华为AR系列路由器静态路由协议配置方法
华为AR系列路由器静态路由协议配置方法
作者：诚恺科技来源：?浏览次数：4236?日期：2014年9月29日12:13静态路由协议就是静态路由，要把网络中每一条路由手动配置，下面诚恺科技小编就以华为路由器为例，同大家一起来看看IPv4静态路由、NQA for IPv4静态路由、IPv6静态路由的详细配置方法，供大家参考。
一、配置IPv4静态路由基本功能示例
组网需求
路由器各接口及主机的IP地址和掩码如图1所示。
要求采用静态路由，使图中任意两台主机之间都能互通。
图1 配置静态路由组网图
操作步骤
的配置
#
interface GigabitEthernet1/0/0
ip address ?
interface GigabitEthernet2/0/0
ip address route-static ??????????????????????????????
ip route-static ? 置主机
配置VLAN10内主机的缺省网关为，VLAN20内主机的缺省网关为，VLAN30内主机的缺省网关为。
5.配置交换机
配置各交换机，使得各主机能与其网关路由器互通。
6.检查配置结果
使用display ip routing-table命令查看路由器的IP路由表。
使用Ping命令验证连通性。
配置注意事项
——正确配置各路由器各接口的IPv4地址，使网络互通。
——保证两个路由器互连接口地址配置在同一网段，并且可以正常互通。
——在各主机上配置IPv4缺省网关。
二、配置NQA for IPv4静态路由示例
组网需求
通过配置NQA for IPv4静态路由可以快速检测到网络的故障，控制静态路由的发布。
如图2所示，RouterA通过接口GE2/0/0连接RouterB到RouterD作为主链路，RouterA通过接口GE1/0/0连接RouterC 到RouterD作为备份链路。
在RouterA上配置NQA ICMP测试例，以检测主链路的网络状况。
当主链路出现故障时，从RouterA发送到RouterD的报文就会切换到备份链路进行转发。
图2 配置NQA for IPv4静态路由组网图
操作步骤
的配置
#
sysname RouterA
#
interface GigabitEthernet1/0/0
ip address GigabitEthernet2/0/0 ip address GigabitEthernet3/0/0
ip address route-static route-static route-static preference 100?
置主机
配置VLAN10内主机的缺省网关为1::1，VLAN20内主机的缺省网关为5::1，VLAN30内主机的缺省网关为3::1。
5.配置交换机
配置各交换机，使得各主机能与其网关路由器互通。
6.检查配置结果
使用display ipv6 routing-table命令查看路由器的IP路由表。
使用Ping ipv6命令验证连通性。
配置注意事项
——配置IPv6路由协议前，一定要先使能路由设备转发IPv6单播报文。
在接口下配置关于IPv6特性的命令前必须先在接口上使能IPv6功能。
——正确配置各路由器各接口的IPv6地址，使网络互通。
——在各主机上配置缺省网关。
华为AR系列路由器 01-17 HTTPS配置
17.4 HTTPS 配置举例
介绍HTTPS的配置举例。配置举例中包括组网需求、配置思路、操作步骤等。
17.4.1 配置 HTTPS 服务器示例
组网需求
如图17-2所示，用户通过Web方式访问网关设备Router。
为了防止传输的数据不被窃听和篡改，实现对设备的安全管理，网络管理员要求用户 以HTTPS的方式安全访问设备。
----结束
Router的配置文件
# sysname Router # ssl policy userserver type server pki-realm default session cachesize 20 timeout 7200 # http secure-server ssl-policy userserver http secure-server enable http secure-server port 1278 # vlan batch 11 # interface Vlanif11 ip address 10.1.1.1 255.255.255.0 # interface Ethernet0/0/1 port link-type access port default vlan 11 # return
[Router] ssl policy userserver type server [Router-ssl-policy-userserver] pki-realm default
