SR66系列路由器基本配置与管理

合集下载

SR66系列路由器电源模块故障排查

排查思路:首先查看电源状态，然后查看电源指示灯状态，检查供电及电源模块安装情况，最后进行交叉验证。

1. 通过display power/display power-supply命令查看电源状态，查看电源状态是否为Normal状态，例如： display power-supply Chassis 1 power-supply information ----------------------------------------------------------- System Power Total : 1300 watts System Power Used(includes preassigned) : 800 watts System Power Preassigned : 225 watts System Power Usable : 500 watts Power No. Type Watts State ID --------------------------------------------- 1 AC 650 Normal 0 2 AC 650 Normal 0如果电源状态为normal则表示电源供电正常，如果为Failed或者Absent状态则为不正常，请进行下一步操作。

SR66系列路由器不同设备对display power/display power-supply命令的支持情况不一致，请参照命令手册。

2.检查电源指示灯状态电源指示灯可以直观的显示当前电源是否正常工作，SR66系列路由器有两种电源模块，它们的电源指示灯略有差别。

SR66路由器介绍

问题与解答（二）
Q：SR66如何格式化flash？ A：SR66可以直接在命令行下 <SR66>format flash: Q：PC通过FTP上传版本时提示TCP连接复位是何原因？ A：需要关闭Windows自带防火墙
问题与解答（三）
Q：你知道SR66系列路由器口令丢失如何处理吗？ A：1)用户口令的丢失用户无法进入系统，这时可以采用忽略系统配置的方式启动。请按如下步骤操作：进入BootWare主菜单，选择<6>，以忽略系统配置方式启动当再次出现BootWare主菜单时，选择<0>，系统开始重新启动重启后在系统视图下设置新的用户口令,并进行保存 2) BootWare口令丢失如果路由器的BootWare口令丢失，请拨打 h3c800热线处理 3) Super Password口令丢失在BootWare主菜单下键入<8>，可以清除Super Password 当再次出现BootWare主菜单时，选择<0>，系统开始重新启动，用户可以直接进入系统视图设置该选项后，仅在第一次重启路由器时生效，第二次重启路由器后超级用户口令将恢复
SR66系列路由器安装规范
步骤四：系统重新启动后，查看版本，确认版本升级成功。
<SR66>display version
问题与解答（一）
Q：SR66的bootware升级和AR28的bootrom 升级方法一样吗？ A：不一样。SR66的bootware随CMW版本捆绑升级，而AR28的bootrom需要自行升级 Q：路由器下载版本时提示flash空间不足怎么办？ A：首先将flash中的备份应用程序下载到本地保存，然后使用命令delete /unreserved删除该程序。或者直接把版本下载到CF卡上一次引导使用的版本，然后重新启动系统。

H3CSR66系列路由器维护与故障处理

物理层故障处理
物理层负责通过某种介质提供到另一设备的物理连接，包括端点间的二进制流的发送与接收，完成与数据链路层的交互操作等功能物理层需要关注的是：接地、电缆、连接头、信号电平、编码、时钟和组帧等

22
常见问题原因
以太网口常见问题：
速率、双工、线序（可以up但不转发，千兆以太网口线序要求与百兆不同）、光电口类型、光信号强弱（光口）、干扰
S1/0:1.0.0.2/8 E0/0:5.0.0.1/8
E0/1:4.0.0.1/8
S0/1:2.0.0.1/8
S1/1:2.0.0.2/8
4.0.0.2/8
5.0.0.2/8

12
设备面板指示灯

13
主控板面板指示灯
RUN（绿色）
常灭无电源输入或者主控板故障慢闪（1Hz）正常工作状态快闪（8Hz）正在加载应用软件

24
典型案例二
故障描述：
某企业SR6602 E1工作的非通道化（using e1）方式下，对端帧间填充类型配置为FF，问题现象是E1 物理层为down，display controller e1/t1有AIS告警
原因分析：
首先排除板卡硬件和电缆没有问题；在E1接口下，AIS告警信号格式为全1的码流。而对端设备在线路空闲状态下发出的码流就是全1，这样会被我们认为是AIS告警，此时，可通过在E1接口下配置undo detect-ais命令来禁止E1接口检测AIS，或通过修改对端设备发送的空闲码类型来解决
RTA
RTB

