VRP配置及升級基礎培訓講義

VRP配置及升級

基礎Page2目標學習完此課程，您將會：掌握VRP配置基礎掌握路由器的升級方法Page3內(nèi)容介紹第1章配置環(huán)境搭建第2章命令行簡介第3章基本配置第4章文件系統(tǒng)第5章FTP/TFTP操作第6章路由器升級配置環(huán)境搭建Page4通過Console口配置通過Telnet方式配置通過AUX口配置1、通過console口配置建立本地配置環(huán)境Page5配置口(Console)配置口（console）電纜R232串口

步驟一：連接配置電纜Page6將路由器隨機所帶的配置電纜取出RJ45頭一端接在路由器的console口上9針（或25針）RS232接口一端接在計算機的串行口上步驟二：創(chuàng)建超級終端（1）在微機上運行終端仿真程序（WINXP的“超級終端”等）點擊“開始”→“程序”→“附件”→“超級終端”進入“超級終端”目錄后，點擊確認，輸入連接名稱，單擊確定Page7步驟二：創(chuàng)建超級終端（2）連接時使用“com1”Page8步驟二：創(chuàng)建超級終端（3）Page92、通過Telnet配置本地路由器Page10服務器配置路由器的一臺PC工作站工作站10Base-T網(wǎng)口2、通過Telnet配置本地路由器（續(xù)）第一步：建立Telnet配置環(huán)境，只需保證PC的以太網(wǎng)接口IP地址和路由器的接口IP地址有路由可達即可。第二步：在PC上運行cmd程序，執(zhí)行telnet命令到路由器的接口地址第三步：在PC上遠程路由器接口的IP地址，與路由器建立Telnet連接，如果路由器配置了用戶名和口令，需要輸入正確的用戶名和口令后，然后出現(xiàn)命令行提示符（如<Quidway>）。Page113、通過AUX口遠程配置路由器通過Modem撥號與路由器AUX口連接搭建配置環(huán)境，需要在微機串口和路由器的AUX口分別掛接Modem。

Page12備份電纜modemmodemPSTN/ISDN通過AUX口遠程配置路由器第一步：AUX接口外接Modem。第二步：在接口上對Modem進行相應的初始化及配置。第三步：在遠端通過終端仿真程序和Modem向路由器撥號，與路由器建立連接。第四步：在遠端的終端仿真程序上輸入用戶名和口令，驗證通過后，出現(xiàn)命令行提示符（如<Quidway>）。Page13Page14內(nèi)容介紹第1章配置環(huán)境搭建第2章命令行簡介第3章基本配置第4章文件系統(tǒng)第5章FTP/TFTP操作第6章路由器升級1、命令行概述Page15命令的級別命令視圖命令行在線幫助命令行錯誤信息歷史命令查詢命令的級別系統(tǒng)命令采用分級保護方式，命令被劃分為參觀級、監(jiān)控級、配置級、管理級4個級別。參觀級：網(wǎng)絡診斷工具命令（ping、tracert）、從本設備出發(fā)訪問外部設備的命令（包括：Telnet客戶端、SSH、Rlogin）等，該級別命令不允許進行配置文件保存的操作。監(jiān)控級：用于系統(tǒng)維護、業(yè)務故障診斷等，包括display、debugging命令，該級別命令不允許進行配置文件保存的操作。配置級：業(yè)務配置命令，包括路由、各個網(wǎng)絡層次的命令，這些用于向用戶提供直接網(wǎng)絡服務。管理級：關系到系統(tǒng)基本運行，系統(tǒng)支撐模塊的命令，這些命令對業(yè)務提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、Xmodem下載、配置文件切換命令、備板控制命令、用戶管理命令、命令級別設置命令、系統(tǒng)內(nèi)部參數(shù)設置命令等。系統(tǒng)對登錄用戶也劃分為4級，分別與命令級別對應，即不同級別的用戶登錄后，只能使用等于或低于自己級別的命令。當用戶從低級別用戶切換到高級別用戶時，需要使用命令：superpassword[leveluser-level

