端路由器产品与维护培训胶片

中低端路由器产品与维护1.0引入中低端路由器产品主要包括AR18(R16),AR28(R26/36),AR46;

AR18系列主要面向家庭办公,小型办公室(SOHO)；

AR28系列主要面向企业级网络；

AR46系列提供较高的转发性能及更丰富的业务特性, 定位于高性能边缘路由器;中低端路由器应用AR系列路由器可以与NE系列路由器、Quidway以太网交换机等一起为电信、ISP（InternetServiceProvider，因特网服务提供商）、金融、税务、公安、铁路等行业用户和大中型企业用户提供全方位的端到端的网络解决方案。学习目标熟悉中低端路由器产品硬件规格掌握中低端路由器功能规格及软件特性掌握中低端路由器常用业务配置掌握中低端路由器升级操作掌握中低端路由器故障处理方法学习完本课程，您应该能够：课程内容

第一章中低端路由器产品介绍第二章中低端路由器软件结构第三章中低端路由器原理与特性第四章中低端路由器升级指导第五章中低端路由器故障处理中低端路由器发展简史QuidwayR2500系列R2501R4001R2509R2511传统低端产品QuidwayR1600系列R1602R1603R1604QuidwayR3600系列R3640R3680多业务中心路由器QuidwayR2630系列R2630R2631VOIP模块化接入路由器Quidway2500E系列R2501ER4001ER2509ER2511EQuidwayR17系列R1760R1760BQuidwayR262X系列R2620R2621QuidwayR26/36XXE系列R2630ER2631ER3640ER3680EQuidwayAR18系列AR18-1XAR18-2XAR18-3XQuidwayAR28系列AR28-09/10/11AR28-30/31AR28-40/80QuidwayAR46系列AR46-20AR46-40AR46-80现在…….即将过去….过去…….20022004第一章中低端路由器产品介绍第一节QuidwayR系列路由器介绍第二节QuidwayAR系列路由器介绍

QuidwayR系列路由器Quidway中低端路由器产品主要包括：QuidwayR1600系列低端路由器；QuidwayR2500系列低端路由器；QuidwayR1700系列低端路由器；QuidwayR2600系列中端路由器；QuidwayR3600系列中端路由器。QuidwayR1600系列路由器1个Console口1个Aux口1个10Base-T;2个同异步串口(UPTO2MBPS)1个Console口1个AUX口1个10Base-T1个BRI(U/ST)接口1个同异步串口(UPTO2MBPS)2个模拟话机口R1602

R1603/1604QuidwayR2500系列路由器R2501ER2509ER2511ER4001E1个Console口1个Aux口1个10Base-T/AUI2个高速同异步串口1个Console口1个Aux口1个10Base-T/AUI2个高速同异步串口1/2个8异步串行口1个Console口1个Aux口1个10Base-T/AUI;1个高速同异步串口1个E1/CE1/PRI接口（2M)QuidwayR1760系列路由器R17601个Console口1个Aux口1个10M/100M以太网口1个Wan口1个MIN插槽2个SIC插槽Flash8M，内存64M-256M，包转发率30-50KppsQuidwayR2620系列路由器R2620R26211个Console口1个Aux口1个10/100M以太网口2个同步串行接口2个MIN插槽1个Console口1个Aux口2个10/100M以太网口2个同步串行接口2个MIN插槽Flash8M，内存32M-128M，包转发率30-50KppsQuidwayR2630系列路由器R2630ER2631E1个Console口1个Aux口1个10/100M以太网口3个MIN插槽1个Console口1个Aux口2个10/100M以太网口3个MIN插槽Flash8M，内存32M-256M，包转发率80-100KppsQuidwayR3600系列路由器R3640ER3680E1个Console口1个Aux口4个MIN插槽1个Console口1个Aux口8个MIN插槽Flash8M，内存128M-256M，包转发率>120KppsQuidwayR系列模块路由器接口模块QuidwayR17/26/36提供以下接口模块：1/2/4端口可拆分通道的CE1/PRI模块(1/2/4E1)4端口ISDNBRI(S/T)接口模块(4BS)8端口异步串口模块(8AS)

2/4端口同异步串口(2/4SA)2同异步串口+1端口ISDN(S/T)接口模块(2S1B)8端口同异步串口（8LSA）16端口异步串口模块（16AS）2/4路IP语音接口模块(2/4FXS/EM/FXO)1/2端口快速以太网接口模块（1/2FE）6/12端口模拟调制解调器接口模块（6AM/12AM）1E1VOIP语音接口模块（E1VI）网络加密模块!第一章中低端路由器产品介绍第一节QuidwayR系列路由器介绍第二节QuidwayAR系列路由器介绍

QuidwayAR全系列路由器QuidwayAR28QuidwayAR46QuidwayAR18智能业务接入路由器智能业务分支路由器智能业务中心路由器

AR路由器与R路由器对应关系不改名产品

R1602/1603/1604/2501E/2509E/2511E/4001E/2620/2621几个型号不进行改名，以上几款设备基本停止销售。更名产品

路由器“R”更名为接入或高级路由器“AR”，后续产品沿用AR名称，其它的系列产品根据各自特点进行命名。老名称新名称

R3680EAR28-80R3640EAR28-40R2631EAR28-31R2630EAR28-30R2610AR28-10R2611AR28-11R1760AR28-09QuidwayAR18系列路由器QuidwayAR18系列包括以下几种型号：AR18-1X窄带路由器AR18-2X以太网路由器AR18-3XxDSL路由器

