路由器：
规格名称AR2201-48FE/
AR2202-48FE
AR2204 AR2220 AR2220L AR2240
硬件规格描述
转发性能350Kpps 450Kpps 2.5Mpps 600Kpps 5Mpps~20Mpps
带业务转
发性能
(IMIX)
200Mbps 200Mbps 400 Mbps 200Mbps 600Mbps~4.5Gbps
防火墙性
能 (1500
字节)
900Mbps 900Mbps 1.9 Gbps 950Mbps 5.5Gbps~15Gbps
整机交换
容量
- 10Gbps 32 Gbps 14Gbps 80Gbps
固定以太网路由端口2*GE
(1*Combo)，
2*FE (由以
太网交换端
口提供)
3*GE
(1*Combo)
3*GE
（1*Combo）
3*GE
(1*Combo)
3 * GE(2 * Combo)
/4 * GE Combo+ 2
* 10GE
SIC插槽0 4 4 4 4
WSIC插
槽（缺省/
最大**）
0 0/2 2/4 2/4 2/4
XSIC 插
槽（缺省/
最大**）
0 0 0/2 0/2 2/4
EXSIC插
槽（与
XSIC共
享插槽）
0 0 0 0 1 DSP插槽0 2 1 2 0/3
USB2.0
端口
1 2 2 2 1/2
Mini-USB
控制台端
口
1 1 1 1 1
串行辅助
/控制台
端口
1 1 1 1 1
内存容量512MB 1GB 2 GB 1GB 2GB/8GB
Flash（缺省/最大**）512MB 512MB
/4GB
2 GB/4 GB 512MB /4
GB
2 GB/4 GB
最大支持功率60W 150W 150 W 150 W 350 W（单电源）
/700 W（双电源）
电源（AC）100~240 V 100~240 V 100~240 V 100~240 V 100~240 V 电源频率50/60 HZ 50/60 HZ 50/60 HZ 50/60 HZ 50/60 HZ 电源（DC）- - -48~-60 V -48~-60 V -48~-60 V
外形尺寸（H x W x D）（单位：mm）44.5 x 442 x
310
44.5 x 442
x 420
44.5 x 442 x
420
44.5 x 442
x 420
88.1 x 442 x 470
重量4.8KG 6 KG（不含
插卡）
4.95 KG（不
含电源及插
卡）
6 KG（不含
插卡）
8.85 KG（不含电
源及插卡）
环境温度0～45°C0～45°C0～45°C0～45°C0～45°C
环境相对湿度5-95% （不结
露）
5-95% 不
结露）
5-95% （不结
露）
5-95% （不
结露）
5-95% （不结露）
软件规格描述
基础功能DHCP server/client/relay，PPPoE server/client，PPPoA server/client，PPPoEoA
server/client，NAT，子接口管理
语音功能
RTP协议，SIP协议，SIP AG，IP PBX/TDM PBX，FXO/FXS，VoIP/电话会议，BEST, DISA，
SBC, H.323网守
无线局域网(AC) AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理）
3G功能CDMA 2000 EV-DO Rev A制式，WCDMA制式，3G链路独立上行/作为备份链路LTE功能支持制式速率：FDD LTE: 上行 50Mbit/s 下行 100Mbit/s
局域网功
能
IEEE 802.1P，IEEE 802.1Q，IEEE 802.3，VLAN管理，MAC管理，MSTP等
IPv4单
播路由
路由策略，静态路由，RIP，OSPF，IS-IS，BGP
IPv6基
本功能
IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL
IPv6隧
道技术
手工隧道，自动隧道，GRE隧道，6to4，ISATAP
IPv6单
播路由
路由策略，静态路由，RIPng，OSPFv3，IS-ISv6，BGP4+
组播功能IGMP V1/V2/V3，IGMP-Snooping V1/V2/V3，PIM SM，PIM DM，MSDP
MPLS LDP，MPLS L3 VPN，静态LSP，动态LSP, MPLS TE, IP FRR, LDP FRR, TE FRR VPN IPSec VPN，GRE VPN，DSVPN，SSL VPN，L2TP VPN
QoS Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免（基于IP优先级/DSCP WRED），拥塞管理（LAN接口：SP/WRR/SP+WRR；WAN接口：PQ/CBWFQ），MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），FR QoS, 智能应用控制（SAC），硬件QoS(SRU80主控板支持)
安全ACL、防火墙、802.1x认证、MAC地址认证、Web认证、AAA认证、RADIUS认证、HWTACACS 认证、广播风暴抑制、ARP安全、ICMP反攻击、URPF、IP Source Guard、DHCP Snooping、CPCAR、黑名单、攻击源追踪、国密算法
管理维护
升级管理、设备管理、Web网管、GTL、SNMP（v1/v2c/v3）、NTP、CWMP、Auto-Config、
U盘开局、NetConf、命令行
规格名称AR2201-48FE-S AR2204-S AR2220-S AR2240-S 硬件规格描述
转发性能
（64字节）
350Kpps 450Kpps 2.5 Mpps 5 Mpps
带业务转发
性能(IMIX)
200Mbps 200Mbps 400 Mbps 600 Mbps
防火墙性能
(1500字
节)
900Mbps 900Mbps 1.9 Gbps 5.5 Gbps
带机量250-300台PC
250-300台
PC
300-400台PC 400-600 台PC
整机交换容
量
- 10Gbps 32 Gbps 80 Gbps
固定以太网路由端口2*GE (1*Combo)，
2*FE (由以太网交换
端口提供)
3*GE
(1*Combo)
3*GE（1*Combo）3*GE（2*Combo）
SIC插槽0 4 4 4
WSIC插槽
（缺省/最
大）
0 0/2 2/4 2/4
XSIC 插槽
（缺省/最