]{simple|cipher}

password

切換。Page16命令視圖系統(tǒng)將命令行接口劃分為若干個命令視圖，系統(tǒng)的所有命令都注冊在某個（或某些）命令視圖下，只有在相應的視圖下才能執(zhí)行該視圖下的命令。命令視圖的分類：用戶視圖

<Quidway>系統(tǒng)視圖[Quidway]接口視圖[Quidway-Serial0/0]協(xié)議視圖[Quidway-rip]???????????Page17命令行在線幫助Page18VRP平臺提供十分方便的命令行在線幫助，只需鍵入問號即可。[Quidway]?aaa-enableEnableAAA(Authentication,AuthorizationandAccounting)aclSpecifystructureofaccess-listconfigureinformationarpAddaARPentrybgpEnable/disableBGPprotocolbridgeBridgeSet

……命令行在線幫助（續(xù)）命令行接口提供如下幾種在線幫助：完全幫助部分幫助具體幫助信息描述：在任一命令視圖下，鍵入“?”獲取該命令視圖下所有的命令及其簡單描述。<Quidway>

?鍵入一命令，后接以空格分隔的“?”，如果該位置為關鍵字，則列出全部關鍵字及其簡單描述。<Quidway>

display?鍵入一命令，后接以空格分隔的“?”，如果該位置為參數(shù)，則列出有關的參數(shù)描述。[Quidway]

interfaceethernet?

<3-3>SlotnumberPage19命令行在線幫助（續(xù)）具體幫助信息描述：鍵入一字符串，其后緊接“?”，列出以該字符串開頭的所有命令。<Quidway>d?debuggingdeletedirdisplay鍵入一命令，后接一字符串緊接“?”，列出命令以該字符串開頭的所有關鍵字。<Quidway>displayh?history-command輸入命令的某個關鍵字的前幾個字母，按下<tab>鍵，可以顯示出完整的關鍵字。Page20命令行錯誤信息Page21[Quidway]dispay

Unrecognizedcommand[Quidway]display

Incompletecommand[Quidway]displayinterfaceserial0/00Toomanyparameters[Quidway]displayinterfaceserial0Wrongparameter歷史命令查詢Page22[Quidway]displayhistory-command↑或<Ctrl+P>上一條歷史紀錄↓或<Ctrl+N>下一條歷史紀錄命令行接口提供類似Doskey功能，將用戶鍵入的歷史命令自動保存。Page23內(nèi)容介紹第1章配置環(huán)境搭建第2章命令行簡介第3章基本配置第4章文件系統(tǒng)第5章FTP/TFTP操作第6章路由器升級基本配置VRP的最基本配置系統(tǒng)狀態(tài)信息查詢信息中心配置登錄用戶配置Page24VRP的最基本配置VRP的最基本配置：進入和退出系統(tǒng)視圖

操作命令從用戶視圖進入系統(tǒng)視圖system-view從系統(tǒng)視圖返回到用戶視圖quit從任意的非用戶視圖返回到用戶視圖returnPage25VRP的最基本配置（續(xù)）VRP的最基本配置：切換語言模式[用戶視圖]：language-modeenglish/chinese設置路由器名[系統(tǒng)視圖]:sysname

host-name配置切換用戶級別的口令[系統(tǒng)視圖]:superpassword[leveluser-level

]{simple|cipher}passwordundosuperpassword[leveluser-level

]Page26VRP的最基本配置（續(xù)）VRP的最基本配置：設置系統(tǒng)時鐘[系統(tǒng)視圖]操作命令設置UTC標準時間clockdatetime

HH:MM:SSYYYY/MM/DD設置所在的時區(qū)clocktimezonetime-zone-name{add|minus}offset取消時區(qū)設置undoclocktimezone設置采用夏時制clocksummer-timetime-zone-name{one-off|repeating}start-timeend-timeadd-time取消夏時制undoclocksummer-timePage27系統(tǒng)狀態(tài)信息查詢操作命令顯示系統(tǒng)版本displayversion[slot-id]顯示系統(tǒng)時鐘displayclock顯示終端用戶displayusers[all]顯示起始配置信息displaysaved-configuration顯示當前配置信息displaycurrent-configuration顯示調(diào)試開關狀態(tài)display

debugging[interface{interface-typeinterface-number}]

