文档库 最新最全的文档下载
当前位置:文档库 › H3C MSR 20系列路由器安装手册

H3C MSR 20系列路由器安装手册

H3C MSR 20系列路由器安装手册
H3C MSR 20系列路由器安装手册

目录

第1章产品介绍.....................................................................................................................1-1

1.1 简介....................................................................................................................................1-1

1.2 产品构成.............................................................................................................................1-1

1.2.1 固定接口..................................................................................................................1-1

1.2.2 接口卡......................................................................................................................1-2

1.2.3 处理器及存储器.......................................................................................................1-2

1.2.4 其它硬件规格...........................................................................................................1-2

1.2.5 H3C MSR 20-20路由器..........................................................................................1-3

1.2.6 H3C MSR 20-21路由器..........................................................................................1-5

1.2.7 H3C MSR 20-40路由器..........................................................................................1-6

1.3 通用模块介绍.....................................................................................................................1-8

1.3.1 SIC/DSIC接口卡......................................................................................................1-8

1.3.2 ESM模块.................................................................................................................1-8

1.3.3 VPM / VCPM模块....................................................................................................1-9

第1章产品介绍

1.1 简介

H3C MSR 20系列路由器是华三通信技术有限公司自主开发的、面向企业级网络的

产品。根据网络规模的不同,MSR 20系列路由器既可以在中小型企业网中担当核

心路由器,也可以在大的企业中担当分支网络的接入路由器,同时适合在电信管理

网、计费网等电信级网络中应用。MSR 20系列路由器采用模块化结构,提供了多

种可选配的SIC(Smart Interface Card)接口卡。MSR 20-20、MSR 20-21、MSR

20-40路由器为交流供电主机。

H3C MSR 20系列路由器包括的机型如下:

z MSR 20-20

z MSR 20-21

z MSR 20-40

1.2 产品构成

H3C MSR 20系列路由器包括MSR 20-20、MSR 20-21、MSR 20-40三种路由器,

这三种路由器的机箱结构和布局基本相同,可以放置于桌面,也可配挂耳装入19

寸标准机柜。具体介绍如下:

1.2.1 固定接口

表1-1H3C MSR 20-20/20-21/20-40路由器固定接口说明表

项目MSR 20-20 MSR 20-21 MSR 20-40

1 1 1

Console

1 1 1

AUX

1 1 1

USB

固定接口

FE 2个电口2个电口2个电口

FE交换端口0 8 0

1.2.2 接口卡

表1-2H3C MSR 20-20/20-21/20-40路由器接口卡说明表

项目MSR 20-20 MSR 20-21 MSR 20-40 外部模块 SIC模块2个SIC 2个SIC 4个SIC

ESM模块 1 1 2

VCPM模块0 0 1 内部模块

VPM条0 0 2 1.2.3 处理器及存储器

表1-3H3C MSR 20-20/20-21/20-40路由器处理器及存储器说明表

项目MSR 20-20 MSR 20-21 MSR 20-40 处理器PowerPC PowerPC

PowerPC BootROM 4MB 4MB 4MB

内存SDRAM:

缺省:128MB

最大:384MB

SDRAM:

缺省:128MB

最大:384MB

SDRAM:

缺省:128MB

最大:384MB

CF Flash 缺省:256MB

最大:1GB

缺省:256MB

最大:1GB

缺省:256MB

最大:1GB

说明:

z BootROM(引导只读存储器)存放启动时的引导程序文件;

z内存用来存储系统运行时与CPU的通信数据;

z CF卡存放整机的软件系统和配置文件。当CF卡的指示灯闪烁的时候,说明设备正在对CF进行读写操作,此时请勿拔出CF卡,否则可能会造成软硬件的损

坏。

1.2.4 其它硬件规格

表1-4H3C MSR 20-20/20-21/20-40路由器其它硬件规格说明表

项目MSR 20-20描述MSR 20-21描述MSR 20-40描述外型尺寸

(W×D×H)

(不含脚垫和挂耳)360mm%287.1mm%44

.2mm

360mm%287.1mm%

44.2mm

442mm%407.1mm%

44.2mm

重量 3.4Kg 3.4Kg

5.4Kg

项目MSR 20-20描述MSR 20-21描述MSR 20-40描述

交流输入额定电压范围:100V

a.c.~240V a.c.;

50Hz/60Hz

额定电压范围:

100V a.c.~240V

a.c.;50Hz/60Hz

额定电压范围:100V

a.c.~240V a.c.;

50Hz/60Hz

最大功率54W 54W

100W 工作环境温度0℃~40℃0℃~40℃0℃~40℃

环境相对湿度 5%~90%(不凝露) 5%~90%(不凝露)5%~90%(不凝露)1.2.5 H3C MSR 20-20路由器

1. 路由器外观

(1) 前面板图

(2)(3)

(1)

(1) 电源指示灯(PWR) (2)

系统指示灯(SYS)

(3) ESM指示灯(ESM)

图1-1H3C MSR 20-20前面板图

(2) 后面板图

(1)

(7)

(4)

(3)(2)

(1) SIC插槽2 (2)

SIC插槽1

(3) 接地端子 (4)

电源插座

(5) 电源开关 (6)

固定以太网口0(LAN0)

(7) 固定以太网口1(LAN1) (8)

配置口(CON)

(9) 备份口(AUX) (10)

USB

接口

(11) CF卡指示灯 (12)

CF卡接口

图1-2H3C MSR 20-20后面板图

2. 面板指示灯说明

H3C MSR 20-20路由器的指示灯含义如下:

表1-5H3C MSR 20-20路由器前面板指示灯说明指示灯正常运行时含义

PWR 电源指示灯:

灯亮表示电源接通

灯灭表示电源没有接通

SYS 系统运行状态指示灯:

灯绿色快速闪烁表示系统正在启动灯绿色慢速闪烁表示系统正常运行灯黄色快速闪烁表示系统出现故障灯常灭表示系统工作不正常

ESM

ESM模块指示灯:

灯绿色慢速闪烁表示系统正在启动

灯绿色常亮表示ESM卡工作正常

灯黄色常亮表示ESM卡有故障

灯常灭表示没有插ESM卡

表1-6H3C MSR 20-20路由器后面板指示灯说明指示灯正常运行时含义

LINK 灯灭表示链路没有连通灯亮表示链路已经连通

ACT 灯灭表示没有数据收发灯闪烁表示有数据收发

CF 灯绿色常亮表示CF卡已插好

灯绿色闪烁表示CF卡正在读写中,此时不能拔出

灯黄色常亮表示插入的CF卡有故障

灯常灭表示没有插入CF卡或插入的CF卡不能被系统识别

1.2.6 H3C MSR 20-21路由器

1. 路由器外观

(1) 前面板图 (3)(2)(1)

(1) 电源指示灯(PWR ) (2) 系统指示灯(SYS )

(3) ESM 指示灯(ESM )

图1-3 H3C MSR 20-21前面板图

(2) 后面板图 (11)(10)(9)(8)(6)(5)(3)(4)(7)(1)(2)

(12)(13)

(1) SIC 插槽2 (2) SIC 插槽1

(3) 接地端子 (4) 电源插座

(5) 电源开关 (6) 固定以太网口0(LAN0)

(7) 固定以太网口1(LAN1) (8) 配置口(CON )

(9) 备份口(AUX ) (10) USB 接口

(11) CF 卡指示灯 (12) CF 卡接口

(13) 固定L2交换口(LAN2-LAN9)

图1-4 H3C MSR 20-21后面板图

2. 面板指示灯说明

H3C MSR 20-21路由器的指示灯含义如下:

表1-7 H3C MSR 20-21路由器前面板指示灯说明

指示灯

正常运行时含义

PWR 电源指示灯:

灯亮表示电源接通

灯灭表示电源没有接通

指示灯正常运行时含义

SYS 系统运行状态指示灯:

灯绿色快速闪烁表示系统正在启动灯绿色慢速闪烁表示系统正常运行灯黄色快速闪烁表示系统出现故障灯常灭表示系统工作不正常

ESM

ESM模块指示灯:

灯绿色慢速闪烁表示系统正在启动

灯绿色常亮表示ESM卡工作正常

灯黄色常亮表示ESM卡有故障

灯常灭表示没有插ESM卡

表1-8H3C MSR 20-21路由器后面板指示灯说明指示灯正常运行时含义

LINK 灯灭表示链路没有连通灯亮表示链路已经连通

ACT 灯灭表示没有数据收发灯闪烁表示有数据收发

CF 灯绿色常亮表示CF卡已插好

灯绿色闪烁表示CF卡正在读写中,此时不能拔出

灯黄色常亮表示插入的CF卡有故障

灯常灭表示没有插入CF卡或插入的CF卡不能被系统识别

1.2.7 H3C MSR 20-40路由器

1. 路由器外观

(1) 前面板图

(1)

(3)(8)

(9)

(1) 电源指示灯(POWER) (2)

系统指示灯(SYSTEM)

(3) 配置口(CONSOLE) (4)

备份口(AUX)

(5) USB口 (6)

CF卡

(7) CF卡指示灯 (8)

电源插座

(9) 电源开关

图1-5H3C MSR 20-40前面板图

(2) 后面板图

(6)(5)(2)

(7)(10)(12)

(1) FE口0 (2)

FE口1

(3) SIC插槽1 (4)

SIC插槽2

(5) SIC插槽3 (6)

SIC插槽4

(7) 接地端子 (8)

VCPM指示灯

(9) VPM0指示灯 (10)

VPM1指示灯

(11) ESM0指示灯 (12)

ESM1指示灯

图1-6H3C MSR 20-40后面板图

2. 面板指示灯说明

H3C MSR 20-40路由器各指示灯含义如下:

表1-9H3C MSR 20-40路由器前面板指示灯说明

指示灯正常运行时含义

PWR 电源指示灯:

灯亮表示电源接通

灯灭表示电源没有接通

SYS 系统运行状态指示灯:

灯绿色快速闪烁表示系统正在启动灯绿色慢速闪烁表示系统正常运行灯黄色快速闪烁表示系统出现故障灯常灭表示系统工作不正常

CF

灯绿色常亮表示CF卡已插好

灯绿色闪烁表示CF卡正在读写中,此时不能拔出

灯黄色常亮表示插入的CF卡有故障

灯常灭表示没有插入CF卡或插入的CF卡不能被系统识别

表1-10H3C MSR 20-40路由器后面板指示灯说明

指示灯正常运行时含义

LINK 灯灭表示链路没有连通灯亮表示链路已经连通

ACT 灯灭表示没有数据收发灯闪烁表示有数据收发

指示灯正常运行时含义

ESM 0~1 灯灭表示ESMx不在位

绿亮表示ESMx在位并且有效黄亮表示ESMx在位但故障

VCPM 灯灭表示VCPM不在位

绿亮表示VCPM在位并且有效黄亮表示VCPM在位但故障

VPM 0~1 灯灭表示VPMx不在位

绿亮表示VPMx在位并且有效黄亮表示VPMx在位但故障

1.3 通用模块介绍

MSR 20系列路由器提供的通用模块包括SIC接口卡、ESM等,具体接口卡的介绍

请参见《H3C MSR 20/30/50系列路由器接口卡及接口模块手册》。

1.3.1 SIC/DSIC接口卡

MSR 20系列路由器采用模块化结构,支持丰富的可选配SIC/DSIC接口卡,如:同

/异步串口、以太网接口、E1/T1、ISDN BRI/PRI、ADSL、语音接口、二层交换口

等等。

说明:

z对于H3C MSR 20-40,4FSW/1FEA/1GEC/1ADSL/1ADSL-I只能安装在路由器的SLOT2/SLOT4槽位。

z因为目前MSR 20系列路由器没有POE机型,所以不支持POE功能。

SIC-4FSW-POE和DSIC-9FSW-POE只能做为普通二层交换模块使用。

1.3.2 ESM模块

z高级网络数据加密ESM模块-ESM-ANDE

z标准网络数据加密ESM模块-ESM-SNDE

ESM模块支持IPsec协议,通过硬件加速IP数据包的加密处理,支持硬件加/解密

和散列运算,为路由器提供了高性能、高可靠性的加密功能。

加密扣板由用户自行选配,当插入该扣板时,路由器主控板完成IP报文的路由转发

处理,并实现含有加密特性的VPN,加密卡完成其中的加密工作。

表1-11加密扣板属性

属性描述支持的协议IPsec

硬件实现算法密钥算法(DES、3DES、AES)

验证算法(HMAC-MD5-96,HMAC-SHA-1-96)

1.3.3 VPM / VCPM模块

VPM(Voice Processing Module)语音处理模块主要实现语音的压缩解压缩,EC(回

声消除),CNG(舒适噪声产生)等语音的处理。

VCPM(Voice Co-Processing Module)语音协处理模块,配合VPM模块完成语音数

据的处理。

z语音协处理模块RT-VCPM

z8路语音处理模块RT-VPM8

z16路语音处理模块RT-VPM16

z24路语音处理模块RT-VPM24

z32路语音处理模块RT-VPM32

说明:

仅MSR 20-40支持VPM / VCPM模块。

CMSR系列路由器IPsec典型配置举例V

C M S R系列路由器I P s e c典型配置举例V 文件排版存档编号:[UYTR-OUPT28-KBNTL98-UYNN208]

1?简介 本文档介绍IPsec的典型配置举例。

2?配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解IPsec特性。 3?使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1?组网需求 如所示,PPP用户Host与Device建立L2TP隧道,Windows server 2003作为CA服务器,要求: 通过L2TP隧道访问Corporate network。 用IPsec对L2TP隧道进行数据加密。 采用RSA证书认证方式建立IPsec隧道。 图1基于证书认证的L2TP over IPsec配置组网图 3.2?配置思路 由于使用证书认证方式建立IPsec隧道,所以需要在ike profile 中配置local-identity为dn,指定从本端证书中的主题字段取得 本端身份。 3.3?使用版本

本举例是在R0106版本上进行配置和验证的。 3.4?配置步骤 3.4.1?Device的配置 (1)配置各接口IP地址 #配置接口GigabitEthernet2/0/1的IP地址。 system-view [Device] interface gigabitethernet 2/0/1 [Device-GigabitEthernet2/0/1] quit #配置接口GigabitEthernet2/0/2的IP地址。 [Device] interface gigabitethernet 2/0/2 [Device-GigabitEthernet2/0/2] quit #配置接口GigabitEthernet2/0/3的IP地址。 [Device] interface gigabitethernet 2/0/3 [Device-GigabitEthernet2/0/3] quit (2)配置L2TP #创建本地PPP用户l2tpuser,设置密码为hello。 [Device] local-user l2tpuser class network [Device-luser-network-l2tpuser] password simple hello [Device-luser-network-l2tpuser] service-type ppp [Device-luser-network-l2tpuser] quit #配置ISP域system对PPP用户采用本地验证。 [Device] domain system

教你如何配置路由

教你如何配置CISCO路由器 第一章:Cisco路由器配置基础 一、基本设置方式 一般来说,可以用5种方式来设置路由器: 1.Console口接终端或运行终端仿真的微机; 2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真的微机相连; 3.通过Ethernet上的TFTP器; 4.通过Ethernet上的TELNET程序; 5.通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率:9600 数据位:8 停止位:1 奇偶校验: 无 二、命令状态 1. router> 路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。 2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。

3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态,这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行升级和手工引导。 设置对话状态 这是一台新路由器开机时自动进入的状态,在特权命令状态使用SETUP命令也可进入此状态,这时可通过对话方式对路由器进行设置。 三、设置对话过程 显示提示信息 全局参数的设置 接口参数的设置 显示结果 利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后,路由器首先会显示一些提示信息: --- System Configuration Dialog --- At any point you may enter a question mark '?' for help.

H3C S5600系列交换机典型配置举例

S5600系列交换机典型配置举例 2.1.1 静态路由典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通,网络结构简单、稳定, 用户希望最大限度利用现有设备。用户现在拥有的设备不支持动态路由协议。 根据用户需求及用户网络环境,选择静态路由实现用户网络之间互通。 (2)网络规划 根据用户需求,设计如图2-1所示网络拓扑图。 图2-1 静态路由配置举例组网图 2. 配置步骤 交换机上的配置步骤: # 设置以太网交换机Switch A的静态路由。 system-view [SwitchA] ip route-static 1.1.3.0 255.255.255.0 1.1.2.2 [SwitchA] ip route-static 1.1.4.0 255.255.255.0 1.1.2.2 [SwitchA] ip route-static 1.1.5.0 255.255.255.0 1.1.2.2 # 设置以太网交换机Switch B的静态路由。 system-view [SwitchB] ip route-static 1.1.2.0 255.255.255.0 1.1.3.1 [SwitchB] ip route-static 1.1.5.0 255.255.255.0 1.1.3.1