QuidwayAR18系列路由器缺省内存配置是64M，Flash为8M。QuidwayAR18系列路由器主要面向小企业、企业分支机构、家庭办公。定于”高品质公务及商务网点”的路由器设备。为对VPN、性能、稳定性、安全、Qos、可管理性等有较高要求的用户提供服务。QuidwayAR18-1X窄带路由器QuidwayAR18-1X路由器包括：AR18-12AR18-13/15AR18-16AR18-181个配置口1个备份口1个10/100M以太网口2个同/异步串口1个配置口1个备份口1个10/100M以太网口1个同/异步串口1个ISDNBRIS/T(U)接口1个配置口1个备份口1个10/100M以太网口1个CTI/PRI接口1个配置口1个备份口1个10/100M以太网口1个E1-F接口QuidwayAR18-2X以太网路由器QuidwayAR18-2X路由器包括：AR18-20AR18-20S1个配置口1个备份口1个WAN口(10M)4个LAN口(10/100M)1个配置口1个备份口1个WAN口(10M)4个LAN口(10/100M)内置加密芯片

AR18-2X以太网路由器全部采用以太网接口，接口包括三层和二层的以太网接口,并且支持VLAN管理特性，该设备将路由器和交换机有机地结合在一起，是典型的交换路由器产品,部分款型支持内置加密芯片，大大提高了产品的加密性能。QuidwayAR18-3X路由器QuidwayAR18-3x为xDSL路由器，包括以下几种型号：AR18-30/32AR18-31/35AR18-33/33EAR18-34/34E1个配置口1个ADSLOverPots(ADSLOverISDN)4个LAN口(10/100M)1个配置口1个ADSLOverPOTS(ADSLOverISDN)4个LAN口(10/100M)1个ISDNBRIS/T1个配置口1个G.SHDSL4个LAN口(10/100M)1个配置口1个G.SHDSL4个LAN口(10/100M)1个ISDNBRIS/T

AR18-3X系列xDSL宽带路由器包括ADSL/G.SHDSL/ADSL2+路由器，该产品均包含四个二层以太网接口，WAN接口采用xDSL接口，针对每一标准均对应带有一个ISDN备份接口的产品款型，G.SHDSL路由器还区分两线和四线的款型。QuidwayAR28系列路由器QuidwayAR28系列包括以下几种型号：AR28-09/09B路由器AR28-10/11路由器AR28-30/31路由器AR28-40/80路由器QuidwayAR28系列路由器是面向企业级网络的产品。根据网络规模的不同，AR28系列路由器既可以在中小型企业网中担当核心路由器，也可以在大的企业中担当分支网络的接入路由器，同时适合在电信管理网、计费网等电信级网络中应用。AR28系列路由器采用模块化结构，提供了多种可选配的多功能接口模块（MultifunctionalInterfaceModule，MIM）和智能接口卡(SmartInterfaceCard，SIC)。QuidwayAR28-09/28-09B路由器提供1个MIM插槽，2个SIC插槽提供1个固定的10/100M以太网接口提供一个固定的同异步串口报文转发率：60-70kppsFLASH：32M，内存：128M支持丰富的接口卡注：这两款路由器的SIC卡上最多只能插一个以太网卡；

AR2809B不能插E1VI且不能升级至VRP3.X；为中小型企业分支机构提供集成的路由平台灵活的接入方式优越的性能价格比丰富的业务组网方案AR28-09AR28-09BAR28-09QuidwayAR28-10/28-11路由器为中小型企业分支机构提供集成的路由平台机架化设计更便于使用灵活的接入方式优越的性能价格比丰富的业务组网方案提供1个MIM插槽，2个SIC插槽提供1个固定的10/100M以太网接口提供一个固定的同异步串口报文转发率：70-80kppsFLASH：32M，内存：128M支持丰富的接口卡注：AR28-10SIC槽位上最多只能再插一块以太网卡，AR28-11SIC槽上不能再插以太网卡。AR28-11AR28-10QuidwayAR28-30/28-31路由器为中小型企业分支机构提供集成的路由平台更灵活的接入方式优越的性能价格比丰富的业务组网方案提供3个MIM插槽提供1个固定的10/100M以太网接口(28-30)提供2个固定的10/100M以太网接口(28-31)报文转发率：90-100kppsFLASH：32M，内存：128M，最大：256M支持丰富的接口卡AR28-31AR28-30QuidwayAR28-40/28-80路由器为中小型企业分支机构提供集成的路由平台更高的处理能力及更高的接入密度灵活的接入方式优越的性能价格比丰富的业务组网方案提供4个MIM插槽(28-40)提供8个MIM插槽(28-80)报文转发率：110-120kppsFLASH：32M，内存：128M，最大：256M支持丰富的接口卡AR28-80AR28-40QuidwayAR28提供丰富的接口模块HNDE加密卡接口：同异步串口、E1/CE1、T1/CT1、CE3、CT3、ISDNBRI、ISDNPRI、AM、FCM、etc广域网接口：FXS、FXO、E&M、E1VI、T1VI语音接口：POS、CPOSPOS接口：ATME3/T3、ATM25M、IMAE1/T1ATM接口：ADSL(AdslOverPots)、ADSL-I(AdslOverISDN）、G.SHDSLxDSL接口：10/100Base-Tx、GE电口、GE光口、2FE光口以太网接口：NEWNEWNEWNEWNEWNEWNEWNEWNEWNEWNEWNEWQuidwayAR46系列路由器QuidwayAR46系列包括以下几种型号：AR46-20路由器AR46-40路由器AR46-80路由器QuidwayAR46系列定位于高性能边缘路由器，可以提供更高的转发性能及更丰富的业务特性。QuidwayAR46系列路由器的硬件设计更加完善，支持智能接口卡、电源模块及风扇热插拔，支持电源1＋1备份，与NE系列路由器联合组网，可形成完整的运营商和企业网解决方案。QuidwayAR46路由器QuidwayAR46路由器包括：Quidway®AR46-80Quidway®AR46-40Quidway®AR46-20提供3个槽位0槽为主控板，1-2槽位为智能接口卡插槽支持1+1电源冗余备份支持热插拔提供5个槽位0槽为主控板，1-4槽位为智能接口卡插槽支持1+1电源冗余备份支持热插拔提供9个槽位0槽为主控板，1-8槽位为智能接口卡插槽支持1+1电源冗余备份支持热插拔QuidwayAR46硬件特性缺省32MFlash,256MSDRAM,最大配置512MSDRAM,CPU733HZ,512KNVRAM，ERPU提供CF卡。转发能力高达350Kpps双总线体系结构:支持4G带宽，提供GE双向线速业务能力双通道设计总线冲突减少，总带宽提升双通道收发互不影响接口卡1接口卡3接口卡5接口卡7接口卡2接口卡4接口卡6接口卡8PCI-0PCI-1高速内部交换PCI0PCI1CPUQuidwayAR46提供丰富接口模块

