华为路由器项目文档.doc

《华为路由器项目文档.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、路由器项目文档编写人：胡鹏飞编写时间：2007-04-291.项目定义Ø项目名称：路由器命令及详细配置Ø项目范围：列出路由器的命令及其配置的方式以便以后搭建环境时使用。l项目要求：Ø路由器的安装Ø路由器的命令Ø路由器的维护2.目标环境华为路由器AP28-11型路由器，COM口连接，WindowsXP的终端连接软件。2.1接入方式及方法一、安装路由器硬件路由器的启动第一次安装使用QuidwayAR28系列路由器时，只能通过配置口（Console）进行配置。将路由器从包装盒中取出，然后平放在桌面上，从包装袋中取出COM口加水晶头网线，将水晶头网线的一端插入路由器后面的CON

2、口，然后将COM口插入到计算机的COM口中，该COM口位于显示卡接口的上端，如图：1-1图1-1二、路由器的启动与配置搭建配置环境连接路由器到配置终端搭建本地配置环境，如下图所示，只需将配置口电缆的RJ45一端与路由器的配置口相连，DB9一端与微机的串口相连；通过CON口进行本地配置设置配置终端的参数第一步：打开配置终端，建立新的连接。如果使用微机进行配置，需要在微机上运行终端仿真程序（如Windows3.1的Terminal，Windows95/Windows98/WindowsNT/WindowsXP的超级终端），建立新的连接。如下图所示，键入新连接的名称，按<确定

3、>按钮。新建连接第二步：设置终端参数。WindowsXP超级终端参数设置方法如下：l选择连接端口。如图所示，[连接时使用]一栏选择连接的串口（注意选择的串口应该与配置电缆实际连接的串口一致）。本地配置连接端口设置l设置串口参数。如下图所示，在串口的属性对话框中设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，按<确定>按钮，进入超级终端窗口。串口参数设置l配置超级终端属性。在超级终端中选择[文件/属性/设置]一项，进入下图所示的属性设置窗口。选择终端仿真类型为VT100或自动检测，按<确定>按钮，返回超级终端窗口。终端类型设置三、路由器配置的基本

4、步骤路由器配置的基本步骤一般情况下配置路由器的基本思路如下：第一步：在配置路由器之前，需要将组网需求具体化、详细化，包括：组网目的、路由器在网络互连中的角色、子网的划分、广域网类型和传输介质的选择、网络的安全策略和网络可靠性需求等；第二步：然后根据以上要素绘出一个清晰完整的组网图；第三步：配置路由器的广域网接口，首先，根据选择的广域网传输介质，配置接口的物理工作参数（如串口的同/异步、波特率和同步时钟等），对于拨号口，还需要配置DCC参数；然后，根据选择的广域网类型，配置接口封装的链路层协议以及相应的工作参数；第四步：根据子网的划分，配置路由器各接口的IP地址或IPX网

5、络号；第五步：配置路由，如果需要启动动态路由协议，还需配置相关动态路由协议的工作参数；第六步：如果有特殊的安全需求，则需进行路由器的安全性配置；第七步：如果有特殊的可靠性需求，则需进行路由器的可靠性配置。关于路由器各协议或功能配置的详细介绍，请参见《VRP3.4操作手册》。命令行接口命令行接口的特点QuidwayAR28系列路由器向用户提供命令行接口，通过这些命令来配置和管理路由器，命令行接口有如下的特点：l通过CON口进行本地配置l通过Telnet进行本地或远程配置，用Telnet命令直接登录并管理其它路由器；l用户可以随时键入“？”而获得在线帮助；l提供全中文的提示

6、和帮助信息，方便国内广大用户；l提供网络测试工具，如Tracert、Ping等，迅速诊断网络可达性；l提供种类丰富、内容详尽的调试信息，帮助诊断网络故障；l命令行解释器对关键字采取不完全匹配的搜索方法，只要用户键入的是无冲突关键字即可，如命令display，键入dis即可。命令行接口QuidwayAR28系列路由器的命令行接口提供了丰富的配置命令，在系统视图之下，为了方便用户管理路由器，又将全部命令分组，每组对应一个视图（详见《VRP3.4操作手册》），可以用命令在不同的视图之间切换。一般情况下，在某个视图下只能执行限定的命令，但对一些常用命令（如ping、displa

7、ycurrent-configration、interface等）在各种视图下均可执行。使用更多命令行在项目附件中四、心得体会通过本次安装和配置路由器，使我了解了华为路由器的工作原理和相关的配置命令，结合浩然网吧攻击项目时的路由器的配置与分析，一般网吧的路由器设置很简单，只是绑定了MAC地址，开启了防火墙功能，并没有对速度等做任何限制，也未搭建日志主机，为以后的排查工作带来了很大的不便，如果不是大型的公网环境，路由器可以只配置进出口的IP地址，开启防火墙和MAC地址绑定功能，建立一台日志主机，对内网的速度进行限制，一面内网流量过大而导致内