某公司内部培训资料6975.docx

《某公司内部培训资料6975.docx》由会员分享，可在线阅读，更多相关《某公司内部培训资料6975.docx（163页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一部分分路由由器第1章 VRPP 总体体介绍VRP（VVerssatiile Rouutinng PPlattforrm，通通用路由由平台）是是华为公公司数据据通信产产品的通通用网络络操作系系统平台台，它以以IP 业务为为核心，实实现组件件化的体体系结构构，拥有有多达4400 项以上上的特性性。在提提供丰富富功能特特性的同同时，提提供基于于应用的的可裁剪剪能力和和可伸缩缩能力。VRP 以TCCP/IIP 协协议栈为为核心，在在操作系系统中集集成了路路由、组组播、QQoS、VPNN、安全全和IPP 语音音等数据据通信要要件，并并以IPP TuurbooEngginee 技术术为网络络设备提提供

2、了出出色的数数据转发发能力。VRP 是华为为公司具具有完全全自主知知识产权权的网络络操作系系统，可可以运行行在多种种硬件平平台之上上并拥有有一致的的网络界界面、用用户界面面和管理理界面，为为用户提提供了灵灵活丰富富的应用用解决方方案。同同时VRRP 是是一个持持续发展展的平台台，可以以最大程程度地保保护用户户投资。注意：需要指出出，本手手册描述述的是应应用于华华为公司司Quiidwaay 系系列中低低端路由由器的VVRP11.7 系统软软件台的的特性和和功能。在正文文中，除除非特别别说明，否否则VRRP即指指代VRRP1.7 这这个具体体的软件件版本，用用户确保保所使用用VRPP 软件件与本手

3、手册所描描述内容容的一致致性。此此外，本本手册中中所描述述的特性性规格可可能随产产品的升升级而发发生改变变，请直直接从xxhuaaweiix网站站上索取取。第2章 VRPP 用户户接口2.1 搭建配配置环境境VRP 支持用用户进行行本地与与远程配配置，可可通过以以下几种种方法搭搭建配置置环境：2.1.1 通通过Coonsoole 口搭建建本地配配置环境境微机串口口与路由由器的CConssolee 口（配配置口）相相连，可可搭建本本地配置置环境。第一步：通过CConssolee 口搭搭建本地地配置环环境，只只需将微微机串口口通过标标准RSS2322电缆与与路由器器的Coonsoole 口连接接。

4、如下下图所示示：第二步：在微机机上运行行超极终终端如WWinddowss 9XX 的HHypeerteerm（超超级终端端）等，建建立新连连接，选选择实际际连接时时使用的的微机上上的RSS-2332 串串口，设设置终端端通信参参数为996000 波特特、8 位数据据位、11 位停停止位、无校验验、无流流控。如如下图（WWinddowss 20000 下的“超级终终端”设置界界面）。第三步：路由器器上电后后自检，自自检结束束后提示示用户键键入回车车，出现现用户登登录提示示符“Useernaame:”和“passswoord:”。输入入正确的的用户名名和密码码后进入入路由器器系统视视图。说明：若该

5、路由由器是第第一次上上电或是是清除了了配置后后重新启启动，则则在用户户键入回回车后直直接进入入Settup 配置界界面，以以流方式式提示用用户配置置路由器器的基本本参数。第四步：键入命命令，配配置路由由器或查查看路由由器的运运行状态态，如果果需要联联机帮助助可以随随时键入入“？”。2.2 命令行行接口VRP 为用户户提供了了一系列列配置命命令，用用户可通通过命令令行接口口配置和和管理网网络设备备。命令令行接口口具有如如下特性性：l 通过Coonsoole 口进行行本地配配置。l 通过AUUX 口口进行远远程配置置。l 通过Teelneet 连连接进行行远程配配置。l 通过Moodemm 拨号号

6、登录到到路由器器异步串串口进行行远程配配置。l 用户可以以随时键键入“?”而获得得在线帮帮助。l 提供网络络测试命命令，如如traacerrt、ppingg 等，迅迅速诊断断网络是是否正常常。l 提供种类类丰富、内容详详尽的调调试信息息，帮助助诊断网网络故障障。l 用tellnett 命令令直接登登录并管管理其它它网络设设备。l 支持TFFTP，方方便用户户上传、下载VVRP 主体程程序文件件及配置置文件。l 提供FTTP 服服务，方方便用户户上传、下载VVRP 主体程程序文件件及配置置文件。l 命令行解解释器对对关键字字采取不不完全匹匹配的搜搜索方法法，用户户只需键键入无冲冲突的关关键字即即