以太网接口：10/100Base-TX、100Base-FX、1000Base-TX、GE光口、二层交换模块(8/16)；帧中继接口：E1、T1、同步串口；X.25接口：E1、T1、同步串口；ISDN接口：ISDNBRIS/T及U口、ISDNPRI接口；PSTN接口：AM、异步串口、E1/T1接口；终端接入端口：异步串口、AM、FCM接口（POS接入）DDN网络接口：同/异步串口、E1、T1、E3、T3；语音接口：模拟语音FXS/FXO，数字语音E1VI/T1VI;ATM接口：STM-1；ADSL接口；ATM25M ；G.SHDSL接口；POS接口：STM-1POS 、STM-1cPOS；高密度接口：8E1、8T1；

NEWNEWNEWNEWNEWNEWNEWNEWNEW课程内容

第一章中低端路由器产品介绍第二章中低端路由器软件结构第三章中低端路由器原理与特性第四章中低端路由器升级指导第五章中低端路由器故障处理

路由器协议栈示意图系统服务TCP/UDPIP转发引擎（单播/多播）路由策略管理单播路由协议BGP/OSPF/RIP多播路由协议PIM-DM/PM-SM文件服务Web服务终端接入服务VPNGRE/L2TPPPP/PPPOEPPPOAATM/POSEthernet10/100/GE配置管理模块语音服务H.323/SIPSDLCMPLSL2/3VPNCLISNMPWeb管理HDLC/FR/X25底层驱动/硬件快速转发防火墙QoS实时操作系统

IP转发流程图

IP转发处理(IP-Forward)start1.取入接口7.TTL处理2.参数合法性检查5.查表成功?11.IP转发统计12.调用IP_IF_Outputend3.是广播报文?4.查转发表6.到本机报文?8.确定下一跳NNYYY9.重定向?10.填充出接口N上送上送IP报文发送(IP-IF-Output)start1.取出接口7.出方向PF2.参数合法性检查4.广播报文处理8.出方向ASPF9.TCPMSS12分片11.IPSec出处理13.调用QOS_Output_Processend3.本地报文填充源IP5.组播报文处理6.NETSTREAM出统计10NAT出处理

IP快速转发流程入接口支持快转?查快转表成功入口链路层收包，解析去封装根据快转cache进行转发end清MBUF快转标识报文入IP队列出接口支持快转,且快转标识有效添加快转cache置位MBUF中快转标识解析IP报文生成cachekey调用QoS的Transmit函数发送普通转发，记录业务相关信息至cache出接口链路层封装YNYYNN课程内容

第一章中低端路由器产品介绍第二章中低端路由器软件结构第三章中低端路由器原理与特性第四章中低端路由器升级指导第五章中低端路由器故障处理第三章中低端路由器原理与特性第一节中低端路由器软件规格第二节中低端路由器常用业务配置中低端路由器软件版本介绍一、产品软件版本

中低端路由器相关产品目前均采用VRP软件平台，但不同的产品型号采用的软件版本有所区别。下面是各产品型号采用的软件版本情况：

1、VRP1.44版本

该版本现在基本上不维护，适用于低端路由器的老型号，支持的型号主要有：R1602/1603/1604R2501E/2509E/R2511ER4001E

2、VRP1.65版本

该版本适用于模块化路由器，并支持目前已经停产的采用IntelCPU型号的路由器。该版本现在也不进行维护了，并且被VRP1.74版本所替代。尽管R2630/2631/3640/3680早已停产，但市场上仍有使用，如果用户使用了VRP1.65的较早版本并需要升级时可能用到VRP1.65的较新版本，中低端路由器软件版本介绍VRP1.65的最新版本为10368版本。支持的型号有：

R1760R2610/2611R2620/2621

R2630/2630E/

R2631/2631E

R3640/3640E/3680/3680E

3、VRP1.74版本

VRP1.74版本是目前正在维护的一个版本，该版本需要维护到路由器产品全面切换到VRP3.X版本为止。该版本支持的型号有：

AR28-09AR28-09BAR28-10/11R2620/2621AR28-30/31中低端路由器软件版本介绍

AR28-40/80AR18-12/13/15/16/18

4、VRP3.X版本

该版本是目前重点维护和开发的版本，在市场上同VRP1.74版本并存，并且在很多地方进行应用。目前主要应用在使用MPLS特性、使用ATM/ADSL单板等场合，另外，使用46系列路由器时必须采用该版本。该版本支持的型号有：

