AR 28 路由器配置模板 - 副本
华为路由器AR28-11
华为路由器配置命令详解1.1简单常用命令1.1.1 configure用户使用configure命令从特权用户模式进入全局配置模式。
configure【命令模式】特权用户模式【举例】Quidway#configureEnter configuration commands, one per line. End with command exit!Quidway(config)#【相关命令】exit1.1.2. controller e1用户使用controller e1命令从全局配置模式进入CE1/PRI接口配置模式。
controller e1 number【参数说明】number 表示CE1/PRI接口编号，从0开始顺序递增。
【命令模式】全局配置模式【举例】Quidway(config)#controller e1 0Quidway(config-if-e0)#【相关命令】exit1.1.3 disable用户使用disable命令从特权用户模式退回到普通用户模式。
disable【命令模式】特权用户模式【使用指南】当特权用户长时间离开终端时，应该执行disable命令退回到普通用户模式，或执行exit命令退出配置，以防止未授权用户的非法侵入。
出于同样考虑，如果用户在十分钟之内没有键盘输入，系统会自动断开与用户的连接。
【举例】Quidway#disableQuidway>【相关命令】enable，exit1.1.4 enable用户使用enable命令从普通用户模式进入到特权用户模式。
enable【命令模式】普通用户模式【使用指南】为了防止未授权用户的非法侵入，在从普通用户模式进入到特权用户模式时，要进行用户身份验证，即需要输入特权用户口令，为了保密用户键入的口令在屏幕上不作显示，如果三次以内输入正确的口令，则进入特权用户模式，否则保持原命令模式不变。
【举例】Quidway>enablePassword:Quidway#【相关命令】disable，enable password，exit1.1.5 exit用户使用exit命令从当前模式退回到较低级别模式，如果是普通用户模式或特权用户模式，则退出配置。
AR28-11路由器
AR28-11路由器
产品参数：
Quidway AR 28-11路由器主机（100-240VAC）(1高速同异步串口/100-240VAC/2FE/2 SIC slots/1 MIM slot)
AR 28-1X 系列模块化路由器
AR 28-1x系列路由器是华为3Com公司面向企业用户的模块化接入路由器，在提供了固定的快速以太网接口、AUX口、同异步串口和E1端口的同时，还提供了丰富的可选配的智能接口卡SIC及多功能接口模块MIM，可与H3C 系列路由器、以太网交换机一起为行业用户和SMB用户提供全方位的端到端的网络解决方案。
同时H3C AR 28-1x系列路由器还提供直流供电主机，适合在电信管理网、计费网等电信网络环境中应用。
AR 28-1x系列路由器采用华为3Com公司的COMWARE平台，支持华为3Com DVPN(动态VPN)、BIMS（网点智能管理解决方案）、EAD（端点准入防御）等特性和ADSL、GE、ATM、以太网交换接口等模块的应用，具有良好的可扩展性和性价比，全面满足企业的应用需求。
AR 28-1x系列路由器包括四款路由器：AR 28-10、AR 28-11、AR 28-12和AR 28-13。
产品规格：
硬件规格
软件规格。
华为路由器Quidway AR 28介绍
z 广域网接口模块 2 端口增强型高速同/异步串口模块（2SAE） 4 端口增强型高速同/异步串口模块（4SAE） 8 端口高速同/异步串口模块（8SAE） 8 端口增强型异步串口模块（8ASE） 16 端口增强型异步串口模块（16ASE） 6 端口模拟调制解调器接口模块（6AM）
6. 可以支持 xDSL/MPLS 等特性
xDSL 是利用数字编码调制技术，在现有铜质电话线（Copper wiring）上获得大数 据传输容量的一种简单高效的宽带技术，AR 28 系列路由器提供了 ADSL/ADSL-I/G. SHDSL 模块，帮助中小型企业网实现通过 PSTN 接入 DSLAM 设备，继而访问 Internet。 MPLS 是 IP 与 ATM 技术相结合的产物，它以短的、固定长度的标签代替 IP 头标识 数据流并作为转发依据，可以提供更高转发速度，并能从 IP 路由协议和控制协议中 得到支持，能够满足各种新应用对网络的要求。MPLS VPN 是通过 LSP（Label Switched Path）实现私有网络互联的一种 VPN 技术，由于 LSP 本身就是公网上的 隧道，所以用 MPLS 来实现 VPN 有内在的优势。AR 28 系列路由器一般作为 LER （Label Edge Router），连接 MPLS 域和非 MPLS 域以及跨运营商的 MPLS 域， 实现业务分类、分发标签、封装或者剥去多层标签等。
AR 28-30
AR
AR
28-31 28-40
1
1
1
1
1
1
1
1
1
1
1
1
1
1
2
-
-
-
1
2
2
2
1
AR-28路由器的启动与配置分析
Quidway AR 28系列路由器安装手册目录目录第5章路由器的启动与配置....................................................................................................... 5-15.1 路由器的启动 ..................................................................................................................... 5-15.1.1 搭建配置环境........................................................................................................... 5-15.1.2 路由器上电 .............................................................................................................. 