1、AR2204用户手册省县级环保专网设备及线路扩容项目（B标段）用户手册华为路由器AR2204银华翔科技发展一、产品特点1.电信级的可靠性提供单板热插拔机制，为企业提供电信级的可靠性保障。AR遵循电信级标准设计，为企业用户提供可靠优质的服务。AR提供设备防攻击机制，抵御来自网络的攻击。AR提供软件热补丁技术，实现设备软件在线平滑升级。AR2200&3200提供冗余的电源和风扇，在单电源或单风扇故障时，设备仍可正常运行。2.强大的多业务集成能力AR具备多业务集成能力，让企业用户可以轻松地使用路由器、交换机和无线设备的各种特性，包括语音、防火墙、VPN、WLAN等。3.多层面的硬件扩展能力AR提供目
2、前业界最高的端口密度和灵活的SIC（Smart Interface Card）插槽，满足企业用户对于局域网、广域网和无线网的接入需求，为用户提供最经济的企业解决方案。AR提供方便的槽位组合方式。2个SIC槽位可以合并为1个WSIC槽位，2个WSIC槽位可以合并为1个XSIC槽位，2个XSIC槽位可以合并为1个EXSIC槽位。4.高效的远程维护能力AR不仅支持一站部署，即插即用，免现场调测的维护方式，还支持对用户侧设备CPE（Customer Premises Equipment）进行远程集中管理功能，极大降低企业用户的维护成本，提供维护效率。二、设备概述2.1华为AR2204-27GE-P路由
3、器外观2.2华为AR2204-27GE-P路由器指示灯说明数字编号指示灯颜色指示灯状态及含义1PWR绿色设备部电源供电正常。常灭设备未上电。2SYS绿色慢闪：表明系统处于正常运行状态。快闪：表明系统处于上电加载或者复位启动状态。红色常亮：表明单板有影响业务且无法自动恢复的故障，需要人工干预。常灭红灯、绿灯均不亮：表明软件未运行或处于复位状态。3PoE绿色常亮：表明系统PoE供电正常。常灭：表明系统无PoE供电。4GE电接口指示灯（LAN）绿色常亮：表明GE端口已经连通。闪烁：表明GE端口有数据传送。常灭：表明GE端口无。5和6GE电接口指示灯（WAN）绿色常亮：表明链路已经连通。常灭：表明链路
4、无。黄色闪烁：表明链路有数据收发。常灭：表明链路无数据收发。7ACT（USB）红绿双色绿色常亮：表明U盘开局正确完成。绿色闪烁：表明U盘开局正在进行中。红色常亮：表明U盘开局失败。常灭：表明未插开局U盘，USB接口故障或者指示灯故障。8L/A（GE bo接口）绿色常亮：表明GE bo接口已经连通。闪烁：表明GE bo接口有数据收发。常灭：表明GE bo接口无。三、登录设备登录设备有两种方式：1.现场串口线SSH登录；2.远程TELNETDENGLU 。两种登录方式，都需要在网络通畅的情况下才可以登录。3.1TELNET登录设备每台区县路由配置一个LOOK BACK地址，便于管理员监测设备，同时
5、通过这个地址，可实现远程的管理控制。操作步骤（1）按键盘上微软图标+R键调出运行窗口,如下图所示（2）在窗口里面输入CMD打开命令提示符窗口入下图所示（3）在打开的命令提示符窗口里面输入命令telnet 10.201.10.253注：每个区县的管理地址为业务网关地址第前一位地址。例：区县的业务地址是10.201.10.10，区县的业务网关为10.201.10.254，那么区县AR2204的管理地址就是10.201.10.253。输入后按回车键，出现以下界面。注意：若出现的界面不是下图所示，优先考虑网络故障。（4）输入用户名和密码。全省区县路由器用户名为admin ，密码为Adminhuawei
6、 ，如下图所示如若出现以上界面，证明已实现远程登录。3.2 SSH登录此种登录方式，现场的网络管理员需要准备一根串口线和登录的管理工具（CRT、超级终端等）。具体操作步骤如下：（1）找到设备的console配置口，将串口线的网口端插入console上；（2）将串口线的另一端，插在电脑的USB口上；（3）查看本电脑的USB口；（4）将管理工具的协议改为serial ，波特率设置为9600，其余的为默认值，确定后登录设备；（5）输入用户名和密码。用户名：admin ，密码：Adminhuawei（6）实现登录。四、路由策略4.1路由策略概述使用路由策略可以严格控制网络中路由的发送和接收。路由策略路
7、由策略（Routing Policy）是为了改变网络流量所经过的途径而对路由信息采用的方法。主要通过应用路由属性（包括可达性）来实现。路由器在发布和接收路由时应用的策略，目的是通过应用路由属性而过滤路由。目前实施路由策略的手段主要是对路由信息进行过滤。例如：只接收或发布一部分满足条件的路由信息。一种路由协议（如RIP）可能需要引入其它路由协议发现的路由信息，从而丰富自己的路由知识；路由器在引入其它路由协议的路由信息时，可能需要只引入一部分满足条件的路由信息，并对所引入的路由信息的某些属性进行设置，以使其满足本协议的要求。为实现路由策略：1.定义一组匹配规则和设置规则。满足匹配规则的路由信息将被