AR18-20/20SAR18-30/31/32/33/34

AR28-09AR28-10/11AR28-30/31/40/80AR46-20/40/80

中低端路由器软件版本介绍5、VRP5.X版本

该版本最主要的特点是提供IPv6，支持的路由器型号还是以目前及以后要推出的模块化中端路由器为主，尽管原来路由器的硬件没有做改动，但路由器型号的名称进行了更改，支持的路由器的型号有：AR28-09-IPv6AR28-10-IPv6AR28-11-IPv6AR28-30-IPv6AR28-31-IPv6AR28-40-IPv6AR28-80-IPv6AR46-20-IPv6AR46-40-IPv6AR46-80-IPv6

IPv6GW中低端路由器软件版本介绍说明：

1、R1602/1603/1604及AR18-12/13/15/16/18低端路由器分别采用VRP1.44和VRP1.74版本，将不支持VRP3.X及之后的版本；模块化路由器R2620/2621及AR28-09B仅支持VRP1.74，也不计划支持VRP3.X及之后的版本；2、AR28-09/10/11/30/31/40/80路由器同时支持VRP1.74和VRP3.X版本，目前发货以VRP1.74为主，如果要使用VRP3.X版本，只能升级。升级过程中会涉及到BootRom程序的升级，操作方法参照研发编写的《中端路由器BootRom升级指导大全》，同时，这些路由器也可从VRP3.X版本降到VRP1.74版本。3、AR18-20/30/31/32/33/34路由器及AR46-20/40/80路由器在开发设计时就只支持VRP3.X版本，将不会支持VRP1.74版本。4、VRP5.X版本是VRP3.X版本上发展起来的版本，最大的特性就是支持IPv6，因此VRP5.X版本计划在支持VRP3.X版本的路由器型号上使用，而且不包括低端固定接口的路由器。QuidwayAR18-1X系列产品软件规格链路层协议支持Ethernet、HDLC、PPP、PPPoEClient、MP、ISDN、SLIP、LAPB、X.25、X25overTCP、FrameRelay、FRoverISDN、FRoverIP、DCC、QSIG、Modem、虚模板等网络层协议ARP、IP、ICMP、TCP、UDP、IPFastSwitch、ipcount、DHCPRelay、DHCPServer、DLSw、SoT（SDLCoverTCP,相当于STUN）、透明网桥等应用层协议支持Telnet、Rlogin、Send、TerminalServer、RTC、LPD、FTP、Ping、SSH、NTP等协议路由协议支持静态路由、RIP、OSPF、BGP、策略路由、路由策略VOIP支持VOIP，具有语音信号编解码功能，支持G.711,G.723.1，G.729算法，具有回声控制机制，可以提供FXS的IP语音接口安全AAA、RADUIS、Tacacs+、Access-list、FireWall、IPSec/IKE、NAT等VPNGRE和L2TP等VPN协议QoS支持PQ、CQ、WFQ、CBQ、WRED、CAR、GTS、LR网管和维护支持SNMP、RMON、PrivateMIBs、Syslog/Debug负载平衡支持组播支持可控组播，支持IGMPV1/V2/V3、PIM-DM/SM可靠性支持VRRP;支持备份中心;支持拨号备份AR18-3X/2X系列产品软件规格：QuidwayAR18-2X/3X产品软件特性AR18-2X/3X系列产品软件规格：链路层协议支持Ethernet、HDLC、PPP、PPPoEClient、MP、ISDN、SLIP、LAPB、X.25、X25overTCP、FrameRelay、FRoverISDN、FRoverIP、DCC、QSIG、Modem、虚模板等网络层协议ARP、IP、ICMP、TCP、UDP、IPFastSwitch、ipcount、DHCPRelay、DHCPServer、DLSw、SoT（SDLCoverTCP,相当于STUN）、透明网桥等应用层协议支持Telnet、Rlogin、Send、TerminalServer、RTC、LPD、FTP、Ping、SSH、NTP等协议路由协议支持静态路由、RIP、OSPF、策略路由、路由策略VOIP支持VOIP，具有语音信号编解码功能，支持G.711,G.723.1，G.729算法，具有回声控制机制，可以提供FXS的IP语音接口安全AAA、RADUIS、Tacacs+、Access-list、FireWall、IPSec/IKE、NATVPNGRE和L2TP等VPN协议QoS支持PQ、CQ、WFQ、CBQ、WRED、CAR、GTS、LR网管和维护支持SNMP、RMON、PrivateMIBs、Syslog/Debug负载平衡支持组播支持可控组播，支持IGMPV1/V2/V3、PIM-DM/SM可靠性支持VRRP;支持备份中心;支持拨号备份QuidwayAR28/46产品软件特性VRP平台：在成熟的VRP软件平台的基础上，结合AR28系列的硬件体系结构和软件业务要求，度身定做的的AR28系列的软件体系，完全继承了VRP平台的稳定性、成熟性和可靠性，所提供的软件业务均为VRP平台的成熟特性，同时可以随着VRP平台的不断发展同步提供新的特性。VPN解决方案：支持L2TPVPN、GREVPN、IPSecVPN、SSLVPN、MPLSL3VPN，MPLSL2VPN、华为动态VPN等多种VPN业务。网络安全：登录用户认证、RADIUS/HTACACS认证/计费、IPSEC、IKE、硬件加密卡、防火墙支持（对接口/时间段/MAC地址的过滤）、CA认证（数字证书）、高性能NAT。互连协议：以太网、桥、帧中继、X.25、HDLC、SDLC、LAPB、SLIP、PPP、PPP头压缩、MP、ISDN、PPPoEClient、按需拨号、拨号串循环备份、PPP/ISDN回呼、L2TP建立二层隧道、GRE建立三层隧道、IPSEC建立三层隧道、xDSL宽带接入。网络协议：DHCP、VLAN、IPX、DLSw、RIP-1/RIP-2、OSPF、BGP、策略路由、组播、路由负载分担、地址借用、TCP报文头压缩、路由策略。应用层协议及业务特性：Telnet、SSH、Rlogin、dumbterminal、增强安全特性的终端接入服务器、金融POS接入服务，RTC、LPD、FTP、Ping及NTP应用层协议或业务特性。QuidwayAR28/46产品软件特性QOS：流量分类和流量监管CAR/LR、流量整形GTS、拥塞管理PQ/CQ/WFQ/CBQ、拥塞避免WRED。网络可靠性：接口/子接口间的物理层备份，虚链路/虚模板/拨号接口/逻辑接口间的链路层备份，动态路由实现网络层备份、VRRP实现设备层备份。系统可靠性：支持dualimage，能对image文件进行合法性判别，支持启动成功性自探测，支持装载image文件引导系统，支持从主image文件启动，支持从备份image文件启动。语音特性：静音压缩、舒适噪音、语音防抖动、音量调节、PBX交换机功能模拟、主叫号码识别、自动忙音检测、灵活VOIP选路与备份策略、IP传真、语音RADIUS、GKClient、IPHC、语音QoS。IPV6：从目前的硬件体系结构和软件平台的基础上能够平滑升级到IPV6的软件版本,全面支持IPv4和IPv6双协议栈，提供丰富的IPV6协议，支持多种IPv4向IPv6的过渡技术：手工配置隧道、自动配置隧道、6to4隧道、GRE隧道、实现NAT-PT等；支持IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPF3、ISISv6等动态路由协议；支持ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB等。配置管理：中英文双语、命令分级保护、tracert/ping/debugging故障诊断功能、RMON、SNMPv1/v2c/v3、系统日志、可通过FTP或TFTP进行系统升级、可通过Console/AUX/X.25PAD/Telnet/反向Telnet等方式进行配置。通过Quidview网管软件，能够对路由器进行远程配置，并且能够对主机程序通过Quidview进行在线升级。第三章中低端路由器原理与特性第一节中低端路由器软件规格第二节中低端路由器常用业务配置

