华为AR系列路由器典型配置
为鼓励上传资源，我们采用积分下载方式，希望您能发布更多更好的资源互相分享
1.上传软件或电子书,源码,资料等,审核后即获2积分;如发布时设了下载需积分，其他用户下载后你将获得相应积分
2.当您首次注册时，可以获送10个下载积分，供您下载资源和熟悉网站下载的使用
3.发现资源有误或其他问题，通过举报按钮反馈后我们将奖励积分
4.您可以在论坛通过发帖等方式获取
5.参加本站可以在有效期内不限次数下载
6.您也（1元=10积分）或
7.我们会不定期举办各种活动，参加活动可以获取积分，请关注下载频道首页公告。
您可能遇到这些“伪问题”：
1.资料无法解压：
请确保所有分卷均下载完毕，如果有未知后缀文件，请搜索相应解压软件；
2.chm文件无内容：
您的电脑锁定了这一文件，请右击文件属性，点击右下方“解除锁定”，关闭文件后再打开；
3.下载不下来：
请尝试重新下载（重新下载不扣积分）；
4.杀毒软件报毒：
黑客安全及破解类软件容易报毒，但可正常使用，如担心安全请谨慎使用。
详细介绍了华为AR系列的经典配置 包括基本的路由协议 nat VPN 等
详细介绍了华为AR系列路由器的经典配置 包括基本的路由协议 nat VPN 等
您对本软件有什么意见或着疑问吗？请到您的关注和建议是我们前行的参考和动力
下载地址：
您正在下载：华为AR系列路由器典型配置
热门最新推荐
您的浏览器不支持嵌入式框架，或者当前配置为不显示嵌入式框架。
文章下载读书查看:12050|回复：13
单位购买一台华为的AR-28系列路由器，要在这台路由器上做个PNAT端口y映射，跟cisco配置不一样，不知道如何上手？不知道那个XDJM们有个实例，show 出来看看，谢谢！
外网地址：201.133.192.68 8000
内网地址：192.168.16.2 8000
这个怎么映射呢？在什么模式或者端口上映射呢？不明白！！！
初级工程师
interface Ethernet0/0
ip address 201.133.192.68 255.255.255.252
nat outbound 2000
nat server protocol tcp global 201.133.192.68 8000 inside 192.168.16.2 8000
interface Ethernet0/1
ip address 192.168.16.1 255.255.255.0
差不多就是这个模式
谢谢楼上的！ 今天去尝试配置了，基本是可以的。但是出现差别的地方是：
nat server global &ip& [port] inside &ip& port [protocol]&&这个命令好像不行（论坛上一些人这样写）
nat server [protocol] global &ip& [port] inside &ip& port
例如：nat server protocol tcp global 192.168.22.250&&8011 inside 192.168.16.11 8011。但是这边还有个疑问：怎么能保存多个xxx.cfg。但是只调用指定的cfg呢？
初级工程师
命令基本是这样的，根据路由器不同有些命令会相对偏差，但万变不离其中，楼主可以使用SAVE命令后面接不同的XXX.cfg进行保存，小心内存不够，
只调用指定的cfg呢？等待高手解决！
[huawei]display current-configuration
sysname huawei
cpu-usage cycle 1min
radius scheme system
domain system
local-user admin
password cipher .]@USE=B,53Q=^Q`MAF4&1!!
