H3C MSR系列路由器基本维护
最新H3C官方基本配置及网络维护培训ppt课件
– undo rule rule-id [ source ] [ destination ] [ soureport ] [ destination-port ] [ precedence ] [ tos ] | [ dscp ] [ fragment ] [ time-range ]
配置ACL进行包过滤的步骤
• 综上所述，在System交换机上配置ACL进行包过滤的 步骤如下：
– 配置时间段（可选） – 定义访问控制列表（四种类型：基本、高
级、基于接口、基于二层和用户自定义） – 激活访问控制列表
访问控制列表配置举例一
要求配置高级ACL，禁止员工在工作日8:00～18:00的时间段内访问新浪 网站（ 61.172.201.194 ）
Intranet
访问控制列表ACL
对到达端口的数据包进行分类，并打上不同的动作标记
访问列表作用于交换机的所有端口 访问列表的主要用途：
包过滤 镜像 流量限制 流量统计 分配队列优先级
流分类 通常选择数据包的包头信息作为流分类项
2层流分类项
以太网帧承载的数据类型 源/目的MAC地址 以太网封装格式
访问控制列表配置举例二
配置防病毒ACL 1. 定义高级ACL 3000 [System] acl number 3000 [System -acl-adv-3000] rule 1 deny udp destination-port eq 335 [System -acl-adv-3000] rule 3 deny tcp source-port eq 3365 [System -acl-adv-3000] rule 4 deny udp source 61.22.3.0 0.0.0.255
H3C设备维护及故障处理指南
H3C设备维护及故障处理指南1.前言在日常网络运维工作中，H3C（华三）设备是企业常用的一种网络设备。
为了确保网络的正常运行，提高网络设备的可靠性和稳定性，及时解决故障是非常重要的。
本指南将介绍H3C设备的维护和故障处理方法。
2.H3C设备维护2.1定期备份设备配置为了防止设备故障或配置丢失导致的网络中断，我们应定期备份设备的配置文件。
可以通过命令行界面或Web界面进行备份，并将文件保存在安全的地方，以备不时之需。
2.2定期升级设备固件H3C公司定期会发布新的设备固件版本，其中包括修复了一些已知的漏洞和故障，并提供了一些新的功能和性能改进。
因此，我们应该及时升级设备的固件，以确保设备的安全性和稳定性。
2.3监控设备的运行状态我们应该使用H3C设备提供的监控工具，如SNMP（Simple Network Management Protocol）或Syslog，来实时监控设备的运行状态。
这样可以及时发现设备的异常行为，并采取相应的措施，预防故障的发生。
3.H3C设备故障处理3.1故障排查与定位当发生网络故障时，应首先进行故障排查与定位。
可以通过以下步骤来进行排查：a.检查设备的各个接口是否正常工作，如链路是否正常、接口是否有异常状态等。
b.检查设备的日志信息，查找可能有关的错误或警告。
c. 对设备所在的网络进行测试，如Ping测试、Traceroute测试等，以确定故障范围和位置。
3.2故障解决方案根据排查与定位的结果a.如果是单一设备的故障，可能需要进行设备重启或问题接口的关闭/开启等操作。
b.如果是局部网络的故障，可能需要对网络中的其他设备进行检查，如交换机、路由器等。
c.如果是全局网络的故障，可能需要考虑网络中的整体拓扑结构，找出可能的单点故障，并进行相应的维修或切换。
3.3故障记录与总结在处理故障的过程中，应及时记录故障的相关信息，包括故障现象、解决过程和方法、影响范围等。
这样可以帮助我们更好地总结故障原因和处理方法，以便于以后的故障处理和维护工作。
MSR系列路由器常见问题排查
5
Super密码忘记如何处理
===================<EXTEND-BootWare MENU>== | <1> Boot System | <2> Enter Serial SubMenu | <3> Enter Ethernet SubMenu | <4> File Control | <5> Modify BootWare Password | <6> Skip Current System Configuration | <7> BootWareOperation Menu | <8> Clear Super Password | <9> Storage Device Operation | <a> Reboot ==========================================
常见信息收集
display version _display version display license display device verbose display current-configuration display ip routing-table display diagnostic-information display cpu-usage display memory
6
目录
版本特性类 广域网接口类 常见信息收集命令
广域网接入模块分类
板卡模具类型划分
SIC（Smart Interface Card） MIM（Multifunction Interface Module） FIC（Flexible Interface Card）
网络设备维护手册