ADSL业务配置介绍ADSL技术介绍

ADSL－AsymmetricDigitalSubscriber‘sLine，非对称数据用户链路，它是一种非对称传输模式，它的数据上传（DataUpload）与数据下载（DataDownload）速度不一致。从目前的使用情况看，在一对铜质电话线上DataUpload一般只有640Kbps-1Mbps，而DataDownload理想状态下最大可以达到10Mbps（通常情况下为1Mbps-8Mbps）。有效传输距离一般在3-5公里。ADSL应用路由器通过ADSL接口与ADSL网络相连，实现企业分支机构上Internet业务或者与总部互联的需求。组网应用在协议上有以下几种方式：PPPOEOAPPPOA IPOEOAIPOA

ADSL业务配置介绍Client配置：interfacevirtual-template0

//创建一虚模板

ppppaplocal-userabcpasswordsimpleaaaipaddressppp-negotiateInterfaceatm2/0

pvc0/35

//创建一条PVC

mappppvirtual-template0

//创建PVC上的PPPOA映射ADSL业务配置介绍Server端配置：ippool00

//创建地址池local-userabcpasswordsimpleaaalocal-userabcservice-typepppinterfacevirtual-template0

//创建虚模板并为

pppauthentication-modepap

Client端分配地址ipaddressremoteaddrpool0Interfaceatm0/0

pvc0/32

//创建PVC

mappppvirtual-template0

//创建PVC上的PPPOA映射QOSCBQ配置介绍256KbpsWAN256KbpsPBXFTPServer两局点路由器通过Wan网络相连，且都有语音业务。RTA路由器下挂FTPserver及WWWserver为远端提供服务，由于中间传输链路只有256K，带宽资源不充裕。在这种情况下，考虑用CBQ对语音质量进行保证，保证语音报文绝对优先发送。wwwServerRTARTBClientClientSerial0Serial0QOSCBQ配置介绍RTA配置：1、配置VOIP：voice-setup!dial-program!entity2631pots//配置本端号码为2631match-template2631line0!entity3680voip//配置对端号码为3680addressip0//对端ip地址match-template36802、配置acl规则匹配语音报文：acl3011match-orderautorule0permitudpsourceanysource-portrange1638432768destinationanyQOSCBQ配置介绍

destination-portrange1638432768rule1permittcpsourceanydestinationanydestination-portequal1720rule2permittcpsourceanydestinationanydestination-portequal1800rule3denyipsourceanydestinationany3、配置classifer匹配acl规则：trafficclassifiervoiceoperatorandif-matchacl30114、配置behavior：trafficbehaviorvoicequeueefbandwidth64cbs1500//保证语音带宽64K

5、配置policy，将对应的classifer和behavior关联qospolicyCBQclassifiervoicebehaviorvoice//匹配voice类的报文进入EF队列最优先发送，且最大占用带宽为64K

