H3C路由器典型配置指导PDF电子书下载

第1章 H3C路由器系列产品介绍 1

1.1 路由器发展历程 1

1.1.1 路由器的硬件架构 1

1.1.2 路由器性能指标及选型依据 4

1.2 H3C路由器产品系列介绍 5

1.2.1 H3C路由器命名规则 5

1.2.2 CR16000系列核心路由器 5

1.2.3 SR系列高端路由器 7

1.2.4 MSR多业务开放路由器 12

1.2.5 ER系列路由器产品 15

1.3 典型路由器解决方案 16

1.3.1 国家级骨干网解决方案 16

1.3.2 企业综合业务网解决方案 17

第2章 基本配置指导 19

2.1 通过Console口本地登录设备 19

2.1.1 通过Console登录设备配置参考方式 19

2.1.2 通过Console口登录认证典型配置指导 20

2.2 通过Telnet远程登录路由器 22

2.3 通过Web网管远程登录路由器配置 25

2.3.1 通过HTTP方式Web网管远程登录路由器典型配置指导 26

2.3.2 通过HTTPS方式Web网管远程登录路由器典型配置指导 27

2.4 对远程登录用户的控制配置 29

2.5 配置文件管理 31

2.6 文件系统管理 33

2.7 在线远程升级路由器典型配置指导 35

2.7.1 路由器作为FTP客户端远程升级典型配置指导 36

2.7.2 路由器作为FTP服务器远程升级典型配置指导 38

2.7.3 路由器作为TFTP客户端远程升级典型配置指导 40

第3章 接口配置指导 43

3.1 以太网接口配置 43

3.1.1 Combo接口典型配置指导 43

3.1.2 以太网接口双工与速率、MDI典型配置指导 43

3.1.3 以太网接口环回检测典型配置指导 44

3.1.4 以太网接口二三层模式切换典型配置指导 45

3.1.5 以太网接口／子接口的MAC地址典型配置指导 46

3.2 WAN接口配置 47

3.2.1 异步串口典型配置指导 47

3.2.2 AUX接口典型配置指导 49

3.2.3 3G Modem模块典型配置指导 50

3.2.4 同步串口典型配置指导 52

3.2.5 AM接口典型配置指导 53

3.2.6 ISDN BRI接口典型配置指导 55

3.2.7 CE1接口典型配置指导 58

3.2.8 E1-F接口典型配置指导 61

3.2.9 CE3接口典型配置指导 63

3.3 ATM和DSL接口配置 64

3.3.1 IMA-E1/T1接口典型配置指导 64

3.3.2 ATM E3/T3接口典型配置指导 66

3.3.3 ATM OC-3c/STM-1接口典型配置指导 67

3.3.4 ADSL接口典型配置指导 69

3.3.5 G.SHDSL接口典型配置指导 70

3.4 POS与CPOS接口配置 72

3.4.1 POS接口典型配置指导 72

3.4.2 CPOS接口典型配置指导 73

第4章 广域网接入配置指导 76

4.1 PPP典型配置指导 76

4.1.1 PAP单向验证典型配置指导 76

4.1.2 PAP双向验证典型配置指导 77

4.1.3 CHAP单向验证典型配置指导 79

4.1.4 PPP协商IP地址典型配置指导 81

4.1.5 MP典型配置指导 82

4.1.6 三种MP绑定方式典型配置指导 84

4.2 帧中继典型配置指导 92

4.2.1 通过帧中继网络互联局域网典型配置指导 92

4.2.2 通过专线互联局域网典型配置指导 93

4.3 DCC典型配置指导 95

4.3.1 轮询DCC典型配置指导 95

4.3.2 共享DCC典型配置指导 97

4.4 HDLC典型配置指导 100

4.5 L2TP典型配置指导 101

4.5.1 NAS-Initiated VPN配置指导 102

4.5.2 Client-Initiated VPN典型配置指导 104

4.6 3G典型配置指导 105

第5章 IP业务配置指导 107

5.1 ARP典型配置指导 107

5.1.1 静态ARP典型配置指导 107

5.1.2 普通代理ARP典型配置指导 108

