华为专业培训路由器配置和应用

1、华为3Com培训中心Chapter 10 路由器配置和应用路由器配置和应用2本章目标本章目标l路由器的功能、结构和接口路由器的功能、结构和接口l路由器的基本配置路由器的基本配置l常见广域网协议常见广域网协议学习本章节，您应该能够：学习本章节，您应该能够：3课程内容课程内容路由器的功能、结构和接口路由器的功能、结构和接口4路由器工作流程路由器工作流程IPETHPPP以太口以太口串口串口IPPPPETH串口串口以太口以太口协议封装协议封装路由选择路由选择协议转换协议转换路由器路由器路由器路由器WAN传送传送拆包拆包LAN1LAN2接收发送发送工作过程工作过程5路由器的结构路由器的结构l硬件组成CP

2、U(处理器）RAM(存储正在运行的配置文件)FLASH（负责保存OS的映像和路由器的微码）NVRAM（保存配置件）ROM（加载OS）接口（完成路由器与其它设备的数据交换）l 软件结构BOOT ROM：主要功能是路由器加电后完成有关初始化工作，并向内存中加入操作系统代码VRP（通用路由平台）：华为路由器上运行的软件平台6VRP体系结构体系结构IP 管系统服务TCP/UDPIP 转发引擎快速转发安全及防火墙服务质量保证路由策略管理RIP OSPF BGPIGRP EIGRPFTPHTTPTELNETVPNPPP/Frame RelayHDLCX25配置理IP 语音业务Ethernet.命令行SNM

3、PWeb 管理管IPSLIP7华为路由器产品华为路由器产品l华为华为Quidway R 系列低端路由器系列低端路由器R1600系列系列R2500系列系列R4000系列系列R1760系列系列l华为华为Quidway R系列低端路由系列低端路由器适用于小型企业网络出口路器适用于小型企业网络出口路由器由器8华为路由器产品华为路由器产品lQuidway 系列模块化路由器系列模块化路由器l模块化路由器包括模块化路由器包括R2600系列、系列、R3600系列产品。适合有分支系列产品。适合有分支机构的中小型企业中机构的中小型企业中l模块化路由器为用户提供模块模块化路由器为用户提供模块化插槽和接口，供用户灵活

4、选化插槽和接口，供用户灵活选择接口模块来满足组网要求择接口模块来满足组网要求9华为路由器产品华为路由器产品l华为华为NE系列核心路由器包括系列核心路由器包括NE05/08E/16ENE20/40/80l核心路由器主要处于中大型网核心路由器主要处于中大型网络核心地位，构成整个络核心地位，构成整个IP网络网络的核心。处理能力巨大，接口的核心。处理能力巨大，接口模块以高速模块为主模块以高速模块为主10课程内容课程内容路由器的功能、结构和接口路由器的功能、结构和接口11配置路由器配置路由器电源开关电源插座配置口备份口以太网口电话口同异步串口电话口l通过console 口配置l通过AUX口远程配置l通过

5、远程Telnet 配置l通过哑终端配置l通过FTP方式传送配置文件12通过通过Console口配置（口配置（I）l将将RJ45RJ45的一端插入到路由器的的一端插入到路由器的ConsoleConsole口中，另外一端为口中，另外一端为9 9针的串针的串口接口和一个口接口和一个2525针的串口接口，接在计算机合适的串口上针的串口接口，接在计算机合适的串口上13创建超级终端（创建超级终端（II）14选择串口（选择串口（III）15端口设置（端口设置（IV）16通过通过AUX口搭建远程配置环境口搭建远程配置环境l将路由器和将路由器和PCPC分别和分别和MODEMMODEM连接连接l先对先对MODEM

6、MODEM上电，再对路由器上电上电，再对路由器上电l如路由器在同异步串口上，则设置串口为交互式工作方式如路由器在同异步串口上，则设置串口为交互式工作方式17通过通过Telnet配置本地路由器配置本地路由器Ethernet18系统模式命令列表系统模式命令列表lQuidway?aaa-enable Enable AAA(Authentication, Authorization and Accounting)acl Specify structure of access-list configure informationarp Add a ARP entrybridge Bridge setcl

7、ock Set system clockcopy Copy config file to tftp serverdebugging Enable system debugging functionsl 只要所输命令串在全部命令中是唯一的，可以将一个命令尽可能地简写只要所输命令串在全部命令中是唯一的，可以将一个命令尽可能地简写19命令行错误信息命令行错误信息lQuidwaydispalyIncorrect commandlQuidwaydisplayIncomplete commandlQuidwaydisplay interface serial 0 0Too many parameters2

