迈普路由器常用使用功能

1、MP路由器常用使用功能东北技术服务部东北技术服务部 牛克伟牛克伟TEL4008868669提提 纲纲 产品简单介绍产品简单介绍 命令入门介绍命令入门介绍 常用功能讲节常用功能讲节 常见故障排查常见故障排查产品简单介绍产品简单介绍产品简单介绍产品简单介绍 正面图 后面图命令入门介绍命令入门介绍路由器路由器配置方式配置方式 通过通过consoleconsole口，采用口，采用shellshell命令进行配置命令进行配置 通过通过TelnetTelnet远程登录到交换机上配置远程登录到交换机上配置 通过通过SNMPSNMP网管系统对交换机进行配置网管系统对交换机进行配置命令

2、入门介绍命令入门介绍命令运行模式命令运行模式 普通用户模式（普通用户模式（user EXECuser EXEC） 特权用户模式（特权用户模式（privileged EXECprivileged EXEC） 全局配置模式（全局配置模式（global configurationglobal configuration） 接口配置模式（接口配置模式（interface configurationinterface configuration） 路由配置模式（路由配置模式（route configurationroute configuration） 文件系统模式（文件系统模式（file system

3、 configurationfile system configuration） 访问列表配置模式（访问列表配置模式（access list access list configurationconfiguration） DHCPDHCP配置模式（配置模式（dhcp configurationdhcp configuration）命令入门介绍命令入门介绍返回上一个模式返回上一个模式EXITEXIT、大退、大退ENDEND普通用户模式特权用户模式全局配置模式接口配置模式路由配置模式文件系统模式访问列表配置模式语音口配置模式拨号端配置模式加密变换配置模式加密映射配置模式公钥配置模式IKE 策略配置

4、模式DHCP 配置模式enablefilesystemconfigureinterfacerouter *ip access-listvoice-portdial-peercrypto ipsec transform-set crypto mapcrypto isakmpcrypto keypubkey-chain rsa 公钥系列配置模式named-key或者addressed-keyip dhcp pool只能看看能够操作进行配置router2(config)#interface s1/0router2(config-if-serial1/0)#physical-layer syncrou

5、ter2(config-if-serial1/0)#encapsulation ppprouter2(config-if-serial1/0)#ip address router2(config-if-serial1/0)#ppp pap sent-username goat password maipurouter2(config-if-serial1/0)#exit命令入门介绍命令入门介绍通过配置口（通过配置口（ConsoleConsole）配置交换机）配置交换机 配置串行通信口参数配置串行通信口参数波特率波特率9600bps9600bps数据位数据位8

6、8位位奇偶校验奇偶校验无无 停止位停止位11位位流控流控无无 命令入门介绍命令入门介绍 在线帮助：（在线帮助：（“help”和和“？”的使用）的使用）1、在任一命令模式下，键入help可以获取有关帮助系统的简单描述：routerhelp 2、在任一命令模式下，键入“？”获取该命令模式下所有命令及其简单描述。 router#?3、键入一命令，后接以空格分隔的“？”，则显示出所有该命令在当前模式下可以执行的子命令。router#show ? 4、键入一字符串，后紧接“？”，列出以该字符串开始的所有关键字及其描述router#d? 历史命令：历史命令： 系统将用户输入的命令自动保存到历史命令缓冲区，

7、用户可以随时调用命令行接口保存的历史命令，并重复执行，从而减少不必要的重复输入工作。 命令行接口为每个连接到路由器的用户最多保存10条条命令，随后新的命令将覆盖掉旧的命令：命令入门介绍命令入门介绍 命令简写：命令简写： 在用户操作时，很多命令、参数的全称较长，我们可以用简写的方式来简化操作，只输入开头的几个字母来代表全称： 完整命令：完整命令：router#show running-config 简写命令：简写命令：router#sh run 注意：注意：简写命令和参数的条件是：在当前位置没有在当前位置没有2条及以上可以同时匹配简写的开头字母。条及以上可以同时匹配简写的开头字母。 简写命令时，

8、也可以用TAB键显示命令全称。命令入门介绍命令入门介绍命令入门介绍命令入门介绍常见命令行错误信息常见命令行错误信息 撤销配置：撤销配置： 每个配置命令都有相应的no命令，用于撤销相应的配置，no命令的用法是在输入原命令的模式下，先输入no再输入完整的原配置命令： 原命令：原命令：router(config-if)# ip route 撤销命令：撤销命令：router(config-if)# no ip route 注意：注意：部分配置的撤销命令输入no后不需要输入完整的原配置，具体情况可以通过系统帮

