第四章-華為路由器的基本配置和使用課件

第四章華為路由器的基本配置和使用華為路由器的基本配置和使用主講:王毅1第四章華為華為路由器的主講:王毅1系統(tǒng)基本配置系統(tǒng)文件管理

華為路由器的基本配置和使用接口配置本課目錄VRP用戶接口2系統(tǒng)基本配置系統(tǒng)文件管理華為路由器的基本配置和使用接口配1VRP系統(tǒng)概述VRP用戶接口VRP（VersatileRoutingPlatform，通用路由平臺(tái)）是華為公司數(shù)據(jù)通信產(chǎn)品的通用網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)，它以IP業(yè)務(wù)為核心，實(shí)現(xiàn)組件化的體系結(jié)構(gòu)，擁有多達(dá)400項(xiàng)以上的特性。在提供豐富功能特性的同時(shí)，提供基于應(yīng)用的可裁剪能力和可伸縮能力。VRP以TCP/IP協(xié)議棧為核心，在操作系統(tǒng)中集成了路由、組播、QoS、VPN、安全和IP語音等數(shù)據(jù)通信要件提供了出色的數(shù)據(jù)轉(zhuǎn)發(fā)能力。華為公司QuidwayR2621路由器的操作系統(tǒng)版本為VRP1.7。31VRP系統(tǒng)概述VRP用戶接口VRP（Versati2VRP用戶接口VRP用戶接口搭建配置環(huán)境VRP支持用戶進(jìn)行本地與遠(yuǎn)程配置，可通過以下幾種方法搭建配置環(huán)境：通過Console口搭建本地配置環(huán)境通過異步串口搭建遠(yuǎn)程配置環(huán)境搭建本地或遠(yuǎn)程的Telnet連接配置環(huán)境42VRP用戶接口VRP用戶接口搭建配置環(huán)境42.1通過Console口搭建本地配置環(huán)境VRP用戶接口第一步：通過Console口搭建本地配置環(huán)境，只需將微機(jī)串口通過標(biāo)準(zhǔn)RS232電纜與路由器的Console口連接。第二步：在微機(jī)上運(yùn)行終端仿真程序如超級(jí)終端等，建立新連接，選擇實(shí)際連接時(shí)使用的微機(jī)上的RS-232串口，設(shè)置終端通信參數(shù)為9600波特、8位數(shù)據(jù)位、1位停止位、無校驗(yàn)、無流控，并選擇終端仿真類型為VT100。52.1通過Console口搭建本地配置環(huán)境VRP用戶接口第2.1通過Console口搭建本地配置環(huán)境VRP用戶接口第三步：路由器上電后自檢，自檢結(jié)束后提示用戶鍵入回車，出現(xiàn)用戶登錄提示符，輸入正確的用戶名和密碼后進(jìn)入路由器系統(tǒng)視圖。第四步：鍵入命令，配置路由器或查看路由器的運(yùn)行狀態(tài)，如果需要聯(lián)機(jī)幫助可以隨時(shí)鍵入“？”。62.1通過Console口搭建本地配置環(huán)境VRP用戶接口第2.1通過異步串口搭建遠(yuǎn)程配置環(huán)境VRP用戶接口路由器啟動(dòng)后，可通過Modem撥號(hào)與路由器的異步串口（包括同/異步串口、8/16異步口及AUX口即輔助口等）建立連接來搭建遠(yuǎn)程配置環(huán)境。下面即以AUX口為例說明如何通過異步串口搭建遠(yuǎn)程配置環(huán)境。

第一步：在微機(jī)串口和路由器的異步串口（圖中為AUX口）上分別掛接Modem。72.1通過異步串口搭建遠(yuǎn)程配置環(huán)境VRP用戶接口路由器啟2.1通過異步串口搭建遠(yuǎn)程配置環(huán)境VRP用戶接口路由器啟動(dòng)后，可通過Modem撥號(hào)與路由器的異步串口（包括同/異步串口、8/16異步口及AUX口即輔助口等）建立連接來搭建遠(yuǎn)程配置環(huán)境。下面即以AUX口為例說明如何通過異步串口搭建遠(yuǎn)程配置環(huán)境。

