&主题：华为路由器AR111-S开箱
泡网分: 1.175
帖子: 3415
注册: 2014年06月
今天收到华为的路由器AR111-S，拿到手后午饭都没吃就赶快配置。中间配置出错一次，没法登陆192.168.1.1，给客服打电话，然后恢复出厂设置，然后再次重新配置，成功！@智圆行方
下面给出开箱图：
箱子 本帖最后由 tragedy 于
13:50 编辑
微信扫一扫分享
&浏览：1476&&回帖：32 &&
泡网分: 1.049
帖子: 3799
注册: 2017年09月
<font color="#K纯屌丝 发表于
可以用来科学上网吗？不能，除非外面有人配合。
泡网分: 0.095
注册: 2017年10月
tweetyling 发表于
我现在家里用这个，什么POE什么命令行的我倒不在乎，这货发热小而且体积巨小巧，丢弱电箱无敌了
btw:三百块都不到
我也在用这款，确实小巧，功能和稳定性也没问题，就是软件界面用着很蛋疼。
本帖由安卓客户端发布
泡网分: 0.836
注册: 2014年11月
拍不拍都行 发表于
加密，VPN。可以用来科学上网吗？
泡网分: 1.049
帖子: 3799
注册: 2017年09月
<font color="#K纯屌丝 发表于
我百度了下，这是个安全协议。
但是我没有看明白，这个安全协议是干嘛用的呢？加密，VPN。
泡网分: 0.836
注册: 2014年11月
拍不拍都行 发表于
IPSEC我百度了下，这是个安全协议。
但是我没有看明白，这个安全协议是干嘛用的呢？
泡网分: 1.049
帖子: 3799
注册: 2017年09月
<font color="#K纯屌丝 发表于
“爱屁赛客”是什么意思？IPSEC
泡网分: 0.836
注册: 2014年11月
scorpion 发表于
这个应该带爱屁赛客吧？华硕的应该不带“爱屁赛客”是什么意思？
泡网分: 38.599
帖子: 2087
注册: 2000年11月
这个应该带爱屁赛客吧？华硕的应该不带
泡网分: 0.836
注册: 2014年11月
patchwork 发表于
这种和华硕ac88这种，差别在哪里？这个没有无线，华硕AC88u有很强大的无线功能。
性能我估计这个能稍微强点，我猜的。
本帖由安卓客户端发布
泡网分: 1.646
帖子: 2444
注册: 2010年08月
这种和华硕ac88这种，差别在哪里？
本帖由安卓客户端发布
泡网分: 1.175
帖子: 3415
注册: 2014年06月
自己顶一下！
泡网分: 1.175
帖子: 3415
注册: 2014年06月
趁着还能说话，我给大家汇报一下我用AR111-S的感受。
用了快一个月，反复折腾。
第一，路由器稳定性还不错，除了我故意折腾，从未掉线。我嫌路由器晚上闪光太亮，给上面盖了一个很厚的毛巾，路由器温度最高也不到40度。
第二，华为的企业客服不错，24小时电话支持，每个电话都有回访。有个小缺点是客服对于命令行配置十分熟悉，但是对于web配置，简单的还行，复杂的就不是很熟悉了，需要查资料。
第三，这款路由器的web初始设置很友好易用，不需要任何专业知识就能完成初始化配置。
第四，这款路由器的web配置界面用于配置复杂的命令不是很友好，有时候感觉还没有命令行来得快。当然，作为基本使用，划分个vlan，做个限速之类的还是没有问题。更加的复杂的QoS我暂时还没学会怎么用。
第五，买路由器，对于300M以下的宽带就不要太考虑包转发率了，我以前特别在意这个指标，用了以后我才发现，我的百兆带宽，同时带6台机器（三台电脑+三部手机），迅雷全速下载，最高的包转发率还不到30Kpps，平时带3-4台机器，包转发率多数情况还不到10K，而这台机器的64字节小包转发率能到300Kpps，1518字节大包转发率也能到100Kpps（均为开启NAT的情况）。
第六，这款机器内置了防火墙，并且这个防火墙的库文件可以免费升级，这点很超值啊！一个硬件防火墙就很贵了！
第七，这台机器的4个LAN口全部可以切换成WAN口，如果介入的网络是同一家运营商的，可以手动指定每个端口的负载，如果接入的不是同一家运营商的，则只能系统自动负载均衡（我问过华三的，情况也类似，低端路由器在这方面都有所欠缺）。
泡网分: 1.175
帖子: 3415
注册: 2014年06月
