华为路由器基础配置.ppt

《华为路由器基础配置.ppt》由会员分享，可在线阅读，更多相关《华为路由器基础配置.ppt（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、配置路由器配置路由器l通过通过console口配置口配置l通过通过telnet方式配置方式配置l通过通过FTP方式传送配置文件方式传送配置文件1通过通过console口配置口配置建立本地配置环境建立本地配置环境配置口配置口(Console)配置口（配置口（console）电缆R232串口串口2步骤一：连接配置电缆步骤一：连接配置电缆l将路由器随机所带的配置电缆取出将路由器随机所带的配置电缆取出lRJ45头一端接在路由器的头一端接在路由器的console口上口上l9针针（或或25针针）RS232接接口口一一端端接接在在计计算算机机的的串串行行口上口上3步骤二：创建超级终端（步骤二：创建超级终端（

2、1）l以以WINDOWS98所带的所带的“超级终端超级终端”为例为例l点击点击“开始开始”“程序程序”“附件附件”“超级终端超级终端”l进进入入“超超级级终终端端”目目录录后后，选选择择“Hypertrm”，即即可可新新建建一一“超超级级终端终端”4步骤二：创建超级终端（步骤二：创建超级终端（2）5通过通过Telnet配置本地路由器配置本地路由器服务器服务器配置路由器的一台微机配置路由器的一台微机工作站工作站工作站工作站10Base-T网口网口6通过通过FTP配置配置l在路由器上启动在路由器上启动FTP服务器服务器l在终端上启动在终端上启动FTP客户程序客户程序FTP serverFTP cl

3、ientEthernet7命令行概述命令行概述l普通用户模式普通用户模式l系统用户模式系统用户模式l接口配置模式接口配置模式l路由协议配置模式路由协议配置模式8进入路由器配置界面进入路由器配置界面PressENTERkeytogetstartwhenyouseeATS0=1.Systemnowisstarting.ATS0=1console9普通用户模式命令列表普通用户模式命令列表Quidway?quitExitfromEXEChelpDescriptionoftheinteractivehelpsystemlanguageSwitchlanguagemode(English,Chinese)

4、pingSendechomessagesdisplaydisplayrunningsysteminformationtelnetConnectremotecomputertracertTraceroutetodestination10系统视图命令列表系统视图命令列表Quidwaysystem-viewQuidwayquit(退出系统视图，回到用户配置界面退出系统视图，回到用户配置界面)QuidwayDebuggingDebuggingfunctionsDeleteErasetheconfigurationfileinflashornvramRebootReboottherouterDispla

5、yShowrunningsysteminformationSaveWriterunningconfigurationtoflashornvramUndoDisablesomeparameterswitchs11修改路由器命名修改路由器命名lQuidwaysysnameMS-JTJlMS-JTJ12接口视图命令列表接口视图命令列表lQuidwayinterfaceserial1/0/0lQuidway-Serial1/0/0Link-protocolPPP BaudrateSettransmiteandreceivebaudrateLink-protocolSetencapsulationtyp

6、eforaninterfaceIpInterfaceInternetProtocolconfigurecommandShutdownShutdowntheselectedinterfacePhysical-modeConfiguresyncorasyncphysicallayeronserialinterfaceUndoNegateaCommandorSetitsdefaultDialerDial-On-Demandrouting(DDR)commandQuitExitfromconfiginterfacemodeLoopbackConfigureinternalloopbackonanint

7、erfaceMtuMaximumtransmissionunit13静态路由配置静态路由配置l ip route-static 目的网络 掩码 下一跳 preference 60lip route-static 0.0.0.0 172.31.255.65 preference 6014在线帮助在线帮助Quidwaydisplay?aaa-enableEnableAAA(Authentication,AuthorizationandAccounting)aclSpecifystructureofaccess-listconfigureinformationarpAddaARPentrybgpEn

8、able/disableBGPprotocolbridgeBridgeSet15命令行中文帮助命令行中文帮助language-modechinese切换到中文帮助切换到中文帮助language-modeenglish切换到英文帮助切换到英文帮助16口令忘了！怎么办？口令忘了！怎么办？进入特权模式的口令忘了？口令忘了！没法配置路由器了l 重起路由器l 按下Ctrl+b l 输入Bootrom密码 l 选择清除密码，重起路由器l 修改密码 17升级路由器升级路由器l通过通过console口升级口升级l通过通过FTP升级升级l通过通过TFTP升级升级更多的功能更多的功能更简便的配置更简便的配置18通

