Quidway中低端路由器上机指导书ISSUE10

资料编码产品名称使用对象工程师/合作单位/客户产品版本编写部门业务与软件技术服务部资料版本Quidway中低端路由器上机指导书ISSUE1.0拟制：林浩泓日期：2005-3-11审核：日期：审核：日期：批准：日期：华为技术有限公司版权所有侵权必究

修订记录日期修订版本描述作者目录TOC\o"1-5"\h\z\o"CurrentDocument"实验一路由器基础配置 11?实验内容 1\o"CurrentDocument"2.实验目的 1\o"CurrentDocument"3.实验组网图 1\o"CurrentDocument"4.实验步骤 14.1路由器的配置方式 14.2路由器的基本配置命令 4\o"CurrentDocument"实验二静态路由配置 10\o"CurrentDocument"5.实验内容 10\o"CurrentDocument"6.实验目的 10\o"CurrentDocument"7.实验组网图 10\o"CurrentDocument"&实验步骤 11\o"CurrentDocument"实验三PPP配置 13\o"CurrentDocument"1?实验内容 13\o"CurrentDocument"2.实验目的 13\o"CurrentDocument"3.实验组网图 134.实验步骤 134.1PPP协议 134.2MultilinkPPP 21实验一路由器基础配置实验内容? 熟悉路山器的console口和Telnet配置;? 掌握路由器的基本配置；实验目的帮助学员熟悉路由器；了解路由器的配置方式；掌握路rti器的基本配笠命令实验组网图RTARIBEOJ□n■RTARIBEOJ□n■SwitchPCBPCAPCB实验步骤4.1路由器的配置方式Console口配置川Console口对路由器进行配置是我们在工作屮对路由器进行配冒最基本的 方法，在第一次配置路由器时必须采用 Console口配置方式。fflConsole口配置交换机时需要专用的串口配置电缆连接交换机的 Console口和主机的串II,实验室都已经配备好。实验前我们要检查配置电缆是否连接正确并确定 使用主机的那一个串口。在创建超级终端时需耍此参数。完成物理连线后， 我们来创建超级终端。Windows系统一般者E在附件屮附带超级终端软件。在 创建过程中我们耍注意串口的配置参数如下单击确定按钮即可正常建立与路由器的通信。如果路由器已经启动，按 Enter键即可进入路由器的普通用户视图。若述没冇启动，打开路由器的电源我们 会看到路由器的启动过程，启动完成后同样进入普通用户视图。华为路由器均采用命令行的方式进行配置，为了我们实验的顺利进行，先来 介绍一下Quidway系列路由器的几种配置视图：系统视图：通过console方式登陆路由器即可景如系统视图，在该视图下主耍 完成全局参数的配置，具体配置在后面的实验有详细介绍。接口视图：在系统视图卜输入 interfaceinterface-typeinterface-number 即可进入接口配置视图，在该视图卜？主耍完成接口参数的配置，具体配置在 后而的实验有详细介绍。路由协议视图：在系统视图卜-输入routerrip即可进入路由协议配置视图，该 配置视图下可以完成路由协议的一些相关配置。下面是在路由器上进行视图切换的界面，您可以参照它来熟悉视图切换。[Quidway][Quidway]interfaceserial 0[Quidway-SerialO]quit[Quidwayjripwaiting…RIPisturningon[Quidway-rip]注意上而儿种视图的提示符的变化。有的命令只能在某一 ？视图执行，有的则 可以在多个视图卜-执行，在实验时要多加注意。使用 quit命令能逐步退至系统视图。在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数 ，所以华为路由器为我们维护和工程人员提供了强冇力的帮助功能，在任何视 图下均可以使用“？”來帮助我们完成配置。使用“？ ”可以查询任何视图下町以使川的命令，或者某参数后面町以输入的参数，或者以某字母开始的 命令。如在全局配置视图下输入“？”或"display?"或“d?，"您看看它们分别有什么帮助信息显示。Telnet配置如果路由器的以太网口配置了 IP地址，我们就可以在木地或者远程使用 Telnet登录到路由器上进行配置，和使用 Console口配置的界面完全相同， 这样人人的方便了我们的工程维护人员对设备的维护。在此需要注意的是， 我们配置使用的主机是通过以太网口与路由器进行通信的，必须保证该以太 网口可用。所以我们必须先做好准备即给以太网口配置IP地址并止常工作。IP地址的配置很简单，只需在接口配置视图卜 ？执彳ipaddress命令即可。相关输入输岀信息如卜?：[Quidway-EthernetO]ipaddress10.0.0.1255.000%LineprotocoliponinterfaceEthernetO,changedstatetoUP然后将您的主机IP地址修改成即可进行Telnet配置连接了。Telnet是windows附带的应用程序，在开始菜单点击运行，然后输入Telnet按确定即可启动TeInet软件。然后连接远程系统弹出连接対话框，输入路由器的以 太网口IP地址，选择端口为telnet,终端类型为V1100后点击“连接”即可完成连接。属性设置如图所示。连接异步串口AUX远程配置该配置方式在实验室一般没冇实验设备（modem）,所以需耍掌握的学员可以参照华为路由器的配置手册在实际工作中学习和掌握。