospf lsdb3.1.21 display ospf nexthop3.1.22 display ospf peer3.1.23 display ospf request-queue 3.1.24 display ospf retrans-queue3.1.25 display ospf routing3.1.26 display ospf vlink3.1.27 display ospf memory3.1.28 filter-policy export3.1.29 filter-policy import3.1.30 import-route3.1.31 log-peer-change3.1.32 multi-path-number3.1.33 network3.1.34 nssa3.1.35 opaque-capbility3.1.36 ospf3.1.37 ospf authentication-mode 3.1.38 ospf cost3.1.39 ospf dr-priority3.1.40 ospf mib-binding3.1.41 ospf mtu-enable3.1.42 ospf network-type3.1.43 ospf timer dead3.1.44 ospf timer hello3.1.45 ospf timer poll3.1.46 ospf timer retransmit 3.1.47 ospf trans-delay3.1.48 peer3.1.49 preference3.1.50 reset ospf3.1.51 router id3.1.52 silent-interface3.1.53 snmp-agent trap enable ospf 3.1.54 spf-schedule-interval3.1.55 stub3.1.56 vlink-peer第4章集成化IS-IS配置命令4.1 集成化IS-IS配置命令4.1.1 area-authentication-mode4.1.2 cost-style4.1.3 debugging isis4.1.4 default-route-advertise4.1.5 display isis brief4.1.6 display isis interface4.1.7 display isis lsdb4.1.8 display isis mesh-group4.1.9 display isis peer4.1.10 display isis routing4.1.11 display isis spf-log4.1.12 domain-authentication-mode 4.1.13 filter-policy export4.1.14 filter-policy import4.1.15 ignore-lsp-checksum-error 4.1.16 import-route4.1.17 import-route isis4.1.18 isis4.1.19 isis authentication-mode 4.1.20 isis circuit-level4.1.21 isis cost4.1.22 isis dis-priority4.1.23 isis enable4.1.24 isis mesh-group4.1.25 isis small-hello4.1.26 isis timer csnp4.1.27 isis timer hello4.1.28 isis timer holding-multiplier 4.1.29 isis timer lsp4.1.30 isis timer retransmit4.1.31 is-level4.1.32 log-peer-change4.1.33 md5-compatible4.1.34 network-entity4.1.35 preference4.1.36 reset isis all4.1.37 reset isis peer4.1.38 set-overload4.1.39 silent-interface4.1.40 spf-delay-interval4.1.41 spf-slice-size4.1.42 summary4.1.43 timer lsp-max-age4.1.44 timer lsp-refresh4.1.45 timer spf第5章 BGP配置命令5.1 BGP配置命令5.1.1 aggregate5.1.2 balance5.1.3 bgp5.1.4 compare-different-as-med5.1.5 confederation id5.1.6 confederation nonstandard5.1.7 confederation peer-as5.1.8 dampening5.1.9 debugging bgp5.1.10 default-route imported5.1.11 default local-preference5.1.12 default med5.1.13 display bgp group5.1.14 display bgp network5.1.15 display bgp paths5.1.16 display bgp peer5.1.17 display bgp routing5.1.18 display bgp routing as-path-acl5.1.19 display bgp routing cidr5.1.20 display bgp routing community5.1.21 display bgp routing community-list5.1.22 display bgp routing dampened5.1.23 display bgp routing different-origin-as5.1.24 display bgp routing flap-info5.1.25 display bgp routing peer5.1.26 display bgp routing peer dampened5.1.27 display bgp routing peer regular-expression5.1.28 display bgp routing regular-expression 5.1.29 display bgp routing statistic5.1.30 filter-policy export5.1.31 filter-policy import5.1.32 group5.1.33 import-route5.1.34 ip as-path-acl5.1.35 ip community-list5.1.36 log-peer-change5.1.37 network5.1.38 peer advertise-community5.1.39 peer allow-as-loop5.1.40 peer as-number5.1.41 peer as-path-acl5.1.42 peer connect-interface5.1.43 peer default-route-advertise5.1.44 peer description5.1.45 peer ebgp-max-hop5.1.46 peer enable5.1.47 peer filter-policy5.1.48 peer group5.1.49 peer ip-prefix5.1.50 peer next-hop-local5.1.51 peer password5.1.52 peer public-as-only5.1.53 peer reflect-client5.1.54 peer route-policy5.1.55 peer route-update-interval 5.1.56 peer shutdown5.1.57 peer timer5.1.58 preference5.1.59 reflect between-clients 5.1.60 reflector cluster-id5.1.61 refresh bgp5.1.62 reset bgp5.1.63 reset bgp flap-info5.1.64 