11
Tracert命令
Tracert命令简介
Comware平台的tracert命令 Windows平台的tracert命令

TP-Link R系列企业级路由器主要功能配置实例说明书

为普联技术有限公司注册商标。

本手册提及的所有商标，由各自所有人拥有。

本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。

除非有特殊约定，本手册仅作为使用指导，所作陈述均不构成任何形式的担保。

目录第1章前言 (1)1.1 目标读者 (1)1.2 本书约定 (1)1.3 适用机型 (1)第2章基础联网设置 (3)2.1 企业路由器基本设置指南 (3)2.1.1 应用介绍 (3)2.1.2 需求介绍 (3)2.1.3 设置方法 (3)2.1.4 注意事项 (7)2.2 企业路由器IPv6上网配置指导 (8)2.2.1 应用介绍 (8)2.2.2 需求介绍 (8)2.2.3 设置方法 (8)2.2.4 疑问解答 (15)第3章设备管理 (17)3.1 如何在外网远程管理（控制）路由器？ (17)3.1.1 应用介绍 (17)3.1.2 需求介绍 (17)3.1.3 设置方法 (17)3.1.4 注意事项 (20)3.1.5 疑问解答 (21)3.2 如何设置自动重启？ (22)3.2.1 应用介绍 (22)3.2.2 需求介绍 (22)3.2.3 设置方法 (22)3.2.4 注意事项 (23)第4章负载均衡 (24)4.1 多WAN口路由器负载均衡的设置指南 (24)4.1.1 应用介绍 (24)4.1.2 需求介绍 (24)4.1.3 工作原理 (24)4.1.4 设置方法 (25)第5章路由转发模块 (27)5.1 策略路由设置指南 (27)5.1.1 应用介绍 (27)5.1.2 需求介绍 (27)5.1.3 设置方法 (28)5.1.4 疑问解答 (31)5.2 ISP选路设置指南 (33)5.2.1 应用介绍 (33)5.2.2 需求介绍 (33)5.2.3 设置方法 (34)5.3 静态路由设置指南 (36)5.3.1 应用介绍 (36)5.3.2 需求介绍 (36)5.3.3 设置方法 (37)5.4 线路备份设置指南 (38)5.4.1 应用介绍 (38)5.4.2 需求介绍 (38)5.4.3 设置方法 (38)5.4.4 注意事项 (40)5.5 虚拟服务器设置指南 (41)5.5.1 应用介绍 (41)5.5.2 需求介绍 (41)5.5.3 设置方法 (42)5.5.4 疑问解答 (43)5.6 NAT-DMZ功能设置指南 (44)5.6.1 应用介绍 (44)5.6.2 需求介绍 (44)5.6.3 设置方法 (45)第6章AP和易展管理 (47)6.1 AP管理设置指南 (47)6.1.1 应用介绍 (47)6.1.2 需求介绍 (47)6.1.3 设置方法 (47)6.2 易展AP设置指南 (53)6.2.1 应用介绍 (53)6.2.2 需求介绍 (53)6.2.3 设置方法 (54)6.2.4 注意事项 (58)第7章行为管控 (59)7.1 连接数限制设置指南 (59)7.1.1 应用介绍 (59)7.1.2 需求介绍 (59)7.1.3 设置方法 (59)7.1.4 疑问解答 (60)7.2 访问控制设置指南 (61)7.2.1 应用介绍 (61)7.2.2 需求介绍 (61)7.2.3 设置方法 (61)7.2.4 疑问解答 (67)7.3 应用限制设置指南 (68)7.3.1 应用介绍 (68)7.3.2 需求介绍 (68)7.3.3 设置方法 (68)7.4 网址过滤设置指南 (71)7.4.1 应用介绍 (71)7.4.2 需求介绍 (71)7.4.3 设置方法 (71)7.4.4 疑问解答 (75)7.5 网页安全设置指南 (76)7.5.1 应用介绍 (76)7.5.2 需求介绍 (76)7.5.3 设置方法 (76)第8章安全防护 (78)8.1 ARP防护设置指南 (78)8.1.1 应用介绍 (78)8.1.2 需求介绍 (78)8.1.3 设置方法 (78)8.1.4 疑问解答 (84)8.2 MAC地址过滤设置指南 (86)8.2.1 应用介绍 (86)8.2.2 需求介绍 (86)8.2.3 设置方法 (86)第9章VPN模块 (88)9.1 IPSec VPN设置指南 (88)9.1.1 应用介绍 (88)9.1.2 需求介绍 (88)9.1.3 设置方法 (89)9.2 L2TP VPN设置指南 (96)9.2.1 应用介绍 (96)9.2.2 需求介绍 (96)9.2.3 设置方法 (97)9.3 PPTP VPN设置指南 (105)9.3.1 应用介绍 (105)9.3.2 需求介绍 (105)9.3.3 设置方法 (106)9.4 L2TP VPN代理上网设置指南 (115)9.4.1 应用介绍 (115)9.4.2 需求介绍 (115)9.4.3 设置方法 (115)9.5 PPTP VPN代理上网设置指南 (120)9.5.1 应用介绍 (120)9.5.2 需求介绍 (120)9.5.3 设置方法 (120)第10章认证管理 (125)10.1 一键上网设置指南 (125)10.1.1 应用介绍 (125)10.1.2 需求介绍 (125)10.1.3 设置方法 (126)10.2 短信认证设置指南 (130)10.2.1 应用介绍 (130)10.2.2 需求介绍 (130)10.2.3 设置方法 (131)10.3 Portal认证设置指南—使用内置WEB服务器和内置认证服务器 (136)10.3.1 应用介绍 (136)10.3.2 需求介绍 (136)10.3.3 设置方法 (137)10.4 Portal认证设置指南—使用内置WEB服务器和外部认证服务器 (141)10.4.1 应用介绍 (141)10.4.2 需求介绍 (141)10.4.3 设置方法 (142)10.5 Portal认证设置指南—使用外置WEB服务器和内置认证服务器 (146)10.5.1 应用介绍 (146)10.5.2 需求介绍 (146)10.5.3 设置方法 (147)10.6 Portal认证设置指南—使用外置WEB服务器和外置认证服务器 (150)10.6.1 应用介绍 (150)10.6.2 需求介绍 (150)10.6.3 设置方法 (151)10.7 免认证策略的使用方法 (154)10.7.1 应用介绍 (154)10.7.2 需求介绍 (154)10.7.3 设置方法 (155)10.8 Portal认证中，外部WEB服务器建立规范 (158)10.8.1 应用介绍 (158)10.8.2 流程规范 (159)第11章工业级特性 (163)11.1 如何使用工业级路由器？ (163)11.1.1 产品介绍 (163)11.1.2 需求介绍 (163)11.1.3 设置方法 (164)第12章其它功能 (168)12.1 地址组的设置与管理 (168)12.1.1 应用介绍 (168)12.1.2 需求介绍 (168)12.1.3 设置方法 (168)12.1.4 疑问解答 (170)12.2 带宽控制设置指南 (172)12.2.1 应用介绍 (172)12.2.2 需求介绍 (172)12.2.3 设置方法 (172)12.2.4 疑问解答 (175)12.3 PPPOE服务器应用设置指南 (177)12.3.1 应用介绍 (177)12.3.2 需求介绍 (177)12.3.3 设置方法 (178)12.3.4 疑问解答 (181)12.4 网络唤醒功能使用指南 (183)12.4.1 应用介绍 (183)12.4.2 需求介绍 (183)12.4.3 设置方法 (183)12.5 诊断工具使用指南 (186)12.5.1 应用介绍 (186)12.5.2 需求介绍 (186)12.5.3 设置方法 (187)第1章前言本手册旨在帮助您正确使用R系列企业级路由器。