9、过通过Console口升级路由器口升级路由器QuidwayrebootWARNING:SystemwillREBOOT!Continue?Y/Ny.CTR+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):1console19通过通过Console口升级路由器（续）口升级路由器（续）20通过通过FTP升级路由器升级路

10、由器FTP serverFTP client10.110.0.2Ethernetl启动FTP服务器功能Quidwayftp-server enablel增加用户名并设置密码 Quidwaylocal-user XXX service-type ftp password simple|cipher 123 21通过通过TFTP升级路由器升级路由器TFTP serverTFTP clientEthernetl选择指定的以太口指定的以太口l在配置在配置电脑上运行上运行TFTP服服务器程序器程序l指定指定应用程序所在的路径用程序所在的路径l运行超运行超级终端端22通过通过TFTP升级路由器升级路由器l

11、重起路由器并按下重起路由器并按下“N”键l修改参数修改参数(IP地址地址,文件名等等文件名等等)l按按“C”(continue)l路由器重起后按路由器重起后按Ctr+BlBoot Menu:1:Download application program with XMODEM 2:Download application program with TFTP 3:Clear application password 4:Clear configuration 5:Exit and reboot Enter your choice(1-5):2 23VRP3.4版本中配置版本中配置telnet帐号帐

12、号对本地用户进行对本地用户进行telnet登录的认证登录的认证要要求求用用户户从从VTYtelnet登登录录时时输输入入已已配配置置的的用用户户名名huawei和和对对应的口令应的口令huawei，用户名和口令正确才能登录成功。，用户名和口令正确才能登录成功。system-viewQuidwayuser-interfacevty04进入进入vty视图视图Quidway-ui-vty0-4authentication-modescheme设置设置scheme认证认证Quidwaylocal-userhuawei创建本地帐号创建本地帐号“Huawei”Quidway-luser-huaweipas

13、swordsimplecipher|simplehuawei设设置置密密码码为为“Huawei”Quidway-luser-huaweiservice-typetelnet设置服务类型为设置服务类型为telnetQuidway-luser-huaweilevel3设置用户优先级为设置用户优先级为3Quidwaydomainsystem进入进入domainsystem视图视图Quidway-isp-systemschemelocal使用本地认证方案使用本地认证方案24Level级别级别Level级别，分为参观（级别，分为参观（Visit）、监控）、监控（Monitor）、系统（）、系统（Syst

14、em）、管理）、管理（Manage）4个级别，级别标识为个级别，级别标识为03。系统管理员可。系统管理员可以根据需要指定命令的级别及其所在视图。以根据需要指定命令的级别及其所在视图。25VRP3.4版本中配置版本中配置console口登陆认证口登陆认证l使用本地用户进行使用本地用户进行console登录的认证登录的认证l要要求求用用户户从从console登登录录时时输输入入已已配配置置的的用用户户名名huawei和和对对应应的的口令口令huawei，用户名和口令正确才能登录成功。，用户名和口令正确才能登录成功。lsystem-viewlQuidwayuser-interfaceconsole0

15、进入进入console视图视图lQuidway-ui-console0authentication-modescheme设置设置scheme认证认证lQuidwaylocal-userhuawei创建本地帐号创建本地帐号“Huawei”lQuidway-luser-huaweipasswordsimplehuawei设置密码为设置密码为“Huawei”lQuidway-luser-huaweiservice-typeterminal设置服务类型为终端设置服务类型为终端lQuidway-luser-huaweilevel3设置用户优先级为设置用户优先级为3lQuidwaydomainsystem

16、进入进入domainsystem视图视图lQuidway-isp-systemschemelocal使用本地认证方案使用本地认证方案26VRP3.4版本版本admin帐号帐号VRP3.4支支持持auto-config功功能能，当当系系统统启启动动的的时时候候没没有有检检测测到到配配置置脚脚本本的的话话，就就会帮你自动进行配置。会帮你自动进行配置。因此第一次启动后，就会看到配置中包含一个特殊的帐号：因此第一次启动后，就会看到配置中包含一个特殊的帐号：local-useradminpasswordcipher.USE=B,53Q=QMAF41!service-typetelnetterminall

