华为Quidway NetEngine16 08 05路由器工程师培训实验指导书.doc

Quidway NetEngine16/08/05路由器工程师培训实验指导书ISSUE 1.0Quidway NetEngine80/40路由器工程师培训实验指导书 ISSUE1.0 目 录目 录配置基础1端口配置10静态路由和RIP协议13OSPF协议16IS-IS协议19BGP协议21MPLS基础25MPLS VPN 基础2831Quidway NetEngine80/40路由器工程师培训实验指导书 ISSUE1.0 MPLS VPN 基础配置基础1. 学习目标知识点名称要求程度配置环境的搭建熟练常见命令的配置视图熟练2. 软件版本Quidway NetEngine16/08/05 VRP3.10-1706（本指导书均以该版本为例进行描述）3. 实验指导3.1 通过console口配置1. 实验环境图1 通过console配置2. 实验步骤(1) 建立本地配置环境，只需将微机（或终端）的串口通过专用配置电缆与路由器主用MPU板上的配置口（Console）连接。(2) 在PC机Windows95，Windows98，Windows NT等操作系统中，打开超级终端。 设置终端通信参数为9600bit/s、8位数据位、1位停止位、无校验和无流控，选择终端类型为VT100或自动检测，如图：(3) 路由器上电运行，如果不需要进入BOOTROM菜单，则自检结束后提示用户键入回车，直到出现命令行提示符。3.2 通过 Aux口Modem远程拨入方式配置1. 实验环境图2 通过Aux口Modem远程拨号的方式配置2. 基本连线连接好电缆和Modem等。NE80路由器发货的时候会随机附带一根墨绿色的AUX电缆，一端为RJ-45接头，另外一端为9针和25针的串口，该电缆和Console电缆在外观上非常相似，唯一不同的是AUX电缆的串口是9/25针的，而Console电缆的串口为9/25孔的。把AUX电缆的RJ-45头插在MPU板上的AUX接口，串口连在Modem上，接好电话线，这样就具备了NE80路由器通过AUX接口远程拨号登录的物理基础。3. 实验步骤(1) 配置路由器的AUX口配置Aux登录用户密码。在user-interface视图下，用set password命令配置系统登录时用的口令：Quidway User-interface aux 0Quidway-ui-aux0 authentication-mode passwordQuidway-ui-aux0 set authentication password simple HuaweiQuidway-ui-aux0 user privilege level 3配置允许Modem呼入呼出：Quidway-ui-aux0 modem both (2) 配置超级终端物理环境搭建好，命令配置好之后，就可以从PC机拨号登录到NE80系统了。拨号登录使用的是终端应用程序，例如Windows自带的超级终端。如下为实际拨号图例：3.3 通过Telnet方式配置1. 实验环境图3 通过Telnet方式配置2. 实验步骤(1) 配置Telnet方式登录时的密码Quidway User-interface vty 0 4Quidway-ui-vty0 4 authentication-mode passwordQuidway-ui-vty0 4 set authentication password simple HuaweiQuidway-ui-vty0 4 user privilege level 3(2) 检测PC与路由器的连通性使用ping命令检测，能否ping通路由器(3) 在PC上运行telnet应用程序登录路由器3.4 路由器常用命令配置模式1. 命令级别Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别：l 参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。l 监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。l 配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。l 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。2. 命令视图系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。各命令视图的功能特性、进入各视图的命令等的细则见下表：表1 命令视图功能特性列表命令视图功能提示符进入命令退出命令用户视图查看路由器的简单运行状态和统计信息与路由器建立连接即进入quit断开与路由器连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit返回用户视图以太网口视图配置以太网口参数Quidway-Ethernet1/0/0在系统视图下键入interface ethernet 1/0/0quit返回系统视图千兆以太网接口视图配置千兆以太网接口参数Quidway-GigabitEthernet6/1/0在系统视图下键入interface gigabitethernet 6/1/0quit返回系统视图POS接口视图配置POS接口参数Quidway-Pos3/0/0在系统视图下键入interface pos 3/0/0quit返回系统视图ATM接口视图配置ATM接口参数Quidway-Atm2/0/0在系统视图下键入interface atm 