H3C SR66系列路由器操作手册(V1.02)

理、拥塞避免、MPLS QoS、帧中继QoS等QoS相关协议和特性的配置。 z 安全分册：路由器支持的如AAA及用户管理、防火墙、NAT、IPSec、IKE、
RADIUS、HWTACACS等安全协议的配置。 z 系统分册：路由器支持的如搭建配置环境、基本配置、用户登录、文件管理、
系统维护、NTP、SNMP、RMON、VRRP等系统相关的协议和特性的配置。
数配置 z IPv6 DNS 配置
邻接表用于管理相连且处于激活态的邻居的信息。
流分类采用一定的规则识别符合某类特征的报文，是有区别地进行服务的前提和基础。
2.3.3 IP 路由分册
业务特性 IP 路由概述 BGP IS-IS
OSPF
表2-4 IP 路由分册业务特性
操作、命令手册
特性说明
IP 路由概述 IP 路由表显示命令 BGP 配置 BGP 命令 IS-IS 配置 IS-IS 命令
2.2 特性功能索引
表2-1 SR66 系列路由器特性功能索引
功能模块
业务特性
接入分册
CPOS 接口帧中继
POS 接口 HDLC 接口
以太网接口
PPP（PPP、 PPPoE）
IP业务分册
ARP IP 性能
DHCP（Server、 Client）
域名解析
IP 单播策略路由 IPv6 基础
流分类
IP路由分册
1-1
H3C SR66 系列路由器特性功能索引
第 2 章业务特性明晰
第2章业务特性明晰
2.1 概述
H3C SR66 系列路由器当前共有两款产品：SR6602 和 SR6608。SR6602 是集中式设备，定位于高性能业务网关设备及行业网络的汇聚/接入；SR6608 为分布式设备，定位于大型网络的高性能核心、汇聚、接入设备，中小型企业网络的核心设备。

1.0_H3C SR66系列路由器产品概述(渠道版)

FIP-100(Flexible Interface Platform100)

20
FIP-100内部结构
内存条 CPU散热器
总线连接器电源连接器

21
FIP-200内部结构
桥片散热器
内存条 CPU散热器

22
业务引擎规格表
项目处理器内存容量 Flash 固定GE接口 HIM模块 MIM模块处理能力硬件加密指示灯最大功耗 FIP-200 多核 1G CPU 1G（最大2G） 4M bytes 2个（光电复用）支持，2个HIM模块支持，2个MIM模块 4.5M pps 支持，>3Gbps(大包) FIP-100 单核 1G CPU 512M（最大2G） 4M bytes 2个（光电复用）不支持支持，4个MIM模块 800K pps 支持，500Mbps
背板容量包转发率加密性能外形尺寸
满配置重量 7.5kg

13
SR6608多核分布式路由器
双路由引擎 (RPE-X1)
业务引擎 (FIP-200)
业务子卡 (CL2P) 风扇双电源高可靠性分布式处理双主控双电源设计所有引擎、模块支持热插拔多种业务引擎配置 FIP-100 FIP-200
前面板左侧为电源区，支持交流电源和冗余RPS电源输入前面板右侧为用户管理和设备状态区，Console口、 AUX口、CF卡、USB接口、状态指示灯、RESET按钮

10
USB&CF
USB0：仅支持Host模式，USB1.1 标准 A类型接口，作为Host端和外部的USB Device设备进行连接 USB1：仅支持Device 模式，USB1.1 标准B类型接口，作为Device端和计算机等 Host设备进行连接

H3C SR6600路由器接口模块手册

帮助您了解产品版本的相关信息（包括：版本配套说明、兼容性说明、特性变更说明、技术支持信息）及软件升级方法
资料获取方式
您可以通过H3C网站（）获取最新的产品资料： H3C 网站与产品资料相关的主要栏目介绍如下： z [服务支持/文档中心]：可以获取硬件安装类、软件升级类、配置类或维护类等产品资料。 z [产品技术]：可以获取产品介绍和技术介绍的文档，包括产品相关介绍、技术介绍、技术白皮
前言
本书介绍了 H3C SR6600 路由器支持的模块（如 HIM、MIM 和 SAP）的型号、面板外观、指示灯、接口属性以及连接接口电缆的方法。同时还介绍了各种模块、主控单元以及灵活接口平台之间的适配关系。前言部分包含如下内容： z 读者对象 z 本书约定 z 产品配套资料 z 资料获取方式 z 技术支持 z 资料意见反馈
大类业务配置
资料名称安装视频配置指导命令参考典型配置举例
版本说明书
内容介绍
帮助您掌握 LSTM1PEMC 和 LSTM1PEM2N 两种交流电源的安装方法帮助您掌握设备软件功能的配置方法及配置步骤
详细介绍设备的命令，相当于命令字典，方便您查阅各个命令的功能
帮助您了解产品的典型应用和推荐配置，从组网需求、组网图、配置步骤几方面进行介绍
通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名称，原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
4.图标约定本书使用的图标及其含义如下：