大）
0 0 0/2 2/4
EXSIC插槽
（与XSIC
共享插槽）
0 0 0 1
DSP插槽0 2 1 3 USB2.0端
口
1 2 2 2
Mini-USB
控制台端口
1 1 1 1
串行辅助/
控制台端口
1 1 1 1
内存容量512MB 1GB 2 GB 2 GB Flash 512MB 512MB 16 MB 16 MB Micro SD - -/4GB 2 GB/4 GB 2 GB/4 GB （缺省/最
大）
最大支持功率60W 150W 150 W 350 W（单电源）
/700 W（双电源）
电源（AC）100~240 V 100~240 V 100~240 V 100~240 V 电源频率50/60 HZ 50/60 HZ 50/60 HZ 50/60 HZ 电源（DC）- - -48~-60 V -48~-60 V
外形尺寸（H x W x D）44.5 x 442 x 44.5 x 442 x
420
44.5 x 442 x 420 88.1 x 442 x 470
（单位：mm）310
重量
4.8KG 6 KG（不含插
卡）4.95 KG（不含电
源及插卡）
8.85 KG（不含电
源及插卡）
环境温度0～40°C0～40°C0～40°C0～40°C
环境相对湿度5-90% （不结露）5-90% （不结
露）
5-90% （不结露）5-90% （不结露）
软件规格描述
基础功能
DHCP server/client/relay，PPPoE server/client，PPPoA server/client，PPPoEoA
server/client，NAT，子接口管理
语音功能RTP协议，SIP协议，SIP AG，IP PBX/TDM PBX，FXO/FXS，VoIP/电话会议，BEST， DISA，SBC， H.323网守
AR3200系列企业路由器的主要规格描述如下表：
每槽位交换容
SIC插槽 2 Gbps；WSIC插槽 5 Gbps；XSIC和EXSIC插槽 20 Gbps 量
固定以太网路
3 * GE(2 * Combo) /4*GE Combo+ 2*10GE
由端口
SIC插槽 4
2/4
WSIC插槽（缺
省/最大**）
XSIC插槽（缺
4/6
省/最大**）
EXSIC插槽 1
DSP插槽0/3
USB2.0端口 2
1
Mini-USB控制
台端口
串行辅助/控制
1
台端口
内存容量 2 GB/8 GB
Flash（缺省/
2 GB/4 GB
最大**）
最大支持功率350 W（单电源）/700 W（双电源）
电源（AC）100~240 V
电源频率50/60 HZ
电源（DC）-48~-60 V
442 x 470 x 130.5
外形尺寸（W x D
x H）（单位：
mm）
重量11 KG（不含电源及插卡）
环境温度0～45°C
环境相对湿度5-95% （不结露）
软件规格描述
基础功能
DHCP server/client/relay，PPPoE server/client，PPPoA server/client，PPPoEoA
server/client，NAT，子接口管理
语音功能
RTP协议，SIP 协议，SIP AG，IP PBX/TDM PBX，FXO/FXS，VoIP/电话会议, BEST,
DISA，SBC, H.323网守
无线局域网(AC) AP设备管理(AC发现/AP接入/AP管理)，CAPWAP协议, WLAN 用户管理，WLAN射频管理（802.11a/b/g/n），WLAN QoS（WMM），WLAN 安全（WEP/WPA/WPA2/密钥管理）
3G功能CDMA 2000 EV-DO Rev A制式，WCDMA制式，3G链路独立上行/作为备份链路LTE功能支持制式速率：FDD LTE: 上行 50Mbit/s 下行 100Mbit/s
局域网功能IEEE 802.1P，IEEE 802.1Q，IEEE 802.3 ，VLAN管理，MAC管理，MSTP等
IPv4单播路由路由策略，静态路由，RIP，OSPF，IS-IS，BGP
IPv6基本功能IPv6 ND，IPv6 PMTU，IPv6 FIB，IPv6 ACL
IPv6隧道技术手工隧道，自动隧道，GRE隧道，6to4，ISATAP
IPv6单播路由路由策略，静态路由，RIPng，OSPFv3，IS-ISv6，BGP4+
组播功能IGMP V1/V2/V3，IGMP-Snooping V1/V2/V3，PIM SM，PIM DM，MSDP
MPLS LDP，MPLS L3 VPN，静态LSP，动态LSP，MPLS TE，IP FRR，LDP FRR，TE FRR VPN IPSec VPN，GRE VPN，DSVPN，SSL VPN，L2TP VPN
QoS Diffserv模式，MPLS QoS，优先级映射，流量监管（CAR），流量整形，拥塞避免（基于IP优先级/DSCP WRED），拥塞管理（LAN接口：SP/WRR/SP+WRR；WAN 接口：PQ/CBWFQ），MQC（流分类，流行为，流策略），端口三级调度和三级整形（Hierarchical QoS），FR QoS，智能应用控制（SAC），硬件QoS
安全ACL，防火墙，802.1x认证，MAC地址认证，Web认证，AAA认证，RADIUS认证，HWTACACS认证，广播风暴抑制，ARP安全，ICMP反攻击，URPF，IP Source Guard，DHCP Snooping，CPCAR，黑名单，攻击源追踪，国密算法（支持国密SM1、SM2、
工业级路由器：
规格名称AR531-2C-H AR531-F2C-H 硬件规格描述
带业务转发性
能(IMIX)
150 Mbps 150 Mbps
固定以太网端口2*GE(SFP) + 6*FE + 2*FE combo 2*GE(SFP) + 6*FE（SFP）+ 2*FE
combo
RS485接口2路2路
DI接口2路2路USB2.0端口 1 1
串行辅助/控
制台端口
1 1
内存容量512MB 512MB Flash容量512MB 512MB 最大支持功率44.5W 44.5W
电源AC:100V～240V（单相），
173V～415V（三相）AC:100V～240V（单相），173V～415V（三相）
电源频率50/60Hz 50/60Hz
重量5Kg 5Kg
外形尺寸
（HxWxD）
88mm*220mm*250mm 88mm*220mm*250mm 安装方式壁挂，DIN导轨壁挂，DIN导轨
NE高档路由器：产品规格