[SwitchB] ip route-static 1.1.1.0 255.255.255.0 1.1.3.1 # 设置以太网交换机Switch C的静态路由。 system-view [SwitchC] ip route-static 1.1.1.0 255.255.255.0 1.1.2.1 [SwitchC] ip route-static 1.1.4.0 255.255.255.0 1.1.3.2 主机上的配置步骤: # 在主机A上配缺省网关为1.1.5.1,具体配置略。 # 在主机B上配缺省网关为1.1.4.1,具体配置略。 # 在主机C上配缺省网关为1.1.1.1,具体配置略。 至此图中所有主机或以太网交换机之间均能两两互通。 2.1.2 RIP典型配置 1. 组网需求 (1)需求分析 某小型公司办公网络需要任意两个节点之间能够互通,网络规模比较小。需要 设备自动适应网络拓扑变化,降低人工维护工作量。 根据用户需求及用户网络环境,选择RIP路由协议实现用户网络之间互通。(2)网络规划 根据用户需求,设计如图2-2所示网络拓扑图。 设备接口IP地址设备接口IP地址 Switch A Vlan-int1110.11.2.1/24Switch B Vlan-int1110.11.2.2/24 Vlan-int2155.10.1.1/24Vlan-int3196.38.165.1/24 Switch C Vlan-int1110.11.2.3/24 Vlan-int4117.102.0.1/16 图2-2 RIP典型配置组网图 2. 配置步骤

实验7 OSPF路由协议配置 实验报告

浙江万里学院实验报告 课程名称:数据通信与计算机网络及实践 实验名称:OSPF路由协议配置 专业班级:姓名:小组学号:2012014048实验日期:6.6

再测试。要求写出两台路由器上的ospf路由配置命令。

[RTC-rip-1]import ospf [RTC-rip-1]quit [RTC]ospf [RTC-ospf-1]import rip [RTC-ospf-1]quit

结合第五步得到的路由表分析出现表中结果的原因: RouteB 通过RIP学习到C和D 的路由情况,通过OSPF学习到A 的路由信息 实验个人总结 班级通信123班本人学号后三位__048__ 本人姓名_ 徐波_ 日期2014.6.06 本次实验是我们的最后一次实验,再次之前我们已经做了很多的有关于华为的实验,从一开始的一头雾水到现在的有一些思路,不管碰到什么问题,都能够利用自己所学的知识去解决或者有一些办法。这些华为实验都让我受益匪浅。 实验个人总结 班级通信123班本人学号后三位__046__ 本人姓名_ 金振宁_ 日期2014.6.06 这两次实验都可以利用软件在寝室或者去其他的地方去做,并不拘泥于实验室,好好的利用华为的模拟机软件对我们来说都是非常有用的。 实验个人总结 班级通信123班本人学号后三位__044_ 本人姓名_ 陈哲日期2014.6.06

理解OSPF路由协议,OSPF协议具有如下特点: 适应范围:OSPF 支持各种规模的网络,最多可支持几百台路由器。 快速收敛:如果网络的拓扑结构发生变化,OSPF 立即发送更新报文,使这一变化在自治系统中同步。 无自环:由于OSPF 通过收集到的链路状态用最短路径树算法计算路由,故从算法本身保证了不会生成自环路由。 实验个人总结 班级通信123班本人学号后三位__050 本人姓名_ 赵权日期2014.6.06 通过本次实验学会了基本的在路由器上配置OSPF路由协议,组建一个简单的路由网络。想必以后的生活中有可能会用到。

H3C MSR系列路由器IPsec典型配置举例(V7)

1 简介 本文档介绍IPsec的典型配置举例。 2 配置前提 本文档适用于使用Comware V7软件版本的MSR系列路由器,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。 本文档假设您已了解IPsec特性。 3 使用iNode客户端基于证书认证的L2TP over IPsec功能配置举例 3.1 组网需求 如图1所示,PPP用户Host与Device建立L2TP隧道,Windows server 2003作为CA服务器,要求: ?通过L2TP隧道访问Corporate network。 ?用IPsec对L2TP隧道进行数据加密。 ?采用RSA证书认证方式建立IPsec隧道。 图1 基于证书认证的L2TP over IPsec配置组网图 3.2 配置思路 由于使用证书认证方式建立IPsec隧道,所以需要在ike profile中配置local-identity 为dn,指定从本端证书中的主题字段取得本端身份。 3.3 使用版本 本举例是在R0106版本上进行配置和验证的。 3.4 配置步骤 3.4.1 Device的配置 (1) 配置各接口IP地址

# 配置接口GigabitEthernet2/0/1的IP地址。 system-view [Device] interface gigabitethernet 2/0/1 [Device-GigabitEthernet2/0/1] ip address 192.168.100.50 24 [Device-GigabitEthernet2/0/1] quit # 配置接口GigabitEthernet2/0/2的IP地址。 [Device] interface gigabitethernet 2/0/2 [Device-GigabitEthernet2/0/2] ip address 102.168.1.11 24 [Device-GigabitEthernet2/0/2] quit # 配置接口GigabitEthernet2/0/3的IP地址。 [Device] interface gigabitethernet 2/0/3 [Device-GigabitEthernet2/0/3] ip address 192.168.1.1 24 [Device-GigabitEthernet2/0/3] quit (2) 配置L2TP # 创建本地PPP用户l2tpuser,设置密码为hello。 [Device] local-user l2tpuser class network [Device-luser-network-l2tpuser] password simple hello [Device-luser-network-l2tpuser] service-type ppp [Device-luser-network-l2tpuser] quit # 配置ISP域system对PPP用户采用本地验证。 [Device] domain system [Device-isp-system] authentication ppp local [Device-isp-system] quit # 启用L2TP服务。 [Device] l2tp enable # 创建接口Virtual-Template0,配置接口的IP地址为172.16.0.1/24。[Device] interface virtual-template 0 [Device-Virtual-Template0] ip address 172.16.0.1 255.255.255.0 # 配置PPP认证方式为PAP。 [Device-Virtual-Template0] ppp authentication-mode pap # 配置为PPP用户分配的IP地址为172.16.0.2。 [Device-Virtual-Template0] remote address 172.16.0.2 [Device-Virtual-Template0] quit # 创建LNS模式的L2TP组1。 [Device] l2tp-group 1 mode lns # 配置LNS侧本端名称为lns。 [Device-l2tp1] tunnel name lns # 关闭L2TP隧道验证功能。 [Device-l2tp1] undo tunnel authentication # 指定接收呼叫的虚拟模板接口为VT0。 [Device-l2tp1] allow l2tp virtual-template 0 [Device-l2tp1] quit (3) 配置PKI证书 # 配置PKI实体 security。