2/0/0quit返回系统视图AUX口视图配置AUX口参数Quidway-aux0/0/1在系统视图下键入Interface aux 0/0/1quit返回系统视图Loopback接口视图配置Loopback接口参数Quidway-Loopback2在系统视图下键入interface loopback 2quit返回系统视图PVC视图配置PVC参数Quidway-pvc-Atm1/0/0-1/32在ATM接口视图下键入pvc 1/32quit返回ATM接口视图用户界面视图管理路由器异步和逻辑接口Quidway-ui0在系统视图下键入user-interface 0quit返回系统视图RIP协议视图配置RIP协议参数Quidway-rip在系统视图下键入ripquit返回系统视图OSPF协议视图配置OSPF协议参数Quidway-ospf在系统视图下键入ospfquit返回系统视图IS-IS协议视图配置IS-IS协议参数Quidway-isis在系统视图下键入isisquit返回系统视图BGP协议视图配置BGP协议参数Quidway-bgp在系统视图下键入bgpquit返回系统视图route-policy视图配置route-policyQuidway-route-policy在系统视图下键入route-policy test node permit 10quit返回系统视图3. 命令行在线帮助l 在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。 ?l 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。 display ?l 键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。 Quidway interface ethernet ? Slot numberQuidway interface ethernet 3? /Quidway interface ethernet 3/? Quidway interface ethernet 3/0? /Quidway interface ethernet 3/0/? Quidway interface ethernet 3/0/0 ? 其中表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。l 键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。 d?debugging delete dir displayl 键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。 display h?history-commandl 输入命令的某个关键字的前几个字母，按下键，可以显示出完整的关键字，前提是这几个字母可以唯一标示出该关键字，不会与这个命令的其它关键字混淆。l 以上帮助信息，均可通过执行language-mode chinese命令切换为中文显示。4. 命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确5. 历史命令命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。在缺省状态下，命令行接口为每个用户最多可以保存10条历史命令。操作按键结果显示历史命令display history-command显示用户键入的历史命令访问上一条历史命令上光标键或者如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令下光标键或者如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。6. 显示特性命令行接口提供了如下的显示特性：为方便用户，提示信息和帮助信息可以用中英文两种语言显示。在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择:按键或命令功能暂停显示时键入停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息7. 基本配置命令操作命令从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return设置路由器名sysname sysname显示系统版本display version slot-id 显示起始配置信息display saved-configuration显示当前配置信息display current-configuration显示设备基本信息display device pic-status | slot-id 端口配置1. 学习目标知识点名称要求程度POS接口的配置熟练PPP配置属性熟练ATM接口的基本配置熟练IPoA的配置熟练2. 实验指导2.1 PoS接口配置 1. 实验环境图5 POS接口上机组网图配置POS接口时，路由器A采用用内部时钟，路由器B线路时钟。主时钟模式：使用内部时钟信号从时钟模式：使用线路提供的时钟信号2. 实验步骤(1) 进入POS口配置模式，配置相关的物理参数。路由器A全部采用缺省参数：l 线路编码方式为SDH，允许扰码，32比特CRC校验l 线路时钟方式为主时钟模式l 禁止对内自环和线路回波路由器B采用线路时钟，相关配置命令：配置POS接口的时钟模式：clock master | slave (2) 配置端口IP地址(3) 设置最大传输单元相关配置命令：配置POS接口MTU：mtu mtu(4) 配置CHAP验证路由器A做主验证方，B做从验证方。