tempsf2sad2xf 发表于
哥们可以的话，点评一下这2个路由？
TP-LINK TL-R4299G& & 公司有个R4239G，感觉一般。这个我最喜欢的其实是8个口，4个仅刚刚好，不过也不是决定性的选项。这型号也有点年头了。
AR111-S&&没接触过，完全不了解。
AP其实也不是决定性的选项
决定性的，就是压倒一切的稳定性，还有就是在我PT疯狂的时候，其他应用还可以正常的使用网络。
话说你的111是什么价格入的？淘宝上5XX的靠谱吗？
谢谢TP-LINK TL-R4299G不了解。
但是：第一，稳定性华为和华三都没有问题；第二，你疯狂PT的时候还可以正常使用网络，这个叫做QoS，华为的AR111-S的web界面配置QoS功能很弱，只能配置带宽限速，不能配置带宽保证。要想发挥最大作用，只能命令行，华三相对来说就好用太多了。强烈建议华三的MSR930-WiNet，虽然稍微贵点，但是省心省力。还有一点，MSR930-WiNet的负载分担功能没有ER5200G2强大（仅指使用web页面设置，命令行的情况不清楚），但是也算够用。
解释一下带宽限速和带宽保证的区别：带宽限速就是给每台（或者某一台）电脑指定最大带宽，带宽保证就是给每台（或者某一台）电脑指定最小带宽。无论带宽限速和带宽保证都是针对电脑的，不是针对同一台电脑的不同程序的。也就是说，同一台电脑，你要在不同程序间分配带宽，这个你就可以直接给下载程序指定最大带宽就行，不用通过路由器。我觉得你这个更适合带宽保证，比如你有5台电脑，总共200M+100M带宽，你可以给每台电脑指定25M最低带宽，最高不限制，这样你开一台电脑的时候，你就可以使用200M+100M的总带宽，如果其它四台开着，那么你那台下载用的电脑可以使用（200M+100M）-100M的带宽，其余每台电脑还有25M带宽，上网没啥问题。
我的AR111-S是750入手的，找的当地经销商，带发票。 本帖最后由 tragedy 于
21:44 编辑
泡网分: 11.265
帖子: 4856
注册: 2009年06月
tragedy 发表于
TP的当然也不错，在几十台带机量这个范围内，TP和华为、华三应该没有明显差距，但是咱这不是要追求专业嘛，所以就上华为华三。
还有，如果你要玩AP，华为的AR111-S可以免费管理4个AP，但是，我要说的是但是，我还是建议你买个普联（TP）的AP控制器或者4口带PoE供电的交换机，再买TP的AP用，因为华为的AP实在太贵了！哥们可以的话，点评一下这2个路由？
TP-LINK TL-R4299G& & 公司有个R4239G，感觉一般。这个我最喜欢的其实是8个口，4个仅刚刚好，不过也不是决定性的选项。这型号也有点年头了。
AR111-S&&没接触过，完全不了解。
AP其实也不是决定性的选项
决定性的，就是压倒一切的稳定性，还有就是在我PT疯狂的时候，其他应用还可以正常的使用网络。
话说你的111是什么价格入的？淘宝上5XX的靠谱吗？
泡网分: 1.175
帖子: 3415
注册: 2014年06月
tempsf2sad2xf 发表于
码这么多字，很有营养，十分感谢。
我是家用，带机量很少，连上无线估计也就20个。
但是玩pt，有监控，顺带准备管理3个Ap做无缝漫游。
线路是200电信+100移动
这么看来，综合资金上考虑，AR111-S看来是比较合适的选择。
看哥们的分享，似乎TP,Dlink之类的，完全无法和华为华3相比？
不然我倒觉得TP-LINK TL-R4299G 还可以。
再次感谢。TP的当然也不错，在几十台带机量这个范围内，TP和华为、华三应该没有明显差距，但是咱这不是要追求专业嘛，所以就上华为华三。
还有，如果你要玩AP，华为的AR111-S可以免费管理4个AP，但是，我要说的是但是，我还是建议你买个普联（TP）的AP控制器或者4口带PoE供电的交换机，再买TP的AP用，因为华为的AP实在太贵了！
泡网分: 17.658
精华: 1帖子: 3022
注册: 2009年10月
tragedy 发表于
详细给你说说我这段时间选购路由器的心得：
AR111-S路由器可以做到负载均衡（或者叫负载分担）。关于这点我专门问过客服，客服的回答是：如果是同一家运营商可以自行配置负载均衡；如果不是同一家运营商则由路由器自动选择链路进行负载均衡，个人不能配置。要想个人配置负载均衡只能买AR1220E-S，估计代理商那边三千多可以拿下。
