空腔合路器开局指导书(V2.0)
(仅供内部使用)
拟制: GBTS开发部日期:2007-04-20 审核: 日期:
审核: 日期:
批准: 日期:
华为技术有限公司版权所有侵权必究
修订记录
目录
1产品基本介绍 (5)
1.1结构原理 (6)
1.1.1面板 (6)
1.1.2指示灯 (8)
1.1.3接口 (9)
1.1.4功能结构 (10)
1.2技术指标 (11)
1.2.1无线指标 (11)
1.2.2工程指标 (11)
1.2.3环境要求 (12)
2连线指导 (12)
3常用数据配置 (14)
3.1基站空腔单板配置 (14)
3.2空腔参数配置 (16)
3.2.1空腔单板参数配置 (16)
3.2.2空腔微调周期配置 (17)
3.3空腔合路器天馈连接关系配置及相关限制 (18)
3.3.1DFCU单板的天馈连接关系配置方法及限制 (19)
3.3.2DFCB单板的天馈连接关系配置方法及限制 (20)
3.3.3DFCU单板的扩展连接关系配置方法及限制 (22)
3.3.4发分集下的空腔合路器配置限制 (24)
3.4典型数据配置 (25)
3.4.1四合一数据配置 (25)
3.4.2六合一数据配置 (26)
3.4.3S12小区相应数据配置 (28)
4常用维护介绍 (30)
4.1单板相关参数查询 (30)
4.2空腔B版本查询方法 (30)
4.3空腔软件的加载激活 (30)
4.4查询空腔状态 (31)
4.5告警查询 (31)
4.6强制微调 (31)
4.7微调周期查询 (31)
4.8基站性能测试 (32)
4.9空腔操作注意事项 (34)
5故障处理 (34)
5.1告警及处理 (34)
5.1.1DFCU严重驻波告警 (34)
5.1.2DFCU低噪放告警 (35)
5.1.3DFCU空腔调谐失败告警 (36)
5.2案例介绍 (37)
6版本配套表 (37)
空腔合路器开局指导书(V2.0)
关键词:空腔合路滤波器、数据配置、维护、告警
摘要:本文通过描述开局产品版本特点和开局现场问题定位解决的基本步骤,使现场有GSM-BTS基础知识的工程师可以独立完成新增站点、数据配置、常用维护及告警
处理等操作,保证高效、良好地完成BTS开局工作。
主要缩略语清单:
1 产品基本介绍
空腔合路滤波器DFCU/DFCB(Filter Combiner Unit for DTRU BTS)放置在
BTS3012/BTS3012AE的射频前端框中,具有合路损耗低的特点,适合在大站型情况下满足广覆盖的需求。
空腔合路滤波器有两种型号,一种DFCU,内部带微带合路器,一种DFCB(B为型号),内部不带微带合路器。DFCB只有在对DFCU进行扩展时与DFCU级联使用。
空腔合路器的主要功能如下:
将来自一个以上DTRU模块发信机的多路射频发射信号合路后通过
双工器发送给天线。
●将来自天线的接收信号通过双工器和低噪声放大器,再分路送给各
DTRU模块接收机。
●提供四路合一或者级联提供六路合一功能,并且自动检测输入信号
的频率和自动调谐。
●提供天馈驻波告警检测及可由用户设置告警门限的驻波告警功能。
●提供低噪声放大器的增益控制功能。
1.1 结构原理
1.1.1面板
DFCU的面板如1.1.1.1 1.1)a.图1所示。
图1DFCU面板示意图DFCB的面板如图2所示。
图2DFCB面板示意图
1.1.2指示灯
DFCU/DFCB面板上的指示灯含义如表1所示。
表1DFCU/DFCB指示灯说明表
1.1.3接口
DFCU/DFCB的面板接口说明如表2所示。
表2DFCU/DFCB接口说明表
1.1.4功能结构
DFCU功能结构如图3所示。
PF-out1
PF-out2
PR-in1
PR-in2
PF-in1
DC-IN -
跳线
备注:DBUS 接口实际传输CBUS3信号
图3DFCU功能结构示意图DFCB功能结构如图4所示。
PF-out1PF-out2PR-in1PR-in2PF-in1DC-IN -
跳线
图4 DFCB 功能结构示意图
1.2 技术指标 1.