第一步：在微機(jī)串口和路由器的異步串口（圖中為AUX口）上分別掛接Modem。82.1通過異步串口搭建遠(yuǎn)程配置環(huán)境VRP用戶接口路由器啟2.1通過異步串口搭建遠(yuǎn)程配置環(huán)境VRP用戶接口92.1通過異步串口搭建遠(yuǎn)程配置環(huán)境VRP用戶接口92.1通過異步串口搭建遠(yuǎn)程配置環(huán)境VRP用戶接口第二步：在微機(jī)上運(yùn)行終端仿真程序如超級(jí)終端等，建立新連接，選擇實(shí)際連接時(shí)使用的微機(jī)的RS-232串口，設(shè)置終端通信參數(shù)與通過Console口建立連接相同。第三步：撥號(hào)連接建立之后，用戶鍵入回車，將出現(xiàn)用戶登錄提示符“Username:”和“password:”。輸入正確的用戶名和密碼后進(jìn)入路由器系統(tǒng)視圖。第四步：鍵入命令，可對(duì)路由器進(jìn)行配置或查看其運(yùn)行狀態(tài)。若需要聯(lián)機(jī)幫助可以隨時(shí)鍵入“？”。102.1通過異步串口搭建遠(yuǎn)程配置環(huán)境VRP用戶接口第二步：2.1搭建本地或遠(yuǎn)程的Telnet連接配置環(huán)境VRP用戶接口路由器啟動(dòng)后，用戶可以通過局域網(wǎng)或廣域網(wǎng)，使用Telnet客戶端程序建立與路由器的連接并登錄到路由器，然后對(duì)路由器進(jìn)行配置。第一步：若要建立本地配置環(huán)境，只需將微機(jī)上以太網(wǎng)卡的接口通過局域網(wǎng)與路由器的以太網(wǎng)接口相連接；若要建立遠(yuǎn)程配置環(huán)境，需要將微機(jī)和路由器通過廣域網(wǎng)口相連接，并保證路由器與微機(jī)的網(wǎng)絡(luò)連通性。112.1搭建本地或遠(yuǎn)程的Telnet連接配置環(huán)境VRP用戶接2.1搭建本地或遠(yuǎn)程的Telnet連接配置環(huán)境VRP用戶接口第二步：在微機(jī)上運(yùn)行Telnet客戶端程序，設(shè)置終端仿真類型為VT100。設(shè)置終端通信參數(shù)與通過Console口建立連接相同。一般情況下，Telnet支持的用戶數(shù)最多為5個(gè)。第三步：鍵入命令，可對(duì)業(yè)務(wù)網(wǎng)關(guān)進(jìn)行配置或查看其運(yùn)行狀態(tài)。若需要聯(lián)機(jī)幫助可以隨時(shí)鍵入“?”。

122.1搭建本地或遠(yuǎn)程的Telnet連接配置環(huán)境VRP用戶接2.2命令行接口VRP用戶接口VRP為用戶提供了一系列配置命令，用戶可通過命令行接口配置和管理網(wǎng)絡(luò)設(shè)備。命令行接口具有如下特性：通過Console口進(jìn)行本地配置。通過AUX口進(jìn)行遠(yuǎn)程配置。通過Telnet連接進(jìn)行遠(yuǎn)程配置。通過Modem撥號(hào)登錄到路由器異步串口進(jìn)行遠(yuǎn)程配置。提供啞終端接入方式。132.2命令行接口VRP用戶接口VRP為用戶提供了一系列配2.2命令行接口VRP用戶接口用戶可以隨時(shí)鍵入“?”而獲得在線幫助。提供網(wǎng)絡(luò)測(cè)試命令，如tracert、ping等，迅速診斷網(wǎng)絡(luò)是否正常。提供種類豐富、內(nèi)容詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障。用telnet命令直接登錄并管理其它網(wǎng)絡(luò)設(shè)備。支持TFTP，方便用戶上傳、下載VRP主體程序文件及配置文件。142.2命令行接口VRP用戶接口用戶可以隨時(shí)鍵入“?”而獲2.2命令行接口VRP用戶接口提供FTP服務(wù)，方便用戶上傳、下載VRP主體程序文件及配置文件。提供類似DOSKey的功能，可以執(zhí)行某條歷史命令。命令行解釋器對(duì)關(guān)鍵字采取不完全匹配的搜索方法，用戶只需鍵入無沖突的關(guān)鍵字即可解釋，如對(duì)于display命令，鍵入只需dis即可。

