2.2 Configuración Básica
2.2.1 ¿Cuáles son las diferencias entre los routers AR1200 Series?
Tabla 2-27 Diferencias AR1200
Model | Voice Function | Wi-Fi | Power over Ethernet (PoE) | BGP | MPLS |
AR1220 | N | N | N | Y | Y |
AR1220L | N | N | N | Y | Y |
AR1220F | N | N | N | Y | Y |
AR1220C | N | N | N | Y | Y |
AR1220-8GE | N | N | N | Y | Y |
AR1220W | N | Y | Y | Y | Y |
AR1220V | Y | N | Y | Y | Y |
AR1220VW | Y | Y | Y | Y | Y |
AR1220E | N | N | N | Y | Y |
AR1220EV | Y | N | Y | Y | Y |
AR1220EVW | Y | Y | Y | Y | Y |
In the preceding table:
· Y: Indica que el equipo lo soporta
N: Indica que el equipo no lo soporta
NOTE:
AR1220W and AR1220VW are new models in V200R001C01.
AR1220L are new models in V200R002C01.
AR1220F are new models in V200R005C10.
AR1220C &AR1220-8GEare new models in V200R007C00.
AR1220E&AR1220EV&AR1220EVW are new models in V200R006C10.
2.2.2 ¿Cuánto dura el intervalo de tiempo de espera para un usuario en línea que no realiza ninguna operación?
El intervalo de tiempo de espera predeterminado es de 5 minutos.
El intervalo de tiempo de espera es configurable para los Routers. Para configurar el intervalo de tiempo de espera, realice las siguientes operaciones:
1. Ejecute el comando [segundos] de tiempo de espera inactivo para configurar el intervalo de tiempo de espera en la vista de la interfaz de usuario.
2. Si la autenticación AAA está configurada, ejecute los minutos de inactividad del nombre de usuario del usuario local [segundos] en la vista AAA para habilitar la desconexión de un usuario local después de ejecutar el comando de inactividad. Una vez completada la configuración, el sistema puede desconectar al usuario de la interfaz VTY cuando el período de tiempo de espera expire. Se recomienda establecer el tiempo de espera en 10-15 minutos.
NOTA:
Para deshabilitar la función de corte inactivo, ejecute el comando idle-timeout 0.
Si la función de corte inactivo está deshabilitada para los usuarios que inician sesión en la interfaz VTY, es posible que otros usuarios no puedan obtener conexiones inactivas.
2.2.3 ¿Un Router de AR admite la descarga de FTP reanudable?
En versiones anteriores a V200R006C10, un Router AR no admite la descarga de FTP reanudable.
En V200R006C10 y versiones posteriores, si el Router funciona como un cliente FTP y descarga un archivo desde el servidor FTP, el Router admite la descarga reanudable. Si el Router se apaga durante el proceso de descarga, el archivo puede estar dañado. Si necesita reanudar la descarga después de que se reinicie el Router, se recomienda utilizar el archivo recién descargado para sobrescribir el archivo descargado originalmente, o eliminar el archivo descargado originalmente y volver a descargar el archivo. De lo contrario, la descarga puede fallar.
NOTA:
La descarga de FTP reanudable tiene efecto solo para un archivo. Si necesita reanudar la descarga cuando cambie el contenido del archivo de destino, se recomienda utilizar el archivo recién descargado para sobrescribir el archivo descargado originalmente, o eliminar el archivo descargado originalmente y volver a descargar el archivo. De lo contrario, el contenido del archivo puede ser incorrecto.
2.2.4 ¿Cómo se mejora el sistema de archivos Flash V200R001C01?
• Se añade la función de autocomprobación.
• Los archivos se eliminan en el fondo.
• Se mejora el rendimiento de lectura / escritura de archivos.
2.2.5 ¿Para qué son las teclas de método abreviado ESC_B y ESC_F?
ESC_B mueve el cursor hacia adelante una palabra, mientras que ESC_F mueve el cursor hacia atrás una palabra.
2.2.6 Cuando se está ejecutando el comando de configuración actual de la pantalla, ¿Por qué aparece el mensaje "Error: El sistema está ocupado, inténtelo de nuevo más tarde" ¿Aparece?
Este mensaje se muestra cuando el comando de configuración guardada de la pantalla utilizado por otro usuario muestra el resultado del comando.
2.2.7 ¿Cuántos niveles de usuario admite un Router AR?
Un Router AR soporta niveles de usuario 0-15. El valor 0 indica el nivel de visita, el valor 1 indica el nivel de usuario, el valor 2 indica el nivel de configuración, los valores 3 a 15 indican el nivel de administración.
2.2.8 ¿Cuántos usuarios de FTP pueden iniciar sesión en un Router simultáneamente?
Cinco usuarios de FTP pueden iniciar sesión en un Router simultáneamente.
2.2.9 ¿La serie AR es compatible con la web NMS?
La serie AR es compatible con el sistema de administración de red web (NMS) de V200R002C01. Puede utilizar el sistema de administración de red web para administrar y mantener la serie AR.
2.2.10 ¿Cuáles son las diferencias entre una interfaz Mini USB y una interfaz USB común en la serie AR?
La mini interfaz USB se encuentra junto a la interfaz de la consola en el dispositivo. La interfaz mini USB admite las funciones similares a la interfaz de la consola y se utiliza para configurar el dispositivo que se enciende por primera vez. La interfaz USB se utiliza para conectarse a una unidad flash USB para la implementación de dispositivos y la carga de archivos del sistema.
