第四章华为路由器的基本配置
HuaWei路由器安全配置规范
HuaWei路由器安全配置规范一、初始设置1、更改默认登录凭据在首次配置 HuaWei 路由器时，务必更改默认的用户名和密码。
使用强密码，包含字母、数字和特殊字符，并且长度不少于 8 位。
避免使用常见的、容易猜测的密码，如生日、电话号码等。
2、关闭远程管理功能除非有特殊需求，否则应关闭远程管理功能。
远程管理可能会增加被黑客攻击的风险。
如果确实需要远程管理，应限制访问的 IP 地址范围，并使用加密协议（如 SSH 或 HTTPS）。
二、无线网络设置1、启用加密选择 WPA2 或更高级别的加密方式（如 WPA3）来保护无线网络。
避免使用不安全的 WEP 加密。
2、设置强密码为无线网络设置一个复杂且难以猜测的密码，同样包含字母、数字和特殊字符。
3、隐藏 SSID隐藏无线网络的 SSID（服务集标识符），使未经授权的设备无法轻易发现您的网络。
但需要注意的是，隐藏 SSID 并非绝对安全，只是增加了一定的隐蔽性。
4、启用 MAC 地址过滤将允许连接到无线网络的设备的 MAC 地址添加到白名单中，拒绝其他未知设备的连接。
三、防火墙设置1、开启防火墙HuaWei 路由器通常内置有防火墙功能，确保将其开启以阻挡未经授权的网络访问。
2、配置端口转发规则仅在必要时配置端口转发规则，并限制转发到特定的内部IP 地址。
避免开放不必要的端口，以减少潜在的攻击面。
3、启用入侵检测和预防系统（IDS/IPS）如果路由器支持 IDS/IPS 功能，建议启用，以便及时检测和阻止网络中的恶意活动。
四、更新固件定期检查并更新 HuaWei 路由器的固件。
厂商会通过固件更新来修复已知的安全漏洞和提升性能。
确保在更新固件时，不会中断网络连接，并按照官方的指导进行操作。
五、访问控制1、限制内部设备访问通过设置访问控制列表（ACL），限制内部设备之间的访问，防止恶意软件在内部网络中传播。
2、禁止不必要的服务关闭路由器上不使用的服务，如 UPnP（通用即插即用）等，以降低安全风险。
华为路由器基本配置命令
华为路由器基本配置命令华为路由器基本配置命令I. 登录华为路由器1. 打开浏览器，输入华为路由器的管理地址：，并按下Enter 键。
2. 在登录页面中，输入用户名和密码，登录按钮。
II. 网络设置1. 在菜单栏中选择“网络设置”选项。
2. 在网络设置页面中，配置路由器的IP地址、子网掩码、网关、DHCP等信息。
III. WLAN设置1. 在菜单栏中选择“WLAN设置”选项。
2. 在WLAN设置页面中，配置无线网络的SSID、加密方式、密码等参数。
IV. DHCP设置1. 在菜单栏中选择“DHCP设置”选项。
2. 在DHCP设置页面中，配置DHCP服务器的起始IP地址、终止IP地址、租期等参数。
V. 防火墙设置1. 在菜单栏中选择“防火墙设置”选项。
2. 在防火墙设置页面中，配置入站规则、出站规则、端口转发等防火墙规则。
VI. 路由设置1. 在菜单栏中选择“路由设置”选项。
2. 在路由设置页面中，配置静态路由、动态路由等路由表信息。
VII. 安全设置1. 在菜单栏中选择“安全设置”选项。
2. 在安全设置页面中，配置访问控制、端口映射、VPN等安全策略。
附件：本文档无附件。
法律名词及注释：1. IP地址：Internet Protocol Address，互联网协议地址的简称，是用于识别和定位计算机设备的数字标识。
2. 子网掩码：Subnet Mask，用于划分IP地址中网络地址和主机地址的一个掩码。
3. 网关：Gateway，是一个网络通信设备，用于连接不同网络之间的数据通信。
4. DHCP：Dynamic Host Configuration Protocol，动态主机配置协议，用于自动分配IP地址和其他网络配置参数。
5. WLAN：Wireless Local Area Network，无线局域网，用于在局域网范围内实现无线数据通信。
6. SSID：Service Set Identifier，服务集标识，是无线网络的名称。
华为路由器常用基本配置命令
华为路由器常用基本配置命令华为路由器常用基本配置命令本文档涉及附件：1、附件1：华为路由器配置示例文件本文所涉及的法律名词及注释：1、知识产权：指对于创作的智力劳动成果所享有的权利，包括版权、专利权、商标权等。
2、数据保护法：指保护个人数据在数字环境中的处理与保护的法律法规，旨在保障个人隐私权和数据安全。
==============================================1、登录路由器使用以下命令登录路由器：```telnet <路由器IP地质>```输入用户名和密码进行身份验证。
