H3C AR183XE-CMW340-F0117P01 版本说明书

Quidway AR 18-3XE/18-21X系列路由器安装手册资料版本：T1-08041E-20051216-C-1.01BOM 编码：3104A01E华为技术有限公司为客户提供全方位的技术支持。

通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。

直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。

华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：声明Copyright ©2005华为技术有限公司版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

由于产品版本升级或其它原因，本手册内容会不定期进行更新。

除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。

本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照相关国家法律、法规要求进行。

安装手册目录目录第1章产品介绍...............................................................................1-11.1 简介....................................................................................1-11.2 AR 18-30E路由器硬件特性................................................1-21.3 AR 18-31E路由器硬件特性................................................1-61.4 AR 18-32E路由器硬件特性................................................1-91.5 AR 18-35E路由器硬件特性..............................................1-121.6 AR 18-21A路由器硬件特性..............................................1-151.7 AR 18-21B路由器硬件特性..............................................1-18第1章产品介绍1.1 简介Quidway AR 18-3XE和AR 18-21X系列路由器是华为公司面向家庭办公、小型办公室（Small Office Home Office，SOHO）开发的ADSL2+路由器产品（下面简称AR 18-3XE/18-21X）。

H3C MSR 20/30/50/20-1X系列路由器用户手册杭州华三通信技术有限公司资料版本：20080415-C-1.05声明Copyright © 2006-2008 杭州华三通信技术有限公司及其许可者版权所有，保留一切权利。

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

H3C、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。

对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

由于产品版本升级或其他原因，本手册内容有可能变更。

H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

如需要获取最新手册，请登录技术支持用户支持邮箱：customer_service@技术支持热线电话：800-810-0504（固话拨打）400-810-0504（手机、固话均可拨打）网址：前言相关手册手册名称用途《H3C MSR 20系列路由器安装手册》主要介绍了H3C MSR 20系列路由器的硬件特性、安装、配置、维护以及常见故障的排除方法。