网络运行维护文档网络部分设备日常操作手册11 月文档修订统计目录第1 章前言 (4)1.1 文档目的 (4)1.2 文档合用人员 (4)1.3 文档内容范畴 (4)1.4 有关文档 (4)第2 章网络构造 (5)2.1 拓扑图与网络构造描述 (5)第3 章路由器日常操作 (6)3.1 H3C 路由器日常操作 (6)3.1.1设备批示灯状态检查内容 (6)3.1.2路由器软硬件状态检查 (6)3.1.3路由器配备状态检查 (6)3.1.4路由器连接状态检查 (6)3.1.5路由器运行负载状态检查 (7)3.1.6路由器路由合同状态检查 (7)3.1.7路由器运行状态统计检查 (7)3.1.8路由器异常状态统计检查 (8)第4 章交换机日常操作 (9)4.1 H3C 交换机日常操作 (9)4.1.1设备批示灯状态检查内容 (9)4.1.2交换机软硬件状态检查 (9)4.1.3交换机配备状态检查 (9)4.1.4交换机连接状态检查 (10)4.1.5交换机运行负载状态检查 (10)4.1.6交换机运行状态统计检查 (10)4.1.7交换机异常状态统计检查 (10)第5 章超级终端安装及设立 (11)5.1.1超级终端安装及设立 (11)第1章前言1.1 文档目的本文档编写的重要目的是为网络运行维护提供参考指南。
1.2 文档合用人员本文档重要面对分行的网络人员，他们将通过参考本文档完毕网络日常操作内容。
1.3 文档内容范畴本文档内容基于H3C MSR 系列路由器、H3C7500E、防火墙板卡等系列产品，涵盖了分行网络维护的下列内容：●路由器、交换机、防火墙软硬件状态检查●路由器、交换机配备状态检查●路由器、交换机连接状态检查●路由器、交换机运行负载状态检查●路由器路由合同状态检查●路由器、交换机运行状态统计检查1.4 有关文档厂商配备手册/配备参考（具体见附件）第2章网络构造2.1 拓扑图与网络构造描述略2.1.1 网络拓扑图略第3章超级终端安装及设立3.1.1 超级终端安装及设立1、超级终端安装“超级终端”是Windows 9x、Windows NT 及Win2k 下的程序，是Microsoft 操作系统中的一种惯用组件。
H3C-MSR路由器配置
H3C-MSR路由器配置路由器作为网络中的重要设备之一，扮演着连接不同网络、实现数据转发的关键角色。
H3C-MSR路由器作为一款功能强大、性能稳定的产品，被广泛应用于各种规模的网络中。
为了使H3C-MSR路由器能够正常工作并满足网络需求，正确的配置是至关重要的。
本文将详细介绍H3C-MSR路由器的配置方法，帮助用户快速上手。
一、基本配置1. 连接路由器首先，使用网线将H3C-MSR路由器的Console接口与计算机的串口相连。
然后，使用串口终端工具，如SecureCRT等，通过串口连接到路由器。
打开终端工具后，选择正确的串口号和波特率，确保与路由器连接成功。
2. 登录路由器成功连接到路由器后，输入登录用户名和密码，即可登录路由器的命令行界面。
默认的用户名为admin，密码为空。
为了提高安全性，建议用户在首次登录后立即修改密码。
3. 设定主机名在路由器命令行界面下，通过以下命令来为路由器设定一个主机名：configure terminalhostname <主机名>exit二、接口配置1. 配置接口IP地址为了使路由器能够与其他设备进行通信，需要为其配置IP地址。
假设要为接口GigabitEthernet 0/0/1配置IP地址为192.168.1.1，子网掩码为255.255.255.0，可以在命令行界面下执行以下命令：interface GigabitEthernet 0/0/1ip address 192.168.1.1 255.255.255.02. 配置接口描述接口描述功能可以使管理员更好地管理和识别各个接口。
为了对接口GigabitEthernet 0/0/1进行描述，可以使用以下命令：interface GigabitEthernet 0/0/1description <描述信息>3. 配置接口速率和双工模式根据网络需求和接口连接设备的性能要求，可以配置接口的速率和双工模式。
最新H3C-MSR800路由器配置说明
最新H3C-MSR800路由器配置说明最新 H3CMSR800 路由器配置说明在当今数字化的时代，网络已经成为了企业和个人生活中不可或缺的一部分。
而路由器作为网络的核心设备之一，其配置的合理性和准确性直接影响着网络的性能和稳定性。
H3CMSR800 路由器是一款功能强大、性能稳定的网络设备，下面将为您详细介绍其最新的配置方法。
一、准备工作在开始配置H3CMSR800 路由器之前，我们需要做好以下准备工作：1、了解网络需求：明确您的网络规模、用户数量、应用类型等，以便为路由器进行合理的配置。
2、连接设备：将路由器的电源、网线等连接好，确保设备正常通电和联网。
3、访问路由器管理界面：通过电脑浏览器输入路由器的默认管理地址（通常为 19216811 或 19216801），输入用户名和密码（默认用户名和密码通常可以在路由器的说明书中找到）登录到管理界面。
二、基本配置1、系统时间设置进入路由器的管理界面后，首先需要设置正确的系统时间。
这对于日志记录、证书有效期等功能非常重要。
在系统设置中找到时间设置选项，选择手动设置或通过网络同步时间。
2、管理员账号设置为了保证路由器的安全，建议更改默认的管理员用户名和密码。
在用户管理中创建新的管理员账号，并设置强密码（包含字母、数字和特殊字符）。
3、接口配置H3CMSR800 路由器通常具有多个接口，包括 WAN 口和 LAN 口。
根据您的网络拓扑结构，为每个接口配置相应的 IP 地址、子网掩码和网关。
对于 WAN 口，如果您使用的是动态 IP 地址（如通过 DHCP 获取），则选择相应的获取方式；如果是静态 IP 地址，则手动输入 IP 地址、子网掩码、网关和 DNS 服务器地址。
对于 LAN 口，通常设置为私有网段的 IP 地址，如 19216811/24 或10001/24 等。
4、 VLAN 配置如果您的网络需要划分 VLAN 以实现不同部门或业务的隔离，可以在路由器中进行 VLAN 配置。
H3C MSR系列路由器上网慢问题排查