Hillstone SR系列安全路由器用户手册 v1.1

Hillstone SR系列安全路由器用户手册山石网科通信技术（北京）有限公司SR500/300-UG1207-1.0C前言手册内容首先感谢您使用山石网科的网络安全产品。

本手册为Hillstone SR系列安全路由器的用户手册，对安全路由器的使用与配置做了详细的介绍。

本手册的内容包括以下八章：•第1章：产品介绍。

概括介绍产品，包括产品功能和产品系列。

•第2章：登录安全路由器。

怎样登录安全路由器以及安全路由器主页介绍。

•第3章：系统配置。

怎样配置安全路由器系统，如管理员配置、系统升级、时间失去配置和系统日志功能配置等。

•第4章：网络配置。

怎样配置安全路由器接口和路由功能。

•第5章：防火墙配置。

怎样配置安全路由器的防火墙功能。

•第6章：带宽管理。

怎样配置安全路由器的带宽管理功能。

•第7章：应用安全。

怎样对各种应用进行控制保证网络安全。

•第8章：系统监控。

监控系统状态，包括硬件监控、流量监控以及日志监控。

手册约定为方便用户阅读与理解，本手册遵循以下约定：•提示：为用户提供相关参考信息。

•说明：为用户提供有助于理解内容的说明信息。

•注意：如果该操作不正确，会导致系统出错。

•『』：用该方式表示安全路由器WebUI界面上的链接、标签或者按钮。

例如，“点击『登录』按钮进入安全路由器的主页”。

•< >：用该方式表示WebUI界面上提供的文本信息，包括单选按钮名称、复选框名称、文本框名称、选项名称以及文字描述。

例如，“改变MTU值，选中<手动>单选按钮，然后在文本框中输入合适的值”。

•WebUI界面的『确定』按钮：保存所做配置并且返回主配置页面。

•WebUI界面的『应用』按钮：保存当前所做配置。

•WebUI界面的『取消』按钮：清除当前所做配置并且返回主配置页面。

•手册中所使用图片均以SR-550为例。

内容目录第1章产品介绍 (1)产品概述 (1)SR产品系列介绍 (1)功能介绍 (1)第2章登录安全路由器 (3)登录安全路由器 (3)主页介绍 (4)主菜单 (4)主页配置页面 (6)系统状态信息 (6)资源状态信息 (6)广域网接口配置信息 (6)局域网接口配置信息 (8)系统日志信息 (8)功能链接 (9)主页信息刷新功能 (9)第3章系统配置 (11)系统配置介绍 (11)配置系统管理员 (11)更改主机名称 (11)新建/编辑/删除系统管理员 (11)新建系统管理员 (11)编辑/删除系统管理员 (12)新建/编辑/删除可信主机 (13)新建可信主机 (13)编辑/删除可信主机 (14)上载/保存系统配置文件 (14)上载配置文件 (14)保存系统配置文件 (14)恢复出厂配置 (15)升级设备操作系统 (15)配置系统时间和时区 (15)配置SNMP (16)配置系统日志服务 (17)配置系统日志服务器 (17)Email通知 (18)诊断系统故障 (18)第4章网络配置 (20)网络配置介绍 (20)配置安全路由器接口 (20)多功能端口设置（SR-530） (21)配置端口（SR-330） (21)配置WAN口 (22)WAN口基本配置 (22)DDNS功能配置 (26)网络可达性监控配置 (26)WAN口接口备援配置 (27)配置LAN口 (28)LAN口的端口分配 (29)LAN口的基本配置 (31)DHCP中继配置 (32)DHCP服务器配置 (32)配置DMZ口 (34)配置镜像端口（SR-550和SR-330） (35)配置路由功能 (35)静态路由配置 (36)添加静态路由表项 (36)动态RIP路由协议配置 (37)策略路由配置 (37)网通和电信策略路由配置 (38)策略路由配置 (38)配置端口映射功能 (39)第5章防火墙配置 (42)防火墙配置介绍 (42)策略配置 (42)创建策略规则 (43)编辑策略规则 (44)修改策略规则排列顺序 (45)删除策略规则 (45)时间表配置 (45)创建周期 (45)编辑/删除周期 (47)服务簿配置 (47)预定义服务 (48)编辑预定义服务 (48)用户自定义服务 (49)创建用户自定义服务 (49)编辑/删除用户自定义服务 (51)服务组 (51)创建服务组 (52)编辑/删除服务组 (53)第6章带宽管理 (54)带宽管理介绍 (54)带宽配置 (54)带宽策略 (55)会话控制 (56)不受限IP地址 (57)流量均衡 (57)第7章应用安全 (59)应用安全介绍 (59)攻击防护 (59)选择源组 (59)开启所有攻击防护功能 (60)ARP欺骗攻击防护 (60)洪水攻击防护 (61)MS-Windows防护 (62)扫描/欺骗防护 (62)拒绝服务攻击防护 (63)代理 (64)协议异常 (65)IP-MAC地址绑定 (65)动态IP-MAC地址 (65)ARP学习功能 (66)ARP扫描功能 (66)静态IP-MAC地址绑定 (66)IP-MAC信息列表 (67)导入/导出IP-MAC列表 (68)P2P管理 (69)IM管理 (69)内容过滤 (70)不受限IP (71)第8章系统监控 (73)系统监控介绍 (73)硬件信息 (73)硬件信息刷新 (74)流量监控 (75)基于IP的会话监控 (75)基于应用的会话监控 (76)页面信息刷新 (76)系统日志 (77)查看日志信息 (77)第1章产品介绍产品概述Hillstone SR系列安全路由器是山石网科通信技术（北京）有限公司自主开发、拥有知识产权的新一代高性能纯硬件网络安全产品，能够为企业、政府机关、教育机构和网吧等用户的网络安全问题提供安全高速解决方案。