《H3C MSR 30系列路由器安装手册》主要介绍了H3C MSR 30系列路由器的硬件特性、安装、配置、维护以及常见故障的排除方法。

《H3C MSR 50系列路由器安装手册》主要介绍了H3C MSR 50系列路由器的硬件特性、安装、配置、维护以及常见故障的排除方法。

实验1 网络设备的基本操纵之袁州冬雪创作1.1实验内容与方针完成实验，您应该可以：●使用Console口登录设备●使用Telnet终端登录设备●掌握基本系统操纵饬令的使用●掌握基本文件操纵饬令的使用●使用FTP、TFTP上传下载文件1.2实验组图图1-1 实验组网图1.3实验过程本实验以一台MSR路由器作为演示设备，使用交换机亦可.实验任务一：通过Console登录本实验的主要任务是熟悉并掌握通过Console电缆毗连停止设备配置的方法.步调一：毗连配置电缆将PC的串口通过尺度Console电缆与路由器的Console口毗连.电缆的RJ-45头一端毗连路由器的Console口；9针RS-232接口一端毗连计算机的串行口.步调二：启动PC，运行超等终端在PC桌面上运行“开端/程序/附件/通信/超等终端”.填入一个任意称号，点击“确定”.如图所示：从“毗连时使用”下拉列表框选择合适的COM口，并点击“确定”.如图所示：这时弹出COM属性页面，点击“还原为默许值”，可以看见每秒位数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量节制，点击“确定”.如图所示：步调三：进入Console配置界面再键入回车，即可见：“H3C_”提示符.实验任务二：使用系统操纵及文件操纵的基本饬令步调一：进入系统视图完成实验任务一时，配置界面处于用户视图下，此时执行system-view饬令进入系统视图.<H3C>system-viewSystem View: return to User View with Ctrl+Z.[H3C]此时提示符变成[***]形式，说明用户已经处于系统视图.在系统视图下，执行quit饬令可以从系统视图切换到用户视图.[H3C]quit<H3C>步调二：学习使用帮忙特性和补全键H3C Comware平台支持对饬令行的输入帮忙和智能补全功能.输入帮忙特性：在输入饬令时，如果忘记某一个饬令的称号，可以在配置视图下仅输入该饬令的前几个字符，然后键入<?>，系统则会自动列车以刚才输入的前几个字符开首的所有饬令.当输入完一个饬令时，也可以用<?>来检查紧随该饬令的下一个饬令参数.[H3C]sys[H3C]sysname[H3C]sysname?TEXT Host name (1 to 30 characters)智能补全功能：在输入饬令时，不需要输入一条饬令的全部字符，仅输入前几个字符，再键入Tab键，系统会自动补全该饬令.如果有多个饬令都具有相同的前缀字符的时候，持续键入Tab，系统会在这几个饬令之间切换.步调三：更改系统称号使用sysname饬令更改系统称号.[H3C]sysname AHPTC[AHPTC]步调四：显示系统运行配置使用display current-configuration饬令显示系统当前运行的配置，由于使用的设备及模块分歧，操纵时显示的详细内容也会有所分歧.在如下配置信息中，请注意检查刚刚配置的sysname AHPTC饬令，同时请查阅接口信息，并与设备的实际接口和模块停止比对.<AHPTC>display current-configuration#version 5.20, Release 1509P01, Basic#sysname AHPTC#domain default enable system#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#interface Aux0async mode flowlink-protocol ppp#interface Serial5/0--------More---------用空格键可以继续翻页显示，回车键停止翻行显示，或使用Ctrl+C竣事显示.步调五：保管配置使用save饬令保管配置.<AHPTC>saveThe current configuration will be written to the device. Are you sure? [Y/N]:y选择Y，确定将当前运行配置写进设备存储介质中.Please input the file name(*.cfg)[cf:/startup.cfg]系统提示请输入保管配置文件的文件名，注意文件名的格式为*.cfg.该实验中系统默许将配置文件保管在CF卡中，保管后文件名为config.cfg，如果不更改系统默许保管的文件名，请按回车键.Validating file. Please wait...Now saving current configuration to the device.Saving configuration cf:/config.cfg. Please wait....Configuration is saved to cf successfully.........这是第一次保管配置文件的过程.如果以后再次以config.cfg保管配置文件，则显示如下：<AHPTC>saveThe current configuration will be written to the device. Are you sure? [Y/N]:yPlease input the file name(*.cfg)[cf:/config.cfg]cf:/config.cfg exists, overwrite? [Y/N]:yValidating file. Please wait...Now saving current configuration to the device.Saving configuration cf:/config.cfg. Please wait... .Configuration is saved to cf successfully.显示保管的配置：<AHPTC>display saved-configuration#version 5.20, Release 1509P01, Basic#sysname AHPTC#domain default enable system#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#interface Aux0async mode flowlink-protocol ppp#interface Serial5/0link-protocol ppp#interface Serial5/1link-protocol ppp#interface Serial5/2link-protocol ppp#interface Serial5/3link-protocol ppp#interface NULL0#interface GigabitEthernet0/0port link-mode route#interface GigabitEthernet0/1port link-mode route#user-interface con 0user-interface aux 0user-interface vty 0 4#Return由于执行了save饬令，保管配置与运行配置一致.步调六：删除和清空配置当需要删除某条饬令时，可使用undo饬令停止逐条删除.例如删除sysname饬令后，系统称号恢复成H3C.[AHPTC]undo sysname[H3C]当需要恢复到出厂默许配置时，首先在用户视图下执行reset saved-configuration饬令用于清空保管配置（只是清除保管配置，当前配置还是存在的），再执行reboot重启设备后，配置恢复到出厂默许配置.[AHPTC]quit<AHPTC>reset saved-configurationThe saved configuration file will be erased. Are you sure? [Y/N]:yConfiguration file in cf is being cleared.Please wait ...........Configuration file in cf is cleared.<AHPTC>rebootStart to check configuration with next startup configuration file, please wait.........DONE!This command will reboot the device. Current configuration may be lost in next startup if you continue. Continue? [Y/N]:Y步调七：显示文件目次使用dir饬令显示CF卡上所有文件列表.<AHPTC>dirDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238628 KB free)File system type of cf: FAT32步调八：文件删除用save饬令保管一个配置文件并定名为，再使用delete删除该配置文件.The current configuration will be saved to cf:/20090901.cfg. Continue? [Y/N]:yNow saving current configuration to the device.Saving configuration cf:/20090901.cfg. Please wait....Configuration is saved to cf successfully.<AHPTC>dirDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32Delete cf:/20090901.cfg?[Y/N]:y%Delete file cf:/20090901.cfg...Done删除配置文件后，再次检查文件列表，确认该文件已经删除.