HC双线出口配置精编版

合集下载

防火墙技术案例5_双机热备(负载分担)组网下的IPSec配置

【防火墙技术案例5】双机热备（负载分担）组网下的IPSec配置论坛的小伙伴们，大家好。

强叔最近已经开始在“侃墙”系列中为各位小伙伴们介绍各种VPN了。

说到VPN，小伙伴们肯定首先想到的是最经典的IPSec VPN，而且我想大家对IPSec的配置也是最熟悉的。

但是如果在两台处于负载分担状态下的防火墙上部署IPSec VPN又该如何操作呢？有什么需要注意的地方呢？本期强叔就为大家介绍如何在双机热备的负载分担组网下配置IPSec。

【组网需求】如下图所示，总部防火墙NGFW_C和NGFW_D以负载分担方式工作，其上下行接口都工作在三层，并与上下行路由器之间运行OSPF协议。

（本例中，NGFW是下一代防火墙USG6600的简称，软件版本为USG6600V100R001C10）现要求分支用户访问总部的流量受IPSec隧道保护，且NGFW_C处理分支A发送到总部的流量，NGFW_D 处理分支B发送到总部的流量。

当NGFW_C或NGFW_D中一台防火墙出现故障时，分支发往总部的流量能全部切换到另一台运行正常的防火墙。

【需求分析】针对以上需求，强叔先带小伙们做一个简要分析，分析一下我们面临的问题以及解决这个问题的方法。

1、如何使两台防火墙形成双机热备负载分担状态？两台防火墙的上下行业务接口工作在三层，并且连接三层路由器，在这种情况下，就需要在防火墙上配置VGMP组（即hrp track命令）来监控上下行业务接口。

如果是负载分担状态，则需要在每台防火墙上调动两个VGMP组（active组和standby组）来监控业务接口。

2、分支与总部之间如何建立IPSec隧道？正常状态下，根据组网需求，需要在NGFW_A与NGFW_C之间建立一条隧道，在NGFW_B与NGFW_D之间建立一条隧道。

当NGFW_C与NGFW_D其中一台防火墙故障时，NGFW_A和NGFW_B都会与另外一台防火墙建立隧道。

3、总部的两台防火墙如何对流量进行引导？总部的两台防火墙（NGFW_C与NGFW_D）通过路由策略来调整自身的Cost值，从而实现正常状态下来自NGFW_A的流量通过NGFW_C转发，来自NGFW_B的流量通过NGFW_D转发，故障状态下来自NGFW_A和NGFW_B的流量都通过正常运行的防火墙转发。

HC交换机配置详解

本文来源于网络，感觉比较全面，给大家分享；一.用户配置:<H3C>system-view[H3C]superpasswordH3C设置用户分级密码[H3C]undosuperpassword删除用户分级密码[H3C]localuserbigheap1234561Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undolocaluserbigheap删除Web网管用户[H3C]user-interfaceaux0只支持0[H3C-Aux]idle-timeout250设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout恢复默认值[H3C]user-interfacevty0只支持0和1[H3C-vty]idle-timeout250设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout恢复默认值[H3C-vty]setauthenticationpassword123456设置telnet密码,必须设置[H3C-vty]undosetauthenticationpassword取消密码[H3C]displayusers显示用户[H3C]displayuser-interface显示用户界面状态二.系统IP配置:[H3C]vlan20[H3C]management-vlan20[H3C]interfacevlan-interface20创建并进入管理VLAN[H3C]undointerfacevlan-interface20删除管理VLAN接口[H3C-Vlan-interface20]ipaddressipaddress删除IP地址[H3C-Vlan-interface20]ipgateway指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undoipgateway[H3C-Vlan-interface20]shutdown关闭接口[H3C-Vlan-interface20]undoshutdown开启[H3C]displayip显示管理VLAN接口IP的相关信息[H3C]displayinterfacevlan-interface20查看管理VLAN的接口信息<H3C>debuggingip开启IP调试功能<H3C>undodebuggingip三.DHCP客户端配置:[H3C-Vlan-interface20]ipaddressdhcp-alloc管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undoipaddressdhcp-alloc取消[H3C]displaydhcp显示DHCP客户信息<H3C>debuggingdhcp-alloc开启DHCP调试功能<H3C>undodebuggingdhcp-alloc四.端口配置:[H3C]interfaceEthernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed100速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull双工,可为half,full和auto(缺省)光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal内环测试[H3C-Ethernet0/3]loopbackexternal外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]portlink-typetrunk设置链路的类型为trunk,可为access(缺省),trunk [H3C-Ethernet0/3]porttrunkpvidvlan20设置20为该trunk的缺省VLAN,默认为1 (trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]portaccessvlan20将当前access端口加入指定的VLAN[H3C-Ethernet0/3]porttrunkpermitvlanall允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregationEthernet0/1toEthernet0/4将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undolink-aggregationEthernet0/1删除该汇聚组[H3C]link-aggregationmodeegress配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为ingress,egress和both,缺省为both[H3C]monitor-portEthernet0/2将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-portEthernet0/3toEthernet0/4both将端口3和4设置为被镜像端口,both 为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]displaymirror[H3C]displayinterfaceEthernet0/3<H3C>resetcounters清除所有端口的统计信息[H3C]displaylink-aggregationEthernet0/3显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test诊断该端口的电路状况五.VLAN配置:[H3C]vlan2[H3C]undovlanall删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]portEthernet0/4toEthernet0/7将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolateuplink-portvlan2设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]displayvlanall显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group20创建user-group20,默认只存在user-group1[H3C-UserGroup20]portEthernet0/4toEthernet0/7将4到7号端口加入到VLAN20中,初始时都属于user-group1中[H3C]displayuser-group20显示user-group20的相关信息六.集群配置:S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现:集群管理协议MAC组播地址协商和管理VLAN协商[H3C]clusterenable启用群集功能,缺省为启用[H3C]cluster进入群集视图[H3C-cluster]administrator-addressH-H-HnameswitchH-H-H为命令交换机的MAC,加入switch集群[]undoadministrator-address退出集群[H3C]displaycluster显示集群信息[H3C]management-vlan2集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debuggingcluster七.QoS配置:QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority7设置端口优先级为7,默认为0[H3C]priority-trustcos设置交换机信任报文的优先级方式为cos优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-schedulerhq-wrr2468设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rateinbound29将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]displayqueue-scheduler显示队列调度模式及参数[H3C]displaypriority-trust显示优先级信任模式八.系统管理:[H3C]mac-addressblackholeH-H-Hvlan1在VLAN1中添加黑洞MAC[H3C]mac-addressstaticH-H-HinterfaceEthernet0/1vlan1在VLAN1中添加端口一的一个mac[H3C]mac-addresstimeraging500设置MAC地址表的老化时间为500s[H3C]displaymac-address[H3C]displayarp[H3C]mac-addressport-bindingH-H-HinterfaceEthernet0/1vlan1配置端口邦定[H3C]displaymac-addressport-binding[H3C]displaysaved-configuration[H3C]displaycurrent-configuration<H3C>save[H3C]restoredefault恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]displayversion<H3C>reboot[H3C]displaydevice[H3C]sysnamebigheap[H3C]info-centerenable启用系统日志功能,缺省情况下启用[H3C]info-centerloghostip向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-centerloghostlevel8设置系统日志级别为8,默认为5.级别说明:<H3C>terminaldebugging启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer清除日志缓冲区的信息<H3C>resettrapbuffer清除告警缓冲区的信息九.网络协议配置:NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndpenable缺省情况下是开启的[H3C-Ethernet0/3]ndpenable缺省情况下开启[H3C]displayndp显示NDP配置信息[H3C]displayndpinterfaceEthernet0/1显示指定端口NDP发现的邻居信息<H3C>debuggingndpinterfaceEthernet0/1HABP协议即HuaweiAuthenticationBypassProtocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。

