云小二：华为路由器代理（华为路由器设置ssr代理）

本文目录一览：

1、华为路由器 AR 18-20 配置 问题

2、华为路由器配置及它是不是有一条代理服务器的命令

3、华为路由器如何配置端口转发

4、怎么成为华为路由器产品的代理商？

5、华为路由器的代理设置方法

6、华为路由器怎么设置

华为路由器 AR 18-20 配置 问题

你好，

以下配置经过实验验证，使用路由器为Quidway AR28-40，我没有 AR18-20。

在进入以下配置前，先通过Console口或远程登录到华为路由器的命令配置界面，并进入系统配置界面，命令如下：

316-AR28-40system-view

System View: return to User View with Ctrl+Z.

[316-AR28-40]

第一步：配置拨号接口

1.1配置拨号规则

[316-AR28-40]dialer-rule 1 ip permit //建立拨号规则1，允许IP协议，建立拨号口要用到

1.2配置虚拟拨号接口

PPPoE的认证方式大致有两种，分别是Chap和PAP，取决于PPPoE认证的服务器端；作为我们客户在配置时可以两种都试试，以拨号成功为标准!

先试试Chap认证方式：

[316-AR28-40]int Dialer 1

[316-AR28-40-Dialer1]dialer user baidu //ISP服务商分配的拨号用户名

[316-AR28-40-Dialer1]dialer-group 1 //对应拨号规则dialer-rule 1

[316-AR28-40-Dialer1]dialer bundle 1 //拨号组号为1，1个组对应一个拨号

[316-AR28-40-Dialer1]ip address ppp-negotiate //通过拨号自动获得PPPoE服务器分配的IP地址

[316-AR28-40-Dialer1]ppp chap user baidu //ISP服务商分配的拨号用户名

[316-AR28-40-Dialer1]ppp chap password simple 123456 //拨号用户名对应的密码

[316-AR28-40-Dialer1]ppp ipcp dns request //向PPPoE服务器请求DNS地址

[316-AR28-40-Dialer1]ppp ipcp dns admit-any //接收PPPoE服务器分配的DNS地址

[316-AR28-40-Dialer1]mtu 1492

[316-AR28-40-Dialer1]quit

1.3将实际物理接口绑定到虚拟的拨号接口：（此物理接口为ADSL猫出来的网线与路由器相连的端口）

[316-AR28-40]interface Ethernet 1/0 //此接口连接ADSL猫

[316-AR28-40-Ethernet1/0]pppoe-client dial-bundle-number 1 //绑定到虚拟拨号接口的拨号组号1

[316-AR28-40-Ethernet1/0]undo shut

[316-AR28-40-Ethernet1/0]quit

[316-AR28-40]

至此，路由器拨号配置完成。

1.4检查是否成功拨号：

[316-AR28-40]display interface Dialer 1 //以下显示为拨号成功状态

Dialer1 current state :UP

Line protocol current state :UP //链路协议状态为“up”，则拨号成功

Description : Dialer1 Interface

The Maximum Transmit Unit is 1492, Hold timer is 10(sec)

Internet Address is negotiated, X.X.X.X/32 //成功拨号后，由PPPoE服务器分配的外网地址

Link layer protocol is PPP

LCP initial

….

Line protocol current state :UP

Link layer protocol is PPP

Primary DNS address is x.x.x.x,Secondary DNS address is y.y.y.y

//从PPPoE服务器获得的主从NDS服务器地址，如果前面显示了拨号成功，但没有显示获得的DNS地址，那么进入dialer 1口输入“shut”，再输入“undo shut”，即重新拨号试试。

….

若显示如下信息，为拨号失败：

[316-AR28-40]dis int Dialer 1

Dialer1 current state :UP

Line protocol current state :DOWN //链路协议状态为“down”，则拨号失败

Description : Dialer1 Interface

The Maximum Transmit Unit is 1492, Hold timer is 10(sec)