2.1
无线指标
DFCU/DFCB 的工作频段如表3所示。
表3 DFCU/DFCB 的工作频段
1.2.2 工程指标
DFCU/DFCB 的工程指标说明如表4所示。
表4 DFCU/DFCB 的工程指标
1.2.3环境要求
DFCU/DFCB的环境要求如表4所示。
表5DFCU/DFCB的环境要求
2 连线指导
DFCU默认的自带电缆如图5所示。
图5DFCU默认的自带电缆
当单个DFCU使用时,COM_IN 口的开路匹配电路必须配置,发货默认连接。不能随意取消,否则空腔指标会严重恶化。
空腔S12配置时,到DTRU电缆的连线如图6所示。
空腔的各种配置以及连线关系,请见附件:
BTS3012 DFCU
空腔配置图(V2.0).xls
3 常用数据配置
3.1 基站空腔单板配置
双密度基站单板数据配置中,可以配置DFCU/DFCB这两种空腔单板。同前面章节介绍一致,DFCU单板可以单独使用,完成四个载频合一发射;而DFCB为双二合一空腔,分别完成两路载频功率输出(A路和B路――对应DFCB 面板的COM1、COM2合路输出口),每路最多合并两个载频,用以配合DFCU单板完成S6,S12小区等数据配置。
配置界面如图7,图8所示。
图7BSC32 DFCU/DFCB单板配置图
图8BSC6000 DFCU/DFCB单板配置图
空腔合路器DFCU/DFCB单板只允许配置在射频前端单元框的偶数槽位(原有DDPU单板的偶数槽位),即0号,2号,4号…槽位上。在配置有DFCU/DFCB单板的下一个奇数槽位,不允许配置其他单板,即相当于一个DFCU/DFCB单板同时占据了两个槽位。从实际物理单板上来看,也是这样的,一个空腔合路器的体积刚好占据了双密度基站射频前端框的两个槽位。
说明
在连接DFCU/DFCB通信线的时候也需要注意,配置在哪个槽位上,就要使用相应槽位的电源线和数据通信线。
从DFCU/DFCB使用原理来说,不存在某个小区只配置DFCB单板,不配置DFCU单板的情况(因为DFCB单板是配合DFCU单板来实现六合一输出的,自身无分集接收通道,因此不能单独使用)。但目前BSC数据配置中暂无此强行限制,请在配置单板时注意。
3.2 空腔参数配置
空腔单板,不论DFCU还是DFCB,其单板参数和原有双密度基站中的DDPU单板参数一致,除此之外,新增一个参数:空腔合路器微调周期(周期选择,研发未明确之前不能配置)。先介绍空腔单板的单板参数。
3.2.1空腔单板参数配置
空腔单板的单板参数和DDPU一样,需要进入超级用户模式(BSC6000、BSC32 进入方式不同),才能设置。
可设置参数为“驻波告警门限”,“严重驻波告警门限”,“严重驻波告警滤波次数”。界面如图9,图10所示。
图9BSC32 DFCU/DFCB单板参数配置界面
图10BSC6000 DFCU/DFCB单板参数配置界面
3.2.2空腔微调周期配置
然后还可以配置空腔微调周期。该参数为站点级参数,对该站点下的所有空腔合路器适用。
微调周期以星期为单位,如果在图11界面所示中配置为3,那么表示每3个星期一次,基站会将所有的空腔合路器统一进行一次微调。设置该微调周期的原因是由于长时间温度变化
和外界环境的影响,空腔合路器的电机需要重新微调一下进行校正。如果该参数不使能(即不选中复选框),那么基站不会进行周期微调。反之如果使能该参数,那么微调即以使能该参数时间,或者基站复位后启动时间为起点,定时进行微调。微调是会影响业务的,因此建议配置下发该微调周期参数的时候选择夜间话务量较少的时候。
同时,基站自身为了防止定期微调影响业务,也做了相应保护,即基站会在微调周期到达时,检测空腔连接的载频是否有话务,如有话务,暂不微调,等载频空闲时才会进行周期微调。
BSC32在站点设备属性中选择“基站单板属性”当中设置如图11所示。
图11BSC32 微调周期设置界面
备注:当前发货DFCU的微调允许开关不能选择。
3.3 空腔合路器天馈连接关系配置及相关限制
对于空腔合路器数据配置来说,最重要的就是天馈连接关系的配置。该配置会直接影响到整个站点是否正常运行,需要做到天馈连接关系配置和现场物理连线一致。
首先DFCU/DFCB单板的天馈连接关系和DDPU单板的配置方式一致,用来描述该空腔单板实际用以调谐哪些载频。哪些载频需要在该单板的腔体进行调谐,就需要配置哪些载频。我们分DFCU,DFCB两种单板分别来进行介绍。
3.3.1DFCU单板的天馈连接关系配置方法及限制
DFCU单板的天馈连接关系描述了该DFCU单板的四个腔体分别连接了哪些载频。因此,就算是该DFCU用以实现六合一,但是该DFCU的天馈连接关系只要描述改DFCU四个腔体连接的载频即可,不需要在天馈连接关系中配置从DFCB连接过来的载频,DFCB过来的载频我们会在扩展连接关系里面配置,这在后面会有叙述。
对于DFCU单板来说,这些需要调谐的载频都需要配置在DFCU下行连接关系的A路上,DFCU单板的B路目前不允许配置载频。其典型的配置如图12,图13(TRX0,TRX1,TRX2,TRX3连接在DFCU0上,一个S4小区)所示。
