VRP平台及基础配置介绍.ppt

1、2020/10/22,VRP平台总体介绍及基础配置,Page 2,内容介绍,第1章 VRP平台介绍 第2章 命令行简介 第3章 VRP基本配置 第4章 典型场景配置,Page 3,VRP概述,通用路由平台VRP（Versatile Routing Platform）是华为公司数据通信产品使用的网络操作系统NOS（Network Operating System）。 网络操作系统NOS 是指运行于一定设备上的、提供网络接入及互联服务的系统软件， 它主要实现以下功能： 系统资源的合理分配和调度； 网络通信服务； 用户访问控制、系统安全管理； 应用服务管理； 独立、高效、稳定的专用网络操作系统是满足

2、网络规模不断增长及互联网技术不断发展需要、保证网络业务和网络质量的关键。,Page 4,VRP,VRP 平台提供全面的软件特性，各个产品根据自身的网络定位和客户需求，对这些VRP平台特性进行适配。 作为华为公司从低端到核心的全系列路由器、以太网交换机、业务网关等产品的软件核心引擎，VRP 提供以下功能： 实现统一的用户界面和管理界面。包括统一的实时操作系统内核、IP 软转发引擎、路由处理和配置管理平面。 实现控制平面功能，并定义转发平面接口规范，实现各产品转发平面与VRP 控制平面之间的交互。 实现网络接口层，屏蔽各产品链路层对于网络层的差异。,Page 5,VRP的发展,随着网络技术和应用的

3、飞速发展，VRP 平台在处理机制、业务能力、产品支持等方面也在持续演进。 VRP发展历程：,Page 6,VRP各版本特性,VRP1.x 集中式共享总线结构 集中式的CPU 转发 一个主处理器运行所有软件 VRP3.0 3.x 分布式共享总线结构 分布式转发（CPU/NP） 主处理器运行路由协议和其他管理软件 接口卡上有转发表，转发报文 VRP5.10 组件化体系结构 IPv6 协议 高可用性：系统级HSB、GR VRP5.30 分布式交换结构 网络运营支撑特性：MPLS OAM、BFD 城域接入及交换特性：RPR、MSTP、VPLS、二层VLAN 新业务：PWE3、跨域组播VPN,Page

4、7,VRP5.50 优化和加强了网络运营支撑特性 优化和加强了城域接入及交换特性 新业务：IPv6 组播 VRP5.60 多框级联 网络运营支撑特性：HGMP、SNMP For IPv6、二进制日志、display 命令支持管道符 城域接入及交换特性：EVRRP、DHCP Snooping Over VPLS、VPLS/H-VPLS 支持ECMP、DHCP Relay 支持多个从地址、DS-TE、非等值负载分担 新业务：组播CAC VRP5.70 优化VRP 平台架构：提升路由收敛性能、缩短设备启动时间、IGP 路由优先迭代、BGP VPN-instance 下BGP 路由限制、BGP/VPN

5、 路由支持下一跳分离、独立选路、按组打包、ASBR VPN 路由按下一跳分标签 推出灵活接入特性，完善FMC（Fixed-Mobile Convergence）解决方案 完善了IPv6 协议，支持更多IPv6 解决方案：BFD6 for IS-IS、BFD6 for OSPFv3、BFD6 for 静态路由/RM/BGP4+、BFD6 for PIM6 增强了二层特性，支撑交换机产品 高可靠性：ISSU、组播GR、组播负载分担、ISIS/BGP NSR、BGP auto FRR、ISIS FRR 增强 网络运营支撑特性：支持多语种机制,VRP各版本特性,Page 8,VRP系统特性组件化,VR

6、P 采用组件化的体系结构，在提供丰富功能特性的同时，实现基于应用的可裁剪能力和可扩展能力。 具体来说，在VRP 中： 所有的协议和特性以组件方式构建，可以通过许可证文件动态控制。 核心组件独立于硬件平台，具有更广的适应性，提供跨平台应用。,Page 9,VRP系统特性许可证机制,VRP 通过许可证License实现高度的灵活性 。 License 提供两个方面的控制： 特性是否可用：只有License 中允许的特性，用户才可以使用。 可以使用的资源：例如，对系统允许保留的路由条数、能够建立的LSP 数目、VPN实例数目等进行限制。 通常情况下，产品的价格与它可以提供的特性和功能多少成正比。利用