Internet protocol processing : disabled //因特网协议不可用，拨号失败

Link layer protocol is PPP

LCP initial

若显示的是拨号失败了，则将拨号认证方式有chap改为pap方式，回到1.2配置

建立虚拟拨号口，认证方式为PAP方式

[316-AR28-40]undo int Dialer 1 //删除老的虚拟拨号口配置

[316-AR28-40]interface dialer 1 //新建虚拟拨号口

[316-AR28-40-Dialer1]dialer user Baidu

[316-AR28-40-Dialer1]dialer-group 1

[316-AR28-40-Dialer1]dialer bundle 1

[316-AR28-40-Dialer1]ip address ppp-negotiate

[316-AR28-40-Dialer1]ppp pap local-user Baidu password simple 123

[316-AR28-40-Dialer1]ppp ipcp dns request

[316-AR28-40-Dialer1]ppp ipcp dns admit-any

[316-AR28-40-Dialer1]mtu 1492

[316-AR28-40-Dialer1]quit

因为前面1.3中已经配置了实际物理接口的配置，所以不用再配置物理接口到虚拟接口的绑定；

重复1.4步骤，检验是否成功拨号。

第二步：配置路由

配置默认路由：

[316-AR28-40]ip route-static 0.0.0.0 0.0.0.0 Dialer 1

//将所有未知目的地址的数据包通过Dialer1口（虚拟拨号口）发送出去

第三步：配置Nat转换

目的是将你内网的主机的IP地址转换为Dialer1口（虚拟拨号口）获得的公网地址访问，进而可以访问因特网。

[316-AR28-40]acl number 2001 //建立基本访问控制列表2001

[316-AR28-40-acl-basic-2001]rule 0 permit source 192.168.0.0 0.0.255.255

//建立0号规则，允许所以网段为192.168.0.0/16的主机（你的两台主机IP必须要设置在改范围内）

[316-AR28-40-acl-basic-2001]quit

[316-AR28-40]interface Dialer 1 //进入虚拟拨号接口

[316-AR28-40-Dialer1]nat outbound 2001

//在此端口做NAT转换，在该端口出的数据流中，允许数据包源地址符合ACL2001的主机IP地址转换为此接口地址访问外网

第四步：配置DNS代理

在第一步的虚拟拨号口配置中，已经配置了通过拨号获取PPPoE服务器的DNS地址，但是还需要将路由器配置为DNS代理端，这样主机配置的DNS指向路由器时，路由器才能将获取到的DNS服务器信息提供给主机，配置命令：

[316-AR28-40]dns-proxy enable

第五步：配置你的主机网络

取决于你两台主机连接路由器的方式，描述有点多，没办法，但这一点都不复杂。

3种连接方式：

1）两台电脑分别连接1个剩下的以太网口，适用于路由器没有LAN口，有3个或3个以上的以太网口，好处是不用再买个交换机。

（上述中eth1/0已经连接了ADSL猫，假设剩下eth3/0和eth3/1分别连接PC1和PC2–具体端口名称看你路由器命名而定）

2）两台电脑连接到1个交换机，再由交换机连接到剩下的1个以太网口，适用于你的路由器只有2个以太网口。

（上述中eth1/0已经连接了ADSL猫，则交换机连接到剩下的一个以太网口）

3）两台电脑分别连接到路由器的LAN口上，适用于路由器少于3个以太网口，但是有2个以上的LAN口。

此处针对连接方式1做介绍，连接方式2可参考连接方式1，若你选择连接方式3，也很简单，配个VLAN，将LAN口划入即可，可以M我，此处不再赘述。

连接方式1配置如下：

5.1路由器配置：

[316-AR28-40]interface Ethernet 3/0

[316-AR28-40-Ethernet3/0]ip address 192.168.1.1 255.255.255.0

[316-AR28-40-Ethernet3/0]undo shut

[316-AR28-40-Ethernet3/0]quit

[316-AR28-40]interface Ethernet 3/1

[316-AR28-40-Ethernet3/1]ip address 192.168.2.1 255.255.255.0

[316-AR28-40-Ethernet3/1]undo shut

[316-AR28-40-Ethernet3/1]quit

5.2主机配置（PC1连eth3/0口，PC2连eth3/1口）

PC1配置：ip地址：192.168.1.2 子网掩码：255.255.255.0 网关：192.168.1.1 DNS：192.168.1.1

PC2配置：ip地址：192.168.2.2 子网掩码：255.255.255.0 网关：192.168.2.1 DNS：192.168.2.1

最后，提供几个检查的命令

1）检查拨号端口是否成功拨号获得公网地址及DNS服务器地址

[316-AR28-40]dis int Dialer 1

Dialer1 current state :UP

Line protocol current state :UP

Description : Dialer1 Interface

The Maximum Transmit Unit is 1492, Hold timer is 10(sec)

Internet Address is negotiated, x.x.x.x/32 //获得的公网地址

Link layer protocol is PPP

LCP initial

…. //省略

Bound to Dialer1:0:

Dialer1:0 current state :UP ,

Line protocol current state :UP

Link layer protocol is PPP

Primary DNS address is x.x.x.x,Secondary DNS address is y.y.y.y

LCP opened, IPCP opened, OSICP stopped

…. //省略

2）检查NAT配置是否正确，查看当前的NAT转换对话

[316-AR28-40]dis nat session

There are currently 1 NAT session:

Protocol GlobalAddr Port InsideAddr Port DestAddr Port

1 X.X.X.X 12289 192.168.1.2 1280 Y.Y.Y.Y 1280

VPN: 0, status: 11, TTL: 00:01:00, Left: 00:01:00

//x.x.x.x代表转换后的公网地址，也即Dialer1口拨号获得的公网地址

//y.y.y.y代表主机192.168.1.2对外连接的目标地址

最终配置：

[316-AR28-40]dis cu

#

sysname 316-AR28-40

#

dialer-rule 1 ip permit //配置拨号规则，需要

#

DNS-proxy enable //启用DNS代理，需要

#

radius scheme system //配置本地用户认证的，用于AAA认证的命令，无关系

#

domain system //RSA密钥生成需要的配置，无关系

#

local-user XXX //配置管理路由器用户的，无关系

password cipher $.8:GGGGD+Q=^Q`SDF41!!

service-type ssh telnet terminal

level 3

#

acl number 2001 //访问控制列表，NAT转换配置需要

rule 0 permit source 192.168.0.0 0.0.255.255

#

interface Aux0

async mode flow

#

interface Dialer1 //配置虚拟拨号口，需要

link-protocol ppp

ppp chap user baidu //PPPoE拨号用户

ppp chap password simple 123456 //PPPoE拨号用户对应的密码

ppp ipcp dns admit-any //允许接收对端分配的DNS服务器地址

ppp ipcp dns request //请求对端分配DNS服务器地址

mtu 1492

ip address ppp-negotiate //通过PPPoE拨号自动获得IP地址

dialer user baidu //不知道作用，最好配上，用户名同拨号的用户名

dialer-group 1 //对应拨号规则dialer-rule 1

dialer bundle 1 //拨号组号为1，一个组号对应一个呼叫

nat outbound 2001 //NAT转换，允许转换的源地址符合ACL2001定义

#

interface Ethernet1/0

pppoe-client dial-bundle-number 1

#

interface Ethernet1/1

#

interface Ethernet3/0 //路由器接PC的接口

ip address 192.168.1.1 255.255.255.0

#

interface Ethernet3/1 //路由器接PC的接口

ip address 192.168.2.1 255.255.255.0

#

#

interface NULL0

#

ip route-static 0.0.0.0 0.0.0.0 Dialer 1 preference 60 //默认路由，访问未知地址由dialer0口转发

#

ssh user XXX authentication-type password //SSH用户相关，无关系

ssh user XXX service-type all

#

user-interface con 0

authentication-mode scheme

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

#

return

[316-AR28-40]

以上，供参考，有问题M我

华为路由器配置及它是不是有一条代理服务器的命令

我用的就是华为的路由器 是我自己设置的 好像没有什么代理服务器的命令 但要设置 用户名 及密码 就是那个电信（网通） 给你的帐号

华为路由器如何配置端口转发

1、通过在浏览器地址栏输入其IP地址的方式，打开路由器的管理控制台。对于大部分路由器，这个IP地址是192.168.0.1或192.168.1.1。如果想明确地知道IP是多少，可以这样做：

1.对于Windows：打开命令提示符并输入ipconfig /all；

2.对于Mac：打开命令提示符并输入netstat -nr；

3.对于Linux：打开命令提示符并输入route。

2、输入用户名和密码。如果已经配置了路由器的安全设置，就需要输入用户名和密码。如果没有设置，这样来进行：

1.Linksys路由器上，用户名和密码均输入“admin”；

2.Netgear路由器上，用户名输入“admin”，密码输入“password”；

3.其他路由器上，尝试用户名为空，密码输入“admin”。

3、打开端口转发或应用程序及游戏选项卡。每个路由器会稍有不同，但都需要找一下这两个选项。如果没有看到，试试“高级设置”，看有没有“端口转发”。

4、输入所需端口。

1.输入应用程序名称；

2.选择想要使用的端口。如果只是想开放一个端口，在“开始”和“结束”处输入相同的端口号。如果想开放一定范围内的端口（比如5个），可能输入就是“开始”处3784，“结束”处3788；

