华为AR1220-S设置自编教程

华为AR1220-S设置自编教程
华为AR1220-S设置自编教程

华为AR1220-S设置教程

首次登录系统简介

当用户需要为第一次上电的设备进行配置时,可以通过Console口、MiniUSB口登录设备。

一块主控板提供一个Console口(端口类型为EIA/TIA-232 DCE)、一个MiniUSB口。通过将用户终端的串行端口与设备Console口直接连接,或者将用户终端的USB口与设备MiniUSB口直接连接,实现对设备的本地配置。

说明:在通过MiniUSB口登录设备前,需要在用户终端安装MiniUSB接口的驱动程序。

同一时刻,MiniUSB端口和Console口只有一个可以使用。

通过MiniUSB口登录路由器

安装路由器驱动程序

在PC端安装路由器驱动程序AR_MiniUSB_driver,使PC端可以发现并识别AR1200-S。

背景信息

此驱动程序仅支持Windows XP/VISTA/7操作系统。

操作步骤

在PC端双击驱动程序的安装文件并点击“Next”,如图1所示。

图1 PC端运行驱动程序

选择“I accept the terms in the license agreement”并点击“Next”,如图2。图2 接受软件协议条款

点击“Change”可以更改驱动解压的路径,然后点击“Next”,如图3所示。

图3 选择驱动解压路径

点击“Install”后进行解压,完成后点击“Finish”结束解压,如图4所示。

图4 完成驱动的解压

?在刚才指定的解压路径下找到“DISK1”文件夹,进入找到“setup.exe”图标并双击。

?点击“下一步”,选择“我接受许可证协议中的条款”项并点击“下一步”进入驱动安装。

?点击“完成”结束驱动程序的安装。

鼠标右键点击“我的电脑”,单击“管理”–>“设备管理器”–>“端口(COM和LPT)”,可以看到一个“TUSB3410 Device (COM3)”的设备即为路由器。

说明:

如果在设备管理器中没有找过“TUSB3410 Device (COM3)”的设备,请重新安装驱动或者更换MiniUSB 线缆重新连接。

登录路由器

通过MiniUSB口从PC登录设备,实现对第一次上电的设备进行配置和管理。

操作步骤

在PC上打开终端仿真程序(如Windows XP的超级终端),如图1新建一个连接。

图1 新建连接

设置连接端口,MiniUSB口请选择“COM3”,如图2。

图2 连接端口设备

设置端口通信参数,点击“还原为默认值”保持参数与路由器的缺省配置一致,如图3。图3 端口通信参数设置

按Enter键,直到系统出现如下显示,提示用户配置验证密码,系统会自动保存此密码配置。Please configure the login password (maximum length 16)

Enter Password:

Confirm Password:

说明:

如果设备出厂时已有初始密码,请输入初始密码“Admin@https://www.360docs.net/doc/84162653.html,”进入系统,但此密码不是安全密码,请及时修改,修改方法请参见配置Console用户界面的用户验证方式。

用户界面密码配置成功后,当用户采用密码验证方式通过此界面再次登录系统时,用户验证密码即为初次登录时所配置的验证密码。

用户通过Console口登录新出厂(或没有启动配置文件)的AR1200-S时,系统会提示:“Auto-Config is working. Before configuring the device, stop Auto-Config. If you perform configurations when Auto-Config is running, the DHCP, routing, DNS, and VTY configurations will be lost. Do you want to stop Auto-Config? [y/n]:”,

?如果需要进行Auto-Config,选择n,并回车;

?如果不需要进行Auto-Config,选择y,并回车;

注意:

如果不需要进行Auto-Config,但选择的是n,会导致后续配置的dhcp、路由、dns和vty用户配置丢失。

创建Web网管帐号

在客户端通过Web方式登录S9300设备前,需要先在S9300设备上创建Web网管帐号。

背景信息

在使能HTTP服务前,请确保S9300设备上已经加载了Web网页文件。

操作步骤

1. 执行命令system-view,进入系统视图。

2. 执行命令http server enable,使能HTTP服务。

3. 执行命令aaa,进入AAA视图。

4. 执行命令local-user user-name password { simple | cipher } password,配置HTTP用户名和密码。

说明:

在实际配置时最好使用cipher形式的密码,用户名和密码不要设置的过于简单,以

保证安全性。

5. 执行命令local-user user-name service-type http,配置用户admin的访问类型为HTTP。

6. 配置用户的权限等级为15级:local-use r user-name privilege level 15

7. 执行命令quit,返回系统视图。

8. (可选)执行命令http timeout timeout,配置HTTP会话的超时时间,缺省情况下,会话超时时间为20分钟。

设置管理IP地址(路由器交换机通用)