还有一点叫链路聚合，就是你接入两条200M带宽，合并成一条400M带宽，AR111-S、AR121-S、AR161-S、AR161W-S和AR151-S2不支持以太网链路聚合。同样，链路聚合支持的最低端路由器也是AR1220E-S。如果不支持链路聚合，那么你接入的两条200M带宽只能当做两条200M用，比如可以同时在两台电脑上用迅雷下载，每个迅雷的最快速度都是200M。
如果你想买手动配置负载均衡的路由器，可以买华三的ER系列。同样，我也咨询过华三的客服，客服表示，如果要能支持两条200M的带宽，最少需要ER8300G2路由器，天猫价格4500，如果你找代理商，应该4000以内能拿下。华三的ER系列属于易配置，多功能，低性能的类型。如果你是两条100M的带宽，估计ER5200G2就可以应付。当然，如果你要考虑到以后升级200M，还是买ER8300G2吧——如果需要带机量很大的话。
不要被路由器网页所说的带机量欺 ...太专业啦！记号！
泡网分: 11.265
帖子: 4856
注册: 2009年06月
tragedy 发表于
详细给你说说我这段时间选购路由器的心得：
AR111-S路由器可以做到负载均衡（或者叫负载分担）。关于这点我专门问过客服，客服的回答是：如果是同一家运营商可以自行配置负载均衡；如果不是同一家运营商则由路由器自动选择链路进行负载均衡，个人不能配置。要想个人配置负载均衡只能买AR1220E-S，估计代理商那边三千多可以拿下。
还有一点叫链路聚合，就是你接入两条200M带宽，合并成一条400M带宽，AR111-S、AR121-S、AR161-S、AR161W-S和AR151-S2不支持以太网链路聚合。同样，链路聚合支持的最低端路由器也是AR1220E-S。如果不支持链路聚合，那么你接入的两条200M带宽只能当做两条200M用，比如可以同时在两台电脑上用迅雷下载，每个迅雷的最快速度都是200M。
如果你想买手动配置负载均衡的路由器，可以买华三的ER系列。同样，我也咨询过华三的客服，客服表示，如果要能支持两条200M的带宽，最少需要ER8300G2路由器，天猫价格4500，如果你找代理商，应该4000以内能拿下。华三的ER系列属于易配置，多功能，低性能的类型。如果你是两条100M的带宽，估计ER5200G2就可以应付。当然，如果你要考虑到以后升级200M，还是买ER8300G2吧——如果需要带机量很大的话。
不要被路由器网页所说的带机量欺 ...码这么多字，很有营养，十分感谢。
我是家用，带机量很少，连上无线估计也就20个。
但是玩pt，有监控，顺带准备管理3个Ap做无缝漫游。
线路是200电信+100移动
这么看来，综合资金上考虑，AR111-S看来是比较合适的选择。
看哥们的分享，似乎TP,Dlink之类的，完全无法和华为华3相比？
不然我倒觉得TP-LINK TL-R4299G 还可以。
再次感谢。
泡网分: 1.175
帖子: 3415
注册: 2014年06月
tempsf2sad2xf 发表于
请问你有多WAN连接吗？我想电信和移动2条线路接入，负载均衡使用。详细给你说说我这段时间选购路由器的心得：
AR111-S路由器可以做到负载均衡（或者叫负载分担）。关于这点我专门问过客服，客服的回答是：如果是同一家运营商可以自行配置负载均衡；如果不是同一家运营商则由路由器自动选择链路进行负载均衡，个人不能配置。要想个人配置负载均衡只能买AR1220E-S，估计代理商那边三千多可以拿下。
还有一点叫链路聚合，就是你接入两条200M带宽，合并成一条400M带宽，AR111-S、AR121-S、AR161-S、AR161W-S和AR151-S2不支持以太网链路聚合。同样，链路聚合支持的最低端路由器也是AR1220E-S。如果不支持链路聚合，那么你接入的两条200M带宽只能当做两条200M用，比如可以同时在两台电脑上用迅雷下载，每个迅雷的最快速度都是200M。
如果你想买手动配置负载均衡的路由器，可以买华三的ER系列。同样，我也咨询过华三的客服，客服表示，如果要能支持两条200M的带宽，最少需要ER8300G2路由器，天猫价格4500，如果你找代理商，应该4000以内能拿下。华三的ER系列属于易配置，多功能，低性能的类型。如果你是两条100M的带宽，估计ER5200G2就可以应付。当然，如果你要考虑到以后升级200M，还是买ER8300G2吧——如果需要带机量很大的话。