reset bgp group5.1.65 reset dampening5.1.66 summary5.1.67 timer keep-alive hold5.1.68 undo synchronization5.2 MBGP配置命令5.2.1 ipv4-family5.2.2 ipv4-family vpnv4第6章 IP路由策略配置命令6.1 IP路由策略配置命令6.1.1 apply as-path6.1.2 apply community6.1.3 apply cost6.1.4 apply cost-type6.1.5 apply ip-address6.1.6 apply isis6.1.7 apply local-preference6.1.8 apply origin6.1.9 apply tag6.1.10 display ip ip-prefix6.1.11 display route-policy6.1.12 filter-policy export6.1.13 filter-policy import6.1.14 if-match acl6.1.15 if-match as-path6.1.16 if-match community6.1.17 if-match cost6.1.18 if-match interface6.1.19 if-match ip next-hop6.1.20 if-match ip-prefix6.1.21 if-match tag6.1.22 ip ip-prefix6.1.23 route-policy第7章路由容量配置命令7.1 路由容量配置命令7.1.1 display memory7.1.2 memory auto-establish disable 7.1.3 memory auto-establish enable 7.1.4 memory第1章静态路由配置命令说明：本章中有关VPN实例的参数解释及举例，请参见本手册的“MPLS”模块。
华为H3Car18-23-1路由器设置
华为H3Car18-23-1路由器设置华为H3C ar 18-23-1路由器设置,帮忙写下命令，高分求2009-02-01 18:18yangli1321|分类：网络连接|浏览2487次IP：221.130.71.114255.255.255.248221.130.71.113211.138.200.69211.103.13.101以下是我配的，没DNS高分求命令，急需[H3C]acl number 2000[H3C-acl-basic-2000][H3C-acl-basic-2000]rule 0 permit source 192.168.1.0 0.0.0.255[H3C-acl-basic-2000]rule 1 deny[H3C-acl-basic-2000]quit[H3C]quidway^% Unrecognized command found at '^' position.[H3C]interface ethernet1/0[H3C-Ethernet1/0][H3C-Ethernet1/0]ip address 192.168.1.1 255.255.255.0 Warning: Address already exists![H3C-Ethernet1/0]ip address 192.168.1.1 255.255.255.0 Warning: Address already exists![H3C-Ethernet1/0]quit[H3C]interface ethernet3/0[H3C-Ethernet3/0]ip address 221.130.71.114 255.255.255.248 [H3C-Ethernet3/0]nat outbound 2000[H3C-Ethernet3/0]quit[H3C]ip route-static 0.0.0.0 0.0.0.0 221.130.71.113 preference 60 [H3C]quitsaveThe configuration will be written to the device.Are you sure?[Y/N]yNow saving current configuration to the device.Saving configuration flash:/config.cfg. Please wait.........Current configuration has been saved to the device successfully.分享到：2009-02-02 08:56知识大富翁，挑战答题赢iPhone！提问者采纳不清楚你的网络具体拓扑，这是大概的命令，你自己改一下IP地址就行了# 1、配置NAT的ACL[Quidway] acl number 2001 match-order auto[Quidway-acl-basic-2001] rule 0 permit source 192.168.1.0 0.0.0.255 [Quidway-acl-basic-2001] rule 1 deny# 2、创建拨号规则、配置Dialer接口[Quidway] dialer-rule 1 ip permit[Quidway] interface Dialer 1[Quidway-dialer1] link-protocol ppp[Quidway-dialer1] ppp pap local-user ********** password simple ******** /我的ADSL帐号和密码/ [Quidway-dialer1] ip address ppp-negotiate [Quidway-dialer1] mtu 1450[Quidway-dialer1] tcp mss 1024[Quidway-dialer1] dialer user mypppoe[Quidway-dialer1] dialer-group 1[Quidway-dialer1] dialer bundle 1[Quidway-dialer1] nat outbound 2001# 3、配置PPPoE会话[Quidway] interface Ethernet2/0[Quidway-Ethernet2/0] pppoe-client dial-bundle-number 1 # 4、配置内网DHCP[Quidway] dhcp enable[Quidway] dhcp server forbidden-ip 192.168.1.1[Quidway] dhcp server forbidden-ip 192.168.1.2 192.168.1.100[Quidway] dhcp server ip-pool 1[Quidway-dhcp-pool-1] network 192.168.1.0 mask 255.255.255.0[Quidway-dhcp-pool-1] gateway-list 192.168.1.1[Quidway-dhcp-pool-1] expired day 8 hour 12[Quidway-dhcp-pool-1] dns-list 202.96.209.5 202.96.209.133 # 5、配置局域网接口[Quidway] interface Ethernet1/0[Quidway-Ethernet1/0] ip address 192.168.1.1 255.255.255.0 [Quidway-Ethernet1/0] tcp mss 1024[Quidway-Ethernet1/0] dhcp select interface# 6、配置Dialer接口为默认路由出口[Quidway] ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60# 8、保存配置save不过在配置局域网接口加上：[Quidway-Ethernet1/0] dhcp server dns-list 202.96.209.5 202.96.209.133 （此处DNS是你当地的DNS，自行更改）o华为h3c的路由器命令包含端口绑定.doc【预览中】o华为路由器设置图解(1).doc【可预览】标签：华为路由器基础命令。