service-type telnet terminal
service-type ftp
acl number 3000
rule 0 permit ip source 192.168.16.0 0.0.0.255
rule 1 deny ip
interface Aux0
async mode flow
interface Ethernet0/0
ip address 192.168.22.250 255.255.255.248
nat outbound 3000
nat server protocol tcp global 192.168.22.250 8000 inside 192.168.16.10 8000
nat server protocol tcp global 192.168.22.250 8001 inside 192.168.16.10 8001
nat server protocol tcp global 192.168.22.250 8002 inside 192.168.16.10 8002
nat server protocol tcp global 192.168.22.250 8003 inside 192.168.16.10 8003
nat server protocol tcp global 192.168.22.250 8004 inside 192.168.16.10 8004
nat server protocol tcp global 192.168.22.250 8005 inside 192.168.16.10 8005
nat server protocol tcp global 192.168.22.250 8006 inside 192.168.16.10 8006
nat server protocol tcp global 192.168.22.250 8007 inside 192.168.16.10 8007
nat server protocol tcp global 192.168.22.250 8008 inside 192.168.16.10 8008
nat server protocol tcp global 192.168.22.250 8009 inside 192.168.16.10 8009
nat server protocol tcp global 192.168.22.250 8010 inside 192.168.16.10 8010
nat server protocol tcp global 192.168.22.250 8011 inside 192.168.16.11 8011
nat server protocol tcp global 192.168.22.250 8012 inside 192.168.16.11 8012
nat server protocol tcp global 192.168.22.250 8013 inside 192.168.16.11 8013
interface Ethernet0/1
ip address 192.168.16.18 255.255.255.0
interface NULL0
FTP server enable
ip route-static 0.0.0.0 0.0.0.0 192.168.22.249 preference 60
user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
这个配置出现错误：外网ip：192.168.22.251 ping&&不通内网地址:192.168.16.10
但是在去掉：undo nat outbound 3000 时候
再次ping 内网 192.168.16.10&&是可以通的。 这是什么原因？请教大家！谢谢！
引用:谢谢楼上的！ 今天去尝试配置了，基本是可以的。但是出现差别的地方是：
nat server global &ip& [port] inside &ip& port [protocol]&&这个命令好像不行（论坛上一些人这样写）
nat server [protocol] global &ip& [port] inside &ip& port
例如：nat server protocol tcp global 192.168.22.250&&8011 inside 192.168.16.11 8011。但是这边还有个疑问：怎么能保存多个xxx.cfg。但是只调用指定的cfg呢？IP地址一对一静态映射的方法是：
systemview
nat static [内网IP] [公网IP]
interface [外网端口号]
nat outbound static
在用户视图下执行:
startup saved-configuration [config文件名]
就可以指定下次系统启动时使用的config文件了。
成房奴了...
这个配置出现错误：外网ip：192.168.22.251 ping&&不通内网地址:192.168.16.10
但是在去掉：undo nat outbound 3000 时候
再次ping 内网 192.168.16.10&&是可以通的。 这是什么原因？请教大家！谢谢！
你没有设置ICMP协议的映射，192.168.22.251的ping数据包虽然能到达192.168.16.10，但192.168.16.10对ping的响应会被转换为192.168.22.250这个IP发回去，ping不通是理所当然的。
去掉nat outbound语句之后，路由器就不做NAT转换，直接进行路由转发，所以才可以ping的通。
想解决这个问题，做一下ICMP协议的映射就可以了。
nat server protocol icmp global 192.168.22.250 inside 192.168.16.10
成房奴了...
版主，帮我看看上面这个问题究竟出在哪里？谢谢
-------------------
这个配置出现错误：外网ip：192.168.22.251 ping&&不通内网地址:192.168.16.10
但是在去掉：undo nat outbound 3000 时候
再次ping 内网 192.168.16.10&&是可以通的。 这是什么原因？请教大家！谢谢！
-----------------------
但是我在思科packet&&tracer 模拟的时候是可以ping 的通，所以一直疑惑，究竟错误的原因是什么？看了版主的解释有点大概，我再找找资料。究竟跟思科的差别在哪里？
再次请教版主个问题：就是如何保存不同.cfg?今天怎么也没有发现什么命令删除以前的cfg文件，用了 delete flash：XXX.cfg是不行的。
你没有设置ICMP协议的映射，192.168.22.251的ping数据包虽然能到达192.168.16.10，但192.168.16.10对ping的响应会被转换为192.168.22.250这个IP发回去，ping不通是理所当然的。
去掉nat outbound语句之后，路由器就不做NAT转换，直接进行路由转发，所以才可以ping的通。
想解决这个问题，做一下ICMP协议的映射就可以了。
nat server protocol icmp global 192.168.22.250 inside 192.168.16.10
nat server protocol icmp global 192.168.22.250 inside 192.168.16.10&&这条命令作用是？不是很明白？能否解释下呢？谢谢
初级工程师
学习了，一定测试一下，试完再说
如果想保存多个配置文件，可以在用户视图下用save XXX.cfg即可；如果有多个配置文件需要加载指定的配置文件的话，可以在用户视图下使用startup saved-configuration xxx.cfg命令指定；如果需要删除某个cfg文件的话，你可以在用户视图下直接delete xxx.cfg文件即可，但此时仍保留在flash的回收站中，可以用dir /all命令查看到，再次使用delete /unreserved xxx.cfg命令彻底删除该配置文件。华为 AR2200系列路由器的所有问题
展开更多问题类型
我要的关键词
共有8个问题
答：光猫是运营商的拨号上网设备，运营商提供，路由器是上网管理与扩展设备，用户提供。需要对路由器进行正确的设置
答：华为AR2200是一款高端的企业级路由器，建议你联系专业人士布线操作。
答：这个你得跟机房申请，申请下来会给你安排的，不用你操作什么，外面的线是不能私自拿进机房的
答：# 允许10.110.10.0/24网段的主机进行地址转换，选用202.110.10.10 到202.110.10.12之间的地址作为转换后的地址。
system-view[Huawei] acl number 2001[Huawei-acl-basic-2001] rule...