4.2路由器的基本配置命令显示VRP软件版本以及路由器硬件版本在任何视图下均可显示VRP软件版本和路由器硬件版本，如在系统视图下执行displayversion命令即可看到如F信息:[Quidway]displayversionCopyrightNotice:Allrightsreserved(Apr102003).Withouttheowner'spriorwrittenconsent,nodecompilingorreverse-engineeringshallbeallowed.HuaweiVersatileRoutingPlatformSoftwareVRP(R)software,Version1.74Release0006Copyright(c)1997-2003HUAWEITECHCO.,LTD.QuidwayR2630Euptimeis0days3hours42minutes47secondsSystemreturnedtoROMbypower-on.QuidwayR2630Ewith1MPC8240ProcessorRouterserialnumberis00E0FC067AF8523E64MbytesSDRAM8192KbytesFlashMemory128KbytesNVRAMConfigRegisterpointstoNVRAMHardwareVersionisMTR1.1CPLDVersionisCPLD3.0BootromVersionis4.33[AUX]AUXHardwareVersionis1.0,DriverVersionis1.0[LAN]1FEHardwareVersionis2.0,DriverVersionis2.0[Slot1]RTB22SAHardwareVersionis1.1,DriverVersionis1.2随着我们使用的路由器的不同，显示信息冇所不同，如在实验室中可能用的VRP版本为1.4.1,SDRAM也不是64M,路由器硬件也没有模块化等等。但配置命令都基本一样。擦除配置信息(delete).保存配置信息(save)＞显示配置信息配置，为了实验能够顺利进行，我们常常在配置路由器前都需要恢复路由器的默认配置，避免以前的配置对实验造成影响。具体操作步骤如下：在系统视图下执行delete命令，擦除FLASH中的信息；在系统视图下执行reboot命令，重启路由器；进入系统视图，执行displaycurrent-configuration命令查看配置信息。恢复后的默认配置如下所示：[Quidway]displaycurrent-configurationNowcreateconfiguration...Currentconfigurationi■version1?74firewallenableencrypt-cardfast-switchi■interfaceAuxOasyncmodeflowphy-mru0link-protocolpppi■interfaceEthernetOi■interfaceSerialOlink-protocolpppinterfaceSerial1link-protocolpppireturn在实验或者工作中配置好路由器Z后就希望把它的配置信息保存卜-来，永不丢失。因为在网络上运行的设备如果因为停电而重启，在没有保存配置的情况下，重启后将恢复默认配置，将会造成很大的网络事故。所以我们必须在配置好后，在全局配置视图下执行save命令将配置信息保存到FLASH屮修改路由器名(sysname)缺省情况路由器的名字为Quidway,为了管理方便常常需要给路由器取名。给路由器取名只需要在系统视图下执行sysname命令即町。看看相应输入输出信息：[QuidwayjsysnameRTA[RTA]此时前面的提示符已经改变成我们所需的名字了。查看接口状态(displayinterface)我们常常需要判断一个物理接11是否正常，这都是通过接口信息來判断的。我们执行卜?面的命令即可査看接口信息：以太网接口信息：[Quidway]displayinterfaceethernet0EthernetOisup,lineprotocolisdown 〃接口是否启动Hardwareaddressis00-e0-fc-06-7a-e3Auto-Negotiationisenabled,Full-duplex,100Mb/s //接口工作方式及速率Description:QuidwayRouter,ethernetinterfaceIPSendingFrames'FormatisEthernetJItheMaximumTransmissionUnitis15005minutesinputrate40.74bytes/sec,0.41packets/sec5minutesoutputrate0.00bytes/sec,0.00packets/secInputqueue:(size/max/drops)0/200/0Queueingstrategy:FIFOOutputQueue:(size/max/drops)0/50/0404packetsinput,38592bytes,0nobuffers0packetsoutput,0bytes,0nobuffers0inputerrors,0CRC,0frameerrors0overrunners,0abortedsequences,0inputnobuffers[Quidway]displayinterfaceserial0SerialOisup,lineprotocolisdown 