HClist目录价

Item 编码产品代码S001A06J H3C S7500E系列以太网互换机S101A23J H3C S7500系列 - 机柜0235A262LS-7500-N68-2.2m-AC0235A263LS-7500-N68-1.8m-AC0235A25U LS-7500-N68-2.2m-DC0235A25V LS-7500-N68-1.8m-DCS101A30Y H3C S7500E系列以太网互换机主机0235A25N LS-7510E0235A27Q LS-7506E0235A27S LS-7506E-V0235A27R LS-7503E0235A29A LS-7502E0235A33R LS-7503E-S0235A436LS-7506E-S0235A0J9LS-7508E-XS101A402H3C S7500E系列以太网互换机电源模块0231A79N LSQM1AC14000231A79P LSQM1DC14000231A79R LSQM1AC6500231A79S LSQM1DC6500231A88R LSQM1PWRSPA0231A91B LSQM1AC3000231A91F LSQM1AC60000231A0PP LSUM1AC25000231A73J LSQM1SRP2XB00231A73K LSQM1SRPB00231A73L LSQM1SRP1CB00231A73S LSQM1MPUA00231A861LSQM1MPUB00231A86P LSQM1SRPD00231A90L LSQM1SRP12GB00231A90E LSQM1CGP24TSC00231A0A4LSQM1SRPA00231A99P LSQM1CGV24PSC00231A0PM LSQM1SUPA00231A1SL LSQM1FAB08B0S101A404H3C S7500E系列以太网互换机业务模块0231A76G LSQM1FV48SA00231A76F LSQM1FP48SA00231A76H LSQM1GV48SA00231A80H LSQM1GV48SC00231A76T LSQM1GT24SC00231A76R LSQM1GP12EA00231A76S LSQM1GP24SC00231A80V LSQM1GP48SC00231A76Q LSQM1TGX2SC00231A76U LSQM1P24XGSC00231A76P LSQM1TGX1EA00231A76V LSQM1T24XGSC00231A79J LSQM1GP12SC00231A832LSQM1FWBSC00231A90N LSQM1LBSC03130A27X LIS-ACG-APP0231A90F LSQM1GP24TSC00231A936LSQM1GV40PSC00231A942LSQM1NSMSC03130A27D LIS-SBIPS-SA-1Y0231A95L NSQM1IPSM0231A93P LSQM1SSLSC00150A124LS-LSQM1IPSSC0+1Y 0231A0AE LSQM1TGX8SD00231A96F LSQM1GV48SD00231A971LSQM1GP24TXSD0 0231A975LSQM1GP24TSD00231A977LSQM1TGX4SD00231A978LSQM1TGX2SD00231A99M LSQM1GP48SD00231A889LSQM1GP48EB00231A972LSQM1GP24TEB00231A973LSQM1TGX4EB00231A974LSQM1TGX2EB00150A0A9LS-LSQM2ACGASC0+1Y 0231A0AG LSQM2FP48SA00231A0AR LSQM2FT48SA00231A99Q LSQM1GV24PSC00231A0A5NSQM1FWM00231A0E8LSQM1TGS8SC08814A04S SV-PS-TIM-NS0231A0J8LSQM4PT4PSC00231A0JA LSQM4PT8PSC00231A0PH LSQM1GV24PSA00231A0PY LSQM1GP24TSA03130A0FB LIS-SSLVPN-10003130A0FC LIS-SSLVPN-50003130A0J1LIS-WX-128-A0231A2A6LSQM1TGX2SA00231A863LSQM1GP48SA00231A0XD LSQM1TGS16SC00231A2EG LSQM2FWBSC10150A0G8LS-LSUM1IPSBEA0+1Y 3130A0XJ LIS-SBIPSE-SA-1Y0223A08B0231A562SFP-GE-SX-MM850-A 0231A563SFP-GE-LX-SM1310-A 2312170 SFP-GE-LH40-SM13102312172 SFP-GE-LH40-SM15502312173 SFP-GE-LH70-SM1550 0231A321SFP-GE-LH100-SM1550 0231A085SFP-GE-T0231A453SFP-GE-LH70-SM1470-CW 0231A454SFP-GE-LH70-SM1490-CW 0231A455SFP-GE-LH70-SM1510-CW 0231A456SFP-GE-LH70-SM1530-CW 0231A449SFP-GE-LH70-SM1550-CW 0231A450SFP-GE-LH70-SM1570-CW 0231A451SFP-GE-LH70-SM1590-CW 0231A452SFP-GE-LH70-SM1610-CW 0231A11U SFP-GE-LX-SM1310-BIDI0231A320SFP-FE-SX-MM1310-A0231A564SFP-FE-LX-SM1310-A0231A089SFP-FE-LH40-SM13100231A090SFP-FE-LH80-SM15500231A494XFP-SX-MM850关于 62.5umMMF w/关于 50um MMFw/ 500MHz*km关于 50um MMFw/27,000.00 0231A438XFP-LX-SM13100231A41G XFP-LH80-SM15500231A72X XFP-LH40-SM1550-F10231A84D SFP-GE-PX20-D-SM1490-A0231A0J7SFP-GE-PX20-D-SM1490-M0231A0A6SFP-XG-SX-MM850-A0231A0A7SFP-XG-LX220-MM13100231A0A8SFP-XG-LX-SM13100231A0AK LSWM1STK0231A0AL LSWM2STK0231A0AM LSWM3STK0231A0G1LSTM1STK0231A0SP SFP-XG-LH40-SM15500231A2L3SFP-XG-LX-SM1310-E0231A2L4SFP-XG-SX-MM850-E0231A1PA SFP-XG-LH80-SM1550S101A405H3C S7500E系列以太网互换机 PoE电源模块0231A48J LSBM1POEDIMMH0231A79Q LSQM1AC28000231A0A1LSQM1POEDIMMS00231A0XF LSQM1CF512MB00231A0XG LSQM1CF1GB00231A0XH LSQM1CF256MB0S101A32W H3C S7500E系列 -ONU 产品9801A10M SMB-ET7169801A0AS SMB-ET824-A9801A0D5SMB-ET704-L-A9801A0D6SMB-ET254-L-A9801A0D7SMB-ET254-L-A-AC609801A0D8SMB-ET254-G-A9801A0D9SMB-ET254-G-A-AC609801A0K4SMB-ET254-G-S0223A00F分光器会合4501A000OC-1x324501A001OC-1x2-5:954501A002OC-1x24501A003OC-1x44501A004OC-1x164501A005OC-1x32-U4501A006OC-1x84501A007OC-1x2-40:604501A008OC-2x324501A009OC-1x2-25:75S001A07P H3C S7500E系列以太网互换机 - 组合报价项目会合0150A08F LS-Z+M2-2 0150A08G LS-Z+M2-1 0150A0AM LS-Z-L4-B1 0150A0AN LS-Z-L4-B20150A0AQ LS-Z-L4-B4 0150A0DD LS-Z+M2-3 0150A0DE LS-Z+M3-8 0150A0EX LS-Z+M3-9 0150A0FM LS-Z+M2-8 0150A0FN LS-Z+M2-9描绘特别说明2.2m1.8m2.2m 1.8m 沟通总装机柜沟通总装机柜直流总装机柜直流总装机柜黑色机柜，配置 75/75E沟通主机时选配，内部可用空间为 46U，每台设施还需要 1U至2U的机柜空间黑色机柜，配置 75/75E沟通主机时选配，内部可用空间为 37U，每台设施还需要 1U至2U的机柜空间黑色机柜，配置75/75E直流主机时选配，内部可用空间为 46U，每台设施还需要 1U至2U的机柜空间黑色机柜，配置 75/75E直流主机时选配，内部可用空间为 37U，每台设施还需要 1U至2U的机柜空间H3C S7510E 以太网互换机主机H3C S7506E 以太网互换机主机H3C S7506E-V 以太网互换机主机H3C S7503E 以太网互换机主机H3C S7502E 以太网互换机主机H3C S7503E-S 以太网互换机主机H3C S7506E-S 以太网互换机主机主机不含电源，单电源必配，双电源冗余。

