华为AR系列路由器 01-01 设备支持的AP
华为AR系列路由器 01-01 熟悉命令行
1熟悉命令行关于本章用户通过命令行对设备下发各种命令来实现对设备的配置与日常维护操作。
1.1 熟悉命令行配置注意事项介绍熟悉命令行功能的配置注意事项。
1.2 如何使用命令行本章将介绍如何使用命令行，以及通过一些命令行使用技巧来提升操作效率。
1.3 查看命令行显示信息本章将介绍查看命令行显示信息，包括查询命令行的配置信息、控制命令行显示方式和过滤命令行显示信息。
1.1 熟悉命令行配置注意事项介绍熟悉命令行功能的配置注意事项。
涉及网元无License支持熟悉命令行功能是设备的基本特性，无需获得License许可即可应用此功能。
特性依赖和限制无1.2 如何使用命令行本章将介绍如何使用命令行，以及通过一些命令行使用技巧来提升操作效率。
1.2.1 进入命令行视图此节点介绍了进入和退出命令行视图的方法。
设备提供丰富的功能，相应的也提供了多样的配置和查询命令。
为便于用户使用这些命令，华为工业路由交换一体机按功能分类将命令分别注册在不同的命令行视图下。
配置某一功能时，需首先进入对应的命令行视图，然后执行相应的命令进行配置。
设备提供的命令视图有很多，下面提到的视图是最常用的视图。
其他视图的进入方式在具体的命令中都有说明，请参见《Huawei AR系列物联网关命令参考》。
常用的命令行视图命令行提示符“Huawei”是缺省的主机名（sysname）。
通过提示符可以判断当前所处的视图，例如：“<>”表示用户视图，“[]”表示除用户视图以外的其它视图。
说明●有些在系统视图下执行的命令，在其它视图下也可以执行，但实现的功能与命令视图密切相关。
例如lldp enable命令在系统视图表示使能全局的LLDP功能，在接口视图下，表示使能某一接口的LLDP功能。
●在系统视图下，可以执行命令diagnose进入诊断视图。
诊断命令行主要用于设备的故障诊断，在此视图下执行某些命令可能导致设备异常或业务中断。
如果您需要使用此类命令行，请联系技术支持人员，在技术支持人员指导下谨慎使用。
华为AR系列路由器 01-05 LTE Cellular接口配置
5 LTE Cellular接口配置关于本章当您需要通过LTE网络传输语音、视频或数据业务时，可以配置LTE Cellular接口。
5.1 LTE Cellular接口简介介绍LTE Cellular接口的定义、类型、目的、受益和局限性。
5.2 LTE Cellular接口原理描述介绍LTE的实现原理。
5.3 LTE Cellular接口配置注意事项5.4 LTE Cellular接口应用场景介绍LTE Cellular接口的应用场景。
5.5 LTE Cellular接口配置任务概览介绍LTE Cellular接口的配置任务。
5.6 LTE Cellular接口缺省配置介绍LTE Cellular接口的缺省配置。
5.7 配置LTE Cellular接口的连接参数完成LTE Cellular接口通过LTE网络接入Internet前，您必须首先配置LTE Cellular接口的连接参数。
5.8 配置轮询DCC拨号连接当通过LTE Cellular接口接入LTE网络时，需要配置轮询DCC拨号连接功能。
5.9 配置PIN管理功能配置SIM卡的PIN管理功能，能有效保护SIM卡的安全。
5.10 （可选）配置短信收发功能5.11 （可选）配置短信告警功能配置短信告警功能，可以向指定用户发送指定内容的短信，告知业务接口状态的变化。
5.12 （可选）配置3G/LTE天线的切换功能5.13 配置APN的用户名携带IMSI和SN信息5.14 配置通过Cellular接口透传DHCP报文5.15 维护LTE Cellular接口5.16 LTE Cellular接口配置举例介绍LTE Cellular接口典型场景配置举例。
配置举例包括组网需求、组网图、配置思路和配置步骤。
5.1 LTE Cellular接口简介介绍LTE Cellular接口的定义、类型、目的、受益和局限性。
定义LTE（Long Term Evolution）是第三代合作伙伴计划3GPP（3rd GenerationPartnership Project）主导的通用移动通信系统UMTS（Universal MobileTelecommunications System）技术的长期演进。
华为AR系列企业路由器产品全家福 产品说明书
• 转发性能：3Mpps • 固定 WAN 口：2*GE Combo • 固定 LAN 口：8*GE 电 • Wi-Fi：双频，802.11ac/b/g/n • POE：支持 IEEE 802.3af 和
802.3at 标准 • 扩展槽位：1*MIC
• 带机量 : 100 台 PC • 转发性能：1Mpps • 固定 WAN 口：1*GE
NetEngine AR6140H-S