〃接口是否启动physicallayerissynchronousinterfaceisDTE,clockisDTECLK1,cabletypeisV35EncapsulationisPPP〃广域网协议类型LCPopened,IPCPinitial,IPXCPinitial,CCPinitial 〃广域网协议状态5minutesinputrate2.40bytes/sec,0.20packets/sec5minutesoutputrate2.40bytes/sec,0.20packets/secInputqueue:(size/max/drops)0/50/0Queueingstrategy:FIFOOutputQueue:(size/max/drops)0/50/0235packetsinput,2834bytes,0nobuffers235packetsoutput,2840bytes,0nobuffers0inputerrors,0CRC,0frameerrors0overrunners,0abortedsequences,0inputnobuffersDCD=UPDTR=UPDSR=UPRTS=UPCTS=UP〃控制信号比较两种接口佶息冇什么不同吗？上而黑体信息是我们关注最多的信息，耍多加注意。查看路由表(displayiprouting?table)displayiprouting-table命令用來显示路由器的当前路由农，这有助于我们在配置路山协议时，检查网络运行状况。在默认配置下显示路由表如下所示：[Quidway]displayiprouting-tableRoutingTables:Destination/MaskProtoPrefMetricNexthopInterface127.0.0.0/8Direct0 0127.0.0.1LoopBackO127.0.0.1LoopBackO127.0.0.1LoopBackO其中的两个地址是专用于路由器口身的，具体详解在路山协议冇介绍。修改语种显示华为路由器支持中文和英文两种语言。只需要执行language命令就町以相互切换语种。具体输入输出信息如下：[Quidway]languageCurrentLanguage:ENGLISHWillYouswitchlanguagemode?(Y/N)yYouhavechangedthelanguagemode现在您可以执行displayversion命令看看有什么不同。显示历史命令(displayhistory)冇时我们需耍重复执行某一条命令或者只需耍改变后面的一个参数，此时我们可以应用displayhistory命令显示历史命令，使用Ctrl+E和Ctrl+R来翻动历史命令，从而完成快捷输入。华为路由器只能保存最近输入的10条命令。忘记密码处理方法如果我们忘记了enable密码，就不能进入特权用户视图，也就不能对路由器进行配置了。在这里我们可以采用如下步骤来实现(VRP1.74版木):重启路由器；按Ctrl+B进入BootMenu；输入bootrom密码，如果bootrom密码也忘记，可以使用通用密码“WhiteLily2970013；”在BootMenu菜单屮选择Clearapplicationpassword；选择reboot,重启路由器；在路由器启动后，按冋车键直接进入特权用户视图;进入全局配置视图，修改enable密码。如果是其它版木会冇所不同，请参考相关配置手册实验二静态路由配置实验内容Quidway屮低端路由器的静态路由配置实验目的掌握在Quidway路由器上配宜静态路由实验组网图实际组网小路由器是用來连接两个物理网络的，为了模拟实际环境，我们在 实验屮采用背靠背直接相连來模拟广域网连接。图 10-67是模拟实验环境，共两台路由器，一台交换机，两台PCoRTASOE0[SORTBE0|PCBPCBPCAPCA路由器各接I」IP地址设置如下:RTAE0SORTBPC机的IP地址和缺省网关的IP地址如下:PCAPCBAddressGateway路由器的巾口缺省封装PPP协议。实验屮不做另外配置。为了不受路由器原來的配置影响，在实验之前请先将所有路由器的配置数据 擦除后重新启动。交换机在此只用作连接主机和路由器川，不需做配置。为了标识路由器，修改路由器名称为 RTA,RTB,并按照实验环境表格中要求配置路由器各接口和主机IP地址。[Quidway]sysnameRTA[RTAJinte0[RTA-EthernetO]ipaddr202.0.0.124[RTA-EthernetO]intsO[RTA-SerialO]ipaddr192.0.0.124完成配置，用displaycurrent-configuration命令显示配置信息；并用displayiprouting-table命令显示路由表信息。路由表信息显示如下:[RTAJdisplayiprouting-tableRoutingTables:Destination/MaskProtoPref127.0.0.1/32Direct 0192.0.0.0/24Direct 0192.0.0.1/32Direct 0192.0.0.2/32Direct 0202.0.0.0/24Direct 0202.0.0.1/32Direct 00000000MetricNexthopInterface127.0.0.1LoopBackO127.0.0.1LoopBackO192.0.0.2SerialO127.0.0.1LoopBackO192.0.0.2SerialO202.0.0.1EthernetO127.0.0.1LoopBackORTB的相关信息类似RTA,可以自己在实验中显示比较。 