H3C SecBlade II 防火墙(SR66)开局指导书(修改)

H3C SecBlade II 防火墙(SR66)开局指导书Deployment Instructions for H3C SecBladeII Test Guide杭州华三通信技术有限公司Hangzhou H3C Technologies Co., Ltd.(仅供内部使用)(For internal use)修订记录Revision Records目录1 产品简介与基本工作原理 (2)1.1 产品简介 (2)1.2 基本工作原理 (2)2 版本配套与硬件安装 (3)2.1 版本配套 (3)2.2 硬件安装 (3)2.3 网络连接 (6)2.3.1 SecBladeII接口介绍 (6)2.3.2 SecBladeII与SR66业务线缆连接 (6)2.4 SecBladeII的管理 (7)2.4.1 WEB方式管理 (7)2.4.2 命令行方式管理 (8)3 防火墙基础配置 (9)3.1 防火墙的几个基本概念 (9)3.1.1 虚拟设备 (9)3.1.2 安全区域 (9)3.1.3 会话 (10)3.2 防火墙的基本工作流程 (12)3.3 防火墙的基本配置 (13)4 路由模式基本转发配置 (15)4.1 组网需求 (15)4.2 设备基本命令行配置 (15)4.2.1 其他共同配置： (15)4.3 NAT业务典型配置举例 (18)4.3.1 Easy IP方式NAT (18)4.3.2 PAT方式NAT (18)4.3.3 no-PAT 方式NAT (19)4.3.4 NAT Static (20)4.3.5 NAT Server (21)5 攻击防范模式配置举例 (22)5.1 典型组网 (22)5.2 设备基本配置 (23)5.2.1 其他共同配置： (23)5.3 攻击防范业务典型配置举例 (23)5.3.1 静态黑名单功能 (23)5.3.2 动态黑名单功能 (24)5.3.3 ICMP FLOOD攻击防范 (25)5.3.4 UDP FLOOD攻击防范 (27)5.3.5 SYN FLOOD攻击防范 (29)5.3.6 扫描攻击防范 (31)5.3.7 单包攻击防范 (32)6 包过滤方式配置举例 (38)6.1 典型组网 (38)6.2 设备基本命令行配置 (38)6.2.1 命令行配置： (38)6.3 业务典型配置举例 (40)6.3.1 虚拟设备的创建、设置、选择、删除 (40)6.3.2 安全域的创建、设置、删除 (41)6.3.3 同一虚拟设备内，面向对象的包过滤 (43)6.3.4 不同虚拟设备之间的面向对象的包过滤 (46)6.3.5 ASPF(ICMP、TCP非SYN报文的包过滤) (48)7 SecBladeII的基本维护 (49)7.1 版本维护 (49)7.1.1 设置设备启动时加载的版本 (49)7.1.2 下载版本到CF卡 (50)7.1.3 重启设备 (50)7.2 配置维护 (50)7.2.1 配置文件组成 (50)7.2.2 配置保存 (51)7.2.3 配置导入 (51)开局指导书Customer sites Deployment Instructions关键词：Key words:摘要：Abstract:缩略语清单：List of abbreviations: 对本文所用缩略语进行说明，要求提供每个缩略语的英文全名和中文解释。

h3c sr6600开放多核路由器产品手册

新华三集团保留在没有任何通知或提示的情况下对本资料的内容进行修改的权利。

CN-202030-20210519-BR-HZ-V3.0目录ArrayH3C SR6600开放多核路由器H3C MSR5600系列路由器H3C MSR3600系列路由器H3C MSR2600系列路由器H3C MSR810系列路由器H3C MSR-XS系列路由器H3C MER系列路由器H3C ERG3系列路由器H3C ERG2系列路由器H3C SR6600开放多核路由器面向运营商、政府、电力、金融、教育、企业等用户网络量身打造的核心路由器，作为业界第一款基于多核多线程处理器技术架构的路由器产品，其全新的硬件平台和面向业务设计的理念诠释了数据通信业务的新型解决方案，充分满足用户未来业务扩展的多元化需求，符合运营商及各行业IT 建设的现状与发展趋势。

H3C SR6600采用全业务分布式处理架构，支持业务全部内置无需另外购置业务板卡，同时具备弹性可扩展业务处理能力。

为了满足用户对更高业务性能的需求，H3C SR6600在多核的基础上新增了对新华三自主研发自主研发的集路由转发与业务处理于一体的Apollo 硬件芯片内核的支持，实现了更高性能业务线速转发。

H3C SR6600系列产品支持先进的网络操作系统Comware V7，该操作系统在多核CPU 的支持、分布式计算、模块化的设计、高可用性架构、虚拟化、开放性等方面与H3C SR6600完美融合，进一步提高了整个系统的性能和可靠性，并具有更好扩展性。

H3C SR66系列路由器逐点答复集(v1.01)

SR66系列路由器逐点答复集目录1.1SR66系列路由器有几种型号，分别是什么？ (2)1.2SR66系列路由器的基本规格。

(2)1.3SR66系列路由器定位在什么网络位置，其主要特点是什么？ (2)1.4SR66系列路由器支持哪几种接口模块和类型？ (3)1.5请简单介绍一下SR66系列路由器的电源情况。