152.2命令行接口VRP用戶接口提供FTP服務(wù)，方便用戶上2.2命令視圖VRP用戶接口

162.2命令視圖VRP用戶接口162.2命令行在線幫助VRP用戶接口VRP的命令行接口提供完全和部分在線幫助：(1)完全幫助——在任一視圖下，鍵入“?”可以獲取該視圖下所有的命令及簡(jiǎn)單描述。(2)部分幫助——鍵入一命令，后接以空格分隔的“?”，若該位置存在關(guān)鍵字，則列出全部可選的關(guān)鍵字及其簡(jiǎn)單描述。172.2命令行在線幫助VRP用戶接口VRP的命令行接口提2.2命令行在線幫助VRP用戶接口(3)部分幫助——鍵入一字符串，其后緊接“?”，則列出以該字符串開頭的所有命令。(4)部分幫助——鍵入一命令，后接一緊接“?”的字符串，則列出以該字符串開頭的所有關(guān)鍵字。(5)以上幫助信息，均可通過在系統(tǒng)視圖下執(zhí)行l(wèi)anguage命令切換為中文顯示。182.2命令行在線幫助VRP用戶接口(3)部分幫助——2.4用戶身份管理VRP用戶接口VRP設(shè)置了路由器三種管理用戶，adminstrator用戶、operator用戶和guest用戶。不同的用戶擁有不同的命令執(zhí)行權(quán)限。(1)Adminstrator用戶是路由器的管理員身份用戶，擁有路由器所有命令的執(zhí)行權(quán)限。只有以Adminstrator用戶身份登錄的用戶才可以配置路由器的各項(xiàng)功能和參數(shù)。前面所介紹的各種視圖也只有Adminstrator用戶才可能進(jìn)入。192.4用戶身份管理VRP用戶接口VRP設(shè)置了路由器三種2.4用戶身份管理VRP用戶接口(2)Operator用戶是路由器的操作維護(hù)人員身份的用戶，擁有對(duì)路由器進(jìn)行查看和取得調(diào)試信息的命令執(zhí)行權(quán)限。該種用戶只可以執(zhí)行以下命令：Debugging、display、language、logout、pad、ping、reboot、reset、rlogin、send、telnet、tracert、undo(3)Guest用戶是針對(duì)非本設(shè)備管理人員身份的用戶。只擁有從本路由器進(jìn)行遠(yuǎn)程測(cè)試的命令執(zhí)行權(quán)限。該種用戶可以執(zhí)行的命令只有以下幾條：language、logout、pad、ping、rlogin、telnet、tracert202.4用戶身份管理VRP用戶接口(2)Operator2.4用戶身份管理VRP用戶接口配置用戶local-useruser-nameservice-typetype[password{simple|cipher}password]刪除用戶undolocal-useruser-name缺省情況下，路由器沒有設(shè)置用戶。212.4用戶身份管理VRP用戶接口配置用戶212.4用戶身份管理VRP用戶接口如果路由器中一個(gè)adminstrator用戶都沒有設(shè)置，那么當(dāng)用戶從Console口登錄時(shí)路由器不提示用戶輸入用戶名和密碼，可以直接登錄，而且是以adminstrator用戶身份登錄，對(duì)所有命令都擁有執(zhí)行權(quán)限。但如果用戶以其它方式登錄路由器則仍要求認(rèn)證。管理員應(yīng)該配置至少一個(gè)adminstrator用戶。否則用戶從Console口登錄時(shí)路由器不提示用戶輸入用戶名和密碼，仍可以直接登錄。222.4用戶身份管理VRP用戶接口如果路由器中一個(gè)admi2.5