图12BSC32 DFCU单板天馈连接关系的典型配置(四合一)
图13BSC6000 DFCU 单板天馈连接关系的典型配置(四合一)
由于空腔合路器一个腔体只能调谐一个频点,且频点太近会有干扰,因此对于配置在DFCU单板天馈连接关系A路上的载频,会有如下的一些限制:
1.DFCU单板天馈连接关系当中,最多不能超过四个载频。
2.DFCU单板天馈连接关系当中,任何一个载频都不允许配置为射频跳频。
3.DFCU单板天馈连接关系当中,任意两个载频的频点间隔必须大于等于3。
4.DFCU单板天馈连接关系当中,任何一个载频的收发模式都不允许配置为宽带合路
(默认配置独立发射;如果配置为宽带合路,数据配置验证不通过。)
5.DFCU单板天馈连接关系当中,如果配置有发分集,请参见后面章节当中的发分集
数据配置限制。
6.在实现六合一输出时,DFCU单板由于要DFCB单板配合使用,因此还需要配置扩
展连接关系,用以描述DFCB是怎样级联到DFCU单板上的。在这种情况下,还有
更多的配置限制,该限制在我们描述完DFCB单板的数据配置再介绍。
3.3.2DFCB单板的天馈连接关系配置方法及限制
DFCB单板是用以配合DFCU单板实现六合一合路输出的,DFCB根据DFCU送过来的检测信号完成自身的空腔调谐。因此,在配置天馈连接关系的时候,DFCB除了自身的天馈连接关系外,其对应的TRU载频要配置在DFCU的扩展天馈连接关系当中。
S5600系列交换机典型配置举例 2.1.1 静态路由典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通,网络结构简单、稳定, 用户希望最大限度利用现有设备。用户现在拥有的设备不支持动态路由协议。 根据用户需求及用户网络环境,选择静态路由实现用户网络之间互通。 (2)网络规划 根据用户需求,设计如图2-1所示网络拓扑图。 图2-1 静态路由配置举例组网图 2. 配置步骤 交换机上的配置步骤: # 设置以太网交换机Switch A的静态路由。
[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1 # 设置以太网交换机Switch C的静态路由。
通过在外网口配置nat基本就OK了,以下配置假设Ethernet0/0为局域网接口,Ethernet0/1为外网口。 1、配置内网接口(E t h e r n e t0/0):[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口(Ethernet0/1) [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5.加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结: 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词:MSR;console; 一、组网需求: 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。 二、组网图: 三、配置步骤:
操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例(路由应用).........................................................................1-3 1.5 IPv6静态路由典型配置举例(交换应用).........................................................................1-5
ICT企业网关H3C路由器配置实例 以下是拱墅检查院企业网关的配置实例。路由器是选H3C MRS20-10(ICG2000),具体配置的内容是: PPP+DHCP+NAT+WLAN [H3C-Ethernet0/2] # version 5.20, Beta 1605 # sysname H3C # domain default enable system # dialer-rule 1 ip permit # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable
# dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.101.172.35 202.101.172.46 # acl number 2001 rule 1 permit source 192.168.1.0 0.0.0.255 # wlan service-template 1 crypto ssid h3c-gsjcy authentication-method open-system cipher-suite wep40 wep default-key 1 wep40 pass-phrase 23456 service-template enable # wlan rrm 11a mandatory-rate 6 12 24 11a supported-rate 9 18 36 48 54 11b mandatory-rate 1 2 11b supported-rate 5.5 11 11g mandatory-rate 1 2 5.5 11
version 5.20, Release 2104P02, Basic # sysname H3C # nat address-group 27 122.100.84.202 122.100.84.202 # # domain default enable system # dns resolve dns proxy enable # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # dhcp server ip-pool 1 network 192.168.201.0 mask 255.255.255.0 gateway-list 192.168.201.1 dns-list 202.106.0.20 202.106.46.151 # # user-group system # local-user admin password cipher .]@USE=*8 authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp
interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route nat outbound address-group 27 ip address 122.100.84.202 255.255.255.202 # interface Ethernet0/1 port link-mode route ip address 192.168.201.1 255.255.255.0 # interface NULL0 # # ip route-static 0.0.0.0 0.0.0.0 122.100.84.201 # dhcp enable # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme user privilege level 3 set authentication password simple###¥¥¥# return [H3C]
H3C路由器NAT典型配置案列(史上最详细) 神马CCIE,H3CIE,HCIE等网络工程师日常实施运维必备,你懂的。 1.11 NAT典型配置举例 1.11.1 内网用户通过NAT地址访问外网(静态地址转换) 1. 组网需求 内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址,具体配置过程略。 # 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。
7 相关资料
1 简介 本文档介绍IPsec的典型配置举例。 2 配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解IPsec特性。 3 使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1 组网需求 如图1所示,PPP用户Host与Device建立L2TP隧道,Windows server 2003作为CA服务器,要求: 通过L2TP隧道访问Corporate network。 用IPsec对L2TP隧道进行数据加密。 采用RSA证书认证方式建立IPsec隧道。 图1 基于证书认证的L2TP over IPsec配置组网图 3.2 配置思路 由于使用证书认证方式建立IPsec隧道,所以需要在ike profile中配置local-identity为dn,指定从本端证书中的主题字段取得本端身份。 3.3 使用版本 本举例是在R0106版本上进行配置和验证的。
3.4 配置步骤 3.4.1 Device的配置 (1) 配置各接口IP地址 # 配置接口GigabitEthernet2/0/1的IP地址。