• 带机量：1000 台 PC • 转发性能：9Mpps~40Mpps • 固 定 WAN 口：4*10GE 光（ 兼 容
GE 光）+4*GE • 固定 LAN 口：12*GE • 槽位：4*SIC • 支持双电源（需单独配置） • 支持5G无线板卡
商业分销SOHO&SMB系列
Combo • 固定 LAN 口：4*GE 电
NetEngine AR611W
• 带机量：100台PC • 转发性能：1Mpps • 固定WAN口：1*GE Combo • 固定LAN口：4*GE • Wi-Fi：802.11ac/b/g/n
NetEngine AR611W-LTE4CN
• 带机量：100 台 PC • 转发性能：1Mpps • 固定 WAN 口：1*GE Combo • 固定 LAN 口：4*GE • Wi-Fi：802.11ac/b/g/n • LTE：FDD/TDD LTE
NetEngine AR6300C-S
• 带机量：3000 台 PC • 转发性能：60Mpps~280Mpps • 固定接口：8*10GE 光（可切
换为 GE 光），8*GE 电 • 槽位：4*SIC + 2*WSIC + 4*XSIC • 支持双主控双电源（需单独配
华为AR系列路由器 01-05 IPSec配置
5 IPSec配置关于本章5.1 IPSec简介5.2 IPSec原理描述5.3 IPSec应用场景5.4 IPSec配置任务概览5.5 IPSec配置注意事项5.6 IPSec缺省配置5.7 配置采用ACL方式建立IPSec隧道5.8 配置采用虚拟隧道接口方式建立IPSec隧道5.9 配置采用Efficient VPN策略建立IPSec隧道5.10 配置IKE5.11 维护IPSec5.12 IPSec配置举例5.13 IPSec常见配置错误5.1 IPSec简介起源随着Internet的发展，越来越多的企业直接通过Internet进行互联，但由于IP协议未考虑安全性，而且Internet上有大量的不可靠用户和网络设备，所以用户业务数据要穿越这些未知网络，根本无法保证数据的安全性，数据易被伪造、篡改或窃取。
因此，迫切需要一种兼容IP协议的通用的网络安全方案。
为了解决上述问题，IPSec（Internet Protocol Security）应运而生。
IPSec是对IP的安全性补充，其工作在IP层，为IP网络通信提供透明的安全服务。
定义IPSec是IETF（Internet Engineering Task Force）制定的一组开放的网络安全协议。
它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合，包括认证头AH（Authentication Header）和封装安全载荷ESP（Encapsulating SecurityPayload）两个安全协议、密钥交换和用于验证及加密的一些算法等。
通过这些协议，在两个设备之间建立一条IPSec隧道。
数据通过IPSec隧道进行转发，实现保护数据的安全性。
受益IPSec通过加密与验证等方式，从以下几个方面保障了用户业务数据在Internet中的安全传输：●数据来源验证：接收方验证发送方身份是否合法。
●数据加密：发送方对数据进行加密，以密文的形式在Internet上传送，接收方对接收的加密数据进行解密后处理或直接转发。
华为AR系列路由器 01-01 使用display命令查看设备状态
图 1-1 Equipment SN(ESN)
文档版本 08 (2020-08-31)
版权所有 © 华为技术有限公司
4
Huawei AR 系列物联网关 配置指南-设备管理（命令行）
1 使用 display 命令查看设备状态
1.1.2.2 Q 如何查看单板的序列号？
通过命令行查看
通过Telnet或者Console口登录设备，用户视图下输入命令display sn [ [ interface ] abnormal | all | interface interface-type interface-number | license | slot slotid ]，查看设备上部件的序列号SN（Serial Number）。
常见问题回答
1.1.1.1 Q 如何查看单板状态是否正常？
执行命令display device [ slot slot-id ]，查看设备的部件类型和状态信息。当 Register显示为Registered，Alarm显示为Normal时，表示单板状态是正常的。
说明
该状态为硬件管理状态，不包含业务运行状态。
------------------------------------------------------------------------------Board Name : AR531-GBP-H Board Description : AR531-GBP-H