介绍如何配置管理IP地址。

操作步骤

1. 执行命令system-view,进入系统视图。

2. 执行命令interface vlanif 1进入vlan1接口视图。

3. 执行命令ip address ip-address { mask | mask-length } [ sub ],配置接口的IP地址。例如:设置vlanif 1的管理地址,命令为

interface vlanif 1

ip address 10.69.28.2 255.255.255.0

登录Web网管

介绍如何通过Web方式登录S9300设备。

操作步骤

1. 在PC上打开Web浏览器,在地址栏中输入S9300的管理IP地址(PC和S9300之间要有可达的路由),按回车键后将显示登录对话框。如图1所示,输入之前设置的Web网管帐号和密码,输入验证码,并选择Web网管系统的语言。

图 1 登录界面

说明:

在单击“登录”之前,可以勾选“记住我的密码”,这样用户在下次登录系统时,输入用户名后密码会自动和用户名相匹配。

2. 单击“登录”或直接按回车键即可进入Web网管系统主页面。

华为交换机及路由器各种配置实例大全(20200909191858)

交换机配置(三)ACL基本配置 交换机配置(一)端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为、 『组网需求』 1. 在SwitchA上配置端口限速,将PC1的下载速率限制在3Mbps,同时将PC1的上传速率 限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30

3. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1~127。如果速率限制级别取值在1~28范围内,则速率限制的 粒度为64Kbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为N*64K;如果速率限制级别取值在29~127范围内,则速率限制的粒度为1Mbps,这种情况下,当设置的 级别为N,则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括:S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速,限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速,限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率,这里以8个级别来表示,取值范围为1~8,含义为:端口工作在10M速率时,1~8分别表示312K,625K,938K,,2M,4M,6M,8M;端口工作在100M速率时,1~8分别表示,,,,20M,40M,60M,80M。 此系列交换机的具体型号包括:S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令,对该端口的出方向报文进行流量限速;结合 acl,使用以太网物理端口下面的traffic-limit命令,对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图

课课家教育-华为HCNA网络工程师【从入门到精通】自学视频[肖哥]

课课家教育-华为HCNA网络工程师【从入门到精通】自学视频[肖哥] 本课程涉及计算机网络基础知识、企业网常用技术介绍、华为路由器和交换机配置以及网络运维和系统集成常用知识,常用工具介绍、华为模拟器介绍、华为资料和手册。本课程详细讲解大中型企业网络组建、华为网络设备调试、数据包结构、OSI模型、TCP/IP模型、IP 编址、IP子网划分、TCP、UDP、ICMP、H3C命令行简介、STP、MSTP、VLAN、Trunk、NAT、静态路由、RIP、OSPF、Telnet、DHCP、ACL、PPP、链路聚合、VRRP 等。 目录 第1节 HCNA-2-工具介绍 第2节 HCNA-3-Vmware workstation 第4节 HCNA-4-计算机硬件介绍 第5节 HCNA-5-win10新功能 第6节 HCNA-6-安装完系统的后续工作 第7节

HCNA-7-网卡介绍 第8节 HCNA-8-远程桌面和文件共享 第9节 HCNA-9-winPE U盘制作和系统密码破解00:44:13 第10节 HCNA-10-硬盘分区 00:24:48 第11节 HCNA-11-BIOS和磁盘引导 00:53:29 第12节 HCNA-12-操作系统的安装和备份 00:39:08 第13节 HCNA-14-windows 快捷键

00:24:08 第14节 HCNA-13-磁盘引导修复 00:19:01 第14节 HCNA-15-远程控制teamview 00:09:37 第15节 HCNA-16-休眠文件、UltraISO刻录系统盘00:34:40 第16节 HCNA-17-vmware 网络配置 00:35:43 第17节 HCNA-18-windows 操作技巧 00:12:25 第18节

华为交换机静态路由配置

华为交换机静态路由配置 The latest revision on November 22, 2020

一、实验拓扑图: 二、配置: LSW1: interface Vlanif2 ip address # interface Vlanif3 ip address # interface Vlanif4 ip address # interface MEth0/0/1 # interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094 # interface Ethernet0/0/2 port link-type access port default vlan 2 # interface Ethernet0/0/10

port link-type access port default vlan 3 LSW2: interface Vlanif2 ip address # interface Vlanif4 ip address # interface MEth0/0/1 # interface Ethernet0/0/1 port link-type trunk port trunk allow-pass vlan 2 to 4094 # interface Ethernet0/0/2 port link-type access port default vlan 2 三、测试: 1.配置好上面的命令好以后: 和之间能互ping通,但是与之间互ping不通:

华为路由器静态路由配置命令

华为路由器静态路由配置命令 4.6.1 ip route 配置或删除静态路由。 [ no ] ip route ip-address { mask | mask-length } { interfacce-name | gateway-address } [ preference preference-value ] [ reject | blackhole ] 【参数说明】 ip-address和mask为目的IP地址和掩码,点分十进制格式,由于要求掩码32位中‘1’必须是连续的,因此点分十进制格式的掩码可以用掩码长度mask-length来代替,掩码长度为掩码中连续‘1’的位数。 interfacce-name指定该路由的发送接口名,gateway-address为该路由的下一跳IP地址(点分十进制格式)。 preference-value为该路由的优先级别,范围0~255。 reject指明为不可达路由。 blackhole指明为黑洞路由。 【缺省情况】 系统缺省可以获取到去往与路由器相连子网的子网路由。在配置静态路由时如果不指定优先级,则缺省为60。如果没有指明reject或blackhole,则缺省为可达路由。 【命令模式】 全局配置模式 【使用指南】 配置静态路由的注意事项: 当目的IP地址和掩码均为0.0.0.0时,配置的缺省路由,即当查找路由表失败后,根据缺省路由进行包的转发。 对优先级的不同配置,可以灵活应用路由管理策略,如配置到达相同目的地的多条路由,如果指定相同优先级,则可实现负载分担;如果指定不同优先级,则可实现路由备份。 在配置静态路由时,既可指定发送接口,也可指定下一跳地址,到底采用哪种方法,需要根据实际情况而定:对于支持网络地址到链路层地址解析的接口或点到点接口,指定发送接口即可;对于NBMA接口,如封装X.25或帧中继的接口、拨号口等,支持点到多点,这时除了配置IP路由外,还需在链路层建立二次路

华为交换机DHCP snooping配置教程

华为交换机DHCP snooping配置教程DHCP Snooping是一种DHCP安全特性,在配置DHCP Snooping各安全功能之前需首先使能DHCP Snooping功能。 使能DHCP Snooping功能的顺序是先使能全局下的DHCP Snooping功能,再使能接口或VLAN下的DHCP Snooping功能。 图1 配置DHCP Snooping 基本功能组网图 如上图1所示,Switch_1是二层接入设备,将用户PC的DHCP请求转发给DHCP服务器。以Switch_1为例,在使能DHCP Snooping功能时需要注意:使能DHCP Snooping功能之前,必须已使用命令dhcp enable使能了设备的DHCP功能。 全局使能DHCP Snooping功能后,还需要在连接用户的接口(如图中的接口if1、if2和if3)或其所属VLAN(如图中的VLAN 10)使能DHCP Snooping 功能。 当存在多个用户PC属于同一个VLAN时,为了简化配置,可以在这个VLAN使能DHCP Snooping功能。 请在二层网络中的接入设备或第一个DHCP Relay上执行以下步骤。 1、使能DHCP Snooping功能 [Huawei]dhcp snooping enable ? ipv4 DHCPv4 Snooping ipv6 DHCPv6 Snooping vlan Virtual LAN

或 [Huawei]dhcp snooping over-vpls enable # 使能设备在VPLS网络中的DHCP Snooping功能 或 [Huawei-vlan2]dhcp snooping enable [Huawei-GigabitEthernet0/0/3]dhcp snooping enable 2、配置接口信任状态 [Huawei-GigabitEthernet0/0/2]dhcp snooping trusted 或 [Huawei-vlan3]dhcp snooping trusted interface GigabitEthernet 0/0/6 3、去使能DHCP Snooping用户位置迁移功能 在移动应用场景中,若某一用户由接口A上线后,切换到接口B重新上线,用户将发送DHCP Discover报文申请IP地址。 缺省情况下设备使能DHCP Snooping功能之后将允许该用户上线,并刷新DHCP Snooping绑定表。 但是在某些场景中,这样的处理方式存在安全风险,比如网络中存在攻击者仿冒合法用户发送DHCP Discover报文,最终导致DHCP Snooping绑定表被刷新,合法用户网络访问中断。 此时需要去使能DHCP Snooping用户位置迁移功能,丢弃DHCP Snooping 绑定表中已存在的用户(用户MAC信息存在于DHCP Snooping绑定表中)从其他接口发送来的DHCP Discover报文。 [Huawei]undo dhcp snooping user-transfer enable 4、配置ARP与DHCP Snooping的联动功能