交换容量 CLOS 无阻塞交换结构，支持最大64个机框集群 系统最大可达50.32Tbps – 3220Tbps
端口容量 15Tbps - 960Tbps
转发性
能 11520Mpps – 737280Mpps
多框集群方式 多框互联采用无阻塞的交换网接口，跨框流量不低于单框交换容量
接口板槽位 16槽位/单机框
接口类型 GE 、10GE 、155M POS 、622M POS 、2.5G POS 、10G POS 、40G POS 、40GE 、100GE 等
路由协议
支持OSPF 、IS-IS 、BGP 、PIM 、MSDP 、MBGP 等路由协议
IPv6
l 全面支持IPv4和IPv6双协议栈。基于硬件方式实现IPv6线速转发处理 l 支持OSPFv3、IS-IS v6、BGP4+、RIPng 等路由协议
l 支持IPv6邻居发现、PMTU 发现、TCP6、ping IPv6、Tracert IPv6、socket IPv6、静态IPv6 DNS 和指定IPv6 DNS 服务器、TFTP IPv6 client 、 IPv6策略路由等特性； l 提供丰富的IPv4向IPv6的过渡技术
可靠性
l 主控模块1:1备份，交换网3+1备份，系统电源和风扇冗余备份 l 支持基于状态的热切换，不间断转发; l 支持不间断路由
l 支持VRRP/BGP/OSPF/ISIS/RSVP/LDP/ LSP/TE/PW/PIM BFD
l 提供IGP/BGP/组播快速路由收敛和IP/LDP/TE/VLL 快速重路由(FRR)功能；BGP/ISIS 自动快速重路由；支持链路捆绑；
l 支持在线软件升级（ISSU ）；智能错误诊断，热补丁
CLC 规格
CCC规格
网络上两台主机相互通信的过程及 路由器的背靠背实验 一、同网段 主机A在应用层上的操作： 1、首先我们应该知道：计算机区分各种不同的应用程序 和服务就是依靠端口号进行的。平时访问一个网站的 网页，访问的就是该网站的HTTP80端口。而不论主 机或服务器运行什么操作系统，只要其使用TCP IP 协议，各种服务端口号是一样的，这就是我们为什么 能在WINXP的系统上能打开用UNIX作的服务器上的 网站。同时为了让对方能给我们回信息，我们也需要 有一个接口来接收信息。这个端口不能和已存在的系 统服务端口冲突。通常大于1024。(也就是前面讲过 的套接字)通常在WIN系统下能用NETSTAT查看端口。 图7-5是一个我们自己的主机WEIDX访问某网页的套 接字情况。 2、图7-1中，假设A向B传送一个大文件，WIN系统会 随机地在A上打开一个大于1024的端口(假设1336)， 而会话的目的端口是B上的NETBIOS-SSN端口，即 139，它在局域网内负责通过网上邻居进行文件拷贝 时，该端口负责接收文件。看图7-6。在应用层，主
机A的应用程序将该文件转换为源端口是1336目的 端口是139的数据流，准备向B发送。此时会话建立。 准备建立完后向下层传送。 二、主机A在传输层的操作 1、首先对上层发来的数据做分段。其分段的原因有三 个：其一一个大文件的数据流，如果被封装成一个巨 大的数据包和数据帧，当在网络上传输的时候，其他 网络应用就无法进行了。必须等到该数据帧传送完 毕。其二，一个数据包在网络上传递，经常面临各种 原因造成的错误，比如线路受到磁场干扰。如果此 时数据包错误则还要重传。无法忍受。其三，各种网 络传输介质及网络设备都有最大传输单元的限制，不 允许在网络上出现巨大的包。综上所述要给数据流分 段，即每个分段称为segment 2、在本例中，分段完后要添加控制信息。在传输层有两 个数据传输协议，一个是TCP另一个是UDP，一般网 上邻居传数据时，用的是TCP。此层为每一个SEGMENT 加上一个TCP头。其中最主要的就是加上源端口，目 的端口和顺序号。其中源端口和目的端口表示数据 是由哪个协议或应用程序发出的，送到哪个应用程序 及协议。顺序号是该数据段在整个数据流中的位置。 3、但是此层无法封装数据段为哪台主机发出送往哪台
华为路由器子接口配置命令 字体: 小中大| 打印发表于: 2008-10-09 22:38 作者: sunjh 来源: 网络中国--打造有影响力的中国网络技术论坛 配置 『配置环境参数』 1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连 2. vlan10内PC地址192.168.0.2/24，网关为路由器E0.1子接口地址192.168.0.1/24 3. vlan20内PC地址10.10.10.2/24，网关为路由器E0.2子接口地址10.10.10.1/24 4. SwitchA管理vlan100虚接口地址172.16.0.2/24，网关为路由E0接口地址172.16.0.1 『组网需求』 1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通 2 数据配置步骤 『交换机配合路由器子接口数据配置流程』
一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。 三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互通，一般不涉及此类组网。 【SwitchA相关配置】 1. 创建（进入）vlan10 [SwitchA] vlan 10 2. 将E0/1加入到vlan10 [SwitchA-vlan10]port Ethernet 0/1 3. 创建（进入）vlan20 [SwitchA]vlan 20 4. 将E0/2加入到vlan20 [SwitchA-vlan20]port Ethernet 0/2 5. 实际当中一般将上行端口设置成trunk属性，允许vlan透传 int e0/3 [SwitchA-Ethernet0/3]port link-type trunk 6. 允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchA-Ethernet0/3]port trunk permit vlan all 7. 创建（进入）vlan100
