06 华为路由交换精英培训之路由引入和控制
华为路由器使用说明书
华为路由器使用说明书一、前言华为路由器是一种用于实现网络连接与数据传输的设备，它能够将外部网络与局域网连接起来，为用户提供快速、稳定的网络连接。
本文将详细介绍华为路由器的使用方法，帮助用户正确使用该设备。
二、路由器的连接与设置1. 连接路由器将华为路由器的电源线插入电源插座，并将路由器的WAN口与宽带接入设备连接，如光猫或ADSL调制解调器。
接着，将路由器的LAN口与电脑或交换机连接，确保网络连接正常。
2. 设置路由器在电脑上打开浏览器，输入路由器默认IP地址（一般为192.168.1.1），按下回车键进入路由器管理界面。
首次登录时，需要输入默认用户名和密码，常见的用户名为admin，密码为空或admin。
登录成功后，按照界面提示进行基本设置，如设置WAN 口连接方式、无线网络设置、安全设置等。
三、无线网络设置1. 设置无线网络名称（SSID）在路由器管理界面的无线设置中，找到无线网络名称（SSID）的选项，输入您希望设置的无线网络名称，该名称将在搜索无线网络时显示。
2. 设置无线网络密码在无线设置中，找到无线密码的选项，输入您希望设置的无线密码。
为了保证网络安全，密码应包含数字、字母和特殊字符，并且长度不少于8位。
3. 设置无线加密方式在无线设置中，找到无线加密方式的选项，选择适合您的网络环境的加密方式，如WPA2-PSK。
加密方式可以有效防止他人未经授权的访问。
四、网络管理与优化1. DHCP设置在路由器管理界面的网络设置中，找到DHCP的选项，开启该功能。
DHCP功能能够自动为连接到路由器的设备分配IP地址，方便管理和使用。
2. 端口转发与触发在路由器管理界面的安全设置中，找到端口转发与触发的选项，根据需要设置端口转发规则，以实现特定服务的访问。
3. 无线信号优化在路由器管理界面的无线设置中，找到无线高级设置的选项，调整无线信号的传输功率、信道等参数，以优化无线信号的覆盖范围和传输速率。
五、故障排除与常见问题解决1. 无法访问路由器管理界面检查电脑与路由器的连接是否正常，确保电脑IP地址设置为自动获取。
路由引入原理
路由引入原理详解什么是路由在计算机网络中，路由（Routing）是指根据某种算法将数据包从源节点传输到目标节点的过程。
路由器（Router）是用来实现路由功能的设备，它根据网络中的路由表来选择最佳路径，并将数据包转发到下一个节点。
路由是网络通信中非常重要的一环，它决定了数据包的传输路径和时间。
因此，了解路由引入原理对于理解网络通信的工作原理非常重要。
路由引入原理在计算机网络中，路由引入（Routing Introduction）是指将路由器引入到网络中的过程。
它包括了配置路由器、建立路由表和选择路由算法等步骤。
1. 配置路由器在引入路由之前，首先需要配置路由器的基本参数，包括IP地址、子网掩码、网关等。
这些参数用来标识路由器在网络中的位置，并确定它的工作方式。
配置路由器的过程通常通过命令行界面（CLI）或Web界面来完成。
管理员可以通过这些界面输入命令或设置选项来完成路由器的配置。
2. 建立路由表建立路由表是路由引入的核心步骤。
路由表是一个记录了网络中各个节点之间连接关系的表格，它用来指导路由器选择最佳路径。
路由表通常由管理员手动配置，或通过动态路由协议自动学习。
手动配置路由表需要管理员了解网络拓扑结构，并根据实际情况填写路由表项。
而动态路由协议则可以自动学习网络中的路由信息，并更新路由表。
建立路由表的过程中，需要考虑以下几个因素：•路由器之间的连接方式：路由器之间可以通过直连方式连接，也可以通过交换机、集线器等设备连接。
不同的连接方式会影响路由表的构建和选择算法。
•网络拓扑结构：网络拓扑结构决定了数据包传输的路径选择。
常见的网络拓扑结构有星型、环形、树形等。
不同的拓扑结构需要采用不同的路由算法。
•路由器的性能和带宽：路由器的性能和带宽决定了数据包的传输速度和质量。
在建立路由表时，需要考虑路由器的性能和带宽，以选择最佳路径。
3. 选择路由算法路由算法是决定数据包传输路径的核心。
它根据路由表中的信息和一定的策略来选择最佳路径。
华为路由器基本配置命令
华为路由器基本配置命令华为路由器基本配置命令I. 登录华为路由器1. 打开浏览器，输入华为路由器的管理地址：，并按下Enter 键。
2. 在登录页面中，输入用户名和密码，登录按钮。
II. 网络设置1. 在菜单栏中选择“网络设置”选项。
2. 在网络设置页面中，配置路由器的IP地址、子网掩码、网关、DHCP等信息。
III. WLAN设置1. 在菜单栏中选择“WLAN设置”选项。
2. 在WLAN设置页面中，配置无线网络的SSID、加密方式、密码等参数。
IV. DHCP设置1. 在菜单栏中选择“DHCP设置”选项。
2. 在DHCP设置页面中，配置DHCP服务器的起始IP地址、终止IP地址、租期等参数。
V. 防火墙设置1. 在菜单栏中选择“防火墙设置”选项。
2. 在防火墙设置页面中，配置入站规则、出站规则、端口转发等防火墙规则。
VI. 路由设置1. 在菜单栏中选择“路由设置”选项。
2. 在路由设置页面中，配置静态路由、动态路由等路由表信息。
VII. 安全设置1. 在菜单栏中选择“安全设置”选项。
2. 在安全设置页面中，配置访问控制、端口映射、VPN等安全策略。
附件：本文档无附件。
法律名词及注释：1. IP地址：Internet Protocol Address，互联网协议地址的简称，是用于识别和定位计算机设备的数字标识。
2. 子网掩码：Subnet Mask，用于划分IP地址中网络地址和主机地址的一个掩码。
3. 网关：Gateway，是一个网络通信设备，用于连接不同网络之间的数据通信。
4. DHCP：Dynamic Host Configuration Protocol，动态主机配置协议，用于自动分配IP地址和其他网络配置参数。
5. WLAN：Wireless Local Area Network，无线局域网，用于在局域网范围内实现无线数据通信。
6. SSID：Service Set Identifier，服务集标识，是无线网络的名称。
2024版华为培训学新版Datacom