Todas las series AR, excepto las series AR150 y 160 y 200, proporcionan una mini interfaz USB.
2.2.11 ¿Se puede modificar manualmente el archivo de licencia GTL?
No. El archivo de licencia GTL está encriptado. No se puede utilizar un archivo de licencia GTL modificado.
2.2.12 ¿Cuáles son las funciones de los códigos de invalidación de licencia de GTL?
Antes de solicitar una nueva licencia, un usuario debe ejecutar el comando de revocación de licencia para obtener el código de invalidación. El usuario debe solicitar a Huawei una nueva licencia GTL utilizando el código de invalidación y cargar el archivo de licencia GTL en el dispositivo de almacenamiento.
2.2.13 Una vez que se actualice la versión, ¿debo solicitar una licencia nuevamente?
Una vez que se actualice la versión, solicite una licencia de acuerdo con las licencias activadas antes de la actualización y el soporte de licencia antes y después de la actualización.
Después de la actualización, ejecute el comando mostrar licencia para verificar las licencias activadas. El campo Versión del producto indica el número de versión de la licencia.
• Si se usa V200R001, solo la función PBX está controlada por la licencia.
Si se usa V200R002 o posterior, el servicio de voz (SIP AG), servicios de datos, servicios de seguridad, CM & BEST, CT e IVR están controlados por la licencia.
Luego verifique el soporte de licencias antes y después de la actualización. Existen diferencias de licencia entre las diferentes versiones. La Tabla 2-28 describe la asignación entre las versiones del producto y las licencias admitidas.
Tabla 2-28 Mapeo entre versiones del producto y licencias soportadas
Version | Supported License | Remarks |
V200R002C00 and later | PBX (V200R001) | - |
V200R002C00SPC100 and V200R002C00SPC200 | · Data services: IPv6, IPv6 static route, RIPng, OSPFv3, IS-ISv6, BGP4+ · Voice service (SIP AG), CM&BEST, CT, IVR · Security services: HTTPS, SAC, Efficient VPN, PKI, SSL VPN (two users) · DSVPN · SSL VPN: 10, 25, and 100 users | · Starting from V200R002SPC100, the device supports licenses of V200R001, V200R002, and later. · If the device is manufactured after October 1, 2012, you must load V200R002SPC002 before activating licenses of V200R001. |
V200R002C01SPC200 | · Data services: IPv6, IPv6 static route, RIPng, OSPFv3, IS-ISv6, BGP4+, SPR, enhanced NQA · Voice service (SIP AG), CM&BEST, CT, IVR · Security services: HTTPS, SAC, Efficient VPN, PKI, SSL VPN (two users) · DSVPN · SSL VPN: 10, 25, and 100 users | · If the device is manufactured after July 1, 2012, you must load V200R002SPC002 before activating licenses of V200R001. |
V200R002C02SPC100 and V200R002C02SPC200 | · Data service: SPR · Voice service (SIP AG), CM&BEST, CT, IVR · Security services: HTTPS, SAC, Efficient VPN, PKI, SSL VPN (two users) · DSVPN · SSL VPN: 10, 25, and 100 users | - |
V200R003C00 | · Data services: SPR, MPLS L2VPN · Voice service (SIP AG), CM&BEST, CT, IVR · Security services: HTTPS, SAC, Efficient VPN, PKI, SSL VPN (two users) · DSVPN · SSL VPN: 10, 25, and 100 users · WLAN AC Express | - |
V200R003C01 and later | · Data services: SPR, MPLS L2VPN · Voice service (SIP AG), CM&BEST, CT, IVR · Security services: SAC, Efficient VPN, SSL VPN (two users) · DSVPN · SSL VPN: 10, 25, and 100 users · WLAN AC Express | - |
Solicite una licencia de acuerdo con las licencias activadas antes de la actualización y soporte de licencia antes y después de la actualización.
• Si una licencia se activó antes de la actualización y las licencias para las funciones requeridas se activaron después de la actualización, no es necesario solicitar una licencia.
• Si se agregan algunas funciones después de la actualización, solicite una licencia para las nuevas funciones. Por ejemplo, si se agrega WLAN AC Express después de que el dispositivo se actualice de V200R002C00SPC200 a V200R003C00, solicite una licencia para WLAN AC Express.
2.2.14 ¿Qué operaciones se realizan cuando se requiere una licencia comercial para la expansión de capacidad?
Cuando se requiera expansión de capacidad, compre el nuevo elemento de control y realice las siguientes operaciones.
1. Inicie sesión en el sistema de gestión de licencias como se muestra a continuación.
1. Servicio empresarial: ESDP en http://app.huawei.com/isdp
2. Activar la licencia a través del dispositivo ESN. El sistema combina el archivo de licencia original y el archivo de licencia para expandir la capacidad y genera un nue****rchivo de licencia.
3. Descargue el nue****rchivo de licencia y actívelo.
2.2.15 No puedo iniciar sesión en el Router AR. ¿Cómo se resuelve este problema?
• De forma predeterminada, un usuario no puede iniciar sesión en el Router AR. Debe ejecutar el comando de modo de autenticación en la vista VTY para establecer el modo de autenticación.
• Para obtener más derechos de operación, ejecute el comando de nivel de privilegio de usuario en la vista VTY para establecer el nivel de usuario.
• Para permitir que el sistema desconecte a un usuario de la interfaz de VTY cuando el período de tiempo de espera expire, ejecute el comando idle-timeout en la vista de VTY para establecer el período de tiempo de espera.
2.2.16 ¿Cómo cambio la licencia?