局域网多个路由器配置方法

局域网中存在多台宽带路由器配置方法 接触过宽带路由器的用户,大抵都了解宽带路由器上的端口有WAN口和LAN口之分。宽带路由器在工作过程中有这样一个特点:从LAN到WAN方向上的数据流默认不受限制通过路由器,从WAN到LAN方向上默认不能通过。(注:无线宽带路由器的无线接入部分从属于LA N的范围)也就是说,默认情况从局域网内电脑上发出的数据包进入路由器的LAN口,可以顺利通过路由器从WAN口被发出,但是从WAN这一端主动过来的数据包进入WAN口以后,路由器默认是不让那些数据包通过的。 本文档主要描述当局域网内存在多台宽带路由器时的配置方法(本文档主要以有线路由器TL-R4 60+和无线路由器TL-WR541G+为例进行说明)。 一、网络拓扑分析 1、假设您有一条ADSL宽带线,经过TL-R460+宽带路由器实现了两台电脑共享上网,网络连接示意图如下: 宽带线〈—〉ADSL MODEM〈—〉(WAN口)R460+(LAN口)〈—〉电脑 2、由于某些原因,您购买了TL-WR541G+无线宽带路由器,想要网络能够提供无线接入功能,这时候必定是从TL-R460+的LAN口引出一根网线连接TL-WR541G+,那么应该连接WR541 G+的WAN口呢?还是连结WR541G+的LAN口?网络连接示意图有如下两种:

1)宽带线〈—〉ADSL MODEM〈—〉R460+(LAN口)〈—〉(WAN口)WR541G+(无线)〈—〉电脑 按照这种接线方法,只要进行如下的设置即可: 首先将电脑2的IP地址配置为192.168.1.X (X取自然数范围2—254),通过http://192.168. 1.1进入WR541G+的管理界面,在“网络参数”-“LAN口设置”里面,将LAN口IP地址改为:1 7 2.16.1.1(注意:此地址可以更改为和原地址段不同的任意内网地址),保存提示重启路由器。接下来再将电脑的IP地址修改为172.16.1.X (X 取自然数范围2~254),如下图所示:

(合同范本)路由协议与配置过程

编号:_______________本资料为word版本,可以直接编辑和打印,感谢您的下载 (合同范本)路由协议与配置过程 甲方:___________________ 乙方:___________________ 日期:___________________

路由选择协议是路由器之间进行信息交流的语言,通过信息的交流建立网络的完整拓扑 结构,从而选择最优路径,并将该路径记录到路由表中。一旦路由表建立,路由器便可以通 过其输入接口接收数据包,确定其目的地址,然后根据路由表中的信息,将该数据包转送到相应的输出接口。 8.1 IP路由 。动态路由 由路由器通过运行路由协议而生成的到达目标网络的路径。 。静态路由 如果到达目标网络只有一条路径或我们只希望发送的数据包以同一路径传输时,就直接设置路由器的相应接口来指定一条到达目的地址的特定路径。这就是静态路由。静态路由的计量值为0或1,计量值越小则可靠性越高。可以通过提高计量值的方法将静态路由作为备份路由或浮动静态路由。 。缺省路由 当数据包到达路由器时,路由器根据数据包的目标地址到路由表中查找最佳路由。如果没有该路由信息,则使用缺省路由转发,当无缺省路由时则丢弃该数据包。所以,缺省路由就是用户设置的当不知道数据包该往何处发送时,一律发送到一个特定接口的路由。 8. 1. 1实验静态路由和缺省路由

k WXI UK), 2Q2207. 129. 1/27 .1, ULCI 100, 202.307. 12E.2/27 实验配置如图: cisco2610配置如下: Current configuration: ! version 11.3 hostname 2610 ! enable password cisco ! interface Ethernet。/。 ip address 202.207.126.253 255.255.255.224 ! interface Serial0/0 ip address 202.207.128.2 255.255.255.0 encapsulation frame-relay no ip mroute-cache frame-relay Imi-type ansi ! ip classless !