华为培训学新版Datacom REPORTING2023 WORK SUMMARY目录•Datacom技术概述•网络基础知识梳理•路由交换技术深入剖析•网络安全策略部署与优化•故障排查与性能调优技巧分享•华为Datacom产品配置实践•总结回顾与未来展望PART01 Datacom技术概述Datacom定义与发展趋势Datacom定义Datacom（数据通信）是指通过计算机网络进行数据传输和通信的技术，是实现各种信息系统互联互通的基础。
发展趋势随着云计算、大数据、物联网等技术的快速发展，Datacom技术正朝着更高速度、更大容量、更低时延、更安全可靠的方向发展。
华为Datacom产品家族介绍路由器产品包括AR系列路由器、NE系列路由器等，提供丰富的接口类型和高性能转发能力，满足不同场景的组网需求。
无线产品包括Wi-Fi 6/6E无线接入点、5G CPE 等，提供高速无线接入和移动性支持，满足各种无线应用场景的需求。
交换机产品包括CloudEngine系列交换机、S系列交换机等，提供大容量、高密度的端口接入和高速转发能力，支持多种网络协议和特性。
安全产品包括防火墙、VPN网关、入侵检测/防御系统等，提供全面的网络安全防护和管理功能。
应用场景及市场需求分析应用场景Datacom技术广泛应用于政府、金融、教育、医疗、企业等各个领域，支持各种信息系统的建设和运行。
市场需求随着数字化转型的加速推进，市场对Datacom技术的需求不断增长，特别是在云计算、大数据、物联网等新兴领域的应用需求更加旺盛。
培训目标与课程设置培训目标通过华为培训学新版Datacom课程的学习，使学员全面掌握Datacom技术的基础知识和实践技能，能够独立完成网络规划、设计、实施和运维等工作。
课程设置包括Datacom基础、路由交换技术、无线技术、网络安全技术等多个模块，涵盖理论讲解、实验操作、案例分析等多种教学方式。
PART02网络基础知识梳理OSI七层模型及TCP/IP协议栈OSI七层模型01物理层、数据链路层、网络层、传输层、会话层、表示层、应用层TCP/IP协议栈02网络接口层、网络层、传输层、应用层各层功能及协议03如物理层负责传输比特流，数据链路层负责将比特流组合成帧等；TCP/IP协议栈中，IP协议位于网络层，TCP和UDP协议位于传输层等路由器交换机防火墙负载均衡器常见网络设备功能介绍01020304连接不同网络，实现路由选择和数据转发用于局域网内设备之间的数据交换保护网络安全，过滤非法访问和数据包分发网络负载，提高网络性能和可靠性局域网、广域网技术原理及应用以太网、令牌环网、FDDI等PPP、HDLC、ATM、帧中继等星型、树型、环型、网状型等企业内部网络、园区网络、城域网等局域网技术广域网技术网络拓扑结构应用场景IP地址分类子网划分与CIDRIP地址分配策略IP地址管理工具IP地址规划与管理方法A类、B类、C类、D类、E类静态分配、动态分配（DHCP）提高IP地址利用率，减少网络广播风暴IPAM（IP Address Management）系统，实现IP地址的集中管理和监控PART03路由交换技术深入剖析路由原理及静态路由配置实践路由表与路由查找流程了解路由表结构，掌握路由查找过程，理解路由优先级和度量值概念。
华为交换机策略路由方法
华为交换机策略路由方法
华为交换机策略路由方法是使用IP地址、路由策略和路由条
目来实现路由决策和流量控制。
具体步骤如下：
1. 配置IP地址：在华为交换机上为相应的接口配置IP地址，
确保交换机能够与其他设备进行通信。
2. 创建路由策略：使用命令行界面或图形用户界面来创建路由策略，可以基于多种条件来定义策略，如源IP地址、目的IP
地址、业务类型等。
3. 创建路由条目：根据创建的路由策略，配置相应的路由条目，指定目的网络和下一跳地址。
4. 配置路由选项：设置路由选项，如路由缓存、路由版本、路由处理方式等。
5. 进行路由决策：当交换机接收到数据包时，会根据路由策略和路由条目进行路由决策，选择最优的路径将数据包转发到目标网络。
6. 流量控制：根据路由策略和路由条目，可以对特定的流量进行控制和限制，如限制带宽、设置QoS优先级等。
值得注意的是，华为交换机还支持动态路由协议，如OSPF、BGP等，可以与其他路由器交换路由信息，实现更加灵活和
自适应的路由选择。
路由引入的规则
路由引入的规则
路由引入的规则主要是将一种路由协议的路由信息引入到另一
种路由协议中。
以下是几个关键点：
执行条件：执行引入的路由器必须同时运行这两种路由协议，才能进行引入操作。
引入方式：路由引入是外向的，即负责引入的路由器不会改变自身的路由表，而只影响其他路由器的路由信息。
引入内容：通常包括从某一协议学习到的路由以及启用了该协议的接口所在的网络路由。
初始度量值：引入后，路由的初始度量值（也称为种子度量值）通常会被设置成默认值，这个值可以根据设备和配置不同而有所差异。
引入策略：可以通过路由策略工具如route-policy来过滤和修改
引入的路由参数，例如使用ACL或前缀列表进行更精细的路由策略。
潜在问题：路由引入可能会导致次优路径和路由环路等问题，这些问题可以通过修改路由优先级、路由Cost，或者添加路由Tag等技术手段来解决。
引入方向：可以分为单向引入和双向引入。
单向引入常见于边缘网络向核心网络指向的场景，而双向引入则涉及到两个路由协议互相引入对方的路由信息。
在进行路由引入时，管理员需仔细规划并考虑到上述规则和原则，以确保网络的稳定性和效率。
第04章 路由引入、路由控制和策略路由 v1.2
4.1.2 路由引入存在的问题
解决方案三：调整协议优先级和使用路由标记避免路由环路、次优路由
[RTC]ip ip-prefix 2 index 10 permit 2.2.2.2 32 [RTC]route-policy PRE permit node 10 [RTC-route-policy]if-match ip-prefix 2 [RTC-route-policy]apply preference 160 [RTC]route-policy PRE permit node 20 [RTC]route-policy O2I deny node 10 [RTC-route-policy]if-match tag 200 [RTC]route-policy O2I permit node 20 [RTC-route-policy]apply tag 100 [RTC]route-policy I2O deny node 10 [RTC-route-policy]if-match tag 40 [RTC]route-policy I2O permit node 20 [RTC-route-policy]apply tag 300 [RTC]ospf 1 [RTC-ospf-1]import-route isis 1 route-policy I2O [RTC]isis 1 [RTC-isis-1]preference route-policy PRE [RTC-isis-1]import-route ospf 1 route-policy O2I
