AR2204用户手册簿

1、省县级环保专网设备及线路扩容项目（B标段）用户手册华为路由器AR2204银华翔科技发展一、产品特点3二、设备概述52.1华为AR2204-27GE-P路由器外观52.2华为AR2204-27GE-P路由器指示灯说明7三、登录设备93.1TELNET登录设备93.2 SSH 登录11四、路由策略124.1路由策略概述12五、路由器日常简单管理145.1设备重启145.2设备恢复165.3配置维护165.4软件升级185.5设置时钟19六、故障处理与排查226.1故障处理流程226.2处理故障注意事项236.3碾件故障236.3.1电源故障236.3.2风扇故障246.2.3接口故障256.2.4

2、数据传输故障256.4故障处理联系人29一、产品特点1电信级的可靠性提供单板热插拔机制，为企业提供电信级的可靠性保障。 AR遵循电信级标准设计，为企业用户提供可靠优质的服务。 AR提供设备防攻击机制，抵御来自网络的攻击。 AR提供软件热补丁技术，实现设备软件在线平滑升级。 AR2200&3200提供冗余的电源和风扇，在单电源或单风扇故障时，设备仍 可正常运行。2.强大的多业务集成能力AR具备多业务集成能力，让企业用户可以轻松地使用路山器、交换机和无 线设备的各种特性，包括语音、防火墙、VPN、WLAN等。3 多层面的硬件扩展能力AR提供口前业界最高的端口密度和灵活的SIC (Smart Int

3、erface Card)插 槽，满足企业用户对于局域网、广域网和无线网的接入需求，为用户提供最经济 的企业解决方案。AR提供方便的槽位组合方式。2个SlCffi位可以合并为1个WSIC 位，2 个WSIC槽位可以合并为1个XSIC槽位，2个XSIC槽位可以合并为1个EXSIC 槽位。4.高效的远程维护能力AR不仅支持一站部署，即插即用，免现场调测的维护方式，还支持对用户 侧设备CPE (Customer Premises Equipment)进行远程集中管理功能，极大降 低企业用户的维护成本，提供维护效率。二、设备概述2.1华为AR220427GEP路由器外观41LAN侧捋口： 24个GE电接

4、口2WAN侧接口； 2个GE电接口说朋：GEO WAN接口是设备的管理网口，用来升级设备。3WAN側博 口： GE Combo燼 口4CONSOLE 撐 口51 个USB捋口（host）62个交痂电源线按口说朋：使用交流电源线缆将设督连接到外部电源。7电源线防松脱卡扣安装孔说明：插入电源线防松脱卡拒，用来绑定电源线，防止电源线松脱。82个PoE电源接口说瑚：撐入100W交凉PoE电嵋榄块给GE 口处握的妥由语备（如IP PHONE x WLAN AP x 揚像头等）供电694个SIC槽位10产品型号丝印11壊地点说明：使用接地线缆将设备可皐接地，防雷、陆干扰。2.2华为AR2204-27GE-

5、P路由器指示灯说明K指示灯颜色指示灯状态及含义1PWR绿色设备部电源供电正常。常灭设备未上电。2SYS绿色慢闪：表明系统处于正常运行状态。快闪：表明系统处于上电加载或者复位启动状态。红色常亮：表明单板有影响业务且无法自动恢复的故障， 需要人工干预。常灭红灯、绿灯均不亮：表明软件未运行或处于复位状态。3PoE绿色常亮：表明系统PoE供电正常。常灭：表明系统无PoE供电。4GE电接口 指示灯(LAN)绿色常亮：表明GE端口已经连通。闪烁：表明GE端口有数据传送。常灭：表明GE端口无。数字 编号指示灯颜色指示灯状态及含义5和6GE电接口 指示灯(WAN)绿色常亮：表明链路已经连通。常灭：表明链路无。

6、黄色闪烁：表明链路有数据收发。常灭：表明链路无数据收发。7ACT (USB)红绿双 色绿色常亮：表明U盘开局正确完成。绿色闪烁：表明U盘开局正在进行中。红色常亮：表明U盘开局失败。常灭：表明未插开局1；盘，USB接口故障或者指示灯 故障。8L/A (GECombo 接口)绿色常亮：表明GE Combo接口已经连通。闪烁：表明GE Combo接口有数据收发。常灭：表明GE Combo接口无。三、登录设备登录设备有两种方式：1. 现场串口线SSH登录；2远程 TELNETDENGLU 。两种登录方式，都需要在网络通畅的情况下才可以登录。3.1TELNET登录设备每台区县路由配置一个LOOK BAC