Cuando ajusta la licencia entre dispositivos o desea cambiar la licencia cuando la licencia original es incompatible en el dispositi****ctualizado, ejecute el comando de revocación de licencia para revocar la licencia existente. El sistema luego devuelve un código de revocación de licencia. Puede utilizar el código de revocación de la licencia para solicitar un nue****rchivo de licencia y activar el nue****rchivo de licencia en el dispositivo durante el período de prueba.
DARSE CUENTA:
Al ejecutar el comando de revocación de licencia, el archivo de licencia se encuentra en estado de prueba. El período de prueba es de 60 días. Si se alcanza el período de prueba, los servicios serán interrumpidos. Tenga cuidado al ejecutar el comando de revocar la licencia.
1. Antes de ejecutar el comando de revocación de licencia, realice las siguientes operaciones:
1. Póngase en contacto con los agentes y determine si la licencia puede ser reemplazada. Compruebe la hora en que se puede obtener el archivo de licencia.
2. Póngase en contacto con el personal de asistencia técnica de Huawei.
2. Si es necesario cambiar la licencia, ejecute el comando de revocación de la licencia para obtener el código de revocación de la licencia y proporcionarlo a los agentes o al personal de soporte técnico.
Puede utilizar los siguientes métodos para obtener el código de revocación de la licencia:
0. Ejecute el comando de revocación de licencia. Luego obtenga el código de revocación de la licencia en el mensaje que se muestra:
1. <Huawei> revocar licencia
2. Advertencia: esta operación hará que el LCS pase al estado de PRUEBA. ¿Continuar? [S / N]: y
3. Información: Licencia revocada éxito. El ticket de revocación es: LIC2011021100B400: C20824861A2C0C03B9803D05FC40783D36B76301.
4. Una vez revocada la licencia, ejecute el comando Display license revoke-ticket para ver el código de revocación de la licencia.
5. <Huawei> mostrar licencia revocar-ticket
6. Información: El ticket de revocación es: LIC2011021100B400: C20824861A2C0C03B9803D05FC40783D36B76301
3. Después de obtener el nue****rchivo de licencia, almacene el archivo de licencia en el directorio raíz de la memoria flash en el dispositi**** través de FTP. Ejecute el comando de licencia de archi****ctivo para activar la licencia.
2.2.17 Un usuario se redirige a otro dispositivo mediante el puerto serie asíncrono. ¿Cómo regresa el usuario a la página de inicio de sesión?
Presione Ctrl +] para volver a la página de inicio de sesión.
2.2.18 ¿Debo prestar atención a la asignación entre las ID de activación y los ESN del dispositivo?
Cuando obtiene un archivo de licencia para diferentes modelos de la misma serie (por ejemplo, AR1220V y AR1220W) utilizando la ID de activación y el ESN en el sitio web, no necesita prestar atención a la asignación entre las ID de activación y los ESN del dispositivo.
Cuando obtiene un archivo de licencia para diferentes modelos de las diferentes series (por ejemplo, AR1220, AR2240 y AR2240C) utilizando la ID de activación y el ESN en el sitio web, la ID de activación es válida para la misma serie.
NOTA:
Cuando solicite una licencia, asegúrese de que la ESN distinga entre mayúsculas y minúsculas. Si el caso del dispositivo ESN es diferente al de ESN en el archivo de licencia, el archivo de licencia no se puede activar.
2.2.19 ¿Debo prestar atención a la asignación entre las ID de activación y los modelos de dispositivo?
En V2R1, no necesita prestar atención a la asignación entre las ID de activación y los modelos de dispositivo.
En versiones posteriores de V2R2:
• Para las licencias de capacidad, como la licencia AR CT y la licencia AR IVR, no necesita prestar atención a la asignación entre las ID de activación y los modelos de dispositivo.
• Para las licencias de funciones, como el paquete de servicios de valor agregado AR150 y 160 y 200 para servicios de datos y el paquete de servicios de valor agregado AR1200 para servicios de seguridad, debe prestar atención al mapeo entre la activación del ID y el modelo del dispositivo
Reiniciar RouterA. Presionar Ctrl+B para ingresar a BootROM menú, los siguientes comandos son desplegados:
1. BIOS Creation Date : Nov 10 2011, 14:41:12
2. DDR DRAM init : OK
3. Start Memory Test ? ('t' or 'T' is test):skip
4. Copying Data : Done
5. Uncompressing : Done
6. USB2 Host Stack Initialized.
7. USB Hub Driver Initialized
8. USBD Wind River Systems, Inc. 562 Initialized
9. Octeon Host Controller Initialize......Done.
10.
11.
12.Press Ctrl+B to break auto startup ... 3
13. Select choice 7 to enter the Password Manager menu.
14. Main Menu
15.
16. 1. Default Startup
17. 2. Serial Menu
18. 3. Network Menu
19. 4. Startup Select
20. 5. File Manager
21. 6. Reboot
22. 7. Password Manager
23.
Enter your choice(1-6):7
24. Select choice 2 to delete the console login password.
25. Password Menu
26.
27. 1. Modify the menu password
28. 2. Clear the console login password
29. 0. Return
30.
31.Enter your choice(0-1):2
32.Clear the console login password Succeed!
1.
2. PassWord Menu
3.
4. 1. Modify the menu password
5. 2. Clear the console login password
6. 0. Return
7.
Enter your choice(0-1):0
8. Select 1 and wait for a while. Then you can log in to the device.
9. Main Menu
10.
11. 1. Default Startup
12. 2. Serial Menu
13. 3. Network Menu
14. 4. Startup Select
15. 5. File Manager
16. 6. Reboot
17. 7. Password Manager
18.