[module-name]顯示當前視圖的運行配置displaythis顯示技術支持信息displaydiagnostic-informationPage28信息中心介紹信息中心是路由器的信息樞紐，接管大多數(shù)的信息輸出，并且能夠進行細致的分類，從而能夠有效地進行信息篩選。信息中心共有三類信息：log類（日志類信息）、trap類（告警類信息）、debug類（調(diào)試類信息）。信息按重要性劃分為emergencies、alerts、critical、errors、warnings、notifications、informational、debugging八種等級，可按等級進行信息過濾。支持控制臺（console）、Telnet終端和啞終端（monitor）、日志緩沖區(qū)（logbuffer）、日志主機（loghost）、告警緩沖區(qū)（trapbuffer）、SNMP六個方向的信息輸出。每個信息的頭部由固定的部分組成，包括時間戳、信息來源的模塊、信息級別、信息來源的槽號、信息摘要等。Page29信息中心配置開啟/關閉信息中心的功能：操作命令開啟信息中心info-centerenable關閉信息中心undoinfo-centerenablePage30注意：缺省Info-center功能是使能的。建議不要把Info-center功能關閉，以免所有的信息無法輸出。信息中心配置（續(xù)）操作命令配置向Console方向輸出信息info-centerconsolechannel{channel-number

|

channel-name}配置向Telnet終端或啞終端輸出信息info-centermonitorchannel{channel-number|channel-name}配置向SNMP輸出信息info-centersnmpchannel{channel-number|channel-name}設置日志緩沖區(qū)的大小，設置向日志緩沖區(qū)輸出信息的通道info-centerlogbuffer

[channel

{channel-number|channel-name}

|size

buffersize]*設置向日志主機輸出信息的信息通道以及其它參數(shù)info-centerloghostip-address[channel

{channel-number|channel-name}|

facility

local-number|language

{chinese|english}]*設置告警緩沖區(qū)的大小，設置向告警緩沖區(qū)輸出信息的通道info-centertrapbuffer

[channel

{channel-number|channel-name}|sizebuffersize

]*Page31定義信息的輸出：信息中心配置（續(xù)）顯示終端的設置[用戶視圖]顯示終端的設置就是控制是否在某個用戶屏幕上輸出信息中心發(fā)送的debug/log/trap信息。例1：本地Console終端調(diào)試PPP報文

<Quidway>terminaldebugging<Quidway>debugppppacket例2：遠程Telnet終端調(diào)試PPP報文<Quidway>terminaldebugging<Quidway>terminalmonitor<Quidway>debugppppacket操作命令打開終端顯示信息功能terminalmonitor打開終端顯示日志信息功能terminallogging打開終端顯示告警信息功能terminaltrapping打開終端顯示調(diào)試信息功能terminaldebuggingPage32注意：此命令只影響輸入命令的當前終端的顯示。

信息中心顯示與調(diào)試在所有視圖下執(zhí)行display命令可以顯示配置信息中心后的運行情況，通過查看顯示信息驗證配置的效果。Page33操作命令顯示信息中心記錄的信息displayinfo-center[statistics]顯示日志緩沖區(qū)記錄的信息displaylogbuffer[size

sizeval][summary][level

severity][slot

slot-number][|[begin|exclude|include]regular-expression]顯示告警緩沖區(qū)記錄的信息displaytrapbuffer[size

sizeval]在用戶視圖下，執(zhí)行debugging命令可對信息中心進行調(diào)試。登錄用戶介紹用戶登錄路由器時，系統(tǒng)會對用戶的身份進行驗證。對用戶的驗證有4種方式：不驗證：不需用戶名和口令，就可登錄路由器。password驗證：只需口令，不需用戶名，可以獲得一定的安全性。AAA的本地驗證：需要用戶提供用戶名和口令。AAA驗證方案驗證：需要AAA服務器的配合。登錄用戶可分為：超級終端用戶，通過Console口或Aux口登錄到路由器；Telnet用戶，使用Telnet命令登錄到路由器；FTP用戶，與路由器建立FTP連接進行文件傳輸；PPP用戶，與路由器建立PPP連接（例如撥號、PPPoA等），從而訪問網(wǎng)絡；SSH用戶，與路由器建立SSH連接，從而訪問網(wǎng)絡；