5.1.3 端口隔离时的本地代理ARP典型配置指导 109

5.2 DHCP典型配置指导 110

5.2.1 DHCP服务器动态分配地址典型配置指导 111

5.2.2 DHCP服务器静态绑定地址典型配置指导 112

5.2.3 DHCP服务器自定义选项典型配置指导 114

5.2.4 授权ARP在DHCP服务器典型配置指导 115

5.2.5 DHCP中继典型配置指导 118

5.2.6 DHCP中继支持Option 82典型配置指导 119

5.2.7 授权ARP在DHCP中继典型配置指导 120

5.3 IP地址典型配置指导 123

5.3.1 接口IP地址典型配置指导 123

5.3.2 接口借用IP地址典型配置指导 125

5.4 快速转发典型配置指导 126

5.5 IP性能优化典型配置指导 128

5.5.1 允许接口转发定向广播报文典型配置指导 128

5.5.2 IP虚拟分片重组典型配置指导 130

5.6 NAT典型配置指导 130

5.6.1 静态一对一地址转换典型配置指导 131

5.6.2 动态地址转换典型配置指导 131

5.6.3 普通内部服务器典型配置指导 132

5.6.4 NAT DNS Mapping典型配置指导 133

5.6.5 NAT日志输出至日志服务器典型配置指导 135

5.7 DVPN典型配置指导 136

5.7.1 Full-Mesh网络DVPN典型配置指导 136

5.7.2 Hub-Spoke网络DVPN典型配置指导 150

5.8 UDP Helper典型配置指导 160

5.9 GRE典型配置指导 161

第6章 IP路由配置指导 165

6.1 静态路由配置指导 165

6.2 RIP配置指导 166

6.2.1 RIP-1典型配置指导 166

6.2.2 RIP-2典型配置指导 167

6.3 OSPF配置指导 169

6.3.1 OSPF基本功能典型配置指导 169

6.3.2 OSPF路由聚合功能典型配置指导 172

6.3.3 OSPF路由过滤功能典型配置指导 174

6.3.4 OSPF Stub区域功能典型配置指导 178

6.3.5 OSPF NSSA区域功能典型配置指导 181

6.3.6 OSPF虚连接功能典型配置指导 183

6.4 IS-IS配置指导 185

6.5 BGP配置指导 187

6.5.1 BGP基本配置典型配置指导 188

6.5.2 BGP与IGP交互典型配置指导 192

6.5.3 BGP负载分担典型配置指导 194

6.5.4 BGP团体典型配置指导 197

6.5.5 BGP路由反射器典型配置指导 200

6.5.6 BGP路径选择配置 202

6.6 路由策略典型配置指导 205

6.7 IP单播策略路由典型配置指导 208

6.7.1 基于报文协议类型的本地策略路由典型配置指导 208

6.7.2 基于报文协议类型的接口策略路由典型配置指导 210

第7章 IP组播配置指导 213

7.1 IGMP典型配置指导 213

7.1.1 IGMP基本功能典型配置指导 213

7.1.2 IGMP SSM Mapping功能典型配置指导 215

7.1.3 IGMP Proxying功能典型配置指导 218

7.2 PIM典型配置指导 220

7.2.1 PIM-DM典型配置指导 220

7.2.2 PIM-SM非管理域典型配置指导 223

7.2.3 PIM-SM管理域典型配置指导 228

7.2.4 双向PIM典型配置指导 234

7.2.5 PIM-SSM典型配置指导 238

7.3 组播路由与转发典型配置指导 241

7.3.1 改变RPF路由典型配置指导 241

7.3.2 衔接RPF路由典型配置指导 243

7.3.3 利用GRE隧道实现组播转发典型配置指导 245

第8章 IPv6配置指导 248

8.1 IPv6基础配置 248

8.2 DHCPv6简介 253

8.2.1 DHCPv6服务器典型配置指导 253

8.2.2 DHCPv6中继典型配置指导 256

8.2.3 DHCPv6无状态配置典型配置指导 257

8.3 IPv6域名解析配置 259