Enter your choice(1-6):1
2.2.21 Secure CRT se puede utilizar para iniciar sesión en el dispositi**** través de una interfaz de consola. La interfaz de la línea de comandos puede mostrarse, pero no se puede ingresar un comando. ¿Por qué?
Cuando se utiliza Secure CRT para iniciar sesión en el dispositi**** través de la interfaz de la Consola y se selecciona RTS / CTS, se puede mostrar la interfaz de la línea de comandos, pero no se puede ingresar un comando. Compruebe si la configuración de los parámetros de comunicación del terminal coincide con la de los parámetros de atributos físicos en la interfaz de usuario del puerto de la consola. De forma predeterminada, los parámetros de control de flujo no se configuran en la interfaz de la consola. Ajustar la configuración de RTS / CTS como se muestra:
2.2.22 ¿Cómo puedo abrir páginas web utilizando IE 10 en un sistema operativo Windows 7 (64 bits)?
Para abrir páginas web con Internet Explorer (IE) 10, debe cambiar el modo del navegador al modo compatible.
IE 10 abre las páginas web en modo común de forma predeterminada. Sin embargo, las páginas web del dispositivo se encargan según el IE de una versión anterior. Cuando se usa IE 10 para abrir páginas web, puede ocurrir una incompatibilidad. En este momento, debe habilitar el modo compatible.
2.2.23 ¿Cuál es la contraseña de inicio de sesión predeterminada?
• Iniciar sesión a través del puerto de la consola o Telnet
Tabla 2-29 Contraseñas predeterminadas para el puerto de la consola o el inicio de sesión de Telnet en diferentes versiones
Version | Product Model | Default User Name | Default Password | Default Level |
V200R003 | ALL | admin | admin | 15 |
2.2 Configuración Básica2.2.1 ¿Cuáles son las diferencias entre los routers AR1200 Series?Tabla 2-27 Diferencias AR1200
In the preceding table:
NOTE: AR1220W and AR1220VW are new models in V200R001C01. AR1220L are new models in V200R002C01. AR1220F are new models in V200R005C10. AR1220C &AR1220-8GEare new models in V200R007C00. AR1220E&AR1220EV&AR1220EVW are new models in V200R006C10.
2.2.2 ¿Cuánto dura el intervalo de tiempo de espera para un usuario en línea que no realiza ninguna operación? El intervalo de tiempo de espera predeterminado es de 5 minutos. El intervalo de tiempo de espera es configurable para los Routers. Para configurar el intervalo de tiempo de espera, realice las siguientes operaciones: 1. Ejecute el comando [segundos] de tiempo de espera inactivo para configurar el intervalo de tiempo de espera en la vista de la interfaz de usuario. 2. Si la autenticación AAA está configurada, ejecute los minutos de inactividad del nombre de usuario del usuario local [segundos] en la vista AAA para habilitar la desconexión de un usuario local después de ejecutar el comando de inactividad. Una vez completada la configuración, el sistema puede desconectar al usuario de la interfaz VTY cuando el período de tiempo de espera expire. Se recomienda establecer el tiempo de espera en 10-15 minutos. NOTA: Para deshabilitar la función de corte inactivo, ejecute el comando idle-timeout 0. Si la función de corte inactivo está deshabilitada para los usuarios que inician sesión en la interfaz VTY, es posible que otros usuarios no puedan obtener conexiones inactivas. 2.2.3 ¿Un Router de AR admite la descarga de FTP reanudable? En versiones anteriores a V200R006C10, un Router AR no admite la descarga de FTP reanudable. En V200R006C10 y versiones posteriores, si el Router funciona como un cliente FTP y descarga un archivo desde el servidor FTP, el Router admite la descarga reanudable. Si el Router se apaga durante el proceso de descarga, el archivo puede estar dañado. Si necesita reanudar la descarga después de que se reinicie el Router, se recomienda utilizar el archivo recién descargado para sobrescribir el archivo descargado originalmente, o eliminar el archivo descargado originalmente y volver a descargar el archivo. De lo contrario, la descarga puede fallar. NOTA: La descarga de FTP reanudable tiene efecto solo para un archivo. Si necesita reanudar la descarga cuando cambie el contenido del archivo de destino, se recomienda utilizar el archivo recién descargado para sobrescribir el archivo descargado originalmente, o eliminar el archivo descargado originalmente y volver a descargar el archivo. De lo contrario, el contenido del archivo puede ser incorrecto. 2.2.4 ¿Cómo se mejora el sistema de archivos Flash V200R001C01? • Se añade la función de autocomprobación. • Los archivos se eliminan en el fondo. • Se mejora el rendimiento de lectura / escritura de archivos. 2.2.5 ¿Para qué son las teclas de método abreviado ESC_B y ESC_F? ESC_B mueve el cursor hacia adelante una palabra, mientras que ESC_F mueve el cursor hacia atrás una palabra. 2.2.6 Cuando se está ejecutando el comando de configuración actual de la pantalla, ¿Por qué aparece el mensaje "Error: El sistema está ocupado, inténtelo de nuevo más tarde" ¿Aparece? Este mensaje se muestra cuando el comando de configuración guardada de la pantalla utilizado por otro usuario muestra el resultado del comando. 2.2.7 ¿Cuántos niveles de usuario admite un Router AR? Un Router AR soporta niveles de usuario 0-15. El valor 0 indica el nivel de visita, el valor 1 indica el nivel de usuario, el valor 2 indica el nivel de configuración, los valores 3 a 15 indican el nivel de administración. 