本節(jié)重點介紹Telnet用戶的配置。Page34登錄用戶配置配置用戶的任務：配置驗證用戶的方式配置用戶名及口令設置用戶優(yōu)先級驗證用戶的作用：使合法用戶能登錄并使用路由器，非法用戶不能通過驗證而不能使用路由器。

Page35登錄用戶配置（續(xù)）配置驗證用戶的方式[用戶界面視圖]操作命令設置進行用戶驗證authentication-mode{local|password|none|scheme}恢復用戶驗證的缺省方式undoauthentication-modePage36關鍵字none表示不驗證用戶身份。關鍵字password表示驗證不需用戶名，只需口令字。Local表示使用本地驗證。scheme表示使用AAA配置的驗證方案進行驗證。登錄用戶配置（續(xù)）配置用戶名及口令設置password方式驗證的口令

[用戶界面視圖]操作命令設置password驗證的口令setauthenticationpassword{cipher|simple}password取消password驗證的口令undosetauthenticationpassword操作命令配置用戶及口令local-user

user-name[password{cipher|simple}password]取消用戶undo

local-user

user-namePage37設置進行Local本地驗證的用戶名和口令

[系統(tǒng)視圖]登錄用戶配置（續(xù)）設置用戶的優(yōu)先級設置用戶界面的優(yōu)先級[用戶界面視圖]操作命令設置用戶界面的優(yōu)先級userprivilegelevellevel恢復用戶界面缺省的優(yōu)先級undouserprivilege

levelPage38CON口對應的優(yōu)先級缺省為3，其它用戶界面的優(yōu)先級缺省為0。

登錄用戶配置（續(xù)）設置用戶的優(yōu)先級設置用戶的優(yōu)先級[系統(tǒng)視圖]操作命令設置用戶優(yōu)先級local-user

user-name

level

level恢復用戶優(yōu)先級的默認值undo

local-user

user-namelevelPage39level代表用戶的優(yōu)先級，其范圍是0～3。0級別最低，3級別最高。在配置用戶以后，用戶默認的優(yōu)先級為3。

如果配置的驗證方式為不驗證或采用password驗證，則用戶登錄到系統(tǒng)后所能訪問的命令級別由用戶界面的優(yōu)先級確定。如果配置的驗證方式需要用戶名和口令，則用戶登錄系統(tǒng)后所能訪問的命令級別由用戶的優(yōu)先級確定。

登錄用戶配置舉例舉例：要求對從VTY0登錄的用戶進行password驗證，用戶登錄時需要輸入口令huawei才能登錄成功，優(yōu)先級為level3。操作命令如下：<Quidway>system-view[Quidway]user-interfacevty0[Quidway-ui-vty0]authentication-modepassword[Quidway-ui-vty0]setauthenticationpasswordsimplehuawei

[Quidway-ui-vty0]userprivilegelevel3

Page40Page41內(nèi)容介紹第1章配置環(huán)境搭建第2章命令行簡介第3章基本配置第4章文件系統(tǒng)第5章FTP/TFTP操作第6章路由器升級文件系統(tǒng)目錄操作文件操作存儲設備操作Page42目錄操作創(chuàng)建目錄mkdir

directory

<Quidway>mkdirddCreateddirdd.刪除目錄rmdir

directory

<Quidway>rmdirtestRmdirtest?[Y/N]:y%Removeddirectorytest顯示當前的工作目錄pwd

<Quidway>pwdflash:/testPage43所有命令均在用戶視圖中操作目錄操作（續(xù)）顯示目錄或文件信息dir[/all][filename]<Quidway>dirflash:/test/Directoryofflash:/test/0-rw-4Mar01200421:19:27sample.txt1-rw-80Mar09200409:47:36test.txt改變當前目錄cd

directory

<Quidway>cdtest<Quidway>pwdflash:/testPage44所有命令均在用戶視圖中操作文件操作刪除文件delete[/unreserved]filename