答：和普通的电口配置一样 无非是换了个名子，重点是配置和对方路由器相对性的封装协议，下面是参考样例
进入系统编辑模式[Router]
interface Serial0
进入串口0 ...
答：有，但是不完全。只能针对IM/P2P协议进行管控。完全的上网行为管理功能只有专业的上网行为管理设备和下一代防火墙支持。
答：AR2220为防火墙，用WAN口是采用拨号形式上网。其下有许多的LAN口，若你只需要LAN口的功能，直接插上LAN口就行了啊，不需要命令来改变啊。若，你的内网里面已经有设备进行DHCP功能，你...200){this.value=this.value.slice(0,199)}">
服务评分：
评分明细与行业对比
商品描述：5.00
100.00%箭头
发货速度：5.00
99.99%箭头
服务质量：5.00
100.00%箭头
公司名称：北京名扬佳信科技有限公司
所在地：北京&&海淀区
商品编号：
华为（HUAWEI）AR1220-S 企业级VPN路由器 2进8出
国&&美&&价
好评度100%
领　　劵
促　　销
特　　色
送　　至
服　　务
发货并负责售后服务。
凡是在国美购买的家安保服务，在保障期间内遇到无论是正常使用中的问题还是意外事故，即可享受家安保服务。国美家安保内容包括：延长保修、只换不修、屏碎保护、意外保护、服务保障。覆盖家电、手机数码、电脑办公等商品。
家安保服务，只能提供增值税普通电子发票，如有疑问，请与在线客服联系
人成功预约
预约抢购规则
1、欢迎预约购买，请在正式开售之后下单付款；
2、商品开售后，仅有已预约的用户可购买商品；
3、每人限购一件，先到先得。
正品保障；
支持7天无理由退货
国美易卡&分期
扫一扫，开启美好之旅
回复 summer：
回复 您还可以输入400字
华为（HUAWEI）AR1220-S 企业级VPN路由器 2进8出
商品名称：华为（HUAWEI）AR1220-S 企业级VPN路由器 2进8出
店铺名称：名扬网络设备专营店
品牌：华为(HUAWEI)
型号：AR1220-S
传输速度：其他
网络协议：其他
如果您发现商品信息不准确，
华为(HUAWEI)
智能路由器, 安全路由器
签收与验货流程
【报价】查看
【评价】查看
售后内容icon
国美商城服务承诺：
国美商城向您保证所售商品均为正品行货，国美商城自营商品自带机打发票，与商品一起寄送(部分商品，需在您收到货物之后，我司为您邮寄)。凭质保证书及国美商城发票，可享受全国联保服务，与您亲临商场选购的商品享受相同的质量保证。
温馨提示：因厂家会在没有任何提前通知的情况下更改产品包装、产地或者一些附件，本司不能确保客户收到的货物与商城图片、产地、附件说明完全一致。只能确保为原厂正货！并且保证与当时市场上同样主流新品一致。若本商城没有及时更新，请大家谅解！
查看&第三方退换货政策
icon家安保 (延长保修 碎屏保修 意外保修)
icon专业维修
icon家电回收
icon家电清洗
icon上门安装
价格说明：
未划线价格：该价格是商品的销售标价，最终成交价格可能会因使用优惠券等原因而发生变化，请以订单结算页面价格为准。
划线价格：该价格是商品的参考价，可能是商品的厂商指导价、正品零售价、商品吊牌价、品牌专柜价，或者是在国美平台上曾经展示过的销售价等价格,仅供您选购商品时参考。
其他：1.商品促销信息以商品详情页促销栏目中的信息为准；2.如您发现活动商品售价或促销信息有异常，请购买前先联系销售商咨询。
只看当前商品评价
温馨提醒：因厂家同步信息存在时间误差，且每位用户购买情况、提问时间不尽相同，以下回复仅在提问时间3天内有效，仅供参考，谢谢~
我要发表咨询
咨询类型:&
咨询内容:&
如何尽快找到咨询答案：1、使用本页面左侧的搜索功能2、仔细查看相关提示信息和帮助文档
评分明细与行业对比