7、License 机制，可以根据需求灵活增减特性，节省用户投资。,Page 10,VRP系统特性HA,HA（High Availability）设计帮助使用VRP 的设备的可靠性达到99.999%。这个可靠性指标意味着在一年中系统不可用的时间小于5 分钟。 VRP 采用多种机制实现HA，主要包括： 系统级HSB（System Level Hot Standby） 系统级GR（System Level GR） 协议级GR（Protocol Level GR） 快速重路由FRR（Fast ReRoute）,Page 11,内容介绍,第1章 VRP平台介绍 第2章 命令行简介 第3章 VRP基本配置

8、第4章 典型场景配置,Page 12,命令行接口,通过命令行接口输入命令，您可以对路由器进行配置和管理。 用户登录到路由器出现命令行提示符后，即进入命令行接口CLI命令行接口是用户与路由器进行交互的常用工具。用户可以通过命令行接口输入命令，对路由器进行配置和管理。 命令行接口有如下特性： 允许通过AUX口进行本地或远程配置。 允许通过Console口进行本地配置。 允许通过Telnet、SSH进行本地或远程配置。 允许通过Modem拨号登录到路由器异步串口进行远程配置。 提供User-interface视图，管理各种终端用户的特定配置。 命令分级保护，不同级别的用户只能执行相应级别的命令。 通

9、过不认证、password、AAA三种验证方式，确保未授权用户无法侵入路由器，保证系统的安全。 用户可以随时键入“?”而获得在线帮助。 提供网络测试命令，如tracert、ping，迅速诊断网络是否正常。 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。 用telnet命令直接登录并管理其它路由器。 提供FTP服务，方便用户上传、下载文件。 提供类似DosKey的功能，可以执行某条历史命令。 命令行解释器提供不完全匹配和上下文关联等多种智能命令解析方法，方便用户输入。,Page 13,命令的级别,系情统命令采用分级保护方式，命令从低到高划分为16个级别。 缺省况下，命令按如下03级进行注册

10、： 0级，参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端）等。 1级，监控级：用于系统维护，包括display等命令。 2级，配置级：业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。 3级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令；用于业务故障诊断的debugging命令等。 如果用户需要实现权限的精细管理，可以将命令级别提升到015级。,Page 14,命令视图,系统将命

11、令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。 命令视图的分类： 用户视图 系统视图 Quidway 接口视图 Quidway-Serial0/0 协议视图 Quidway-rip ,Page 15,命令视图,视图关系说明图：,Page 16,命令行在线帮助,VRP的命令行接口提供如下三种在线帮助： 完全帮助 应用完全帮助，系统可以协助您在输入命令行时，给予全部关键字或参数的提示。 部分帮助 应用部分帮助，系统可以协助您在输入命令行时，给予以该字符串开头的所有关键字或参数的提示。 命令行错误信息 所有用户键入的命令，如果

12、通过语法检查，则正确执行，否则系统将会向用户报告错误信息。,Page 17,命令行在线帮助完全帮助,命令行的完全帮助可以通过以下三种方式获取： 在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。 ? 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。举例如下： language-mode ? Chinese Chinese environment English English environment 键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出参数取值的说明和参数作用的描述。举例如下： HUAWEI ftp timeout

13、 ? INTEGER The value of FTP timeout (in minutes) HUAWEI ftp timeout 35 ? ,Page 18,命令行在线帮助部分帮助,命令行的部分帮助可以通过以下三种方式获取： 键入一字符串，其后紧接“?”，列出以该字符串开头的所有关键字。 d? Debuggingdeletedirdisplay 键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。 display b? bas-interfacebfdbgpboard-currentboard-powerboard-type 输入命令的某个关键字的前几个字母，按下键，

14、可以显示出完整的关键字，前提是这几个字母可以唯一标示出该关键字，否则，连续按下键，可出现不同的关键字，用户可以从中选择所需要的关键字。,Page 19,命令行在线帮助命令行错误信息,所有用户键入的命令，如果通过语法检查，则正确执行，否则系统将会向用户报告错误信息 Quidwaydispay Unrecognized command 没有查找到命令，没有查找到关键字，参数类型错，参数值越界。,命令行常见错误信息表,Page 20,命令行特性编辑特性,命令行编辑功能有助于您利用某些特定的键进行命令的编辑或者获得帮助。 VRP的命令行接口提供基本的命令编辑功能，支持多行编辑，每条命令最大长度为512