开始检查设备配置检查带宽及接口状态表示上一步结果正常表示上一步结果出现问题上网慢问题排错拨打热线400-810-0504寻求帮助抓取报文检查线路及配置检查PC浏览器配置检查DNS情况一、开始MSR上网慢问题通常有多种因素导致，比如配置、线路、DNS、浏览器、访问的网站故障等等问题，排查起来，相对于断网而言，更加难于处理，一般定位故障的思路是：先检查设备配置，检查带宽及状态，检查PC浏览器配置，检查DNS情况，抓取报文。
二、流程图相关操作说明：1、检查设备配置检查设备上的配置情况，确认配置无异常，比如接口正确开启了快速转发功能，设备正确开启了DNS解析，并正确获取或者配置了有效的DNS，接口无错误限速配置。
命令：display current-configuration例如：通过命令查看路由器的配置。
[H3C]display current-configuration#dns resolve //请开启设备的DNS解析功能dns proxy enable //根据实际情况适当开启DNS代理dns server 1.1.1.1 //配置DNS Server，也可接口下配置，或者自动获取dns server 2.2.2.2#dhcp server ip-pool vlan1 extended //下接终端通过DHCP从本设备获取地址时，需要配置设备的DHCP功能network ip range 192.168.1.2 192.168.1.254network mask 255.255.255.0gateway-list 192.168.1.1dns-list 1.1.1.1 2.2.2.2 //给下接设备分配的DNS地址；也可采用内网网关地址，但是需要开启DNS代理#interface Vlan-interface1ip address 192.168.1.1 255.255.255.0dhcp server apply ip-pool vlan1#interface GigabitEthernet0/0port link-mode routenat outboundip address 10.55.54.126 255.255.255.0dns server 1.1.1.1 //此处配置的DNS优先级低于全局下配置的，可根据实际情况进行配置dns server 2.2.2.2#ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0 10.55.54.1如果确认配置无异常，依旧有问题的话，请尝试在接口下配置将TCP MSS和MTU改小，TCP MSS改为1024，MTU改为1400测试下。
H3C_MSR_50系列路由器产品使用手册
目录第1章产品介绍.....................................................................................................................1-11.1 简介....................................................................................................................................1-11.1.1 固定接口..................................................................................................................1-11.1.2 接口卡......................................................................................................................1-21.1.3 处理器及存储器.......................................................................................................1-21.1.4 其它硬件规格...........................................................................................................1-31.1.5 H3C MSR 50-40/50-60路由器................................................................................1-31.2 通用模块介绍.....................................................................................................................1-51.2.1 主控板（MPUF）....................................................................................................1-51.2.2 多业务接口卡（MSCA）.......................................................................................1-111.2.3 电源模块（PWR）................................................................................................1-131.2.4 风扇（FAN）.........................................................................................................1-141.2.5 