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile3 -rw- 661 Sep 03 2009 09:43:42 [20090901.cfg]252168 KB total (238624 KB free)File system type of cf: FAT32此时，虽然选择了Y删除该文件，但是在删除该文件前后，为什么CF卡的可用内存空间却一直没有改变？那是因为使用delete饬令删除文件时，被删除的文件被保管在回收站中.如果要完全删除回收站中的某个废弃文件，必须在文件的原归属目次下执行reset recycle-bin饬令，才可以将回收站中的废弃文件完全删除，以回收存储空间.<AHPTC>reset recycle-binClear cf:/~/20090901.cfg ?[Y/N]:y%Cleared file cf:/~/20090901.cfg.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32还有另外一种法子可以直接删除文件，而不需要颠末清空回收站.使用饬令删除某个文件，则该文件将被完全删除，不克不及恢复.The contents cannot be restored!!! Delete cf:/20090901.cfg?[Y/N]:y%Delete file cf:/20090901.cfg...Done.<AHPTC>dir /allDirectory of cf:/0 drw- - Mar 26 2008 16:07:02 logfile252168 KB total (238626 KB free)File system type of cf: FAT32实验任务三：通过Telnet登录步调一：通过console口配置Telnet用户<AHPTC>sysSystem View: return to User View with Ctrl+Z.[AHPTC]创建一个用户，用户名为test.[AHPTC]local-user testNew local user added.[AHPTC-luser-test]为该用户创建登入时的认证暗码，暗码为test.这里可以password饬令指定暗码显示方式.暗码有两种显示方式，simple指定以明文方式显示暗码，cipher则指定以密文方式显示暗码.[AHPTC-luser-test]password simple test设置该用户使用telnet服务类型，该用户的优先级level为0（0为访问级、1为监控级、2为系统级、3为管理级，数值越小，用户的优先级越低）.[AHPTC-luser-test]service-type telnet[AHPTC-luser-test]level 0[AHPTC-luser-test]quit[AHPTC]步调二：配置super口令Super饬令用来将用户从当前级别切换到指定级别.设置用户切换到level 3的暗码为H3C，暗码明文显示.[AHPTC]super password level 3 simple H3C步调三：配置对telnet用户使用缺省的当地认证进入VTY 0~4用户界面，系统支持5个VTY用户同时访问.VTY口属于逻辑终端线，用于设备停止telnet或SSH访问.[AHPTC]user-interface vty 0 4路由器可以采取当地或第三方服务器来对用户停止认证，这里使用当地认证授权方式（认证形式为scheme）.[AHPTC-ui-vty0-4]authentication-mode scheme步调四：进入接口视图，配置以太口和pc网卡地址使用interface饬令进入以太接口视图，使用ip address配置路由器以太口地址.[AHPTC]interface GigabitEthernet 0/1[AHPTC-GigabitEthernet0/1]同时为pc配置一个与路由器接口相同网段的IP地址.配置完成后，在超等终端上能看到路由器接口GigabitEthernet 0/1自动UP的信息.步调五：打开telnet服务[AHPTC]telnet server enable% Start Telnet server步调六：使用telnet登录使用交叉网线毗连pc和路由器的以太口GigabitEthernet 0/1，在pc饬令窗口中，telnet路由器的以太口IP地址，并回车.输入telnet用户名及口令，进入配置界面，使用?检查此时该用户权限下可使用的饬令.由于此时登录用户级别处于访问级，所以只能看到并使用有限的几个饬令.步调七：更改登录用户级别使用super饬令切换用户级别，输入super口令，进入level 3，与level 0可以使用的饬令停止对比.步调八：保管配置，重新启动先使用save饬令保管当前配置到设备存储介质中，再使用reboot 饬令重新启动系统.实验任务四：使用FTP上传下载系统文件步调一：通过console口配置FTP用户[ahptc]local-user test_ftpNew local user added.[ahptc-luser-test_ftp]password simple test_ftp设置该用户使用FTP服务类型，并设置该用户的优先级level为3.[ahptc-luser-test_ftp]service-type ftp[ahptc-luser-test_ftp]level 3步调二：打开FTP服务[ahptc]ftp server enable步调三：使用FTP登录使用交叉网线毗连pc和路由器的以太口，在pc饬令行窗口中，FTP路由器的以太口IP地址，并回车.输入FTP用户名及口令：步调四：使用FTP上传文件使用put饬令上传系统文件.实验中任意创建一个大小合适的文件来摹拟系统文件，该文件应该存在于上传者的当地目次中，这里当地目次是c:\documents and setting\administrator步调五：使用FTP下载文件使用FTP中的get饬令下载配置文件到当地目次.实验2 网络设备基本毗连与调试2.1 实验内容与方针完成本实验，您应该可以：●掌握路由器通过串口相连的基本方法●掌握ping、tracert系统连通检测的使用方法●掌握debug饬令的使用方法2.2 实验组图图2-1 实验组网图2.3 实验过程实验任务一：搭建基本毗连环境本实验任务供学员熟悉并掌握路由器、交换机、pc的基本网络毗连配置.步调一：完成pc、交换机、路由器互连在教员指导下，完成2台路由器通过串口电缆背靠背相连；路由器以太口分别下接一台交换机；pc通过网线毗连到交换机端口上.步调二：配置IP地址将所有设备的配置清空重启开端下面的配置.使用ip address饬令配置路由器的串口和以太口IP地址.Rta的配置如下：[H3C]sysname rta[rta]interface GigabitEthernet 0/1[rta-GigabitEthernet0/1]ip add 192.168.0.1 24[rta-GigabitEthernet0/1][rta]interface Serial 5/0[rta-Serial5/0]ip address 192.168.1.1 30Rtb的配置如下：[H3C]sysname rtb[rtb]interface GigabitEthernet 0/1[rtb-GigabitEthernet0/1]ip add 192.168.2.1 24[rtb]interface Serial 5/0[rtb-Serial5/0]ip add 192.168.1.2 30Pca的网络IP地址设置如下：Pca通过二层交换机毗连到路由器接口G0/1，那末pca的网关地址应该设置为路由器的接口G0/1的IP地址.实验任务二：使用ping饬令检查连通性步调一：rta ping rtb通过超等终端登入到rta后，ping rtb的串口S6/0,检查路由器之间串口的连通性.PING 192.168.1.2: 56 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=25 msReply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=25 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 25/25/26 ms成果显示，rta收到ICMP的echo reply报文，rta可以ping通rtb.反之亦然.检查路由器ping饬令携带的参数：<rta>ping ?-aSelect source IP address-cSpecify the number of echo requests to be sent-fSpecify packets not to be fragmented-hSpecify TTL value for echo requests to be sent-i Select the interface to send the packets-mSpecify the interval in milliseconds to send packets-nNumeric output only. No attempt will be made to lookup host addresses for symbolic names-pNo more than 8 "pad" hexadecimal characters to fillout the sent packet. For example, -p f2 willfill the sent packet with f and 2 repeatedly-qQuiet output. Nothing will be displayed except forthe summary lines.