en 进入特权模式 conf 进入全局配置模式 in s0 进入serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议hdlc 或者ppp ip unn e0 exit 回到全局配置模式 in e0 进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式 ip route 0.0.0.0 0.0.0.0 s 0 添加路由表 ena password 口令 write exit 以上根据中国电信ddn 专线多数情况应用 普通用户模式 enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换 ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器 特权用户模式 #? clear 清除各项统计信息 clock 管理系统时钟 configure 进入全局配置模式 debug 开启调试开关 disable 返回普通用户模式 download 下载新版本软件和配置文件 erase 擦除FLASH中的配置 exec-timeout 打开EXEC超时退出开关 exit 退出配置 first-config 设置或清除初次配置标志 help 系统帮助简述 language 语言模式切换 monitor 打开用户屏幕调试信息输出开关 no 关闭调试开关 ping 检查网络主机连接及主机是否可达 reboot 路由器重启
华为交换机各种配置实例 交换机配置（三）ACL基本配置 交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 ) 参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，80M。此系列交换机的具体型号包括：S2026C/Z-SI、S3026C/G/S-SI和E026-SI。 『S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，对该端口的出方向报文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate 3 3. 配置acl，定义符合速率限制的数据流
华为路由器单臂路由实例 需求:在局域网中,通过交换机上配置VLAN可以减少主机通信广播域的范围,当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由器实现VLAN的互通。这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q. 组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机. 拓扑图如下： 1.路由器的配置 [Router] [Router]inter e0 [Router-Ethernet0]ip add 10.0.0.1 255.255.255.0 [Router-Ethernet0]inter e0.1 //定义子接口E0.1 [Router-Ethernet0.1]ip add 172.16.1.1 255.255.255.0 [Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1,此命令应用在以太网子接口上。只有配置了该命令之后，以太网子接口才会根据配置的VLAN ID 号在以太网帧头中嵌入VLAN 标签，与该网口相连的交换机接口才能正确处理接收到的帧。 [Router-Ethernet0.1]inter e0.2 //定义子接口E0.2 [Router-Ethernet0.2]ip add 172.16.2.1 255.255.255.0
[Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2 [Router-Ethernet0.2]inter e0.3 //定义子接口E0.3 [Router-Ethernet0.3]ip add 172.16.3.1 255.255.255.0 [Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3 [Router-Ethernet0.3]inter e0 [Router-Ethernet0]undo shut % Interface Ethernet0 is up [Router-Ethernet0] //用网线将E0端口连到S3026第24端口 %19:46:32: Interface Ethernet0 changed state to UP %19:46:32: Line protocol ip on interface Ethernet0, changed state to UP %19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP %19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP %19:46:32: Line protocol ip on interface Ethernet0.3, changed state to UP 2.交换机的配置 sys Enter system view , return user view with Ctrl+Z. [Quidway]vlan 1 [Quidway-vlan1]vlan 2 [Quidway-vlan2]port ethernet 0/17 to eth 0/19 eth 0/22 //将第17至19端口，和第22端口加入VLAN2 [Quidway-vlan2]vlan 3 [Quidway-vlan3]port eth 0/21 //将第21端口加入VLAN2 [Quidway-vlan3]inter e0/24
本文介绍了在路由器配置中经常会使用到的各种虚接口，以及它们的原理和配置方法。 1. 虚接口概述 通常，在路由器中执行 show running 命令查看配置时，会发现配置中存在各种类型的接口，例如 ether net、ATM Serial、POS等等，这些接口都是与实际的物理接口是一一对应的（如果存在子接口，则可能会使多个接口名称对应同一个物理接口）。但在路由器中还存在着另外一类完全不同的接口类型，例如： loopback 、 null 、 tunnel 、 virtual-template 等等，这一类接口有如下几个共同点： 1．不存在与该接口对应的真实物理接口；虽然有时会存在一定的“映射”关系； 2．由于第一条的原因，此类接口不会依据物理接口自动生成，必须根据实际需要手工创建。 3?接口的状态永远是 UP的（包括物理状态 UP和协议状态UF）,不会DOW掉，其中Tunnel 接口除外，该接口的物理状态永远UP,但协议状态视实际运行状况而定。 