第1页
目录
4.1 路由引入概述
4.1.1 路由引入原理 4.1.2 路由引入存在的问题
4.2 路由控制概述 4.3 策略路由概述
第2页
华为路由器设置教程
华为路由器设置教程华为路由器设置教程(一)某公司的部门A和部门B相距较远，Router_1和Router_6分别作为这两个部门的出口设备，AS 100内部使用OSPF作为IGP。
现要求：通过部署BGP，使部门A和部门B可以通信。
通过配置路由策略，将Router_2 - Router_3 - Router_4链路作为主链路，负责转发Router_1和Router_6之间的流量;当主链路断开时，自动切换到Router_2 - Router_5 - Router_4这条路径进行通信。
设备接口IP地址设备接口IP地址Router_1GE2/0/110.20.0.1/24Router_4GE2/0/110.2.0.101/24Router_2GE2/0/110.1.0.101/24GE2/0/210.40.1.101/24GE2/0/210.30.0.101/24GE2/0/310.50.0.2/24GE2/0/310.20.0.2/24Router_5GE2/0/110.30.0.102/24Router_3GE2/0/110.1.0.102/24GE2/0/210.40.1.102/24GE2/0/210.2.0.102/24Router_6GE2/0/110.50.0.1/24操作步骤1 Router_1的配置sysname Router_1#interface GigabitEthernet2/0/1ip address 10.20.0.1 255.255.255.0#bgp 200 //启动BGP，指定本地AS号为200，指定BGP路由器的Router ID 为1.1.1.1router-id 1.1.1.1peer 10.20.0.2 as-number 100 //配置Router_1和Router_2建立EBGP 连接#ipv4-family unicastundo synchronizationnetwork 10.20.0.0 255.255.255.0 //在BGP IPv4单播地址族视图下，将本地路由表中到达10.20.0.0/24网段的路由添加到BGP路由表中peer 10.20.0.2 enable#return2 Router_2的配置sysname Router_2#acl number 2000 //创建ACL 2000，允许源IP地址为10.20.0.0/24的报文通过rule 0 permit source 10.20.0.0 0.0.0.255#interface GigabitEthernet2/0/1ip address 10.1.0.101 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.30.0.101 255.255.255.0#interface GigabitEthernet2/0/3ip address 10.20.0.2 255.255.255.0#bgp 100 //启动BGP，指定本地AS号为100，指定BGP路由器的Router ID 为2.2.2.2router-id 2.2.2.2peer 10.2.0.101 as-number 100 //配置Router_2和Router_4建立IBGP 连接peer 10.40.1.101 as-number 100peer 10.20.0.1 as-number 200 //配置Router_2和Router_1建立EBGP 连接#ipv4-family unicastundo synchronizationpreference 255 100 130 //配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由peer 10.2.0.101 enablepeer 10.2.0.101 route-policy local-pre export //指定向对等体10.2.0.101发布的路由策略为local-prepeer 10.2.0.101 next-hop-local //在BGP IPv4单播地址族视图下，配置向对等体10.2.0.101发布BGP路由时，将下一跳属性修改为自身的地址peer 10.20.0.1 enablepeer 10.40.1.101 enablepeer 10.40.1.101 next-hop-local //在BGP IPv4单播地址族视图下，配置向对等体10.40.1.101发布BGP路由时，将下一跳属性修改为自身的地址#ospf 1import-route directarea 0.0.0.0network 10.1.0.0 0.0.0.255#route-policy local-pre permit node 10 //配置路由策略，将从对等体10.20.0.1学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200if-match ip route-source acl 2000apply local-preference 200#return3 Router_3的配置sysname Router_3#interface GigabitEthernet2/0/1ip address 10.1.0.102 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.2.0.102 255.255.255.0#ospf 1area 0.0.0.0network 10.1.0.0 0.0.0.255#return4 