# 配置保存会话的最大数目和最大时长。
[Router-ssl-policy-userserver] session cachesize 20 timeout 7200 [Router-ssl-policy-userserver] quit
静态路由的配置方法和过程
静态路由的配置方法和过程静态路由是一种简单且灵活的路由配置方式，它由网络管理员手动配置，以指定网络数据包的转发路径。
相比动态路由，静态路由不会自动更新路由表，需要管理员手动更新和维护。
静态路由配置的过程相对简单，本文将详细介绍。
一、静态路由的基本概念在介绍静态路由的配置方法之前，首先需要了解一些基本的概念。
1. 路由器（Router）：用于连接不同网络的设备，它根据目标IP地址选择最佳的转发路径，实现网络之间的通信。
2. 路由表（Routing Table）：用于存储路由器的转发策略，包括目标子网地址、下一跳的IP地址等信息。
3. 目标子网（Destination Subnet）：表示要传送数据包的目标网络，通常用子网地址表示。
4. 下一跳（Next Hop）：表示将数据包转发到的下一个路由器的IP地址，也可以是直连子网的出接口。
5. 接口（Interface）：指路由器连接到子网的物理端口，不同接口之间相互隔离。
二、静态路由的配置方法静态路由的配置需要在路由器上进行，具体的步骤如下。
1. 登录路由器首先，需要通过终端或者远程登录方式登录到要配置静态路由的路由器，一般使用SSH、Telnet等协议进行登录。
2. 进入全局配置模式成功登录后，可以进一步进入全局配置模式，输入命令"configure terminal"或"conf t"，并按下回车键。
3. 配置路由在全局配置模式下，可以使用"ip route"命令来配置静态路由。
该命令的基本语法如下：ip route {目标子网地址} {子网掩码} {下一跳的IP地址或出接口}其中，"目标子网地址"表示要传输的数据包的目标网络，"子网掩码"用于指定目标子网的范围，"下一跳的IP地址或出接口"表示下一跳路由器的IP地址或直连子网的出接口。
华为AR系列路由器 01-08 组播路由管理(IPv6)配置
8组播路由管理（IPv6）配置关于本章设备可同时维护多个IPv6组播路由协议，通过控制平面与转发平面之间的信息交互，控制IPv6组播路由和转发。
8.1 组播路由管理简介（IPv6）介绍组播路由管理的定义和目的。
8.2 组播路由管理（IPv6）原理描述介绍组播路由管理中各个功能的实现原理。
8.3 配置组播路由管理（IPv6）任务概览通过IPv6组播转发表，整个IPv6网络建立了一条以组播源为根，组成员为叶子的一点到多点的转发路径。
同时设备提供了一系列IPv6组播路由管理功能，实现组播转发路径的控制与维护。
8.4 组播路由管理（IPv6）配置注意事项介绍配置组播路由管理（IPv6）的注意事项。
8.5 组播路由管理（IPv6）缺省配置介绍缺省情况下，组播路由管理（IPv6）的配置信息。
8.6 配置IPv6组播负载分担通过配置IPv6组播负载分担，可以改变设备RPF检查时若存在多条等价路由只选取一条RPF路由的规则。
8.7 配置IPv6组播转发边界通过配置IPv6组播转发边界，可以限制组播报文转发范围。
8.8 配置IPv6组播转发表控制参数在IPv6组播路由与转发中，IPv6组播转发表直接控制组播报文的转发。
通过配置IPv6组播转发表控制参数，间接的就控制了组播报文的转发。
8.9 维护组播路由管理（IPv6）组播路由管理（IPv6）的维护包括：清除IPv6组播转发表项和路由表项、监控IPv6组播路由和转发状况。
8.10 组播路由管理（IPv6）常见配置错误介绍常见配置错误及定位思路。
8.1 组播路由管理简介（IPv6）介绍组播路由管理的定义和目的。
定义组播路由管理（Multicast Route Management）主要介绍如何创建或更改组播路由来控制组播报文的转发，以及组播转发路径的检测和维护。
目的组播路由和转发与单播路由和转发类似，首先每个组播路由协议都各自建立并维护了一张协议路由表。
各组播路由协议的组播路由信息经过综合形成一个总的组播路由表（Multicast Routing-Table）。
华为AR系列路由器 01-04 PPPoE配置
4 PPPoE配置关于本章PPPoE（PPP over Ethernet）是在以太网链路上运行PPP协议，在小区组网建设等一系列应用中被广泛采用。
4.1 PPPoE简介介绍PPPoE的定义和目的。
4.2 PPPoE配置注意事项介绍PPPoE的配置注意事项。
4.3 PPPoE原理描述介绍PPPoE的实现原理。
4.4 PPPoE应用场景介绍PPPoE的应用场景。
4.5 PPPoE附录介绍PPPoE的报文。
4.6 PPPoE缺省配置介绍PPPoE常见参数的缺省配置。