Huawei WLAN从入门到精通-基础篇

【WLAN从入门到精通-基础篇】第1期——WLAN定义和基本架构 关于WLAN,相信大家对它早已不陌生了。几乎每天我们都能体验到WLAN给我们的生活带来的高效和便捷。在家里,通过无线路由器,我们不必再端端正正的坐在电脑旁,可以坐在沙发上,躺在床上,甚至可以坐在马桶上收发邮件,在线欣赏欧美大片,尽情享受摆脱有线束缚带来的自由。在候车室,手捧笔记本和Pad的人们正逐渐代替手捧报纸和杂志的人们。走进咖啡厅,越来越多的人第一件事不是点餐,而是询问咖啡厅无线网络的密码……。 随着WLAN的来势汹汹,越来越多的人想了解WLAN技术,WLAN也成为当前热门话题之一。小编不才,愿意和大家一起学习探讨WLAN技术,解决一些WLAN方面的问题。下面请大家泡杯茶,耐心的读完下面这段文字,开始我们知道而又不知道的WLAN之旅吧。 为什么说是知道而又不知道的WLAN呢?其中一个原因是很多人对WLAN已经很熟悉了,都知道WLAN,但是让大家完整的说出WLAN的定义,却很少人能说的出。WLAN的全称是Wireless Local Area Network,中文含义是无线局域网,WLAN的定义有广义和狭义两种:广义上讲WLAN是以各种无线电波(如激光、红外线等)的无线信道来代替有线局域网中的部分或全部传输介质所构成的网络。WLAN的狭义定义是基于IEEE 802.11系列标准,利用高频无线射频(如2.4GHz或5GHz频段的无线电磁波)作为传输介质的无线局域网。 说到这里,大家不妨和我们日常生活中的WLAN联系一下,我们经常听到的“802.11n、2.4G、5G”是不是感觉和WLAN 的狭义定义有种千丝万缕的关系呀?其实,我们日常生活中的WLAN,就是指的WLAN的狭义定义。在WLAN的演进和发展过程中,其实现技术标准有很多,如蓝牙、802.11系列、HyperLAN2等。而802.11系列标准由于其实现技术相对简单、通信可靠、灵活性高和实现成本相对较低等特点,成为了WLAN的主流技术标准,且802.11系列标准也成为了WLAN技术标准的代名词。

华为AR系列路由器静态路由协议配置方法

华为AR系列路由器静态路由协议配置方法 作者:诚恺科技来源:?浏览次数:4236?日期:2014年9月29日12:13静态路由协议就是静态路由,要把网络中每一条路由手动配置,下面诚恺科技小编就以华为路由器为例,同大家一起来看看IPv4静态路由、NQA for IPv4静态路由、IPv6静态路由的详细配置方法,供大家参考。 一、配置IPv4静态路由基本功能示例 组网需求 路由器各接口及主机的IP地址和掩码如图1所示。要求采用静态路由,使图中任意两台主机之间都能互通。 图1 配置静态路由组网图

操作步骤 的配置 # interface GigabitEthernet1/0/0 ip address ? interface GigabitEthernet2/0/0 ip address route-static ?????????????????????????????? ip route-static ? 置主机 配置VLAN10内主机的缺省网关为,VLAN20内主机的缺省网关为,VLAN30内主机的缺省网关为。

5.配置交换机 配置各交换机,使得各主机能与其网关路由器互通。 6.检查配置结果 使用display ip routing-table命令查看路由器的IP路由表。 使用Ping命令验证连通性。 配置注意事项 ——正确配置各路由器各接口的IPv4地址,使网络互通。 ——保证两个路由器互连接口地址配置在同一网段,并且可以正常互通。 ——在各主机上配置IPv4缺省网关。 二、配置NQA for IPv4静态路由示例 组网需求 通过配置NQA for IPv4静态路由可以快速检测到网络的故障,控制静态路由的发布。如图2所示,RouterA通过接口GE2/0/0连接RouterB到RouterD作为主链路,RouterA通过接口GE1/0/0连接RouterC 到RouterD作为备份链路。在RouterA上配置NQA ICMP测试例,以检测主链路的网络状况。当主链路出现故障时,从RouterA发送到RouterD的报文就会切换到备份链路进行转发。 图2 配置NQA for IPv4静态路由组网图

华为AR1220路由器配置参数实际应用实例解说一

华为AR1220路由器配置参数实际应用实例解说一 1. 配置参数 [GZ]dis cu [V200R001C00SPC200] //路由器软件版本,可从官方网站下载 # sysname GZ //路由器名字GZ ftp server enable //ftp 服务开通以便拷贝出配置文件备份 # voice # http server port 1025 //http undo http server enable # drop illegal-mac alarm # l2tp aging 0 # vlan batch 10 20 30 40 50 //本路由器设置的VLAN ID # igmp global limit 256 # multicast routing-enable //开启组播 #

dhcp enable //全局下开启DHCP服务然后在各VLAN上开启单独的DHCP # ip vpn-instance 1 ipv4-family # acl number 2000 rule 10 permit # acl number 2001 //以太网访问规则列表。 rule 6 permit source 172.23.68.0 0.0.0.255 //允许此网段访问外网 rule 7 permit source 172.23.69.0 0.0.0.255 //允许此网段访问外网 rule 8 permit source 172.23.65.0 0.0.0.3 //允许此网段的前三个IP访问外网rule 9 deny //不允许其他网段访问外网 # acl number 3000 //此规则并未应用 rule 40 permit ip source 172.23.65.0 0.0.0.255 destination 172.23.69.0 0.0.0.25 5 # acl number 3001//定义两个网段主机互不访问,学生不能访问65网段。 rule 5 deny ip source 172.23.65.0 0.0.0.255 destination 172.23.68.0 0.0.0.255 rule 10 deny ip source 172.23.68.0 0.0.0.255 destination 172.23.65.0 0.0.0.255 # aaa //默认视图窗口定义本地登录帐号和密码