Router_4的配置sysname Router_4#acl number 2000 //创建ACL 2000，允许源IP地址为10.50.0.0/24的报文通过rule 0 permit source 10.50.0.0 0.0.0.255#interface GigabitEthernet2/0/1ip address 10.2.0.101 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.40.1.101 255.255.255.0#interface GigabitEthernet2/0/3ip address 10.50.0.2 255.255.255.0#bgp 100 //启动BGP，指定本地AS号为100，指定BGP路由器的Router ID 为4.4.4.4router-id 4.4.4.4peer 10.1.0.101 as-number 100 //配置Router_4和Router_2建立IBGP 连接peer 10.50.0.1 as-number 300 //配置Router_4和Router_6建立EBGP 连接peer 10.30.0.101 as-number 100 //配置Router_4和Router_2建立IBGP 连接#ipv4-family unicastundo synchronizationpreference 255 100 130 //配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由peer 10.1.0.101 enablepeer 10.1.0.101 next-hop-local //在BGP IPv4单播地址族视图下，配置向对等体10.1.0.101发布BGP路由时，将下一跳属性修改为自身的地址peer 10.1.0.101 route-policy local-pre exportpeer 10.30.0.101 enablepeer 10.30.0.101 next-hop-local //在BGP IPv4单播地址族视图下，配置向对等体10.30.0.101发布BGP路由时，将下一跳属性修改为自身的地址peer 10.50.0.1 enable#ospf 1import-route directarea 0.0.0.0network 10.2.0.0 0.0.0.255network 10.40.1.0 0.0.0.255#route-policy local-pre permit node 10 //配置路由策略，将从对等体10.50.0.1学习到的路由发布给对等体10.1.0.101时，设置本地优先级为200if-match ip route-source acl 2000apply local-preference 200#return5 Router_5的配置sysname Router_5#interface GigabitEthernet2/0/1ip address 10.30.0.102 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.40.1.102 255.255.255.0#ospf 1area 0.0.0.0network 10.40.1.0 0.0.0.255network 10.30.0.0 0.0.0.255#return6 Router_6的配置sysname Router_6#interface GigabitEthernet2/0/1ip address 10.50.0.1 255.255.255.0#bgp 300 //启动BGP，指定本地AS号为300，指定BGP路由器的Router ID 为6.6.6.6router-id 6.6.6.6peer 10.50.0.2 as-number 100 //配置Router_6和Router_4建立EBGP 连接#ipv4-family unicastundo synchronizationnetwork 10.50.0.0 255.255.255.0 //在BGP IPv4单播地址族视图下，将本地路由表中到达10.50.0.0/24网段的路由添加到BGP路由表中peer 10.50.0.2 enable#return7 验证配置结果# 在Router_1上可以执行ping命令到Router_6的IP地址路由可达，证明Router_1和Router_6可以通信。
华为路由器基础配置
华为路由器基础配置华为路由器基础配置华为路由器是一款高性能路由器，广泛应用于家庭和中小企业网络中。
正确配置华为路由器可以使其发挥最佳的网络性能和安全性。
下面我们将介绍华为路由器的基础配置，帮助大家更好地使用这款设备。
一、网络设置1、WAN口设置：根据您的上网方式，选择正确的WAN口连接类型，如动态IP（DHCP）、静态IP等。
确保已正确设置WAN口IP地址、子网掩码和网关。
2、LAN口设置：设置LAN口IP地址和子网掩码。
确保LAN口和WAN口在同一网段内。
3、Wi-Fi设置：根据您的需求，设置Wi-Fi名称（SSID）和密码。
建议使用强密码来确保网络安全。
4、端口映射：根据您的需求，设置端口映射，将内网IP地址的端口映射到公网IP地址。
二、安全设置1、密码设置：为路由器设置管理员密码，确保密码强度足够，避免使用简单密码。
2、防火墙设置：开启防火墙，防止来自公网的未经授权的访问。
根据需要设置防火墙规则，允许必要的网络流量通过。
3、网络安全控制：根据您的需求，设置网络安全控制，如IP与MAC 地址绑定、访问控制列表（ACL）等。
三、其他功能配置1、DHCP服务：根据您的网络拓扑和设备数量，设置DHCP服务，为网络中的设备自动分配IP地址。
2、动态IP分配：配置动态IP（DHCP）分配，使客户端设备能够自动获取IP地址和DNS服务器地址。
3、无线AP设置：如果您需要扩展无线网络覆盖范围，可以配置无线AP模式，将多个AP设备连接在一起形成一个无线网络。
4、模块配置：根据您的需求，添加所需的模块，如防火墙模块、VPN 模块等。
以上是华为路由器基础配置的简要介绍。
正确配置华为路由器将有助于提高网络性能和安全性。
如果大家有任何疑问，建议参考华为路由器用户手册或咨询专业技术人员。