不要被路由器网页所说的带机量欺骗了！华为的AR1XX系列和AR2XX系列在中国网站上说明的带机量和美国网站相差很大，至少一倍。所以在实际应用中，把官网上标注的带机量的最低值除以2就比较合适了。华三的带机量宣传比华为还夸张，你得把最低带机量除以3就比较合适了。我当时给华三官网电话的时候，说是想开个网吧，机器不超过100台，两条200M宽带，结果对方客服说ER5200G2不行，至少要ER8300G2。
华为web页面配置没有华三好用，但是性价比高。
最后，要看你的具体用途：
1、如果带机量小于15台，各接两条200M以内的宽带，不折腾，要稳定，那么买华为AR111-S；如果你带机超过20台，小于50台，各接两条200M以内的宽带，不折腾，要稳定，那么买华为AR151-S2；如果带机量小于20台，各接两条500M的宽带，不折腾，要稳定，那么买华为AR151-S2；如果你带机超过50台，小于100台，各接两条500M的宽带，不折腾，要稳定，那么买华为AR1220E-S。如果你喜欢用命令行折腾也可以买华为的。
2、如果带机量小于15台，各接两条100M或200M的宽带，喜欢web页面折腾，不喜欢用命令行，要稳定，那么买华三ER5200G2或ER6300G2；如果你带机超过20台，小于50台，各接两条200M以内的宽带，喜欢web页面折腾，不喜欢用命令行，那么买华三MSR930-WiNet；如果带机量小于30台，各接两条500M的宽带，喜欢web页面折腾，不喜欢用命令行，那么买华三MSR2600-10-WiNet；如果你带机超过50台，小于100台，各接两条500M的宽带，喜欢web页面折腾，不喜欢用命令行，那么买华三MSR2630-WiNet主机（只有双WAN口没有LAN口，所以要单配）+RT-SIC-4GSW（4 端口10/100/1000BASE-T 以太网二层交换电接口SIC 模块）——这套配置下来比华为的AR1220E-S略贵，但是性能也要强一些。如果你喜欢用命令行折腾也可以买华三的。
祝你买到合适的路由器！
本帖最后由 tragedy 于
20:03 编辑
泡网分: 11.265
帖子: 4856
注册: 2009年06月
tempsf2sad2xf 发表于
刚把1900P退了，正寻找合适的路由器。。。。TP-LINK TL-R4299G
这2个纠结中。。。
泡网分: 11.265
帖子: 4856
注册: 2009年06月
tragedy 发表于
这个接光猫没有任何问题，外接无线路由器也没有任何问题。
我就是在这个路由器上又连接了一个WiFi路由器的，否则手机没法用网络了，WiFi路由器直接插上用就可以了，不用配置。如果你想配置WiFi路由器可以将电脑连接到WiFi路由器上配置或者用手机客户端配置。
你第一次登陆AR111-S后会弹出如图2的“上网向导”，如果你需要拨号上网，就点击宽带拨号，然后就出来如图3的界面，你输入账号密码就可以上网了。如果后期你需要更改账号密码，在web界面上有个如图1所示的“配置”选项，你点击“配置”后会见到“上网向导”图标，你再点击“上网向导”图标，图2的上网界面又会再次出现。
请问你有多WAN连接吗？我想电信和移动2条线路接入，负载均衡使用。
泡网分: 11.265
帖子: 4856
注册: 2009年06月
刚把1900P退了，正寻找合适的路由器。。。。
泡网分: 17.717
主题: 1126
帖子: 5967
注册: 2007年09月
本帖由 无忌论坛V3.1.0 iPad iOS9.3.5 客户端发布
泡网分: 1.175
帖子: 3415
注册: 2014年06月
butterflyam 发表于
请问这个能接光猫吗？如何再接无线路由器？外行，请勿见笑这个接光猫没有任何问题，外接无线路由器也没有任何问题。
我就是在这个路由器上又连接了一个WiFi路由器的，否则手机没法用网络了，WiFi路由器直接插上用就可以了，不用配置。如果你想配置WiFi路由器可以将电脑连接到WiFi路由器上配置或者用手机客户端配置。