由于具有以上几点共性，此类接口被统称为“虚接口”，不同的虚接口各自有不同的用法,下文将分别介绍。 2. loopback 接口的用法 此类接口是应用最为广泛的一种虚接口, 几乎在每台路由器上都会使用。常见于如下用途。 作为一台路由器的管理地址 系统管理员完成网络规划之后,为了方便管理,会为每一台路由器创建一个 loopback 接口,并在该接口上单独指定一个 IP 地址作为管理地址, 管理员会使用该地址对路由器远程登录（ telnet ）,该地址实际上起到了类似设备名称一类的功能。 但是通常每台路由器上存在众多接口和地址, 为何不从当中随便挑选一个呢？原因如下：由于tel net命令使用TCP报文，会存在如下情况：路由器的某一个接口由于故障 down 掉了,但是其他的接口却仍旧可以 telnet ,也就是说,到达这台路由器的 TCP 连接依旧存在。所以选择的telnet地址必须是永远也不会 down掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求,所以为了节约地址资源, loopback 接口的地址通常指定为 32 位掩码。 使用该接口地址作为动态路由协议OSPF BGP的 router id 。 动态路由协议OSPF BGP在运行过程中需要为该协议指定一个Router id ，作为此 路由器的唯一标识,并要求在整个自治系统内唯一。由于 router id 是一个 32 位的无符号整
配置Dot1q终结子接口支持VRRP示例 组网需求 如图1所示，局域网内的主机通过Switch双归属到RouterA和RouterB，Switch上送的用户报文中带有一层Tag。用户希望实现： ?正常情况下，主机以RouterA为默认网关接入Internet，当RouterA故障时，RouterB接替作为网关继续进行工作，实现网关的冗余备份。 ?RouterA故障恢复后，可以在20秒内重新成为网关。 图1 配置Dot1q终结子接口支持VRRP组网图 配置思路 采用Dot1q终结子接口支持VRRP实现网关的冗余备份，配置思路如下： 1.配置各设备接口IP地址及路由协议，使网络层路由可达。 2.在RouterA和RouterB的子接口上配置VRRP备份组，其中，RouterA上配置较高优先级和20秒抢占延时，作为 Master设备承担流量转发；RouterB上配置较低优先级，作为备用路由器，实现冗余备份。 操作步骤 1.配置设备间的网络互连 # 配置设备各接口的IP地址，以RouterA为例。RouterB和RouterC的配置与RouterA类似，详见配置文件。
华为路由器中常用的虚接口简介 本文介绍了在路由器配置中经常会使用到的各种虚接口，以及它们的原理和配置方法。 1. 虚接口概述 通常，在路由器中执行show running 命令查看配置时，会发现配置中存在各种类型的接口，例如ethernet 、ATM 、Serial 、POS 等等，这些接口都是与实际的物理接口是一一对应的（如果存在子接口，则可能会使多个接口名称对应同一个物理接口）。但在路由器中还存在着另外一类完全不同的接口类型，例如：loopback 、null 、tunnel 、virtual-te mplate 等等，这一类接口有如下几个共同点： 1．不存在与该接口对应的真实物理接口；虽然有时会存在一定的“映射”关系； 2．由于第一条的原因，此类接口不会依据物理接口自动生成，必须根据实际需要手工创建。 3．接口的状态永远是UP 的（包括物理状态UP 和协议状态UP ），不会DOWN 掉，其中Tunnel 接口除外，该接口的物理状态永远UP ，但协议状态视实际运行状况而定。 由于具有以上几点共性，此类接口被统称为“虚接口”，不同的虚接口各自有不同的用法，下文将分别介绍。 2. loopback 接口的用法 此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用途。
作为一台路由器的管理地址 系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopbac k 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet），该地址实际上起到了类似设备名称一类的功能。 但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？原因如下：由于telnet命令使用TCP报文，会存在如下情况：路由器的某一个接口由于故障do wn 掉了，但是其他的接口却仍旧可以telnet，也就是说，到达这台路由器的TCP连接依旧存在。所以选择的telnet地址必须是永远也不会down掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。 使用该接口地址作为动态路由协议OSPF、BGP的router id。 动态路由协议OSPF、BGP在运行过程中需要为该协议指定一个Router id，作为此路由器的唯一标识，并要求在整个自治系统内唯一。由于router id是一个32位的无符号整数，这一点与IP地址十分相像。而且IP地址是不会出现重复现象的，所以通常将路由器的router id指定为与该设备上的某个接口的地址相同。由于loopback接口的IP地址通常被视为路由器的标识，所以也就成了router id的最佳选择。 3. NULL接口的用法 通常任何接口都会分配一个IP地址，但是NULL接口却是一个例外，你无法在NUL L接口上配置IP地址，路由器会提示配置非法。一个没有IP地址的接口能够做什么用呢？此类接口单独使用没有意义，但是如果将配置的静态路由下一跳指向NULL接口，则会有很大的用处。 用来取悦BGP