思科路由器查看配置命令在计算机网络管理中，路由器是网络拓扑结构中不可或缺的一部分。
特别是在复杂的网络环境中，思科路由器扮演着至关重要的角色。
华为路由器操作手册
路由器操作手册1.认识控制(Console)线Array控制线是由一端RJ45头，一端串口头组成。
其中：RJ45头连接到路由器控制口（CON）串口头连接到电脑串口上；通常，控制线存在与路由器包装盒中；2.认识路由器（以华为1600和18-13为例）路由器后面接口说明：CON：控制口，主要用于查看及配置路由器；100BASE-T：网络接口，用于连接交换机接口；SERIAL：串口，主要用于连接广域网口，连接电信运营商提供的协议转换器；其它接口：用于系统其它功能，我公司暂时不需要；路由器面板指示灯说明：POWER：电源指示灯，接通电源后常亮；100M ETH：局域网络指示灯，连接交换机并通电后常亮；SERAIL：串口指示灯，连接协议转换器后指示灯常亮；BRI：我公司暂时不需要AUX：我公司暂时不需要SYSTEM：系统指示灯，加电后闪烁系统正常运行后常亮；3.认识电脑串口接口4.控制线连接将控制线串口头连接到电脑串口上；将控制线RJ45头连接到路由器控制口上；V.35连接线包括两个头，左面扁口控制头用于连接路由器串口。
右面方口针脚外露用于连接V.35协议转换器；将本地连接线连接好；打开超级终端出现提示，选择否，进行下一步操作出现提示，选择取消，然后进行下一步操作点击确定后进入超级终端软件选择图标选择COM1进行连接选择还原为默认值，用默认端口设置进行连接，点击确定，进行下一步操作初始用户名和密码为huawei其中密码输入不回显，只需正常输入即可成功登陆后显示命令行，路由器配置时，所有命令行结束后需要敲击回车键执行命令查看系统配置信息命令为display current配置信息分页显示，敲击空格键后，配置信息整页滚动，敲击回车键后，配置信息整行滚动敲击空格键后，下一页配置信息1.在配置页面上可以通过鼠标进行选择配置信息，然后COPY到文本文件中2.另外一种保存方法就是通过超级终端自带功能进行保存，首先选择传送菜单下捕获文字选择好文件保存路径，并命名配置文件名称，后点击启动按钮提示：配置文件名最好与使用机构名称命名，如keshan.txt等易于理解的名称命名；在这中间任何在屏幕上显示的命令及提示信息都会被记录到文件中保存文件：选择传送菜单-捕获文字-停止停止将信息记录到文件中。
华为路由器、交换机配置命令大全
华为路由器、交换机配置命令大全华为路由器配置命令大全：一、登录华为路由器控制台1：使用PuTTY或其他SSH客户端登录到华为路由器：```ssh admin<路由器IP地址>```2：输入登录密码进行验证。
二、基本配置命令1：设置主机名：```sysname <主机名>```2：配置管理接口：```interface GigabitEthernet0/0/0ip address <IP地址> <子网掩码>```3：配置VLAN接口：```interface Vlanif <VLAN ID>ip address <IP地址> <子网掩码>```三、路由相关配置命令1：静态路由配置：```ip route-static <目标网络> <子网掩码> <下一跳地址> ```2：动态路由配置：```router ospf <进程ID>router-id <路由器ID>network <网络地址> <子网掩码> area <区域ID>3： BGP路由配置：```bgp <AS号码>router-id <路由器ID>peer <对端IP地址> as-number <对端AS号码>```四、安全配置命令1：配置防火墙规则：```acl number <ACL编号>rule <规则序号> permit source <源地址> destination <目的地址>rule <规则序号> deny source <源地址> destination <目的地址>```2：开启SSH服务：ssh server enable```3：配置AAA认证：```aaalocal-user <用户名> password irreversible-cipher <加密密码>authorization-attribute user-role network-admin```五、NAT配置命令1：配置静态NAT：```interface GigabitEthernet0/0/0nat outbound <内部接口> <外部接口>```2：配置动态NAT：nat address-group <地址组名>address <内部地址> <外部地址>```3：配置PAT：```interface GigabitEthernet0/0/0nat address-group <地址组名>```附件：1：示例配置文件（附件1）2：路由器接口图（附件2）法律名词及注释：1：主机名：路由器的标识名称。
华为路由器路由引入(路由重发布)ospf-rip
华为路由器路由引入（路由重发布）一、配置ip地址AR1：<Huawei>sy[Huawei]undo info-center enable[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 2.2.2.1 24[Huawei-GigabitEthernet0/0/0]quit[Huawei]int g0/0/1[Huawei-GigabitEthernet0/0/1]ip add 1.1.1.1 24[Huawei-GigabitEthernet0/0/1]quitAR2：<Huawei>system-view[Huawei]undo info-center enable[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip add 2.2.2.2 24[Huawei-GigabitEthernet0/0/0]int g0/0/1[Huawei-GigabitEthernet0/0/1]ip add 3.3.3.1 24[Huawei-GigabitEthernet0/0/1]quitAR3：<Huawei>sy[Huawei]undo info-center enable[Huawei]int g0/0/0[Huawei-GigabitEthernet0/0/0]ip ad 3.3.3.2 