华为路由web怎么设置？华为AR系列路由器web配置端口回流功能图文教程
华为路由web怎么设置？华为AR系列路由器web配置端⼝回流功
能图⽂教程
华为路由怎么配置内⽹的服务器在外⽹能访问？⽬前⽹上的配置教程都是命令⾏的，没有web教程对我这样的⼩⽩来说是很痛苦的⼀件事。
⽹上找了⼀⼤圈都没找到WEB的详细配置⽅法，最终经过⾃⼰的慢慢摸索与猜测终于搞定了，于是就有了这篇教程，帮助那些像我⼀样的⼩⽩。
华为AR系列路由器的配置⽅法应该都是⼀样的，如果web界⾯不⼀样的话可以升级系统试试。
先上⼀张WEB界⾯的配置图，给⼤家先看看。
PS：没有开通端⼝回流的时候只有外⽹主机能通过外⽹IP+端⼝号访问内⽹服务器。
端⼝回流开通后，内⽹主机也能通过外⽹IP+端⼝号访问内⽹服务器，具体原因⾃⾏百度，这⾥不细说。
PS:这篇教程包括了端⼝回流和端⼝映射的配置⽅法
1、我的⽹路拓扑图
PS：我需要内外⽹都能通过外⽹IP+端⼝号（193.25.48.25:50080）访问内⽹服务器(192.168.1.19:80)。
2、打开浏览器进⼊路由的管理⽹页
PS：默认地址192.168.1.1（这⾥以默认管理地址为例，后⽂也⼀样）
3、登录界⾯输⼊管理员的⽤户名和密码点击登录
PS：默认⽤户名是admin默认密码：Admin@huawei
4、登陆之后默认显⽰图中这个界⾯
5、点击右上⾓的切换按钮，如图所⽰
6、在弹出的提⽰框上点击取消，如图所⽰
7、上⼀步做完之后就切换到了WEB⽹管界⾯了，马上开始进⼊正题了
8、点击左侧的IP业务，如图所⽰
9、点击NAT，如图所⽰
上⼀页123下⼀页阅读全⽂。
AR路由器WEB管理配置
AR路由器WEB管理配置1、在路由器上做NAT配置[router2]nat address-group 1 202.168.10.32 202.168.10.32[router2]acl 2003[router2-acl-basic-2003]rule 5 permit source 192.168.1.0 0.0.0.255[router2-acl-basic-2003]quit[router2]interface GigabitEthernet 0/0/0[router2-GigabitEthernet0/0/0]ip add[router2-GigabitEthernet0/0/0]ip address 202.168.10.31 24[router2-GigabitEthernet0/0/0]nat outbound 2003 address-group 1[router2-GigabitEthernet0/0/0]quit[router2]interface GigabitEthernet 0/0/0[router2-GigabitEthernet0/0/0]nat server protocol tcp global 202.168.10.33 www inside 192.168.1.1 [router2-GigabitEthernet0/0/0]quit2、配置路由器能够实现WEB管理配置：<router2>dir //查看flash中的文件，若是没有WEB文件则需要上传文件到flash中Directory of flash:/Idx Attr Size(Byte) Date Time(LMT) FileName0 -rw- 1,738,816 Jul 05 2011 18:18:25 web.zip1 -rw- 1,389 Apr 25 2011 19:21:10 vrpcfg.cfg2 -rw- 396 Sep 02 2007 12:26:08 rsa_host_key.efs3 -rw- 540 Sep 02 2007 12:26:16 rsa_server_key.efs4 -rw- 68,069,504 Apr 25 2011 12:17:56 ar1220_5 -rw- 524,773 Jun 24 2011 11:43:52 private-data.txt6 -rw- 831 Jul 05 2011 19:07:05 iascfg.zip7 -rw- 0 Jun 24 2011 11:50:29 1.txt8 -rw- 3,708 May 09 2011 19:54:24 init.cfg9 -rw- 0 Jun 21 2011 17:59:28 iascfg.cfg10 -rw- 3,661 May 24 2011 16:45:57 training-config.cfg[router2]http server load web.zip //加载WEB文件[router2]http server enable //开启http服务Info: WEB server has been started.[router2-aaa]local-user one password cipher one//创建一个one的用户，密码也是one info: A new user added//然后在IE中输入路由器的地址，输入上面创建的用户及密码方可进入到WEB配置界面。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HUAWEIQuidway AR 18系列路由器web配置手册Quidway AR 18系列路由器web配置手册资料版本： T1-080120-20060420-C-1.00BOM 编码： 3101A120华为技术有限公司为客户提供全方位的技术支持。
通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。
直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：声明Copyright ©2006华为技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
®、HUAWEI®、华为®、C&C08®、EAST8000®、HONET®、®、视点®、ViewPoint®、INtess®、ETS®、DMC®、TELLIN®、InfoLink®、Netkey®、Quidway®、SYNLOCK®、Radium®、雷霆®、M900/M1800®、TELESIGHT®、Quidview®、Musa®、视点通®、Airbridge®、Tellwin®、Inmedia®、VRP®、DOPRA®、iTELLIN®、HUAWEI OptiX®、C&C08iNET®、NETENGINE™、OptiX™、iSite™、U-SYS™、iMUSE™、OpenEye™、Lansway™、SmartAX™、边际网™、infoX™、TopEng™均为华为技术有限公司的商标。
对于本手册中出现的其它商标，由各自的所有人拥有。
由于产品版本升级或其它原因，本手册内容会不定期进行更新。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
前言版本说明本手册对应产品版本为：Quidway AR 18系列路由器。
相关手册Quidway AR 18系列路由器相关主要手册及用途如下：手册名称用途《Quidway AR 18系列路由器web配置手册》主要介绍了Quidway AR 18系列路由器的web网管的各个页面及其配置方法。
《VRP3.4 操作手册》对用户使用VRP3.4进行操作指导。
包括入门、系统管理、接口、链路层协议、网络协议、路由协议、组播、安全、VPN、可靠性、QoS和拨号部分。
《VRP3.4 命令手册》详细解释VRP3.4中的操作命令。
包括入门、系统管理、接口、链路层协议、网络协议、路由协议、组播、安全、VPN、可靠性、QoS、拨号部分。
本书简介《Quidway AR 18系列路由器 web配置手册》各章节内容如下：z第1章概述。
介绍web网管及配置准备。
z第2章设备概览。
介绍web网管设备概要页面。
z第3章设置向导。
介绍通过web网管快速配置向导配置路由器的方法。
z第4章用户管理。
介绍通过web网管管理用户的方法。
z第5章高级设置。
介绍通过web网管各个页面配置路由器的方法。
z第6章安全设置。
介绍通过web网管配置路由器安全性的方法。