<Quidway>deleteflash:/test/test.txtDeleteflash:/test/test.txt?[Y/N]<Quidway>恢復刪除文件undelete

filename

<Quidway>undeletesample.bakUndeleteflash:/test/sample.bak?[Y/N]:y%Undeletedfileflash:/test/sample.bak徹底刪除回收站中的文件resetrecycle-bin[filename]<Quidway>resetrecycle-binPage45所有命令均在用戶視圖中操作文件操作(續(xù)）顯示文件的內(nèi)容more

filename

<Quidway>moretest.txtAppWizardhascreatedthistestapplicationforyou.Thisfilecontainsasummaryofwhatyouwillfindineachofthefilesthatmakeupyourtestapplication.Test.dsp拷貝文件copy

source-filenamedestination-filename

<Quidway>copyhda1:/sample.txtflash:/Copyhda1:/sample.txttoflash:/sample.txt?[Y/N]:Y%Copyedfilehda1:/sample.txttoflash:/sample.txtPage46所有命令均在用戶視圖中操作存儲設備操作格式化存儲設備format

device-name

<Quidway>formatflash:Alldataonflash:willbelost,proceedwithformat?[Y/N]:y/%Formatflash:completed.修復文件系統(tǒng)出現(xiàn)異常的存儲設備fixdiskdevice-name

<Quidway>fixdiskflash:Fixdiskflash:willtakelongtimeifneeded.Fixdiskflash:completed.Page47所有命令均在用戶視圖中操作Page48內(nèi)容介紹第1章配置環(huán)境搭建第2章命令行簡介第3章基本配置第4章文件系統(tǒng)第5章FTP/TFTP操作第6章路由器升級FTP/TFTP操作FTP/TFTP簡介FTP操作TFTP操作Page49FTP/TFTP簡介FTP協(xié)議在TCP/IP協(xié)議族中屬于應用層協(xié)議，主要向用戶提供遠程主機之間的文件傳輸，F(xiàn)TP協(xié)議基于相應的文件系統(tǒng)實現(xiàn)，F(xiàn)TP協(xié)議一般在TCP的基礎上實現(xiàn)。TFTP（TrivialFileTransferProtocol）是一種簡單文件傳輸協(xié)議。相對于另一種文件傳輸協(xié)議FTP，TFTP不具有復雜的交互存取接口和認證控制，適用于客戶機和服務器之間不需要復雜交互的環(huán)境，TFTP協(xié)議一般在UDP的基礎上實現(xiàn)。Page50FTP操作Quidway系列路由器支持FTPServer和FTPClient功能。FTP協(xié)議配置啟動FTP服務器ftpserverenable

[系統(tǒng)視圖]配置FTP服務器的驗證和授權

只有驗證通過和授權成功的用戶，才能享受FTP服務器的服務。FTP服務器的驗證和授權配置舉例：[Quidway]local-userquidway[Quidway]local-userquidwayservice-typeftp[Quidway]local-userquidwaypasswordsimplehuawei

[Quidway]local-userquidwayftp-directoryflash:/ftp/quidway

Page51TFTP操作VRP只能作為TFTP客戶端，且只能使用二進制模式傳輸文件。TFTP協(xié)議配置用TFTP下載文件

tftpip-addressget

source-filename[destination-filename][用戶視圖]TFTP下載文件舉例將TFTP服務器根目錄下的vrpcfg.txt文件下載到本地硬盤。TFTP服務器的IP地址為，下載到本地之后以文件名vrpcfg.bak保存。<Quidway>tftpgetvrpcfg.txtvrpcfg.bakPage52TFTP操作（續(xù)）用TFTP上傳文件tftpip-addressput

source-filename[destination-filename][用戶視圖]TFTP上傳文件舉例將存儲設備Flash根目錄下的文本文件vrpcfg.txt上傳到TFTP服務器缺省路徑下。TFTP服務器的IP地址為，vrpcfg.txt文件在TFTP服務器上以文件名vrpcfg.bak保存。<Quidway>tftpputflash:/vrpcfg.txtvrpcfg.bak