8.3.1 静态域名解析配置指导 259

8.3.2 动态域名解析配置指导 260

8.4 IPv6静态路由配置 262

8.5 RIPng配置 264

8.5.1 RIPng基本功能典型配置指导 264

8.5.2 RIPng引入外部路由典型配置指导 267

8.5.3 RIPng IPSec安全策略典型配置指导 269

8.6 OSPFv3配置 271

8.6.1 OSPFv3区域配置典型指导 272

8.6.2 OSPFv3的DR选择典型配置指导 275

8.6.3 OSPFv3引入外部路由典型配置指导 278

8.6.4 OSPFv3与BFD联动典型配置指导 281

8.6.5 配置OSPFv3 IPSec安全策略 284

8.7 IPv6 IS-IS配置 287

8.7.1 IPv6 IS-IS基本配置指导 288

8.7.2 IPv6 IS-IS与BFD联动典型配置指导 291

8.8 IPv6 BGP配置 295

8.8.1 IPv6 BGP基本功能典型配置指导 295

8.8.2 IPv6 BGP路由反射典型配置指导 297

8.8.3 6PE基本功能典型配置指导 299

8.8.4 IPv6 BGP IPSec安全策略典型配置指导 303

8.8.5 IPv6 BGP与BFD联动典型配置指导 307

8.9 NAT-PT配置 312

8.9.1 IPv6侧动态映射典型配置指导 312

8.9.2 IPv4侧静态映射和IPv6侧静态映射典型配置指导 314

8.10 IPv6单播策略路由配置 315

8.10.1 基于报文协议类型的IPv6接口策略路由典型配置指导 317

8.10.2 基于报文长度的IPv6接口策略路由典型配置指导 319

8.11 MLD配置 322

8.11.1 MLD基本功能典型配置指导 322

8.11.2 MLD Proxying功能典型配置指导 324

8.12 IPv6 PIM配置 326

8.12.1 IPv6 PIM-DM典型配置指导 326

8.12.2 IPv6 PIM-SM典型配置指导 329

8.12.3 IPv6 PIM-SSM典型配置指导 334

8.13 隧道配置 337

8.13.1 IPv6 over IPv4手动隧道典型配置指导 338

8.13.2 IPv4兼容IPv6自动隧道典型配置指导 340

8.13.3 6to4隧道典型配置指导 343

8.13.4 6to4中继典型配置指导 345

8.13.5 ISATAP隧道典型配置指导 347

8.13.6 IPv4 over IPv6手动隧道典型配置指导 349

8.13.7 DS-Lite隧道典型配置指导 352

8.13.8 IPv6 over IPv6手动隧道典型配置指导 355

第9章 MPLS配置指导 359

9.1 MPLS典型配置指导 359

9.2 MPLS L2VPN典型配置指导 363

9.2.1 CCC远程连接典型配置指导 363

9.2.2 Martini方式MPLS L2VPN典型配置指导 366

9.2.3 Kompella方式MPLS L2VPN典型配置指导 371

9.3 MPLS L3VPN典型配置指导 373

9.3.1 PE-CE间使用EBGP基本MPLS L3VPN典型配置指导 373

9.3.2 PE-CE间使用IBGP基本MPLS L3VPN典型配置指导 381

9.3.3 跨域VPN-OptionA方式典型配置指导 388

9.3.4 跨域VPN-OptionB方式典型配置指导 393

9.3.5 多角色主机典型配置指导 398

9.3.6 HoVPN典型配置指导 400

9.3.7 MCE之PE与MCE之间采用OSPF路由协议典型配置指导 407

9.3.8 MCE之PE和MCE之间采用EBGP路由协议典型配置指导 411

9.3.9 BGP的AS号替换典型配置指导 414

第10章 ACL与QoS配置指导 418

10.1 ACL典型配置指导 418

10.2 优先级映射典型配置指导 420

10.3 流量监管、流量整形与IP限速典型配置指导 421

10.3.1 流量监管与流量整形典型配置指导 421