华为路由器一般的配置方法

华为路由器一般的配置方法

华为路由器一般的配置方法 如何设置华为3COM路由器主机名 这里我们以将主机名设置为syxx为例,输入“sysname syxx”,然后按回车键执行命令,这时主机提示符前的主机名变为syxx,说明设置主机名成功。 如何配置一个以太网接口 路由器就好比一台PC机,不同的接口就好比计算机的网卡。每个计算机都要设置IP地址才能在网络中进行通信,路由器也是如此,我们要为接口分配IP地址和子网掩码才能正常工作。最常见的接口是以太网接口,本段将为大家介绍如何配置一个以太网接口。 第一步:登录路由器

用正确的用户名和密码登录路由器,要求是管理员权限或操作员权限。 第二步:进入以太网接口E0 int e 0 第三步:设置IP地址和子网掩码 ip address 192.168.1.1 255.255.255.0 这样就完成了对E0端口的IP地址分配。当然华为3COM路由器默认情况下当给接口设置了IP地址就会自动打开。所以不用象CISCO设备那样还需要执行no shutdown命令打开接口。 小提示: 有的时候需要短时间的将某端口禁用,如果将其IP地址取消等以后再使用时还需要重新配置,这时候也可以在华为3COM路由器上时候禁用端口命令。即输入shutdown后回车这样该端

口就被禁用了,如果想恢复则输入undo shutdown 将端口重新激活。 如何修改华为3COM路由器的显示语言 我们登录到路由器上直接输入language,然后回车,在接下来的对话中会询问用户是否切换语言模式,我们选择Y后IOS会自动切换到中文模式,所有命令的注释都是中文的。同样当我们想回到英文模式显示时只需要再次输入language后回车,然后选择Y就会从中文显示模式返回到英文显示模式。 如何修改华为3COM路由器的登陆密码 登录路由器后输入local-user softer password cipher 111111 service-type exec-administrator回车就创建了一个名为

H3C路由器配置实例

通过在外网口配置nat基本就OK了,以下配置假设Ethernet0/0为局域网接口,Ethernet0/1为外网口。 1、配置内网接口(E t h e r n e t0/0):[M S R20-20]i n t e r f a c e E t h e r n e t0/0 [M S R20-20 2、使用动态分配地址的方式为局域网中的P C分配地址[M S R20-20]d h c p s e r v e r i p-p o o l 1 [M S R20-20-d h c p-p o o l-1]n e t w o r k2 4 [M S R20-20 [M S R20-20 3、配置n a t [M S R20-20]n a t a d d r e s s-g r o u p1公网I P公网I P [MSR20-20]acl number 3000 [MSR20-20-acl-adv-3000]rule 0 permit ip 4、配置外网接口(Ethernet0/1) [MSR20-20] interface Ethernet0/1 [MSR20-20- Ethernet0/1]ip add 公网IP [MSR20-20- Ethernet0/1] nat outbound 3000 address-group 1 5.加默缺省路由 [MSR20-20]route-stac 0.0.0外网网关 总结: 在2020路由器下面, 配置外网口, 配置内网口, 配置acl 作nat, 一条默认路由指向电信网关. ok! Console登陆认证功能的配置 关键词:MSR;console; 一、组网需求: 要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c,用户名和口令正确才能登录成功。 二、组网图: 三、配置步骤:

计算机网络实验六 rip路由协议配置 )

太原理工大学现代科技学院计算机通信网络课程实验报告专业班级 学号 姓名 指导教师

实验名称同组人 专业班级学号姓名成绩 一、实验目的 《计算机通信网络》实验指导书 掌握RIP 动态路由协议的配置、诊断方法。 二、实验任务 1、配置RIP 动态路由协议,使得3台Cisco 路由器模拟远程网络互联。 2、对运行中的RIP 动态路由协议进行诊断。 三、实验设备 Cisco 路由器3台,带有网卡的工作站PC2台,控制台电缆一条,交叉线、V35线若干。 四、实验环境 五、实验步骤 1、运行CiscoPacketTracer 软件,在逻辑工作区放入3台路由器、两台工作站PC ,分别点击各路由器,打开其配置窗口,关闭电源,分别加入一个2口同异步串口网络模块(WIC-2T ),重新打开电源。然后,用交叉线(CopperCross-Over )按图6-1(其中静态路由区域)所示分别连接路由器和各工作站PC ,用DTE 或DCE 串口线缆连接各路由器(router0router1),注意按图中所示接口连接(S0/0为DCE ,S0/1为DTE )。 2、分别点击工作站PC1、PC3,进入其配置窗口,选择桌面(Desktop )项,选择运行IP 设置(IPConfiguration ),设置IP 地址、子网掩码和网关分别为 PC1gw: PC3gw: 3、点击路由器R1,进入其配置窗口,点击命令行窗口(CLI )项,输入命令对路由器配置如下: 点击路由器R2,进入其配置窗口,点击命令行窗口(CLI )项,输入命令对路由器配置如下: 同理对R3进行相应的配置: 4、测试工作站PC 间的连通性。 从PC1到PC3:PC>ping (不通) 5、设置RIP 动态路由 接前述实验,继续对路由器R1配置如下: 同理,在路由器R2、R3上做相应的配置: 6、在路由器R1上输入showiproute 命令观察路由信息,可以看到增加的RIP 路由信息。 … … … … … … … … … … … … … … 装 … … … … … … … … … … … …… … … 订 … …… … … …… … … … …… … … … … 线 … … …… … …… … …… … … … … …

思科路由器配置命令和方法

第一章:路由器配置基础 一、基本设置方式 一般来说,可以用5种方式来设置路由器: 1.Console口接终端或运行终端仿真软件的微机; 2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连;3.通过Ethernet上的TFTP服务器; 4.通过Ethernet上的TELNET程序; 5.通过Ethernet上的SNMP网管工作站。 但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下: 波特率:9600 数据位:8 停止位:1 奇偶校验: 无 二、命令状态 1. router> 路由器处于用户命令状态,这时用户可以看路由器的连接状态,访问其它网络和主机,但不能看到和更改路由器的设置内容。 2. router# 在router>提示符下键入enable,路由器进入特权命令状态router#,这时不但可以执行所有的用户命令,还可以看到和更改路由器的设置内容。 3. router(config)# 在router#提示符下键入configure terminal,出现提示符router(config)#,此时路由器处于全局设置状态,这时可以设置路由器的全局参数。 4. router(config-if)#; router(config-line)#; router(config-router)#;… 路由器处于局部设置状态,这时可以设置路由器某个局部的参数。 5. > 路由器处于RXBOOT状态,在开机后60秒内按ctrl-break可进入此状态,这时路由器不能完成正常的功能,只能进行软件升级和手工引导。 设置对话状态 这是一台新路由器开机时自动进入的状态,在特权命令状态使用SETUP命令也可进入此状态,这时可通过对话方式对路由器进行设置。 三、设置对话过程 显示提示信息 全局参数的设置 接口参数的设置 显示结果 利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后,路由器首先会显示一些提示信息: --- System Configuration Dialog --- At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. 这是告诉你在设置对话过程中的任何地方都可以键入“?”得到系统的帮助,按ctrl-c可以退