Quidway R3640/3680路由器 Quidway 3600系列路由器是企业级核心路由器，可做为大中型企业的中心路由器或大型分支机构的分支路由器。Quidway 3600系列路由器接口采用全模块化设计，采用了高性能处理器和高速总线技术，软件使用华为公司拥有自主知识产权的支持全分布处理VRP网络操作系统，支持IP TURBOENGINE（快速路由技术）、VOIP、QOS等新特性。Quidway 3600系列路由器提供丰富的业务接口，包括对语音接口的支持，与Quidway 1600系列、Quidway 2500系列、Quidway 2600系列、Quidway 2630系列等中低端路由器配合，可为金融、证券、邮政、政府上网等企业级应用提供完备的网络解决方案。 Quidway 3600系列路由器包含两个型号：R3640和R3680。Quidway R3640提供4个模块插槽，R3680提供8个模块插槽。 Quidway 3600系列路由器所采用的模块化体系结构，可以根据用户组网需要选配接口模块，提供灵活多变的解决方案，并能适应逐渐成熟的新技术和新的业务与应用。Quidway 3600系列路由器和Quidway 2630系列路由器的接口模块完全兼容，能够最大限度的保护用户的投资。 Quidway R3640的系统属性 项目描述 插槽4槽 CPU INTEL PENTIUM 133Mhz(工控级) 处理能力60kpps 可靠性MTBF大于40000小时,MTTR小于小时 缺省DRAM配置32MB 最大DRAM配置128MB BOOTROM配置512KB 缺省Flash配置8MB 最大Flash配置16MB
?全面分析路由交换机配置实例应用 了解一些关于路由交换机配置的知识还是非常有用的，这里我们主要介绍路由交换机配置实例应用，在局域网中,通过路由交换机配置VLAN可以减少主机通信广播域的范围。 当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由交换机配置实现VLAN的互通.这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q。组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机。拓扑图如下： 1.路由交换机配置 1.[Router] 2.[Router]inter e0 3.[Router-Ethernet0]ip add 4.[Router-Ethernet0]inter e0.1 //定义子接口E0.1 5.[Router-Ethernet0.1]ip add 6.[Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1, 此命令应用在以太网子接口上。 7.[Router-Ethernet0.1]inter e0.2 //定义子接口E0.2 8.[Router-Ethernet0.2]ip add 9.[Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2 10.[Router-Ethernet0.2]inter e0.3 //定义子接口E0.3 11.[Router-Ethernet0.3]ip add 12.[Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3 13.[Router-Ethernet0.3]inter e0 14.[Router-Ethernet0]undo shut 15.% Interface Ethernet0 is up 16.[Router-Ethernet0] //用网线将E0端口连到S3026第24端口 17.%19:46:32: Interface Ethernet0 changed state to UP 18.%19:46:32: Line protocol ip on interface Ethernet0, changed state to UP 19.%19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP 20.%19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP
华为路由器的虚拟接口 由于如此的路由只用来取悦BGP，而可不能指导真正的报文发送，也就不需要一个IP地址作为路由的下一跳（如此能够节约一个IP地址），因此此处使用NULL0接口。 用来配置黑洞路由 上图是一种常见组网，RTD下面连接了专门多台小路由器，由于这些小路由器的路由专门有规律，恰好能够聚合成一条10.1.0.0/16的路由，因此RTD将此聚合后的路由发送到上一级路由器RTE，同理，RTE上必定存在一条相同的路由10.1.0.0/16指回到路由器RTD。由于RTD的路由表有限，且网络出口唯独，因此RTD上同时还存在一条缺省路由指向RTE。 上述组网在正常情形下能够专门好的运行，但如果显现如下情形时： RTC到RTD之间的链路由于故障中断了，因此在RTD上将不存在去10.1.3.0/24的指向RTC的路由。现在，如果RTA下的一个用户发送报文，目的地址为10.1.3.1，则，RTA将此报文发送到RTD，由于RTD上已不存在去10.1.3.0/24的路由，因此选择缺省路由，将报文发送给RTE，RTE查询路由表后发觉该条路由匹配10.1.0.0/16，因此又将该报文发送给RTD。同理，RTD会再次将报文发给RTE，现在，在RTD和RTE上就会产生路由自环。 解决上述咨询题的最佳方案确实是，在RTD上配置一条黑洞路由：
ip route 10.1.0.0 255.255.0.0 NULL 0， 如此，如果再发生上述情形时，RTD就会查找路由表，并将报文发送到NULL0接口（实际上确实是丢弃此报文），从而幸免环路的产生。 4. tunnel接口的用法 tunnel接口的用法比较单一，此类型的接口实际上是GRE协议专用的接口。GRE (Generic Routing Encapsulation）是一种三层隧道协议，最常用的方式为使用IP报文承载GRE报文，而GRE报文的载荷仍旧是IP报文。 interface Tunnel0 /*创建tunnel接口*/ ip address 10.33.255.2 255.255.255.252 /* 自己tunnel口的地址*/ tunnel source 211.138.94.199 /*建立隧道后，发送报文实际使用的源地址*/ tunnel destination 211.138.94.197 /*建立隧道后，发送报文实际使用的目的地址*/ 关于tunnel source、tunnel destination 两个地址，通常仍旧选用本端loopback接口和对端的loopback接口的地址（缘故见2.1）。 5. virtual-template接口的用法 同tunnel 接口专门类似，virtual-template接口专用于MP协议，MP 协议是将多个使用PPP协议的物理接口捆绑在一起，对外以一个接口的面目显现，以达到增加带宽和节约IP地址的目的。