10.3.2 IP限速典型配置指导 423

10.4 拥塞管理典型配置指导 424

10.4.1 FIFO典型配置指导 424

10.4.2 优先队列典型配置指导 424

10.4.3 定制队列典型配置指导 426

10.4.4 加权公平队列典型配置指导 426

10.4.5 基于类的队列典型配置指导 427

10.4.6 RTP优先队列典型配置指导 429

10.4.7 QoS令牌典型配置指导 429

10.4.8 报文信息预提取功能典型配置指导 430

10.4.9 本机分片预丢弃功能典型配置指导 430

10.5 拥塞避免典型配置指导 431

10.5.1 以接口配置方式配置WRED典型配置指导 431

10.5.2 以WRED表配置方式配置WRED典型配置指导 432

10.5.3 WRED典型配置指导 433

10.6 流量过滤典型配置指导 434

10.7 DAR典型配置指导 435

1O.7.1 禁止FTP传输典型配置指导 436

10.7.2 HTTP URL的深度匹配典型配置指导 436

10.7.3 HTTP HOST的深度匹配典型配置指导 437

第11章 安全特性配置指导 439

11.1 AAA典型配置指导 439

11.1.1 Telnet用户的RADIUS认证和授权配置指导 439

11.1.2 Telnet用户的本地认证和授权配置指导 441

11.1.3 PPP用户的HWTACACS认证、授权、计费配置指导 442

11.1.4 Telnet用户的RADIUS级别切换认证配置指导 443

11.2 IPSec典型配置指导 445

11.2.1 采用手工方式建立IPSec安全隧道配置指导 445

11.2.2 采用IKE方式建立IPSec安全隧道配置指导 448

11.2.3 采用IKE野蛮模式及NAT穿越建立IPSec隧道配置指导 450

11.2.4 GRE over IPSec配置指导 453

11.2.5 IPSec over GRE配置指导 455

11.2.6 L2TP over IPSec配置指导 457

11.3 PKI典型配置指导 460

11.3.1 PKI实体向CA申请证书配置指导（采用RSA Keon CA服务器） 460

11.3.2 PKI实体向CA申请证书配置指导（采用Windows 2003 Server CA服务器） 463

11.3.3 使用PKI证书体系的RSA证书签名方法进行IKE协商认证配置指导 465

11.4 公钥管理配置指导 467

11.4.1 手工配置远端主机的公钥配置指导 467

11.4.2 从公钥文件中导入远端主机的公钥配置指导 468

11.5 Portal典型配置指导 470

11.5.1 Portal直接认证配置指导 471

11.5.2 Portal二次地址分配认证配置指导 472

11.5.3 三层Portal认证配置指导 474

11.5.4 Portal直接认证扩展功能配置指导 475

11.6 防火墙典型配置指导 477

11.6.1 包过滤防火墙典型配置指导 477

11.6.2 ASPF典型配置指导 479

11.7 SSH 2.0配置指导 480

11.7.1 设备作为SSH服务器采用password认证配置指导 480

11.7.2 设备作为SSH服务器采用publickey认证配置指导 482

11.7.3 设备作为SSH客户端采用password认证配置指导 485

11.7.4 设备作为SSH客户端采用publickey认证配置指导 488

11.7.5 设备作为SFTP客户端配置指导 490

11.7.6 设备作为SFTP服务器配置指导 492

11.8 SSL配置指导 494

11.9 SSL VPN配置指导 495

11.10 IP Source Guard配置指导 497

11.10.1 IPv4静态绑定表项配置指导 498

11.10.2 与DHCP Snooping配合的IPv4动态绑定功能配置指导 499

11.11 攻击检测及防范配置指导 500

11.11.1 接口上的攻击防范配置指导 500

11.11.2 黑名单配置指导 502

11.11.3 流量统计配置指导 503