7、可解释释，如对对于diispllay 命令，键键入只需需diss 即可可。l2.2.1 命命令视图图视图是VVRP命命令接口口界面。VRPP中不同同的命令令需要在在不同的的视图下下才能执执行。在在不同的的视图下下，配置置不同功功能的命命令。例例如，在在RIPP 视图图下，可可以配置置与RIIP 协协议相关关的功能能和参数数。VRP 中的视视图为分分层结构构，在系系统视图图下可以以进入各各种功能能视图，在在各功能能视图中中还可以以进入子子功能视视图。VVRP 中的视视图结构构如下图图所示：2.2.2 命命令行在在线帮助助VRP 的命令令行接口口提供如如下几种种在线帮帮助：l 完全帮助助l 部分帮

8、助助通过上述述各种在在线帮助助能够获获取到的的帮助信信息分别别描述如如下：(1) 完全帮帮助在任一一视图下下，键入入“?”可以获获取该视视图下所所有的命命令及简简单描述述。Quiidwaay?aaa-enaablee Ennablle AAAA(Autthennticcatiion, Auuthoorizzatiion anddAccoounttingg)acl Speeciffy sstruuctuure of acccesss-liist connfigguree innforrmattionnarp Addd a ARPP enntryybgp Enaablee/diisabble BG

9、PP prrotoocollbriddge Briidgee Seetclocck SSet sysstemm cllockkcopyy Coopy connfigg orr syysteem ffilee too reemotte ttftpp seerveerconffigffilee Seelecct cconffig fille sstorred in flaash or NVRRAMconttrolllerr Seet aa E11/T11 enntryy(2) 部分帮帮助键入一一命令，后后接以空空格分隔隔的“?”，若该该位置存存在关键键字，则列列出全部部可选的的关键字字及其简简单描

10、述述。Rouuterr? aaaa SSpeccifyy AAAA cconffiguurattionn aaaa-ennablle EEnabble Autthennticcatiion, Auuthoorizzatiion, Acccouuntiing acccesss-seerveer SSpeccifyy acccesss-ttty serrverr innforrmattionn acccesss-ttty SSpeccifyy acccesss-ttty cliientt innforrmattionn acll SSpeccifyy sttruccturre oof aaccee

11、ss-lisst cconffiguure infformmatiion arpp AAdd a AARP enttry bannnerr AAdd a bbannner bgpp EEnabble/dissablle BBGP prootoccol briidgee BBriddge Sett cloock SSet sysstemm cllockk connfiggfille SSeleect connfigg fiile stooredd inn fllashh orr NVVRAMM conntroolleer SSet a EE1/TT1/EE3/TT3 eentrry coppy

12、CCopyy coonfiig oor ssysttem fille tto rremoote tfttp sservver debbugggingg EEnabble sysstemm deebuggginng ffuncctioons delletee EErasse tthe connfigguraatioon ffilee inn fllashh orr nvvramm dhccp DDefiine DHCCP sservver parrameeterrs diaalerr-ruule CCreaate thee ruuless foor ffiltteriing paccketts

13、dissplaay DDispplayy syysteem rrunnningg innforrmattionn dlssw SSet dlssw iinfoormaatioon dowwnlooad DDownnloaad aa saavedd coonfiig ffilee draam-wwaitt IInseert draam wwaitt sttatee firrewaall CConffiguure firrewaall staatuss firrst-connfigg SSet or resset thee fiirstt coonfiig fflagg floow-iinteer

14、vaal SSet timme oof ffloww coontrrol- Morre (Preess CTRRL_CC too brreakk) -(2) 部分帮帮助键入一一命令，后后接以空空格分隔隔的“?”，若该该位置存存在关键键字，则则列出全全部可选选的关键键字及其其简单描描述。Rouuterrdiispllay ? aaaa AAAA innforrmattionn acccesss-ttty Acccesss clliennt iinfoormaatioon acll Dissplaay aacceess-lisst iinfoormaatioon arpp ARPP taablee

15、 bannnerr Dissplaay llogoo innforrmattionn basse-iinfoormaatioon Somme eesseentiial sysstemm innforrmattionn bgpp BGPP prrotoocoll innforrmattionn briidgee Remmotee brridgge iinfoormaatioon cliientt Currrennt cclieent infformmatiion cloock Currrennt rroutter cloock infformmatiion connfiggfille Memmo