-------------------------------------------------------------------------------
文档版本 08 (2020-08-31)
版权所有 © 华为技术有限公司
华为AR系列路由器 01-08 组播路由管理(IPv6)配置
8组播路由管理（IPv6）配置关于本章设备可同时维护多个IPv6组播路由协议，通过控制平面与转发平面之间的信息交互，控制IPv6组播路由和转发。
8.1 组播路由管理简介（IPv6）介绍组播路由管理的定义和目的。
8.2 组播路由管理（IPv6）原理描述介绍组播路由管理中各个功能的实现原理。
8.3 配置组播路由管理（IPv6）任务概览通过IPv6组播转发表，整个IPv6网络建立了一条以组播源为根，组成员为叶子的一点到多点的转发路径。
同时设备提供了一系列IPv6组播路由管理功能，实现组播转发路径的控制与维护。
8.4 组播路由管理（IPv6）配置注意事项介绍配置组播路由管理（IPv6）的注意事项。
8.5 组播路由管理（IPv6）缺省配置介绍缺省情况下，组播路由管理（IPv6）的配置信息。
8.6 配置IPv6组播负载分担通过配置IPv6组播负载分担，可以改变设备RPF检查时若存在多条等价路由只选取一条RPF路由的规则。
8.7 配置IPv6组播转发边界通过配置IPv6组播转发边界，可以限制组播报文转发范围。
8.8 配置IPv6组播转发表控制参数在IPv6组播路由与转发中，IPv6组播转发表直接控制组播报文的转发。
通过配置IPv6组播转发表控制参数，间接的就控制了组播报文的转发。
8.9 维护组播路由管理（IPv6）组播路由管理（IPv6）的维护包括：清除IPv6组播转发表项和路由表项、监控IPv6组播路由和转发状况。
8.10 组播路由管理（IPv6）常见配置错误介绍常见配置错误及定位思路。
8.1 组播路由管理简介（IPv6）介绍组播路由管理的定义和目的。
定义组播路由管理（Multicast Route Management）主要介绍如何创建或更改组播路由来控制组播报文的转发，以及组播转发路径的检测和维护。
目的组播路由和转发与单播路由和转发类似，首先每个组播路由协议都各自建立并维护了一张协议路由表。
各组播路由协议的组播路由信息经过综合形成一个总的组播路由表（Multicast Routing-Table）。
华为AR系列路由器01-01 AMI配置(AR502EG-L)(开始)
1.2.2 数据采集
电表采集
设备可以通过实时抄表、定时抄表、补抄三种方式采集电表的数据。可采集的电表数 据包括实时数据、历史数据和事件数据。其中，历史数据包括负荷曲线数据、小时数 据冻结数据、日冻结数据、月冻结数据。
息），供EDM异常分析使用，以判别表箱是正常工作中被打开还是异常打开。
1.2.3 数据存储
设备数据存储的主要作用就是把通过数据采集获取的电表数据存储到设备中，储存的 数据主要包括冻结数据和事件数据。
l 存储机制 数据记录采用循环存储机制。数据存储满后，会把最早的数据覆盖。
l 存储容量设计 最大支持电表数1024个。 数据存储中存储的数据包括事件数据和冻结数据两类： – 事件数据 事件数据分为一般和重要两类事件，来源分为终端事件和电表事件等。 一般事件，是指对客户影响不大的事件。重要事件，是指对客户影响较大的 异常事件。用户可自行配置事件的等级以区分一般事件和重要事件。
抄读任务并抄读电表存储的冻结数据。定时抄表由设ቤተ መጻሕፍቲ ባይዱ内部定时器触发。
– Step2:电表返回结果给设备。 如表1-1所示，定时任务采集的数据种类具体分为以下几种：
文档版本 01 (2018-05-18)
版权所有 © 华为技术有限公司
5
Huawei AR500&AR510&AR531&AR550&AR1500&AR2500 系 列工业路由交换一体机 配置指南-AMI（命令行）
l 补抄
补抄是针对所有定时抄表任务在执行过程中未成功抄读的数据量进行补充性抄 读。
当采集通道空闲时，允许设备对电表进行空闲补抄。设备可以轮循对每一个电表 当日需要采集但未采集成功的数据量进行补抄，这些数据量包括曲线数据冻结、 小时数据冻结、日数据冻结、月数据冻结及电表事件采集任务中未采集成功的数 据量。
华为AR系列路由器 01-10 通过Web网管登录设备配置
对于基本ACL和高级ACL，配置ACL规则的命令有所不同。
– 对于基本ACL： rule [ rule-id ] { deny | permit } [ source { source-address sourcewildcard | any } | vpn-instance vpn-instance-name | [ fragment | nonefirst-fragment ] | logging | time-range time-name ] *