5-45.1.3 启动过程.................................................................................................................. 5-45.2 路由器的配置基础.............................................................................................................. 5-65.2.1 路由器配置的基本步骤 ............................................................................................ 5-65.2.2 命令行接口 .............................................................................................................. 5-6第5章路由器的启动与配置5.1 路由器的启动第一次安装使用Quidway AR 28系列路由器时，只能通过配置口（Console）进行配置。
AR28AR46系列路由器DHCP Server的典型配置
return
【验证】
在PC上执行“ipconfig”，该PC已经通过DHCP自动获取IP地址、网关、域名信息。
C:\>ipconfig
Windows IP Configuration
Ethernet adapter 本地连接:
Connection-specific DNS Suffix . :
AR28/AR46系列路由器DHCP Server的典型配置
【需求】
DHCP的主要用途是:通过DHCP服务器的协助来控管各个客户机（执行中的用户端）上不可缺少的网络配置参数,包括DNS（Domain Name Service域名服务）,WINS（Windows Internet Name Service Windows互联网名字服务）等。
gateway-list 192.168.0.1/指定网关/
dns-list 192.168.0.2/指定DNS server地址/
domain-name /指定域名/
#
interface Ethernet0/0
ip address 192.168.0.1 255.255.255.0/配置网关地址/
#
interface Serial2/0
link-protocol ppp
#
interface NULL0
#
dhcp server forbidden-ip 192.168.0.1 192.168.0.2/保留网关、DNS的地址/
#
user-interface con 0
user-interface vty 0 4
IP Байду номын сангаасddress. . . . . . . . . . . . : 192.168.0.3
AR2811配置说明
说明：出厂配置自行配置自行配置（有差异）2.VRP 的基本配置2.1 进入和退出系统视图在从Console 口登录到路由器后，即进入用户视图，此时屏幕显示的提示符是：<H3C>。
进入和退出系统视图，可以使用如下的操作。
从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return命令quit 的功能是返回上一层视图，在用户视图下执行quit 命令就会退出系统。
return 命令的功能也可以用组合键<Ctrl+Z>完成。
2.2 设置路由器名路由器名出现在命令提示符中，用户可以根据需要更改路由器名。
请在系统视图下进行下面的操作。
设置路由器名sysname sysname3.1.3 设置系统时钟为了保证与其他设备协调工作，需要准确设置系统的时间。
请在系统视图下进行下面的操作。
设置标准时间clock datetime time date设置所在的时区clock timezone time-zone-name { add | minus } time取消时区设置undo clock timezone设置采用夏时制clock summer-time summer-time-zone-name { one-off |repeating } start-time start-date end-time end-date add-time取消夏时制undo clock summer-time2.4 设置欢迎信息欢迎信息是用户在连接到路由器、进行登录验证以及开始交互配置时系统显示的一段提示信息。
请在系统视图下进行下面的操作。
设置登录终端用户界面时的欢迎信息header incoming text设置登录验证时的欢迎信息header login text设置登录终端界面前的欢迎信息header motd text设置进入用户视图时的欢迎信息header shell text取消设置的欢迎信息undo header { incoming | login | motd |shell }2.5 切换用户级别1. 配置切换用户级别的口令如果用户以较低级别的身份登录到路由器后，需要切换到较高级别的用户身份上进行操作，需要输入用户级别的口令。
华为路由器AR2811配置
1、配置路由器上行接口IP地址
<Quidway>system-view //进入配置模式命令
[Quidway]
[Quidway]interface Serial 0/0 //进入端口模式(2M上行口，不同版本的2M口配置不一样，详见后面说明)
常用查看命令：
disp cu 查看所有配置数据
disp dev 查看硬件情况
disp int Ethernet 0/0 查看端口状态
disp thi 查看当前配置
disp ip route 查看IP路由
华为交换机配置要点
1、创建登录用户名和密码
2、创建VLAN ID
user-interface vty 0 4 进入登录VTY模式，如果要远程管理一定要配置
authentication-mode scheme //配置登录认证为需要用户名和密码认证
<Quidway>save //保存配置，这样路由器断电重起也不会导致数据丢失
首先用串口线通过WIN XP自带的超级终端或用第三方软件（如：SecureCRT）登录路由器（波特率设置为：9600）
刚登录上路由器只在第一层使能模式，显示为“>”
要配置地址需要进入端口模式：[Quidway]interface [端口类型] [端口号]
要配置路由之类要进入配置模式，显示为“#”：<Quidway>system-view
ip route-static 0.0.0.0 0.0.0.0 172.16.71.1 //配置缺省路由