24[Huawei-GigabitEthernet0/0/0]int g0/0/1[Huawei-GigabitEthernet0/0/1]ip add 4.4.4.1 24[Huawei-GigabitEthernet0/0/1]quit二、在AR1和AR2上配置ospf协议AR1：[Huawei]ospf 1[Huawei-ospf-1]area 0[Huawei-ospf-1-area-0.0.0.0]net 1.1.1.0 0.0.0.255[Huawei-ospf-1-area-0.0.0.0]net 2.2.2.0 0.0.0.255[Huawei-ospf-1-area-0.0.0.0]quit[Huawei-ospf-1]quitAR2：[Huawei]ospf 1[Huawei-ospf-1]area 0[Huawei-ospf-1-area-0.0.0.0]net 2.2.2.0 0.0.0.255[Huawei-ospf-1-area-0.0.0.0]quit[Huawei-ospf-1]quit三、在AR2和AR3上配置rip协议AR2：[Huawei]rip 1[Huawei-rip-1]version 2[Huawei-rip-1]net 3.0.0.0[Huawei-rip-1]quitAR3：[Huawei]rip 1[Huawei-rip-1]version 2[Huawei-rip-1]net 3.0.0.0[Huawei-rip-1]net 4.0.0.0 //为什么向4.0.0.0段宣告，而不是4.4.4.0[Huawei-rip-1]quitAR1：[Huawei]dis ip routing-tableAR3：[Huawei]dis ip routing-table //查看路由表，看看是否完整四、在路由器AR2上，在ospf协议中引入rip<Huawei><Huawei>system-view[Huawei]ospf 1[Huawei-ospf-1]import-route rip 1//引入rip协议，可以设置cost值，也可按照默认[Huawei-ospf-1]quit五、在路由器AR2上，在rip协议中引入ospf[Huawei]rip 1[Huawei-rip-1]import-route ospf 1//引入ospf协议，可以设置cost值，也可按照默认[Huawei-rip-1]quit[Huawei]六、分别在AR1和AR2上查看路由表，与没有引入前的路由表对比。
使用Route-policy控制路由
user-interface con 0
user-interface aux 0
user-interface vty 0 4
#
return
R3上面完整的配置信息：
[R3]dis cur
#
version 5.20, Release 1808, Standard
#
sysname R3
#
domain default enable system
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
port link-mode route
ip address 192.168.30.1 255.255.255.0
#
interface Ethernet0/1
port link-mode route
#
interface NULL0
#
rip 1
undo summary
default cost 2
version 2
network 192.128.1.0
network 192.168.30.0
import-route static
#
route-policy s-r permit node 10
if-match ip-prefix prefix-a
#
sysname R4
#
domain default enable system
#
router id 4.4.4.4
ip unreachables enable
#
dar p2p signature-file cfa0:/p2p_default.mtd
路由引入的原理
路由引入的原理在计算机网络中，路由是实现网络互连的核心技术之一。
它负责将数据包从源地址传输到目的地址，并选择最佳路径来保证数据的高效传输。
而路由引入则是指在网络中引入路由器，通过配置路由表和实现路由算法来实现路由功能。
一、路由引入的背景和意义随着网络规模的不断扩大，网络中的节点也越来越多，这就给数据的传输带来了更大的挑战。
传统的网络设计采用集中式的方式，所有数据都要经过一个中心节点进行转发，导致网络拥堵和性能瓶颈。
为了解决这些问题，人们提出了路由引入的概念。
路由引入的主要目的是实现网络的分布式管理和控制，将网络的负载均衡和数据传输效率最大化。
通过引入路由器，可以将网络划分为多个子网络，并通过路由表和路由算法来决定数据包的传输路径，从而实现高效的数据传输。
二、路由引入的实现原理1. 路由表路由表是路由器中的一个重要组成部分，它记录了网络中各个子网的地址和相应的路由信息。
在路由引入过程中，管理员需要配置路由表，包括子网的地址、子网掩码、下一跳路由器等信息。
当数据包到达路由器时，路由器会根据路由表中的信息来确定下一跳的路由器，并将数据包转发给下一跳路由器。
2. 路由算法路由算法是决定数据包传输路径的核心。
常见的路由算法有静态路由和动态路由。
静态路由是指管理员手动配置路由表，确定数据包传输路径；动态路由则是通过协议交换路由信息，自动计算最佳路径。
静态路由的优点是简单、稳定，但缺点是不适应网络拓扑的变化。
动态路由的优点是适应性强，能够根据网络拓扑的变化自动调整路由表，但缺点是计算复杂，可能会引起路由环路等问题。
3. 数据包转发当数据包到达路由器时，路由器会根据目的地址和路由表中的信息来确定下一跳的路由器，并将数据包转发给下一跳路由器。
数据包转发过程中，路由器还需要进行数据包的分片、重新封装等操作，以保证数据的正确传输。
三、路由引入的优势和应用1. 提高网络的性能和可靠性通过路由引入，可以实现数据包的快速传输和负载均衡，提高网络的性能和可靠性。
华为路由器的基本配置和使用
华为路由器的基本配置和使用一、连接和基本配置1.将华为路由器的电源线插入插座，确保路由器处于开机状态。
接下来，将电脑网线插入路由器的LAN口，并将另一端插入电脑的网口。