2.2.8 ¿Cuántos usuarios de FTP pueden iniciar sesión en un Router simultáneamente? Cinco usuarios de FTP pueden iniciar sesión en un Router simultáneamente. 2.2.9 ¿La serie AR es compatible con la web NMS? La serie AR es compatible con el sistema de administración de red web (NMS) de V200R002C01. Puede utilizar el sistema de administración de red web para administrar y mantener la serie AR. 2.2.10 ¿Cuáles son las diferencias entre una interfaz Mini USB y una interfaz USB común en la serie AR? La mini interfaz USB se encuentra junto a la interfaz de la consola en el dispositivo. La interfaz mini USB admite las funciones similares a la interfaz de la consola y se utiliza para configurar el dispositivo que se enciende por primera vez. La interfaz USB se utiliza para conectarse a una unidad flash USB para la implementación de dispositivos y la carga de archivos del sistema. Todas las series AR, excepto las series AR150 y 160 y 200, proporcionan una mini interfaz USB. 2.2.11 ¿Se puede modificar manualmente el archivo de licencia GTL? No. El archivo de licencia GTL está encriptado. No se puede utilizar un archivo de licencia GTL modificado. 2.2.12 ¿Cuáles son las funciones de los códigos de invalidación de licencia de GTL? Antes de solicitar una nueva licencia, un usuario debe ejecutar el comando de revocación de licencia para obtener el código de invalidación. El usuario debe solicitar a Huawei una nueva licencia GTL utilizando el código de invalidación y cargar el archivo de licencia GTL en el dispositivo de almacenamiento. 2.2.13 Una vez que se actualice la versión, ¿debo solicitar una licencia nuevamente? Una vez que se actualice la versión, solicite una licencia de acuerdo con las licencias activadas antes de la actualización y el soporte de licencia antes y después de la actualización. Después de la actualización, ejecute el comando mostrar licencia para verificar las licencias activadas. El campo Versión del producto indica el número de versión de la licencia. • Si se usa V200R001, solo la función PBX está controlada por la licencia. • Si se usa V200R002 o posterior, el servicio de voz (SIP AG), servicios de datos, servicios de seguridad, CM & BEST, CT e IVR están controlados por la licencia. Luego verifique el soporte de licencias antes y después de la actualización. Existen diferencias de licencia entre las diferentes versiones. La Tabla 2-28 describe la asignación entre las versiones del producto y las licencias admitidas. Tabla 2-28 Mapeo entre versiones del producto y licencias soportadas
Solicite una licencia de acuerdo con las licencias activadas antes de la actualización y soporte de licencia antes y después de la actualización. • Si una licencia se activó antes de la actualización y las licencias para las funciones requeridas se activaron después de la actualización, no es necesario solicitar una licencia. • Si se agregan algunas funciones después de la actualización, solicite una licencia para las nuevas funciones. Por ejemplo, si se agrega WLAN AC Express después de que el dispositivo se actualice de V200R002C00SPC200 a V200R003C00, solicite una licencia para WLAN AC Express. 2.2.14 ¿Qué operaciones se realizan cuando se requiere una licencia comercial para la expansión de capacidad? Cuando se requiera expansión de capacidad, compre el nuevo elemento de control y realice las siguientes operaciones. 1. Inicie sesión en el sistema de gestión de licencias como se muestra a continuación. 1. Servicio empresarial: ESDP en http://app.huawei.com/isdp 2. Activar la licencia a través del dispositivo ESN. El sistema combina el archivo de licencia original y el archivo de licencia para expandir la capacidad y genera un nue****rchivo de licencia. 3. Descargue el nue****rchivo de licencia y actívelo. 2.2.15 No puedo iniciar sesión en el Router AR. ¿Cómo se resuelve este problema? • De forma predeterminada, un usuario no puede iniciar sesión en el Router AR. Debe ejecutar el comando de modo de autenticación en la vista VTY para establecer el modo de autenticación. • Para obtener más derechos de operación, ejecute el comando de nivel de privilegio de usuario en la vista VTY para establecer el nivel de usuario. • Para permitir que el sistema desconecte a un usuario de la interfaz de VTY cuando el período de tiempo de espera expire, ejecute el comando idle-timeout en la vista de VTY para establecer el período de tiempo de espera. 2.2.16 ¿Cómo cambio la licencia? Cuando ajusta la licencia entre dispositivos o desea cambiar la licencia cuando la licencia original es incompatible en el dispositi****ctualizado, ejecute el comando de revocación de licencia para revocar la licencia existente. El sistema luego devuelve un código de revocación de licencia. Puede utilizar el código de revocación de la licencia para solicitar un nue****rchivo de licencia y activar el nue****rchivo de licencia en el dispositivo durante el período de prueba. DARSE CUENTA: Al ejecutar el comando de revocación de licencia, el archivo de licencia se encuentra en estado de prueba. El período de prueba es de 60 días. Si se alcanza el período de prueba, los servicios serán interrumpidos. Tenga cuidado al ejecutar el comando de revocar la licencia. 1. Antes de ejecutar el comando de revocación de licencia, realice las siguientes operaciones: 1. Póngase en contacto con los agentes y determine si la licencia puede ser reemplazada. Compruebe la hora en que se puede obtener el archivo de licencia. 2. Póngase en contacto con el personal de asistencia técnica de Huawei. 