7、K地址，便于管理员监测设备，同时通过这个 地址，可实现远程的管理控制。操作步骤（1）按键盘上微软图标+R键调出运行窗口，如下图所示（2）在窗口里面输入CMD打开命令提示符窗口入下图所示1 i?C:VVIN DDWS5ystem32cmd exe |lrosofindownw05861(c) 2015 Hicrosof t Corporate ono 保留所有权刑。ICUsersXadndn（3）在打开的命令提示符窗口里面输入命令telnet 10.201.10.253注：每个区县的管理地址为业务网关地址笫前一位地址。例：区县的业务地址是10.201.10.10,区县的业务网关为10.201.1

8、0.254,那么区刁回回县AR2204的管理地址就是10.201.10.253o管理员:C:Wmdowssystem32cnid.exeMicrosoft Windows |g 6.1.7601版权所有 2089 Microsoft Corporation0保留所有权禾lbC:Usersfidin in is t rat ortelnet 10.201.10.253输入后按回车键，出现以下界面。注意：若出现的界面不是下图所示，优先考虑网络故障。（4）输入用户名和密码。全省区县路由器用户名为admin ,密码为Adminhuawei ,如下图所示空 仇“詆 10/01. 10.253Login

9、authenticationUsername:adninPassword：User last login informat ion:Access Type： TelnetIP-fiddress : 10.7.53.30Time:2016-07-2609：55：48*00：00如若出现以上界面，证明已实现远程登录。3.2 SSH登录此种登录方式，现场的网络管理员需要准备一根帘口线和登录的管理匸具（CRT、超级终端等）。具体操作步骤如下：（1）找到设备的console配置口，将串口线的网口端插入console ；（2）将吊口线的另一端，插在电脑的USB 口上；（3）查看本电脑的USB 口；（4）将

10、管理工具的协议改为serial ,波特率设置为9600,其余的为默认值，确 定后登录设备；（5）输入用户名和密码。用户名：admin ,密码：Adminhuawei（6）实现登录。路由策略4.1路由策略概述使用路山策略可以严格控制网络中路山的发送和接收。路由策略路山策略（Routing Policy）是为了改变网络流量所经过的途径而对路山信 息采用的方法。主要通过应用路山属性（包括可达性）来实现。路山器在发布和接收路山时应用的策略，LI的是通过应用路山属性而过滤路 lllo L!前实施路山策略的手段主要是对路山信息进行过滤。例如：只接收或发布 一部分满足条件的路由信息。一种路曲协议（如RIP）

11、可能需要引入其它路由协议发现的路由信息，从而 丰富自己的路山知识；路山器在引入其它路山协议的路由信息时，可能需要只引 入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置，以 使其满足本协议的要求。为实现路山策略：1. 定义一组匹配规则和设置规则。满足匹配规则的路山信息将被应用路山策略。2. 将它们应用于路山的发布、接收和引入等过程的路由策略中。路由策略与策略路由的区别策略路山PBR (Policy Based Routing)与单纯依照IP报文的訂的地址查 找FIB表进行转发不同，是一种依据用户制定的策略而进行路山选择的机制。PBR 支持基于到达报文的源地址和报文长度信息，依据

12、用户制定的策略进行路山选 择，可应用于安全、负载分担等口的。五、路由器日常简单管理5.1设备重启当用户对系统配置了下次启动的配置文件后，需要重启设备才能生效。注意：设备重启前请保存配置,否则重启后，未保存的配置将会全部丢失。 设备重启后，用户需重新登录。操作步骤：1. 在配置界面导航栏中选择“系统管理设备重启”说明：如果选中“检查当前配置是否保存到下次启动配置文件中”前的复选 框，则保存当前配置：否则，不会保存当前配置。建议选中该复选框。2. 点击设备重启，单击“重启”，重启设备。如果选中“检查当前配置是否保存到下次启动配置文件中”前的复选框，在 弹出的如图丄所示的对话框中选择“保存”重启设备

13、。重启过程中会出现如图 3和图4所示的对话框。图2保存提示图3保存沖前配置5.2设备恢复通过一键恢复功能，可以将设备的配置恢复到设备出厂时的配置或之前保存 过的安装配置。如果之前没有配置保存安装配置,执行一键恢复功能，可将设备的配置恢复 到设备出厂时的配置。如果之前配置了保存安装配置,执行一键恢复功能，可将 设备的配置恢复到之前保存过的配置。注意：一键恢复功能需要重启设备，因此，请务必谨慎使用此功能。操作步骤： 1 在配置界面导航栏中选择“系统管理 一键恢复J单击“恢复安装配置J 弹岀如图2所示的界面。提示?丿图2提示信息本次操作导致把设备恢复到运彗帝的安装配 置,并导敎设备重启.在此期间/与