2、基本配置2.1 设置主机名使用以下命令设置路由器主机名：```sysname <主机名>```2.2 配置域名解析使用以下命令配置域名解析服务器：```dns server <主域名服务器IP地质> ```3、网络接口配置3.1 配置接口IP地质使用以下命令配置接口IP地质：```interface <接口类型><接口编号> ip address <IP地质> <子网掩码> ```3.2 配置接口描述使用以下命令配置接口描述：```interface <接口类型><接口编号>description <描述信息>```4、静态路由配置4.1 添加静态路由使用以下命令添加静态路由：```ip route-static <目的网络地质> <子网掩码> [首选下一跳地质] [当前节点出接口]```4.2 删除静态路由使用以下命令删除静态路由：```undo ip route-static <目的网络地质> <子网掩码> [首选下一跳地质] [当前节点出接口]```5、NAT配置5.1 配置源地质转换使用以下命令配置源地质转换：```nat outbound <接口类型><接口编号> [inside] source <源地质池> <目标地质池> [static] [mapping-id <映射ID>] [no-pat] [overload]```5.2 删除源地质转换使用以下命令删除源地质转换：```undo nat outbound <接口类型><接口编号> [inside] source <源地质池> <目标地质池> [static] [mapping-id <映射ID>] [no-pat] [overload]```6、安全配置6.1 配置ACL使用以下命令配置ACL：```acl number <ACL编号>rule <ACL规则编号> [0 ---- deny] <协议类型> source <源IP地质> <源子网掩码> [operator <操作符>] [destination <目的IP地质> <目的子网掩码>] [fragment] [dscp <DSCP值>] [precf <IP优先级>] [tos <TOS值>] [flow-label <流标签>] ```6.2 应用ACL使用以下命令应用ACL：```interface <接口类型><接口编号>traffic-filter <ACL编号> [in ---- out]```。
华为AR系列路由器 01-04 PPPoE配置
4 PPPoE配置关于本章PPPoE（PPP over Ethernet）是在以太网链路上运行PPP协议，在小区组网建设等一系列应用中被广泛采用。
4.1 PPPoE简介介绍PPPoE的定义和目的。
4.2 PPPoE配置注意事项介绍PPPoE的配置注意事项。
4.3 PPPoE原理描述介绍PPPoE的实现原理。
4.4 PPPoE应用场景介绍PPPoE的应用场景。
4.5 PPPoE附录介绍PPPoE的报文。
4.6 PPPoE缺省配置介绍PPPoE常见参数的缺省配置。
4.7 配置设备作为PPPoE Server设备提供了PPPoE Server的功能，支持动态分配IP地址，提供多种认证方式。
4.8 配置设备作为PPPoE Client设备作为PPPoE Client下行连接局域网用户，同一个局域网中的所有主机可以共享一个帐号，进行拨号上网。
4.9 维护PPPoEPPPoE相关维护命令，包括复位PPPoE会话和强制断开PPPoE会话。
4.10 PPPoE配置举例介绍PPPoE典型场景配置举例。
配置示例中包括组网需求、配置思路等。
4.11 PPPoE常见配置错误介绍常见配置错误的案例，避免在配置阶段引入故障。
4.1 PPPoE简介介绍PPPoE的定义和目的。
定义PPPoE（PPP over Ethernet）协议是一种把PPP帧封装到以太网帧中的链路层协议。
PPPoE可以使以太网网络中的多台主机连接到远端的宽带接入服务器。
目的运营商希望把一个站点上的多台主机连接到同一台远程接入设备，同时接入设备能够提供与拨号上网类似的访问控制和计费功能。
在众多的接入技术中，把多个主机连接到接入设备的最经济的方法就是以太网，而PPP协议可以提供良好的访问控制和计费功能，于是产生了在以太网上传输PPP报文的技术，即PPPoE。
PPPoE利用以太网将大量主机组成网络，通过一个远端接入设备连入因特网，并运用PPP协议对接入的每个主机进行控制，具有适用范围广、安全性高、计费方便的特点。
华为路由器配置实例
