第四章-华为路由器的基本配置和使用课件

第四章华为路由器的基本配置和使用华为路由器的基本配置和使用主讲:王毅1第四章华为华为路由器的主讲:王毅1系统基本配置系统文件管理

华为路由器的基本配置和使用接口配置本课目录VRP用户接口2系统基本配置系统文件管理华为路由器的基本配置和使用接口配1VRP系统概述VRP用户接口VRP（VersatileRoutingPlatform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，它以IP业务为核心，实现组件化的体系结构，拥有多达400项以上的特性。在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。VRP以TCP/IP协议栈为核心，在操作系统中集成了路由、组播、QoS、VPN、安全和IP语音等数据通信要件提供了出色的数据转发能力。华为公司QuidwayR2621路由器的操作系统版本为VRP1.7。31VRP系统概述VRP用户接口VRP（Versati2VRP用户接口VRP用户接口搭建配置环境VRP支持用户进行本地与远程配置，可通过以下几种方法搭建配置环境：通过Console口搭建本地配置环境通过异步串口搭建远程配置环境搭建本地或远程的Telnet连接配置环境42VRP用户接口VRP用户接口搭建配置环境42.1通过Console口搭建本地配置环境VRP用户接口第一步：通过Console口搭建本地配置环境，只需将微机串口通过标准RS232电缆与路由器的Console口连接。第二步：在微机上运行终端仿真程序如超级终端等，建立新连接，选择实际连接时使用的微机上的RS-232串口，设置终端通信参数为9600波特、8位数据位、1位停止位、无校验、无流控，并选择终端仿真类型为VT100。52.1通过Console口搭建本地配置环境VRP用户接口第2.1通过Console口搭建本地配置环境VRP用户接口第三步：路由器上电后自检，自检结束后提示用户键入回车，出现用户登录提示符，输入正确的用户名和密码后进入路由器系统视图。第四步：键入命令，配置路由器或查看路由器的运行状态，如果需要联机帮助可以随时键入“？”。62.1通过Console口搭建本地配置环境VRP用户接口第2.1通过异步串口搭建远程配置环境VRP用户接口路由器启动后，可通过Modem拨号与路由器的异步串口（包括同/异步串口、8/16异步口及AUX口即辅助口等）建立连接来搭建远程配置环境。下面即以AUX口为例说明如何通过异步串口搭建远程配置环境。

第一步：在微机串口和路由器的异步串口（图中为AUX口）上分别挂接Modem。72.1通过异步串口搭建远程配置环境VRP用户接口路由器启2.1通过异步串口搭建远程配置环境VRP用户接口路由器启动后，可通过Modem拨号与路由器的异步串口（包括同/异步串口、8/16异步口及AUX口即辅助口等）建立连接来搭建远程配置环境。下面即以AUX口为例说明如何通过异步串口搭建远程配置环境。

第一步：在微机串口和路由器的异步串口（图中为AUX口）上分别挂接Modem。82.1通过异步串口搭建远程配置环境VRP用户接口路由器启2.1通过异步串口搭建远程配置环境VRP用户接口92.1通过异步串口搭建远程配置环境VRP用户接口92.1通过异步串口搭建远程配置环境VRP用户接口第二步：在微机上运行终端仿真程序如超级终端等，建立新连接，选择实际连接时使用的微机的RS-232串口，设置终端通信参数与通过Console口建立连接相同。第三步：拨号连接建立之后，用户键入回车，将出现用户登录提示符“Username:”和“password:”。输入正确的用户名和密码后进入路由器系统视图。第四步：键入命令，可对路由器进行配置或查看其运行状态。若需要联机帮助可以随时键入“？”。102.1通过异步串口搭建远程配置环境VRP用户接口第二步：2.1搭建本地或远程的Telnet连接配置环境VRP用户接口路由器启动后，用户可以通过局域网或广域网，使用Telnet客户端程序建立与路由器的连接并登录到路由器，然后对路由器进行配置。第一步：若要建立本地配置环境，只需将微机上以太网卡的接口通过局域网与路由器的以太网接口相连接；若要建立远程配置环境，需要将微机和路由器通过广域网口相连接，并保证路由器与微机的网络连通性。112.1搭建本地或远程的Telnet连接配置环境VRP用户接2.1搭建本地或远程的Telnet连接配置环境VRP用户接口第二步：在微机上运行Telnet客户端程序，设置终端仿真类型为VT100。设置终端通信参数与通过Console口建立连接相同。一般情况下，Telnet支持的用户数最多为5个。第三步：键入命令，可对业务网关进行配置或查看其运行状态。若需要联机帮助可以随时键入“?”。

