《H3C AR 18-21路由器快速配置》由会员分享，可在线阅读，更多相关《H3C AR 18-21路由器快速配置（6页珍藏版）》请在金锄头文库上搜索。
1、H3C AR 18-21 路由器产品介绍H3C AR 18-21 路由器是华为 3Com 公司开发的新一代专业的宽带路由器，它将路由和交换设备有机地结合在一起，为中小企业和网吧提供交换及接入的一体化解决方案。 AR 18-21 宽带路由器采用全新的硬件和软件平台，具备更高的数据转发性能和数据加密性能，并且其 4 个交换网口支持 VLAN 划分。该产品功能特性丰富，并支持 Web 网管、端口镜像等特性， AR 18-21 宽带路由器是中小企业和网吧等用户的理想选择。产品特点多 WAN 口（1-3 个 WAN 口），支持负载分担和端到端线路检测的备份机制（Auto-detect）高处理性能，CPU
2、 主频从 200M 到 400M，带机数量高支持端口镜像、Web 网管、DDNS 和防 BT 等功能特征 交换端口支持 VLAN 划分， 带 S 的机型支持硬件加密功能 路由和交换一体化路由和交换一体化AR 18-21 路由器产品支持 4 个不等的交换以太网接口，这是一种典型的路由器集成交换机的路由交换一体化产品，特别适合中小企业、企业分支机构和网吧等的综合应用组网。18-21 有 4 个 10/100M 以太网交换端口，这些产品的交换端口均支持 VLAN 的划分，可以满足大多数中小企业的组网及隔离不同业务的要求。用户只需一台交换路由器，无需购买交换机设备，便可实现多用户接入 Internet
3、，节约用户网络建设的费用、增强用户应用的方便性。AR 18-21 具有 1 个 10/100M 以太网 WAN 接口，可实现单出口线路的通信。这完美地解决了中小企业和网吧用户实现双线路或多线路的通信接入中的负载分担和备份的问题。 VPN 解决方案解决方案AR 18-21 路由器集成了 VPN 网关的功能，通过在路由器上面建立 VPN 隧道，可以将远程分支机构通过 Internet 安全、廉价地接入总部网络。因此对于有大量分支机构需要接入总部的企业，可以用 VPN 技术来代替昂贵的专线接入。支持 L2TP VPN、GRE VPN、IPSec VPN，轻松的实现企业的各种类型的 VPN 接入要求。
4、该系列设备支持 IPSec 野蛮模式，使得VPN 隧道可以跨越 NAT 网关，分支机构可以通过动态 IP 接入到总部网络。支持动态 VPN 方案(DVPN)，解决分支机构间采用动态 IP 地址时的互联问题，可以简单、经济、快捷地部署全网 VPN。 网络安全网络安全AR 18-21 产品提供了丰富的网络安全特性，如状态防火墙、包过滤、地址转换(NAT)、AAA（Authentication, Authorization and Accounting，验证、授权、计费）等，用户可以选择不同的安全策略来组建企业网。具有丰富的防火墙功能，可以有效保护内部网络免遭外来攻击。支持基于时间段的访问控制列表，
5、可以控制内部主机对外部资源的访问，保证了有效的工作时间，提高企业工作效率。支持应用层报文过滤 ASPF，能够检测某些来自于应用层的攻击行为。鉴于目前网络中普遍存在的 Java Applets 病毒，ASPF 提供对不可信站点的 Java 阻断功能，保护网络不受有害的 Java Applets 和 ActiveX 的破坏。支持强大的地址转换协议（NAT），能够用单一或少数公网 IP 地址带大量 PC 机上网，并且还能支持内部服务器，内网和外网用户都可以轻松的访问企业内部架设的各种服务器。 网络可靠性网络可靠性AR 18-21 路由器具有强大的网络可靠性，通过各种备份技术确保在通信线路或设备故障时
