H3C MSR 3640配置

H3C MSR 路由器操作小记

H3C MSR 路由器固件升级tftp方式,基本配置记录备忘。

0x001:系统信息及升级

查看硬件信息

console口登录设备

1
2
3
4
5
6
7
8
<XH-route>display device manuinfo
 Slot 0:
DEVICE_NAME          : MSR 36-40
DEVICE_SERIAL_NUMBER : 210235A0W8B166000422
MAC_ADDRESS          : 84D9-31DE-01FD
MANUFACTURING_DATE   : 2016-06-24
VENDOR_NAME          : H3C

更改设备名称

1
2
3
<XH-route>system-view
System View: return to User View with Ctrl+Z.
[XH-route]sysname XH-route

重置设备

退出特权模式

1
<XH-route>restore factory-default

固件升级

固件升级所需要的文件，可以通过h3c售后服务提供h3c设备序列号以设备信息由于h3c售后提供下载链接。同意下载许可后，将新的版本文件通过tftp服务上传至路由器设备。并将新的固件设定为下一次启动的默认启动项。

tftp服务

在电脑上安装tfpt服务器软件，可以使用一个小巧简单的服务器软件tftp32。选择对应的系统版本和下载方式。安装结束后，运行tfpt32程序，设定tfpt服务器的目录，即已经下载的固件目录。如图所示：

tfpt设定。

通过tfpt将固件上传到路由器目录下，操作在路由器上完成。命令如下：

1
<route>tftp tftp-ip get 固件文件名

操作如下图所示：

上传固件。

上传固件名称为MSR36-CMW710-RO615P13.IPE。

上传结束后，通过命令可以查看上传固件的目录及目录下的文件，上传前也可以查看设备剩余存储空间是否满足固件大小。操作如下图所示：

查看目录内容。

设定启动固件为新上传的固件。操作如下：

1
<route>boot-loader file cfa0:/MSR36-CMW710-R0615P13.IPE main

设定启动项。

确认启动项的信息，并提交确认，重新启动设备。

砍提交信息。

重启后，新的固件生效。

1
<route>reboot

0x002:基本配置

1
2
3
4
5
6
<XH-route>system-view
System View: return to User View with Ctrl+Z.
[XH-route]local-user admin     #设定本地用户
[XH-route-luser-manage-admin]password simple [password]     #设定密码
[XH-route-luser-manage-admin]authorization-attribute user-role network-admin      #设定用户级别
[XH-route-luser-manage-admin]server-type telnet https　　　　　#设定登录方式

启用https登录，更改默认登录端口：

1
2
[XH-route]ip https enable    #启用https服务
[XH-route]ip https port [number]　　　#更变https端口

基本配置如下所示（固定ip上网＋nat端口映射）：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
<XH-route>display current-configuration
#
 version 7.1.064, Release 0615P13
#
 sysname XH-route
#
 telnet server enable
#
nat address-group 1
 address 112.17.128.126 112.17.128.126
#
 password-recovery enable
#
vlan 1
#
dhcp server ip-pool test
 gateway-list 172.16.100.1
 network 172.16.100.0 mask 255.255.255.0
 dns-list 211.140.13.18 211.140.188.188
#
controller Cellular0/0
#
controller Cellular0/1
#
interface Aux0
#
interface Virtual-Template0
#
interface NULL0
#
interface Vlan-interface1
#
interface GigabitEthernet0/0
 port link-mode route
 combo enable copper
 ip address 112.17.128.126 255.255.255.128
 nat outbound 3000 address-group 1
 nat server protocol tcp global 112.17.128.126 655 inside 172.16.60.200 655
 nat server protocol tcp global 112.17.128.126 5100 5700 inside 172.16.60.200 5100 5700
#
interface GigabitEthernet0/1
 port link-mode route
 combo enable copper
 ip address 172.16.100.1 255.255.255.0
#
interface GigabitEthernet0/2
 port link-mode route
#
 scheduler logfile size 16
#
line class aux
 user-role network-admin
#
line class tty
 user-role network-operator
#
line class vty
 user-role network-operator
#
line aux 0
 user-role network-admin
#
line vty 0 4
 authentication-mode scheme
 user-role network-operator
#
line vty 5 63
 user-role network-operator
#
 ip route-static 0.0.0.0 0 112.17.128.1
 ip route-static 172.16.60.0 24 172.16.100.100
 ip route-static 192.168.35.0 24 172.16.100.100
#
acl advanced 3000
 rule 0 permit ip
#
domain system
#
 domain default enable system
#
role name level-0
 description Predefined level-0 role
#
role name level-1
 description Predefined level-1 role
#
role name level-2
 description Predefined level-2 role
#
role name level-3
 description Predefined level-3 role
#
role name level-4
 description Predefined level-4 role
#
role name level-5
 description Predefined level-5 role
#
role name level-6
 description Predefined level-6 role
#
role name level-7
 description Predefined level-7 role
#
role name level-8
 description Predefined level-8 role
#
role name level-9
 description Predefined level-9 role
#
role name level-10
 description Predefined level-10 role
#
role name level-11
 description Predefined level-11 role
#
role name level-12
 description Predefined level-12 role
#
role name level-13
 description Predefined level-13 role
#
role name level-14
 description Predefined level-14 role
#
user-group system
#
local-user admin class manage
 password hash $h$6$imclxi6OjTWpT1cz$bFZaC5tFEwAq2RSrsHrdtzzYy3GrpqnPqcFcaWe/iYO4JlF6LgJp7zWMUf6tQAZdd4o8xLQtfMvHhhgqkkSADQ==
 service-type telnet http https
 authorization-attribute user-role network-admin
#
local-user test class manage
 password hash $h$6$yYBLqOb6kZzPCsJG$05S4ylePhCojyow+/HyG6wzxFkn9YI9PHEuRlHo82BDS7ZK7FL0uptb8ojicRVZ++lgYOQc2F+lN/eO6jb7eWA==
 service-type http
 authorization-attribute user-role network-operator
#
 ip https port [number]
 ip http enable
 ip https enable
#
wlan global-configuration
#
wlan ap-group default-group
#
return

network
#security #H3C
H3C MSR 3640配置
https://ywmy.xyz/2018/08/12/H3C-MSR-3640配置/
作者
ian
发布于
2018年8月12日
许可协议