QOSCBQ配置介绍6.将该规则应用在接口的出方向上：

interfaceSerial0link-protocolpppipaddress1qosmax-bandwidth256

//配置接口最大可用带宽，根据实际链路带宽配置相应数值

qosapplypolicyCBQoutbound

//将CBQ应用在接口上注：在配置QOS时必须关闭快转，否则QOS不起作用。L2TP配置介绍PSTN/ISDNInternetLACLNS

用户在当地拨号上网访问到公司内部的局域网，以实现与公司内部网络通讯，LAC（NAS）和LNS都采用路由器，LAC与LNS之间通过串口连接Internet并采用Tunnel进行数据传输。

L2TP配置介绍LAC侧配置：1.配置用户名及口令（终端PC拨号时使用）：[Router]local-userlacservice-typeppppasswordsimplelac

2.对VPN用户采用本地AAA验证：[Router]aaa-enable[Router]aaaauthentication-schemepppdefaultlocal[Router]aaaaccounting-schemeoptional

3.配置LAC的Serial1接口的IP地址：[Router]interfaceserial1[Router-Serial1]ipaddress

4.启用VPDN服务，并配置一个L2TP组：

[Router]l2tpenable[Router]l2tp-group1[Router-l2tp1]tunnelnamelac-end[Router-l2tp1]startl2tpipfullusernamelac

L2TP配置介绍5.启用隧道验证并配置隧道验证密码：[Router-l2tp1]tunnelauthentication[Router-l2tp1]tunnelpasswordsimpleabcd6.配置DCC拨号参数：[Router]dialer-rule1ippermit[Router]interfaceasync2[Router-Async2]asyncmodeprotocol[Router-Async2]link-protocolppp[Router-Async2]pppauthentication-modechap[Router-Async2]dialerenable-circular[Router-Async2]dialer-groupLNS侧配置：1、配置用户名及口令（应与LAC侧的配置一致）：[Router]local-userlacservice-typeppppasswordsimplelac2、定义一个地址池，为拨入用户分配地址：[Router]ippool100L2TP配置介绍3、对VPN用户采用本地AAA验证：[Router]aaa-enable[Router]aaaauthentication-schemepppdefaultlocal[Router]aaaaccounting-schemeoptional4、配置LNS的Serial0接口的IP地址：[Router]interfaceserial0[Router-Serial0]ipaddress5、配置虚模板Virtual-Template的相关信息：[Router]interfacevirtual-template1[Router-Virtual-Template1]ipaddress[Router-Virtual-Template1]pppauthentication-modechap[Router-Virtual-Template1]remoteaddresspool16、启用VPDN服务，并配置一个L2TP组：[Router]l2tpenable[Router]l2tp-group1L2TP配置介绍[Router-l2tp1]tunnelnamelns-end[Router-l2tp1]allowl2tpvirtual-template1remotelac-end7、启用隧道验证并配置隧道验证密码：[Router-l2tp1]tunnelauthentication[Router-l2tp1]tunnelpasswordsimpleabcdDHCP配置介绍InternetDHCPServerClientClientDHCP服务器为不同网段中的客户端动态分配IP地址，地址池网段/24。DNS由外网ISP提供，域名为

DHCP配置介绍配置DHCPServer1、启动DHCP服务:[Quidway]dhcpenable2、配置不参与自动分配的IP地址（出口网关ip地址）：[Quidway]dhcpserverforbidden-ip

3、配置DHCP地址池0的共有属性（地址池范围、域名、DNS地址）：[Quidway]dhcpserverip-pool0[Quidway-dhcp0]networkmask[Quidway-dhcp0]gateway-list[Quidway-dhcp0]dns-list5215[Quidway-dhcp0]domain-name

3、配置网关的接口IP地址：[Quidway-Ethernet0]ipaddress

课程内容

第一章中低端路由器产品介绍第二章中低端路由器软件结构第三章中低端路由器原理与特性第四章中低端路由器升级指导第五章中低端路由器故障处理第四章中低端路由器升级指导第一节BootRom升级指导第二节VRP主机软件升级指导

Bootrom升级介绍BootRom与VRP对应关系VRP1.74BootRom4.3X(4.6X,4.70)---------VRP1.740102之前BootRom7.0X---------------------VRP1.740105之后VRP3.3BootRom9.01至9.06--------------VRP3.3BootRom9.07以后----------------VRP3.4

BootROM程序的升级包括只升级BootROM程序扩展段（extended）和升级全部BootROM程序，常用升级方式为：1.Xmodem方式2.FTP方式

一.从VRP1.74的BootRom4.X升级至VRP1.7的BootRom7.x1.升级方法一:采用BootRom提供的菜单升级（Xmodem）注意：BootRom程序分为第一段、第二段和扩展段，在4.X上只允许升级扩展段，第一段和第二段被锁定。因此升级时必须先将扩展段程序升级至7.X（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN），再升级整个BootRoM程序（如文件名：BOOTROM-VRP1-7.02.bin）第一步：在路由器的配置口外接一台终端（可以是一台微机，若是微机，则需要在其上运行终端仿真程序），路由器上电自检，当终端仿真程序界面内出现“Quidwaystartbooting”信息时，键入<Ctrl+D>，系统提示输入BootROM口令：Pleaseinputpassword：第二步：输入正确口令（路由器的出厂BootROM口令为空；若是经过配置使用后的路由器软件升级，请输入更改过的口令），终端显示如下菜单。

BootRom升级介绍BootRom升级介绍

BootMenu:1:DownloadBootromprogram <=下载BootROM程序2:ModifyBootrompassword <=修改BootROM密码3:Reboot <=重新启动路由器Enteryourchoice(1-3):1

