AR典型配置案例 通过BootROM FTP方式升级系统文件的示例

第一篇：AR典型配置案例 通过BootROM FTP方式升级系统文件的示例

www.xiexiebang.com 43.Ethernet ip address : 192.168.200.174 44.Ethernet ip mask : ffffff00 45.Gateway ip address : 46.Ftp host ip address : 192.168.200.1 47.Ftp user : huawei Ftp password : ********** 48.完成属性配置后，自动返回至网络子菜单，选择第4项，从FTP服务器上下载资源文件。

49.Network Menu 50.51.1.Display parameter 52.2.Modify parameter 53.3.Save parameter 54.4.Download file 55.0.Return 56.www.xiexiebang.com] to file system........................................67.................................................................................68.................................................................................69................................................................................................................................OK!70.下载文件成功后返回主菜单，重启设备。

71.Network Menu 72.73.1.Display parameter 74.2.Modify parameter 75.3.Save parameter 76.4.Download file 77.0.Return 78.79.Enter your choice(0-4):0 80.Main Menu 81.82.1.Default Startup 83.2.Serial Menu 84.3.Network Menu 85.4.Startup Select 86.5.File Manager 87.6.Password Manager 88.7.Reboot 89.Enter your choice(1-6):7 配置注意事项 www.xiexiebang.com

建议不要随便进入BootROM菜单进行操作，若特别必要，可联系华为技术工程师指导操作。

 AR150系列的管理网口为Ethernet0/0/3，AR160系列的管理网口为GigabitEthernet0/0/0，AR200系列的管理网口为Ethernet0/0/6，AR1200系列的管理网口为GigabitEthernet0/0/0，AR2220的管理网口为GigabitEthernet0/0/0，AR2240的管理网口为GigabitEthernet0/0/2，AR3200系列的管理网口为GigabitEthernet0/0/2。

说明：

AR160系列路由器从V200R005C00版本开始支持。

第二篇：AR典型配置案例 配置路由器作为TFTP Client升级系统文件的示例

www.xiexiebang.com 9.Next startup system software: flash:/software.cc 10.Backup system software for next startup: null 11.Startup saved-configuration file: flash:/initcfg.cfg 12.Next startup saved-configuration file: flash:/initcfg.cfg 13.下载设备启动文件，并查看文件是否下载成功。14. tftp 10.1.1.1 get software_new.cc 15.Info: Transfer file in binary mode.16.Downloading the file from the remote TFTP server.Please wait...17.77,582,080 bytes received in 241 seconds.TFTP: Downloading the file successfully. dir

Directory of flash:/ Idx Attr Size(Byte)Date Time(LMT)FileName www.xiexiebang.com 5-rw-77,582,080 Dec 13 2011 10:41:12 software_new.cc 18.指定设备下次启动时使用的系统文件。

19. startup system-software software_new.cc 20.This operation will take several minutes, please wait.........Info: Succeeded in setting the file for booting system 21.重新启动设备。22. reboot

23.Info: The system is comparing the configuration, please wait.24.Warning: All the configuration will be saved to the next startup configuration.25.Continue ? [y/n]:n 26.System will reboot!Continue ? [y/n]:y Info: system is rebooting ,please wait...27.检查配置结果。

28. display startup

29.MainBoard: 30.Startup system software: flash:/software_new.cc 31.Next startup system software: flash:/software_new.cc

32.Backup system software for next startup: null 33.Startup saved-configuration file: flash:/initcfg.cfg 34.Next startup saved-configuration file: flash:/initcfg.cfg 配置注意事项

PC端需使能TFTP服务器功能，并存放系统文件。

 保证设备操作期间，不能出现断电现象，断电后，可能会导致信息丢失，设备无法正常启动。

第三篇：AR典型配置案例 配置路由器作为FTP Server升级系统文件的示例

www.xiexiebang.com 17.Next startup system software: sd1:/software.cc 18.Backup system software for next startup: null 19.Startup saved-configuration file: sd1:/initcfg.cfg 20.Next startup saved-configuration file: sd1:/initcfg.cfg 21.在FTP Client端上传系统文件，如图2。www.xiexiebang.com 2-rw-77,582,080 Dec 13 2011 16:31:17 software_new.cc 28.指定设备启动时使用的系统文件。