15、个字符。 一些常用的编辑功能如表所示：,Page 21,命令行特性显示特性,所有的命令行有共同的显示特性，并且可以根据您的需求，灵活构建显示方式。 VRP的命令行接口提供如下显示特性： 提示信息和帮助信息提供中、英文两种语言显示。 在一次显示信息超过一屏时，提供暂停功能，在暂停显示时用户可以有三种选择，如表所示：,Page 22,命令行特性历史命令,命令行接口提供类似Doskey功能，能够自动保存用户键入的历史命令，用户可以随时调用命令行接口保存的历史命令，并重复执行。 缺省情况下，为每个登录用户保存10条历史命令。对历史命令的操作如表所示：,Page 23,内容介绍,第1章 VRP平台介绍

16、第2章 命令行简介 第3章 VRP基本配置 第4章 典型场景配置,Page 24,VRP基本配置,进入和退出系统视图,sys sys Enter system view, return user view with Ctrl+Z. Quidway,Page 25,VRP的最基本配置,切换语言模式,language-mode chinese Warning: The operation will change the language mode. Continue? Y/N: y 提示：改变到中文模式。 2011/1/22 14:28:01 Quidway %01CMD/4/LAN_MODE(l

17、): 当决定是否改变语言模式时，用户 选择了Y。,Page 26,VRP基本配置,设置路由器名,system-view Enter system view, return user view with Ctrl+Z. Quidwaysysname Huawei Huawei,Page 27,VRP基本配置,设置系统时钟, clock datetime 14:40:50 2011-01-22 ,Page 28,VRP基本配置,本地认证Telnet配置：,AAA模式下创建Telnet用户，并设定用户级别 sy Enter system view, return user view with Ctr

18、l+Z. Huaweiaaa Huawei-aaalocal-user huawei password cipher huawei Huawei-aaalocal-user huawei level 3 Huawei-aaaq Telnet认证模式配置 Huaweiuser-interface vty 0 4 Huawei-ui-vty0-4authentication-mode aaa Huawei-ui-vty0-4q Huawei,Page 29,FTP协议配置 启动FTP服务器并配置FTP用户的验证信息 Huawei ftp server enable Huawei ftp timeo

19、ut 30 Huawei aaa Huawei -aaa local-user quidway password simple huawei 配置FTP用户的授权方式和授权目录 Huawei -aaa local-user quidway service-type ftp Huawei -aaa local-user quidway ftp-directory cfcard: Huawei -aaa quit,VRP基本配置,Page 30,内容介绍,第1章 VRP平台介绍 第2章 命令行简介 第3章 VRP基本配置 第4章 典型场景配置,Page 31,典型配置SNMP配置,1、组网需求：,

20、2、组网图：,通过网络远程管理路由器。以图8-3为例，网管工作站（NMS）与路由器通过以太网相连，网管工作站IP地址为3，路由器以太网口IP地址为。,Page 32,3、配置步骤：,# 进入系统，启动SNMP Agent，配置版本为SNMP V2。 system-view Quidway snmp-agent sys-info version v2 # 设置团体名和访问权限。 Quidway snmp-agent community read public Quidway snmp-agent community write private #

21、设置管理员联系方法、路由器物理位置和主机名。 Quidway snmp-agent sys-info contact Mr.Wang-Tel:3306 Quidway snmp-agent sys-info location telephone-closet,3rd-floor Quidway sysname sysadm # 配置Trap功能。 sysadm snmp-agent trap enable sysadm snmp-agent target-host trap address udp-domain 3 params securityname public

22、,典型配置SNMP配置,Page 33,典型配置以太口配置,1、组网需求：,2、组网图：,路由器RouterA、RouterB、RouterC的以太网口连接到IP网络/24。三台路由器以太网口的IP地址如图2-1所示。,Page 34,3、配置步骤：,配置RouterA RouterA interface gigabitethernet 1/0/0 RouterA-GigabitEthernet1/0/0 description RouterA RouterA-GigabitEthernet1/0/0 ip address 255.255.25

23、5.0 RouterA-GigabitEthernet1/0/0 shutdown RouterA-GigabitEthernet1/0/0 undo shutdown 配置RouterB RouterB interface gigabitethernet 1/0/0 RouterB-GigabitEthernet1/0/0 description RouterB RouterB-GigabitEthernet1/0/0 ip address RouterB-GigabitEthernet1/0/0 shutdown RouterB-Gig