17、evel3service-typeftp存存在在一一个个严严重重的的安安全全隐隐患患，如如果果按按照照以以前前路路由由器器的的配配置置思思路路直直接接进进行行配配置置数数据据，并保存配置文件，而不删除并保存配置文件，而不删除admin帐号，将会给系统留下一个后门。帐号，将会给系统留下一个后门。任何用户使用任何用户使用admin/admin就可以登录系统，获取就可以登录系统，获取super权限。权限。因此完成配置后一定要手工删除因此完成配置后一定要手工删除admin帐号！帐号！27基本调试命令基本调试命令l系统状态和系统信息查看命令：系统状态和系统信息查看命令：displayl调试命令：调试命令

18、：debugging、monitorl测试工具：测试工具：ping、tracert28常用常用display命令命令ldisplay versionldisplay current-configurationldisplay saved-configurationldisplay thisldisplay interfacelSave(保存配置信息）保存配置信息）29display versionQuidwaydisplayversionCopyrightNotice:Allrightsreserved(Apr102003).Withouttheownerspriorwrittenconsen

19、t,nodecompilingorreverse-engineeringshallbeallowed.HuaweiVersatileRoutingPlatformSoftwareVRP(R)software,Version1.74Release0006Copyright(c)1997-2003HUAWEITECHCO.,LTD.QuidwayR2630Euptimeis0days0hours3minutes10secondsSystemreturnedtoROMbyreboot.QuidwayR2630Ewith1MPC8240ProcessorRouterserialnumberis00E0

20、FC067AF8523E64MbytesSDRAM8192KbytesFlashMemory128KbytesNVRAMConfigRegisterpointstoNVRAMHardwareVersionisMTR1.1CPLDVersionisCPLD3.0BootromVersionis4.33AUXAUXHardwareVersionis1.0,DriverVersionis1.0LAN1FEHardwareVersionis2.0,DriverVersionis2.0Slot1RTB22SAHardwareVersionis1.1,DriverVersionis1.230display

21、 current-configurationQuidwaydisplaycurrent-configurationCurrentconfigurationhostnamehuawei-bj!interfaceEthernet0ip!interfaceSerial0encapsulationpppipexitiproute10.110.0.0255.255.0.011.1.1.1preference60!end31display interface:显示接口信息显示接口信息Quidwaydisplayinterfaceserial0Serial0isup,lineprotocolisupphys

22、icallayerissynchronous,baudrateis64000bpsinterfaceisDCE,clockisDCECLK,cabletypeisRS232EncapsulationisPPPLCPopened,IPCPopened,IPXCPinitial5minutesinputrate52.63bytes/sec,0.96packets/sec5minutesoutputrate60.00bytes/sec,1.19packets/secInputqueueis0/75/0(current/max/drops)Queueingstrategy:FIFOOutputQueu

23、e:(size/max/drops)0/75/0539packetsinput,24907bytes,0nobuffers670packetsoutput,29586bytes,0nobuffersDCD=UPDTR=UPDSR=UPRTS=UPCTS=UP32以太口配置命令举例以太口配置命令举例interfaceGigabitEthernet0/0/0ip查看接口状态信息查看接口状态信息1：displayinterfaceethernet|gigabitethernetinterface-number 视图：所有视图参数：参数：ethernet：查看快速以太网接口的状态信息。：查看快速以太网

24、接口的状态信息。gigabitethernet：查看千兆以太网接口的状态信息。：查看千兆以太网接口的状态信息。interface-number：接口编号。如果不指定接口编号，将显示所有接口的配置及状态信息。：接口编号。如果不指定接口编号，将显示所有接口的配置及状态信息。displayinterfaceethernet|gigabitethernet命令用来显示以太网接口各种配置参数以及当前运行状态等信息33ping:测试工具测试工具QuidwaypingPING11.1.1.1:56databytes,pressCTRL_CtobreakReplyfrom11.1.1.1:bytes=56Se

25、quence=0ttl=255time=31msReplyfrom11.1.1.1:bytes=56Sequence=1ttl=255time=31msReplyfrom11.1.1.1:bytes=56Sequence=2ttl=255time=32msReplyfrom11.1.1.1:bytes=56Sequence=3ttl=255time=31msReplyfrom11.1.1.1:bytes=56Sequence=4ttl=255time=31ms-11.1.1.1pingstatistics-5packetstransmitted5packetsreceived0.00%packetlossround-tripmin/avg/max=31/31/32ms34tracert:测试工具测试工具Quidwaytracerttracerouteto10.110.201.186(10.110.201.186)30hopsmax,40bytespacket111.1.1.129ms22ms21ms210.110.201.18638ms24ms24ms35显示系统的状态信息显示系统的状态信息36故障无法判断时故障无法判断时lDisplay diagnostic-information l显示技术支持信息37