SIC/DSIC和FIC/DFIC接口卡.................................................................................1-141.2.6 ESM模块...............................................................................................................1-151.2.7 语音模块................................................................................................................1-15第1章产品介绍1.1 简介H3C MSR 50系列路由器是华三通信技术有限公司自主开发的、面向企业级网络的产品。
MSR系列路由器FAQ
H3C MSR系列路由器FAQ目录1.1 问：华为3COM公司MSR系列路由器的MSR表示什么含义？ (3)1.2 问：MSR系列路由器同R/AR系列路由器主要有什么不同，其主要特点是什么？ (3)1.3 问：MSR系列路由器产品推出后，对当前在售产品有什么样的销售影响和怎样的计划？ (4)1.4 问：MSR系列路由器主要有哪些型号和子系列，具有什么样的硬件接口和规格？ (4)1.5 问：MSR系列路由器支持怎样的接口模块和类型？ (6)1.6 问：请简单介绍一下MSR系列路由器的电源情况？ (7)1.7 问：MSR系列路由器是怎样保证用户投资的？ (7)1.8 问：MSR系列路由器采用了COMWARE V5版本，它同AR系列路由器采用的VRP3.X版本有什么样的变化？ (8)1.9 问：MSR系列路由器宣称全面支持IPv6，那么支持的程度如何？ (8)1.10 问：MSR系列路由器宣称集成多业务，业务集成主要体现在哪些方面？ (9)1.11 问：请简单介绍一下MSR系列路由器集成安全业务的情况？ (9)1.12 问：请简单介绍一下MSR系列路由器集成以太网交换业务的情况？ (10)1.13 问：请简单介绍一下MSR系列路由器集成语音业务的情况？ (11)1.14 问：请简单介绍一下MSR系列路由器集成的开放式业务情况？ (11)1.15 问：MSR系列路由器支持USB和CF卡新型存储介质的应用，其主要功能是什么？ (12)1.16 问：MSR系列路由器在可靠性方面具有哪些特点？ (12)1.1 问：华为3COM公司MSR系列路由器的MSR表示什么含义？答：MSR为英文Multiple Services Router的缩写，即多业务开放路由器，该系列路由器集数据、语音、安全、交换和用户开放的业务等于一体，是真正意义上的集成了多业务的路由器产品系列，是华为3COM公司推出的新一代中低端路由器产品系列，它会给用户带来全新的业务能力和扩展能力。
路由器的维护与安全设置策略
路由器的维护与安全设置策略路由器是家庭网络中至关重要的设备，它连接了家中的各种设备，并且承担着网络分发和安全保护的功能。
保护和维护路由器的安全至关重要。
在本文中，我们将讨论一些关于路由器维护和安全设置的策略，帮助您更好地保护家庭网络的安全。
路由器维护策略：1. 定期更新路由器固件路由器的固件是其操作系统的核心部分，定期更新路由器固件可以修复一些已知的安全漏洞，增加路由器的性能和稳定性。
您可以定期登陆路由器管理界面，查看是否有最新的固件版本，一般来说，路由器厂商都会定期发布新的固件版本，建议您及时更新。
2. 定期修改管理员密码路由器的管理员密码是保护路由器安全的第一道防线，定期修改管理员密码可以有效防止黑客利用默认密码进行攻击。
建议您选择一个足够复杂的密码，包括大小写字母、数字和特殊字符，避免使用与其他账户相同的密码。
3. 开启防火墙路由器自带的防火墙功能可以阻止一些未经授权的访问和攻击，建议您开启路由器的防火墙功能，并适当配置防火墙规则，限制不必要的网络流量。
4. 启用加密传输在路由器的无线设置中，建议您启用WPA2或更高级别的加密方式，避免使用过于简单的加密方式，如WEP，以免被黑客破解。
5. 禁用远程管理功能路由器的远程管理功能是方便用户远程管理路由器的功能，但是同时也会增加路由器被攻击的风险，建议您禁用路由器的远程管理功能，如果确实需要远程管理，可以通过VPN等安全通道进行。
1. 设置访客网络如果您经常有客人或临时访客接入家庭网络，建议您设置一个独立的访客网络，使访客和家庭设备隔离，避免访客设备对家庭网络的影响。
2. MAC地址过滤路由器支持MAC地址过滤功能，您可以配置路由器只允许特定的设备连接到网络，通过MAC地址过滤可以有效防止未经授权的设备接入网络。
3. 启用网络访问控制在路由器设置中，您可以设置网络访问控制规则，限制特定设备的访问权限，防止恶意设备访问网络。
4. 及时关闭无线网络如果您长时间不使用无线网络，建议您关闭路由器的无线功能，避免无线网络被利用进行攻击。
H3CMSR路由器基本调试步骤H3C交换机基本调试步骤
一、如何登陆进路由器&交换机 二、路由器的基本调试 三、交换机的基本调试
如何登陆进路由器(一)
1、搭建配置环境
第一次安装使用H3C系列路由器时，只能通过配置口(Console)进行配置。
第一步：将配置电缆的RJ-45一端连到路由器的配置口(Console)上。
第二步：将配置电缆的DB-9(或DB-25)孔式插头接到要对路由器进行配置的微机或终 端的串口上。
路由器的基本调试(二)
2、路由器接口的配置
为接口配置ip地址
<H3C> system-view
进入系统视图
[H3C] interface serial 3/0 进入某个端口
[H3C-Serial3/0] ip address 为该端口设置ip地址
[H3C-Serial3/0] undo shutdown 对该端口进行复位
添加一条默认路由
备注：红色部分可以由客户自行设置，此处仅做举例时使用!