8、应用路由策略。2.将它们应用于路由的发布、接收和引入等过程的路由策略中。路由策略与策略路由的区别策略路由PBR（Policy Based Routing）与单纯依照IP报文的目的地址查找FIB表进行转发不同，是一种依据用户制定的策略而进行路由选择的机制。PBR支持基于到达报文的源地址和报文长度信息，依据用户制定的策略进行路由选择，可应用于安全、负载分担等目的。五、路由器日常简单管理5.1 设备重启当用户对系统配置了下次启动的配置文件后，需要重启设备才能生效。 注意：设备重启前请保存配置，否则重启后，未保存的配置将会全部丢失。设备重启后，用户需重新登录。操作步骤：1.在配置界面导航栏中选择“系统
9、管理设备重启”说明：如果选中“检查当前配置是否保存到下次启动配置文件中”前的复选框，则保存当前配置；否则，不会保存当前配置。建议选中该复选框。2.点击设备重启，单击“重启”，重启设备。如果选中“检查当前配置是否保存到下次启动配置文件中”前的复选框，在弹出的如图2所示的对话框中选择“保存”重启设备。重启过程中会出现如图3和图4所示的对话框。图2保存图3保存当前配置图4重启如果没有选中“检查当前配置是否保存到下次启动配置文件中”前的复选框，在弹出的如图5所示的对话框中选择“是”重启设备。重启过程中会出现如图6所示的对话框。图5保存图6重启5.2设备恢复通过一键恢复功能，可以将设备的配置恢复到设备出
10、厂时的配置或之前保存过的安装配置。如果之前没有配置保存安装配置，执行一键恢复功能，可将设备的配置恢复到设备出厂时的配置。如果之前配置了保存安装配置，执行一键恢复功能，可将设备的配置恢复到之前保存过的配置。注意：一键恢复功能需要重启设备，因此，请务必谨慎使用此功能。操作步骤：1.在配置界面导航栏中选择“系统管理一键恢复”，单击“恢复安装配置”，弹出如图2所示的界面。图2提示信息2.单击“确定”，设备重启，进行一键恢复。5.3 配置维护配置维护可以实现配置保存、配置文件导入导出功能。操作步骤：1.配置保存在配置界面导航栏中选择“系统管理配置维护”，选择“配置保存”，进入如图1所示的界面。图1配置保
11、存2.单击“保存当前配置”，可以将当前的配置信息保存。保存当前配置后，设备重启时将会加载保存的配置信息。3.单击“保存安装配置”，弹出如图2所示的界面，单击“确定”，可以将当前的配置信息保存为安装配置。保存安装配置后，当设备恢复安装配置时，当前的配置信息将不会丢失。图2保存安装配置4.在配置界面导航栏中选择“系统管理配置维护”，选择“配置文件导入导出”，进入如图3所示的界面。图3配置文件导入导出单击“浏览”，选择要导入的配置文件（后缀名为.zip或.cfg）。单击“确定”，将导入的配置文件设置为下次启动的配置文件。配置文件导出：单击“导出”，可以将设备的下次启动的配置文件导出到指定路径。5.4
12、软件升级当设备的系统软件需要升级时，用户可以将需要的系统软件上传到设备上进行软件升级。注意：执行软件升级功能需要重启设备并导致业务中断，因此，请务必谨慎使用此功能。操作步骤：1.在配置界面导航栏中选择“系统管理软件升级”，进入如图1所示的界面。图1软件升级2.单击“浏览”，选择要升级的系统软件。3.单击“确定”，弹出如图2所示的提示信息。单击“确定”，开始进行软件升级。图2提示信息5.5 设置时钟本页用于设置路由器的系统时间。路由器支持通过与NTP服务器同步自动获取系统时间（推荐）和手动设置系统时间两种方式。操作步骤：1.通过与NTP服务器同步自动获取系统时间在配置界面导航栏中选择“系统管理时
13、钟设置”，选择“自动同步”，进入如图1所示的界面。图1自动同步2.在“NTP服务器1”和“NTP服务器2”处输入NTP服务器的IP地址。说明：Web网管支持设置两个NTP服务器，选择与哪个NTP服务器的时间同步，取决于NTP服务器的主时钟级别。例如，NTP1的主时钟级别比NTP2的级别高，那么路由器将与NTP1的时间进行同步。3.单击“应用”使设置生效。说明：如果路由器的主时钟级别比NTP1和NTP2的级别高，路由器将不会与NTP服务器的时间同步。4.通过手动设置系统时间在配置界面导航栏中选择“系统管理时钟设置”，选择“手动设置”，进入如图2所示的界面。在“日期和时间”处设置日期和时间。单击“
14、应用”使设置生效。图2手动设置六、故障处理与排查6.1故障处理流程1.信息收集：发生故障后应该第一时间收集故障的相关信息，而不是盲目的进行故障恢复。2.故障定位：根据收集的故障信息，进行故障的初步定位，从而有效的缩小故障的围。3.列举可能原因：根据定位后的结果，列出所有的可能原因。4.制定方案：以故障原因的可能性大小，辅助参考是否容易实施，制定故障排查的顺序，同时每种原因也要制订故障排查方案。5.故障排查：按照方案依次进行故障的排查，根据排查结果决定是否继续排查下一个原因。6.恢复初始状态：在排除特定故障后，如果没有解决问题，需要恢复为故障的初始状态，避免引入其他故障。 7.故障记录：完成故障处理后，需要将故障排查过程进行文档化记录，以便故障排查经验的记录和传递。6.2处理故障注意事项严格遵守操作规程和行业安全规程，确保人身安全与设备安全。在故障处理过程中遇到的任何问题，应详细记录各种原始信息。所有的重大操作，如重启设备、擦除数据库等均应作记录，并在操作前仔细确认操作的可行性，在做好相应的备份、应急和安全措施后，方可由有资格的操作人员执行。6.3硬件故障6.3.1电源故障设备无法上电故障现象：设备的系统指示灯SYS和电源指示灯都不亮。可能原因（1）未打开设备电源开关。（2）设备电源线缆没有插牢。（3）设备电源模块故障。电源模块可插拔的设备：可插拔电源模块有故障。