第三步：键入<1>，选择下载BootROM程序,从超级终端发送扩展段程序；第四步：重新启动路由器后按Ctrl+B进入BootromMenu再升级7.X的整个BootRom程序；2.升级方法二：将主机版本升级到VRP1.74realse0101版本后采用FTP方式升级

VRP1.740101之后版本支持以FTP方式升级整个大BootRom，路由器上配置FTPServer,后在PC(FTPClient)上利用FTP方式PUT命令将Bootrom程序上传至路由器以升级BootRom7.X。注意：一定要升级整个BootRom程序,PUT命令“Remotefile”的缺省名称为：bootromfull，如果只升级扩展段，”Remotefile”缺省名称为bootrom,强烈建议用户将Bootrom进行整个升级。

BootRom升级介绍二、从VRP1.7的7.x版本升级到VRP1.7的7.X的高版本1、升级方法一Xmodem升级：（在系统启动时按ctrl+D进入升级菜单）

系统启动时使用Ctrl+D命令进入如下界面：BootMenu:1:DownloadExtendedSegmentofBootROMwithXModem2:ModifyBootROMpassword3:SystembootingfromFlash4:DonotchecktheversionofExtendedSegmentofBootROM5:RebootEnteryourchoice(1-5):其中：使用命令1升级BootROM扩展段程序即可（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN）2、升级方法二-Xmodem升级：（在系统启动时按Ctrl+B进入升级菜单）BootRom升级介绍系统启动时使用ctrl+B命令进入如下界面：BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithNET3:Clearconfiguration4:Startupandignoreconfiguration5:BootROMOperationMenu6:Donotchecktheversionofthesoftware7:ExitandrebootEnteryourchoice(1-7):其中：执行命令5，界面如下：BootROMDownloadMenu:1:DownloadBootROMwithXModem2:DownloadExtendedSegmentofBootROMwithXModem3:RestoreExtendedSegmentofBootROMfromFLASH

BootRom升级介绍4:BackupExtendedSegmentofBootROMtoFLASH5:ExittoMainMenuEnteryourchoice(1-5):A:命令1为升级BootROM程序（升级整个BootRom程序）B：命令2为升级BootROM扩展段程序3、升级方法三：将主机版本升级到VRP1.74realse0101版本后采用FTP 方式升级方法同前，可以升级扩展段（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN）或整个BootRom程序（如文件名：BOOTROM-VRP1-7.02.bin）都可以，强烈建议用户将Bootrom进行整个升级。三、VRP3.XBootRom9.X升级至VRP3.XBootRom9.X的高版本

说明：VRP3.X版本中AR46的Bootrom软件合成在主机软件里，因此AR46不需要对BootRom进行升级。只有在AR46的大BootRom丢失后，才考虑升级BootRom程序。BootRom升级介绍1、升级方法一：通过Xmodem协议升级BootRom程序

第一步：路由器上电启动，当出现“PressCtrl-BtoenterBootMenu..........”时，键入<Ctrl+B>，进入Boot菜单。选择<7>，进入BootROM操作菜单选项。BootROM操作菜单内容如下：BootROMDownloadMenu:1:DownloadBootROMwithXmodem<=用XModem协议升级全部BootROM程序2:DownloadExtendedSegmentofBootROMwithXmodem<=采用XModem协议升 级BootROM程序扩展段3:RestoreExtendedSegmentofBootROMfromFLASH<=从FLASH中恢复Boot ROM程序扩展段4:BackupExtendedSegmentofBootROMtoFLASH<=备份BootROM程序扩展 段到FLASH中5:ExittoMainMenu <=退出到主菜单Enteryourchoice(1-5):

BootRom升级介绍第二步：如键入<1>，则升级全部BootROM程序；如键入<2>，则只升级BootROM 程序的扩展段。2、升级方法二：用FTP升级BootROM程序

用FTP升级BootROM程序包括如下两大步骤：第一步：用FTP将BootROM程序传到路由器的FLASH中，并将文件名指定为 bootromfull。因路由器可以作FTPServer，也可以作FTPClient，所 以该步骤有两种实现方法：

方法1：路由器作FTPClient，操作方法如下：#以FTP方式登录服务器，获取系统bootROM软件，并存放于路由器存储设备的根目录下。<Quidway>

ftp10Trying10...Connectedto10.

220WFTPD2.0service(byTexasImperialSoftware)readyfornewuser

BootRom升级介绍User(10:(none)):8040331Givemeyourpassword,pleasePassword:xxxxxxx230Loggedinsuccessfully[ftp]

binary[ftp]

getRTFMABDA02905.BINbootromfull200PORTcommandokay150"D:\8040\system\RTFMABDA02905.BIN"filereadytosend(58051bytes)inIMAGE/Binarymode226Transferfinishedsuccessfully.FTP:58051byte(s)receivedin19.898second(s)291.74Kbyte(s)/sec.[ftp]

bye

方法2：路由器作FTPServer，操作方法如下。配置路由器#添加FTP授权用户名和密码。BootRom升级介绍[Quidway]

local-user8040passwordsimplequidway[Quidway]

local-user8040service-typeftp[Quidway]

local-user8040ftp-directoryflash:/#启动FTP服务。[Quidway]

ftpserverenable配置PC#以FTP方式登录路由器，上传bootBOM程序。ftp>

putRTFMABDA02905.BINbootromfull第二步：执行upgrade命令升级bootBOM程序。[Quidway]upgradebootrombootromfullVRP3.X上传BootRom后执行此命令后无需重启路由器即可完成BootRom的升级。注意：在AR28路由器上使用VRP3.4，必须将BootRom升级至9.07以上，这是因为老版本BootRom无法支持大的主机软件。另外，VRP3.X中还实现了BootRom扩展段程序的备份和恢复功能。第四章中低端路由器升级指导第一节BootRom升级指导第二节VRP主机软件升级指导