3.如果看到需要在TCP和UDP之间选择的选项，把两个都选上；

4.输入IP地址。路由器可能要求输入整个地址，也可能只是最后三个数字。如果不知道IP地址，进入命令提示符，输入：；

5.对于Windows：ipconfig；

6.对于Mac或Linux：ifconfig。

5、保存设置。可能需要重启路由器才能使这些设置生效。

怎么成为华为路由器产品的代理商？

那首先你要去华为的总代那边去沟通一下，看下能否拿下这些订单，因为你需要有自己的一些数据支撑，你能一个月卖出多少，并且取得怎么样的一个业绩。

华为路由器的代理设置方法

一、内部的局域网都使用网络上的私有地址，在常规情况下，内部的电脑在直接利用路由对外访问时，会因电脑使用的是互联网上的保留地址，而被路由器过滤掉，从而导致无法访问互联网资源，解决这一问题的办法是利用路由操作系统提供的NAT地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法IP地址的用户可以通过NAT访问到外部网络。这样做的好处是无需配备代理服务器，减少投资，还可以节约合法IP地址，并提高了内部网络的安全性。

二、使用NAT的single模式，就像它的名字一样，可以将众多的本地局域网主机映射为一个网络地址。局域网内的所有主机对外部网络网络而言，都被看做一个网络用户。本地局域网内的主机继续使用本地地址。

三、使用NAT的global模式，路由器的接口将众多的本地局域网主机映射为一定的网络地址范围，当本地主机端口与网络上的主机连接时，IP地址池中的某个IP地址被自动分配给该本地主机，连接中断后动态分配的IP地址将被释放，释放的IP地址可被其他本地主机使用，要求使用静态IP地址，在TCP/IP属性中进行设置，并设置关网为路由器以太口IP地址，设置DNS为接入商提供的地址，浏览器等上网工具中无需作任何特殊设置。

四、利用代理服务器方式访问网络资源，优点是可以利用代理服务器提供的CACHE服务来提高网络的访问速度和效率。比较适合电脑较多的单位使用。缺点是需要专门配备一台电脑作为代理服务器，增加了投资成本；且较第一种法方还需多占用两个合法IP地址，网络安全性不高，采用这种方案来访问互联网，代理服务器上安装两块网卡，一块连接内部网，设置内部私有地址，另一块连接路由器以太口，设置联通分配的合法地址，路由器以太口也设置联通分配的合法IP地址，将设备连接好后，在代理服务器上安装代理软件，并在电脑上设置代理即可访问网络。

五、通过上面介绍的两种方法进行配置，都能顺利地实现网络的访问，但每种方法即有优点，又存在一定的缺点，且两种方法的优点是互补的。哪能不能将两种方法的`优点合二为一，方法三就是一种鱼和熊掌能够兼得的方案。集成了一、二两种方法的优点，即节省了IP地址，又能通过代理服务器提供的CACHE来提高网络的访问效率。

六、采用这种方案来访问互联网，设备连接方法如下： 代理服务器上安装两块网卡，两块网卡均连接在交换机上，在设置IP地址时，两块网卡均设置内部私有地址，但这两个地址应不属于一个网络，一块用于与内部网通信，一块用于与路由器通信，否则代理无法实现。 在代理服务器上不要安装NETBEUI协议，仅安装TCP/IP协议，路由器以太口也设置一个内部私有地址，该地址因与网卡2的地址在同一个网络。

七、在这种配置之下，电脑既可以通过设置代理上网，也可以通过设置网关直接上网。 若只通过代理上网，设置方法与方法二完全一致，若只通过网关上网，要求电脑必须设置静态IP地址，IP地址应设为192.168.1.X，与路由器以太口在同一个网段，并设置网关为192.168.1.1，设置DNS为接入商提供的地址，则需要在TCP/IP中设置两个静态IP地址192.168.0.X和192.168.1.X，并设置网关为：192.168.1.1 ，DNS为接入商提供的地址。使用时只需在浏览器等软件中打开或关闭代理设置即可在代理与网关上网之间进行切换。

以上就是内网中设置华为代理路由的详细步骤，只要按以上方法去设置，那么你一定会成功的，这里我们所要注意的就是在设置路由器时一定要小心，以免其中很小的一步错误，造成整个网络不通。

华为路由器怎么设置

华为路由器设置的方法如下：

工具／原料：惠普24-dp030、WINDOWS10、百度浏览器8.0.15。

1、输入用户名和密码

在浏览器中输入192.168.1.1进入华为路由器界面，输入路由器上提供的默认用户名和密码。

2、选择自动获取地址

修改密码后重新输入用户名和密码登录，上网向导选择自动获取地址。

3、选择接口

保存后点击配置选项下的广域网配置，选择接口后开启NAT功能，点击应用就行了。