全面分析路由交换机配置实例应用 也许很多人对路由交换机配置还不是特别的了解，没有关系，下面我们主要针对路由交换及，详细的分析其配置应用，希望对您有所帮助。 了解一些关于路由交换机配置的知识还是非常有用的，这里我们主要介绍路由交换机配置实例应用，在局域网中,通过路由交换机配置VLAN可以减少主机通信广播域的范围。 当VLAN之间有部分主机需要通信,但交换机不支持三层交换时,可以采用一台支持802.1Q的路由交换机配置实现VLAN的互通.这需要在以太口上建立子接口,分配IP地址作为该VLAN的网关,同时启动802.1Q。组网:路由器E0端口与交换机的上行trunk端口(第24端口)相连,交换机下行口划分3个VLAN,带若干主机。拓扑图如下： 1.路由交换机配置 1.[Router] 2.[Router]inter e0 3.[Router-Ethernet0]ip add 4.[Router-Ethernet0]inter e0.1 //定义子接口E0.1 5.[Router-Ethernet0.1]ip add 6.[Router-Ethernet0.1]vlan-type dot1q vid 1 //指定以太网子接口属于VLAN1, 此命令应用在以太网子接口上。 7.[Router-Ethernet0.1]inter e0.2 //定义子接口E0.2 8.[Router-Ethernet0.2]ip add 9.[Router-Ethernet0.2]vlan-type dot1q vid 2 //指定以太网子接口属于VLAN2 10.[Router-Ethernet0.2]inter e0.3 //定义子接口E0.3 11.[Router-Ethernet0.3]ip add 12.[Router-Ethernet0.3]vlan-type dot1q vid 3 //指定以太网子接口属于VLAN3 13.[Router-Ethernet0.3]inter e0 14.[Router-Ethernet0]undo shut 15.% Interface Ethernet0 is up 16.[Router-Ethernet0] //用网线将E0端口连到S3026第24端口 17.%19:46:32: Interface Ethernet0 changed state to UP 18.%19:46:32: Line protocol ip on interface Ethernet0, changed state to UP 19.%19:46:32: Line protocol ip on interface Ethernet0.1, changed state to UP 20.%19:46:32: Line protocol ip on interface Ethernet0.2, changed state to UP
华为路由器中常用的虚接口简介 2006-10-30 21:17:13 作者：admin 来源：互联网浏览次数：541 文字大小：【大】【中】【小】 关键字：虚接口 本文介绍了在路由器配置中经常会使用到的各种虚接口， 以及它们的原理和配置方法。 1. 虚接口概述 通常，在路由器中执行show running命令查看配置时，会发现配置中存在各种类型的接口，例如ethernet、ATM、Serial、POS等等，这些接口都是与实际的物理接口是一一对应的（如果存在子接口，则可能会使多个接口名称对应同一个物理接口）。但在路由器中还存在着另外一类完全不同的接口类型，例如：l oopback、null、tunnel、virtual-template 等等，这一类接口 有如下几个共同点： 1．不存在与该接口对应的真实物理接口；虽然有时会存在
一定的“映射”关系； 2．由于第一条的原因，此类接口不会依据物理接口自动生成，必须根据实际需要手工创建。 3．接口的状态永远是UP的（包括物理状态UP和协议状态UP），不会DOWN掉，其中Tunnel 接口除外，该接口的物理状态永远UP，但协议状态视实际运行状况而定。 由于具有以上几点共性，此类接口被统称为“虚接口”，不同的虚接口各自有不同的用法，下文将分别介绍。 2. loopback接口的用法 此类接口是应用最为广泛的一种虚接口，几乎在每台路由器上都会使用。常见于如下用途。 作为一台路由器的管理地址
系统管理员完成网络规划之后，为了方便管理，会为每一台路由器创建一个loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址，管理员会使用该地址对路由器远程登录（telnet），该地址实际上起到了类似设备名称一类的功能。 但是通常每台路由器上存在众多接口和地址，为何不从当中随便挑选一个呢？原因如下：由于telnet命令使用TCP报文，会存在如下情况：路由器的某一个接口由于故障down 掉了，但是其他的接口却仍旧可以telnet，也就是说，到达这台路由器的TCP连接依旧存在。所以选择的telnet地址必须是永远也不会down掉的，而虚接口恰好满足此类要求。由于此类接口没有与对端互联互通的需求，所以为了节约地址资源，loopback 接口的地址通常指定为32 位掩码。 使用该接口地址作为动态路由协议OSPF、BGP的router i d。 动态路由协议OSPF、BGP在运行过程中需要为该协议指定
通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口， E t h e r n e t0/1为外网口。 1、配置内网接口（E t h e r n e t0/0）：[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k192.168.1.024 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]aclnumber3000 [MSR20-20-acl-adv-3000]rule0permitip 4、配置外网接口（Ethernet0/1） [MSR20-20]interfaceEthernet0/1 [MSR20-20-Ethernet0/1]ipadd公网IP [MSR20-20-Ethernet0/1]natoutbound3000address-group1 5．加默缺省路由
[MSR20-20]route-stac0.0.0外网网关 总结： 在2020路由器下面, 配置外网口, 配置内网口, 配置acl作nat, 一条默认路由指向电信网关.ok! Console登陆认证功能的配置 关键词：MSR;console; 一、组网需求： 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。 二、组网图： 三、配置步骤： 设备和版本：MSR系列、version5.20,R1508P02