VRP主机软件升级介绍

VRP主体软件升级可以采用三种方法进行升级1.Xmodem加载；2.FTP方式升级；3.TFTP方式升级；一、从VRP1.7升级至VRP1.7较高版本

1.升级方法一：Xmodem方式升级

第一步：路由器上电自检，出现提示信息后键入Ctrl+B进入VRP主体软件 升级菜单。第二步：系统提示输入Bootrom密码(缺省没有),当用户输入了正确的BootROM口 令，系统将出现如下提示信息：BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):在上述提示信息中：VRP主机软件升级介绍选择1：使用XMODEM协议下载主体程序。2、升级方法二：TFTP方式升级

VRP提供的TFTP服务为TFTPClient，即路由器作为TFTPClient，文件服务器作为TFTPServer，用户通过在路由器上输入相应命令，可将本路由器的配置文件上传到文件服务器上，或从文件服务器下载配置文件到本路由器的Flash或NVRAM中。第一步：启动TFTPServer，并设置TFTP文件目录(待加载软件所有目录)；第二步：在路由器上选择用于下载的以太网口,并将运行TFTP的PC连接到该路由器；路由器上用于加载的接口选择规则如下：对于R1760、R1760B、R2610、R2611、R2620、R2621、R2630、R2630E、R2631、R2631E路由器：选择Ethernet0。对于R3640E,R3680E路由器：首先以0、2、(4、6)、1、3、(5、7)的槽位顺序查找1FE板，以查到的以太网接口作为下载网口；若无1FE，则按同样顺序查找2FE板，以查到的第一个2FE板的0号以太网接口作为下载网口。VRP主机软件升级介绍第三步：在与配置口相连的微机上运行终端仿真程序，启动路由器，当屏幕上显 示“Quidwaystartbooting”时，迅速按<N>键，出现如下提示：(M)odifyanyofQuidwayrouterconfigurationor(C)ontinue?[M]

输入M进行TFTP相关参数的设置。设置完成后键入<C>，表示确认以上选择不再修改，然后路由器重新上电自检，BootROM正常启动。第四步：路由器上电自检，键入<Ctrl+B>进入主机软件升级菜单BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):

VRP主机软件升级介绍选择2即使用TFTP加载VRP主体程序，则出现如下提示：PleasestartTFTPserverthenpressENTERkeytogetstart第五步：键入回车后就开始加载。StartingtheTFTPdownload.....................................................................TFTPdownloadcompleted...readlen=[03713478]WritingprogramcodetoFLASH...Pleasewaiting,itneedsalongtime(about1min)WriteFlashSuccess.PressENTERkeytorebootthesystem.第六步：加载成功，键入回车后，路由器重新启动，VRP主体程序将直接解压缩并装入内存执行。VRP主机软件升级介绍3、方法三：FTP方式升级VRP提供的FTP服务为FTPServer，即路由器作为FTPServer，用户可运行FTPClient应用程序登录到路由器上，访问路由器上的文件.第一步：启动FTP服务，并配置FTP登陆用户。[Quidway]

ftpserverenable[Quidway]local-user8040passwordsimplequidway[Quidway]local-user8040service-typeftp[Quidway]local-user8040ftp-directoryflash:/配置PC#以FTP方式登录路由器，上传VRP程序。ftp>putvrp.binsystem

第二步：重启路由器完成整个升级过程。VRP主机软件升级介绍二、从VRP3.X升级至VRP3.X较高版本

1.升级方法一：Xmodem方式升级

请参考BootRomXmodem升级方式；

2.升级方法二：本地通过网络方式(FTP和TFTP)升级VRP软件

第一步：启动TFTP或FTPServer；

在路由器的以太网口所连接的PC上启动TFTP或FTPServer，并设置好欲加载文件所在路径。FTPServer还需要设置用户名及口令等信息。

第二步：进入BOOT菜单，选择<2>，进入NET下载菜单；NetPortDownloadMenu:1:ChangeNetParameter <=改变NET的参数2:DownloadFromNet <=从NET下载3:ExittoMainMenu <=退回到主菜单Enteryourchoice(1-3):1VRP主机软件升级介绍第三步：选择<1>，进入参数配置界面；ChangeBootParameter: '.'=clearfield;'-'=gotopreviousfield;^D=quit

“.”表示清除当前输入；“-”表示返回到前一个参数域；“Ctrl＋D”表示退出参数配置界面。 bootdevice:fei0 <=网络下载设备名字无需更改 processornumber:0 <=处理器数无需更改

hostname:8040 <=主机名字无需更改

filename:M8240ram.arj<=下载文件名字要与下载的实际文 件名一样,同时要指定下载路径或 在FTP和TFTP设置中指定下载路径

inetonethernet(e):0<=路由器的下载IP地址 inetonbackplane(b): <=无需设置VRP主机软件升级介绍hostinet(h):1 <=TFTPServer的IP地址 gatewayinet(g): <=无需设置 user(u):8040 <=用户名FTP下载用到该设置， TFTP下载无需考虑 ftppassword(pw)(blank=usersh):<=8040FTP下载密码,FTP用到该 设置TFTP下载无需考虑 flags(f):0x0 <=下载标识，FTP下载该标识为 0x0，TFTP下载该标识为0x80 targetname(tn)