2. Si es necesario cambiar la licencia, ejecute el comando de revocación de la licencia para obtener el código de revocación de la licencia y proporcionarlo a los agentes o al personal de soporte técnico. Puede utilizar los siguientes métodos para obtener el código de revocación de la licencia: 0. Ejecute el comando de revocación de licencia. Luego obtenga el código de revocación de la licencia en el mensaje que se muestra: 1. <Huawei> revocar licencia 2. Advertencia: esta operación hará que el LCS pase al estado de PRUEBA. ¿Continuar? [S / N]: y 3. Información: Licencia revocada éxito. El ticket de revocación es: LIC2011021100B400: C20824861A2C0C03B9803D05FC40783D36B76301. 4. Una vez revocada la licencia, ejecute el comando Display license revoke-ticket para ver el código de revocación de la licencia. 5. <Huawei> mostrar licencia revocar-ticket 6. Información: El ticket de revocación es: LIC2011021100B400: C20824861A2C0C03B9803D05FC40783D36B76301 3. Después de obtener el nue****rchivo de licencia, almacene el archivo de licencia en el directorio raíz de la memoria flash en el dispositi**** través de FTP. Ejecute el comando de licencia de archi****ctivo para activar la licencia. 2.2.17 Un usuario se redirige a otro dispositivo mediante el puerto serie asíncrono. ¿Cómo regresa el usuario a la página de inicio de sesión? Presione Ctrl +] para volver a la página de inicio de sesión. 2.2.18 ¿Debo prestar atención a la asignación entre las ID de activación y los ESN del dispositivo? Cuando obtiene un archivo de licencia para diferentes modelos de la misma serie (por ejemplo, AR1220V y AR1220W) utilizando la ID de activación y el ESN en el sitio web, no necesita prestar atención a la asignación entre las ID de activación y los ESN del dispositivo. Cuando obtiene un archivo de licencia para diferentes modelos de las diferentes series (por ejemplo, AR1220, AR2240 y AR2240C) utilizando la ID de activación y el ESN en el sitio web, la ID de activación es válida para la misma serie. NOTA: Cuando solicite una licencia, asegúrese de que la ESN distinga entre mayúsculas y minúsculas. Si el caso del dispositivo ESN es diferente al de ESN en el archivo de licencia, el archivo de licencia no se puede activar. 2.2.19 ¿Debo prestar atención a la asignación entre las ID de activación y los modelos de dispositivo? En V2R1, no necesita prestar atención a la asignación entre las ID de activación y los modelos de dispositivo. En versiones posteriores de V2R2: • Para las licencias de capacidad, como la licencia AR CT y la licencia AR IVR, no necesita prestar atención a la asignación entre las ID de activación y los modelos de dispositivo. • Para las licencias de funciones, como el paquete de servicios de valor agregado AR150 y 160 y 200 para servicios de datos y el paquete de servicios de valor agregado AR1200 para servicios de seguridad, debe prestar atención al mapeo entre la activación del ID y el modelo del dispositivo
Reiniciar RouterA. Presionar Ctrl+B para ingresar a BootROM menú, los siguientes comandos son desplegados:
1. BIOS Creation Date : Nov 10 2011, 14:41:12 2. DDR DRAM init : OK 3. Start Memory Test ? ('t' or 'T' is test):skip 4. Copying Data : Done 5. Uncompressing : Done 6. USB2 Host Stack Initialized. 7. USB Hub Driver Initialized 8. USBD Wind River Systems, Inc. 562 Initialized 9. Octeon Host Controller Initialize......Done. 10. 11. 12.Press Ctrl+B to break auto startup ... 3 13. Select choice 7 to enter the Password Manager menu. 14. Main Menu 15. 16. 1. Default Startup 17. 2. Serial Menu 18. 3. Network Menu 19. 4. Startup Select 20. 5. File Manager 21. 6. Reboot 22. 7. Password Manager 23. Enter your choice(1-6):7 24. Select choice 2 to delete the console login password. 25. Password Menu 26. 27. 1. Modify the menu password 28. 2. Clear the console login password 29. 0. Return 30. 31.Enter your choice(0-1):2 32.Clear the console login password Succeed! 33. 34. PassWord Menu 35. 36. 1. Modify the menu password 37. 2. Clear the console login password 38. 0. Return 39. Enter your choice(0-1):0 40. Select 1 and wait for a while. Then you can log in to the device. 41. Main Menu 42. 43. 1. Default Startup 44. 2. Serial Menu 45. 3. Network Menu 46. 4. Startup Select 47. 5. File Manager 48. 6. Reboot 49. 7. Password Manager 50. Enter your choice(1-6):1 2.2.21 Secure CRT se puede utilizar para iniciar sesión en el dispositi**** través de una interfaz de consola. La interfaz de la línea de comandos puede mostrarse, pero no se puede ingresar un comando. ¿Por qué?Cuando se utiliza Secure CRT para iniciar sesión en el dispositi**** través de la interfaz de la Consola y se selecciona RTS / CTS, se puede mostrar la interfaz de la línea de comandos, pero no se puede ingresar un comando. Compruebe si la configuración de los parámetros de comunicación del terminal coincide con la de los parámetros de atributos físicos en la interfaz de usuario del puerto de la consola. De forma predeterminada, los parámetros de control de flujo no se configuran en la interfaz de la consola. Ajustar la configuración de RTS / CTS como se muestra:
2.2.22 ¿Cómo puedo abrir páginas web utilizando IE 10 en un sistema operativo Windows 7 (64 bits)? Para abrir páginas web con Internet Explorer (IE) 10, debe cambiar el modo del navegador al modo compatible. IE 10 abre las páginas web en modo común de forma predeterminada. Sin embargo, las páginas web del dispositivo se encargan según el IE de una versión anterior. Cuando se usa IE 10 para abrir páginas web, puede ocurrir una incompatibilidad. En este momento, debe habilitar el modo compatible. 2.2.23 ¿Cuál es la contraseña de inicio de sesión predeterminada? • Iniciar sesión a través del puerto de la consola o Telnet Tabla 2-29 Contraseñas predeterminadas para el puerto de la consola o el inicio de sesión de Telnet en diferentes versiones
· Web login Table 2-30 Default passwords for web login in different versions
2.2.24 Cómo restaurar la configuración de fábricaProcedimiento1. Ejecute el comando Restablecer configuración guardada para borrar el archivo de configuración para el siguiente inicio y eliminar el archivo de configuración utilizado en el siguiente inicio.2. Ejecute el comando de reinicio rápido para reiniciar el sistema.2.2.25 ¿Cómo configuro el nivel de usuario web?Ejecute el comando de nivel de privilegio de nombre de usuario de usuario local en la vista AAA para establecer el nivel de usuario web.• Si el nivel de usuario es 1, el usuario es un administrador común y solo puede acceder a Información del dispositivo y cambiar la contraseña en Administración de usuarios.• Si el nivel de usuario es 2, el usuario es un administrador de empresa y tiene la mayoría de los derechos operativos en el sistema web.• Si el nivel de usuario es de 3 a 15, el usuario es un superadministrador y tiene todos los derechos operativos en el sistema web.Se recomienda establecer el nivel en 3 o superior.2.2.26 ¿Qué debo hacer si olvido la contraseña de inicio de sesión del sistema web?Si olvida o desea cambiar la contraseña de inicio de sesión del sistema web, inicie sesión en el dispositi**** través del puerto de la consola, Telnet o STelnet y establezca una nueva contraseña después de iniciar sesión.NOTA:Telnet tiene vulnerabilidades de seguridad. Se recomienda iniciar sesión en el dispositivo utilizando STelnet V2. # Configurar password para Huawei@123
<Huawei> system-view [Huawei] aaa [Huawei-aaa] local-user admin123 password irreversible-cipher Huawei@123 [Huawei-aaa] local-user admin123 service-type http [Huawei-aaa] local-user admin123 privilege level 15 [Huawei-aaa] return <Huawei> save 2.2.27 ¿Qué sucede si olvido la contraseña para el inicio de sesión en el puerto de la consola?Cuando olvida la contraseña para iniciar sesión a través del puerto de la consola, utilice uno de los dos métodos siguientes para establecer una nueva contraseña.Iniciar sesión en el dispositi**** través de STelnet / Telnet para establecer una nueva contraseñaSe recomienda que utilice STelnet V2 para iniciar sesión en el dispositivo.Asegúrese de tener una cuenta STelnet / Telnet y derechos de administrador. Lo siguiente utiliza las líneas de comando y las salidas de inicio de sesión en el dispositivo usando STelnet como ejemplo. Después de iniciar sesión en el dispositi**** través de STelnet, realice las siguientes operaciones.# Tomar la autenticación de contraseña como un ejemplo. Establezca la contraseña en Huawei @ 123.<Huawei> system-view [Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode password [Huawei-ui-console0] set authentication password cipher Warning: The "password" authentication mode is not secure, and it is strongly re commended to use "aaa" authentication mode. Enter Password(<8-128>): Confirm password: [Huawei-ui-console0] return <Huawei> save # Take AAA authentication as an example. Set the user name and password to admin123 and Huawei@123, respectively. <Huawei> system-view [Huawei] user-interface console 0 [Huawei-ui-console0] authentication-mode aaa [Huawei-ui-console0] quit [Huawei] aaa [Huawei-aaa] local-user admin123 password irreversible-cipher Huawei@123 [Huawei-aaa] local-user admin123 privilege level 15 [Huawei-aaa] local-user admin123 service-type terminal [Huawei-aaa] return <Huawei> save Borrar la contraseña perdida usando el menú BootROMPuede usar el menú BootROM del dispositivo para borrar la contraseña perdida para el inicio de sesión del puerto de la consola. Después de iniciar el dispositivo, establezca una nueva contraseña y guarde su configuración. Realice los siguientes pasos.1. Conecte el terminal al puerto de la consola del dispositivo y reinicie el dispositivo. Cuando aparezca el siguiente mensaje, presione Ctrl + B e ingrese la contraseña de BootROM para ingresar al menú de BootROM.2. Presione Ctrl + B para interrumpir el inicio automático ... 13.Introduzca la contraseña: // Introduzca la contraseña de BootROM.4. En el menú BootROM, seleccione Administrador de contraseñas y luego Borre la contraseña de inicio de sesión de la consola.5. Luego, seleccione las opciones Retorno y Inicio predeterminado para reiniciar el dispositivo.6. Una vez que se inicie el sistema, puede iniciar sesión a través del puerto de la consola sin autenticación de contraseña. Después de iniciar sesión en el sistema, establezca un modo de autenticación y una contraseña para la interfaz de usuario de la consola según sea necesario. La configuración es similar a la de Iniciar sesión en el dispositi**** través de STelnet / Telnet para establecer una nueva contraseña, y no se proporciona aquí.2.2.28 ¿Qué sucede si olvido la contraseña para el inicio de sesión de Telnet?Si olvida la contraseña de inicio de sesión de Telnet, inicie sesión en el dispositi**** través del puerto de la consola y establezca una nueva contraseña para el inicio de sesión de Telnet.