4.7 配置设备作为PPPoE Server设备提供了PPPoE Server的功能，支持动态分配IP地址，提供多种认证方式。
4.8 配置设备作为PPPoE Client设备作为PPPoE Client下行连接局域网用户，同一个局域网中的所有主机可以共享一个帐号，进行拨号上网。
4.9 维护PPPoEPPPoE相关维护命令，包括复位PPPoE会话和强制断开PPPoE会话。
4.10 PPPoE配置举例介绍PPPoE典型场景配置举例。
配置示例中包括组网需求、配置思路等。
4.11 PPPoE常见配置错误介绍常见配置错误的案例，避免在配置阶段引入故障。
4.1 PPPoE简介介绍PPPoE的定义和目的。
定义PPPoE（PPP over Ethernet）协议是一种把PPP帧封装到以太网帧中的链路层协议。
PPPoE可以使以太网网络中的多台主机连接到远端的宽带接入服务器。
目的运营商希望把一个站点上的多台主机连接到同一台远程接入设备，同时接入设备能够提供与拨号上网类似的访问控制和计费功能。
在众多的接入技术中，把多个主机连接到接入设备的最经济的方法就是以太网，而PPP协议可以提供良好的访问控制和计费功能，于是产生了在以太网上传输PPP报文的技术，即PPPoE。
PPPoE利用以太网将大量主机组成网络，通过一个远端接入设备连入因特网，并运用PPP协议对接入的每个主机进行控制，具有适用范围广、安全性高、计费方便的特点。
华为路由器静态路由配置命令详解
华为路由器静态路由配置命令详解2007-09-12 10:40 来源：希赛网【简介】路由器静态路由配置命令详解加入收藏设为首页文曲星视频器1080随心更换彩壳本本JVC圆您摄像梦想森海塞尔仅1501. ip route配置或删除静态路由。
[ no ] ip route ip-address { mask mask-length } { interfacce-namegateway-address } [ preference preference-value ] [ reject blackhole ] 【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。
interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。
preference-value为该路由的优先级别，范围0~255。
reject指明为不可达路由。
blackhole指明为黑洞路由。
【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。
在配置静态路由时如果不指定优先级，则缺省为60。
如果没有指明reject或blackhole，则缺省为可达路由。
【命令模式】全局配置模式【使用指南】配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。
对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。
在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射（如dialer map ip、x.25 map ip或frame-relay map ip等），这种情? 配置静态路由不能指定发送接口，应配置下一跳IP 地址。
华为AR系列路由器静态路由协议配置方法
华为AR系列路由器静态路由协议配置方法作者：诚恺科技来源：浏览次数：4236日期：2014年9月29日12:13静态路由协议就是静态路由，要把网络中每一条路由手动配置，下面诚恺科技小编就以华为路由器为例，同大家一起来看看IPv4静态路由、NQA for IPv4静态路由、IPv6静态路由的详细配置方法，供大家参考。
一、配置IPv4静态路由基本功能示例组网需求路由器各接口及主机的IP地址和掩码如图1所示。
要求采用静态路由，使图中任意两台主机之间都能互通。
图1 配置静态路由组网图操作步骤1.RouterA的配置#interface GigabitEthernet1/0/0ip address 10.1.1.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.1 255.255.255.252#ip route-static 10.1.2.0 255.255.255.010.1.4.2ip route-static 10.1.3.0 255.255.255.0 10.1.4.2 //配置RouterA到不同网段的静态路由#return2.RouterB的配置#interface GigabitEthernet1/0/0ip address 10.1.2.