16、ryy innforrmattionn inn whhichh coonfiig.iini is stooredd conntroolleer An E1/T1/E3/T3 enttry infformmatiion currrennt-cconffiguurattionn Dissplaay ccurrrentt coonfiigurratiion infformmatiion debbugggingg Debbugggingg innforrmattionn dhccp Dissplaay DHCCP sservver dattabaase iteems diaalerr Dissplaa

17、y ddialler parrameeterrs aand staatissticcs dlssw Infformmatiion aboout DLLSW(Datta LLinkk Swwitcch) durratiion Runnninng ttimee innforrmattionn fcmm Fcmm coountter infformmatiion fe11 Dissplaay EE1-FF coonfiigurratiion infformmatiion firrewaall Dissplaay FFireewalll sstattus infformmatiion fr Dissp

18、laay fframme rrelaay iinfoormaatioon ft11 Dissplaay TT1-FF coonfiigurratiion infformmatiion ftpp-seerveer Ftpp seerveer iinfoormaatioon- Morre (Preess CTRRL_CC too brreakk) -(3) 部分帮帮助键入一一字符串串，其后后紧接“?”，则列列出以该该字符串串开头的的所有命命令。Rouuterrdii? diaalerr-ruule dissplaay(4) 部分帮帮助键入一一命令，后后接一紧紧接“?”的字符符串，则则列出以以该字符

19、符串开头头的所有有关键字字。Rouuterrdiispllay a? aaaa acccesss-ttty acll arrp(5) 以上帮帮助信息息，均可可通过在在系统视视图下执执行laanguuagee 命令令切换为为中文显显示。llangguagge 命命令的详详细介绍绍和示例例请见后后面章节节的描述述。Rouuterrlaanguuagee Cuurreent Lannguaage : EENGLLISHH Wiill youu swwitcch llangguagge mmodee ?(Y/NN)y Yoou hhavee chhangged thee laanguuagee moo

20、de Roouteerddispplayy ? acccesss-ttty 显示接接入客户户端信息息 acll 显示访访问控制制列表记记录 arpp 显示AARP地地址映射射表 bannnerr 显示配配置的llogoo信息 basse-iinfoormaatioon 显示技技术支持持所需的的系统信信息 bgpp 显示BBGP协协议信息息 briidgee 显示rremoote briidgee cliientt 显示当当前的客客户信息息 cloock 显示系系统时钟钟 connfiggfille 显示当当前配置置存储器器类型 conntroolleer 显示EE1/TT1/EE3/TT3的物

21、物理信息息 currrennt-cconffiguurattionn 显示当当前配置置 debbugggingg 显示调调试开关关状态 dhccp 显示DDHCPP协议信信息 diaalerr 显示拨拨号参数数和统计计信息 dlssw 显示DDLSww信息 durratiion 显示路路由器启启动了多多长时间间 fcmm 显示FFCM单单板统计计信息 fe11 E1-F 配配置信息息 firrewaall 显示防防火墙状状态 fr 显示帧帧中继信信息 ft11 T1-F 配配置信息息 ftpp-seerveer 显示FFTP服服务器信信息- 下一部部分(键键入 CCTRLL + C 中中断)

22、-2.2.3 命命令行错错误信息息在VRPP 中，所所有用户户键入的的命令，若若通过语语法检查查则正确确执行，否否则向用用户报告告错误信信息，常常见错误误信息见见下表：2.2.4 命命令行编编辑特性性VRP 的命令令行接口口提供了了一些基基本的命命令编辑辑功能，支支持命令令多行编编辑，每每条命令令的最大大长度为为2566 个字字符。在所有的的视图下下都可以以使用下下列按键键来编辑辑命令。若显示信信息超过过一屏时时，系统统提供了了暂停功功能，用用户可以以有下列列三种选选择:2.2.5 热热键热键是执执行某一一命令行行或某种种功能的的一种快快捷输入入。系统统中的热热键一共共可以分分成两类类。一类类

23、是系统统热键。另一类类是用户户自定义义的热键键。系统热热键系统热键键是系统统中固定定代表确确定命令令行的热热键。这这些热键键是不能能由用户户更改的的。具体体热键入入及其代代表的命命令如下下表。自定义义热键用户可以以将系统统中的部部分热键键自由定定义成任任意命令令。当按按下热键键后系统统将自动执行它它所对应应的命令令。用户可以以自定义义的热键键一共有有8 个个，它们们是Ctrll+aCtrll+dCtrll+rCtrll+lCtrll+vCtrll+wCtrll+xCtrll+y请在系统统视图下下进行下下列配置置。缺省情况况下，系系统给CCTRLL+A 、CTTRL+D、CCTRLL+R 三个键