USB Type-C电子标签芯片HUSB332C说明书

它符合USBTYPE-C 2.1、USB PD3.1与USB4™规范。

在VCONN1或VCONN2供电后，HUSB332C 工作在SOP’模式。

内置的OTP 可以通过CC 线或I 2C 线进行编程，使系统内编程变得灵活。

HUSB332C 自带的增强型ESD 保护系统可以大大改善产品的可靠性。

HUSB332C 可以在2.7V~5.75V 的宽图1 . HUSB332C 典型应用电路HUSB332CData Sheet©2022 深圳慧能泰半导体科技有限公司保留所有权利Page 2 of 13目录概述 ...................................................................................................................................................................................1 特性 ...................................................................................................................................................................................1 应用领域 . (1)1 2 2 3 4 4 6 6 6 7 8 8 8 8 1Data Sheet HUSB332C 引脚定义和功能描述TOP VIEW©2022 深圳慧能泰半导体科技有限公司保留所有权利Page 3 of 13HUSB332C Data Sheet 规格指标Data Sheet HUSB332C©2022 深圳慧能泰半导体科技有限公司保留所有权利Page 5 of 13HUSB332C Data Sheet 绝对最大值(a)©2022 深圳慧能泰半导体科技有限公司保留所有权利Page 6 of 13Data Sheet HUSB332C 功能框图图3 . HUSB332C功能框图©2022 深圳慧能泰半导体科技有限公司保留所有权利Page 7 of 13HUSB332CData Sheet©2022 深圳慧能泰半导体科技有限公司保留所有权利Page 8 of 13操作原理HUSB332C 是一款用于电缆识别应用的USB Type-C 电子标签芯片（eMarker ），通常用在USB Type-C 电缆接口上。

H3C Service-chain产品配置手册

H3C Service-chain产品配置手册在 SDN 环境中应用的解决方案配置指导（东西向）目录1 简介 (2)2 配置前提 (2)3 配置举例 (2)3.1 组网需求 (2)3.2 配置步骤 (3)3.2.1 S6800 交换机初始配置 (3)3.2.2 F5020 初始配置 (4)3.2.3 L5000 初始配置 (6)3.2.4 VCF 控制器环境搭建 (8)3.2.5 NFV Manager 配置 (12)3.2.6 VSR 及VFW 资源申请 (16)3.2.7 为租户分VFW 资源 (21)3.2.8 为租户分VLB 资源 (25)3.2.9 配置虚拟网络 (26)3.2.10 vSwitch VM 上线 (45)3.2.11 S6800 交换机下挂VM 上线（网络Overlay） (53)3.3 验证配置 (65)3.4 配置东西向服务链防火墙 (70)3.4.1 配置规则 (70)3.4.2 配置策略 (70)3.4.3 配置防火墙实例 (72)3.5 配置负载均衡 (73)3.6 配置服务链 (76)3.6.1 配置流量特征组 (76)3.6.2 查看已配置的流量特征组 (78)3.6.3 创建服务链 (78)3.6.4 查看防火墙和LB 的状态 (80)4 验证配置 (81)4.1 ping 测试 (81)4.2 配置信息 (82)1 简介本文档主要介绍了东西向服务链的搭建过程，包括通过S6800 系列交换机下挂服务器VM 的网络overlay 方式和S1020V 下挂服务器VM 的主机overlay 方式两种，服务节点包括防火墙（硬件F5020 和NFV VFW）和LB 设备（硬件L5000 和NFV VLB）。