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.2 255.255.255.252#interface GigabitEthernet3/0/0ip address 10.1.4.5 255.255.255.252#ip route-static 10.1.1.0 255.255.255.010.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.6 //配置RouterB到不同网段的静态路由 #return3.RouterC的配置#interface GigabitEthernet1/0/0ip address 10.1.3.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.6 255.255.255.252#ip route-static 10.1.1.0 255.255.255.010.1.4.5ip route-static 10.1.2.0 255.255.255.0 10.1.4.5 //配置RouterC到不同网段的静态路由#return4.配置主机配置VLAN10内主机的缺省网关为10.1.1.1，VLAN20内主机的缺省网关为10.1.3.1，VLAN30内主机的缺省网关为10.1.2.1。
华为路由器--静态路由--只包含出接口
华为路由器--静态路由--只包含出接⼝华为路由器配置静态路由，如果只包含出接⼝，静态路由可以存在于路由表，但不能转发数据，因为他的下⼀跳显⽰的是他的出接⼝，这条静态路由的出接⼝和下⼀跳地址为同⼀个地址。
R1预配<Huawei>syEnter system view, return user view with Ctrl+Z.[Huawei]sy AR1[AR1]int lo 0[AR1-LoopBack0]ip add 1.1.1.1 32[AR1-LoopBack0]int g0/0/0[AR1-GigabitEthernet0/0/0]ip add 12.1.1.1 24[AR1-GigabitEthernet0/0/0]q[AR1]dis ip int br*down: administratively down^down: standby(l): loopback(s): spoofingThe number of interface that is UP in Physical is 3The number of interface that is DOWN in Physical is 2The number of interface that is UP in Protocol is 3The number of interface that is DOWN in Protocol is 2Interface IP Address/Mask Physical ProtocolGigabitEthernet0/0/0 12.1.1.1/24 up upGigabitEthernet0/0/1 unassigned down downGigabitEthernet0/0/2 unassigned down downLoopBack0 1.1.1.1/32 up up(s)NULL0 unassigned up up(s)R2预配[Huawei]sy AR2[AR2]int lo 0[AR2-LoopBack0]ip add 2.2.2.2 32[AR2-LoopBack0]int g0/0/2[AR2-GigabitEthernet0/0/2]ip add 12.1.1.2 24[AR2-GigabitEthernet0/0/2]dis ip int br*down: administratively down^down: standby(l): loopback(s): spoofingThe number of interface that is UP in Physical is 3The number of interface that is DOWN in Physical is 2The number of interface that is UP in Protocol is 3The number of interface that is DOWN in Protocol is 2Interface IP Address/Mask Physical ProtocolGigabitEthernet0/0/0 unassigned down downGigabitEthernet0/0/1 unassigned down downGigabitEthernet0/0/2 12.1.1.2/24 up upLoopBack0 2.2.2.2/32 up up(s)NULL0 unassigned up up(s)R1配置去往2⽹络的静态路由，只包含出接⼝[AR1]ip route-static 