z第7章系统工具。
介绍web网管提供的系统维护工具的使用方法。
z第8章诊断工具。
介绍web网管提供的诊断工具的使用方法。
z第9章当前配置。
介绍web网管当前配置页面。
z第10章保存配置。
介绍web网管保存配置页面。
z第11章关于。
介绍web网管关于页面。
z第12章组网应用。
介绍18系列路由器web网管的典型配置。
读者对象本书适合下列人员阅读：z网络工程师z网络管理人员z具备网络基础知识的用户本书约定1. 通用格式约定格式意义宋体正文采用宋体表示。
黑体除一级标题采用宋体加粗以外，其余各级标题均采用黑体。
楷体警告、提示等内容一律用楷体，并且在内容前后增加线条与正文隔离。
“Terminal Display”格式自定义的“Terminal Display”格式（英文Courier New；中文宋体；文字大小8.5）表示屏幕输出信息。
此外，屏幕输出信息中夹杂的用户从终端输入的信息采用加粗字体表示。
2. 命令行格式约定格式意义粗体命令行关键字（命令中保持不变、必须照输的部分）采用加粗字体表示。
斜体命令行参数（命令中必须由实际值进行替代的部分）采用斜体表示。
[ ] 表示用“[ ]”括起来的部分在命令配置时是可选的。
{ x | y | ... }表示从两个或多个选项中选取一个。
[ x | y | ... ]表示从两个或多个选项中选取一个或者不选。
{ x | y | ... } *表示从两个或多个选项中选取多个，最少选取一个，最多选取所有选项。
[ x | y | ... ] *表示从两个或多个选项中选取多个或者不选。
#由“#”号开始的行表示为注释行。
3. 图形界面格式约定格式意义< > 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ] 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/ 多级菜单用“/”隔开。
如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。
4. 键盘操作约定格式意义加尖括号的字符表示键名。
如<Enter>、<Tab>、<Backspace>、<a>等分别表示回车、制表、退格、小写字母a。
<键1 + 键2> 表示在键盘上同时按下几个键。
如<Ctrl+Alt+A>表示同时按下“Ctrl”、“Alt”、“A”这三个键。
<键1，键2> 表示先按第一键，释放，再按第二键。
如<Alt，F>表示先按<Alt>键，释放后再按<F>键。
5. 鼠标操作约定格式意义单击快速按下并释放鼠标的一个按钮。
双击连续两次快速按下并释放鼠标的一个按钮。
拖动按住鼠标的一个按钮不放，移动鼠标。
6. 各类标志本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：小心、注意、警告、危险：提醒操作中应注意的事项。
说明、提示、窍门、思考：对操作内容的描述进行必要的补充和说明。
目录第1章概述.............................................................................................................................1-11.1 WEB网管简介....................................................................................................................1-11.2 配置准备.............................................................................................................................1-11.2.1 客户端要求..............................................................................................................1-11.2.2 连接方式..................................................................................................................1-11.2.3 登录WEB网管页面..................................................................................................1-21.2.4 WEB配置管理页面介绍...........................................................................................1-31.2.5 WEB网管菜单介绍...................................................................................................1-51.2.6 功能按钮介绍...........................................................................................................1-61.2.7 退出WEB网管页面..................................................................................................1-6第2章设备概览.....................................................................................................................2-12.1 设备概要.............................................................................................................................2-12.2 运行状态.............................................................................................................................2-1第3章设置向导.....................................................................................................................3-13.1 一个ADSL主WAN口的设备................................................................................................3-13.1.1 设置向导初始页面....................................................................................................3-13.1.2 设置LAN口参数.......................................................................................................3-23.1.3 配置WAN口参数......................................................................................................3-23.1.4 