24、abitEthernet1/0/0 undo shutdown 配置RouterC RouterC interface gigabitethernet 1/0/0 RouterC-GigabitEthernet1/0/0 description RouterC RouterC-GigabitEthernet1/0/0 ip address RouterC-GigabitEthernet1/0/0 shutdown RouterC-GigabitEthernet1/0/0 undo shutdown,典型配置以太口配置,Page 35,典型配

25、置静态路由,1、组网需求：,2、组网图：,各接口及主机的IP地址和掩码，要求采用静态路由，使图中任意两台主机之间都能互通,Page 36,3、配置步骤：,配置各接口的IP地址（略） 配置静态路由 # 在RouterA上配置IPv4缺省路由。 RouterA ip route-static # 在RouterB上配置两条IPv4静态路由。 RouterB ip route-static RouterB ip route-static 1.1.4.

26、6 # 在RouterC上配置IPv4缺省路由。 RouterC ip route-static 配置主机 配置主机PC1的缺省网关为，主机PC2的缺省网关为，主机PC3的缺省网关为。,典型配置静态路由,Page 37,典型配置OSPF路由,1、组网需求：,2、组网图：,所有的路由器都运行OSPF，并将整个自治系统划分为3个区域，其中RouterA和RouterB作为ABR来转发区域之间的路由。 配置完成后，每台路由器都应学到AS内的到所有网段的路由。,Page 38,3、配置步骤：,# 配置Router

27、A。 RouterA router id RouterA ospf RouterA-ospf-1 area 0 RouterA-ospf-1-area- network 55 RouterA-ospf-1-area- quit RouterA-ospf-1 area 1 RouterA-ospf-1-area- network 55 RouterA-ospf-1-area- quit # 配置RouterB。 RouterB router id 2

28、.2.2.2 RouterB ospf RouterB-ospf-1 area 0 RouterB-ospf-1-area- network 55 RouterB-ospf-1-area- quit RouterB-ospf-1 area 2 RouterB-ospf-1-area- network 55 RouterB-ospf-1-area- quit,典型配置OSPF路由,Page 39,# 配置RouterC。 RouterC router id 3.3.

29、3.3 RouterC ospf RouterC-ospf-1 area 1 RouterC-ospf-1-area- network 55 RouterC-ospf-1-area- network 55 RouterC-ospf-1-area- quit # 配置RouterD。 RouterD router id RouterD ospf RouterD-ospf-1 area 2 RouterD-ospf-1-area- network 192

30、.168.2.0 55 RouterD-ospf-1-area- network 55 RouterD-ospf-1-area- quit,3、配置步骤：,典型配置OSPF路由,Page 40,1、组网需求：,2、组网图：,路由器RouterA、RouterB、RouterC和RouterD属于同一自治系统，要求他们之间通过IS-IS协议达到IP网络互连的目的。 其中，RouterA和RouterB为Level-1路由器，RouterD为Level-2路由器，RouterC作为Level-1-2路由器将两个区域相连。

31、RouterA、RouterB和RouterC的区域号为10，RouterD的区域号为20。,典型配置ISIS路由,Page 41,3、配置步骤：,# 配置RouterA。 RouterA isis 1 RouterA-isis-1 is-level level-1 RouterA-isis-1 network-entity 10.0000.0000.0001.00 RouterA-isis-1 quit RouterA interface pos 1/0/0 RouterA-Pos1/0/0 isis enable 1 RouterA-Pos1/0/0 quit # 配置RouterB。 R

32、outerB isis 1 RouterB-isis-1 is-level level-1 RouterB-isis-1 network-entity 10.0000.0000.0002.00 RouterB-isis-1 quit RouterB interface pos 1/0/0 RouterB-Pos1/0/0 isis enable 1 RouterB-Pos12/0/0 quit,典型配置ISIS路由,Page 42,# 配置RouterC。 RouterC isis 1 RouterC-isis-1 network-entity 10.0000.0000.0003.00 Rou

33、terC-isis-1 quit RouterC interface pos 1/0/0 RouterC-Pos1/0/0 isis enable 1 RouterC-Pos1/0/0 quit RouterC interface pos 2/0/0 RouterC-Pos2/0/0 isis enable 1 RouterC-Pos2/0/0 quit RouterC interface pos 3/0/0 RouterC-Pos3/0/0 isis enable 1 RouterC-Pos3/0/0 quit # 配置RouterD。 RouterD isis 1 RouterD-isis-1 is-level level-2 RouterD-isis-1 network-entity 20.000