2.2.2.0 255.255.255.0 g0/0/0查看R1路由表<AR1>dis ip routing-table protocol staticRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Public routing table : StaticDestinations : 1 Routes : 1 Configured Routes : 1 Static routing table status : <Active>Destinations : 1 Routes : 1Destination/Mask Proto Pre Cost Flags NextHop Interface 2.2.2.0/24 Static 60 0 D 12.1.1.1 GigabitEthernet 0/0/0Static routing table status : <Inactive>Destinations : 0 Routes : 0<AR1>R2配置去往1⽹络的静态路由，只包含出接⼝[AR2]ip route-static 1.1.1.0 255.255.255.0 g0/0/2查看R2路由表[AR2]dis ip routing-table protocol staticRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Public routing table : StaticDestinations : 1 Routes : 1 Configured Routes : 1 Static routing table status : <Active>Destinations : 1 Routes : 1Destination/Mask Proto Pre Cost Flags NextHop Interface 1.1.1.0/24 Static 60 0 D 12.1.1.2 GigabitEthernet 0/0/2Static routing table status : <Inactive>Destinations : 0 Routes : 0[AR2]R1 ping R2[AR1]ping 2.2.2.2PING 2.2.2.2: 56 data bytes, press CTRL_C to breakRequest time outRequest time outRequest time outRequest time outRequest time out--- 2.2.2.2 ping statistics ---5 packet(s) transmitted0 packet(s) received100.00% packet loss[AR1][AR1]ping -a 1.1.1.1 2.2.2.2PING 2.2.2.2: 56 data bytes, press CTRL_C to breakRequest time outRequest time outRequest time outRequest time outRequest time out--- 2.2.2.2 ping statistics ---5 packet(s) transmitted0 packet(s) received100.00% packet loss[AR1]总结：华为路由器配置静态路由，不能只有出接⼝，⼀定要连下⼀跳地址。
华为AR系列路由器 01-04 IP FPM配置
定义
IP流性能测量IP FPM（IP Flow Performance Measurement）是一种基于端到端，直 接对业务报文进行测量，从而得到IP网络的真实丢包率、时延等性能指标的检测方 式，具有部署方便、统计精度高等突出优点。
文档版本 08 (2020-08-31)
版权所有 © 华为技术有限公司
图 4-2 IPv4 报文头结构
● 服务类型ToS（Type of Service）字段的第3位至第7位比特位在实际的应用中使用 较少。在确认上述比特位没有被占用的情况下，可以借用这些比特位作为染色位 唯一地标识某一特征的业务报文。
● Flags字段的第0比特位是至今仍然保留的唯一一个比特位，可以直接用来作为染 色位唯一地标识某一特征的业务报文。
IP FPM 统计模型
IP FPM的统计模型是一个通用的对用户业务流进行直接的丢包、时延统计的模型。从 统计的角度看，业务流是统计的目标对象，统计的目的就是要得到业务流经过传输网 络时所产生的丢包和时延，也就是在该传输网络的入口和出口分别统计，然后汇总得 出要统计的性能指标。