14、设备的 所有连接将中斷是否统续i 确定 i 取消 2单击“确定”，设备重启，进行一键恢复。5.3配置维护配置维护可以实现配置保存、配置文件导入导出功能。操作步骤： 1 配置保存在配置界面导航栏中选择“系统管理 配置维护”,选择“配置保存”,进 入如图1所示的界面。图1配置保存2单击“保存当前配置”，可以将当前的配置信息保存。保存当前配置后，设备 重启时将会加载保存的配置信息。3单击“保存安装配置”，弹出如图2所示的界面,单击“确定”，可以将当前 的配置信息保存为安装配置。保存安装配置后，当设备恢复安装配置时，当前的 配置信息将不会丢失。图2保存安装配置提示?本操作会将当前曾己登信息保存为安装R

15、己登信取消4在配置界面导航栏中选择“系统管理 配置维护”，选择“配置文件导入导出”,进入如图3所示的界面。图3配置文件导入导出杲鉛左勰2W： fltcgjazfj紳館魄鋤：ntcojerj5AETftgn*遞:沁!怫898单击“浏览”,选择要导入的配置文件（后缀名为Zip或.Cfg） o单击“确定”，将导入的配置文件设置为下次启动的配置文件。配置文件导出：单击“导出”，可以将设备的下次启动的配置文件导出到指定路 径。5.4软件升级当设备的系统软件需要升级时，用户可以将需要的系统软件上传到设备上进 行软件升级。注意：执行软件升级功能需要重启设备并导致业务中断，因此，请务必谨慎使用 此功能。操作步

16、骤： 1 在配置界面导航栏中选择“系统管理 软件升级”，进入如监所示的界 面。图1软件升级软件升级软件升级杀统当前启动文件：arJ22&_v2C-0rO02c00b210JO 120224.cc 系统下次启动文件：at_222CLv2O0rO02c00b210_2012Q224.cc 茶统备份文件：D:update3r200_v200r002c00bl80_20111227.cc浏览*注意：升级过程中会目动保存配登信息并重启系统，如果升级过程中岀错，请到设备中手动删除已经上传的文件 星号巴为必须埴写项2单击“浏览”,选择要升级的系统软件。3单击“确定”，弹出如怪土所示的提示信息。单击“确定”，

17、开始进行软件升 级。图2提示信息5.5设置时钟本页用于设置路山器的系统时间。路山器支持通过与TP服务器同步自动获 取系统时间（推荐）和手动设置系统时间两种方式。操作步骤： 1 通过与TF服务器同步自动获取系统时间 在配置界面导航栏中选择“系统管理 时钟设置”，选择“自动同步”，进 入如图1所示的界面。图1自动同步M2? 121味肠II彌III（删II0翎32. 在“NTP服务器1 ”和“NTP服务器2”处输入NTP服务器的IP地址。说明：Web网管支持设置两个NTP服务器，选择与哪个TP服务器的时间同 步，取决于TP服务器的主时钟级别。例如，TP1的主时钟级别比NTP2的级别 高，那么路由器将

18、与TP1的时间进行同步。3. 单击应用”使设置生效。说明：如果路山器的主时钟级别比NTP1和NTP2的级别高，路山器将不会与 NTP服务器的时间同步。4. 通过手动设置系统时间在配置界面导航栏中选择“系统管理时钟设置”，选择“手动设置”， 进入如图2所示的界面。在“日期和时间”处设置日期和时间。单击应用”使 设置生效。图2手动设置筑蒯320l2#2；ia5:lli搠)液肠2K242-X 1331:(6 3六、故障处理与排查6.1故障处理流程1. 信息收集：发生故障后应该第一时间收集故障的相关信息，而不是盲U的进 行故障恢复。2. 故障定位：根据收集的故障信息，进行故障的初步定位，从而有效的缩小