配置拨号认证...........................................................................................................3-43.1.5 完成配置向导...........................................................................................................3-43.2 一个以太主WAN口的设备..................................................................................................3-53.2.1 设置向导初始页面....................................................................................................3-53.2.2 设置LAN口参数.......................................................................................................3-63.2.3 WAN口连接类型设置...............................................................................................3-73.2.4 配置WAN口参数......................................................................................................3-83.2.5 完成设置向导...........................................................................................................3-93.3 多个以太WAN口的设备....................................................................................................3-103.3.1 设置向导初始页面..................................................................................................3-103.3.2 设置LAN口参数.....................................................................................................3-113.3.3 WAN口连接类型设置.............................................................................................3-123.3.4 配置WAN口参数....................................................................................................3-133.3.5 完成设置向导.........................................................................................................3-15第4章用户管理.....................................................................................................................4-1第5章高级设置.....................................................................................................................5-15.1 LAN口设置.........................................................................................................................5-15.2 WAN口设置........................................................................................................................5-25.2.1 连接设置..................................................................................................................5-25.2.2 负载分担及备份.......................................................................................................5-65.2.3 地址转换方式...........................................................................................................5-65.3 DHCP设置..........................................................................................................................5-75.3.1 DHCP服务器...........................................................................................................5-75.3.2 MAC地址绑定..........................................................................................................5-95.3.3 客户端列表............................................................................................................5-105.4 静态路由设置...................................................................................................................5-105.5 虚拟服务器设置................................................................................................................5-115.6 VLAN设置........................................................................................................................5-135.6.1 VLAN设置..............................................................................................................5-135.6.2 