2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。

HCNATS10_PDH业务配置指导_ISSUE1.00

修订记录PDH业务配臵指导目录目录 (1)课程说明 (3)课程介绍 (3)课程目标 (3)相关资料 (3)第1章实验环境介绍 (4)1.1实验室组网介绍 (4)1.2设备描述 (4)1.3参数说明 (4)1.4分组方案 (4)第2章 MSP 环带链业务配臵 (5)2.1实验目标 (5)2.2业务需求 (5)2.3配臵步骤 (5)2.3.1连接光纤 (5)2.3.2启动并登录U2000网管 (5)2.3.3配臵网络基本属性 (8)2.3.4单站法业务配臵 (19)2.3.5单站法配臵自检 (22)2.3.6路径法业务配臵 (23)2.3.7路径法配臵自检 (28)2.3.1其它操作 (29)2.4倒换测试 (30)2.4.1断纤倒换测试 (30)2.4.2倒换恢复测试 (32)第3章 SNCP 环带链业务配臵 (33)3.1实验目标 (33)3.2组网及业务描述 (33)3.3配臵步骤 (33)3.3.1连接光纤 (33)3.3.2启动并登录U2000网管 (34)3.3.3配臵网络基本属性 (36)3.3.4单站法业务配臵 (45)3.3.5单站法配臵自检 (48)华为技术有限公司版权所有, 未经许可不得扩散13.3.6路径法业务配臵 (48)3.3.7路径法配臵自检 (51)3.3.8查看并设臵SNC业务 (52)3.3.9其它操作 (53)3.4倒换测试 (59)3.4.1断纤倒换测试 (59)3.4.2倒换恢复测试 (62)华为技术有限公司版权所有, 未经许可不得扩散2课程说明课程介绍本课程对应的产品为：OSN 3500 。

本课程适用于OSN 3500 PDH 业务配臵上机练习指导。

课程目标完成本课程的学习后，您应该能够：●通过基本配臵上机操作，进一步熟悉设备硬件；●通过对各种组网保护的配臵和测试，进一步理解链形组网、环形MSP以及SNCP的保护原理；●熟悉U2000网管常用功能和菜单；●能够使用U2000进行业务创建，管理以及常用的维护操作。

HC网络设备产品参数

安全产品技术规范杭州华三通信技术有限公司目录1.防火墙系列 (4)1.1.M9000防火墙核心引导指标说明： (4)1.2.M9006 (4)1.3.M9010 (7)1.4.M9014 (10)1.5.新一代防火墙F50X0核心引导指标说明： (13)1.6.F5040防火墙招标参数 (13)1.7.F5020防火墙招标参数 (14)1.8.F5000-S防火墙招标参数 (16)1.9.F5000-C防火墙招标参数 (17)1.10.新一代F10X0防火墙核心引导指标说明： (19)1.11.H3C SecPath F1020防火墙招标参数 (19)1.12.H3C SecPath F1030防火墙招标参数 (21)1.13.H3C SecPath F1050防火墙招标参数 (23)1.14.H3C SecPath F1060防火墙招标参数 (25)1.15.H3C SecPath F1070防火墙招标参数 (28)1.16.H3C SecPath F1080防火墙招标参数 (30)1.17.三款新千兆防火墙核心引导指标说明： (32)1.18.F1000-E (32)1.19.F1000-E-SI (33)1.20.F1000-A-EI (35)1.21.F1000-S-AI (36)1.22.SecBlade FW Enhanced招标参数 (37)1.23.SecBlade FW招标参数 (39)1.24.SecBlade FW Lite防火墙招标参数 (41)1.25.新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明： (42)1.26.F1000-C-SI防火墙招标参数 (43)1.27.F100-A-SI防火墙招标参数 (44)1.28.F100-M-SI防火墙招标参数 (45)2.VPN系列................................................................................................................. 错误!未定义书签。

华为双出口网络解决方案配置指导命令详解

好网吧好网络——华为3COM网吧网络解决方案之网关配置指导——华为三康技术有限公司Huawei-3Com Technologies Co., Ltd.目录第一部分配置原则概述 (3)1需要注意的配置事项 (3)1.1配置ACL对非法报文进行过滤 (3)1.1.1进行源IP和目的IP过滤 (3)1.1.2限制ICMP报文 (5)1.1.3限制netbios协议端口 (5)1.1.4限制常见病毒使用的端口 (6)1.1.5关闭没有使用的端口 (7)1.2NAT配置注意事项 (7)1.3路由配置注意事项 (7)1.4进行IP-MAC地址绑定 (8)1.5限制P2P应用（根据实际情况可选） (8)1.5.1通过ACL限制端口 (8)1.5.2结合QOS和ACL限制端口流量 (9)1.5.3限制单机的NAT会话数 (11)1.5.4在客户机上通过软件限制 (11)2附：限制常见P2P软件端口的ACL (11)第二部分典型配置实例 (12)1单出口典型配置 (12)1.1局域网内的主机地址是私网IP地址 (12)1.2局域网内的主机地址是公网IP地址 (19)2双出口链路备份典型配置 (27)2.1两条链路都是以太网链路的情况 (27)2.2两条链路是以太网链路+PPPOE链路的情况 (36)3双出口同时实现负载分担和链路备份典型配置 (45)第一部分配置原则概述随着网络建设和应用的不断深入，网络安全问题正逐渐成为一个突出的管理问题。

AR18系列路由器通过多种手段和配置可以控制和管理网络的流量，能够有效地实施各种防攻击策略。

尤其在网吧这种复杂的网络环境中，全面合理的配置能够大大提高网络的稳定性和可靠性。

由于网吧上网人员数量多、构成复杂、流动性大，因此网络流量具有流量大、协议种类多、流量复杂等特点。

一般网吧局域网内均有一定程度主机感染病毒，同时也很容易被用来发起网络攻击，或者被他人攻击，这就对网吧中的核心设备――网关提出了较高的要求。

WTY-871技术及使用说明书 V1.01

3
装置功能 .......................................................................................................................................................................... 6 3.1 FC 回路保护（厂用变、电动机保护配置） ........................................................................................................ 6 3.2 （低压闭锁）过流保护（线路保护配置） .......................................................................................................... 6 3.3 复压闭锁过流保护（厂用变保护配置） .............................................................................................................. 6 3.4 过流保护（电容器、电动机保护配置） .............................................................................................................. 7 3.5 反时限过流保护（线路、厂用变、电容器、电动机保护配置） .........................................................