如图4-1所示，IP FPM的统计过程主要涉及三个对象：目标流、目标流穿越的网络 （Transit Network）、统计系统。统计系统进一步按角色进行划分，可以区分为目标 逻辑端口TLP（Target Logical Port）、数据收集点DCP（Data Collecting Point）和测 量控制点MCP（Measurement Control Point）。
70
Huawei AR 系列物联网关 配置指南-网络管理与监控(命令行）
4 IP FPM 配置
染色位
– 向用户终端或者网管系统上报统计结果。
染色位又叫特征标识位。在IP FPM的应用中，染色位可以分为丢包染色位和时延染色 位，用来标识某个业务报文是用于丢包统计还是用于时延统计。 在部署IP FPM进行丢包和时延统计时，用户可以选择IPv4报文头中固定的几个比特位 作为染色位，选择的依据如下：
华为AR系列路由器01-08组播路由管理（IPv6）配置
华为AR系列路由器01-08组播路由管理（IPv6）配置8组播路由管理（IPv6）配置关于本章设备可同时维护多个IPv6组播路由协议，通过控制平⾯与转发平⾯之间的信息交互，控制IPv6组播路由和转发。
8.1 组播路由管理简介（IPv6）介绍组播路由管理的定义和⽬的。
8.2 组播路由管理（IPv6）原理描述介绍组播路由管理中各个功能的实现原理。
8.3 配置组播路由管理（IPv6）任务概览通过IPv6组播转发表，整个IPv6⽹络建⽴了⼀条以组播源为根，组成员为叶⼦的⼀点到多点的转发路径。
同时设备提供了⼀系列IPv6组播路由管理功能，实现组播转发路径的控制与维护。
8.4 组播路由管理（IPv6）配置注意事项介绍配置组播路由管理（IPv6）的注意事项。
8.5 组播路由管理（IPv6）缺省配置介绍缺省情况下，组播路由管理（IPv6）的配置信息。
8.6 配置IPv6组播负载分担通过配置IPv6组播负载分担，可以改变设备RPF检查时若存在多条等价路由只选取⼀条RPF路由的规则。
8.7 配置IPv6组播转发边界通过配置IPv6组播转发边界，可以限制组播报⽂转发范围。
8.8 配置IPv6组播转发表控制参数在IPv6组播路由与转发中，IPv6组播转发表直接控制组播报⽂的转发。
通过配置IPv6组播转发表控制参数，间接的就控制了组播报⽂的转发。
8.9 维护组播路由管理（IPv6）组播路由管理（IPv6）的维护包括：清除IPv6组播转发表项和路由表项、监控IPv6组播路由和转发状况。
8.10 组播路由管理（IPv6）常见配置错误介绍常见配置错误及定位思路。
8.1 组播路由管理简介（IPv6）介绍组播路由管理的定义和⽬的。
定义组播路由管理（Multicast Route Management）主要介绍如何创建或更改组播路由来控制组播报⽂的转发，以及组播转发路径的检测和维护。
⽬的组播路由和转发与单播路由和转发类似，⾸先每个组播路由协议都各⾃建⽴并维护了⼀张协议路由表。
华为AR系列路由器 01-05 IPSec配置
5 IPSec配置关于本章5.1 IPSec简介5.2 IPSec原理描述5.3 IPSec应用场景5.4 IPSec配置任务概览5.5 IPSec配置注意事项5.6 IPSec缺省配置5.7 配置采用ACL方式建立IPSec隧道5.8 配置采用虚拟隧道接口方式建立IPSec隧道5.9 配置采用Efficient VPN策略建立IPSec隧道5.10 配置IKE5.11 维护IPSec5.12 IPSec配置举例5.13 IPSec常见配置错误5.1 IPSec简介起源随着Internet的发展，越来越多的企业直接通过Internet进行互联，但由于IP协议未考虑安全性，而且Internet上有大量的不可靠用户和网络设备，所以用户业务数据要穿越这些未知网络，根本无法保证数据的安全性，数据易被伪造、篡改或窃取。
因此，迫切需要一种兼容IP协议的通用的网络安全方案。
为了解决上述问题，IPSec（Internet Protocol Security）应运而生。
IPSec是对IP的安全性补充，其工作在IP层，为IP网络通信提供透明的安全服务。
定义IPSec是IETF（Internet Engineering Task Force）制定的一组开放的网络安全协议。
它并不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合，包括认证头AH（Authentication Header）和封装安全载荷ESP（Encapsulating SecurityPayload）两个安全协议、密钥交换和用于验证及加密的一些算法等。
通过这些协议，在两个设备之间建立一条IPSec隧道。
数据通过IPSec隧道进行转发，实现保护数据的安全性。
受益IPSec通过加密与验证等方式，从以下几个方面保障了用户业务数据在Internet中的安全传输：●数据来源验证：接收方验证发送方身份是否合法。
●数据加密：发送方对数据进行加密，以密文的形式在Internet上传送，接收方对接收的加密数据进行解密后处理或直接转发。