-rRecord route. Include the RECORD_ROUTE option in the ECHO_REQUEST packets and display the route-sSpecify the number of data bytes to be sent-tSpecify the time in milliseconds to wait for eachreply-tosSpecify TOS value for echo requests to be sent-vDisplay the received ICMP packets other than ECHO-RESPONSE packets. STRING<1-20> IP address or hostname of a remote systemIpIP Protocolipv6IPv6 Protocol例如，可使用参数-c来设定发送50个ping报文：可使用-s参数来设定发送ping报文的字节为512bytes：PING 192.168.1.2: 512 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=512 Sequence=1 ttl=255time=142 msReply from 192.168.1.2: bytes=512 Sequence=2 ttl=255time=142 msReply from 192.168.1.2: bytes=512 Sequence=3 ttl=255time=141 msReply from 192.168.1.2: bytes=512 Sequence=4 ttl=255time=141 msReply from 192.168.1.2: bytes=512 Sequence=5 ttl=255time=142 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 141/141/142 ms也可使用参数-a来设定ping报文的源地址，在网络调试中常常使用加源地址ping来检查网络的连通性.这里使用rta接口S5/0地址为源地址，ping rtb S5/0：<rta>ping -a 192.168.1.1 192.168.1.2PING 192.168.1.2: 56 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=56 Sequence=1 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=2 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=3 ttl=255 time=26 msReply from 192.168.1.2: bytes=56 Sequence=4 ttl=255 time=25 msReply from 192.168.1.2: bytes=56 Sequence=5 ttl=255 time=26 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 25/25/26 ms加源地址ping时，只能使用设备自身的当地接口地址.步调二：pca ping pcb进入pca饬令行窗口，ping rta的G0/1口和S5/0口地址.步调三：pca ping pcb进入pca饬令行窗口，ping pcb的IP地址.成果显示，pca无法ping通pcb的IP地址.这是为什么呢？让我们一步一步来排查为什么ping欠亨首先，pca ping rta的G0/1和S5/0口，成果显示可以ping通.其次，pca ping rtb的S5/0口，成果显示无法ping通.最后，pca ping pcb，成果显示无法ping通.成果证明，由于pca 发送给rtb和pcb的ICMP请求报文（echo request），没有收到回应报文（echo reply）.在rta上使用display ip routing-table饬令检查一下rta的路由表：[rta]display ip routing-tableRouting Tables: PublicDestinations : 7 Routes : 7Destination/Mask Proto Pre Cost NextHop Interface192.168.0.1/24 Direct 0 0 192.168.0.1 GE0/1在路由表destination项中，没有看到192.168.2.0表项，所以rta当收到pca发送给pcb的ping报文后，不知道如何转发，会丢弃该报文.成果就是pca无法ping通pcb.但是在路由表中，有详细路由表项，为什么pca无法ping通rtb的串口呢？因为rtb的路由表项中没有表项，所以虽然rta将pcaping请求报文发送给rtb，但是rtb不知道如何转发ping的回应报文给pca.所以，pca也无法ping通rtb的串口.步调五：配置静态路由使用ip route-static饬令分别在路由器rta和rtb上配置静态路由，目标网段为对端路由器与pc的互连网段，并将路由下一跳指向对端路由器的接口地址；Rta上配置：Rtb上配置：步调六：pca ping pcb可见，在rta和rtb上配置完静态路由后，pca可以ping通pcb.实验任务三：使用tracert饬令检查连通性通过使用tracert饬令，用户可以检查报文从源设备传送到目标设备所颠末的路由节点.当网络出现故障时，用户可使用该饬令分析出现故障的网络节点.步调一：在rta上tracert pcb在rta上执行tracert pcb的IP地址traceroute to 192.168.2.10(192.168.2.10) 30 hops max,40bytes packet, press CTRL_C to break1 192.168.1.2 17 ms 16 ms 17 ms2 192.168.2.10 18 ms 19 ms 18 ms成果显示第一跳为rtb，第二跳为pcb.检查路由器tracert饬令携带的参数：<rta>tracert ?-a Select source IP address-f First time to live-m Maximum time to live-p UDP port number-q Number of probe packets-w Timeout in milliseconds to wait for eachreply STRING<1-20> IP address or hostname of a remote systemipv6 IPv6 Protocol实验任务四：使用debug饬令检查调试信息步调一：开启rta终端对信息的监视和显示功能在rta上执行terminal monitor用于开启终端对系统信息的监视功能，执行饬令terminal debugging用于开启终端对调试信息的显示功能.<rta>terminal monitor% Current terminal monitor is on<rta>terminal debugging% Current terminal debugging is on步调二：在rta上执行饬令debug ip icmp用于开启系统ICMP模块的调试功能.<rta>debugging ip icmp步调三：在rta上ping rtb，观察调试信息输出在rta上ping rtb的串口地址，持续发送10个ping报文.步调四：关闭调试开关调试竣事后，使用undo debugging all饬令，关闭所有模块的调试开关.实验3 配置VLAN3.1 实验内容与方针完成本实验，您应该可以：●掌握VLAN的基本工作原理●掌握access链路端口和trunk链路端口的基本配置3.2 实验组网图图3-1 VLAN实验环境图3.3 实验过程实验任务一：配置access链路端口本实验任务通过在交换机上配置access链路端口而使pc间处于分歧VLAN，隔离pc间的访问，从而使学生加深对access链路端口的懂得.步调一：建立物理毗连依照图3-1停止毗连，并检查设备的软件版本及配置信息，确保各设备软件版本符合要求，所有配置为初始状态.如果配置不符合要求，请在用户形式下擦除设备中的配置文件，然后重启设备以使系统采取缺省的配置参数停止初始化.以上步调会用到以下饬令：<swa>display version<swa>reset saved-configuration<swa>reboot步调二：观察缺省VLAN在交换机上检查VLAN，如下所示：[swa]display vlanTotal 1 VLAN exist(s).The following VLANs exist:1(default)[swa]display vlan 1VLAN ID: 1VLAN Type: staticRoute Interface: not configuredDescription: VLAN 0001Tagged Ports: noneUntagged Ports:Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9Ethernet1/0/10 Ethernet1/0/11 Ethernet1/0/12Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18Ethernet1/0/19 Ethernet1/0/20 Ethernet1/0/21Ethernet1/0/22 Ethernet1/0/23 Ethernet1/0/24GigabitEthernet1/1/1 GigabitEthernet1/1/2 GigabitEthernet1/1/3GigabitEthernet1/1/4[swa]display interface Ethernet 1/0/1 ......PVID: 1Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Port priority: 0......从以上输出可知，交换机上的缺省VLAN是vlan 1，所有的端口处于vlan 1中；端口的pvid 是1，且是access链路端口类型.步调三：配置VLAN并添加端口分别在swa和swb上创建vlan 2，并将pca和pcc所毗连的ethernet 1/0/1端口添加到vlan 2中.配置swa：[swa]vlan 2[swa-vlan2]port ethernet 1/0/1配置swb：[swb]vlan 2[swb-vlan2]port ethernet 1/0/1。