6、提供备用方案，从而保障数据通信的畅通，增强了网络的强壮性和可靠性。支持接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP 实现设备层备份。另外，该系列设备还支持华为 3Com 公司特有的跨设备和跨网络的端到端的链路检测备份机制（Auto-Detect）。Auto-detect 触发静态路由浮动实现备份、同备份中心联动实现备份、同 VRRP 结合实现主备切换的备份。Auto-Detect 与静态路由联动：用户可以将某条静态路由和某个侦测组进行绑定，利用自动侦测的返回结果来控制静态路由的有效性。Auto-Detect 与 VRRP 联动：
7、用户可以利用自动侦测的返回结果来控制 VRRP 备份组中备份接口的优先级，实现主备路由器的自动切换。Auto-Detect 与备份中心联动：用户可以利用自动侦测来实现接口备份的功能。设备配置与管理的易用性设备配置与管理的易用性路由器的管理配置遵从简单易用的原则，让网络管理变成是一件非常轻松的事。命令行提供中英文双语、命令分级保护、支持 SNMPv1/v2c/v3，通过网管软件，能够对路由器进行远程的可视化的配置。支持华为 3Com 公司特有的 BIMS（分支机构智能管理解决方案），为新型应用提供了管理方法，并大大提高了管理和业务部署的效率。提供了自动配置功能，即 Auto-Config，简化了
8、网管员配置路由器的复杂操作，通过一条 Auto-Config 命令将用户常用的配置都一次性启动，大大的简化了网络管理员的工作量。 易用的易用的 Web 网管与独特的端口镜像网管与独特的端口镜像AR 18-21 宽带路由器除了传统复杂的命令配置外，还提供了 Web 网管的功能，用户只需要通过鼠标点击动作便可在 Web 页面上轻松完成相应的配置，大大简化了网络管理员的工作。AR 18-21 宽带路由器不仅提供了物理端口之间的镜像功能，还支持华为 3COM 公司独有的、只对访问外网的数据进行镜像的功能，这大大提高了端口镜像的效率和带宽利用率。 国际标准的结构设计国际标准的结构设计结构外型的设计遵循业
9、界主流标准，造型流畅，体积小巧，并且产品可有效屏蔽各种电磁干扰，通过了关于 EMC 和安规等方面的国际检测标准，用户使用这些设备可以更加放心。 产品规格硬件规格硬件规格产品型号 AR 18-21 处理器 MPC8247 266M SDRAM 64M Flash 8M 配置口 1 个配置口 WAN 接口 1 个 10/100M 接口 LAN 接口（二层） 4 个 10/100M 接口 二层 VLAN 特性 支持 电源 输入： 额定电压范围：100-240V a.c. ；50/60Hz 最大电压范围：90-264V a.c. ； 50/60Hz 输入电流：0.5A1A 输出： 电压：12V DC
10、电流：4A 最大功耗 10W 外型尺寸（mm）（WDH） 30018045 重量 1kg 环境温度 040 环境相对湿度 590%（不结露） 软件规格软件规格属性 说明 L2TP VPN 可以根据 VPN 用户完整用户名，用户域名和电话号码向指定 LNS 发起连接 可以为 VPN 用户分配地址 可以进行 LCP 重协商和二次 CHAP 验证 IPSec/IKE 支持 AH、ESP 协议 支持手工或通过 IKE 自动建立安全联盟 ESP 支持 DES、3DES 两种加密算法 支持 MD5 及 SHA-1 验证算法 支持 IKE 主模式及野蛮模式 支持 NAT 穿越 GRE VPN VPN DVP
11、N 提供 GRE 、UDP 两种隧道 支持登录认证及节点间的加密认证 支持依赖动态 IP 地址构建 VPN 同一个节点可以属于不同的 VPN 域 局域网协议 Ethernet_II，Ethernet_SNAP VLAN 网络互连 链路层协议 PPP，PPPoE（Client/Server） IP 服务 ARP，静态域名解析，IP UNNUMBERED DHCP 中继，DHCP 服务器，DHCP 客户端 IP 路由 静态路由管理，动态路由协议（RIP-1/RIP-2，OSPF） 路由策略，策略路由 网络协议 网络应用 Telnet Client、SSH（1.5/2.0）、FTP 服务器、FTP