华为路由器配置实例华为路由器配置实例1.硬件连接配置1.1 连接路由器①将电缆连接到路由器的WAN口②将另一端的电缆连接到互联网服务提供商（ISP）的调制解调器1.2 连接计算机①将计算机连接到路由器的LAN口②确保计算机网络设置为自动获得IP地质2.登录路由器管理界面2.1 打开网页浏览器2.2 在浏览器地质栏输入默认的路由器管理界面IP地质（例如.192.16①）2.3 输入用户名和密码登录路由器管理界面3.基本网络设置3.1 修改管理密码①在路由器管理界面中找到“系统管理”或类似选项②设置新的管理密码并确认保存3.2 更新路由器固件①在路由器管理界面中找到“系统升级”或类似选项②相应的固件文件并进行升级3.3 配置网络名称（SSID）①在路由器管理界面中找到“无线设置”或类似选项②输入新的网络名称（SSID）并确认保存3.4 配置密码①在路由器管理界面中找到“无线设置”或类似选项②设置新的无线密码并确认保存3.5 配置IP地质分配①在路由器管理界面中找到“局域网设置”或类似选项②设置IP地质分配方式为DHCP（自动获取）4.高级网络设置4.1 配置端口转发①在路由器管理界面中找到“虚拟服务器”或类似选项②添加需要转发的端口号和对应的内部IP地质4.2 配置端口触发①在路由器管理界面中找到“端口触发”或类似选项②添加需要触发的端口范围和对应的触发条件4.3 配置静态路由①在路由器管理界面中找到“静态路由”或类似选项②添加需要配置的网络地质和对应的出口或下一跳选项5.安全设置5.1 配置防火墙①在路由器管理界面中找到“防火墙”或类似选项②配置需要开放或关闭的端口5.2 启用MAC地质过滤①在路由器管理界面中找到“无线设置”或类似选项②添加允许或禁止连接的MAC地质5.3 启用网络地质转换（NAT）①在路由器管理界面中找到“NAT”或类似选项②启用NAT并确认保存6.附件本文档涉及附件：●路由器配置截图●路由器固件升级文件●其他相关配置文件7.法律名词及注释●IP地质：Internet Protocol Address，互联网协议地质，用于标识网络设备的唯一地质。
华为路由器设置
华为路由器设置
华为路由器是一种功能强大、性能稳定的网络设备，可以为家庭或办公室提供稳定、高速的网络连接。
华为路由器的设置非常简单，只需要按照以下步骤进行即可：
1. 首先，将华为路由器连接到电源，并使用网线将其连接到宽带调制解调器。
2. 使用电脑或手机连接到华为路由器的无线网络信号。
3. 打开浏览器，输入默认的路由器管理界面地址（通常是192.168.1.1或192.168.3.1），然后按下回车键。
4. 输入默认的管理账号和密码（通常是admin/admin），然后
点击登录。
5. 登录后，您可以看到路由器的管理界面，其中包含了各种设置选项。
6. 首先，在无线设置中，您可以设置无线网络的名称（SSID）和密码，以确保只有授权用户可以连接到您的网络。
7. 然后，在宽带设置中，您可以选择您的宽带类型以及相应的接入方式。
8. 在路由器设置中，您可以配置LAN口的IP地址和子网掩码，以及DHCP设置。
9. 如果您希望在家庭或办公室中设置访客网络，您可以在访客网络设置中进行配置。
10. 此外，您还可以继续设置路由器的安全性和其他高级设置，以满足个人需求。
11. 最后，确保保存您的设置，然后重新启动路由器，以使设
置生效。
通过以上步骤，您就可以成功设置华为路由器，并享受到高速、稳定的网络连接了。
如果您对某些具体设置选项不确定，可以参考华为路由器的用户手册或在华为官方网站上查找相关的技术支持信息。
华为路由器配置
华为路由器配置-------------------------------------------------------------------------------------------------------------------1.连接路由器1.1 硬件连接①将电源插头插入路由器的电源接口。
②使用网线将路由器的LAN口和电脑的网口连接起来。
③检查所有连接，确保连接牢固。
2.登录路由器管理界面2.1 打开浏览器，输入默认路由器地质.192.16①，并按回车键。
2.2 在登录界面，输入默认用户名和密码。
2.3 登录按钮，进入路由器管理界面。
3.基本设置3.1 修改路由器登录密码①在管理界面的左侧菜单中选择“系统”选项。
②在“帐号管理”中找到“管理员密码”选项。
③输入当前密码以及新密码，然后确认修改。
④保存修改并重新登录路由器。
3.2 设置Wi-Fi网络①在管理界面的左侧菜单中选择“无线网络”选项。
②找到“基本设置”选项，进入。
③配置无线网络的名称（SSID），选择加密方式和密码，保存设置。
4.高级设置4.1 配置端口转发①在管理界面的左侧菜单中选择“安全”选项。