但如果使用缺省的端口号，可能会有攻击者不断访问此端口，导致带宽和服务器的安 全性能下降，造成其他正常用户无法访问。或者如果默认端口号被其他程序占用，会 导致设备Web网管无法登录。
步骤5 执行命令http secure-server manager-port port-number，开启HTTPS服务器的管 理端口并配置管理端口号。
说明
该命令仅支持配置物理接口和VLANIF接口。 设备默认出厂配置中限制了仅管理网口可以访问Web网管。例如：设备的管理网口为GE0时，则 设备出厂配置中配置了http server permit interface GigabitEthernet0/0/0命令。
----结束
10.4.4 （可选）设置 Web 页面上 Logo 图片的存放路径
Web用户访问控制
10 通过 Web 网管登录设备配置
缺省值 已使能
443 10分钟 码为 “Admin@huawei”，用户级别为15， 服务类型为http。 未配置
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1设备支持的AP
介绍查看设备缺省支持的AP设备类型的方法。
●本配置指南中提到的AP，均为华为公司的AP产品。
推荐用户选择华为公司的AP设
备与AC对接。
●执行命令display ap-type { all | id type-id | type ap-type }，可以查看设备支持
的AP设备类型。
设备缺省支持的AP设备类型显示如下：
<Huawei> display ap-type all
-------------------------------------------------------------------------------- ID Type
--------------------------------------------------------------------------------
17 AP6010SN-GN
19 AP6010DN-AGN
21 AP6310SN-GN
23 AP6510DN-AGN
25 AP6610DN-AGN
27 AP7110SN-GN
28 AP7110DN-AGN
29 AP5010SN-GN
30 AP5010DN-AGN
31 AP3010DN-AGN
33 AP6510DN-AGN-US
34 AP6610DN-AGN-US
35 AP5030DN
36 AP5130DN
37 AP7030DE
38 AP2010DN
39 AP8130DN
40 AP8030DN
42 AP9330DN
43 AP4030DN
44 AP4130DN
45 AP3030DN
46 AP2030DN
47 AP9131DN
48 AP9132DN
49 AP5030DN-S
50 AP3010DN-V2
51 AP4030DN-E
56 AP6050DN
57 AP6150DN
58 AP7050DE
59 AP7050DN-E
60 AP4030TN
61 AP4050DN-E
62 AP4050DN-HD
64 AP430-E
68 AP1010SN
69 AP2050DN
70 AP2050DN-E
71 AP8130DN-W
73 AP2050DN-S
75 AP4050DN
76 AP4051DN
77 AP4151DN
78 AP4050DN-S
79 AP4051DN-S
80 AP8050DN
81 AP8150DN
82 AP8050DN-S
85 AP1050DN-S
86 AP4051TN
87 AP6052DN
88 AP7052DN
89 AP7052DE
90 AP3050DE
91 AP7152DN
92 AP8050TN-HD
93 AP8082DN
94 AP8182DN
97 AP2051DN
98 AP2051DN-S
99 AP2051DN-E
100 AP7060DN
101 AP5050DN-S 102 AP2030DN-S 103 AP4050DE-M 104 AP4050DE-M-S 105 AP100EC
106 AP200EC
107 AP300EC
108 WA375DD-CE 109 AP4050DE-B-S 110 AP5510-W-GP 111 AP2051DN-L-S -------------------------------------------------------------------------------- Total: 74
●建议使用设备缺省支持的AP设备类型，否则，AP可能无法正常上线。
说明
●如果需要将AP直接和设备相连，则需要使用设备的LAN口与AP相连。
设备自带LAN口信息
可以参见《Huawei AR系列物联网关基本信息硬件描述》的机箱。