(4)1.6SR66系列路由器支持USB和CF卡等新型存储介质，其主要功能是什么？ (4)1.7SR66系列路由器是如何保证用户投资的？ (4)1.8SR66系列作为高端路由器，其在可靠性方面具有哪些特点？ (5)1.9SR66系列路由器支持双主控吗？ (5)1.10SR66路由器标配的内存是多少，在内存扩展方面是否有限制？ (5)1.11SR66系列路由器主控板、业务引擎自带的以太网口使用中是否存在限制？ (5)1.12SR66系列路由器提供的各种GE接口是否都支持10/100/1000M自适应？ (6)1.13FIP-200和FIP-100两种业务引擎有什么区别？ (6)1.14HIM接口卡和MIM接口卡有什么区别？ (6)1.15SR66系列路由器是否支持IPSec？其性能如何？是否需要增加单独的硬件？ (6)1.16SR66系列路由器的NAT功能是否需要增加单独的硬件？其性能如何？ (6)1.17SR66系列路由器的Netstream功能是否需要增加单独的硬件？与X-LOG的适配情况如何？ (6)1.18SR66系列路由器的CPOS是否支持拆分到64k？ (7)1.19SR66系列路由器的FIB表容量是多少？ (7)1.20SR66系列路由器支持的VRF数量是多少？ (7)1.21SR66系列路由器的BGP、OSPF、IS-IS性能指标分别是多少？ (7)1.22SR66系列路由器支持的IPv6特性都有哪些？ (8)1.23SR66系列路由器采用的COMWARE V5版本与VRP3.X版本相比主要的变化在哪里？ (8)1.24SR66系列路由器宣传的开放式特性主要体现在哪些方面？ (9)1.1 SR66系列路由器有几种型号，分别是什么？答：SR66系列路由器目前有两个型号，分别是SR6602和SR6608。

SR66系列路由器OSPF路由协议的配置

SR66系列路由器OSPF路由协议的配置
关键字：SR66;OSPF;基础配置
一、组网需求：
PC1和PC2通过Router A和Router B通过OSPF路由协议实现互连互通。

设备清单：PC两台、SR66系列路由器2台
二、组网图：
三、配置步骤：
设备和版本：SR66系列
四、配置关键点：
1)首先保证路由器A可以ping通路由器B，只要互连接口处于同一网段即可。

2)在系统视图下启动OSPF协议，使用命令ospf 1 ，其中数字“1”表示ospf 的进程号，可以在同一设备上启动多个ospf进程，每个进程维护独立的路由表。

3)OSPF协议在接口上生效，如果在路由上启动了ospf协议，但没有在接口使能,则不会生成OSPF的路由信息。

在接口上使能RIP的命令为network
x.x.x.x x.x.x.x，其中x.x.x.x表示接口所在的网段和反掩码。

4)在OSPF的区域里，每个路由器都要配置一个router id，用于唯一标识一台路由器。

H3CSR66产品维护指导书

第五节常见问题及FAQ ............................................................................................................................... 44 附录 ................................................................................................................................................................ 61
WAN LAN HIM MIM FIP
英文全名
Wide Area Network Local Area Network High-speed Interface Module Multifunctional Interface Module Flexible Interface Platform
3/24/2016
H3C版权所有，未经许可不得扩散
第2页, 共67页
华三通信技术有限公司
H3C SR6600产品维护指导书
目录
产品简介 .......................................................................................................................................................... 5 第一节日常维护建议总则 ............................................................................................................................ 6 第二节安装操作指导 .................................................................................................................................... 8 第三节维护操作指导 ..................................................................................................................................... 9 3.1 3.2 3.3 3.4 SR6600设备现场巡检 ..................................................................................................................... 9 设备日常维护操作指导 ................................................................................................................ 10 设备季度维护操作指导 ................................................................................................................ 11 H3C设备年度维护操作指导 ........................................................................................................ 12

SR安全路由器安装手册

Hillstone SR系列安全路由器安装手册山石网科通信技术（北京）有限公司SR500/300-IM0309-3.5R1C-01前言内容简介感谢选用Hillstone Networks Inc.的网络安全产品。

本手册为Hillstone SR系列安全路由器的安装手册，能够帮助用户正确安装和快速配置Hillstone SR系列安全路由器。

本手册的内容包括：•第1章产品介绍•第2章安全路由器安装前准备工作•第3章安全路由器的安装•第4章快速配置安全路由器•第5章维护与常见故障处理手册约定为方便用户阅读与理解，本手册遵循以下约定：•警告：表示如果该项操作不正确，可能会给安全路由器或安全路由器操作者带来极大危险。