H3C IPv6 静态路由配置

操作手册 IP路由分册 IPv6 静态路由目录 目录 第1章 IPv6静态路由配置......................................................................................................1-1 1.1 IPv6静态路由简介.............................................................................................................1-1 1.1.1 IPv6静态路由属性及功能........................................................................................1-1 1.1.2 IPv6缺省路由..........................................................................................................1-1 1.2 配置IPv6静态路由.............................................................................................................1-2 1.2.1 配置准备..................................................................................................................1-2 1.2.2 配置IPv6静态路由...................................................................................................1-2 1.3 IPv6静态路由显示和维护..................................................................................................1-2 1.4 IPv6静态路由典型配置举例(路由应用).........................................................................1-3 1.5 IPv6静态路由典型配置举例(交换应用).........................................................................1-5

路由选择协议和配置的详细步骤

路由选择协议和配置的详细步骤 静态路由的配置: router(config)ip route +非直连网段+子网掩码+下一跳地址 router(config)#exit 动态路由按照是否在一个自治系统内使用又可以分为内部网关协议(igp)和外部网关协议(bgp)常见的内部网关协议有rip、ospf等,外部网关协议有bgp、bgp-4,这里主要说下内部网关路由选择协议:rip(routing information protocol)是一种距离矢量选择路由协议,由于它的简单、可靠、便于配置,所以使用比较广泛,但是由于它最多支持的跳数为15,16为不可达所以只适合小型的网络,而且它每隔30s一次的路由信息广播也是造成网络广播风暴的重要原因之一。 rip的配置: router(config)#router rip router(config-router)#network network-number network_number为路由器的直连网段 由于rip的局限性,一种新的路由选择协议应运而生:igrp,igrp(interoor gateway routing protocol)igrp由于突破了15跳的限制,成为了当时大型cisco网络的首选协议 rip与igrp 的工作机制,均是从所有配置接口上定期发出路由更新。但是,

rip是以跳数为度量单位;igrp以多种因素来建立路由最佳路径;带宽(bandwidth),延迟(delay),可靠性(reliability),负载(load)等因素但是它的缺点就是不支持vlsm和不连续的子网。 igrp的配置: router(config)#router igrp 100(100为自治系统号) router(config-router)#network network-number router(config-router)#exit 注意: 1)编号的有效范围为1-65535,编号用确定一组区域编号相同的路由器和接口; 2)不同的编号的路由器不参与路由更新。 eigrp(enhanced interoor gateway routing protocol)eigrp 是最典型的平衡混合路由选择协议,它融合了距离矢量和链路状态两种路由选择协议的优点,使用散射更新算法,可实现很高的路由性能。eigrp特点是采用不定期更新,即只在路由器改变计量标准或拓扑出现变化时发送部分更新路由。支持可变长子网掩码vslm,具有相同的自治系统号的eigrp和igrp之间,可无缝交换路由信息。eigrp的配置和igrp的大致相同: router(config)#router eigrp(100为自治系统号) router(config-router)#network network-number router(config-router)#exit ospf: ospf是一种链路状态路由选择协议所谓链路状态是指路由器接口的状态,如up,down,ip及网络类型等链路状态信息通过链

路由器配置中两种不同的出口方式

路由器配置中两种不同的出口方式 篇一:计算机网络实验二 福建农林大学金山学院实验报告 系(教研室):信息与机电工程系专业:计算机科学与技术年级:2013 实验课程:计算机网络姓名:王鑫学号:136709020实验室号:_ 计算机号:实验时间:指导教师签字:成绩: 实验2:路由器常用协议配置 一、实验目的和要求 1. 2. 3. 掌握路由器基本配置原理理解路由器路由算法原理理解路由器路由配置方法 二、实验项目内容 1. 2. 3. 掌握路由器静态路由配置掌握路由器RIP动态路由配置路由器OSPF动态路由配置 三、实验环境 1. 硬件:PC机; 2. 软件:Windows操作系统、Packet tracer 6.0 。 四、实验原理及实验步骤

路由器单臂路由配置(选做) 实验目标 掌握单臂路由器配置方法; 通过单臂路由器实现不同VLAN之间互相通信; 实验背景 某企业有两个主要部门,技术部和销售部,分处于不同的办公室,为了安全和便于管理对两个部门的主机进行了VLAN的划分,技术部和销售部分处于不同的VLAN。现由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机通过一台路由器进行了连接。 技术原理 单臂路由:是为实现VLAN间通信的三层网络设备路由器,它只需要一个以太网,通 过创建子接口可以承担所有VLAN的网关,而在不同的VLAN间转发数据。 实验步骤 新建packer tracer拓扑图 当交换机设置两个Vlan时,逻辑上已经成为两个网络,广播被隔离了。两个Vlan的网络要通信,必须通过路由器,如果接入路由器的一个物理端口,则必须有两个子接口分别与两个Vlan对应,同时还要求与路由器相连的交换机的端口fa 0/1要设置为trunk,因为这个接口