12、客户端、Ping、HWPing、TRACERT、静态 DNS、NTP 验证、授权和计帐（AAA）服务 AAA、RADIUS、Tacacs+、PKI/CA 网络安全性 防火墙 包过滤 基于接口的访问控制列表 基于时间段的访问控制列表 防火墙 包过滤防火墙 状态防火墙(ASPF) 数据安全 支持终端访问安全 IPSec，IKE NAT 支持局域网内用户使用地址池中的 IP 地址访问外部网络 支持将访问控制列表与地址池的关联 支持将访问控制列表与接口的关联 支持外部网络主机访问内部的服务器 可配置支持地址转换的有效时间 支持多种 NAT ALG，包括 FTP、H.323、DNS 等 网络可靠性 VR
13、RP，备份中心，Auto-Detect 流量监管 Traffic Policing 拥塞管理 FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTP 拥塞避免 RED 及 WRED 流量整形 TS 服务质量保证（QoS） 接口速率限制 LR 命令行接口 通过 Console 口进行本地配置 通过 Telnet 或 SSH 进行本地或远程配置 配置命令分级保护，确保未授权用户无法侵入路由器 网络管理 支持标准网管 SNMP v1/v2c/v3 支持 BIMS（网点智能管理解决方案） 配置管理 WEB 网管 支持常用的配置功能足够满足网吧和 SMB 的一般应用需求 LAN 端口管理（双工、速率等物理
14、属性配置） LAN 端口 VLAN 划分 VLAN 支持 ACCESS、TRUNK 和 HYBRID 三种模式 控制端口广播风暴抑制比 控制端口 MAC 地址表老化时间 二层以太网特性 端口环回监测功能 组网应用 网吧应用网吧应用AR 18-21 路由器特别适合在一般的大中型网吧使用，它可以轻松的实现宽带接入，保证网友的网上冲浪的需求。AR 18-21 路由器网吧组网示意图路由器采用专业网络处理器和专用操作系统，满足长时间的高性能稳定运行，具有强有力的业务支持和安全控制能力，并且应用广泛，稳定性高，支持不间断运行，以确保网吧的持续经营。AR 18-21 路由器具有双 WAN 口，可以满足现在网
15、吧网通、电信双接入的需求，实现双出口的负载分担和线路备份。支持 VLAN 划分，在路由器上就能实现区域和业务的隔离。AR 18-21 路由器支持端口镜像，可以满足公安局监控的要求；同时支持 Web 网管，可以方便网吧业主配置操作；采用相关的 QoS技术和防火墙技术可以防止 BT 滥用带宽。 中小企业宽带接入中小企业宽带接入企业利用 AR 18-21 的多 WAN 口宽带路由器可以实现企业本地局域网与外部 Internet 的双线路宽带接入，局域网内部通过 S1000系列交换机上连路由器或者主要 PC 机直接连接到路由器上，实现各部门业务的隔离，构建低成本、高性能的中小企业网络。AR 18-21
16、 路由器宽带接入组网示意图企业利用 AR 18-21 路由器的广域网口，实现多条线路接入得 Internet，具有负载分担和线路备份的功能。企业通过 AR 18-21 路由器上的 4 个局域网以太网口连接本地局域网，支持 VLAN 划分，在保证本地主机对 Internet 访问的同时，实现了业务之间的隔离。AR 18-21 路由器提供防火墙功能，有效保护了企业本地网络的安全。 中小企业与总部的虚拟局域网（中小企业与总部的虚拟局域网（VPN）接入）接入在总公司利用 AR 28/46 系列路由器，在分公司或合作伙伴利用 AR 18-21 路由器通过 Internet 互联，构建私有专网，并通过系统内部集成的 IPSec、IKE 等技术确保 VPN 的安全。AR 18-21 路由器 VPN 组网示意图在企业分支机构，可采用 AR 18-21 路由器，通过运营商的 Internet 搭建 VPN,以访问公司总部资源。企业分支机构之间，相互建立 VPN 隧道，使不同分支间通过公网进行安全、私有的通讯。AR 18-21 路由器支持 L2