# Tome la autenticación de contraseña para el inicio de sesión VTY0 como ejemplo. Establezca la contraseña en Huawei @ 123.<Huawei> system-view [Huawei] user-interface vty 0 [Huawei-ui-vty0] authentication-mode password [Huawei-ui-vty0] set authentication password cipher Warning: The "password" authentication mode is not secure, and it is strongly re commended to use "aaa" authentication mode. Enter Password(<8-128>): Confirm password: [Huawei-ui-vty0] user privilege level 15 [Huawei-ui-vty0] return <Huawei> save # Take AAA authentication for VTY0 login as an example. Set the user name and password to admin123 and Huawei@123, respectively. <Huawei> system-view [Huawei] user-interface vty 0 [Huawei-ui-vty0] protocol inbound telnet [Huawei-ui-vty0] authentication-mode aaa [Huawei-ui-vty0] quit [Huawei] aaa [Huawei-aaa] local-user admin123 password irreversible-cipher Huawei@123 [Huawei-aaa] local-user admin123 service-type telnet [Huawei-aaa] local-user admin123 privilege level 15 [Huawei-aaa] return <Huawei> save 2.2.29 ¿Qué debo hacer si la cuenta está bloqueada?De forma predeterminada, una cuenta bloqueada se desbloquea automáticamente después de 5 minutos. Puede esperar hasta que la cuenta se desbloquee automáticamente e ingrese el nombre de usuario y la contraseña correctos para iniciar sesión nuevamente en el dispositivo.También puede iniciar sesión en el dispositivo usando el modo CLI cuando la cuenta está bloqueada y ejecutar el comando activo de estado de usuario de usuario local en la vista AAA para desbloquear la cuenta.2.2.30 ¿Cómo obtengo el archivo de página web?El software del sistema contiene el archivo de la página web. Después de cargar el nuevo software del sistema en el dispositivo, el archivo de página web web.zip se descomprime directamente del software del sistema y se guarda en la memoria.2.2.31 ¿Cómo cambio el número de puerto para el inicio de sesión de la plataforma web?El número de puerto predeterminado del servidor HTTPS es 443. Si accede y controla el dispositi**** través de la plataforma web, no necesita especificar el número de puerto. Si se usa el número de puerto predeterminado, los atacantes pueden acceder a este puerto continuamente, consumiendo recursos de ancho de banda y degradando el rendimiento de seguridad del servidor. Como resultado, los usuarios autorizados no pueden acceder al dispositivo. Si otro número utiliza el número de puerto predeterminado, los usuarios no pueden iniciar sesión en el dispositi**** través de la plataforma web.Puede ejecutar el comando http secure-server port port-number en la vista del sistema para reconfigurar el número de puerto del servidor HTTPS.2.2.32 ¿Qué interfaz está configurada con la dirección IP de administración predeterminada?El dispositivo tiene una dirección IP de administración predeterminada configurada y el sistema web habilitado desde una versión específica antes de su entrega. La tabla 2-32 muestra información detallada.Tabla 2-32 Interfaz configurada con la dirección IP de administración predeterminada2.2.33 ¿Cómo formateo un medio de almacenamiento?Puede ejecutar el comando de unidad de formato o ingresar al menú BootROM para formatear un medio de almacenamiento. · Usando BootROM menu 1. In the BootROM main menu, enter 5 to access the file management menu. 2. Main Menu 3. 4. 1. Default Startup 5. 2. Serial Menu 6. 3. Network Menu 7. 4. Startup Select 8. 5. File Manager 9. 6. Reboot 10. 7. Password Manager 11. 12.Enter your choice(1-7):5 13. File Menu 14. 15. 1. Flash file system 16. 2. SDCard file system 17. 0. Return 18. 19.Enter your choice(0-2): 20. Enter 1 to access the Flash file system menu. 21. File Menu 22. 23. 1. Flash file system 24. 2. SDCard file system 25. 0. Return 26. 27.Enter your choice(0-2):1 28. Flash file system MENU 29. 30. 1. List file in flash 31. 2. Delete file in flash 32. 3. Rename file in flash 33. 4. Format Flash file system 34. 0. Return 35. 36. Enter 4 to access the Format Flash file system menu.
Enter your choice(0-5):4 BE CAREFUL! All files in the device will be lost. This may cause your system fail to start! Are you sure to format it? Yes or No(Y/N): y Format file system. Please wait.... Format success! 2.2.34 ¿Cómo obligo a un usuario en línea a que se desconecte?Puede ejecutar la interfaz de usuario gratuita {ui-number | ui-type ui-number1} comando para eliminar un usuario de una interfaz de usuario específica, es decir, desconectar al usuario del dispositivo.Este comando no tiene efecto para el usuario actual. Por ejemplo, si la interfaz de usuario del usuario actual es VTY 2, el comando gratuito de interfaz de usuario vty 2 no tendrá efecto y el sistema mostrará un mensaje de error.<Huawei> free user-interface 0Warning: User interface Console1 will be freed. Continue? [Y/N]:y2.2.35 ¿Cómo defino el nivel de comando?El administrador puede ejecutar el comando view-name comando-key de view-name para establecer el nivel de comando en una vista específica. Esta configuración permite a un usuario de nivel inferior usar algunos comandos de alto nivel, o eleva el nivel de comando para mejorar la seguridad del dispositivo.Se recomienda que no cambie el nivel de comando predeterminado sin la guía de profesionales. De lo contrario, puede ocasionar inconvenientes para la operación y el mantenimiento y provocar problemas de seguridad. <Huawei> system-view [Huawei] command-privilege level 5 view user save |