路由与路由协议详情详情配置

实用标准文案路由器与路由协议配置实验三 一、实验目的理解和掌握路由器的基本配置,以及设置路由器的静态路由、缺省路由和动态路由等。1. 查看路由器的工作状态、接口状态与配置。2. 掌握静态路由、缺省路由的配置与测试。3. )的工作原理。4.了解路由器动态路由协议(RIP RIP5.掌握的配置与测试。 二、实验理论 三、实验条件网络交换与路由操作系统、Boson NetSim 1.软件环境:windows 2000 professional/xp 模拟器。模拟器。2.硬件环境:计算机、路由器/ E0:192.168.1.1/24E0:11.0.0.1/24E0:11.0.0.2/24S0:10.0.0.1/24 192.168.1.0/24E0:12.0.0.2/24S0:10.0.0.2/24LANE1:12.0.0.1/24四、实验内容 实验内容1:路由器的IOS软件使用 精彩文档. 实用标准文案 实验内容2:为路由器添加静态路由和默认路由 实验内容3:测试路由器接口、静态路由和缺省路由 五、实验步骤 实验内容1:路由器的IOS软件使用 (1)使用计算机串行口连接到路由器的Console端口,通过Windows2000/Professional/XP操作系统的“超级终端”软件连接到路由器。或者通过Telnt的方式远程登录到路由器。 (2)设置路由器R3,熟悉路由器的基本操作命令。

1. 初始化配置(为路由器命名、关闭域名解析、日志同步) router(config)#host r3 R3(config)#no ip domain-lookup R3(config)#line con 0 R3(config-line)#logging synchronous 日志自动同步(自动换行) R3(config-line)#exec-time 0 0 会话永不超时(默认10分钟) 2 设置密码(console口、VTY接口和特权) r1(config)#line con 0 r1(config-line)#password ccna console口配置密码 r1(config-line)#login r1(config)#line vty 0 4 r1(config-line)#pass ccnp 精彩文档. 实用标准文案 r1(config-line)#login r1(config)#enable password cisco r1,r2,r4的配置( 略) 密码配置结束后待实验设备调试通后可以通过任何一个设备telnet其它设备。为了配置方便可以放最后做。 2. 按照网络拓扑图所示的IP地址规划,配置路由器R3的接口。

如何在路由器上配置几种路由协议

第2章路由协议设置 在这一章的学习中,我们将学习到如何在路由器上配置以下这几种路由协议: ●静态路由本节简述了路由器的工作原理,并讨论了静态路由的配置。 ●距离向量路由协议——RIP与IGRP本节将详细讨论RIP与IGRP的配置细节。 ●IPX RIP的配置 2.1 静态路由 2.1.1 实验目的 通过配置静态路由,用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单,且一般到达某一网络所经过的路径唯一的情况下采用静态路由。本次实验将告诉大家如何手工向路由器中添加路由表。 2.1.2 实验原理 当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时,它将直接把IP 分组送到网络上,对方就能收到。而要送给不同IP子网上的主机时,它要选择一个能到达目的子网上的路由器,把IP分组送给该路由器,由路由器负责把IP分组送到目的地。如果没有找到这样的路由器,主机就把IP分组送给一个称为“缺省网关(default gateway)”的路由器上。“缺省网关”是每台主机上的一个配置参数,它是接在同一个网络上的某个路由器端口的IP地址。 路由器转发IP分组时,只根据IP分组目的IP地址的网络号部分,选择合适的端口,把IP分组送出去。同主机一样,路由器也要判定端口所接的是否是目的子网,如果是,就直接把分组通过端口送到网络上,否则,也要选择下一个路由器来传送分组。路由器也有它的缺省网关,用来传送不知道往哪儿送的IP分组。这样,通过路由器把知道如何传送的IP 分组正确转发出去,不知道的IP分组送给“缺省网关”路由器,这样一级级地传送,IP分组最终将送到目的地,送不到目的地的IP分组则被网络丢弃了。 目前TCP/IP网络,全部是通过路由器互连起来的,Internet就是成千上万个IP子网通过路由器互连起来的国际性网络。这种网络称为以路由器为基础的网络(router based network),形成了以路由器为节点的“网间网”。在“网间网”中,路由器不仅负责对IP 分组的转发,还要负责与别的路由器进行联络,共同确定“网间网”的路由选择和维护路由表。 路由动作包括两项基本内容:寻径和转发。寻径即判定到达目的地的最佳路径,由路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法,要相对复杂一些。为了判定最佳路径,路由选择算法必须启动并维护包含路由信息的路由表,其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中,根据路由表可将目的网络与下一站(nexthop)的关系告诉路由器。路由器间互通信息进行路由更新,更新维护路由表使之正确反映网络的拓扑变化,并由路由器根据量度来决定最佳路径。

ict企业网关h3c路由器配置实例

ICT企业网关H3C路由器配置实例 以下是拱墅检查院企业网关的配置实例。路由器是选H3C MRS20-10(ICG2000),具体配置的内容是: PPP+DHCP+NAT+WLAN [H3C-Ethernet0/2] # version 5.20, Beta 1605 # sysname H3C # domain default enable system # dialer-rule 1 ip permit # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable

# dhcp server ip-pool 1 network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1 dns-list 202.101.172.35 202.101.172.46 # acl number 2001 rule 1 permit source 192.168.1.0 0.0.0.255 # wlan service-template 1 crypto ssid h3c-gsjcy authentication-method open-system cipher-suite wep40 wep default-key 1 wep40 pass-phrase 23456 service-template enable # wlan rrm 11a mandatory-rate 6 12 24 11a supported-rate 9 18 36 48 54 11b mandatory-rate 1 2 11b supported-rate 5.5 11 11g mandatory-rate 1 2 5.5 11

相关文档
相关文档 最新文档