19、故 障的臥3. 列举可能原因：根据定位后的结果，列出所有的可能原因。4. 制定方案：以故障原因的可能性大小，辅助参考是否容易实施，制定故障排 查的顺序，同时每种原因也要制订故障排查方案。5. 故障排查：按照方案依次进行故障的排查，根据排查结果决定是否继续排查 下一个原因。6. 恢复初始状态：在排除特定故障后，如果没有解决问题，需要恢复为故障的 初始状态，避免引入其他故障。7. 故障记录：完成故障处理后，需要将故障排查过程进行文档化记录，以便故 障排查经验的记录和传递。6.2处理故障注意事项严格遵守操作规程和行业安全规程，确保人身安全与设备安全。在故障处理过程中遇到的任何问题，应详细记录各种原始

20、信息。所有的重大操作，如重启设备、擦除数据库等均应作记录，并在操作前仔细 确认操作的可行性，在做好相应的备份、应急和安全措施后，方可由有资格 的操作人员执行。6.3硬件故障631电源故障设备无法上电故障现象：设备的系统指示灯SYS和电源指示灯都不亮。可能原因（1）未打开设备电源开关。（2）设备电源线缆没有插牢。（3）设备电源模块故障。电源模块可插拔的设备：可插拔电源模块有故障。电源模块外接的设备：外接电源适配器有故障。电源模块置的设备：设备本身有故障。故障处理步奏（1）确认设备电源开关是否打开。（2）确认设备电源线缆是否插牢。（3）确认电源线是否完好。（4）确认设备电源模块是否故障确认可插拔电

21、源模块是否有故障：通过更换其它可以正常供电的可插拔电源 模块，如果设备可以正常上电，可以确认是设备的可插拔电源模块有故障。（5）确认完以上4个步骤后，设备仍然不能正常上电，可以确认是设备本身有 故障，请通过热线&Email联系承建单位，进行处理。6.3.2风扇故障故障现象：风扇全速转动，噪音很大，STATUS指示灯为红色快闪状态。可能原因风扇模块没有完全插入风扇槽位。风扇叶被异物卡住导致堵转。风扇模块本身故障。故障处理步奏（1）重新插牢风扇模块（2）拔出风扇模块，清除堵住风扇叶的异物，重新将风扇模块插入机框。（3）确认完成上述2步，风扇仍不能工作，可以确认风扇损坏，请通过热线&Email 联系

22、承建单位，进行处理。623接口故障故障现象：插上网线接口指示灯不亮可能原因通讯线缆没有插牢通讯线缆是否完好故障处理步骤（1）检查通讯线缆是否插牢，如果没查牢将线插牢；（2）检查通讯线缆是否完好，用一个完好可以使用的线缆代替，此线缆。（3）确认完成上述2步，网口指示灯仍不亮，可以确认网口故障，请更换其 它换网口，若更换其他网口指示灯仍然不亮，可以确认是板卡故障，请通过热线 &Email联系承建单位，进行处理。6.2.4数据传输故障测试ip地址地区IP地址备注省厅10.202.3.254省厅网关地址10.202.3.74省厅业务地址州市州市上联路由器地址州市下联路由器地址AR2204区县业务网关地

23、址注：州市、区县IP自行更换测试故障现象：业务无法访问可能原因本地机器IP地址配置不对网络传输故障故障处理步骤1、检查本地IP地址配置是否正确2、使用ping命令探测网络是否通畅第一步:ping本地网关IP地址10.201.111.254 （业务网关）（1）按键盘上微软图标+R键调出运行窗口，如下图所示（5）在窗口里面输入CMD打开命令提示符窗口入下图所示nDOWSVystem32cmd exe1(c) 2015 Kicrosof t Corporate ono 保醫所有权刑。IC:Usersadnd nB（6）在打开的命令提示符窗口里面输入命令ping 10.201.111.254 （如下图

24、举例）C: Us色i?sQdminpirLg 1U. 201. 2. 25220J32 字节的数据;请求超时:请求超日寸。请求超时。网呼通请求超时。10. 201. 2. 252 的 Ping 统计信息:数据包：已发送二4,已接收二0,丢失二4 （100%丢失）,出现这种现象说明到区县上联路山器网络不通，检查区县上联路山器硬件工作是否正常。详细说明请见下表：UsersAdnin istratorping 10.201.2.254,1-仕厶一二厶-二厶-EirlPing 10.201.210.201.2.25410.201.2.25410.201.2.25410.201.2.254办叵叵叵叵 A二AqAY具有32字节曲数据：f：字节=32时间斗2ms TTL=250 J; 字节=32 时司八 f c t：字节=32时包1=字节勺2时叵=14ns TTL=250=13ns TTL=250=llms TTL=250网络链路连通10.201.2.254