你第一次登陆AR111-S后会弹出如图2的“上网向导”，如果你需要拨号上网，就点击宽带拨号，然后就出来如图3的界面，你输入账号密码就可以上网了。如果后期你需要更改账号密码，在web界面上有个如图1所示的“配置”选项，你点击“配置”后会见到“上网向导”图标，你再点击“上网向导”图标，图2的上网界面又会再次出现。
泡网分: 1.175
帖子: 3415
注册: 2014年06月
zzfeng26 发表于
家里用这个夸张了啊。
界面和ar2200系列一样啊，这也是支持命令行的吧？这个是支持命令行的。
华为路由器分接入路由器、汇聚路由器和核心路由器，之间有交叉。
接入路由器是AR1XX、AR2XX、AR12XX、AR22XX、AR32XX和NE16E系列，全部支持web管理，其中最低端的AR1XX和AR2XX支持两种web管理界面，一种是超级小白用的“易维版”，一种是小白用的“经典版”，AR12XX、AR22XX、AR32XX和NE16E系列只支持经典版。
汇聚路由器是NE16E系列、NE05E&08E系列、NE20E系列、NE40E系列，除了NE16E系列支持“经典版”web网管外，其它都不支持web网管，只支持命令行。
核心路由器是NE40E系列、NE5000E、NE9000，全部不支持web网管，只支持命令行。
华三也是类似的分类，中低端（ER系列和MSR系列）的web界面据说更友好，中高端（SR系列和CR系列）也是只支持命令行。
其实我觉得家用这个不夸张啊，家里都有用三千多的华硕和网件路由器的呢，这个才750元。淘宝买个AR1220E-S才2700元。
泡网分: 17.717
主题: 1126
帖子: 5967
注册: 2007年09月
请问这个能接光猫吗？如何再接无线路由器？外行，请勿见笑
本帖由 无忌论坛V3.1.0 iPad iOS9.3.5 客户端发布
泡网分: 5.292
帖子: 16901
注册: 2012年04月
我现在家里用这个，什么POE什么命令行的我倒不在乎，这货发热小而且体积巨小巧，丢弱电箱无敌了
btw:三百块都不到
本帖由 Xiaomi+MIX 客户端编辑于： 23:41:45
泡网分: 13.324
注册: 2007年04月
家里用这个夸张了啊。
界面和ar2200系列一样啊，这也是支持命令行的吧？
泡网分: 1.175
帖子: 3415
注册: 2014年06月
xaxl 发表于
华为的，我以为华硕的，这个是有线路由器。
一个顶级的华硕路由器也要快4千了。
我觉得买这个再买交换机和无线AP组合起来用同样的价格下体验更好。这个路由器才750带发票，再买两个交换机，一个8口带POE的千兆交换机和一个8口不带POE的千兆交换机，这些加起来也就1500左右。然后再买3个1750M的AP，要2100左右，加起来总共3600，应该比华硕那个3700的RT-ACM要好用。
泡网分: 6.068
帖子: 6773
注册: 2012年01月
华为的，我以为华硕的，
本帖由 MHA-AL00 客户端发布
泡网分: 1.175
帖子: 3415
注册: 2014年06月
千兆全双工
&版权所有：&&&&
网站投诉举报电话： | 网站举报邮箱：&#xe621; 上传我的文档
&#xe621; 上传文档
&#xe602; 下载
&#xe60c; 收藏
该文档贡献者很忙，什么也没留下。
&#xe602; 下载此文档
华为路由器产品类型介绍手工整理版
下载积分：3000
内容提示：华为路由器产品类型介绍手工整理版
文档格式：DOC|
浏览次数：36|
上传日期： 07:18:29|
文档星级：&#xe60b;&#xe60b;&#xe60b;&#xe60b;&#xe60b;
全文阅读已结束，如果下载本文需要使用
&#xe71b; 3000 积分
&#xe602;下载此文档
该用户还上传了这些文档
华为路由器产品类型介绍手工整理版
关注微信公众号扫一扫体验手机阅读
华为路由器AR2200与部分交换机的密码破解
<span type="1" blog_id="2050519" userid='
42篇文章，5W+人气，0粉丝
网络工程师2.0进阶指南
￥51.00235人订阅
新西兰资深网工运维之道
￥51.00540人订阅
企业级网安运维
￥51.0076人订阅
容器私有云平台实践之路
￥51.00142人订阅
运维开发全攻略
￥51.0045人订阅