②在“端口转发”中选择“添加新条目”。
③输入要转发的端口号和对应的IP地质，保存设置。
4.2 设置家长控制①在管理界面的左侧菜单中选择“家长控制”选项。
②选择要设置控制的设备或用户。
③设置上网时间限制、禁止访问的网站等家长控制选项，保存设置。
4.3 设定IP过滤①在管理界面的左侧菜单中选择“安全”选项。
②找到“IP过滤”选项，启用IP过滤功能。
③添加允许或禁止访问的IP地质，保存设置。
5.系统管理5.1 固件升级①在管理界面的左侧菜单中选择“系统”选项。
②在“固件升级”选项中选择升级固件的文件。
③“开始升级”按钮，等待升级完成。
5.2 备份和恢复配置文件①在管理界面的左侧菜单中选择“系统”选项。
②找到“备份和恢复”选项。
③“备份”按钮，保存当前配置文件。
华为路由器基础配置
华为路由器基础配置华为路由器基础配置华为路由器是一款高性能路由器，广泛应用于家庭和中小企业网络中。
正确配置华为路由器可以使其发挥最佳的网络性能和安全性。
下面我们将介绍华为路由器的基础配置，帮助大家更好地使用这款设备。
一、网络设置1、WAN口设置：根据您的上网方式，选择正确的WAN口连接类型，如动态IP（DHCP）、静态IP等。
确保已正确设置WAN口IP地址、子网掩码和网关。
2、LAN口设置：设置LAN口IP地址和子网掩码。
确保LAN口和WAN口在同一网段内。
3、Wi-Fi设置：根据您的需求，设置Wi-Fi名称（SSID）和密码。
建议使用强密码来确保网络安全。
4、端口映射：根据您的需求，设置端口映射，将内网IP地址的端口映射到公网IP地址。
二、安全设置1、密码设置：为路由器设置管理员密码，确保密码强度足够，避免使用简单密码。
2、防火墙设置：开启防火墙，防止来自公网的未经授权的访问。
根据需要设置防火墙规则，允许必要的网络流量通过。
3、网络安全控制：根据您的需求，设置网络安全控制，如IP与MAC 地址绑定、访问控制列表（ACL）等。
三、其他功能配置1、DHCP服务：根据您的网络拓扑和设备数量，设置DHCP服务，为网络中的设备自动分配IP地址。
2、动态IP分配：配置动态IP（DHCP）分配，使客户端设备能够自动获取IP地址和DNS服务器地址。
3、无线AP设置：如果您需要扩展无线网络覆盖范围，可以配置无线AP模式，将多个AP设备连接在一起形成一个无线网络。
4、模块配置：根据您的需求，添加所需的模块，如防火墙模块、VPN 模块等。
以上是华为路由器基础配置的简要介绍。
正确配置华为路由器将有助于提高网络性能和安全性。
如果大家有任何疑问，建议参考华为路由器用户手册或咨询专业技术人员。
思科路由器查看配置命令在计算机网络管理中，路由器是网络拓扑结构中不可或缺的一部分。
特别是在复杂的网络环境中，思科路由器扮演着至关重要的角色。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
帧中继基本配置
用路由器模拟帧中继交换机须先启用帧中继交换： [RTD]fr switching
配置接口的链路层协议为帧中继：
link-type fr [MFR|nonstandard|ietf]
配置帧中继终端类型：
fr interface-type {dce|dte|nni}
配置帧中继LMI协议类型：
从节约IP地址的角度考虑，loopback接口的 子网掩码都配成32位。
帧中继基础
帧中继是在X.25的基础上发展起来的一种快速分 组交换技术；
帧中继采用虚电路技术； 帧中继的帧格式如下：
标志 地址 信息 帧校验序列 标志
地址字段的主要内容是数据链路连接标识符DLCI， 它用来惟一标识一条虚电路；
R2621路由器
Quidway R2620系列路由器是华为3Com公司 自主开发的面向企业级网络的产品；既适合于在 中小企业担当核心路由器，也适合在一些大的分 支机构中担当接入路由器；
R2620包括R2620和R2621两款路由器； 转发性能：70~80Kpps； 用户可根据需要最多配置2个功能模块；
显示终端设备
<Quidway>terminal {monitor| logging| trapping |debugging}
配置路由器Ethernet口
进入接口配置模式 interface ethernet 0/0/1
给接口配置IP地址 ip address 192.168.10.3 24
信息中心的显示与调试
信息中心的显示 display info-center
开启和关闭信息中心 info-center enable undo info-center
信息的输出
