华为ar1220配置手册

华为 AR1220-S

dis cur

[V200R002C01SPC200] #

snmp-agent local-engineid 800007DB037054F595C80D snmp-agent #

http server enable #

drop illegal-mac alarm #

dns resolve

dns server 218.30.19.40 dns server 61.134.1.4 dns proxy enable #

dhcp enable #

set transceiver-monitoring disable #

acl name gigabitethernet0/0/1 2998 rule 5 permit

acl name gigabitethernet0/0/0 2999 rule 5 permit #

ip pool vlanif1

gateway-list 192.168.0.1

network 192.168.0.0 mask 255.255.255.0 dns-list 192.168.0.1 # aaa

authentication-scheme defa

实验三 华为交换机配置

【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】

1．了解华为交换机的基本端口以及IOS软件。 2．掌握华为交换机的配置途径。 3．掌握华为交换机的三种访问方式。 4．掌握华为交换机初始设置。 【实验环境】

华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。

【实验内容和主要步骤】 一、 交换机配置途径

一般来说，可以用5种方式来设置交换机： 1. Console口接终端或运行终端仿真软件的微机； 2. AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；

3. 通过Ethernet上的TFTP服务器； 4. 通过Ethernet上的TELNET程序； 5. 通过Ethernet上的SNMP网管工作站。

但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。

1

二、交换机的几种基本访问模式：

一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工 输入命令的烦琐，但它还不能完全

华为QuidWay交换机配置命令手册：

1、开始

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入\2、命令视图

(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view

(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1

(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1

(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下

ARP防攻击配置

下表列出了本章所包含的内容。

如果您需要……请阅读……

了解ARP地址欺骗防攻击的原理和配置ARP地址欺骗防攻击

了解ARP网关冲突防攻击的原理和配置ARP网关冲突防攻击配置

了解ARP报文防攻击的原理和配置ARP报文防攻击配置

了解ARP协议防攻击综合配置举例ARP防攻击配置举例

3.1 ARP地址欺骗防攻击

3.1.1 ARP地址欺骗防攻击简介

ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。

对于静态配置IP地址的网络，目前只能通过配置静态ARP方式防止ARP表项被非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便；

对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的ARP报文，篡改网关设备上的用户ARP表项，可以造成其他合法用户的网络中断。

图3-1 ARP地址欺骗攻击示意图

如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A 的ARP报文，使得G设备上A的ARP表项中的相应信息被修改，导致A与G的通讯失败。

对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御。

1 / 1

1. 固定MAC地址

1 / 1

对于动态ARP的配置方式，交换机第一次学习到ARP表项之后就不再允许通

ARP防攻击配置

下表列出了本章所包含的内容。

如果您需要……请阅读……

了解ARP地址欺骗防攻击的原理和配置ARP地址欺骗防攻击

了解ARP网关冲突防攻击的原理和配置ARP网关冲突防攻击配置

了解ARP报文防攻击的原理和配置ARP报文防攻击配置

了解ARP协议防攻击综合配置举例ARP防攻击配置举例

3.1 ARP地址欺骗防攻击

3.1.1 ARP地址欺骗防攻击简介

ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。

对于静态配置IP地址的网络，目前只能通过配置静态ARP方式防止ARP表项被非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便；

对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的ARP报文，篡改网关设备上的用户ARP表项，可以造成其他合法用户的网络中断。

图3-1 ARP地址欺骗攻击示意图

如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A 的ARP报文，使得G设备上A的ARP表项中的相应信息被修改，导致A与G的通讯失败。

对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御。

1 / 1

1. 固定MAC地址

1 / 1

对于动态ARP的配置方式，交换机第一次学习到ARP表项之后就不再允许通

目 录

3 BFD配置

3.1 BFD简介 3.1.1 BFD概述

3.1.2 AR1200支持的BFD特性 3.2 配置BFD单跳检测 3.2.1 建立配置任务 3.2.2 使能全局BFD功能 3.2.3 建立BFD会话 3.2.4 检查配置结果 3.3 配置BFD修改端口状态表 3.3.1 建立配置任务

3.3.2 使能BFD修改端口状态表 3.3.3 检查配置结果 3.4 配置BFD多跳检测 3.4.1 建立配置任务 3.4.2 使能全局BFD功能 3.4.3 建立BFD会话 3.4.4 检查配置结果

3.5 配置静态标识符自协商BFD 3.5.1 建立配置任务 3.5.2 使能全局BFD功能 3.5.3 建立BFD会话 3.5.4 检查配置结果 3.6 配置BFD延迟UP功能 3.6.1 建立配置任务

3.6.2 配置BFD会话延迟UP功能 3.6.3 检查配置结果 3.7 配置单臂ECHO功能 3.7.1 建立配置任务 3.7.2 使能全局BFD功能 3.7.3 建立BFD会话

3.7.4 检查配置结果 3.8 调整BFD检测参数 3.8.1 建立配置任务 3.8.2 调整BFD检测时间 3.8.3 配置BFD等待恢复时间 3.8.