save //保存配置
以下是几种常见组图配置脚本
语音业务：
一、路由器采用一个2M上行（也就是说移动提供一个2M），路由器一个FE以太网端口连接客户。
AR28-11路由器基本配置与ONU,PPPOE的设置
第十一步最基本的配置数据
12
华为8245ONU配置
• 华为8245ONU配置成PPPOE方式上网。
13
第一步设置IP为同一网段
14
第二步进入配置界面
超级用户名：telecomadmin 密码：admintelecom
15
第三步进入LAN项打4个勾
16
第五步进入WAN新建连接
17
第六步配置无线密码
18
第七步保存重启
19
AR28-11路由器基本配置
以下是详细的配置步骤
1
第一步进入超级终端
2
第二步终端设置
3
第三步还原默认值
4
第四步进入路由的初始页面
5
第五步进入配置界面
6
第六步配置IP地址池
7
第七步配置访问控制列表
8
第八步配置外网口IP地址及nat转换
9
第九步配置内网口IP地址
10
第十步配置IP路由
H3C AR 28系列路由器 安装手册(V1.03)
H3C AR 28系列路由器安装手册杭州华三通信技术有限公司资料版本：T1-08043M-20070508-C-1.03声明Copyright ©2006-2007 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
如需要获取最新手册，请登录。
技术支持用户支持邮箱：customer_service@技术支持热线电话：800-810-0504（固话拨打）400-810-0504（手机、固话均可拨打）网址：前言相关手册手册名称用途《Comware V3 操作手册》对用户使用Comware V3进行操作指导。
包括入门、系统管理、接口、链路层协议、网络协议、路由协议、组播部分、安全和VPN、可靠性、QoS、拨号、语音部分和全手册的缩略语解释。
《Comware V3 命令手册》详细解释Comware V3中的操作命令。
包括入门、系统管理、接口、链路层协议、网络协议、路由协议、组播部分、安全、VPN、可靠性、QoS、拨号、语音部分和全手册的命令总索引。
《中低端系列路由器接口卡及接口模块手册》介绍了中低端路由器涉及到的所有接口卡及接口模块的管脚连接关系，功能、接口属性、面板、指示灯等。
华为路由器的配置(实训)
//设置缺省过滤为允许
[RouterC]acl 10
//定义访问控制列表，列表号为10
[RouterC-acl-10]rule normal deny source 10.65.1.2
//拒绝IP地址为的PC机
[RouterC-acl-10]rule normal permit source any //允许其他IP地址的访问
三、测试连通性
HostA#ping 10.65.1.2 （通） HostA#ping 10.65.1.1 （通） HostA#ping 10.68.1.1 （通） HostA#ping 10.68.1.2 （不通） HostA#ping 10.66.1.2 （不通）
[RouterA]ip route-static 10.66.0.0 255.255.0.0 10.68.1.2 [RouterB]ip route-static 10.65.0.0 255.255.0.0 10.68.1.1 HostA#ping 10.68.1.2 （通） HostA#ping 10.66.1.2 （通）
[s3026]dis curr
//显示交换机配置信息
HostA#ping 10.66.1.2 （通）
一．配置PC机的IP地址
○ HostA：Ip：： ○ HostB：Ip：：
实训三、静态路由的配置
二、配置路由器 <Quidway>system-view password： [Quidway]sysname RouterA [RouterA]interface ethernet0 [RouterA-Ethernet0]ip addrress [RouterA-Ethernet0]undo shutdown [RouterA-Ethernet0]int s0 [RouterA-Serial0]ip addrress [RouterA-Serial0]undo shutdown [RouterA-Serial0]clock rate 64000 [RouterA-Serial0]quit [RouterA]ip routing [RouterA]dis curr
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
system-view
cpu-usage cycle 1min
DNS resolve
DNS server 211.x.x.x
DNS server 211.x.x.x
radius scheme system
domain system
acl number 3000
rule 0 permit source 192.168.2.0 0.255.255.255 rule 1 deny
interface ethernet 0/0/0
nat outbound 3000
description TO_wan
ip address x.x.x.4 255.255.255.248
quit
interface ethernet 0/0/1
description TO_lan
ip address 192.168.2.1 255.255.255.0
quit
dhcp server ip-pool 1
network 192.168.2.0 mask 255.255.255.0
gateway-list 192.168.2.1
dns-list 211.138.30.66
dns-list 211.138.24.66
expired unlimited
dhcp server forbidden-ip 192.168.2.1
dhcp enable
ip route-static 0.0.0.0 0.0.0.0 x.x.x.1
CPU参数默认
设置DNS
运营商给的主 DNS
运营商给的备 DNS
默认参数
默认参数
定义上网网段
只允许11段上网，更改成实际的地址段
拒绝所有，只允许rule0 的规则
进行nat地址转换。
端口描述
配置公网IP
端口描述
配置私网IP
创建一个dhcp分配的地址池
内网的网段
内网的网关
客户端的获取到的dns
客户端的获取到的dns
永久在线，即地址不失效
DHCP禁止分配2.1网关的地址
开启DHCP服务
缺省路由指向侧的端口运营商侧地址（注：preference 60）。