[Quidway]info-center {console |monitor |logbuffer |loghost|trapbuffer|snmp} channel {channel number}
帧中继运行
虚电路分为永久虚电路(PVC)和交换虚电路(SVC)； 系统支持三种本地管理接口协议：
ITU-T的Q.933附录A ANSI的T1.617附录D 非标准兼容协议 DLCI具有本地有效性； 帧中继网络用户接口上最多支持1024条虚电路，其 中用户可用的DLCI范围是16~1007； 可以认为本地DLCI就是对端设备的帧中继地址； 帧中继地址映射把对端设备的网络层地址与帧中继地 址关联起来，以便网络层协议能找到对端设备；
AR46系列路由器可以提供两种业务处理能力的引 擎主板： RPU-350Kpps（固定2FE接口） ERPU-1000Kpps（固定的3个光电可选端口， 或2个固定GE电口和一个GE光电可选端口）
AR46系列路由器采用了独特的双总线体系结构， 极大地提高了系统转发性能；
AR46系列有AR46-80、 AR46-40、 AR46-20 三款路由器；
fr lmi type {ansi|nonstandard|q933a}
配置用于帧中继交换的静态路由：
fr dlci-switch 300 interface s1/0/1 dlci 100
帧中继基本配置
创建帧中继子接口： [RTA-s1/0/0]interface s1/0/0.1
配置帧中继本地虚电路： [RTA-s1/0/0.1]fr dlci 300 当接口类型是DTE时，如果是主接口，系统可根据 对端设备自动确定本端的虚电路号；如果是子接口， 必须手动为子接口配置虚电路号；当接口类型是 DCE或NNI时，也必须为借口配置虚电路号；
第四章 华为路由器的基本 配置和使用
路由器基本原理
路由器是在网络层转发数据的设备； 整个IP网络由许多个子网构成。子网内部的主
机通信，由链路协议直接进行；子网之间的主 机通信，要通过路由器转发来完成； 路由器根据路由表来转发数据； 路由表可以是静态手工配置的，也可由动态路 由协议自动生成； 动态路由协议分为两大类： 域内路由协议：如RIP、OSPF、IS-IS等； 域间路由协议：如EGP；
华为3COM系列路由器产品
核心路由器
1.28பைடு நூலகம்/单框 NetEngine40E-4 NetEngine40E-8 NetEngine80E
Quidway80T 5T NetEngine5000E
高端路由器 中端路由器 低端路由器
NetEngine20－8/4/2
NetEngine40－8/4/2
NetEngine80 SR8812/05/08v
路由器的组成
路由器就是一种特殊用途的计算机； 路由器的硬件组件主要包括以下几种：
中央处理单元（CPU） 随机存取存储器（RAM） 闪存（Flash Memory） 非易失性RAM（NVRAM） 只读内存（ROM） 路由器上还有丰富的接口，包括物理接口和逻 辑接口； 路由器的软件主要包括BootROM软件和VRP 主体程序软件；
shutdown undo shutdown
display s1/0/0
配置loopback环回接口
Loopback接口是路由器上的虚拟接口，不与 任何设备相连。只要路由器没有关闭，环回接 口就始终处于活动状态；
[router]interface loopback {number} [router-loopback]ip address ~
AR46-20
AR46-40
AR46-80
AR18-1x/2x/3x
AR28-09/09B
AR28-10/11
NetEngine16E/08E/05
AR28-30/31
AR28-40/80
AR46-40路由器
AR46系列路由器是华为3COM公司面向企业核心 及行业、运营商网络的高性能、高可靠性的多业 务需求而开发的；
配置帧中继地址映射：
[RTA-s1/0/0.1]fr map ip 192.168.0.2 dlci 300
或[RTA-s1/0/0.1]fr ip inarp
给接口增加一些描述信息
description This interface connects to PC_A
显示接口配置信息 display interface ethernet 0/0/1
配置Serial同步串行口
常用配置命令：
interface s1/0/0 physical-mode sync ip address 192.168.10.5 255.255.255.0 description This interface connects to~ link-type ppp baudrate 72000