H3C ER3100V201R004版本说明书杭州华三通信技术有限公司H3C ER3100V201R004版本说明书关键词：ER3100摘要：此版本解决了路由器ER3100部分网上问题。

版本支持丰富的负载均衡、ACL、SNMP管理等特性，支持VPN特性，提供web管理。

缩略语：缩略语英文全名中文解释VLAN Virtual Local Area Network 虚拟局域网ofServiceQoS Quality服务质量ACL Access Control List 访问控制列表VPN Virtual Private Network 虚拟私有网络，用于构建私有网络目录1 版本信息 (4)1.1 版本号 (4)1.2 历史版本信息 (4)1.3 版本配套表 (4)2 版本使用限制及注意事项 (4)2.1 版本使用限制 (4)2.2 注意事项 (5)3 版本特性说明 (5)3.1 版本硬件特性 (5)3.2 版本软件特性 (5)4 本变更说明 (6)4.1 特性变更说明 (6)4.2 命令行变更说明 (6)4.3 MIB变更说明 (6)5 存在问题与规避措施 (6)6 解决问题列表 (7)6.1 R004版本解决问题列表 (7)6.2 R003版本解决问题列表 (7)6.3 R002版本解决问题列表 (8)7 配套资料 (8)7.1 配套资料清单 (8)7.2 配套产品资料的获取方法 (8)8 版本升级操作指导 (9)8.1 通过WEB方式升级 (9)8.2 通过TFTP方式升级 (9)表目录表1 历史版本信息表 (4)表2 版本配套表 (4)表3 产品硬件特性 (5)表4 产品软件特性 (5)表5 特性变更说明 (6)表6 配套手册清单 (8)表7 从网站查询和下载资料的说明 (9)1 版本信息1.1 版本号版本号：ER3100V201R0041.2 历史版本信息表1历史版本信息表版本号基础版本号发布日期备注ER3100V201R004 ER3100V201R003 2008-12-22 增加新特性ER3100V201R003 ER3100V201R002 2008-09-28 无ER3100V201R002 ER3100V201R001 2008-06-18 无ER3100V201R001 首次发布2008-04-22 无1.3 版本配套表表2版本配套表产品系列H3C型号ER3100目标文件名称ER3100V201R004.binQuidview DM版本号Quidview DM 3.10-R3124iMC版本号iMC PLAT 3.20-E2403 iMC iCC 3.20-E0403备注无2 版本使用限制及注意事项2.1 版本使用限制ER3100V201R001，ER3100V201R002版本升级到ER3100V201R004会导致配置丢失。