24、键指定了了缺省值值，它们是：CTRLL+A 等价于于 diispllay currrennt-cconffiguurattionn（显示示当前配配置）CTRLL+D 等价于于unddo ddebuuggiing alll（停止止所有调调试信息息的输出出）CTRLL+R 等价于于dissplaay iip rrouttingg-taablee（显示示路由表表信息）用户可以以根据自自己的需需要改变变上面三三个热键键的定义义。使用热热键(1) 在任何何需要执执行命令令的地方方都可以以键入热热键，执执行时会会将该热热键对应应的命令令显示在在屏幕上上，如同同用户输输入了完完整的命命令一样样。如：Rouu

25、terrRouuterrdiispllay ip rouutinng-ttablleRouttingg Taablees: Deestiinattionn/Maask Prrotoo Preef Mettricc NNextthopp Innterrfacce10.00.0.0/88 Dirrectt 0 00 10.0.00.1 Ethhernnet0010.00.0.1/332 Dirrectt 0 00 1127.0.00.1 LooopBaack00 1127.0.00.0/8 Diirecct 00 0 1277.0.0.11 LooopBBackk0 1127.0.00.1/32

26、Diirecct 00 0 1277.0.0.11 LooopBBackk0(2) 如果用用户已经经输入了了部分命命令，但但是还没没有键入入回车确确认，此此时键入入快节键键将会把把以前输输入的字字符全部部清空，并并将该快快节键对对应的命命令显示示在屏幕幕上，效效果与用用户删除除所有的的输入然然后重新新敲入完完整的命命令一样样。如：RouuterrdddddddddddddddddddddddddddddddddRouuterrdiispllay ip rouutinng-ttablleRouttingg Taablees: Deestiinattionn/Maask Prrotoo Preef

27、 Mettricc NNextthopp Innterrfacce10.00.0.0/88 Dirrectt 0 00 10.0.00.1 Ethhernnet0010.00.0.1/332 Dirrectt 0 00 1127.0.00.1 LooopBaack00 1127.0.00.0/8 Diirecct 00 0 1277.0.0.11 LooopBBackk0 1127.0.00.1/32 Diirecct 00 0 1277.0.0.11 LooopBBackk02.3 用户身身份管理理VRP 设置了了路由器器三种管管理用户户，addminnstrratoor 用用户、ooper

28、ratoor 用用户和gguesst用户户。不同同的用户户拥有不不同的命命令执行行权限。(1) Admminsstraatorr 用户户是路由由器的管管理员身身份用户户，拥有有路由器器所有命命令的执执行权限限。只有有以Addminnstrratoor 用用户身份份登录的的用户才才可以配配置路由由器的各各项功能能和参数数。前面面所介绍绍的各种种视图也也只有AAdmiinsttrattor 用户才才可能进进入。(2) Opeerattor 用户是是路由器器的操作作维护人人员身份份的用户户，拥有有对路由由器进行行查看和和取得调调试信息息的命令令执行权权限。该该种用户户只可以以执行以以下命令令：Pre

29、sss EENTEER tto bbegiinUserrnamme:ooperratoorPasssworrd:Userr opperaatorr looggeed iin .RouuterrRouuterr? debbugggingg Enaablee syysteem ddebuuggiing funnctiionss dissplaay Dissplaay ssysttem runnninng iinfoormaatioon lannguaage Swiitchh laanguuagee moode loggoutt loggoutt padd Tryy too oppen a PPAD

30、 connnecctioon pinng Sennd IICMPP ECCHO_REQQUESST ppackketss too neetwoork hossts rebboott Rebboott thhe rroutter undder cerrtaiin ccondditiion resset Resset opeerattionn rlooginn Logg inn reemotte UUNIXX hoost sennd Sennd aa meessaage to othher terrminnalss tellnett Tellnett too a remmotee hoost tr