9、助来查看。命令入门介绍命令入门介绍常用常用功能功能讲节讲节 配置系统名称：配置系统名称： 路由器在出厂时，其缺省的系统名称是router。 在使用过程中，用户可以根据自己的需要，随时改变系统的名称。 这种改动是立即生效的，即新的系统名称将会在下一次系统提示符的显示中出现。 配置系统时间：配置系统时间： 路由器中设置了独立的时钟系统，用来记录系统的当前时间，可以通过命令clock配置系统当前时间的年、月、日、时、分、秒。 可以通过配置NTP服务使系统在启动后自动获得当前时间。常用功能讲节常用功能讲节设置设置ENABLEENABLE 设置设置TELNETTELNET 保存系统当前配置：保存系统当前

10、配置： 用户在修改了系统配置，经过验证无误后，可以将当前配置保存起来，以供下一次启动路由器作为配置参数。 执行下面的命令可以将当前运行的配置保存到启动配置文件（STARTUP）中：router#writeAre you sure to overwrite /flash/startup (Yes|No)?yesBuilding Configuration.doneWrite to startup file . OK 查看系统当前运行配置：查看系统当前运行配置：router#show running-config 查看系统保存的启动配置：查看系统保存的启动配置：router#show startu

11、p-config常用功能讲节常用功能讲节常用功能讲节常用功能讲节 show命令命令命令功能功能stack显示系统中各个任务堆栈的使用情况memory显示系统内存信息mbuf显示系统缓冲区信息process显示系统任务/进程信息device显示系统物理、逻辑设备信息interface显示系统网络接口信息arp显示系统ARP表信息ip显示IP层（包括TCP、UDP）的统计信息startup-config显示系统启动配置文件内容about显示系统版权信息version显示系统硬件、软件版本信息常用功能讲节常用功能讲节 show命令命令命令功能功能stack显示系统中各个任务堆栈的使用情况memory

12、显示系统内存信息mbuf显示系统缓冲区信息process显示系统任务/进程信息device显示系统物理、逻辑设备信息interface显示系统网络接口信息arp显示系统ARP表信息ip显示IP层（包括TCP、UDP）的统计信息startup-config显示系统启动配置文件内容about显示系统版权信息version显示系统硬件、软件版本信息常用功能讲节常用功能讲节 查看CPU利用率 开启路由器日志记录功能开启路由器日志记录功能常用功能讲节常用功能讲节 查看和清除系统日志查看和清除系统日志常用功能讲节常用功能讲节 日志服务器的设置日志服务器的设置常用功能讲节常用功能讲节常用功能讲节常用功能讲节

13、保存系统当前配置保存系统当前配置执行下面的命令可以将当前运行的配置保存到启动配置文件（STARTUP）中：switch(config-fs)#copy running-config startup-config或者用命令：switch#write startup-config或者用命令：switch#write常用功能讲节常用功能讲节备份配制文件与恢复配制文件备份配制文件与恢复配制文件执行下面的命令可以将当前运行的配置通过执行下面的命令可以将当前运行的配置通过TFTP保存到远端主机上：保存到远端主机上：switch(config-fs)#copy running-config tftp A.B

14、.C.D WORD 远端主机地址远端主机地址 保存后的文件保存后的文件名名执行下面的命令可以将启动配置文件通过执行下面的命令可以将启动配置文件通过TFTP保存到远端主机上：保存到远端主机上：switch (config-fs)#copy startup-config tftp A.B.C.D WORD执行下面的命令可以将远端主机上的配置文件执行下面的命令可以将远端主机上的配置文件WORD通过通过TFTP保存到交保存到交换机启动配置文件（换机启动配置文件（STARTUP）中：）中：switch(config-fs)#copy tftp A.B.C.D WORD startup-config为了增

15、加配置文件的安全性，通过write等命令保存配置文件时，会自动的把当前的配置文件备份到更为安全的raw flash里，避免异常情况下文件系统被破坏后无法加载配置文件。通过命令show rawflash startup可以查看保存在raw flash里的备份startup文件。如果要彻底删除startup文件，在enable模式下使用clear startup命令。常用功能讲节常用功能讲节文件系统介绍文件系统介绍 迈普交换机有三种存储介质，其用途如下：迈普交换机有三种存储介质，其用途如下：SDRAM：用作交换机的应用程序的执行空间；：用作交换机的应用程序的执行空间；FLASH：用于存放交换机应用