122.1搭建本地或远程的Telnet连接配置环境VRP用户接2.2命令行接口VRP用户接口VRP为用户提供了一系列配置命令，用户可通过命令行接口配置和管理网络设备。命令行接口具有如下特性：通过Console口进行本地配置。通过AUX口进行远程配置。通过Telnet连接进行远程配置。通过Modem拨号登录到路由器异步串口进行远程配置。提供哑终端接入方式。132.2命令行接口VRP用户接口VRP为用户提供了一系列配2.2命令行接口VRP用户接口用户可以随时键入“?”而获得在线帮助。提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。用telnet命令直接登录并管理其它网络设备。支持TFTP，方便用户上传、下载VRP主体程序文件及配置文件。142.2命令行接口VRP用户接口用户可以随时键入“?”而获2.2命令行接口VRP用户接口提供FTP服务，方便用户上传、下载VRP主体程序文件及配置文件。提供类似DOSKey的功能，可以执行某条历史命令。命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突的关键字即可解释，如对于display命令，键入只需dis即可。

152.2命令行接口VRP用户接口提供FTP服务，方便用户上2.2命令视图VRP用户接口

162.2命令视图VRP用户接口162.2命令行在线帮助VRP用户接口VRP的命令行接口提供完全和部分在线帮助：(1)完全帮助——在任一视图下，键入“?”可以获取该视图下所有的命令及简单描述。(2)部分帮助——键入一命令，后接以空格分隔的“?”，若该位置存在关键字，则列出全部可选的关键字及其简单描述。172.2命令行在线帮助VRP用户接口VRP的命令行接口提2.2命令行在线帮助VRP用户接口(3)部分帮助——键入一字符串，其后紧接“?”，则列出以该字符串开头的所有命令。(4)部分帮助——键入一命令，后接一紧接“?”的字符串，则列出以该字符串开头的所有关键字。(5)以上帮助信息，均可通过在系统视图下执行language命令切换为中文显示。182.2命令行在线帮助VRP用户接口(3)部分帮助——2.4用户身份管理VRP用户接口VRP设置了路由器三种管理用户，adminstrator用户、operator用户和guest用户。不同的用户拥有不同的命令执行权限。(1)Adminstrator用户是路由器的管理员身份用户，拥有路由器所有命令的执行权限。只有以Adminstrator用户身份登录的用户才可以配置路由器的各项功能和参数。前面所介绍的各种视图也只有Adminstrator用户才可能进入。192.4用户身份管理VRP用户接口VRP设置了路由器三种2.4用户身份管理VRP用户接口(2)Operator用户是路由器的操作维护人员身份的用户，拥有对路由器进行查看和取得调试信息的命令执行权限。该种用户只可以执行以下命令：Debugging、display、language、logout、pad、ping、reboot、reset、rlogin、send、telnet、tracert、undo(3)Guest用户是针对非本设备管理人员身份的用户。只拥有从本路由器进行远程测试的命令执行权限。该种用户可以执行的命令只有以下几条：language、logout、pad、ping、rlogin、telnet、tracert202.4用户身份管理VRP用户接口(2)Operator2.4用户身份管理VRP用户接口配置用户local-useruser-nameservice-typetype[password{simple|cipher}password]删除用户undolocal-useruser-name缺省情况下，路由器没有设置用户。212.4用户身份管理VRP用户接口配置用户212.4用户身份管理VRP用户接口如果路由器中一个adminstrator用户都没有设置，那么当用户从Console口登录时路由器不提示用户输入用户名和密码，可以直接登录，而且是以adminstrator用户身份登录，对所有命令都拥有执行权限。但如果用户以其它方式登录路由器则仍要求认证。管理员应该配置至少一个adminstrator用户。否则用户从Console口登录时路由器不提示用户输入用户名和密码，仍可以直接登录。222.4用户身份管理VRP用户接口如果路由器中一个admi2.5

系统基本配置

系统基本配置配置路由器的名称sysnamesysname设置路由器的系统时钟clockhour:minute:seconddaymonthyear重新启动路由器reboot[reasonreason-string]取消重新启动路由器设置rebootcancel232.5系统基本配置系统基本配置配置路由器的名称232.5

系统基本配置

系统基本配置显示路由器当前日期和时钟displayclock显示路由器的工作时间displayduration显示路由器的名称displaysysname显示路由器CPU使用状况displaysystemcpu显示路由器内存使用状况displaysystemmemory显示路由器基本信息displaybase-information显示路由器软件版本信息displayversion242.5系统基本配置系统基本配置显示路由器当前日期和时钟3.1

系统支持的存储介质和文件类型系统文件管理路由器有三种存储介质，其用途如下：DRAM（动态随机存取存储器），VRP主体程序在DRAM中运行。Flash（闪速存储器），用于保存VRP主体程序/配置文件等。NVRAM（非易失性随机存取存储器），用于保存配置文件，但不能保存程序文件。路由器的软件文件包括三种：Bootrom程序文件主体程序文件配置文件253.1系统支持的存储介质和文件类型系统文件管理路由器有3.2