系統(tǒng)基本配置

系統(tǒng)基本配置配置路由器的名稱sysnamesysname設(shè)置路由器的系統(tǒng)時(shí)鐘clockhour:minute:seconddaymonthyear重新啟動(dòng)路由器reboot[reasonreason-string]取消重新啟動(dòng)路由器設(shè)置rebootcancel232.5系統(tǒng)基本配置系統(tǒng)基本配置配置路由器的名稱232.5

系統(tǒng)基本配置

系統(tǒng)基本配置顯示路由器當(dāng)前日期和時(shí)鐘displayclock顯示路由器的工作時(shí)間displayduration顯示路由器的名稱displaysysname顯示路由器CPU使用狀況displaysystemcpu顯示路由器內(nèi)存使用狀況displaysystemmemory顯示路由器基本信息displaybase-information顯示路由器軟件版本信息displayversion242.5系統(tǒng)基本配置系統(tǒng)基本配置顯示路由器當(dāng)前日期和時(shí)鐘3.1

系統(tǒng)支持的存儲(chǔ)介質(zhì)和文件類型系統(tǒng)文件管理路由器有三種存儲(chǔ)介質(zhì)，其用途如下：DRAM（動(dòng)態(tài)隨機(jī)存取存儲(chǔ)器），VRP主體程序在DRAM中運(yùn)行。Flash（閃速存儲(chǔ)器），用于保存VRP主體程序/配置文件等。NVRAM（非易失性隨機(jī)存取存儲(chǔ)器），用于保存配置文件，但不能保存程序文件。路由器的軟件文件包括三種：Bootrom程序文件主體程序文件配置文件253.1系統(tǒng)支持的存儲(chǔ)介質(zhì)和文件類型系統(tǒng)文件管理路由器有3.2

系統(tǒng)升級(jí)-通過TFTP方式升級(jí)系統(tǒng)文件管理1.在使用TFTP服務(wù)之前的工作(1)啟動(dòng)TFTPServer程序并設(shè)置TFTPServer文件目錄。(2)連接路由器。2.通過TFTP升級(jí)VRP主體軟或配置文件的升級(jí)步驟該方法是在路由器啟動(dòng)之后，使用get命令從TFTP服務(wù)器下載VRP主體軟件或配置文件到路由器存儲(chǔ)介質(zhì)中。從TFTP服務(wù)器下載VRP主體程序get{ip-addr|host-name}file-name{system|config}263.2系統(tǒng)升級(jí)-通過TFTP方式升級(jí)系統(tǒng)文件管理1.3.2

系統(tǒng)升級(jí)-通過FTP方式升級(jí)系統(tǒng)文件管理1.在使用FTP服務(wù)之前的工作(1)設(shè)置FTP服務(wù)器的驗(yàn)證方式該配置可以根據(jù)實(shí)際需要選擇設(shè)置。缺省情況下，AAA使用本地驗(yàn)證。只有驗(yàn)證通過和授權(quán)成功的用戶，才能得到FTP服務(wù)器的服務(wù)。啟動(dòng)AAA服務(wù)器aaa-enable設(shè)置對(duì)login采用本地驗(yàn)證aaaauthentication-schemelogindefaultlocal273.2系統(tǒng)升級(jí)-通過FTP方式升級(jí)系統(tǒng)文件管理1.3.2

系統(tǒng)升級(jí)-通過FTP方式升級(jí)系統(tǒng)文件管理(2)添加FTP授權(quán)用戶名和密碼添加FTP授權(quán)用戶名與驗(yàn)證密碼local-userusernameservice-typeftppassword{simple|cipher}password刪除FTP用戶undolocal-userusername(3)啟動(dòng)FTP服務(wù)啟動(dòng)FTP服務(wù)器ftp-serverenable禁止FTP服務(wù)器undoftp-serverenable2.運(yùn)行FTP程序進(jìn)行系統(tǒng)升級(jí)283.2系統(tǒng)升級(jí)-通過FTP方式升級(jí)系統(tǒng)文件管理(2)3.2