2016年华为交换机配置步骤讲解

BIOS LOADING ... CopyrighT (c) 2008-2011 HUAWEI TECH CO,, LTD, (Ver248t ^un 26 2012, 18:54:52) press ctr1+B to enrer BOOTROM menu ?*. 0 Auto-booti ng.,. Decompressing image file .*? done Inirialize FSP Task PPI DEV sysinit .............................................. OK vrrp emd di sabl e... BFD emd disable*.. SEP emd di sable? * ? Hard system init............................................ OK Begin to start the system, pl ease wai ti ng VOS VF5彳门亍工 ............................... O K. Starrup File Check........................................ O K vos monitor ini t*..*,*..* .OK CFM inix advan匚E ........................................ OK PAT init .......................................................... OK HA S2M 1nit.................................................. O K VDS VFS irht hind............................. OK vRP_Root begin,,, VRP_in111 al 1zeTask begin.?. init the Device Link .................................... . . CFG(_planETrrit begin................................ CFM_Ini t begi n ........................................... CLi_cmdinit begin■ VRP_RegestAnLiNK€ird begin create task begi门……. task 1n1t begin... Recover configurate on, ,, OK!Press ENTER To get started. 恢复出厂设置: reset saved-configuration reboot 配置交换机的步骤: 1、设置管理VLAN及业务VLAN Sys Vlan 1163 //管理VLAN Vlan 1103 //业务VLAN 设置交换机管理IP地址 ip address 10.12031 255.255.255.0 in terface vla n 1163

课课家教育-华为HCNA网络工程师【从入门到精通】自学视频[肖哥]

课课家教育-H3C-H3CNE 华三网络工程师从入门到精通自学视频课程[肖哥] 本课程涉及计算机网络基础知识、企业网常用技术介绍、H3C路由器和交换机配置网络运维,常用工具介绍、H3C模拟器介绍、H3C资料和手册。全国职业院校技能大赛-高职组计算机网络应用赛项讲解。 目录 第1节 H3CNE-1-课程简介 第2节 H3CNE-2-全国职业院校技能大赛介绍 第3节 H3CNE-3-OSI模型、TCP IP模型 第4节 H3CNE-4-IP子网划分(一) 第5节 H3CNE-5-IP子网划分(二) 01:05:58 第6节 H3CNE-6-ICMP

00:23:55 第7节 H3CNE-7-TCP UDP 00:23:29 第8节 H3CNE-8-ARP 00:23:41 第9节 H3CNE-9-H3C命令行简介00:32:09 第10节 H3CNE-10-构建简单企业网络00:12:45 第11节 H3CNE-11-STP 00:39:28 第12节

H3CNE-12-静态路由(一) 00:36:57 第13节 H3CNE-13-静态路由(二) 01:01:41 第14节 H3CNE-14-用SecureCRT连接模拟器00:11:37 第15节 H3CNE-15-Rip 00:30:20 第16节 H3CNE-16-ospf 00:40:37 第17节 H3CNE-17-DHCP 00:17:18

第18节 H3CNE-18-Telnet 远程控制00:12:06 第19节 H3CNE-19-FTP 00:13:05 第20节 H3CNE-20-构建冗余型企业网络00:08:38 第21节 H3CNE-21-vlan 00:26:59 第22节 H3CNE-22-Trunk 00:29:50 第23节 H3CNE-23-vlan间路由

华为静态路由配置

静态路由 应用: 基本应用: 静态路由是指由管理员手动配置和维护的路由。 静态路由配置简单,被广泛应用于网络中。另外,静态路由还可以实现负载均衡和路由备份。拓扑: 配置: [R1]ip route-static 30.1.1.0 8 g0/0/0 20.1.1.2 [R1]ip route-static 30.1.1.0 255.0.0.0 g0/0/0 20.1.1.2 在广播型的接口(如以太网接口)上配置静态路由时,必须要指定下一跳地址。(但是也可以开启路由器的Arp代理功能,且只能部分网络通信)。 负载分担: 静态路由支持到达统一目的地的等价负载分担。 拓扑:

配置: [R4]ip route-static 30.1.1.0 8 10.1.1.1 [R4]ip route-static 30.1.1.0 8 20.1.1.1 路由备份: 浮动静态路由在网络中主路由失效的情况下,会加入到路由表并承担数据转发业务。 拓扑:如上 配置: [R4]ip route-static 30.1.1.0 8 10.1.1.1 [R4]ip route-static 30.1.1.0 8 20.1.1.1 preference 61 缺省路由: 缺省路由是目的地址和掩码都为全0的特殊路由。 如果报文的目的地址无法匹配路由表中的任何一项,路由器将选择依照缺省路由来转发报文。 缺省路由很容易发生环路问题:比如R4向R3发送一个访问100.0.0.0/8(不存在)的网络。拓扑:如上(仅10.1.1.0/8) 配置: [R4]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 [R4]ip route-static 0.0.0.0 0.0.0.0 g0/0/0 递归表查询:

华为路由器dhcp简单配置实例

华为路由器dhcp简单配置实例 session 1 DHCP的工作原理 DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)是一个局域网的网络协议,使用UDP协议工作,主要有两个用途:给内部网络或网络服务供应商自动分配IP地址,给用户或者内部网络管理员作为对所有计算机作中央管理的手段,在RFC 2131中有详细的描述。DHCP有3个端口,其中UDP67和UDP68为正常的DHCP 服务端口,分别作为DHCP Server和DHCP Client的服务端口;546号端口用于DHCPv6 Client,而不用于DHCPv4,是为DHCP failover服务,这是需要特别开启的服务,DHCP failover是用来做“双机热备”的。 DHCP协议采用UDP作为传输协议,主机发送请求消息到DHCP服务器的67号端口,DHCP服务器回应应答消息给主机的68号端口,DHCP的IP地址自动获取工作原理及详细步骤如下: 1、DHCP Client以广播的方式发出DHCP Discover报文。 2、所有的DHCP Server都能够接收到DHCP Client发送的DHCP Discover报文,所有的DHCP Server都会给出响应,向DHCP Client发送一个DHCP Offer报文。DHCP Offer报文中“Your(Client) IP Address”字段就是DHCP Server 能够提供给DHCP Client使用的IP地址,且DHCP Server会将自己的IP地址放在“option”字段中以便DHCP Client 区分不同的DHCP Server。DHCP Server在发出此报文后会存在一个已分配IP地址的纪录。 3、DHCP Client只能处理其中的一个DHCP Offer报文,一般的原则是DHCP Client处理最先收到的DHCP Offer报文。DHCP Client会发出一个广播的DHCP Request报文,在选项字段中会加入选中的DHCP Server的IP地址和需要的IP地址。 4、DHCP Server收到DHCP Request报文后,判断选项字段中的IP地址是否与自己的地址相同。如果不相同,DHCP Server不做任何处理只清除相应IP地址分配记录;如果相同,DHCP Server就会向DHCP Client响应一个DHCP ACK 报文,并在选项字段中增加IP地址的使用租期信息。 5、DHCP Client接收到DHCP ACK报文后,检查DHCP Server分配的IP地址是否能够使用。如果可以使用,则DHCP Client成功获得IP地址并根据IP地址使用租期自动启动续延过程;如果DHCP Client发现分配的IP地址已经被使用,则DHCP Client向DHCPServer发出DHCP Decline报文,通知DHCP Server禁用这个IP地址,然后DHCP Client 开始新的地址申请过程。 6、DHCP Client在成功获取IP地址后,随时可以通过发送DHCP Release报文释放自己的IP地址,DHCP Server收到DHCP Release报文后,会回收相应的IP地址并重新分配。

华为静态路由配置实例

RA配置 System-view Sysname RA Interface ethernet 0/0 Ip address 192.168.1.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.1 255.255.255.0 quit ip route-static 192.168.3.0 255.255.255.0 192.168.2.2 ip route-static 192.168.4.0 255.255.255.0 192.168.2.2 RB配置 System-view Sysname RB Interface ethernet 0/0 Ip address 192.168.3.1 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.2.2 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.2.1 ip route-static 192.168.4.0 255.255.255.0 192.168.3.2 RC配置 System-view Sysname RC Interface ethernet 0/0 Ip address 192.168.3.2 255.255.255.0 Interface ethernet 0/1 Ip address 192.168.4.1 255.255.255.0 quit ip route-static 192.168.1.0 255.255.255.0 192.168.3.1 ip route-static 192.168.2.0 255.255.255.0 192.168.3.1

华为交换机基础配置教程-交换机配置教程

1:配置登录用户,口令等 vQuidway> // 用户直行模式提示符,用户视图 vQuidway>system-view // 进入配置视图 [Quidway] // 配置视图(配置密码后必须输入密码才可进入配置视图)[Quidway] sysname xxx // 设置主机名成为xxx这里使用 [Quidway] aaa // 进入aaa认证模式定义用户账户 [Quidway-aaa] local-user wds password cipher wds [Quidway-aaa] local-user wds level 15 [Quidway-aaa] local-user wds service-type telnet term inal ssh // 有时候这个命令是最先可以运 // 行的,上边两个命令像password,level都是定义完vty 的 // authe nticati on-m ode aaa 后才出现 [Quidway-aaa] quit [Quidway] user-i nteface vty 0 4 // 当时很奇怪这个命令就是找不到,最后尝试了几次 才能运行 [Quidway-ui-vtyO-4] authe nticati on-m ode aaa [Quidway-ui-vtyO-4] quit 2 :华为S930 3 VLan设置 创建vlan : // 用户直行模式提示符,用户视图 system-view // 进入配置视图 [Quidway] vlan 10 // 创建vlan 10,并进入vlan10配置视图,如果vlan10存在就直接 进入vlan10配置视 图 [Quidway-vla n10] quit // 回到配置视图