注意：串口的配置需要在接口视图下完成shutdown和undoshutdown命令2后才牛效。完成上述配置么后，用ping命令测试网络互通性，会发现两个以太网段不能互通。你知道为什么吗？仔细看看路由表就可以明口，路由器还没有相关的路由。在这里我们采用配置静态路由的办法来添加路由。分别在RTA,RTB±配置到对端以太网段的静态路由，在此只列出 RTA的配置命令：[RTA]iproute-static202.0.1.0255.255.255.0192.0.0.2preferenee60使用命令displaycurrent-configuration和口displayiprouting-table检查配置信息和路由表信息。路由表信息显示如下：[RTA]displayiprouting-tableRoutingTables:Destination/MaskProtoPrefTOC\o"1-5"\h\z127.0.0.1/32Direct 0192.0.0.0/24Direct 0192.0.0.1/32Direct 0MetricNexthopInterface0 127.0.0.1 LoopBackO0 127.0.0.1 LoopBackO0 192.0.0.2 SerialO0 127.0.0.1 LoopBackODirectDirect0202.0Q0/24Direct0Direct0202?0丄0/24Static600192.0e0.2SerialO0202.0.0.1EthernetO0127.0.0.1LoopBackO0192.0.02SerialORTB的相关信息类似RTAo比较前后路由表发现现在新增了一项静态路由,此时再测试网络互通性，可以ping通了吗？实验三PPP配置实验内容掌握PPP协议的基本原理和配誉掌握PPP验证原理和配置；掌握MP协议的原理和配置。实验目的掌握ppp协议的基木原理及基木配置；掌握ppp验证原理及过程以及两种验证方式的配置熟悉MP协议的基本原理和基本配置；实验组网图实验步骤4.1PPP协议PPP协议是广泛应用的广域网协议，也是最简单，最基本的广域网协议。华 为路由器的同异步串口上的缺省封装也采用PPP协议，所以我们首先研究一下PPP协路由器的接口IP地址分配如下RTARTBE0SO主机（PC）IP地址和Gateway分配如2PCAPCBIPGateway配置完接口IP地址和主机地址，修改路由器名称后显示 RTA的配置信息和路 由表信息如F:[RTA-SerialO]displaycurrent?configurationNowcreateconfiguration..?Currentconfigurationiversion1.74firewallenablesysnameRTAencrypt-cardfast-switchi■interfaceAuxOasyncmodeflowphy-mru0link-protocolpppi■interfaceEthernetOinterfaceSerialOclockDTECLK1link-protocolpppinterfaceSerial1link-protocolpppreturnDestination/MaskProtoPrefreturnMetricNexthopInterfaceRoutingTables:Direct127.0.0.1LoopBackO00Direct00192.0.0.2SerialODirect00127.0.0.1LoopBackODirect00192.0.0.2SerialODirect00202.0.0.1EthernetODirect00127.0.0.1LoopBackORTB的相关信息类似RTA。在实际配置中我Direct00们还没冇在接口上封装广域网协 议，但实际上已经被封装了PPP协议，这就是华为路由器的缺省封装。配置ppp协议验证PPP验证有PAP验证和CHAP验证两种，前考是明文验证，后者是密文认证。 具[RTAJdisplayiprouting?table127.0.0.1LoopBackO双向验证。在此我们配置单向验证。休工作原理详见教材。配置验证时，一般采用单向验证即可，也可以配置RTA作为主验证方，RTB为被验证方。在配置中要注意双方的密码必须一致H区分人小写，在配置完成后，需要在接II上shutdown和undoshutdown使Z牛效才能检测是否配置止确。配置完PAP验证并启动RIP协议后的displaycurrent-configuration信息如下：[RTA-SerialO]displaycurrent?configurationNowcreateconfiguration...Currentconfigurationversion1.74local-userRTBservice-typeppppasswordsimpleaaa〃配置用户列表firewallenablesysnameRTAencrypt-cardfast-switchiinterfaceAuxOasyncmodeflowphy-mru0link-protocolpppi■interfaceEthernetOipaddressIinterfaceSerialOclockDTECLK1link-protocolppppppauthenticationpap〃授权PAP验证ipaddress192.0.0.1255.255.255.0interfaceSerialllink-protocolpppquitrip〃启动RIP协议〃使能各网段networkall〃使能各网段quitreturn[RTB-rip]displaycurrent-configurationNowcreateconfiguration•…Currentconfigurationi■version1.74firewallenablesysnameRTBencrypt-cardfast-switchiinterfaceAuxOasyncmodeflowphy-mru0link-protocolpppi■interfaceEthernetOipaddressIinterfaceSerialOlink-protocolpppppppaplocal-userRTBpasswordsimpleaaa 