因此操作者必须严格遵守正确的操作规程。

•注意：表示在安装和使用安全路由器过程中需要注意的操作。

该操作不正确，可能影响安全路由器的正常使用。

•说明：为用户提供有助于理解内容的说明信息。

•『』：用该方式表示安全路由器WebUI界面上的链接、标签或者按钮。

例如，“点击『登录』按钮进入安全路由器的主页”。

•< >：用该方式表示WebUI界面上提供的文本信息，包括单选按钮名称、复选框名称、文本框名称、选项名称以及文字描述。

例如，“如果选择动态获取IP接入方式，请选择<动态获取IP>单选按钮”。

内容目录第1章产品介绍 (1)简介 (1)硬件外观特征 (1)前面板介绍 (2)后面板介绍 (6)指示灯含义 (6)系统参数 (7)端口属性 (9)CLR按键 (10)第2章安全路由器安装前准备工作 (12)介绍 (12)温度/湿度要求 (12)洁净度要求 (12)防静电要求 (13)电磁环境要求 (14)接地要求 (14)检查安装台 (14)其它安全注意事项 (15)检查安全路由器及其附件 (15)安装工具、仪表和设备 (15)第3章安全路由器的安装 (16)安装前说明 (16)将安全路由器安装在工作台上 (16)将安全路由器安装到标准机柜中 (17)线缆连接 (18)前面板线缆连接 (19)后面板线缆连接 (19)安装完成后的检查 (20)第4章快速配置安全路由器 (22)介绍 (22)登录安全路由器 (22)快速配置向导 (24)第一步：设置管理员密码 (24)第二步：设置时间和时区 (25)第三步：设置广域网接口 (26)第四步：确认配置 (29)第5 章常见故障处理 (31)介绍 (31)口令丢失情况下的处理 (31)电源系统故障处理 (31)插图目录图1-1：SR-560前面板示意图 (2)图1-2：SR-550前面板示意图 (3)图1-3：SR-530前面板示意图 (3)图1-4：SR-520前面板示意图 (4)图1-5：SR-330前面板示意图 (5)图1-6：SR-320前面板示意图 (5)图1-7：SR系列安全路由器后面板示意图 (6)图3-1：脚垫安装示意图 (17)图3-2：挂耳安装示意图 (18)图3-3：机柜安装示意图 (18)图3-4：前面板典型线缆连接示意图 (19)图4-1：登录页面 (23)图4-2：安全路由器主页 (24)图4-3：设置管理员密码 (25)图4-4：设置时间和时区 (26)图4-5：设置WAN1口网络接入方式 (27)图4-6：设置网络接入方式（动态获取IP） (27)图4-7：设置网络接入方式（静态指定IP） (28)图4-8：设置网络接入方式（PPPoE） (28)图4-9：确认配置 (29)表格目录表1-1：SR-560前面板标识说明 (2)表1-2：SR-550前面板标识说明 (3)表1-3：SR-530前面板标识说明 (4)表1-4：SR-520前面板标识说明 (4)表1-5：SR-330前面板标识说明 (5)表1-6：SR-320前面板标识说明 (5)表1-7：SR系列安全路由器前面板指示灯含义 (6)表1-8：SR系列安全路由器CPU负载率指示灯说明 (7)表1-9：SR系列安全路由器系统参数 (8)表1-10：WAN口属性 (9)表1-11：LAN端口属性 (10)表2-1：机房温度与湿度范围表 (12)表2-2：机房灰尘浓度范围表 (13)表2-3：机房有害气体含量限值表 (13)表2-4：安装工具、仪表和设备列表 (15)第1章产品介绍简介Hillstone SR系列安全路由器是山石网科通信技术（北京）有限公司自主开发、拥有知识产权的新一代高性能纯硬件网络安全产品，能够为大中型企业、政府机关、教育机构和网吧等用户的网络安全问题提供安全高速的解决方案。

锐捷路由器配置标准手册

锐捷路由器配置标准手册一、简介锐捷路由器是一种广泛应用于网络设备中的设备，具有高性能、稳定可靠的特点。

本手册将详细介绍锐捷路由器的配置标准，帮助用户正确配置和管理该设备。

二、硬件配置1. 接口介绍锐捷路由器提供多个接口用于连接其他设备，包括以太网接口、光纤接口等。

不同接口具有不同的功能和使用方法，用户在配置路由器时需要根据需求选择合适的接口。

2. 硬件连接在配置锐捷路由器之前，用户需要先完成硬件连接，确保路由器与其他网络设备的连接正常。

根据实际需求，将锐捷路由器与电脑、交换机等设备进行正确连接，并保证连接线路的质量。

三、软件配置1. 访问路由器要进行路由器的配置，首先需要通过浏览器访问路由器的管理界面。

用户需要在计算机上打开浏览器，并输入锐捷路由器的默认管理IP地址，然后输入用户名和密码进行登录。

在登录路由器后，用户可以进行一系列的基本设置，包括修改管理员密码、设置系统时间、配置网络名称等。

这些设置可以根据实际需求进行修改，以满足网络管理的需求。

3. 网络配置在网络配置中，用户可以设置路由器的IP地址、子网掩码、默认网关等参数，以实现与其他设备的通信。

用户需要根据实际网络环境进行设置，确保路由器能够正常连接到网络。

4. 网络安全为了保护网络的安全，用户需要配置相关安全设置，包括设置访问控制列表、开启防火墙、配置端口映射等。

这些设置可以有效防止未授权的访问和攻击，保障网络的安全性。

5. 无线网络设置如果锐捷路由器支持无线网络功能，用户可以进行无线网络的配置。

包括设置无线网络名称、加密方式、密码等参数，以提供安全可靠的无线网络连接。

6. QoS设置为了满足不同应用的带宽需求，用户可以配置QoS（Quality of Service）参数，对网络流量进行优先级调整。

通过设置QoS参数，用户可以保证关键应用的网络质量，提供更好的用户体验。

对于需要远程访问局域网的用户，可以配置VPN（Virtual Private Network）功能，通过加密通道实现安全访问。

H3C SR6608开放多核路由器技术特点

1．SR6608实现了路由引擎（主控）与业务引擎（FIP板）的硬件分离，减少路由（控制）系统与业务系统之间的相互干扰和资源争夺，提高了业务系统的稳定性并保证系统整体性能的出色发挥，同时实现了在主备主控切换过程中，业务不中断，数据“零丢包”，提高系统的可靠性和可用性；
2．SR66实现了全分布式业务处理，每个业务引擎（FIP板）相对独立的完成业务处理，减少不同FIP板之间的相互干扰和资源争夺（每块FIP板内都配置有内存和处理器），有效保证了所有业务引擎的性能和业务处理能力，消除业务处理的性能瓶颈；
3．SR66提供了弹性可扩的高性能系统，背板容量100Gbps，业务分布式处理，单FIP200包转发率达4.5Mpps，性能随需而增(POD：Performance On Demand )，随着用户网络规模的不断扩大，系统性能可按照用户需要而增加，包转发率整机可达18Mpps，使用户资金得到合理和有效运用。