29. startup system-software software_new.cc 30.This operation will take several minutes, please wait.........Info: Succeeded in setting the file for booting system 31.重新启动设备。32. reboot

33.Info: The system is comparing the configuration, please wait.www.xiexiebang.com 41.Next startup system software: sd1:/software_new.cc

42.Backup system software for next startup: null 43.Startup saved-configuration file: sd1:/initcfg.cfg 44.Next startup saved-configuration file: sd1:/initcfg.cfg 配置注意事项

设备操作期间，尽量避免出现断电现象，如出现，可能会导致信息丢失，设备无法正常启动。

 FTP的工作目录必须配置，除了使用local-user huawei ftp-directory设置本地用户的授权目录，还可以通过set default ftp-directory来设置FTP用户的缺省工作目录。

第四篇：AR典型配置案例 RADIUS认证登录其他设备的示例

www.xiexiebang.com

配置设备作为客户端，采用RADIUS认证登录其他设备的示例

规格

适用于所有版本、所有形态的AR路由器。组网需求

用户使用STelnet方式连接SSH服务器（即AR设备），要求在SSH认证过程中，配置SSH服务器支持SSH客户端通过RADIUS服务器进行远端认证。

RADIUS服务器认证该用户，将认证结果返回给SSH服务器。SSH服务器根据认证结果决定是否允许SSH客户端建立连接。组网图

图1 配置SSH支持RADIUS认证组网图

操作步骤

1.在SSH服务器端生成本地密钥对

system-view

[Huawei] sysname ssh server

[ssh server] rsa local-key-pair create The key name will be: Host The range of public key size is(512 ~ 2048).NOTES: If the key modulus is greater than 512, It will take a few minutes.Input the bits in the modulus[default = 2048]: 2048 Generating keys..........++++++++++++..........++++++++++++...................................++++++++......++++++++ 2.SSH Server的不同版本的配置存在差异，请关注对应版本的配置 3.# 4.user-interface vty 0 4 5.authentication-mode aaa //指定配置VTY0～4用户的验证方式为AAA 6.protocol inbound ssh //配置VTY支持SSH协议 www.xiexiebang.com

7.8.9.# aaa local-user ssh1@ssh.com password cipher %@%@0qu:lj

# SSH客户端采用RADIUS认证连接SSH服务器。

system-view

[ssh client] stelnet 10.164.39.222

Please input the username: ssh1@ssh.com Trying 10.164.39.222...Press CTRL+K to abort Connected to 10.164.39.222...The server is not authenticated.Do you continue to access it?(Y/N):y Save the server's public key? [Y/N] :y The server's public key will be saved with the name: 10.164.39.222.Please wait...www.xiexiebang.com

Enter password: 输入密码huawei，显示登录成功信息如下：

Info: The max number of VTY users is 10, and the current number of VTY users on line is 2.# 在SSH服务器端执行display radius-server configuration命令和display ssh server session命令，可以查看到SSH服务器端关于RADIUS服务器的配置，并且看到STelnet客户端采用RADIUS认证已经成功连接到SSH服务器。

[ssh server] display ssh server session

------Conn Ver Encry State Auth-type Username------VTY 0 2.0 AES run password ssh1@ssh.com------配置注意事项

在RADIUS服务器端添加对应客户端的用户名。 在RADIUS服务器端指定SSH服务器的地址和密钥。 如果配置SSH客户端用户使用password验证，只需在SSH服务器端生成本地RSA密钥。如果配置SSH客户端用户使用RSA验证，则在SSH服务器端和客户端都需生成本地RSA密钥，并将客户端上产生的RSA公钥输入到服务器端。