Quidway AR183XE-VRP340-F0115版本说明书华为3Com技术有限公司目录1 版本信息 (5)1.1 版本号 (5)1.2 历史版本信息 (5)1.3 版本配套表 (5)2 版本使用限制及注意事项 (6)3 版本特性说明 (7)3.1 版本硬件特性 (7)3.2 版本软件特性 (7)4 版本变更说明 (14)4.1 特性变更说明 (14)4.2 命令行变更说明 (17)4.3 MIB变更说明 (18)4.4 操作方式变更说明 (18)4.4.1 VRP340-F0115版本操作方式变更 (18)5 存在问题与规避措施 (19)6 解决问题列表 (21)6.1 VRP340-F0115版本解决问题列表 (21)6.2 VRP340-F0113P01版本解决问题列表 (24)6.3 VRP340-F0112P02版本解决问题列表 (24)6.4 VRP340-R0108版本解决问题列表 (24)7 配套资料 (26)7.1 配套资料清单 (26)7.2 配套产品资料的获取方法 (26)8 版本升级操作指导 (26)8.1 Boot菜单 (26)8.2 利用XModem协议完成程序升级 (31)8.3 Boot Rom程序扩展段的备份及恢复 (33)8.4 利用以太网完成应用程序的升级 (34)9 附录 (36)9.1 VRP340-F0113版本命令行变更 (36)9.1.1 新增命令 (36)9.2 VRP340-F0112P02版本命令行变更 (38)9.2.1 新增命令 (38)9.2.2 删除命令 (41)9.2.3 修改命令 (41)表目录表1 历史版本信息表 (5)表2 版本配套表 (5)表3 AR183XE产品硬件特性 (7)表4 AR183XE产品软件特性 (7)表5 特性变更说明 (14)表6 命令行变更说明 (17)表7 MIB文件变更说明 (18)表8 配套手册清单 (26)表9 从网站查询和下载资料的说明 (26)1 版本信息1.1 版本号版本号：VRP software, Version 3.40, Feature 0115注：该版本号可在命令行任何视图下用display version命令查看，见注①1.2 历史版本信息表1历史版本信息表版本号基础版本号发布日期备注VRP340-F0115 VRP340-F0113P012006-11-25 增加新特性并解决问题VRP340-F0113P01 VRP340-F0112P022006-10-24 增加新特性并解决问题VRP340-F0112P02 VRP3.40R01082006-8-30 增加新特性并解决问题VRP3.40 R0108 VRP3.40-RT-0102 2006-2-16 解决问题VRP3.40-RT-0102 VRP3.40-RT-0101 2005-11-03 解决问题VRP3.40-RT-0101 首次发布 2005-08-26 无1.3 版本配套表表2版本配套表产品系列AR 183XE Series型号AR 18-30E/31E/32E/35E/21A/21B内存需求Min 64MFLASH需求Min 16MBOOTROM版本号Version 8.61 (该版本号可在命令行任何视图下用display version命令查看，见注②)目标文件名称AR183XEA-VRP340-F0115.BIN （AR 18-30E/31E /21A 6,598,188字节）AR183XEB-VRP340-F0115.BIN （AR 18-32E/35E/21B 6,589,618字节）产品系列AR 183XE SeriesQUIDVIEW版本号Quidview DM 3.10-R3112, Quidview NMF 3.10-R3112+SP01, Quidview NCC 3.10-R3112+SP01, Quidview BIMS 3.10 -R3112, Quidview VSM 3.10-R3112, Quidview VDM 3.10-R3112WEB版本号 1.08备注无示例：查看AR18-21A的软件版本号和Bootrom版本号：<Quidway>display versionHuawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Feature 0115 注①Copyright (c) 1998-2006 Huawei Technologies Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR18-21A uptime is 0 week, 0 day, 6 hours, 9 minutesLast reboot 2000/01/01 00:00:05CPU type: Mips 6348 256MHz64M bytes SDRAM Memory16M bytes Flash Memory0K bytes NvRAM MemoryPcb Version:3.0Logic Version:1.0BootROM Version:8.61 注②[SLOT 1] 4LS (Hardware)3.0, (Driver)1.0, (Cpld)1.0[SLOT 2] ADSL2P (Hardware)3.0, (Driver)1.0, (Cpld)1.0[SLOT 3] 1FE (Hardware)3.0, (Driver)1.0, (Cpld)1.02 版本使用限制及注意事项无3 版本特性说明3.1 版本硬件特性表3AR183XE产品硬件特性项目描述外形尺寸（宽×高×深）300mm×180mm×45mm重量（满插板）≤1kg接口线缆介质类型及最大传输距离100BASE-TX输入电压AC：100～240V 50/60Hz12V（电源适配器）系统最大功耗10W工作环境温度0～40℃工作环境相对湿度5～90%(不结露)3.2 版本软件特性表4AR183XE产品软件特性业务功能及描述互连协议局域网支持Ethernet_II和Ethernet_SNAP帧结构遵循IEEE 802.2和IEEE 802.3规范支持网管业务功能及描述广域网支持PPP、PPP头压缩、MP、MP-Group和Virtual Template方式绑定PPP Multilink、支持BAP/BACP、IPCP、PPP IPCP DNS服务器地址协商、普通CALLBACK、CBCP CALLBACK功能、支持链路质量检测支持PPPoE Client、PPPoE Server遵循ITU-T、ETSI、NTT、NI、ATT的 Q.921、Q.931规范，支持ISDN及ISDN半永久连接支持桥接（Bridging）技术支持ATM，AAL适配（支持AAL5），业务类型（支持ubr, cbr, vbr-rt, vbr-nrt），封装类型（支持aal5snap、aal5mux、aal5nlpid），协议类型（支持IPOA、IPOEOA、PPPOA、PPPOEOA），支持PVC、pvc-group，支持vc class，支持的子接口类型（Point-to-Point、广播方式）拨号网络支持DCC拨号控制中心功能（标准拨号、灵活拨号）支持PPP回呼、ISDN主叫识别回呼支持信息流量阈值触发拨号支持ISDN专线、自动拨号、拨号串循环备份支持拨号接口备份支持动态路由备份支持ISDN专线VPN 支持二层隧道协议L2TP，实现VPDN（支持DNIS用户、域名用户、全名用户）支持三层隧道协议GRE支持DVPN网络协议IP服务支持ARP（包括动态、静态arp表项建立、删除）支持Proxy ARP支持静态域名解析支持IP 地址借用（封装PPP的接口借用IP地址、Tunnel接口借用IP地址、Virtual Template接口借用IP地址）支持DHCP服务器、DHCP中继功能、DHCP客户端功能支持VLAN支持IP统计业务功能及描述IP性能支持IP快速转发支持Van Jacobson TCP报文头压缩IP路由支持静态路由支持动态路由协议（RIP-1/RIP-2、OSPF）支持IP路由策略支持IP策略路由AAA（认证、授权和计费）提供PPP、Login登录用户认证支持RADIUS协议，提供RADIUS认证/计费支持TACACS协议，提供TACACS认证/计费支持本地认证支持PAP、CHAP验证防火墙（包过滤）支持标准访问控制列表支持扩展访问控制列表支持基于接口的访问控制列表支持基于特殊时间段的访问控制列表ASPF 支持基于通用的TCP及UDP协议应用的包检测和过滤支持FTP、SMTP、HTTP、RTSP、H.323、协议的检测和过滤支持Java Blocking支持基于数目阈值和速率阈值的DoS攻击检测支持分片报文支持和包过滤防火墙协同工作网络安全NAT 支持局域网内用户使用地址池中的IP地址访问外部网络支持将访问控制列表与地址池的关联支持将访问控制列表与接口的关联（Easy IP）支持外部网络主机访问内部的服务器支持地址转换有效时间的配置业务功能及描述L2TP 支持可选的隧道验证功能：对接入端的服务器LAC进行可选的CHAP认证支持接入端LAC支持PAP方式的预协商支持接入端LAC支持CHAP方式的预协商支持与Client强制进行本端CHAP验证支持与Client重新进行LCP预协商支持可配置的数据传输流控机制支持强制挂断通道支持多种L2TP建立通道连接的触发方式支持LNS端VPN Session捆绑支持LNS端备份GRE 支持隧道封装GRE的基本能力支持隧道源地址使用接口名字表示支持使用配置key，提供一定的安全保证支持提供对报文的校验支持HASH算法查找隧道支持分布式情况下直接在接口板完成操作支持路由协议支持路由协议支持路由协议支持TUNNEL接口状态的定时检查不支持TUNNEL接口MTU的设置业务功能及描述IPSec 支持AH协议支持ESP协议支持AH＋ESP协议支持DES加密支持3DES加密支持ESP_NULL加密支持HMAC-MD5-96验证算法支持HMAC-SHA1-96验证算法支持ESP无验证支持手工方式建立安全联盟支持通过IKE协商建立安全联盟支持传输模式支持隧道模式支持数据流分类支持防重放支持定时更新安全联盟支持通过一定的流量更新安全联盟支持动态安全策略支持动态随机数搅拌池支持手工方式的安全策略，以字符串方式指定算法所需密钥支持手工方式的安全策略，以十六进制方式指定算法所需密钥支持终端访问安全（用户分级保护、用户登录认证）支持硬件加密卡，提供IPSec安全加密/解密功能业务功能及描述IKE 支持DH交换支持使用Pre-share Key的验证方法支持使用地址范围配置Pre-shared验证字支持阶段1和阶段2的PFS特性支持类型为IPV4_ADDR和IPV4_SUBNET类型的身份数据支持主模式交换支持快速模式交换支持Information模式交换支持HeartBeat模式交换支持安全联盟的定时更新支持通过IKE对IPSEC SA的管理支持IKE DES加密算法支持IKE 3DES加密算法支持缺省得IKE安全策略RSA 支持通过命令行生成本地RSA密钥对（包括主机密钥对和用于SSH的服务器密钥对）支持通过命令行销毁本地RSA密钥对（包括主机密钥对和用于SSH的服务器密钥对）支持显示本地RSA密钥对的公钥部分（包括主机密钥和用于SSH的服务器密钥）支持服务器密钥对的定时更新。