Hirschmann RS20交换机配置说明_090420

云南小湾水电站工程通风空调计算机监控系统名称: 赫斯曼RS20交换机说明书代号: WTH-XWTF-02昆明威士科技有限公司2009年3月云南小湾水电站工程通风空调计算机监控系统名称: 赫斯曼RS20交换机说明书代号: WTH-XWTF-02编制：董家瑞校对：苏为斌审定：余兴林批准：张占军昆明威士科技有限公司2009年3月安全须知本安全须知包括在安装、运行和维护电气控制系统（单元）时必须遵循的安全规范。

安全须知说明分为两部分：警告和注意。

警告部分用于说明在进行非正常操作时，何种情况会造成严重的故障，甚至人身伤害或死亡。

注意事项部分用于在文件中提请读者特别注意，注意事项部分虽然不如警告部分重要，但也不应忽视。

警告：本文件中以下标志提醒读者，并说明何种情况会造成严重的人身伤害及设备的损坏。

危险电压警告：警告有高电压存在，会造成严重的人身伤害及设备的损坏。

标志旁注明了避免发生危险的方法。

一般警告：警告非电气原因可能造成人身伤害及设备的损坏。

标志旁注明了避免发生危险的方法。

静电放电警告：警告静电放电可能导致弱电设备损坏。

标志旁注明了避免发生危险的方法。

注意！当读者看到如下标志或相关的附加信息时，需要格外注意。

注意！指需格外注意的地方。

补充说明：补充说明给出信息，或者提供可参考的更多信息。

注意这些贴在控制设备或在本文件中警告、注意符号。

它们提醒错误的操作可能对人体产生危险或损坏相关设备。

在对本控制系统操作或维修前，请详细阅读以下的安全预防和警告事项。

请确定在控制设备上的警告符号被保持在清晰状态，亦请替换不清晰和损坏的符号。

在开始之前，请熟读设备说明书和调试文件使你熟悉操作，不许任何非合格人员操作控制设备。

警告本控制设备将产生危险的电压并控制电机使机械零件旋转；如操作不当，可能对人体产生严重伤害或损坏控制设备；只有合格人员才能操作本控制设备；这些人员必须熟悉所有的警告符号；只有正确地安装、操作和维护，才能确保安全及维持设备正常运行。

Pepperl+Fuchs KFD2-SCD2-Ex1.LK产品说明书

19-06-27 14:25D a t e o f i s s u e 2019-06-27123524_e n g .x m l2-1+7-8+9+24 V DC14+15-ConnectionAssembly•1-channel isolated barrier •24 V DC supply (Power Rail)•Current output up to 700Ω load •HART I/P and valve positioner •Line fault detection (LFD)•Accuracy 0.05 %•Terminal blocks with test sockets •Up to SIL 2 acc.to IEC 61508FunctionThis isolated barrier is used for intrinsic safety applications. It drives SMART I/P converters, electrical valves, and positioners in hazardous areas.Digital signals are superimposed on the analog values at the field or control side and are transferred bi-directionally.Current transferred across the DC/DC converter is repeated at terminals 1 and 2.An open and shorted field circuit presents a high inputimpedance to the control side to allow line fault detection by control system.If the loop resistance for the digital communication is too low, an internal resistor of 250Ω between terminals 8 and 9 is available, which may be used as the HART communication resistor.Sockets for the connection of a HART communicator are integrated into the terminals of the device.A unique collective error messaging feature is available when used with the Power Rail system.2Features19-06-27 14:25D a t e o f i s s u e 2019-06-27123524_e n g .x mlGeneral specifications Signal typeAnalog output Functional safety related parameters Safety Integrity Level (SIL) SIL 2Supply Connection Power Rail or terminals 14+, 15-Rated voltage U r20 ... 35 V DCRipplewithin the supply tolerancePower dissipation 0.8 W at 20 mA into 10 V (equivalent to 500 Ω) load Power consumption 1 W at 20 mA InputConnection side control sideConnection terminals 7-, 8+, (9+)Voltage drop approx. 4 V or internal resistance 200 Ω at 20 mAInput resistance > 100 k Ω, when wiring resistance in the field > 16 V (equivalent to 800 Ω at 20 mA)Current 4 ... 20 mA limited to approx. 25 mA OutputConnection side field side Connection terminals 1+, 2-Current 4 ... 20 mA Load 100 ... 700 ΩVoltage≥ 14 V at 20 mATransfer characteristicsAccuracy 0.05 %DeviationAfter calibrationat 20 °C (68 °F): ≤ 10 µA incl. non-linearity, calibration, hysteresis, supply and load changes Influence of ambient temperature ≤ 1 µA/KRise time< 100 µs , 10 ... 90 % step changeGalvanic isolation Input/power supply functional insulation, rated insulation voltage 50 V AC Indicators/settings Display elements LEDs Control elements DIP-switchConfiguration via DIP switchesLabelingspace for labeling at the front Directive conformity Electromagnetic compatibilityDirective 2014/30/EU EN 61326-1:2013 (industrial locations)ConformityElectromagnetic compatibility NE 21:2011Degree of protectionIEC 60529:2001Protection against electrical shock UL 61010-1:2004Ambient conditions Ambient temperature -20 ... 60 °C (-4 ... 140 °F)Mechanical specifications Degree of protectionIP20Connection screw terminals Mass approx. 150 gDimensions 20 x 124 x 115 mm (0.8 x 4.9 x 4.5 inch) , housing type B2Mountingon 35 mm DIN mounting rail acc. to EN 60715:2001Data for application in connection with hazardous areas EU-type examination certificate BAS 00 ATEX 7240Marking ¬ II (1)G [Ex ia Ga] IIC , ¬ II (1)D [Ex ia Da] IIIC , ¬ I (M1) [Ex ia Ma] I Output[Ex ia Ga] IIC, [Ex ia Da] IIIC, [Ex ia Ma] I Voltage U o 25.2 V Current I o 93 mA Power P o 585 mWSupplyMaximum safe voltage U m250 V rms (Attention! The rated voltage can be lower.)Type of protection [EEx ia]Input19-06-27 14:25D a t e o f i s s u e 2019-06-27123524_e n g .x mlGalvanic isolationInput/Output safe electrical isolation acc. to IEC/EN 60079-11, voltage peak value 375 V Output/power supply safe electrical isolation acc. to IEC/EN 60079-11, voltage peak value 375 V Directive conformityDirective 2014/34/EU EN 60079-0:2012+A11:2013 , EN 60079-11:2012 , EN 60079-15:2010International approvals UL approvalControl drawing 116-0173 (cULus)IECEx approval IECEx BAS 04.0014Approved for [Zone 0] [Ex ia] IIC, [Ex iaD], [Ex ia] IGeneral information Supplementary information Observe the certificates, declarations of conformity, instruction manuals, and manuals where applicable. For information see .Accessories Optional accessories- power feed module KFD2-EB2(.R4A.B)(.SP) - universal power rail UPR-03(-M)(-S) - profile rail K-DUCT-BU(-UPR-03)19-06-27 14:25D a t e o f i s s u e 2019-06-27123524_e n g .x mlLead monitoring, input characteristicsDuring lead breakage (>16V) in the field the input resistance is >100k Ω, the field current is <1mA and the red LED is flashing.During short circuit (<50Ω) in the field the input resistance is approx.20k Ω, the input current and the field current are approx.1mA and the red LED is flashing.The voltage drop at the current input (terminals 7-, 8+) is lower than 4V. Thus, it corresponds to an input resistance of 200Ω at 20mA. The AC input impedance corresponds to the load impedance of the unit.Adjustment SMART functionWhen using positioners, which do not meet the HART standard, set the switches to the 1 position (without SMART function) (see adjustment table).If you are using field devices with high input impedance and a control system with low output impedance, check wheather HART transparency is working correctly.If necessary, deactivate HART transparency via the DIP switches. If the impedances are combined as described above, you can for example use the device KCD2-SCD-Ex1 alternatively.Additional informationSwitch PositionFunction S1.1S1.200SMART All other switch settingsnon SMART。