配置二层交换机： 在华为模拟器eNSP中打开终端配置交换机S3700,配置内容截图如下： system-view sysname SW1 //设置交换机名字为SW1 vlan batch 2 3 //连续创建vlan 2 3 interface Ethernet 0/0/1 port link-type access //设置端口类型为access port default vlan 2 //将接口划分到vlan 2 quit interface Ethernet 0/0/2 port link-type access port default vlan 3 quit interface Ethernet 0/0/3 port link-type trunk //设置端口类型为trunk port trunk allow-pass vlan 2 3 //华为交换机默认不支持其他vlan通过，除去vlan 1,允许 trunk端口通过vlan 2 3 [SW1-Ethernet0/0/3] //按CTRL+Z返回用户视图 system-view display vlan //显示vlan display interface brief //显示接口概 save
配置路由器： 在打开终端配置路由器AR1220，配置内容截图如下： system-view sysname R1 //设置路由器名字R1 display interface brief //显示接口概要 interface GigabitEthernet 0/0/0.1 dot1q termination vid 2 //封装dot1q协议,该子接口对应vlan 2 ip address 192.168.2.254 24 //设置子接口IP地址和子网掩码arp broadcast enable //开启子接口的ARP广播 quit interface GigabitEthernet 0/0/0.2 dot1q termination vid 3 ip address 192.168.3.254 24 arp broadcast enable quit display ip interface brief //显示接口IP的简要状态信息ping 192.168.2.2 ping 192.168.3.3 quit save 注意： PC1 和PC2 分别配置IP后再PING
华为的路由器模拟器及实验内容 2009-12-21 20:27:53| 分类：默认分类| 标签：|字号大中小订阅 实验一：基本命令实验 实验二：配置端口聚合 实验三：基本VLAN设置 实验四：配置primary VLAN和secondary VLAN 实验五：其它功能 实验六：路由器BootROM升级 实验七：直联路由 实验八：单臂路由 实验九：静态路由实验 实验十：动态路由实验 实验十一：访问控制列表 实验十二：地址转换配置 华为的路由器模拟器下载地址（右键迅雷下载） 实验一基本命令实验 添加一个交换机，一个计算机，双击交换机，进入终端配置：
system password: [Quidway]sysname S3026 交换机命名 [S3026]super password 111 修改特权用户密码 [S3026]user-interface vty 0 4 [S3026-ui-vty0-4]authentication-mode password [S3026-ui-vty0-4]set authentication-mode password simple 222 [S3026-ui-vty0-4]user privilege level 3 [S3026-ui-vty0-4]quit [S3026]quit sys password:111 [S3026]display currect-config [S3026]dis curr [S3026]vlan 2 [S3026-vlan2]port ethernet0/2 [S3026-vlan2]port e0/4 to et0/6 [S3026-vlan2]quit [S3026]dis vlan [S3026]int e0/3 [S3026-Ethernet1]port access vlan 2 [S3026-Ethernet1]quit [S3026]dis vlan [S3026]dis curr
华为网络产品 一、路由器 1、AR G3系列企业路由器 i.AR3200 系列企业路由器 产品简介： AR3200系列企业路由器是华为公司推出的新一代网络产品，其秉承了华为在数据通信、无线通信、PON接入及软交换领域的深厚积累，并依托于自主知识产权的VRP平台，提供包括有线和无线的Internet接入、专线接入，PBX、融合通信及安全等功能，广泛部署于大中型园区网出口、大中型企业总部或分支等场景。 产品规格; ii.AR2200 系列企业路由器 产品简介： AR2200系列企业路由器是华为公司推出的面向中型企业总部或大中型企业分支等以宽带、专线接入、语音和安全场景为主的路由器产品，采用多核CPU、独立分布式交换网可满足不同企业用户的的业务需求。
产品规格： 2、AR系列工业路由器： i.AR530系列工业路由交换一体机 产品简介： AR530系列工业路由交换一体机是专为工业环境设计的网关设备，可以满足在恶劣的温度、湿度、电磁干扰等环境下的网络通信需求。AR530系列是集路由、交换、安全和采集功能于一体的新一代工业网关路由设备，具有强大的行业应用扩展能力。
产品规格： 3、NE系列高端路由器： i.Huawei NetEngine5000E 集群路由器 产品简介： NetEngine 5000E集群路由器(以下简称NE5000E)是华为公司面向互联网骨干节点、城域网核心节点、数据互联中心节点以及Internet承载节点推出的超级核心路由器产品。 NE5000E采用自研的Solar系列芯片，先进的光背板设计和分布式可扩展软件平台，可提供海量交换容量和超高转发性能，全面满足新一代互联网对带宽性能、服务质量、业务能力的需要。 NE5000E 硬件上包括两部分，集群中央框CCC（Cluster Central Chassis）和转发线卡框CLC（Cluster Line Chassis）。CLC应用于用户和业务的高速接入，可工作在单框模式和多框集群模式，CCC应用于集群系统，主要用于连接各线卡框的控制平面和数据平面，使多台CLC在逻辑上连接，实现系统的统一管理和控制。