2.打开电脑浏览器，输入路由器的默认IP地址（一般为192.168.1.1）并按下回车。
3. 正确输入用户名和密码进行登录。
默认情况下，用户名一般为admin，密码为空或为admin。
4.进入路由器的管理界面后，进行基本的配置，如修改路由器名称、设置Wi-Fi密码等。
二、无线网络配置1.在路由器管理界面的"无线网络配置"选项中，点击"开启Wi-Fi"。
2.设置Wi-Fi名称（SSID），这是无线网络的名称，可以根据个人喜好任意设置。
3.设置Wi-Fi密码，确保密码复杂度高、包含字母、数字和特殊字符。
这样可以有效保护无线网络的安全性。
4.配置Wi-Fi的工作模式，常见的有2.4GHz和5GHz。
根据自身需求选择合适的模式。
5.根据需要配置其他无线网络相关参数，如信道、无线功率、隐藏网关等。
三、有线网络配置1.在路由器管理界面的"有线网络配置"选项中，可以查看和管理已连接的有线设备。
2.在"DHCP服务配置"中，可以为有线设备分配IP地址，一般可选择动态分配或静态分配。
3.在"端口映射设置"中，可配置针对具体应用的端口映射，以实现远程访问等功能。
4.在"静态路由配置"中，可根据网络拓扑设置静态路由，提高网络传输效率。
四、安全设置1.在路由器管理界面的"安全设置"中，建议开启防火墙功能，提高网络安全性。
2.同样在"安全设置"中，可配置MAC地址过滤，只允许特定设备连接到路由器。
3.可设置访客Wi-Fi，将访客隔离在独立的网络中，保护主网络的安全。
五、其他功能和管理1.在路由器管理界面的"高级设置"中，可以调整路由器的工作模式，如无线中继、中继接入点等。
17.路由器的高级功能-访问控制列表配置(实训)
15
实验步骤 配 置 访 问 控 制 列 表
9.进入路由器B 对其如下进行配置。 9.进入路由器B，对其如下进行配置。 进入路由器
[Quidway-acl[Quidway-acl-110]rule deny tcp source 192.168.11.0 0.0.0.255 destination 192.168.12.254 0.0.0.0 destinationdestination-port ftp [Quidway-acl[Quidway-acl-110]rule permit ip source any destination any [Quidway-acl[Quidway-acl-110] uit [Quidway]interface s0 [Quidwayet[Quidway- erial0]firewall pac et-filter 110 in ound [Quidway[Quidway- erial0] uit [Quidway]
14
实验内容 配 置 访 问 控 制 列 表
通过对路由器B进行配置， 通过对路由器B进行配置， 192.168.11.0网段能访问 让192.168.11.0网段能访问 192.168.12.254计算机上的WWW等服务 计算机上的WWW等服务， 192.168.12.254计算机上的WWW等服务， 不能访问它的FTP服务。 FTP服务 不能访问它的FTP服务。
17
作业 配 置 访 问 控 制 列 表
根据本次实训， 根据本次实训，完成实训报告
18
本 课 总 结
第七章路由 器的高级功 能－访问控 制列表配置 实训) (实训)
配置路由器的访问控制列表
19
谢 谢
列 表 配 置 （实 训 ） 第 七 章 访 问 控 制
华为路由器配置实例2024
引言概述：本文旨在向读者介绍华为路由器的配置实例，以帮助读者了解如何正确配置华为路由器以实现网络连接和安全保护。
本文将结合具体实例，介绍华为路由器的基本配置步骤和注意事项，并提供一些实用的配置技巧。
正文：一、网络连接配置1. 连接物理设备：首先需要将路由器与外部网络设备（如调制解调器或交换机）通过网线进行连接。
确保连接端口配置正确，并检查物理连接的稳定性。
2. 配置IP地址：在华为路由器的管理界面中，通过访问路由器的默认IP地址，进入路由器的配置界面。
在配置界面中，可以为路由器的LAN口设置静态IP地址，确保路由器和其他网络设备可以相互通信。
3. 配置PPPoE拨号：如果您的网络服务提供商（ISP）要求使用PPPoE进行拨号上网，您需要在路由器上进行相关配置。
在配置界面中，输入ISP提供的帐号和密码，并设置自动拨号功能，以确保路由器可以成功连接到互联网。
二、无线网络配置1. 开启无线功能：在路由器的配置界面中，找到无线网络配置选项，并启用无线功能。
确保设置无线网络的名称（SSID）并选择适当的加密方式，以保护无线网络的安全性。
2. 设置无线密码：为无线网络设置密码是保护网络安全的关键。
在配置界面中，选择适当的加密方式（如WPA2-PSK）并输入密码。
确保密码是强密码，并定期更换密码以增强网络安全性。
3. 优化无线信号：通过调整路由器的信道设置，可以优化无线信号的传输效果。
选择一个信道上的干扰较少，并且与邻近的无线网络信道相互独立的信道，可以减少无线信号的干扰和干扰。
三、防火墙和网络安全配置1. 配置网络地址转换（NAT）：NAT可以隐藏内部网络的IP地址，提供一定程度的安全性。
在路由器的配置界面中，找到NAT选项，并确保开启NAT功能。
2. 启用防火墙：华为路由器通常配备了内置的防火墙功能。
在配置界面中，找到防火墙选项，并启用防火墙功能。
可以根据具体需求，设置防火墙的规则和策略，以增强网络的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
每个ACL可以包含多个规则 规则通过规则ID来标识 规则ID之间会留下一定的间隔
ACL规则匹配
命中规则 未命中规则
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
7
原理
命令
排障
案例
建议
路由选择工具—ACL分类
ACL类型根据不同的划分规则可以有不同的分类
按照创建ACL 时的命名方式分
• • • • • • 数字型ACL 命令型ACL 基于接口的ACL（编号范围1000-1999） 基本ACL（编号范围2000-2999） 高级ACL（编号范围3000-3999） 二层ACL（编号范围4000-4999）
按照ACL的功能分类
HUAWEI TECHNOLOGIES CO., LTD.