H820系列3G/4G路由器规格说明书产品概述H820系列路由器是伊林思科技有限公司基于无线网络需求，采用最新硬件系统平台，使用Linux软件系统引用最新技术研发出来的一款全新的，性能更为优异的物联网无线通信路由器产品。

采用工业级设计标准，它主要应用于行业用户的数据传输业务。

该产品采用高性能的32位嵌入式处理器,内嵌完备的TCP/IP协议栈,同时提供RS串口和10/100M以太网接口。

集成IO端子座，提供串口或者GPIO接口。

串口分别提供RS-232、RS-485、TTL电平接口的透明传输模式，支持的VPN 通信功能，采用IPSec/PPTP/L2TP/GRE/OpenVPN等VPN技术，企业级VPN隧道技术和防火墙技术，保证高安全性行业的数据安全，支持自动在线检测，实时动态刷新网络状态，保持链路畅通，产品以性能稳定、体积小、易于安装嵌入、抵抗环境能力强等优点，深受用户欢迎。

支持WEB/Telnet/Console/TR069/NMS管理系统等多种配置方式，其中用户面对的是WEB图形化管理配制界面，管理方便简单。

该产品已广泛应用于物联网产业链中的M2M/IoT行业，如物流快递柜、充电桩、金融、邮政、智能电网、智能交通、智能家居、智能建筑、环保监测、消防监控、安防监控、水利监测、公共安全、广告发布、供应链自动化、工业自动化、工业控制、地震监测、气象监测、数字化医疗、遥感勘测、仪表监测、农业、林业、水务、煤矿、石化等领域。

行业应用公共服务：物流快递柜、充电桩金融：银行储蓄点机房监控，移动性证券交易和信息查询，ATM机通信：电信机房动力环境监控，通信维护人员线路资料查询交通：GPRS/SMS/GPS 机动车辆监控调度系统；银行运钞车，邮政运输车监控调度公安：公安、110、交警车辆监控调度，公安移动性数据（身份证、犯罪档案等）查询，交警移动通信数据（车辆、司机档案等）查询热力：热力系统实时监控和维护电力：电力系统城市中电网实时监控和自动补偿，远程自动抄表；铁塔监控等；公司：移动办公及管理，其他外勤人员移动性数据查询工业：工业遥感，遥测，遥控信息回报气象：气象数据采集与传输水利：水文监测生活：煤气调压站实时数据采集自动控制，自来水；快递柜；污水管道，闸门、泵站与水厂实时监控维护电子商务：支持B2B、B2C的电子商务和电子支付、股票交易等监控: 视频监控, CCTV>>| 主要功能特性项目内容支持多种网络灵活选择全网通支持中国联通、中国电信、中国移动、中国广电等2G/3G/4G网络工业级应用设计采用高性能工业级无线模块；采用高性能工业级32位通讯处理器；支持低功耗模式，包括休眠模式、定时上下线、模式和定时开关机模式；采用金属外壳，保护等级IP30。

安全产品技术规范杭州华三通信技术有限公司目录1.防火墙系列 (4)1.1.M9000防火墙核心引导指标说明： (4)1.2.M9006 (4)1.3.M9010 (7)1.4.M9014 (10)1.5.新一代防火墙F50X0核心引导指标说明： (13)1.6.F5040防火墙招标参数 (13)1.7.F5020防火墙招标参数 (14)1.8.F5000-S防火墙招标参数 (16)1.9.F5000-C防火墙招标参数 (17)1.10.新一代F10X0防火墙核心引导指标说明： (19)1.11.H3C SecPath F1020防火墙招标参数 (19)1.12.H3C SecPath F1030防火墙招标参数 (21)1.13.H3C SecPath F1050防火墙招标参数 (23)1.14.H3C SecPath F1060防火墙招标参数 (25)1.15.H3C SecPath F1070防火墙招标参数 (28)1.16.H3C SecPath F1080防火墙招标参数 (30)1.17.三款新千兆防火墙核心引导指标说明： (32)1.18.F1000-E (32)1.19.F1000-E-SI (33)1.20.F1000-A-EI (35)1.21.F1000-S-AI (36)1.22.SecBlade FW Enhanced招标参数 (37)1.23.SecBlade FW招标参数 (39)1.24.SecBlade FW Lite防火墙招标参数 (41)1.25.新一代F1000-C-SI、F100-A/M-SI防火墙核心引导指标说明： (42)1.26.F1000-C-SI防火墙招标参数 (43)1.27.F100-A-SI防火墙招标参数 (44)1.28.F100-M-SI防火墙招标参数 (45)2.VPN系列................................................................................................................. 错误!未定义书签。

H3C SECPATH F系列-CMW340-R1608版本说明书杭州华三通信技术有限公司H3C SECPATH F系列-CMW340-R1608版本说明书关键词： H3C, SecPath, 防火墙，版本说明书摘要：本文档用以描述SecPath F系列版本说明，包括版本信息、变更说明书、存在问题以及规避措施、解决问题单、配套资料以及升级指导等内容。