高并发架构之路
￥51.00186人订阅
前百度高级工程师的架构高可用实战
￥51.00253人订阅
掌握VMware超融合技术
￥51.0096人订阅
<span type="1" blog_id="2050519" userid='华为ar2240路由器_AR系列路由器包过滤控制访问列表的配置方法_华为ar2220路由器
来源：网络
作者：福州电脑之家
AR系列路由器包过滤控制访问列表的配置方法
对内网地址192.168.1.0/25访问外网不作限制 对于内网地址192.168.1.128/25只允许收发邮件，不允许访问外网 # sysname&RouterA # firewall&enable&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/使能防火墙功能/ firewall&default&deny&&&&&&&&&&&&&&&&&&&&&&&&&/配置防火墙缺省操作为deny/ # radius&scheme&system # domain&system # acl&number&2000&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/定义用于NAT转换的ACL/ rule&0&permit&source&192.168.1.0&0.0.0.255 rule&1&deny # acl&number&3001&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/定义用于包过滤的ACL/ rule&0&permit&ip&source&192.168.1.0&0.0.0.127 &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/内网地址192.168.1.0/25访问外网不作限制/ rule&1&permit&tcp&source&192.168.1.128&0.0.0.127&destination-port&eq&pop3 rule&2&permit&tcp&source&192.168.1.128&0.0.0.127&destination-port&eq&smtp &&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&/内网地址192.168.1.128/25只能收发邮件/ # interface&Ethernet1/0/0 ip&address&192.168.1.1&255.255.255.0 firewall&packet-filter&3001&inbound&&&&&&&/对inbound流量使用包过滤/ # interface&Serial2/0/0 link-protocol&ppp ip&address&202.101.1.2&255.255.255.252 nat&outbound&2000 # interface&NULL0 # ip&route-static&0.0.0.0&0.0.0.0&202.101.1.1&preference&60 # user-interface&con&0 user-interface&vty&0&4 # return 通过查看disp&firewall-statistics&all、disp&acl&3001确认防火墙确实生效 disp&firewall-statistics&all Firewall&is&enable,&default&filtering&method&is&"deny".