8、0历史命令历史命令l Quidwaydisplay historyexitquit?display inter 21显示特性显示特性l暂停显示时键入：暂停显示时键入：“Ctrl+ C” 停止显示和命令执行停止显示和命令执行l暂停显示时键入：暂停显示时键入：“空格键空格键” 继续显示下一屏继续显示下一屏l暂停显示时键入：暂停显示时键入：“回车键回车键” 继续显示下一行继续显示下一行 22系统视图系统视图l Quidwayl Quidwaysysname HCNA更改默认主机名更改默认主机名quidway为为HCNA 系统视图提示23接口视图接口视图l Quidwayinterface type

9、numbertype 是指这个接口的类型，包括是指这个接口的类型，包括serial、ethernet、token ring、fddi、dialer、brit等等 number是用来识别具体的单个端口是用来识别具体的单个端口 l Quidwayinterface serial 1l Quidway-serial1接口视图提示24路由器视图一览路由器视图一览Quit提示提示QuidwayQuidway视图视图子接口视图子接口视图RIP协议视图协议视图语音视图语音视图Quidway-serial 0.1Quidway-ripQuidway-voice-port 025display versiond

10、isplay current-configurationdisplay interfacedisplay ip route 基本操作命令基本操作命令26l Quidwaydisplay version Huawei Versatile Routing Platform Software VRP (tm) software, Version 1.44 Release 0005 Copyright (c) 1997-2002 HUAWEI TECH CO., LTD. Compiled 18:27:31, May 27 2003 , Quidway R2501 uptime is 0 days 0

11、 hours 29 minutes 43 seconds, System returned to ROM by power-on. Quidway R2501 with 1 68360 Processor Router serial number is 00E0FC011DF973C7 16 Mbytes DRAM 2048 Kbytes Flash Memory hardware version is 2.0 Display version27l Quidway display current-configuration Now create configuration. Current c

12、onfiguration version 1.44 firewall enable interface Ethernet0 ip address interface Serial0 link-protocol ppp ip address interface Serial1 link-protocol ppp interface Serial2 flow-control none async mode protocol link-protocol ppp quit rip quit return Dis

13、play current-config28l Quidwaydisplay interface serial 0Serial0 is down, line protocol is down physical layer is synchronous, baudrate is 64000 bps, no cable Maximum Transmission Unit is 1500 Internet address is Link-protocol is PPP LCP initial, IPCP initial, IPXCP initial, CC

14、P initial, BRIDGECP initial 5 minutes input rate 0.00 bytes/sec, 0.00 packets/sec 5 minutes output rate 0.00 bytes/sec, 0.00 packets/sec Input queue :(size/max/drops) 0/75/0 FIFO queueing: FIFO Output Queue :(size/max/drops) 0/75/0 4294967288 packets input, 0 bytes, 0 no buffers 0 packets output, 0

15、bytes, 0 no buffers 0 input errors, 0 CRC, 0 frame errors 0 overrunners, 0 aborted sequences, 0 input no buffers DCD=DOWN DTR=DOWN DSR=UP RTS=DOWN CTS=UP Display interface29Quidway interface serial 1Quidway-serial 1 undo shutdown开启或关闭端口开启或关闭端口l开启已经关闭的端口开启已经关闭的端口Quidway interface serial 1Quidway-seri

16、al 1 shutdownl人工关闭端口人工关闭端口30解读端口状态解读端口状态Quidwaydisplay interface serial 0physical layer is synchronous, baudrate is 64000 bps, no cable Link-protocol is PPP LCP initial, IPCP initial, IPXCP initial, CCP initialline protocol is downSerial0 is down,物理层组件的状态物理层组件的状态数据链路层的状态数据链路层的状态31Display ip routing-

17、tableQuidwaydis ip routing-tableRouting Tables:Destination/Mask proto pref Metric Nexthop Interface /0 Static 60 0 Serial0 /8 RIP 100 3 Serial0 /8 OSPF 10 50 Ethernet0 /8 RIP 100 4 Serial0 /8 Static 60 0 Serial0 20

18、.0.0.0/8 Direct 0 0 Ethernet0 /32 Direct 0 0 LoopBack0 . 32网络调试命令网络调试命令lDisplay debuggingDisplay debugging Debug all Debug all 打开全部的调试开关，建议不要使用打开全部的调试开关，建议不要使用 Undo debug all Undo debug all 一次性关闭全部调试开关一次性关闭全部调试开关 Info-center enableInfo-center enable 开启信息中心开启信息中心 Info-cente

19、r console Info-center console 允许向本地控制台输出信息允许向本地控制台输出信息 Info-center monitor Info-center monitor 允许向终端输出信息允许向终端输出信息 Info-center console debuggingInfo-center console debugging允许向本地控制台输出调试信息允许向本地控制台输出调试信息 Info-center console filterInfo-center console filter modulemodule设置控制台的设置控制台的FilterFilter 33l Quidw

20、ayping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=0 ttl=255 time = 31 ms Reply from : bytes=56 Sequence=1 ttl=255 time = 31 ms Reply from : bytes=56 Sequence=2 ttl=255 time = 32 ms Reply from : bytes=56 Sequence=3 ttl=2