系統(tǒng)升級(jí)-通過FTP方式升級(jí)系統(tǒng)文件管理說明：通過FTP方式升級(jí)BootROM文件、VRP主體程序文件和配置文件的方法和步驟完全相同，不同的是傳送的文件和系統(tǒng)文件名不一樣。缺省情況下，BootROM文件、VRP主體程序文件和配置文件的系統(tǒng)文件名分別為bootrom（或bootromfull）、system和config。用戶可以在路由器上通過ftpfile-name命令設(shè)置這些系統(tǒng)文件名。293.2系統(tǒng)升級(jí)-通過FTP方式升級(jí)系統(tǒng)文件管理說明：3.3

系統(tǒng)備份系統(tǒng)文件管理1.通過TFTP方式備份VRP主體軟件向TFTP服務(wù)器備份VRP主體軟件copy{ip-addr|host-name}file-namesystem2.通過FTP方式備份VRP主體軟件3.備份current-configuration命令顯示將Currentconfiguration之后的內(nèi)容拷貝到文本文件中保存，就可作為配置文件的備份。4.通過TFTP備份配置文件copytftp-server-ip-addrfile-nameconfig303.3系統(tǒng)備份系統(tǒng)文件管理1.通過TFTP方式備份V4.1

接口配置概述接口配置路由器的接口即指路由器系統(tǒng)與網(wǎng)絡(luò)中的其它設(shè)備交換數(shù)據(jù)并相互作用的部分，其功能就是完成路由器與其它網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)交換。VRP支持路由器上的物理接口和邏輯接口這兩類接口。物理接口就是真實(shí)存在、有對(duì)應(yīng)器件支持的接口，如以太網(wǎng)接口、同/異步串口等。物理接口又分為兩種，一種是LAN（局域網(wǎng)）接口，主要是指以太網(wǎng)接口，路由器可以通過它與本地局域網(wǎng)中的網(wǎng)絡(luò)設(shè)備交換數(shù)據(jù)；314.1接口配置概述接口配置路由器的接口即指路4.1

接口配置概述接口配置另一種是WAN（廣域網(wǎng)）接口，包括同/異步串口、異步串口、AUX接口、AM（模擬調(diào)制解調(diào)器）接口、CE1/PRI接口、ISDNBRI接口、語音接口等，路由器可以通過它們與外部網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備交換數(shù)據(jù)。邏輯接口是指能夠?qū)崿F(xiàn)數(shù)據(jù)交換功能但物理上不存在、需要通過配置建立的接口，包括Dialer（撥號(hào)）接口、子接口、備份中心邏輯通道以及虛擬接口模板等。324.1接口配置概述接口配置另一種是WAN（廣4.2

接口的配置接口配置進(jìn)入指定接口的視圖interfacetypenumber顯示接口當(dāng)前運(yùn)行狀態(tài)和統(tǒng)計(jì)信息displayinterfaces[typenumber]displayinterfacesbrief關(guān)閉接口（接口視圖下）shutdown重啟接口（接口視圖下）undoshutdown

334.2接口的配置接口配置進(jìn)入指定接口的視圖4.2

接口的配置接口配置進(jìn)入指定以太網(wǎng)接口的視圖interfaceethernetnumber設(shè)置接口的IP地址ipaddressip-addressmask[sub]取消接口的IP地址undoipaddress[ip-addressmask][sub]

344.2接口的配置接口配置進(jìn)入指定以太網(wǎng)接口的4.3同步串口接口配置可工作在DTE和DCE兩種方式，一般情況下同步串口作為DTE設(shè)備，接受DCE設(shè)備提供的時(shí)鐘。同步串口可以外接多種類型電纜，如V.24和V.35等。VRP可以自動(dòng)檢測(cè)同步串口外接電纜類型，并完成電氣特性的選擇，一般情況下，無需手工配置。同步串口支持的鏈路層協(xié)議包括PPP、幀中繼、LAPB和X.25等。支持IP和IPX網(wǎng)絡(luò)層協(xié)議。可以通過執(zhí)行displayinterfacesserial命令查看同步串口的當(dāng)前外接電纜類型以及工作方式（DTE/DCE）等信息。

354.3同步串口接口配置可工作在DTE和DCE兩4.2同步串口接口配置設(shè)置同/異步串口為同步方式physical-modesync

進(jìn)入指定同/異步串口interfaceserialnumber設(shè)置同步串口的波特率baudratebaudrate

364.2同步串口接口配置設(shè)