& Interface:&Ethernet1/0/0 In-bound&Policy:&acl&3001 Fragments&matched&normally From&&5:05:50&&to&&6:32:49 198&packets,&24129&bytes,&4%&permitted, 0&packets,&0&bytes,&0%&denied, 0&packets,&0&bytes,&0%&permitted&default, 5919&packets,&1021492&bytes,&96%&denied&default, Totally&198&packets,&24129&bytes,&4%&permitted, Totally&5919&packets,&1021492&bytes,&96%&denied. disp&acl&3001&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Advanced&ACL&&3001,&3&rules&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Acl"s&step&is&1&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& rule&0&permit&ip&source&192.168.1.0&0.0.0.127&(194&times&matched)&&&&&&&&&&&& rule&1&permit&tcp&source&192.168.1.128&0.0.0.127&destination-port&eq&pop3&(9&times&matched)&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&& rule&2&permit&tcp&source&192.168.1.128&0.0.0.127&destination-port&eq&smtp&(0&times&matched) 【提示】 1、&系统缺省情况下为禁止防火墙（firewall&disable），需要使用命令“firewall&enable”来使能防火墙功能 2、&防火墙缺省过滤方式为允许通过（permit），可以通过“firewall&default&deny”修改为禁止通过 3、&在内网使用包过滤，并同时使用DHCP&server分配地址时，需要在acl&3001中添加一条“rule&0&permit&ip&source&0.0.0.0&0”否则会出现DHCP&Server无法分配地址的问题。
AR系列路由器包过滤控制访问列表的配置方法相关图片505x169505x169-8K-JPGAR系列路由器包过滤控制访问列表的配置AR系列路由器包过滤控制访问列表的配置方法相关标签：华为ar2240路由器 华为ar2220路由器 华为ar2200路由器 华为ar1220路由器 ar9341路由器 ar9344路由器 华为ar1220-s路由器 华为路由器ar3260 ar路由器 华为ar2220-s路由器
友情链接：
福州电脑网(福州iThome)专业电脑/计算机学习网站.提供电脑维修知识,包括计算机软件/硬件维修知识,路由器/交换机/网络设置,电脑蓝屏,网络/it知识学习等等电脑技术学习资料.
免责声明:本站所有信息内容仅供参考,如有冒犯您的权益请联系我们删除!请大家注意：本站删帖完全免费。邮箱:
Copyright (C) , All Rights Reserved.
版权所有 闽ICP备号-3tip 来源：华为星火计划培训分类：华为WLAN设计特点：网优网归 场景规划主题：方案设计【资料简介】华为Wlan网络网规网优技术、场景规划与方案设计，从0开始设计到交付，一本完完整整的学习教材，建议从事无线学习的同学学习..zon 专题：华为WLAN主题：WLAN配置从属：组网模式解析案例：组网配置案例【华为无线】本指南详细介绍每个模版的命令解释及用途，在加上十多种精彩案例分享及解释，再加上网优网归，让你彻底脱盲，不在为无线..zon 分类：书籍中心主导：教材 案例 题库从属：知识 专业认证服务：资源价值【中心简介】家园Vbook书籍中心是以收集和整理互联网上优秀书籍，以最好的知识推荐给你学习，让你在学习的路程上事半功倍，告别枯燥，早..tip 分类：华为认证专题：HCIE学习之路从属：华为 路由 交换特点：含金量最大的资料【学习介绍】在中国拥有一张证书不是梦，冰冻三尺，非一日之寒，要拥有一张认证所具备含金量技术水准那是需要多年的经年积累，本书专为你分享..tip 发布：建哥哥厂商：华三主导：H3C WLAN AC主题：无线专题【资料简介】大好河山、无线风光，主要介绍H3C无线，从基础到高级配置及组网模式配置案例，多达200篇案例配置，从此告别对无线的迷茫..