缩略语：缩略语英文全名中文解释CMW ComwareVPN Virtual Private Network 虚拟专用网GRE General RouteEncapsulation通用路由封装IPSec IP Security IP 安全IKE Internet Key Exchange 因特网密钥交换ASPF Application State PacketFilter应用层状态包过滤NAT Network AddressTranslation网络地址转换L2TP Layer 2 Tunnel Protocol 二层隧道协议SSL Secure Socket Layer 安全套接层VRRP Virtual Route RedundantProtocol虚拟路由冗余协议ARP Address Resolution Protocol 地址解析协议目录1 版本信息 (4)2 版本使用限制及注意事项 (6)3 版本特性说明 (8)4 版本变更说明 (14)4.4.1 SecPath F 系列-CMW340-R1608版本操作方式变更 (32)4.4.2 SecPath F 系列-CMW340-R160702版本操作方式变更 (32)4.4.3 SecPath F 系列-CMW340-R160701版本操作方式变更 (32)4.4.4 SecPath F 系列-CMW340-R1607版本操作方式变更 (32)4.4.5 SecPath F 系列-CMW340-R1606P01版本操作方式变更 (32)4.4.6 SecPath F 系列-CMW340-R1605P03版本操作方式变更 (32)4.4.7 SecPath F 系列-CMW340-E1605版本操作方式变更 (32)4.4.8 SecPath F 系列-CMW340-E1604P03版本操作方式变更 (32)4.4.9 SecPath F 系列-CMW340-E1604P01版本操作方式变更 (32)4.4.10 SecPath F 系列-CMW340-E1604版本操作方式变更 (32)5 存在问题与规避措施 (33)6 解决问题列表 (34)7 配套资料 (37)8 版本升级操作指导 (38)8.1.1 SecPath F100C防火墙Boot菜单 (39)8.1.2 SecPath F100A/F100S/F100E/F1000S/F1000A/F100M防火墙Boot菜单 (40)表目录表1 历史版本信息表 (4)表2 版本配套表 (5)表3 产品硬件特性 (8)表4 产品软件特性 (9)表5 特性变更说明 (14)表6 命令行变更说明 (23)表7 MIB文件变更说明 (30)表8 配套手册清单 (37)表9 从网站查询和下载资料的说明 (38)1 版本信息1.1 版本号SecPath F100-M Comware software, Version 3.40, Release 1608SecPath F1000-A Comware software, Version 3.40, Release 1608SecPath F1000-S Comware software, Version 3.40, Release 1608SecPath F100-A Comware software, Version 3.40, Release 1608SecPath F100-E Comware software, Version 3.40, Release 1608SecPath F100-S Comware software, Version 3.40, Release 1608SecPath F100-C Comware software, Version 3.40, Release 1608注：该版本号可在命令行任何视图下用display version命令查看，见注①1.2 历史版本信息表1历史版本信息表版本号基础版本号发布日期备注CMW340-R1608 CMW340-R1607P02 2007-04-21CMW340-R1607P02 CMW340-R1607P01 2007-03-08 其中F100-M首次发布SECPATH1000FA-CMW340-R1607P01CMW340-R1607 2007-02-07 只发布F1000-ACMW340-R1607 CMW340-R1606P01 2007-01-31 正式发布，解决ASPF，Nat Server等问题CMW340-R1606P01 CMW340-R1606 2006-12-11 正式发布CMW340-R1606 CMW340-R1605P03 2006-11-27 正式发布CMW340-R1605P03 CMW340-E1605 2006-11-21 正式发布CMW340-E1605 CMW340-E1604P03 2006-10-25 F系列解决IPSec大包问题CMW340-E1604P03 CMW340-E1604P01 2006-10-15 F系列解决IP-Spoof配合VPN存在问题CMW340-E1604P01 CMW340-E1604 2006-09-25 F系列增加百兆口支持Vlan透传功能1.3 版本配套表表2版本配套表产品系列H3C SecPath Series型号SecPathF1000-ASecPathF1000-SSecPathF100-ESecPathF100-ASecPathF100-SSecPathF100-CSecPathF100-M内存需求最小512M最小512M256M 256M 128M 64M256MFLASH需求最小16M最小16M最小16M最小16M最小8M 最小8M 最小16MBOOTROM 版本号(该版本号可在命令行任何视图下用display version命令查看，如F100-C见注②) 126及以上126及以上126及以上116及以上114及以上205及以上116及及以上目标文件名称SECPATH1000FA-CMW340-R1608.binSECPATH100FS-CMW340-R1608.binSECPATH100FE-CMW340-R1608.binSECPATH100FA-CMW340-R1608.binSECPATH100FS-CMW340-R1608.binSECPATH100FC-CMW340-R1608.binSECPATH100FM-CMW340-R1608.binQUIDVIEW 版本号SecPath F100-M采用：Quidview DM 3.10-R3112P06 Quidview NMF 3.10-R3112P09 其余对应：Quidview DM 3.10-R3112 Quidview BIMS 3.10-R3112 Quidview VDM 3.10-R3112 Quidview VSM 3.10-R3112 Quidview NCC 3.10-R3112 Quidview NMF 3.10-R3112Xlog版本号XLog 2.10-R0120CAMS版本号不支持示例：查看SecPath F100-C的软件版本和Bootrom版本号方式如下：[H3C]display versionH3C Comware Platform SoftwareComware software, Version 3.40, Release 1608------- 注①Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.Without the owner's prior written consent, no decompilingnor reverse-engineering shall be allowed.H3C SecPath F100-C uptime is 0 week, 0 day, 0 hour, 19 minutesCPU type: PowerPC 859DSL 80MHz64M bytes SDRAM Memory8M bytes Flash Memory0K bytes NvRAM MemoryPcb Version:3.0Logic Version:1.0BootROM Version:2.05 ------- 注②[SLOT 1] 1FE (Hardware)3.0, (Driver)1.0, (Cpld)1.0[SLOT 2] 1ETH (Hardware)3.0, (Driver)1.0, (Cpld)1.0[H3C]2 版本使用限制及注意事项1. LFD17847内容过滤，包括http过滤、smtp过滤不支持分片、重传报文，不支持中文编码的过滤。