系统升级-通过TFTP方式升级系统文件管理1.在使用TFTP服务之前的工作(1)启动TFTPServer程序并设置TFTPServer文件目录。(2)连接路由器。2.通过TFTP升级VRP主体软或配置文件的升级步骤该方法是在路由器启动之后，使用get命令从TFTP服务器下载VRP主体软件或配置文件到路由器存储介质中。从TFTP服务器下载VRP主体程序get{ip-addr|host-name}file-name{system|config}263.2系统升级-通过TFTP方式升级系统文件管理1.3.2

系统升级-通过FTP方式升级系统文件管理1.在使用FTP服务之前的工作(1)设置FTP服务器的验证方式该配置可以根据实际需要选择设置。缺省情况下，AAA使用本地验证。只有验证通过和授权成功的用户，才能得到FTP服务器的服务。启动AAA服务器aaa-enable设置对login采用本地验证aaaauthentication-schemelogindefaultlocal273.2系统升级-通过FTP方式升级系统文件管理1.3.2

系统升级-通过FTP方式升级系统文件管理(2)添加FTP授权用户名和密码添加FTP授权用户名与验证密码local-userusernameservice-typeftppassword{simple|cipher}password删除FTP用户undolocal-userusername(3)启动FTP服务启动FTP服务器ftp-serverenable禁止FTP服务器undoftp-serverenable2.运行FTP程序进行系统升级283.2系统升级-通过FTP方式升级系统文件管理(2)3.2

系统升级-通过FTP方式升级系统文件管理说明：通过FTP方式升级BootROM文件、VRP主体程序文件和配置文件的方法和步骤完全相同，不同的是传送的文件和系统文件名不一样。缺省情况下，BootROM文件、VRP主体程序文件和配置文件的系统文件名分别为bootrom（或bootromfull）、system和config。用户可以在路由器上通过ftpfile-name命令设置这些系统文件名。293.2系统升级-通过FTP方式升级系统文件管理说明：3.3

系统备份系统文件管理1.通过TFTP方式备份VRP主体软件向TFTP服务器备份VRP主体软件copy{ip-addr|host-name}file-namesystem2.通过FTP方式备份VRP主体软件3.备份current-configuration命令显示将Currentconfiguration之后的内容拷贝到文本文件中保存，就可作为配置文件的备份。4.通过TFTP备份配置文件copytftp-server-ip-addrfile-nameconfig303.3系统备份系统文件管理1.通过TFTP方式备份V4.1

接口配置概述接口配置路由器的接口即指路由器系统与网络中的其它设备交换数据并相互作用的部分，其功能就是完成路由器与其它网络设备的数据交换。VRP支持路由器上的物理接口和逻辑接口这两类接口。物理接口就是真实存在、有对应器件支持的接口，如以太网接口、同/异步串口等。物理接口又分为两种，一种是LAN（局域网）接口，主要是指以太网接口，路由器可以通过它与本地局域网中的网络设备交换数据；314.1接口配置概述接口配置路由器的接口即指路4.1

接口配置概述接口配置另一种是WAN（广域网）接口，包括同/异步串口、异步串口、AUX接口、AM（模拟调制解调器）接口、CE1/PRI接口、ISDNBRI接口、语音接口等，路由器可以通过它们与外部网络中的网络设备交换数据。逻辑接口是指能够实现数据交换功能但物理上不存在、需要通过配置建立的接口，包括Dialer（拨号）接口、子接口、备份中心逻辑通道以及虚拟接口模板等。324.1接口配置概述接口配置另一种是WAN（广4.2

接口的配置接口配置进入指定接口的视图interfacetypenumber显示接口当前运行状态和统计信息displayinterfaces[typenumber]displayinterfacesbrief关闭接口（接口视图下）shutdown重启接口（接口视图下）undoshutdown

334.2接口的配置接口配置进入指定接口的视图4.2

接口的配置接口配置进入指定以太网接口的视图interfaceethernetnumber设置接口的IP地址ipaddressip-addressmask[sub]取消接口的IP地址undoipaddress[ip-addressmask][sub]

344.2接口的配置接口配置进入指定以太网接口的4.3同步串口接口配置可工作在DTE和DCE两种方式，一般情况下同步串口作为DTE设备，接受DCE设备提供的时钟。同步串口可以外接多种类型电缆，如V.24和V.35等。VRP可以自动检测同步串口外接电缆类型，并完成电气特性的选择，一般情况下，无需手工配置。同步串口支持的链路层协议包括PPP、帧中继、LAPB和X.25等。支持IP和IPX网络层协议。可以通过执行displayinterfacesserial命令查看同步串口的当前外接电缆类型以及工作方式（DTE/DCE）等信息。

354.3同步串口接口配置可工作在DTE和DCE两4.2同步串口接口配置设置同/异步串口为同步方式physical-modesync

进入指定同/异步串口interfaceserialnumber设置同步串口的波特率baudratebaudrate

364.2同步串口接口配置设