★浏览次数：561 次★&&发布日期:
&当前位置：技术资料 & 网络工程 & Huawei & 正文
正在更新...
华为路由器AR系列配置三层链路聚合示例
RouterA与RouterB之间创建Eth-Trunk，将两个三层Ethernet接口捆绑成一个Eth-Trunk接口，可以增加带宽和提高可靠性。
采用如下的思路配置Eth-Trunk：
1. 创建三层Eth-Trunk接口并配置IP地址。
2. 把三层Ethernet接口加入Eth-Trunk接口。
步骤1 配置RouterA
&Huawei& system-view
[Huawei] sysname RouterA
# 创建三层Eth-Trunk接口，并配置IP地址。
[RouterA] interface eth-trunk 1
[RouterA-Eth-Trunk1] undo portswitch
[RouterA-Eth-Trunk1] ip address 100.1.1.1 24
[RouterA-Eth-Trunk1] quit
# 将三层接口Ethernet1/0/0、Ethernet2/0/0加入到Eth-Trunk 1中。
[RouterA] interface ethernet 1/0/0
[RouterA-Ethernet1/0/0] eth-trunk 1
[RouterA-Ethernet1/0/0] quit
[RouterA] interface ethernet 2/0/0
[RouterA-Ethernet2/0/0] eth-trunk 1
[RouterA-Ethernet2/0/0] quit
步骤2 配置RouterB
&Huawei& system-view
[Huawei] sysname RouterB
# 创建三层Eth-Trunk接口，并配置IP地址。
[RouterB] interface eth-trunk 1
[RouterB-Eth-Trunk1] undo portswitch
[RouterB-Eth-Trunk1] ip address 100.1.1.2 24
[RouterB-Eth-Trunk1] quit
# 将三层接口Ethernet1/0/0、Ethernet2/0/0加入到Eth-Trunk 1中。
[RouterB] interface ethernet 1/0/0
[RouterB-Ethernet1/0/0] eth-trunk 1
[RouterB-Ethernet1/0/0] quit
[RouterB] interface ethernet 2/0/0
[RouterB-Ethernet2/0/0] eth-trunk 1
[RouterB-Ethernet2/0/0] quit
步骤3 检查配置结果
在RouterA或RouterB上执行display interface eth-trunk命令，可以看到接口状态为UP。
以RouterA的显示为例。
[RouterA] display interface eth-trunk 1
Eth-Trunk1 current state : UP
Line protocol current state : UP
Description:HUAWEI, AR Series, Eth-Trunk1 Interface
Route Port,Hash arithmetic : According to SIP-XOR-DIP,The Maximum Transmit Unit
Internet Address is 100.1.1.1/24
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc09-9722
Current system time:
Input bandwidth utilization : 0.00%
Output bandwidth utilization : 0.00%
-----------------------------------------------------
PortName Status Weight
-----------------------------------------------------
Ethernet1/0/0 UP 1
Ethernet2/0/0 UP 1
-----------------------------------------------------
The Number of Ports in Trunk : 2
The Number of UP Ports in Trunk : 2
RouterA和RouterB的Eth-Trunk接口能够互相Ping通。
[RouterA] ping -a 100.1.1.1 100.1.1.2
PING 100.1.1.2: 56 data bytes, press CTRL_C to break
Reply from 100.1.1.2: bytes=56 Sequence=1 ttl=255 time=31 ms
Reply from 100.1.1.2: bytes=56 Sequence=2 ttl=255 time=31 ms
Reply from 100.1.1.2: bytes=56 Sequence=3 ttl=255 time=62 ms
Reply from 100.1.1.2: bytes=56 Sequence=4 ttl=255 time=62 ms
Reply from 100.1.1.2: bytes=56 Sequence=5 ttl=255 time=62 ms
--- 100.1.1.2 ping statistics ---
5 packet(s) transmitted
5 packet(s) received
0.00% packet loss
round-trip min/avg/max = 31/49/62 ms
华为AR系列路由器手工负载分担模式链路聚合示例：
华为AR系列路由器配置LACP 模式链路聚合示例：
扫二维码，关注微信公众号