路由器的基本调试(四)
4、配置文件的管理
display current-configuration 显示当前的配置文件 <H3C>save 保存配置文件 display interface GigabitEthernet 0/0 查看某端口的状态
选择“scheme”认证方式
LAB （router）
s1/0 e0/0
LAB （switch）
e1/0/3
[H3C-luser-telnet]password simple h3c 设置telnet用户登陆时所使用的密码
[H3C-luser-telnet]service-type telnet 设置本地用户的服务类型(此处为telnet)
H3C MSR 系列路由器 整本手册
H3C MSR 30-11路由器快速入门-(V1.00)1 产品介绍H3C MSR 30-11路由器是华三通信技术有限公司自主开发的、面向企业级网络的产品。
表1MSR 30-11系列路由器型号产品描述H3C MSR 30-11 提供2个10/100M以太网口（WAN）1个SA口1个Console/AUX口2 连接图1MSR 30-11系列路由器连接示意图3 相关资料与MSR 30-11系列路由器相关的手册如下，用户可从随机的光盘或网站获得。
表2相关手册手册名称用途《H3C MSR 20/30/50系列路由器用户手册》对用户使用路由器进行操作指导。
包括接入分册、IP业务分册、IP路由分册、IP组播分册、MPLS分册、VPN 分册、QoS分册、安全分册、系统分册、IPX分册、语音分册。
详细解释路由器中的操作命令。
包括接入分册、IP业务分册、IP路由分册、IP组播分册、MPLS分册、VPN分册、QoS分册、安全分册、系统分册、IPX 分册、语音分册和各模块的命令总索引。
《H3C MSR 30系列路由器安装手册》主要对H3C MSR 30系列路由器的硬件特性、安装、配置、维护以及常见故障的排除方法进行了详细说明。
《H3C MSR 20/30/50系列路由器接口卡及接口模块手册》主要介绍了路由器涉及到的所有接口卡及接口模块的功能、接口属性、面板、指示灯及接口电缆连接等。
《中低端系列路由器电缆手册》介绍了中低端路由器涉及到的所有电缆的管脚连接关系。
本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。
4 技术支持杭州华三通信技术有限公司为客户提供全方位的技术支持。
通过杭州华三通信技术有限公司代理商购买产品的用户，请联系销售代理商或杭州华三通信技术有限公司技术支持。
地址：杭州市高新技术产业开发区之江科技工业园六和路310号技术支持电话：400-810-0504，800-810-0504网址：E-mail：customer_service@ BOM：3122A06Q。
H3C+MSR+系列路由器+用户手册
H3C MSR 20/30/50/20-1X系列路由器用户手册杭州华三通信技术有限公司资料版本：20080415-C-1.05声明Copyright © 2006-2008 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
如需要获取最新手册，请登录技术支持用户支持邮箱：customer_service@技术支持热线电话：800-810-0504（固话拨打）400-810-0504（手机、固话均可拨打）网址：前言相关手册手册名称用途《H3C MSR 20系列路由器安装手册》主要介绍了H3C MSR 20系列路由器的硬件特性、安装、配置、维护以及常见故障的排除方法。
《H3C MSR 30系列路由器安装手册》主要介绍了H3C MSR 30系列路由器的硬件特性、安装、配置、维护以及常见故障的排除方法。
《H3C MSR 50系列路由器安装手册》主要介绍了H3C MSR 50系列路由器的硬件特性、安装、配置、维护以及常见故障的排除方法。
H3C培训胶片-网络设备日常维护培训2.0
11
指示灯说明
12
第一章 交换机硬件结构介绍
第一节 S3100 第二节 S3600 第三节 S5500
13
S5500面板及指示灯
（1）：10/100/1000 Base-T自适应以太网端口状态指示灯 （2）：SFP Combo接口状态指示灯 （3）：Console口 （7）：扩展插槽1指示灯 （4）：七段数码管 （8）：扩展插槽2指示灯 （5）：电源指示灯 （9）：模式指示灯 （6）：RPS指示灯 （10）：模式切换按钮
3、配置缺省路由
ip route-static 0.0.0.0 0.0.0.0 下一跳地址 举例： [SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
41
配置三层交换机VLAN地址
1、创建VLAN
VLAN {VLAN-ID} 举例：配置VLAN 10为交换机VLAN
RJ45头一端接在路由器的Console口上 9针RS232接口一端接在计算机的串行口上
22
步骤二：创建超级终端（1）
点击“开始 ”→“程序”→“附件”→ “通 讯”→“超级终端”
23
步骤二：创建超级终端（2）
24
步骤二：创建超级终端（2）
9
S3600系列产品外观
S3600-28P-EI
S3600-28P-PWR-EI
S3600-28F-EI
S3600-52P-EI
S3600-52P-PWR-EI
10
设备前面板示意图
(1)(2)端口状态指示灯 (3)交流电源指示灯 (4)端口模式切换按钮 (5)端口模式切换指示灯 (6)七段数码显示灯 (7)CONSOLE口
H3C无线产品常用维护命令
H3C⽆线产品常⽤维护命令H3C ⽆线产品常⽤维护命令Copyright ? 2014 杭州华三通信技术有限公司版权所有，保留⼀切权利。
⾮经本公司书⾯许可，任何单位和个⼈不得擅⾃摘抄、复制本⽂档内容的部分或全部，并不得以任何形式传播。
本⽂档中的信息可能变动，恕不另⾏通知。
⽬录1第1章基本维护命令····································································································· 1-1 1.1 通⽤的维护命令列表····································································································1-1 1.2 命令详细说明·············································································································1-1 1.2.1 display version ··································································································1-11.2.2 display logbuffer ································································································1-21.2.3 display cpu-usage ······························································································1-41.2.4 display memory ·································································································1-41.2.5 display task ······································································································1-51.2.6 