ip http enable 开启WEB 通过在外网口配置nat基本就OK了,以下配置假设Ethernet0/0为局域网接口,Ethernet0/1为外网口。 1、配置内网接口(Ethernet0/0): [MSR20-20] interface Ethernet0/0 [MSR20-20- Ethernet0/0]ip add 24 2、使用动态分配地址的方式为局域网中的PC分配地址 [MSR20-20]dhcp server ip-pool 1 [MSR20-20-dhcp-pool-1]network 24 [MSR20-20-dhcp-pool-1]dns-list [MSR20-20-dhcp-pool-1] gateway-list 3、配置nat [MSR20-20]nat address-group 1 公网IP 公网IP [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口(Ethernet0/1) [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5.加默缺省路由 [MSR20-20]route-stac 外网网关 总结: 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词:MSR;console; 一、组网需求: 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。 二、组网图: 三、配置步骤: 设备和版本:MSR系列、version 5.20, R1508P02
H3C单臂路由配置 H3c交换机配置
第一章 PLC的硬件与工作原理 5、手持式编程器可以为PLC编写语句表方式的程序。 6、PLC一般能(能,不能)为外部传感器提供24V直流电源。 7、PLC的输出接口类型有继电器,晶闸管与场效应晶体管。 8、PLC的软件系统可分为系统程序和用户程序两大部分。 10、PLC采用_循环扫描_工作方式,其过程可分为五个阶段:_自诊断检查__, 通信处理,输入采样,_执行用户程序_和_输出改写_,称为一个扫描周期。
静态路由配置案例。 路由器A配置: [routeA]interface e0 [routeA-e0]ip address 192.168.0.1 255.255.255.0 [routeA]interface s0 [routeA-s0]ip address 192.168.1.1 255.255.255.0 [routeA-s0]link-protocol ppp [配置封装协议] [routeA]ip route-static 192.168.3.0 255.255.255.0 192.168.1. 2 preference 60 [设置静态路由,优先级为60] 路由器B配置: [routeB]interface e0 [routeB-e0]ip address 192.168.3.1 255.255.255.0 [routeB]interface s0 [routeB-s0]ip address 192.168.2.1 255.255.255.0
[routeA-s0]link-protocol ppp [配置封装协议] [routeA]ip route-static 192.168.0.0 255.255.255.0 192.168.1. 1 preference 60 [设置静态路由,优先级为60] 使用默认路由配置: 缺省路由也是一种静态路由.简单地说,缺省路由就是在没有找到任保匹配置的路由项情况下,才使用的路由.即只有当无任何合适的路由时,缺省路由才被使用. [rotueA]ip route-statci 0.0.0.0 0.0.0.0 s0 preference 60 『注意』 上面命令中用到了Serial 0,接口的名字,如串口封装PPP 或HDLC协议,这时可以不用指定下一跳地址,只需指定发送接口即可。对于以太口,Serial口封装了非点到点协议比如fr、x25等,必须配置下一跳的ip地址。
神马CCIE,H3CIE,HCIE等网络工程师日常实施运维必备,你懂的。 NAT典型配置举例 内网用户通过NAT地址访问外网(静态地址转换) 1. 组网需求 内部网络用户使用外网地址访问Internet。 2. 组网图 图1-5 静态地址转换典型配置组网图 3. 配置步骤 # 按照组网图配置各接口的IP地址,具体配置过程略。 # 配置内网IP地址到外网地址之间的一对一静态地址转换映射。
Interface: GigabitEthernet1/2 # 通过以下显示命令,可以看到Host访问某外网服务器时生成NAT会话信息。[Router] display nat session verbose Initiator: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) Responder: Source IP/port: Destination IP/port: VPN instance/VLAN ID/VLL ID: -/-/- Protocol: ICMP(1) State: ICMP_REPLY Application: INVALID Start time: 2012-08-16 09:30:49 TTL: 27s Interface(in) : GigabitEthernet1/1 Interface(out): GigabitEthernet1/2 Initiator->Responder: 5 packets 420 bytes Responder->Initiator: 5 packets 420 bytes Total sessions found: 1 内网用户通过NAT地址访问外网(地址不重叠) 1. 组网需求 ·某公司内网使用的IP地址为。 ·该公司拥有和两个外网IP地址。 需要实现,内部网络中网段的用户可以访问Internet,其它网段的用户不能访问Internet。使用的外网地址为和。 2. 组网图