Trunk口设置..........................................................................................................5-145.7 端口镜像...........................................................................................................................5-15第6章安全设置.....................................................................................................................6-16.1 TCP/IP过滤........................................................................................................................6-16.1.1 TCP/IP过滤..............................................................................................................6-16.1.2 时间段设置..............................................................................................................6-2第7章系统工具.....................................................................................................................7-17.1 日期时间设置.....................................................................................................................7-17.2 配置文件管理.....................................................................................................................7-27.3 远程管理.............................................................................................................................7-47.4 BIMS设置...........................................................................................................................7-67.4.1 BIMS基本设置.........................................................................................................7-67.4.2 BIMS高级设置.........................................................................................................7-77.5 重启设备.............................................................................................................................7-87.6 软件升级.............................................................................................................................7-87.6.1 通过WEB页面升级..................................................................................................7-87.6.2 通过命令行升级.....................................................................................................7-10第8章诊断工具.....................................................................................................................8-18.1 Ping操作.............................................................................................................................8-18.2 Tracert操作........................................................................................................................8-28.3 查看路由表.........................................................................................................................8-3第9章当前配置.....................................................................................................................9-1第10章保存配置.................................................................................................................10-1第11章关于.........................................................................................................................11-1第12章组网应用.................................................................................................................12-112.1 典型配置举例.................................................................................................................12-112.1.1 WEB网管配置举例..............................................................................................12-1第1章概述1.1 WEB网管简介为了方便用户对Quidway AR18系列路由器进行操作和维护，华为3com公司推出了WEB网管功能，此功能通过图形化的WEB界面代替繁琐的命令行来对路由器进行配置和管理。