display trapbuffer ·······························································································1-51.2.7 display clock ·····································································································1-61.2.8 display saved-configuration ··················································································1-6 1.2.9 display exception ·······························································································1-61.2.10 display wlan ap reboot-log ·················································································1-71.2.11 display deadloop ······························································································1-82 WLAN驱动调试命令 ······································································································ 2-9 2.1 常⽤的WLAN驱动调试命令列表····················································································2-9 2.2 命令详细说明··········································································································· 2-10 2.2.1 display ar5drv [1|2] bss all················································································· 2-10 2.2.2 display ar5drv [1|2] radio ·················································································· 2-10 2.2.3 display ar5drv [1|2] statistics ·············································································· 2-12 2.2.4 display ar5drv [1|2] queue all ·············································································· 2-15 2.2.5 display ar5drv [1|2] client all ··············································································· 2-15 2.2.6 display ar5drv [1|2] client all ······································································ 2-16i1 第1章基本维护命令1.1 通⽤的维护命令列表1.2 命令详细说明1.2.1 display versiondisplay version命令可以显⽰版本和⼀些设备信息，⽰例如下：<6103>display versionH3C Comware Platform SoftwareComware Software, Version 5.20, Ess 2106P01Copyright (c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C WX6103 uptime is 0 week, 0 day, 0 hour, 16 minutesH3C WX6103 with 1 BCM MIPS 1125H 600MHz Processor1024M bytes DDR259M bytes CFCard MemoryConfig Register points to CFCARDHardware Version is VER.ACPLD Version is CPLD 006Backboard CPLD Version is CPLD 0011-1Basic Bootrom Version is 1.11Extend Bootrom Version is 1.11[Subslot 0]LSPM1XP2P Hardware Version is VER.A_display version命令可以显⽰出Comware版本号和产品版本号，其他信息的显⽰和display version 命令相同，在定位问题的时候和跟研发⼈员交流的时候提供Comware版本号和产品版本号。
MSR系列路由器
2
版本问题处理顺序
询问用户购买的基本版还是标准版 如果需要从基本版升级到标准版，需要另行购置Lisence 如果是标准版，找出Lisence授权书（随设备一起发货） 版本从基本版升级到标准版后使用Lisence注册 没有Lisence注册的标准版有一个月的试用期 版本的区别和如何升级参考《MSR系列路由器—基本维护》
3
授权序列号注册失败
授权码共35位，分为7段，每段5位，每段使用“-”隔开 早期发货的授权码由于字体的原因，对“I”、“l”、“1”； “O”、“0”、“o”区分不明显
仔细进行对比， “l”、“1”顶部有细微的差别
“0”、“O”、“o”进行高度和宽度进行对比
新发货的授权码更改了字体，并且对易混淆的字符进行了替换， 彻底解决此问题 小写L 数字1
电话202
电话1022
其它语音问题
MSR50使用VE1与运营商的PBX对接，发现端口统计信息出现 大量的帧错误
通过环回等测试发现运营商链路误码率正常 更换VE1接口卡现象依旧
更换MSR50现象依旧
将MSR50更换MSR30现象消失 将MSR50电源插入另一个插线板现象消失
排查步骤：
GRE无法正常建立
在RTB上以源地址3.1.0.1 ping 1.2.0.1以及检查包的出接口
RTA上ping 3.1.0.1时在RTB上检查IP包的入接口 在RTB上配置策略路由，对源地址是3.1.0.1，目的为1.2.0.1的包指定出接 口Dialer0
RTB从S1/0发出的包有可能被Internet中的设备检查源地址而被过滤掉
IPSec
H3C MSR 系列路由器 Web配置手册-Release 1910P02(V1[1].03)-Web概述
![H3C MSR 系列路由器 Web配置手册-Release 1910P02(V1[1].03)-Web概述](https://img.taocdn.com/s3/m/a47b653183c4bb4cf7ecd1dd.png)
新建、修改、删除 SNMP 用户
Configure
显示 SNMP Trap 功能的使能状态和目标主机的 信息
Monitor
设置 SNMP Trap 功能的使能状态，新建、修改、 删除目标主机
Configure
显示 SNMP 视图的信息
Monitor
新建、修改、删除 SNMP 视图