商品描述：5.00
100.00%箭头
发货速度：5.00
99.99%箭头
服务质量：5.00
100.00%箭头
&&&&价格：
店铺商品分类
支付与账户
扫描下载客户端
本公司游戏产品适合18岁以上成年人使用&&违法和不良信息举报电话：021-&&
国美在线电子商务有限公司&&办公地址:上海市嘉定区沪宜公路号一楼A区&&客服电话:&&
(C)&&国美在线电子商务有限公司版权所有&&京公安网备62&&沪ICP备号&&沪B2-号&&&&华为AR2200系列实现轻松管理配置&&&&华为AR2200系列同时提供了基于Web的配置管理平台和经典命令行配置方式，其中的Web配置管理平台非常易于使用，可进一步降低中小型企业和大型企业分支机构对于专业IT人员的需求，并减少日常网络管理工作的负担；而经典的命令行配置，则可进一步满足了专业网管员的配置需求和习惯。而今天，我们将重点体验AR2200系列功能丰富的Web管理平台。&&&&想要体验AR2200系列的Web管理平台，首先需要配置其管理IP地址（即通过Console口和PC端的“超级终端”与路由器建立连接，然后通过命令行设置管理IP地址），我们在其接口GE0/0/0上配置的管理IP地址为192.168.1.1。接下来，还需要更改与AR2200路由器相连接的计算机的IP地址，通常情况下用户可在192.168.1.2-192.168.1.253范围内选择一个未使用的IP地址，例如我们选择的是192.168.1.100。而在设置好计算机IP地址后，用户只需打开，并在地址栏中输入AR2200系列的默认IP地址即可。图片说明&&&&在打开的登录界面中，用户还需要输入AR2200系列的默认登录用户名和密码（均为admin），然后点击登录即可进入Web管理平台。（：为了全面展示Web管理平台，我们已将默认的admin用户级别提升至15级，即为超级管理员）设备概览&&&&进入AR2200系列Web管理平台后，首先出现在我们面前的是设备概览界面，在这里我们可以看到设备基本信息、CPU/内存利用率、宽带连接信息、3G状态、局域网信息、无线网络信息、业务信息和系统日志信息，而通过点击拓扑图的不同位置，还可以实现快速查看，相当的方便。图片说明&&&&对于部分缺乏专业IT人员的中小型企业和分支机构来说，即使是通过可视化的Web配置方式，依然很难顺利地完成路由器的基本配置。此时，AR2200系列Web管理平台中的“快速向导”将帮助用户轻松解决这一难题——仅需根据提示进行几步简单的操作，即可快速完成路由器的基本上网配置。基本配置——LAN口配置&&&而对于有一定经验的网管员来说，则可通过基本配置菜单，来进行更加细化的配置。其中在接口配置界面，用户可以对WAN口、LAN口、WLAN和3G进行详细设置。3G配置&&&&AR2200系列全面支持CDMA2000&EV-DO、WCDMA的3G标准，可保证各种网络的灵活接入；同时支持3G链路上建立安全VPN，进一步保证了业务的安全传输；而通过NQA技术，用户还可实时监测链路状态，以保证SLA。此外，AR2200系列还支持3G网络向LTE的演进，在打造100M企业接入方案的同时，还保护了用户的初始投资。&&&&&而为了满足企业用户移动办公的新需求，AR2200系列还创新地加入了AC功能，助力企业低成本构建无线园区网，同时实现对AP的高效控制和管理。它还支持丰富的认证方式和灵活的用户权限控制，能为WiFi用户提供安全接入保证，更加符合BYOD的需求。网络配置&&&&在网络配置界面中，用户可进行DDNS和高级NAT设置，其中通过配置高级NAT，可实现内网服务器向外网提供服务，并实现内网主机使用一对一的固定外网IP地址访问外网。此外，用户还可以在这里进行DHCP地址池和静态路由的相关设置。
提示：支持键盘“← →”键翻页
路由器交换机无线路由无线AP}