16、程序、配置文件及：用于存放交换机应用程序、配置文件及BootROM程序程序等；等；EEPROM：用于存放经常改动的系统配置文件、用户信息等。：用于存放经常改动的系统配置文件、用户信息等。迈普交换机所管理的文件包括三种：迈普交换机所管理的文件包括三种：交换机应用程序交换机应用程序用于完成路由转发、文件管理、系统管理等用于完成路由转发、文件管理、系统管理等工作；工作；配置文件配置文件存放用户对系统配置的参数；存放用户对系统配置的参数；BootROM文件文件存放系统初始化的基本数据。存放系统初始化的基本数据。常用功能讲节常用功能讲节文件系统管理命令列表文件系统管理命令列表 路由器基本工作原理路由转发

17、路由器基本工作原理路由转发 查找主机路由IP packet 丢弃 查找直连路由 查找网段路由 查找缺省网关常用功能讲节常用功能讲节v 迈普路由器采用的是包过滤式的防火墙技术；v 包过滤式防火墙的核心就是通过访问控制列表来控制流入流出路由器的数据；v 访问控制列表以IP包信息为基础，对IP源地址、IP目标地址、协议类型及各协议的字段（如：TCP、UDP的端口号，ICMP的类型、代码，IGMP的类型等）进行筛选；v 访问列表根据过滤的内容可以分成2类，标准访问列表标准访问列表和扩展访问列表扩展访问列表；常用功能讲节常用功能讲节路由器接口配置路由器接口配置接口配置步骤接口配置步骤在配置接口前，需要对

18、组网需求有一个完整和详细的了解，至在配置接口前，需要对组网需求有一个完整和详细的了解，至少需要知道以下情况：少需要知道以下情况：物理接口的连接情况，以及应该选择的物理工作方式及相关工物理接口的连接情况，以及应该选择的物理工作方式及相关工作参数。作参数。如果是广域网口，需要与接口相连的对端接口约定好封装的链如果是广域网口，需要与接口相连的对端接口约定好封装的链路层协议及其工作参数。路层协议及其工作参数。配置好接口所支持的网络层协议（配置好接口所支持的网络层协议（IP）地址。）地址。配置通过接口能达到的目的网络的静态路由，或者配置动态路配置通过接口能达到的目的网络的静态路由，或者配置动态路由协议在

19、接口上的工作参数。由协议在接口上的工作参数。如果需要在接口上配置防火墙，还需要进行相关的包过滤或如果需要在接口上配置防火墙，还需要进行相关的包过滤或NAT等参数配置。等参数配置。常用功能讲节常用功能讲节 E1接口简介接口简介E1接口在缺省方式下遵循接口在缺省方式下遵循G.703无帧结构标准，全部的带宽无帧结构标准，全部的带宽2.048Mbit/s都用于数据传输。当都用于数据传输。当E1接口用于帧结构时，接口用于帧结构时，可用于可用于G.704无随路信令结构及无随路信令结构及G.704有随路信令结构，有随路信令结构，G.704无随路信令结构第无随路信令结构第16时隙可传输数据，时隙可传输数据，G

20、.704有随有随路信令结构第路信令结构第16时隙用于传输信令不能传输数据；在时隙用于传输信令不能传输数据；在G.704无随路信令结构及无随路信令结构及G.704有随路信令结构模式下第有随路信令结构模式下第0时隙都不能传输数据。时隙都不能传输数据。E1接口使用时，可以任意的将全部时隙捆绑作为一个接口使接口使用时，可以任意的将全部时隙捆绑作为一个接口使用，其逻辑与同步串口相同，支持用，其逻辑与同步串口相同，支持ppp、x.25、hdlc、fr等协议。等协议。RM2-1E1模块模块常用功能讲节常用功能讲节路由器接口配置路由器接口配置NATNetwork Address Translation,把数据

21、包中的IP地址转换为另一个IP地址主要用于解决企业内网使用私有地址上公网的问题大多数应用基于IPv4IPv4地址短缺使用私有地址（RFC1918）和NAT技术缓解IPv4公网地址短缺的问题/8/12/16常用功能讲节常用功能讲节优点 节省公有地址 对外隐藏地址，提供安全性缺点 转换延迟和设备压力 无法执行端到端跟踪 影响特定的应用NAT优缺点常用功能讲节常用功能讲节常用功能讲节常用功能讲节NAT工作原理0540IP包包S=0D=

22、0IP包包S=2D=01IP包包S=0 D=2IP包包S=0 D=0insideoutside 为了能顺利地诊断并排除网络故障，网络工程技术人员必须掌握两种基本的技能： 首先是对网络技术和协议要有清楚的理解，它是诊断与排除网络故障的基础 第二种技能是将所掌握的知识有条理的应用于诊断和排除网络故障的过程中。常见故障排查常见故障排查基本理论定义问题收集事实基于事实考虑可能性实施计划观察结果判断建立行动计划问题解决NoYes循环常见故障排查常见故障排查问