Configure
显示、设置网桥全局信息
显示应用层协议检测的配置信息 设置应用层协议检测
Monitor Configure
连接数限制
显示连接数显示的配置信息 设置连接数限制
Monitor Configure
安全 配置 访问控制
显示访问控制的配置信息 设置访问控制
Monitor Configure
URL 过滤
显示 URL 过滤条件的配置信息 新建、删除 URL 过滤条件
Monitor Configure
QoS 设 ACL
置
IPv4
显示 创建
显示 IPv4 ACL 概要信息 创建 IPv4 ACL
Monitor Configure
基本配置
配置基本 IPv4 ACL 规则
Configure
高级配置
配置高级 IPv4 ACL 规则
Configure
链路层配置
配置链路层 IPv4 ACL 规则
Monitor Configure
攻击防范
黑名单
显示、刷新黑名单的信息和黑名单过滤功能的启
用状态
Monitor
1-4
操作页面
功能说明
用户级别
新建、修改、删除、清空黑名单，设置黑名单过
滤功能的启用状态
Configure
H3C-MSR800路由器配置说明
H3C-MSR800路由器配置说明---1.硬件介绍在本章节中，我们将对H3C-MSR800路由器的硬件进行介绍，包括主要组件、端口布局等。
1.1 主要组件在本小节中，我们将介绍H3C-MSR800路由器的主要组件，包括处理器、内存、存储等。
1.2 端口布局在本小节中，我们将介绍H3C-MSR800路由器的端口布局，包括以太网口、串口、USB口等。
2.系统配置在本章节中，我们将介绍H3C-MSR800路由器的系统配置，包括系统登录、用户管理、时间设置等。
2.1 系统登录在本小节中，我们将介绍如何登录H3C-MSR800路由器的系统，包括使用命令行界面登录和Web界面登录。
2.2 用户管理在本小节中，我们将介绍如何管理H3C-MSR800路由器的用户，包括创建用户、删除用户、修改用户权限等。
2.3 时间设置在本小节中，我们将介绍如何设置H3C-MSR800路由器的系统时间，包括手动设置时间和从时间服务器同步时间。
3.接口配置在本章节中，我们将介绍H3C-MSR800路由器的接口配置，包括以太网口配置、IP地质配置等。
3.1 以太网口配置在本小节中，我们将介绍如何配置H3C-MSR800路由器的以太网口，包括设置IP地质、子网掩码、默认网关等。
3.2 IP地质配置在本小节中，我们将介绍如何配置H3C-MSR800路由器的IP地质，包括静态IP地质配置和动态IP地质配置。
4.VPN配置在本章节中，我们将介绍H3C-MSR800路由器的VPN配置，包括IPSec VPN配置、SSL VPN配置等。
4.1 IPSec VPN配置在本小节中，我们将介绍如何配置H3C-MSR800路由器的IPSec VPN，包括创建VPN隧道、配置加密算法等。
4.2 SSL VPN配置在本小节中，我们将介绍如何配置H3C-MSR800路由器的SSL VPN，包括创建SSL VPN隧道、配置认证方式等。
---本文档涉及附件：无本文所涉及的法律名词及注释：无。
H3C MSR 20系列路由器安装手册
目录第1章产品介绍.....................................................................................................................1-11.1 简介....................................................................................................................................1-11.2 产品构成.............................................................................................................................1-11.2.1 固定接口..................................................................................................................1-11.2.2 接口卡......................................................................................................................1-21.2.3 处理器及存储器.......................................................................................................1-21.2.4 其它硬件规格...........................................................................................................1-21.2.5 H3C MSR 20-20路由器..........................................................................................1-31.2.6 H3C MSR 20-21路由器..........................................................................................1-51.2.7 H3C MSR 20-40路由器..........................................................................................1-61.3 通用模块介绍.....................................................................................................................1-81.3.1 SIC/DSIC接口卡......................................................................................................1-81.3.2 ESM模块.................................................................................................................1-81.3.3 VPM / VCPM模块....................................................................................................1-9第1章产品介绍1.1 简介H3C MSR 20系列路由器是华三通信技术有限公司自主开发的、面向企业级网络的产品。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2
选择<4> File Control
www.h3c.பைடு நூலகம்om
23
控制应用程序文件类型
文件控制子菜单：
系统进入文件控制子菜单。通过这个菜单可以实现对存储器中 保存的应用程序文件显示类型、修改文件名、删除文件等操作， 提示信息如下：