21、55 time = 31 ms Reply from : bytes=56 Sequence=4 ttl=255 time = 31 ms - ping statistics - 5 packets transmitted 5 packets received 0.00% packet loss round-trip min/avg/max = 31/31/32 msping:网络连通测试命令网络连通测试命令34tracert:网络连通测试命令网络连通测试命令l Quidway tracert 86 traceroute to 10.1

22、10.201.186(86) 30 hops max,40 bytes packet 1 29 ms 22 ms 21 ms 2 86 38 ms 24 ms 24 ms35课程内容课程内容路由器的功能、结构和接口路由器的功能、结构和接口路由器的基本配置路由器的基本配置36广域网广域网37广域网的数据链路层广域网的数据链路层38高级数据链路控制高级数据链路控制HDLCl 面向比特面向比特l 透明传输零比特填充法透明传输零比特填充法l 运行于同步串行线路运行于同步串行线路地址地址标志标志控制控制信息信息帧校验帧校验标志标志39HD

23、LC协议的配置协议的配置l在接口上封装在接口上封装HDLCHDLC协议协议link-protocol hdlclink-protocol hdlcl打开打开HDLC所有报文调试信息开关所有报文调试信息开关 debugging hdlc all interface debugging hdlc all interface typetype number number l打开打开HDLC事件调试信息开关事件调试信息开关 debugging hdlc event debugging hdlc event interface interface typetype numbernumber l打开打开H

24、DLC数据包调试信息开关数据包调试信息开关 debugging hdlc packet interface debugging hdlc packet interface typetype numbernumber 40PPP配置命令配置命令l封装PPPLink-protocol pppl设置验证类型ppp authentication-mode pap|chap l设置用户名、口令local-user username service-type ppp password simple|cipher password41PAP配置命令配置命令l验证方配置配置验证方式 ppp authentic

25、ation-mode pap配置用户列表local-user username service-type ppp password simple | cipher passwordl被验证方配置配置PAP用户名 ppp pap local-user username password simple | cipher password42CHAP配置命令配置命令l主验证方配置：配置本地验证对端（方式为CHAP） ppp authentication-mode chap配置本地名称 ppp chap user username将对端用户名和密码加入本地用户列表 local-user usernam

26、e service-type ppp password simple | cipher passwordl被验证方配置：配置本地名称和对端用户名和密码 ppp chap user username local-user username service-type ppp password simple | cipher password43PPP典型配置举例一典型配置举例一主验证方主验证方被验证方被验证方Quidway AQuidway BPAP 验证验证s0s0QuidwayA local-user quidway2 service-type ppp password simple quid

27、wayQuidwayA interface serial 0QuidwayA-serial0 ppp authentication-mode papQuidwayB interface serial 0 QuidwayB-serial0 ppp pap local-user quidway2 password simple quidway44PPP典型配置举例二典型配置举例二Quidway AQuidway BCHAP 验证验证s0s0QuidwayA local-user quidway2 service-type ppp password simple helloQuidwayA inte

28、rface serial 0QuidwayA-serial0 ppp chap user quidway1QuidwayA-serial0 ppp authentication-mode chapQuidwayB local-user quidway1 service-type ppp password simple helloQuidwayB interface serial 0QuidwayB-serial0 ppp chap user quidway2主验证方主验证方被验证方被验证方45帧中继的配置帧中继的配置l封装帧中继协议link-protocol fr ietf | nonstan

29、dard l配置帧中继接口的终端类型fr interface-type dte | dce | nni l选择LMI类型fr lmi type ansi | nonstandard | q933a 46配置帧中继地址映射配置帧中继地址映射l手工配置静态映射：fr map ip | ipx protocol-address dlci dlci broadcast l动态建立：使能动态逆向地址解析协议fr inarp ip | ipx dlci l帧中继地址映射也就是建立对端协议地址与本地DLCI的映射关系，该地址映射可静态配置，也可动态建立。47配置帧中继本地虚电路配置帧中继本地虚电路l为主接口

30、分配一条虚电路号为主接口分配一条虚电路号fr dlci dlci-number48配置帧中继子接口配置帧中继子接口l子接口有两种类型：点到点和点到多点l创建帧中继子接口，进入子接口视图interface mfr number .subnumber multipoint | point-to-point l建立地址映射的命令和物理接口相同，可以使用静态或动态地址映射。地址映射只有在点到多点的情况下才需要配置49配置帧中继交换配置帧中继交换l允许帧中继进行PVC交换fr switchingl设置帧中继接口类型fr interface-type dte | dce | nni l配置帧中继PVC交换的路由fr dlci-switch in-dlci interface type number dlci out-dlci注意：如果使用帧中继交换，接口类型必须为dce或nni50帧中继典型配置举例帧中继典型配置举例(I)DLCI 100Router ARouter B封装为帧中继封装为帧中继DCEDTEinterface serial 1ip address 51 Link-protocol frfr interface-type dcefr dlci 100或 fr map ip 202.38