华为AR（3代）2200系列/20/40路由器：0.8--1.3w;

华为 AR系列企业路由器是秉承华为在数据通信、无线、接入网、核心网领域的深厚积累，依托自主知识产权的VRP平台，推出的面向企业及分支机构的新一代网络产品。华为 AR系列集路由、交换、3G、语音、安全等功能于一身，采用多核CPU和无阻塞交换架构，凭借领先于业界的系统性能和可扩展能力，充分满足未来业务扩展的多元化应用需求，提供一体化的解决方案，为客户多业务加速，最大限度保护客户投资。 一、 产品概述

华为 AR系列路由器采用嵌入式硬件加密，支持语音的数字信号处理器（DSP）插槽、防火墙、呼叫处理、语音信箱以及应用程序服务，覆盖业界最广泛的有线和无线连接模式，如E1/T1、xDSL、CPOS、3G等。

华为 AR系列可选择2种主控板，分别为SRU40 和 SRU80，两种主控均支持可插拔维护。SRU40和 SRU80 的主要区别在转发性能和流量管理功能上：其中SRU40主控可提供2Mpps的转发性能；而SRU80主控可提供3.5Mpps的转发性能，以及硬件级TM（流量管理）功能。

华为 AR系列支持多种接口卡，包括以太网接口卡、E1/T1/PRI/VE1/VT1接

华为防火墙配置使用手册

防火墙默认的管理接口为g0/0/0，默认的ip地址为192.168.0.1/24，默认g0/0/0接口开启了dhcp server，默认用户名为admin，默认密码为Admin@123

一、 配置案例

1.1 拓扑图

GE 0/0/1：10.10.10.1/24 GE 0/0/2：220.10.10.16/24 GE 0/0/3：10.10.11.1/24

WWW服务器：10.10.11.2/24（DMZ区域） FTP服务器：10.10.11.3/24（DMZ区域）

1.2 Telnet配置

配置VTY 的优先级为3，基于密码验证。 # 进入系统视图。

system-view # 进入用户界面视图

[USG5300] user-interface vty 0 4

# 设置用户界面能够访问的命令级别为level 3 [USG5300-ui-vty0-4] user privilege level 3 配置Password验证

# 配置验证方式为Password验证

[USG5300-ui-vty0-4] authentication-mode password # 配置验证密码为lantian

[USG5300-ui

华为防火墙配置使用手册

防火墙默认的管理接口为g0/0/0，默认的ip地址为192.168.0.1/24，默认g0/0/0接口开启了dhcp server，默认用户名为admin，默认密码为Admin@123

一、 配置案例

1.1 拓扑图

GE 0/0/1：10.10.10.1/24 GE 0/0/2：220.10.10.16/24 GE 0/0/3：10.10.11.1/24

WWW服务器：10.10.11.2/24（DMZ区域） FTP服务器：10.10.11.3/24（DMZ区域）

1.2 Telnet配置

配置VTY 的优先级为3，基于密码验证。 # 进入系统视图。

system-view # 进入用户界面视图

[USG5300] user-interface vty 0 4

# 设置用户界面能够访问的命令级别为level 3 [USG5300-ui-vty0-4] user privilege level 3 配置Password验证

# 配置验证方式为Password验证

[USG5300-ui-vty0-4] authentication-mode password # 配置验证密码为lantian

[USG5300-ui

华为PON终端MA5675M设备配置手册

功能实现原理：通过华为PON终端MA5675M设备连接PON网络，通过PON网络实现与互联网的通信. (由于现在itms平台还没有建对接MA5675M设备相应的模板，所以还不能实现通过ITMS平台自动下发数据到MA5675M设备)。

注：华为MA5675M设备在部分中兴OLT上能通过LOID注册。一、准备工作：

步骤一、MA5675M设备接电，开机；

步骤二、网线一头连接MA5675M设备任意网口，网线另一头连接电脑；步骤三、设置电脑网卡IP和掩码；

IP：192.168.100.2；掩码：255.255.255.0

二、配置步骤：

步骤一、打开浏览器，输入“192.168.100.1”，回车；

步骤二、在登录界面使用超级管理员账号登录管理设备（可选择语言类型）；

用户名：telecomadmin；密码：admintelecom

(此图以实际设备为准)。

步骤三、WAN接口参数配置：

1. 在左侧导航树中选择“WAN > WAN 配置”。

2. 在右侧信息栏页面中，单击“新建”，在弹出的窗口中，设置WAN 接口参数如下：

勾选“WAN 连接”后面的“使能”单选框，开启新建的WAN 连接；

设置“服务列表”为“VOIP”；

设置“连接