=======================<File CONTROL>================== |Note:the operating device is CF Card | | <1> Display All File | | <2> Set Application File type | | <3> Set Configuration File type | | <4> Delete File | | <5> Exit To Main Menu | ======================================================= Enter your choice(1-5):
10
从H3C网站下载版本（续）
这里有MSR各个系列的基本版和标准版软件，选择正确的 版本点击下载
11
从H3C网站下载版本（续）
点击下载后，打开软件使用许可协议页面，在页 面的底部点击“同意”
12
从H3C网站下载版本（续）
15
常用升级方法回顾
通过串口采用XModem协议完成BootROM及 应用程序的升级 [速度太慢] 在BootROM中通过以太网口从TFTP/FTP服务 器完成应用程序软件升级 [配臵复杂] 以命令行模式从TFTP/FTP服务器实现应用程 序及配臵文件的上传/下载 [简便高效]
进入BOOTROM 主菜单：
===================<EXTEND-BOOTROM MENU>======== | <1> Boot From CF Card | <2> Enter Serial SubMenu | <3> Enter Ethernet SubMenu | <4> File Control | <5> Modify Bootrom Password | <6> Ignore System Configuration | <7> Boot Rom Operation Menu | <8> Clear Super Password | <9> Device Operation | <a> Reboot =================================================
5
26
返回Bootrom主菜单重启设备
==========<EXTEND-BOOTROM MENU>======= | <1> Boot From CF Card | | <2> Enter Serial SubMenu | | <3> Enter Ethernet SubMenu | | <4> File Control | | <5> Modify Bootrom Password | | <6> Ignore System Configuration | | <7> Boot Rom Operation Menu | | <8> Clear Super Password | | <9> Device Operation | | <a> Reboot | ====================================== Enter your choice(1-a): 选择“a”重启设备
基本版
4
目录
第一章 MSR的版本分类 第二章 MSR 软件升级
第三章 MSR硬件安装维护
第四章 常用维护命令介绍
第二章 MSR软件升级
第一节 软件下载 第二节 软件升级 第三节 License注册
6
从H3C网站下载版本
打开IE浏览器，输入
19
以FTP方式升级MSR路由器
指定启动版本
用户视图：
<H3C>boot-loader file CF:/****.bin main <H3C>reboot
2
Start to check configuration with next startup configuration file, please wait...... This command will reboot the device. Current configuration may be lost in next startup if you continue. Continue? [Y/N]:
16
以FTP方式升级MSR路由器
BootROM程序同Comware版本捆绑
升级
选择正确的版本 上传成功后查看文件大小是否一致
17
以FTP方式升级MSR路由器组网图
MSR FTP/TFTP客户端
Console
FTP/TFTP服务器
18
以FTP方式升级MSR路由器
4
输入合适的版本文件，如cf:/main.bin
25
选择文件启动属性
第4步操作完成后，会进入文件属性操作子 菜单：
Enter File Name:cf:/main.bin Modify this file Attribute: 1. +Main 2. -Main 3. +Backup 4. -Backup 5. Exit Enter your choice(1-5): 此时选择1 再选择5退出子菜单返回到Bootrom主菜单
6
27
第二章 MSR软件升级
第一节 软件下载 第二节 软件升级 第三节 License注册
28
标准版的注册问题
只有标准版需要注册 先找到随产品发货包装的授权书 授权书中包含5位一段，共7段的许可号，按照如下 操作将红色xxxxx部分替换成许可号即可完成操作
标准版
Comware software, Version 5.20, Beta 1203, Standard Copyright(c) 2004-2006 Hangzhou Huawei-3Com Technology Co., Ltd. All rights reserved. H3C MSR20-40 uptime is 0 week, 0 day, 6 hours, 27 minutes Last reboot 2007/01/08 10:00:02 System returned to ROM By Power-up.
3
选择<2> Set Application File type
24
指定启动文件
文件控制子菜单：
指定启动文件，需要带绝对路径的文件名：
Please set application file type in cf: M=MAIN B=BACKUP S=SECURE N=NOTYPE **************************************************** NO. Size(B) Time Type Name 0 14323376 Mar-23-2006 11:47 M cf:/main.bin 1 14144592 Mar-17-2006 19:39 B cf:/d13.bin 2 14323456 Mar-25-2006 10:38 S cf:/secure.bin **************************************************** Enter File Name:
boot menu...
此时根据提示同时按下“Ctrl”和“B”，出 现提示：
Please input Boot ROM password:
1
要求输入BootROM密码，输入正确的密码 （初始密码为空，若三次输入不正确的密 码，系统将重新启动）
22
BOOTROM主菜单控制文件
MSR系列路由器—基本维护
ISSUE 2.2
日期： 2014年8月
杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播
目录
第一章 MSR的版本分类 第二章 MSR 软件升级
第三章 MSR硬件安装维护
第四章 常用维护命令介绍
MSR的版本说明
MSR版本分成基本版BI和标准版SI 基本版是简化版本 标准版是完全版本，支持用户手册上的完整功能 出厂版本都是基本版 标准版需要注册License
下载目标版本
PC与路由器直连，保证互通
PC上启动FTP服务器（如：ServerU ）
从路由器登录到FTP服务器
1
下载目标版本
<H3C>ftp 10.153.43.106 Trying 10.153.43.106 ... Press CTRL+K to abort Connected to 10.153.43.106. 220 Xlight FTP 2.2 就绪... User(10.153.43.106:(none)):aaa 331 需要密码 aaa Password: 230 登录成功 [ftp]dir ……. [ftp]get MSR20-CMW520-B1204P04-SI.BIN