典型业务配置指导书

EPON FTTB(MA5680T+MA562Xe、MA5606T)开局指导书华为技术有限公司版权所有侵权必究目录FTTB基本业务配置实例 (2)第一章基本宽带业务配置 (2)1组网图 (2)2组网说明 (2)3业务配置流程 (3)4系统数据配置 (3)第二章组播（CTC模式）业务配置 (10)1组网图 (10)2数据规划 (10)3业务配置流程 (11)4MA5606配置 (12)第三章VOIP业务配置 (13)1典型组网 (13)2应用描述 (13)3对接参数 (14)4配置媒体网关数据 (15)5配置用户数据 (15)6配置号码分析数据 (15)75680T数据 (15)85620E数据规划及配置 (15)FTTB 基本业务配置实例第一章基本宽带业务配置1 组网图2 组网说明以下配置过程使用版本MA5680T ：V800R105C33B011；MA5620E ：V800R305C01B011，如果使用其它版本，配置命令可能不一样。

1、MA5680T 使用0/20/0上行到会聚交换机，再到BAS2、MA5680T 使用EPON 接口0/15/0下带两个MDU ，MDU1 使用MA5620E ，MAC=0018-8256-3E47，分配ontid 为1，MDU2 使用MA5606T ，MAC= 0018-822A-F4F3，分配ontid 为2，。

3、MA5680T 和MA5620E 的带内网管VLAN 使用VLAN=100。

MA5680T 的带内网管地址为：192.168.100.1/24，MA5620E 的带内网管地址为：192.168.100.2/24，网关地址为192.168.100.254/24，MA5606T 的带内网管地址为：192.168.100.3/24，网关地址为5680T:OLT192.168.100.254/24。

4、PC2、PC3使用的业务VLAN分别为1002、1003，PC2、PC3分别接在MA5620E的0/1/4、0/1/5。

3-port多线接头套件说明书

3-port multi-wire lug kit for use on 200 A Compact Circuit Protector and 200/225 A CUBEFuse holders Catalog no. CCP2-MW2-3ContentsDescription Page Kit contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .1 Instructions for assembly . . . . . . . . . . . . . . . . . . .2Kit contents(3) molded insulators, (3) 3-port wire lugs, (3) 5/16-24 mounting screws, (2) #6-19 hi-lo screws, (1) torque label, (1) terminal shroudWire range 2-14 AWG (maximum 3) copper or aluminum wires.This kit is UL Listed (File E64983) for field installation on the loadside of the 200 A Frame Compact Circuit Protector (CCP) and 220/225 A CUBEFuse holders (TCFH_N). Note:T he purpose of these lugs is to distribute power to more than one load and are to be installed only on the loadside.Figure 1 Figure 2MoldedinsulatorLugHi-lo screwsTerminal shroudMounting screwCCP2-MW2-3Installation manual PUB106903A3769 Rev AEffective January 2019Eaton and Bussmann are valuable trademarks of Eaton in the U.S. and other countries. Y ou are not permitted to use the Eaton trademarks without prior written consent of Eaton.Eaton1000 Eaton Boulevard Cleveland, OH Bussmann Division 114 Old State Road Ellisville, MO 63021United States/bussmannseries © 2019 EatonAll Rights Reserved Printed in USAPublication No. PUB106903A3769January 2019Instructions for assemblyIf CCP or CUBEFuse holder is already installed in equipment, it must be removed from equipment for installing this kit. This kit is intended for use only on the loadside only. See Figure 1.NOTE: Supplied molded insulators must be installed to maintain electrical spacings.1. Remove and discard existing loadside wire lugs fromCCP or CUBEFuse holder, if applicable.2. Place lug into molded insulator as shown in Figure 1.3. Place molded insulator and lug on top of the terminal asshown in Figure 1.NOTE: Use only mounting screws provided with kit. Do not substitute, or electrical spacings may not be met.4. Install provided mounting screw as shown in Figure 1.Torque mounting screw to 10.8 N •m (95.6 lb-in).5. Repeat steps 2 through 4 for the remaining poles.6. Apply torque label to side of CCP or CUBEFuse holder.The CCP or CUBEFuse holder may be installed intoequipment at this time. After installation, mount terminal shroud with hi-lo screws (see Figure 2).FIELD WIRINGS:Note: It may not be possible to install the largest conductors in adjacent lug ports due to the wire insulation thickness. Use only connections that allow inserting wires without undue insulation interference between wires at the lug. When fully inserted into the lug, the insulation should be within 1/8 inch of the lug. Strip wires to lengths shown below.7.9 (70)Middle 3/4 to 7/8Lower1-1/4 to 1-3/8These instructions are published solely for information purposes and should not be considered all-inclusive.If further information is required, consult ApplicationEngineering at 855-287-7626 Monday-Friday from 7:00 a.m. -5:******************************************.Sale of the product shown in this document is subject to terms and conditions outlined in appropriate Bussmann Division selling policies or other contractual agreements between the parties. T his document is not intended to and does not enlarge or add to any such contract. T he sole source governing the rights and remedies of any purchaser of this equipment is the contract between the purchaser and the Bussmann Division.NO WARRANTIES, EXPRESSED OR IMPLIED, INCLUDING WARRANTIES OF FITNESS FOR A PARTICULAR PURPOSE OR MERCHANTABILITY , OR WARRANTIES ARISING FROM COURSE OF DEALING OR USAGE OF TRADE, ARE MADE REGARDING THE INFORMATION, RECOMMENDATIONS AND DESCRIPTIONS CONTAINED HEREIN.In no event will the Bussmann Division be responsible to the purchaser or user in contract, in tort (including negligence), strict liability or otherwise for any special, indirect, incidental or consequential damage or loss whatsoever, including but not limited to damage or loss of equipment use, plant or power system, cost of capital, loss of power, additional expenses in the use of existing power facilities or claims against the purchaser or user by its customers resulting from the use of the information, recommendations and description contained herein.K i tQ u a n t i t y1B U S S M A N N S E R I E S C C PC C P 2-M W 2-3200 A F r a m eM U L T I W I R E L U G S F O R B U S S M A N N S E R I E S 200 A C C P O R 200/225 A C U B E F U S E H O L D E R (T C F H _N )WARNING:CONDUCTORS SIZED FOR LOAD CURRENTS LOWER THAN T HE FUSE RATING WILL NOT BE PROTECTED BY THE FUSE.EACH LOAD CONDUCTOR MUST BE PROTECTED BY AN INDIVIDUAL OVERCURRENT PROTECTIVE DEVICE AND MEET ANY ADDITIONAL REQUIREMENTS OF T HE NATIONAL ELECTRICAL CODE.M a d e i n D o m i n i c a n R e p u b l i c。