1.5 PPP典型配置举例 1.5.1 PAP单向认证举例 1. 组网需求 如图1-3所示,Router A和Router B之间用接口Serial2/1/0互连,要求Router A 用PAP方式认证Router B,Router B不需要对Router A进行认证。 2. 组网图 图1-3 配置PAP单向认证组网图 3. 配置步骤 (1) 配置Router A # 为Router B创建本地用户。
网络环境:固定IP,光钎接入。 硬件环境:IbmX3650M3一台(OA),双网卡,一台H3C F100-A防火墙一台。 客户需求:要求内部网络通过防火墙访问外网,外网客户端通过防火墙能够访问内部OA服务器。 实施步骤:服务器做好系统并把数据库调试好。 防火墙的调试,通过串口线连接本子PC和防火墙,用超级终端。可用2种调试方法。Web 界面的调试和命令行的调试。 先是第一种方法。具体操作如下: 1》因为机器默认是没有ip和用户名和密码的,所以就需要超级终端通过命令行来给机器配置,操作如下:因为机器本身带一条console口的串口线,把另一端连接到带串口的笔记本上,因为有的本子没有9针的串口,所以最好买一条九针转U口的,连到笔记本的U口上面,接下来就是打串口的驱动了,在网上下个万能的串口驱动也是能用的(附件里有自己用的一个驱动),连接好以后,把防火墙通上电。 2》在本子上点击开始-程序-附件-通讯-超级终端,打开后是新建连接,在名称里输入comm1,选第一个图标,点击确定,在连接时使用的下拉菜单中选直接连接到串口1,点击确定,然后 在串口的属性对话框中设置波特率为9600,数据位为8,奇偶校验为无,停止位 为1,流量控制为无,按[确定]按钮,返回超级终端窗口。 接下来配置 超级终端属性 在超级终端中选择[属性/设置]一项,进入图4-5所示的属性设置窗口。选择 终端仿真类型为VT100或自动检测,按[确定]按钮,返回超级终端窗口。 连通后在超级终端里会显示防火墙的信息。 机子会提示你 Ctrl+B
你不用管,这是进ROOT菜单的。 接下来就要为防火墙配置管理IP,用户名和密码了 配置有2种模式,一般情况下用路由模式,先配置IP 为使防火墙可以与其它网络设备互通,必须先将相应接口加入到某一安全区域中,且将缺省的过滤行为设置为允许,并为接口(以GigabitEthernet0/0 为例)这是lan0的接口,配置IP地址。 [H3C] firewall zone trust [H3C-zone-trust] add interface GigabitEthernet0/0 [H3C-zone-trust] quit [H3C] firewall packet-filter default permit [H3C] interface GigabitEthernet0/0 [H3C-GigabitEthernet0/0] ip address Lan0口配置的ip是接下来就为本机PC配置ip,因为接的是LAN0口,所以把ip配置成,配置好后在 本子上运行CMD,PING 通后,接下来就是为防火墙配置用户名和密码 例如:建立一个用户名和密码都为admin,帐户类型为telnet,权限等级为3的 管理员用户,运行下面的命令: [H3C] local-user admin [H3C-luser-admin] password simple admin [H3C-luser-admin] service-type telnet [H3C-luser-admin] level 3 配置好后从调试本子的IE中,敲入,回车 就进入WEB界面,敲入admin后就进入WEB的配置管理界面。 假设
H3C路由器NAT典型配置案列(史上最详细) 神马CCIE,H3CIE,HCIE等网络工程师日常实施运维必备,您懂的。 1、11 NAT典型配置举例 1、11、1 内网用户通过NAT地址访问外网(静态地址转换) 1、组网需求 内部网络用户10、110、10、8/24使用外网地址202、38、1、100访问Internet。 2、组网图 图1-5 静态地址转换典型配置组网图 3、配置步骤 # 按照组网图配置各接口的IP地址,具体配置过程略。 # 配置内网IP地址10、110、10、8到外网地址202、38、1、100之间的一对一静态地址转换映射。