〃配置PAP用户名ipaddressIinterfaceSeriallclockDTECLK1link-protocolpppquitripnetworkallquitreturn如果配置正确，显示接口信息，会发现IPCPopenedo如果配置有误，验证没有通过会有IPCPinitialo下面是验证通过时的接口信忌[RTA-SerialO]displayinterfaceserial0SerialOisup,lineprotocolisupphysicallayerissynchronous,baudrateis64000bpsinterfaceisDCE,clockisDCECLK,cabletypeisV35InternetaddressisEncapsulationisPPPLCPopened,IPCPopened,IPXCPinitial,CCPinitial5minutesinputrate6.67bytes/sec,0.27packets/sec5minutesoutputrate6.61bytes/sec,0.27packets/secInputqueue:(size/max/drops)0/50/0Queueingstrategy:FIFOOutputQueue:(size/max/drops)0/50/0342packetsinput,8312bytes,0nobuffers341packetsoutput,8332bytes,0nobuffers0inputerrors,0CRC,0frameerrors0overrunners,0abortedsequences,0inputnobuffersDCD=UPDTR=UPDSR=UPRTS=UPCTS=UP配置完CHAP验证Z后的displaycurrent-configuration信息：[RTA-SerialO]displaycurrent?configurationNowcreateconfiguration...Currentconfigurationversion1.74

local-userRTBservice-typeppppasswordsimpleaaafirewallenablesysnameRTAencrypt-cardfast-switchiinterfaceAuxOasyncmodeflowphy-mru0link-protocolpppiinterfaceEthernetOipaddressI■interfaceSerialO〃授权CHAP〃授权CHAP验证〃配置本地名称pppchapuserRTApppchappasswordsimpleaaaipaddressIinterfaceSerialllink-protocolpppquitripnetworkalliquitI■return[RTB]displaycurrent-configurationNowcreateconfiguration...Currentconfigurationiversion1.74firewallenablesysnameRTBencrypt-cardfast-switchiinterfaceAuxOasyncmodeflowphy-mru0link-protocolpppiinterfaceEthernetOipaddressIinterfaceSerialOlink-protocolppppppchapuserRTBpppchappasswordsimpleaaappppaplocal-userRTBpasswordsimpleaaainterfaceSerial1clockDTECLK1link-protocolpppi■quitripnetworkalliquitIreturn该实验配置简单，但涉及的原理非常重要，在完成实验时一足要掌握两种验 证的原理和工作方式以及两者的异同。4.2MultilinkPPPPPP链路捆绑使用来PPP链路捆绑使用来MP,我们来完成卜而的实由于串口的带宽冇限，需耍增加帯宽时，人们想到了将多个增加带宽即MultilinkPPP,简称MP。为了让我们深入理解验，实验中两台路由器的两个串口分别背靠背连接。模拟实验 坏境如下:RTARTBPCAPCB增加用户；创建虚拟接口模板；将接口加入MP通道；为用户指定虚拟接口模板；配置CHAP验证。（注意：在MP中耍求配置双方验证）完成上述步骤之后，显示RTA配置信息如下：（RTB类似RTA）[RTA]displaycurrent-configurationNowcreateconfiguration...Currentconfigurationiversion1.74ppplocal-userRTBservice-typeppppasswordsimpleaaa〃增加用户mpuserRTBbindVirtual-Templatel 〃为用户指定虚拟接口模板infopppcenterconsolefirewallenablesysnameRTAenc