H3C VoFR配置

操作手册语音分册 VoFR 目录目录第1章 VoFR配置...................................................................................................................1-11.1 VoFR简介...........................................................................................................................1-11.1.1 VoFR的基本构成.....................................................................................................1-11.1.2 VoFR的协议结构.....................................................................................................1-21.1.3 VoFR动态呼叫方式下的处理流程............................................................................1-21.1.4 VoFR在FRF.11专线方式下的处理流程..................................................................1-31.2 VoFR配置任务简介............................................................................................................1-31.3 配置VoFR语音实体............................................................................................................1-41.3.1 创建VoFR语音实体.................................................................................................1-41.3.2 配置VoFR语音实体的基本功能...............................................................................1-41.3.3 配置VoFR语音实体的DTMF传输功能.....................................................................1-51.3.4 配置VoFR语音实体静音检测功能............................................................................1-61.4 配置VoFR语音带宽............................................................................................................1-61.5 配置动态呼叫模式..............................................................................................................1-71.5.1 配置huawei-compatible动态交换方式.....................................................................1-71.5.2 配置Nonstandard-compatible动态交换方式............................................................1-91.6 配置FRF.11专线方式......................................................................................................1-101.6.1 配置准备................................................................................................................1-101.6.2 配置呼叫方式.........................................................................................................1-111.6.3 配置PSTN呼出号码...............................................................................................1-111.6.4 配置呼叫控制协议..................................................................................................1-111.6.5 配置FRF.11专线Trunk Wait定时器周期...............................................................1-121.6.6 配置携带序号.........................................................................................................1-131.7 VoFR显示和维护..............................................................................................................1-131.8 VoFR典型配置举例..........................................................................................................1-131.8.1 huawei-compatible VoFR典型组网配置................................................................1-131.8.2 Nonstandard-compatible VoFR典型组网配置.......................................................1-151.8.3 FRF.11专线典型组网配置.....................................................................................1-161.8.4 VoFR语音和数据同时传输.....................................................................................1-181.9 VoFR常见故障的诊断与排除............................................................................................1-211.9.1 使用huawei-compatible方式，电话无法打通........................................................1-211.9.2 使用VoFR语音质量较差........................................................................................1-22本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况可能不同，本节将对此进行说明。

HK-DEVOEM-082C 开发板使用手册说明书

工业以太网嵌入式通讯模块HK-DEVOEM-082C开发板使用手册V220506目录一、功能说明 (3)二、外形尺寸 (3)三、供电电源 (4)四、打印端口 (4)五、拨码 (4)七、通讯测试 (5)1. USART手动通讯 (5)2. USART自动通讯 (11)八、电路图 (14)一、功能说明1.本开发板是为了辅助开发XXXOEM-181B通讯模块而使用。

2.本开发板支持USART接口。

3.本开发板具备32个引脚的IO信号，可以满足32个点的数字量IO设计。

这32个IO引脚可以任意设置成DI或DO。

(暂时无此功能)4.本开发板对外提供一路RS232信号，用于打印信息。

5.本开发板主芯片使用STM32F103VCT6，开发例程基于此型号芯片编写。

6.J100插针是开发板主芯片的程序烧写口。

二、外形尺寸长120mm * 宽90mm三、供电电源1.开发板上X1端子，直流24V供电。

<X1-1：24V、X1-2：0V >2.拨动开关S1：拨到ON时，开发板供电；拨到OFF时，开发板断电。

四、打印端口1.开发板上DB1插座是RS232端口，可以将调试信息发送到电脑屏幕显示。

2.打印端口根据拨码设置不同，有多种工作模式，详见拨码说明。

五、拨码拨码SW1 功能说明BIT1 USART打印方式选择使用USART串口时，打印端口可以工作在2种方式下：1.BIT1是OFF时，打印端口工作在透传模式：开发板接收到OEM模块的串口数据直接转发到打印口；开发板接收到打印口的数据直接转发到OEM模块。

在这种模式下，用户可以通过电脑端的Modbus Slave这种软件，直接模拟报文收发，从而了解OEM模块的串口工作机制。

2.BIT1是ON时，开发板的单片机包含与OEM模块通讯的串口协议，开发板可以自动与OEM模块建立通讯。

打印端口仅用来监控收发过程。

BIT2 串口选择BIT2要保持OFF，开发板使用USART通讯。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

H C双线出口配置公司内部编号：（GOOD-TMMT-MMUT-UUPTY-UUYY-DTTI-H3C双互联网接入负载分担及备份【解决方案及配置实例】#version5.20,Alpha1011#sysnameH3C##aclnumber3000aclnumber3001#interface?Ethernet0/1/0portlink-moderouteippolicy-based-routeinternet#interface?Ethernet0/1/1portlink-moderoute#interface?Ethernet0/1/2portlink-moderoute#policy-based-routeinternetpermitnode1if-matchacl3000policy-based-routeinternetpermitnode2if-matchacl3001##track2bfdechointerfaceEthernet0/1/2配置案例1.10?双WAN接入路由配置目前越来越多的企业和网吧采用双WAN上行接入的方式，这种组网方式既可以实现链路的负载分担又可以实现链路的动态备份，受到用户的普遍欢迎。