包括本地策略路由、接口策略路由和智能策略路由
类型 本地策略路由 接口策略路由 智能策略路由 匹配原则 对本地发送的报文有效。比如，ICMP、BGP 对转发报文生效 基于链路质量信息为业务数据流选择最佳链路， 需要特定的license支持
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
1.带VPN实例的规则优先 2.源IP地址范围小的优先 3.rule ID小的优先
1.带VPN实例的规则优先 2.指定了IP 协议承载的协议类型的规则优先 3.源IP地址范围小的优先 4.目的IP地址范围小的优先 5.四层端口号范围小的规则优先 6. rule-id 小的优
高级ACL
HUAWEI TECHNOLOGIES CO., LTD.
排障
案例
建议
目 录
路由策略和策略路由原理描述
路由策略和策略路由配置命令 路由策略和策略路由故障诊断 路由策略和策略路由案例分析 路由策略和策略路由备考建议
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
4
原理
命令
排障
案例
建议
BGP原理描述
路由策略和策略路由原理描述
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
12
原理
命令
排障
案例
建议
路由选择工具—as-path-filter
as-path-filter
用于过滤BGP中的AS_Path属性 使用正则表达式进行定义
示例
ip as-path-filter 10 permit .*
10
原理
命令
排障
案例
建议
路由选择工具—ip-prefix
ip-prefix
用于过滤IP前缀，能同时匹配前缀号和掩码长度 不能用于数据包过滤 缺省情况下，存在最后一条默认匹配模式为deny
当引用的前缀过滤列表不存在时，默认匹配模式为permit
HUAWEI TECHNOLOGIES CO., LTD.
•
•
掩码范围在24-32之间的网络1.1.1.0才能permit
掩码范围在26-32之间的网络1.1.1.0才能permit
ip ip-prefix FILTER index 10 permit 1.1.1.0 24 greater-equal 26 ip ip-prefix FILTER index 10 permit 1.1.1.0 24 greater-equal 26 less-
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
13
原理
命令
排障
案例
建议
路由选择工具—community-filter
community-filter
用于过滤BGP中的community属性
示例
ip community-filter 1 permit 100:1
Huawei Confidential
9
原理
命令
排障
案例
建议
路由选择工具—ACL其他特性
ACL对分片报文的支持
检查首片报文 检查非首片报文 检查所有报文（包括分片）
ACL生效时间段
使ACL在特定时间内有效
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
20
原理
命令
排障
案例
建议
策略路由—本地策略路由
本地策略路由
本地策略路由是仅对本机下发的报文进行处理的策略路由，对转发的报文 不起作用 可配置多个本地策略路由，每个本地策略路由称为一个节点，报文按照本
地策略路由节点顺序进行匹配
匹配顺序如下
本地下 发报文 是否匹 配策略 点？ 将报文从缺省下 一跳发送出去 是否设 置缺省 下一跳？
R1
10.0.0.0/24 10.0.1.0/24
OSPF
接收全部路由 R4 10.0.0.0/24 10.0.1.0/24 10.0.2.0/24 10.0.3.0/24
接收部分路由
接收部分路由 R3 10.0.2.0/24 10.0.3.0/24 10.0.0.0/24 10.0.1.0/24 10.0.2.0/24 10.0.3.0/24
R2
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
17
原理
命令
排障
案例
建议
路由策略—filter-policy
filter-policy
出方向过滤
• • • • 只过滤路由信息，不能过滤链路状态信息 在OSPF中的ABR/ASBR上，可以过滤LSA3、LSA5和LSA7 对于链路状态路由协议，仅仅是不把路由加入到路由表中 只在出方向上过滤
R2
Area 200
10.0.0.0/24 R4
R1
Area 100
Local_Pref 200 NLRI 10.0.0.0/24
R3
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
19
原理
命令
排障
案例
建议
策略路由
策略路由
依据用户制定的策略进行路由选择的机制 能够根据报文的源地址、报文大小和链路质量等属性，来改变数据包转发 路径
否
是
是否设 置报文 优先级？ 将报文从缺省出 接口发送出去 是否设 置缺省 出接口？
是
根据用户 的设置修 改报文的 优先级 根据查找到的路 由表项转发报文 是否查 找到路 由表项？
是否设 置出接 口？ 将报文从接口 发送出去
否
丢弃报文
否
否
否
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Huawei Confidential
2
培训目标
理解路由策略和策略路由基本原理
掌握路由策略和策略路由配置命令 提升路由策略和策略路由排错能力 加强B路由策略和策略路由综合运用能力 增强应试能力
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
3
原理
命令
equal 32
• • • 掩码范围在26-32之间的网络1.1.1.0才能permit 所有掩码长度在8到32的路由都被permit 所有路由均被permit
ip ip-prefix FILTER index 10 permit 0.0.0.0 8 less-equal 32
ip ip-prefix aa index 20 permit 0.0.0.0 0 less-equal 32
路由选择工具 路由策略 策略路由
路由策略和策略路由比较
路由策略和策略路由配置命令 路由策略和策略路由故障诊断
路由策略和策略路由案例分析
路由策略和策略路由备考建议
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
5
原理
命令
排障
案例
建议
路由选择工具
•
•
匹配community属性为100:1
匹配community属性为no-export
ip community-filter 1 permit no-export
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
14
原理
命令
排障
案例
建议
路由策略
路由策略
主要用于路由过滤和路由属性设置等，从而影响流量所经过的路径。 主要通过route-policy实现
路由策略原理
Routepolicy Node 1 未全部匹配成功 ........ Node N If-match If-match ....... If-match If-match ....... 全部匹配 成功 匹配模式 Permit Apply Apply ....... 通过路由 策略
入方向过滤
过滤从其他协议引入的路由
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
18
原理
命令
排障
案例
建议
路由策略—设置特定路由的属性
设置特定路由的属性
为通过路由策略过滤的路由设置相应的属性