4．SR6600提供了非常强的系统安全性，支持分布式IPSec处理，每个FIP业务引擎独立完成IPSec 业务处理，其处理能力可达3Gbps线速以上，整机可达12Gbps线速以上；同时支持分布式状态防火墙，单槽位4Gbps大包线速，整机16Gbps线速。

并可对L2TP、GRE等传统VPN数据进行加密。

5．SR66提供了应用层业务的灵活扩展：
1)SR66采用开放式架构（OAA），可以融合多种用户业务，并可与第三方业务系统融合，
提高业务系统的灵活性和组网方式的灵活性。

2)SR66采用了高性能的多核CPU处理器，业务适应性强，对L4-L7业务处理能力及业务
灵活性方面具备先天优势，可根据用户需求，进行L4-L7层业务的灵活扩展。

锐捷路由器配置手册

锐捷路由器配置手册一、引言锐捷路由器是一种网络设备，用于连接多个计算机或网络，并实现数据的传输和路由功能。

本文将详细介绍如何配置锐捷路由器，以达到最佳的网络连接和安全性。

二、路由器连接及配置准备1. 确保你已经正确连接好路由器，并检查路由器电源的正常工作。

2. 打开电脑的浏览器，输入默认的路由器管理地址（如192.168.1.1或192.168.0.1）。

3. 输入管理员用户名和密码进行登录，如果是首次登录，使用默认的用户名和密码（一般为admin/admin）。

三、基本设置1. 登录到路由器的管理界面后，进入“基本设置”页面。

2. 确认你的网络类型，一般为PPPoE、动态IP或静态IP。

3. 根据你的网络类型，填写相应的帐号和密码，或选择自动获取IP地址。

4. 配置Wi-Fi网络名称（SSID）和密码，确保密码足够复杂和安全。

5. 点击“保存”按钮应用设置。

四、无线网络设置1. 进入“无线设置”页面，配置无线网络的详细参数。

2. 设置无线网络的工作模式，如802.11b/g/n混合模式或纯n模式。

3. 选择适当的频道，并启用自动选择频道功能以避免干扰。

4. 配置无线网络的安全性，选择WPA2-PSK加密方式，并设置密码。

5. 可选项：设置MAC地址过滤、隐藏无线网络、限制最大连接数等。

6. 点击“保存”按钮应用设置。

五、路由设置1. 进入“路由设置”页面，配置路由器的详细参数。

2. 设置局域网的IP地址范围，一般为192.168.1.100-192.168.1.200。

3. 配置DHCP服务器，使路由器自动分配IP地址给连接设备。

4. 设置端口转发或触发，以便允许特定的数据通过路由器。

5. 可选项：配置端口映射、虚拟服务器、动态DNS等功能。

6. 点击“保存”按钮应用设置。

六、防火墙设置1. 进入“防火墙设置”页面，配置路由器的防火墙规则。

2. 启用防火墙功能，并选择适当的安全级别。

3. 设置访问规则，允许或阻止特定的IP地址或端口。

H3CSR6600路由器CMW520-R2603P09版本发布

H3CSR6600路由器CMW520-R2603P09版本发布H3C SR6600路由器CMW520-R2603P09版本发布一、使用范围及配套说明：H3C SR6600路由器CMW520-R2603P09版本作为SR6600路由器对外正式版本发布（Release版本），此版本主要解决网上问题，不受限使用。

产品系列SR6600系列路由器型号SR6602 SR6604/SR6608/SR6616内存需求最小1G内存RPE-X1：最小1G内存RSE-X1：最小2G 内存FIP-100：最小1G内存FIP-110：最小2G内存FIP-200：最小1G内存FIP-210：最小2G内存SAP-24GBP：最小2G内存SAP-48GBE：最小2G内存CF卡需求最小256M 最小256M 主机软件版本号SR6600-CMW520-R2603P09BOOTWARE版本号随主机版本自动升级，本次版本加载之后将升级为1.33(该版本号可在命令行任何视图下用display version命令查看)随主机版本自动升级，本次版本加载之后RPE-X1主控板将升级为1.41，RSE-X1主控板将升级为1.11，FIP-100将升级到1.36，FIP-200将升级到1.22，FIP-110将升级到1.11，FIP-210将升级到1.07，SAP-24GBP和SAP-48GBE将升级到1.05。

(该版本号可在命令行任何视图下用display version命令查看)目标文件名称SR6602-CMW520-R2603P09.bin SR6600-CMW520-R2603P09-RPE.binSR6600-CMW520-R2603P09-RSE.bin目标文件MD5校验码：SR6602-CMW520-R2603P09.bin：fe87a1d195550047406e6952defae6fc SR6600-CMW520-R2603P09-RPE.bin：5369a5e67725ac6b271ab482bc9d24beSR6600-CMW520-R2603P09-RSE.bin：39f429b98b0e658f4318c1b9e48d14ceiMC iMC EAD 5.0 (E0101)iMC NTA 5.0 (E0101)iMC MVM 5.0 (E0101)iMC PLAT 5.0 (E0101) + L02 iMC QoSM 5.0 (E0101)iMC UAM 5.0 (E0101)iMC UBA 5.0 (E0101)iNode iNode PC 5.0 (E0101)二、版本使用限制及注意事项：从SR6600-CMW520-R2315P08版本开始，由于策略路由处理优先级变更，对于按照之前的优先级进行配置的设备，在升级到新版本后，可能需要重新调整策略路由相关配置，以实现原有功能。