第12章 语音配置指导 504

12.1 语音实体配置 504

12.1.1 POTS语音实体典型配置指导 504

12.1.2 VoIP语音实体典型配置指导 506

12.2 语音用户线配置 507

12.2.1 普通语音用户线典型配置指导 507

12.2.2 E＆M无信令方式典型配置指导 508

12.2.3 数字语音用户线典型配置指导 510

12.3 拨号策略配置 513

12.3.1 呼叫拨号策略 513

12.3.2 拨号策略典型配置指导 515

12.4 SIP配置 517

12.4.1 SIP简介 518

12.4.2 SIP典型配置指导 520

12.5 H.32 3配置 521

12.5.1 H.32 3的工作原理 522

12.5.2 H.32 3典型配置指导 524

第13章 可靠性配置指导 527

13.1 BFD典型配置指导 527

13.1.1 静态路由与BFD联动（Control报文双向检测）典型配置指导 527

13.1.2 RIP与BFD（Echo报文单跳检测）联动典型配置指导 529

13.1.3 RIP与BFD（Control报文双向检测）联动典型配置指导 532

13.1.4 OSPF与BFD（Control报文双向检测）联动典型配置指导 536

13.1.5 IS-IS与BFD（Control报文双向检测）联动典型配置指导 540

13.1.6 BGP与BFD（Control报文双向检测）联动典型配置指导 543

13.2 接口备份典型配置指导 548

13.2.1 多接口主备备份典型配置指导 548

13.2.2 多接口负载分担典型配置指导 549

13.3 Track典型配置指导 552

13.3.1 VRRP、Track与NQA联动典型配置指导 552

13.3.2 静态路由、Track与NQA联动典型配置指导 556

13.4 VRRP典型配置指导 561

13.4.1 VRRP单备份组典型配置指导 562

13.4.2 VRRP监视接口典型配置指导 564

13.4.3 VRRP多备份组典型配置指导 568

第14章 网络管理与监控配置指导 571

14.1 SNMP配置 571

14.1.1 SNMP v1/v2c典型配置指导 571

14.1.2 SNMP v3典型配置指导 572

14.1.3 SNMP日志典型配置指导 573

14.2 RMON配置 574

14.3 NTP配置 575

14.3.1 NTP服务器／客户端模式典型配置指导 575

14.3.2 NTP对等体模式典型配置指导 577

14.3.3 NTP广播模式典型配置指导 578

14.3.4 NTP组播模式典型配置指导 579

14.3.5 带身份验证的NTP广播模式典型配置指导 582

14.4 信息中心配置 583

14.4.1 日志发送到UNIX日志主机典型配置指导 584

14.4.2 日志发送到Linux日志主机典型配置指导 585

14.5 系统维护与调试配置 587

14.6 NQA配置 588

14.6.1 ICMP-Echo典型配置指导 588

14.6.2 DHCP测试典型配置指导 590

14.6.3 DNS测试典型配置指导 591

14.6.4 FTP测试典型配置指导 592

14.6.5 HTTP测试典型配置指导 594

14.6.6 UDP-Jitter测试典型配置指导 595

14.6.7 SNMP测试典型配置指导 598

14.6.8 TCP测试典型配置指导 599

14.6.9 UDP-Echo测试典型配置指导 600

14.6.10 Voice测试典型配置指导 602

14.6.11 DLSw测试典型配置指导 604

14.6.12 NQA联动静态路由典型配置指导 605

14.7 NetStream配置 607

14.7.1 NetStream普通流的统计信息输出配置指导 608

14.7.2 NetStream聚合流的统计信息输出配置指导 608

14.8 端口镜像配置 610

14.8.1 本地端口镜像配置指导 610

14.8.2 流镜像典型配置指导 611

第15章 ACFP典型配置指导 614