31、aacerrt Traace thee rooutee taakenn byy paackeets to reaach a nnetwworkk hoost unddo Remmovee a commmannd oor rresttoree itts ddefaaulttsRouuterr(3) Gueest 用户是是针对非非本设备备管理人人员身份份的用户户。只拥拥有从本本路由器器进行远远程测试试的命令令执行权权限。该该种用户户可以执执行的命命令只有有以下几几条：Presss EENTEER tto bbegiinUserrnamme:gguesstPasssworrd:Userr guues

32、tt looggeed iin .RouuterrRouuterr? lannguaage Swiitchh laanguuagee moode loggoutt loggoutt padd Tryy too oppen a PPAD connnecctioon pinng Sennd IICMPP ECCHO_REQQUESST ppackketss too neetwoork hossts rlooginn logg inn reemotte UUNIXX hoost. tellnett Tellnett too a remmotee hoost traacerrt Traace thee

33、 rooutee taakenn byy paackeets to reaach a nnetwworkk hoostRouuterr请在系统统视图下下进行下下列配置置。【举例】Rouuterrloocall-usser admmin serrvicce-ttypee addminnisttrattor passswoord cippherr addminnRouuterrloocall-usser opeerattor serrvicce-ttypee opperaatorr paasswwordd ciipheer ooperratoorRouuterrloocall-usser guee

34、st serrvicce-ttypee guuestt paasswwordd siimplle gguesstRouuterr缺省情况况下，路路由器没没有设置置用户。如果路由由器中一一个addminnstrratoor 用用户都没没有设置置，那么么当用户户登录时时路由器器不提示示用户输输入用户户名和密密码，可可以直接接登录，而而且是以以admminsstraatorr 用户户身份登登录，对对所有命命令都拥拥有执行行权限。提示：管理员应应该配置置至少一一个addminnstrratoor 用用户。否否则opperaatorr 用户户和guuestt 用户户形同虚虚设，因因为用户户登录时时路由器

35、器不提示示用户输输入用户户名和密密码，可可以直接接登录。说明：(1) 如果管管理员忘忘记了aadmiinsttrattor 用户的的密码，可可以通过过其它aadmiinsttrattor用用户修改改密码(比如uuserrnamme为cccnaa服务类类型为aadmiinsttrattor的的用户)。如果果没有其其他addminnstrratoor 用用户身份份的用户户，则只只能在路路由器启启动时进进入booot 菜单（只只能是在在Connsolle 口口连接的的超级终终端上），清清除用户户密码（aappllicaatioon ppasssworrd），然然后重新新启动路路由器。此时路路由器不不

36、提示输输入用户户名和密密码，而而可以直直接以aadmiinsttrattor 用户登登录。(2) 关于bboott 菜单单请参考考本手册册系统管管理中的的VRPP 主体体程序软软件升级级部分内内容。2.4 命令行行接口相相关命令令【命令】dispplayy hiistoory-commmannd【视图】所有视图图【参数】无【描述】dispplayy hiistoory-commmannd 命命令用来来显示当当前用户户曾键入入的最后后20 条命令令。用户户在输入入命令时时可以用用和和键键来访问问上一条条和下一一条历史史命令。【举例】# 显示示当前用用户键入入的历史史命令。Rouuterrdiis

37、pllay hisstorry-ccommmanddCurrrentt usser:admmin Noo 1. llangguagge Noo 2. ddispplayy hiistoory-commmannd Noo 3. qquitt Noo 4. iip aadd 10.0.00.1 2555.0.0.00 Noo 5. iint e0 Noo 6. ddispplayy hiistoory-commmannd Noo 7. ddis hiss Noo 8. ddis clooc【命令】quitt【视图】所有视图图【参数】无【描述】quitt 命令令用来从从当前视视图退回回到上一一级视图

38、图。【举例】# 从以以太网接接口视图图返回到到系统视视图。Rouuterrinnt ee0Rouuterr-Ettherrnett0qquittRouuterr【命令】retuurn【视图】所有视图图【参数】无【描述】retuurn 命令用用来从当当前视图图（不含含系统视视图）退退到系统统视图。与reeturrn 命命令功能能相同的的是组合合键。【举例】# 从以以太网接接口视图图退到系系统视图图。Rouuterrinnt ee0Rouuterr-Ettherrnett0rretuurnRouuterr2.5 系统基基本管理理配置命命令【命令】clocck hhourr:miinutte:ssecoond dayy moonthh yeear【视图】系统视图图【参数】hourr:miinutte:ssecoond：路由器器当前时时钟，hhourr 的取取值范围围为023，mminuute 和seeconnd 的的取值范范围为00599。yeear、monnth 和daay