Page53Page54內(nèi)容介紹第1章配置環(huán)境搭建第2章命令行簡介第3章基本配置第4章文件系統(tǒng)第5章FTP/TFTP操作第6章路由器升級路由器升級Bootrom軟件升級通過串口Xmodem升級通過網(wǎng)絡（FTP）方法升級VRP軟件升級通過bootrom方法（Xmodern/FTP/TFTP）升級通過網(wǎng)絡（FTP/TFTP）方法升級Page55通過串口Xmodem升級Bootrom軟件Page56<Quidway>rebootWARNING:SystemwillREBOOT!Continue?[Y/N]y………..CTR+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithNET3:Clearapplicationpassword4:Startupandignoreconfiguration5:Enterdebuggingenvironment6:BootRomOperationMenu7:Donotchecktheversionofthesoftware8:ExitandrebootEnteryourchoice(1-8):6console通過串口Xmodem升級Bootrom軟件（續(xù)）BootROMOperationMenu:1:DownloadBootROMwithXModem2:DownloadExtendedSegmentofBootROMwithXModem3:RestoreExtendedSegmentofBootROMfromFLASH4:BackupExtendedSegmentofBootROMtoFLASH5:ExittoMainMenuEnteryourchoice(1-5):1Page57選擇使用XModem加載路由器Bootrom軟件Pleasechooseyourdownloadspeed:1:9600bps2:19200bps3:38400bps4:57600bps5:115200bps6:ExittoMainMenuEnteryourchoice(1-6):5選擇加載軟件所用的波特率通過串口Xmodem升級Bootrom軟件（續(xù)）Page58在終端仿真程序的菜單中選擇“傳送/發(fā)送文件”選擇要加載的文件路由器升級Bootrom軟件升級通過串口Xmodem升級通過網(wǎng)絡FTP方法升級VRP軟件升級通過bootrom方法（Xmodern/FTP/TFTP）升級通過網(wǎng)絡FTP/TFTP方法升級Page59通過網(wǎng)絡FTP方法升級第一步：在路由器上啟動FTPserver，并配置用戶名和以太網(wǎng)口地址；啟動FTP服務器功能[Quidway]ftp-serverenable增加用戶名并設置密碼

[Quidway]local-userquidway[Quidway]local-userquidwayservice-typeftp[Quidway]local-userquidwaypasswordsimplehuawei[Quidway]local-userquidwayftp-directoryflash:/配置以太網(wǎng)口地址[Quidway-Ethernet0/0]ipaddress24第二步：從PC上FTP到路由器，用命令上載；第三步：執(zhí)行upgradebootromfull升級BOOTROM；第四步：重啟路由器，查看BOOTROM版本，確認升級成功；Page60路由器升級Bootrom軟件升級通過串口Xmodem升級通過網(wǎng)絡FTP方法升級VRP軟件升級通過bootrom方法（Xmodern/FTP/TFTP）升級通過網(wǎng)絡FTP/TFTP方法升級Page61通過bootrom(Xmodem/FTP/TFTP)升級VRP軟件Page62<Quidway>rebootWARNING:SystemwillREBOOT!Continue?[Y/N]y………..CTR+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithNET3:Clearapplicationpassword4:Startupandignoreconfiguration5:Enterdebuggingenvironment6:BootRomOperationMenu7:Donotchecktheversionofthesoftware8:ExitandrebootEnteryourchoice(1-8):采用Xmodem方式選擇：1；

FTP/TFTP方式選擇：2；console(1)、通過bootrom（Xmodem）升級VRP軟件Page63Pleasechooseyourdownloadspeed:1:9600bps2:19200bps3:38400bps4:57600bps5:115200bps6:ExittoMainMenuEnteryourchoice(1-6):5選擇加載軟件所用的波特率(1)、通過bootrom（Xmodem）升級VRP軟件（續(xù)）Page64改變配置終端的速率，與設