下面分别介绍不同双WAN接入方式下路由的优化配置方法。

1.10.1?同运营商双WAN接入1.双以太网链路接入1)MSR配置方法对于MSR网关，可以使用策略路由和自动侦测实现负载分担和链路备份功能。

同样以其中一条WAN连接地址为，网关为，另外一条WAN连接地址为，网关为，使用MSR2010做为网关设备为例，配置方法如下：：1、配置自动侦测组，对WAN连接状态进行侦测：[H3C]nqaagentenable[H3C]nqaentrywan11[H3C-nqa-wan1-1]type?icmp-echo[H3C-nqa-wan1-1-icmp-echo]destina[H3C-nqa-wan1-1-icmp-echo]probecount3[H3C-nqa-wan1-1-icmp-echo]probetimeout1000[H3C-nqa-wan1-1-icmp-echo]frequency?10000[H3C-nqa-wan1-1-icmp-echo]reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-only[H3C]nqaentrywan21[H3C-nqa-wan2-1]type?icmp-echo[H3C-nqa-wan2-1-icmp-echo]frequency?10000[H3C-nqa-wan2-1-icmp-echo]probecount3[H3C-nqa-wan2-1-icmp-echo]probetimeout1000[H3C-nqa-wan2-1-icmp-echo]reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-only[H3C-nqa-wan2-1-icmp-echo]quit[H3C]nqaschedulewan11start-timenowlifetimeforever[H3C]nqaschedulewan21start-timenowlifetimeforever[H3C]track1nqaentrywan11reaction1[H3C]track2nqaentrywan21reaction12、配置ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：[H3C]aclnumber3200[H3C-acl-adv-3200]rule1000denyip[H3C-acl-adv-3200]quit[H3C]aclnumber3201[H3C-acl-adv-3201]rule0permitipsource1[H3C-acl-adv-3201]rule1000denyip3、配置策略路由，定义流量转发规则，以双号主机走WAN1，单号主机走WAN2为例：[H3C]policy-based-routewanpermitnode1[H3C-pbr-wan-1]if-matchacl3200[H3C-pbr-wan-1]quit[H3C]policy-based-routewanpermitnode2[H3C-pbr-wan-2]if-matchacl32014、在LAN口启用策略路由转发：[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]ippolicy-based-routewan5、配置默认路由，当任意WAN链路出现故障时，流量可以在另外一条链路上进行转发：2)基于用户负载分担配置方法MSR5006支持基于用户负载分担特性，可以根据接口带宽将流量动态进行负载分担。

配合自动侦测特性可同时实现链路备份的功能，当一条链路出现故障时，流量自动转发到另外一条链路上。

以其中一条WAN连接地址为，网关为，另外一条WAN连接地址为，网关为为例，配置方法如下：1、自动侦测的配置请参考上述说明：2、配置到两个WAN接口的静态默认路由，并管理自动侦测组：3、启用基于用户负载分担功能：ipuser-based-sharingenable4、配置WAN口的负载分担带宽（两个WAN接口负载分担带宽配置符合一定比例即可，不需要与实际申请的物理带宽一致）：#interface?Ethernet0/0portlink-moderoutenat?outboundload-bandwidth?1000#2.以太网链路＋PPPoE链路接入1)MSR配置方法与以太网链路接入方式配置相似，只有部分地方需要进行调整。

同样以其中一条WAN连接地址为，网关为，另外一条WAN连接为PPPoE链路，使用MSR2010做为网关设备为例，配置方法如下：1、配置自动侦测组，对WAN连接状态进行侦测：[H3C]nqaagentenable[H3C]nqaentrywan11[H3C-nqa-wan1-1]type?icmp-echo[H3C-nqa-wan1-1-ic[H3C-nqa-wan1-1-icmp-echo]probecount5[H3C-nqa-wan1-1-icmp-echo]probetimeout1000[H3C-nqa-wan1-1-icmp-echo]frequency?10000[H3C-nqa-wan1-1-icmp-echo]reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-only[H3C]nqaschedulewan11start-timenowlifetimeforever[H3C]track1nqaentrywan11reaction12、配置ACL，对业务流量进行划分，以根据内网主机单双号进行划分为例：[H3C]aclnumber3200[H3C-acl-adv-3200]rule1000denyip[H3C-acl-adv-3200]quit[H3C]aclnumber3201[H3C-acl-adv-3201]rule1000denyip3、配置策略路由，定义流量转发规则，以双号主机走WAN1，单号主机走WAN2为例：[H3C]policy-based-routewanpermitnode1[H3C-pbr-wan-1]if-matchacl3200[H3C-pbr-wan-1]quit[H3C]policy-based-routewanpermitnode2[H3C-pbr-wan-2]if-matchacl3201[H3C-pbr-wan-2]applyoutput-interfacedialer04、在LAN口启用策略路由转发：[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]ippolicy-based-routewan5、配置默认路由，当任意WAN链路出现故障时，流量可以在另外一条链路上进行转发：注：由于早期版本MSR系列网关策略路由、快速转发和PPPoE拨号结合存在问题(此问题在R1618P11和E1711后的版本解决)，当WAN连接为PPPoE连接时，使用策略路由需要关闭vlan接口的快转功能，如下操作：[H3C]interfaceVlan-interface1[H3C-Vlan-interface1]undoipfast-forwarding1.10.2?电信网通双WAN接入这是目前新建网络中最流行的组网方式，用户分别向电信和网通各申请一条接入链路，配置路由使客户机访问电信服务器走电信链路，访问网通的服务器走网通链路，可以大大提高很多网络应用的访问速度，同时两条链路互为备份，也提高了网络的可靠性。

配置方法如下：1)MSR配置方法以其中电信WAN连接地址为，网关为，另外网通WAN连接地址为，网关为为例，配置方法如下：1、配置自动侦测组，对WAN连接状态进行侦测：[H3C]nqaagentenable[H3C]nqaentrywan11[H3C-nqa-wan1-1]type?icmp-echo[H3C-nqa-wan1-1-icmp-echo]probecount5[H3C-nqa-wan1-1-icmp-echo]probetimeout1000[H3C-nqa-wan1-1-icmp-echo]frequency?10000[H3C-nqa-wan1-1-icmp-echo]reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-only[H3C]nqaentrywan21[H3C-nqa-wan2-1]type?icmp-echo[H3C-nqa-wan2-1-icmp-echo]frequency?10000[H3C-nqa-wan2-1-icmp-echo]probecount3[H3C-nqa-wan2-1-icmp-echo]probetimeout1000[H3C-nqa-wan2-1-icmp-echo]reaction1checked-elementprobe-failthreshold-typeconsecutive6action-typetrigger-only[H3C-nqa-wan2-1-icmp-echo]quit[H3C]nqaschedulewan11start-timenowlifetimeforever[H3C]nqaschedulewan21start-timenowlifetimeforever[H3C]track1nqaentrywan11reaction1[H3C]track2nqaentrywan21reaction12、配置默认路由，当任意WAN链路出现故障时，流量可以在另外一条链路上进行转发：3、配置网通路由表（由于网通路由表有500条左右，以附件的形式给出）：注：如果电信或者网通链路为PPPoE链路的话，只需要修改路由相应的下一跳为Dialer0即可，此时不需要与自动侦测关联。