华为 浮动静态路由路径备份配置实例

华为浮动静态路由路径备份配置实例 作者:救世主220 实验日期:2015.7.3 实验拓扑如下: AR1配置: [AR1]dis current-configuration [V200R003C00] # sysname AR1 # interface GigabitEthernet0/0/0 ip address 100.1.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 10.0.21.1 255.255.255.0 # interface LoopBack0 ip address 1.1.1.1 255.255.255.0 ospf network-type broadcast # ospf 1 router-id 1.1.1.1 import-route direct area 0.0.0.0 network 1.1.1.1 0.0.0.0 network 10.0.21.1 0.0.0.0 # ip route-static 3.3.3.0 255.255.255.0 100.1.1.2 preference 10 ip route-static 10.0.23.0 255.255.255.0 100.1.1.2 preference 10

注意:AR1上g0/0/0 断开前后AR1路由表变化 AR2配置: [AR2]dis current-configuration [V200R003C00] # sysname AR2 # interface GigabitEthernet0/0/0 ip address 100.1.1.2 255.255.255.0 #

telnet登陆华为交换机配置教程

telnet登陆华为交换机配置教程 通过telnet登陆华为交换机之前,需先要通过console登陆配置好VTY。 用户通过Telnet登录设备的缺省值 参数缺省值 Telnet服务器功能出厂情况下,Telnet服务器功能处于去使能状态Telnet服务器端口号23 VTY用户界面的认证方式没有配置认证方式 VTY用户界面所支持的协议Telnet协议 用户级别VTY用户界面对应的默认命令访问级别是0 除了配置好VTY之外,还可以修改telnet的缺省参数值以及一些安全功能等。 1、打开telnet服务端的telnet功能(华为有些型号设备出厂默认关闭此功能)[Huawei]telnet server enable 2、修改telnet服务端端口号 配置Telnet服务器的端口号,使攻击者无法获知更改后的Telnet服务器端 口号,有效防止了攻击者对Telnet服务标准端口的登录。 [Huawei]telnet server port ? INTEGER<23,1025-55535> Set the port number, the default value is 23 3、配置Telnet服务器的源接口 指定Telnet服务器端的源接口前,必须已经成功创建LoopBack接口,否则 会导致本配置无法成功执行。 [Huawei]telnet server-source -i ? Not exists loopback interface

4、配置VTY用户界面支持Telnet协议登陆 [Huawei-ui-vty0-4]protocol inbound ? all All protocols ssh SSH protocol telnet Telnet protocol [Huawei-ui-vty0-4]protocol inbound telnet 5、从客户端登陆telnet服务端 C:\Documents and Settings\Administrator> telnet 10.137.217.177 1025 Login authentication Username:https://www.360docs.net/doc/84162653.html, Password: Info: The max number of VTY users is 8, and the number of current VTY users on line is 2. The current login time is 2012-08-06 18:33:18+00:00.

华为网络工程师基础教程

基础教程 西南师范大学网络技术室整理 2005.5

“网络工程师培训”基础教程 第一章网络基础知识第一章网络基础知识 .1培训目标 本章介绍网络的基础知识,包括网络的演进和层次化模型、TCP/IP 协议简介、局域网和广域网的定义及常用设备原理、常用协议原理与常用组网方式、一些协议特性的比较、以及不同的费用和性能需求下网络组网方式的选用。

.2网络的演进与层次模型 .2.1网络的演进 六十至七十年代,网络的概念主要是基于主机架构的低速串行联接,提供应用程序执行、远程打印和数据服务功能。IBM 的 SNA 架构与非IBM 公司的 X.25 公用数据网络是这种网络的典型例子。 七十至八十年代,出现了以个人电脑为主的商业计算模式。最初,个人电脑是独立的设备,由于认识到商业计算的复杂性,局域网产生了。局域网的出现,大大降低了商业用户打印机和磁盘昂贵的费用。 八十年代至九十年代,远程计算的需求不断地增加,迫使计算机界开发出多种广域网络协议,满足不同计算方式下远程联接的需求,网间网的互联极大程度地发展起来。