23、题解决流程图故障排查大忌常见故障排查常见故障排查 1 想当然、我觉得是 2 追根究底、以事实说话 3 冷静思考、步步为营设备硬件故障排查常见故障排查常见故障排查方法1： 观察设备指示灯 systerm 正常闪烁power 正常恒亮 Act 正常闪烁 TX 正常闪烁 Rx 正常闪烁方法2：替换法排查 当出现问题时，需要重启设备，且重启现象较为频繁、或者更换线缆、设备后，网络恢复正常 前提：网络模式与配置完全一样常见故障排查常见故障排查以太口故障排查思想：由底层到上层1 检查线缆连接是否正确，或者线缆是否完好 （设备背靠背连接使用交叉线缆）现象：接口协议及地址配置正确，接口不能UP或者接口下有大量

24、的错误报文注：路由器背靠背连接使用交叉线缆2 检查接口协商是否成功 （双工方式、接口速率）现象：更换线路和设备后，接口始终不能UP，频繁出现UPDOWN信息迈普设备以太口默认配置为自动协商模式3 是否支持相同的上层协议 （我司设备支持802.3协议，ETHERNETII协议以及SNAP协议 ）现象：接口始终不能UP，或者UP后不能PING通对端地址 4 设备模块问题 现象：接口UP后，PING 本端接口地址都不通常见故障排查常见故障排查广域网接口故障排查思路：由底层到上层 1 检查线缆连接是否正确，各个接头处连接是否连接牢固，接头是否有断针或者坏针 注： E1/CE1接口与光端机相连需要交叉连

25、接2 检查所有传输设备是否正常工作 例：协议转换器、光端机、调制解调器（MODEM）、光路分离器等，是否上电，工作灯是否正常广域网接口常用信号表示： DCE：传输设备 DSR：传输设备就绪 CTS：允许发送 TXC：链路时钟同步 DTR：数据端设备就需 RTS：请求发送信号 DCD：链路载波正常当接口配置完毕，用户可以转入特权用户模式下，运行show interface命令显示串行接口各种配置参数以及当前运行状态。Routershow interface serial0/0serial (unit number 0/0): Flags: (0 x8071) UP POINT-TO-POINT

26、MULTICAST ARP RUNNING (协议信号UP) Type: PPP (接口类型：PPP) Internet address: (端口地址：) Netmask 0 xff000000 Subnetmask 0 xffffff00 (网络掩码： 子网掩码：) Destination Internet address: (对端IP地址：) Metric: 0, MTU: 1500, BW: 128Kbps, DLY: 20000 usec (最大传输单元：1500；带宽：12

27、8K；时延：20毫秒) 5 minute input rate 790000 bits/sec ,14 packets/sec （最近5分钟每秒钟进入790000个bits的帧和14的包） 5 minute output rate 788000 bits/sec ,12 packets/sec （最近5分钟每秒钟发送788000个bits的帧和12的包） 1761641 packets received; 1827994 packets sent (收到1761641个包；发出1827994个包) 0 multicast packets received (收到0个广播包) 0 multica

28、st packets sent (发出0个广播包) 148 input errors; 146 output errors (148个输入错误；146个输出错误) 0 collisions; 9 dropped (0冲突;丢弃9个包) lcp:OPENED, ipcp:OPENED, cdpcp:OPENED rxFrames: 2296829, rxChars :1694564374 （接收的帧个数：2296829,接收帧的字节总数 :1694564374） txFrames: 2275846, txChars :1714594630 （发送的帧个数: 2275846，发送帧的字节总数 :1

29、714594630） rxNoOctet 17, rxAbtErrs 6, rxCrcErrs 0 （收到字符没有对齐的帧个数17 ，接收帧丢弃的个数6 ，接收帧CRC校验错误的个数0） rxOverrun 0, rxLenErrs 0, txUnderrun 0 （接收溢出的帧个数0 ，接收长度错误的帧个数0 ，发送欠载的帧个数0） rate=2000000 bps (线路速率2M) DCD=up DSR=up DTR=up RTS=up CTS=up Txc=up常见故障排查常见故障排查Routershow interface fastethernet0fastethernet (unit number 0):Flags: (0 x8063) UP BROADCAST MULTICAST ARP RUNNING （协议信号UP）Type: ETHERNET_CSMACD （接口类型：CSMA/CD（IEEE802.3）Internet address: 2 （端口地址：2）Netmask 0 xffff0000 Subnetmask 0 xffff0000 （网络掩码： 子网掩码