.2.2 OSI 七层模型及其功能 在七十年代末,国际标准化组织 ISO 提出了开放系统互连参考模型。协议分层大大简化了网络协议的复杂性,这实际也是自顶向下、逐步细化的程序设计方法的很好的应用。网络协议按功能组织成一系列“层”,每一层建筑在它的下层之上。分成的层数,每一层的名字、功能,都可以不一样,但是每一层的目的都是为上层提供一定的服务,屏蔽低层的细节。 物理层涉及到通信在信道上传输的原始比特流,它实现传输数据所需要的机械、电气、功能性及过程等手段。 数据链路层的主要任务是提供对物理层的控制,检测并纠正可能出现的错误,使之对网络层显现一条无错线路;并且进行流量调控。 网络层检查网络拓扑,以决定传输报文的最佳路由,其关键问题是确定数据包从源端到目的端如何选择路由。 传输层的基本功能是从会话层接受数据,并且在必要的时候把它分成较小的单元,传递给网络层,并确保到达对方的各段信息正确无误。会话层允许不同机器上的用户建立会话关系,在协调不同应用程序之间的通信时要涉及会话层,该层使每个应用程序知道其它应用程序的状态。 表示层关注于所传输的信息的语法和意义,它把来自应用层与计算机有关的数据格式处理成与计算机无关的格式。 应用层包含大量人们普遍需要的协议,并且具有文件传输功能。其任务是显示接收到的信息,把用户的新数据发送到低层。

华为ip路由相关及静态路由配置

回顾昨天: 1、找同学到黑板上画出背靠背连接的图 示。并说明原理。作用。 2、找一同学做一下背靠背的实验 今天内容:IP路由技术基础、实验:配置静态路由。 1、路由定义:是被用来把来自一台设备的数据包穿过网络发送到位于另一个网段设备上的路径信息。它具体表现为路由器的路由表里的条目。 通过路由表进行选路 路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表,表 中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口 发送,然后就可到达该路径的下一个路由器,或者不再经过别的路由器而传 送到直接相连的网络中的目的主机。 路由表中包含了下列关键项: 目的地址:用来标识IP 包的目的地址或目的网络。 网络掩码:与目的地址一起来标识目的主机或路由器所在的网段的地址。 将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段 的地址。例如:目的地址为129.102.8.10,掩码为255.255.0.0 的主机 或路由器所在网段的地址为129.102.0.0。掩码由若干个连续“1”和连 续“0”构成,既可以用点分十进制表示,也可用掩码中连续“1”的个 数来表示。 输出接口:说明IP 包将从该路由器哪个接口转发。 下一跳IP 地址:说明IP 包所经由的下一个路由器。 本条路由加入IP 路由表的优先级:针对同一目的地,可能存在不同下一跳 的若干条路由,这些不同的路由可能是由不同的路由协议发现的,也可以是 手工配置的静态路由。优先级高(数值小)将成为当前的最优路由。用户可 以配置多条到同一目的地但优先级不同的路由,将按优先级顺序选取唯一的 一条供IP 转发报文时使用。 根据路由的目的地不同,路由表可被划分为: 子网路由:目的地为子网的路由。 主机路由:目的地为主机的路由 另外,根据目的地与该路由器是否直接相连,路由表可被划分为:

华为三层交换机配置方法、命令及实例

华为三层交换机配置方法(1) (2008-07-21 11:27:34) 转载 标签: 分类:工作汇报 杂谈 本文以河南平临高速所使用的华为华三通信的H3C S3600-28P-SI为例,配置前首先要确定型号后缀是SI还是EI,EI的支持所有协议,SI的不支持OSPS动态协议,因此SI配置路由时可以使用静态协议和RIP协议,具体配置如下: system-view //进入系统视图 [H3C]display current-configuration //显示当前配置 //以下开始配置 //第一步:划分VLAN,并描述 vlan 1 description local-S3600 vlan 2 description link-to-wenquan vlan 3 description link-to-ruzhou vlan 4 description link-to-xiaotun vlan 5 description link-to-baofeng vlan 6 description link-to-pingxi vlan 7 description link-to-pingnan vlan 8

description Uplink-to-Putian vlan 9 description link-to-pingxicentre //第二步:给VLAN 划网关 interface Vlan-interface2 description link to wenquan ip address 10.41.77.41 255.255.255.192 interface Vlan-interface3 description link to ruzhou ip address 10.41.77.105 255.255.255.192 interface Vlan-interface4 description link to xiaotun ip address 10.41.77.169 255.255.255.192 interface Vlan-interface5 description link to baofeng ip address 10.41.77.233 255.255.255.192 interface Vlan-interface6 description link to pingxi ip address 10.41.78.41 255.255.255.192 interface Vlan-interface7 description link to pingnan ip address 10.41.78.105 255.255.255.192 interface Vlan-interface8 description uplink to putian ip address 10.41.244.102 255.255.255.252 interface Vlan-interface9 description link to pingxicentre ip address 10.41.80.233 255.255.255.192

相关文档
最新文档