主从验证方都要将对端用户名和口令加入本地用户列表，相关配置命令：local-user user password simple | cipher password主验证方需要配置验证方式：ppp authentication-mode chap | pap 主从验证方都配置本地名称，相关配置命令：ppp chap user username2.2 ATM接口配置 1. 实验环境图6 ATM接口配置上机组网图2. 实验步骤(1) 进入ATM接口，配置相关物理参数物理层的参数采用缺省参数：l 缺省为允许加扰l 缺省使用主时钟模式（master）l 缺省禁止接口的环回功能& 说明：1. ATM接口有两种时钟模式：Master：主时钟模式，使用内部时钟信号Slave：从时钟模式，使用线路提供的时钟信号2. 选择哪种时钟模式根据连接的对端设备类型而定，如果是两台路由器的ATM接口通过光纤直接连接时，应设置一端的时钟使用主时钟模式，另一端使用从时钟模式；如果与SONET/SDH设备连接，路由器的ATM接口时钟应设为使用从时钟模式。(2) 配置IP地址(3) 配置PVC及其属性相关配置命令：创建PVC，进入PVC视图：pvc name vpi/vci | vpi/vci 为PVC配置IPoA映射：map ip ip-address ip-mask | inarp minutes 静态路由和RIP协议3. 学习目标知识点名称要求程度静态路由的配置熟练RIP路由协议的配置熟练静态路由和RIP协议的基本故障排除了解4. 实验指导4.1 静态路由的配置1. 实验环境图7 静态路由上机组网图2. 实验步骤(1) 使用/24网段将路由器A和B连接起来，配置静态路由使/24和/24两个网段能够互相访问。相关配置命令：ip route-static ip-address mask | mask-length interface-name | gateway-address preference value reject | blackhole (2) 使用/24网段将路由器A和B连接起来，B上配置默认路由使A成为B的网关路由器。相关配置命令：ip route-static | 0 interface-name | gateway-address preference value reject | blackhole(3) 使用/24和/24两个网段将路由器A和B连接起来，配置两条优先级不同的静态路由使得A访问/24网段时实现链路备份。(4) 使用/24和/24两个网段将路由器A和B连接起来，配置两条优先级相同的静态路由使得A访问/24网段时实现负载分担。4.2 RIP路由协议的配置1. 实验环境图8 RIP路由协议上机组网图2. 实验步骤(1) RIP协议的基本配置路由器A,B,C配置RIP路由协议的版本2，并且使用组播地址发送消息报文，使得A和B 的网段可以互访。相关配置命令：启动RIP，进入RIP视图：rip在指定的网络接口上应用RIP ：network network-address指定接口的RIP版本为RIP-2：rip version 2 broadcast | multicast (2) 设置对RIP报文进行认证路由器B和C之间采用MD5密文验证RIP报文。相关配置名令：设置对RIP-2进行MD5认证的认证字：rip authentication-mode md5 key-string password-string设置对RIP-2进行MD5认证的标识符：rip authentication-mode md5 key-id key-id(3) 引入其它协议的路由在路由器B上增加一个Loopback接口2，在路由器B上引入直连的路由，使得路由器A能够访问/24 网段。相关配置命令：引入其它协议的路由：import-route protocol cost value route-policy route-policy-name OSPF协议5. 学习目标知识点名称要求程度OSPF协议的配置熟练OSPF协议的基本调试熟练OSPF协议的基本故障排除了解6. 实验指导6.1 OSPF协议的基本配置1. 实验环境图9 OSPF协议上机组网图2. 实验步骤(1) RT1 和RT2 启动OSPF协议(2) 配置接口的优先级显示DR和BDR(3) 配置接口验证显示路由信息6.2 OSPF协议的区域划分及路由引入1. 实验环境见6.1 1. 图9。2. 实验步骤(1) 划分区域，配置RT 1和RT 3显示RT1和RT 3的LSDB；显示路由信息。(2) 配置RT 3，引入外部路由显示RT3和RT1的LSDB；显示路由信息；在RT2 上可以ping通/24 网段。6.3 NSSA区和STUB区的配置1. 实验环境见6.1 1. 图9。2. 实验步骤(1) 将Area 1配置为NSSA 区RT1，RT3显示路由信息；RT1，RT3，RT2上显示了LSDB；(2) 将Area 2 配置为STUB区显示RT4，RT2，RT1，RT3上的路由信息；显示RT4，RT2，RT1，RT3上的LSDB。6.4 OSPF 协议路由聚合和缺省路由的配置1. 实验环境见6.1 1. 图9。2. 实验步骤在RT2上配置路由聚合。IS-IS协议7. 学习目标知识点名称要求程度IS-IS协议的配置熟练IS-IS协议的基本调试熟练IS-IS协议的基本故障排除了解8. 实验指导8.1 IS-IS协议的基本配置1. 实验环境图10 IS-IS协议上机组网图本实验中NET的配置采用扩展Loopback 0的IP地址获得，路由器A为L1路由器；路由器B为L12路由器，与路由器A连接的接口为L1接口，与路由器C连接的接口为L2接口；路由器C为L2路由器。2. 实验步骤(1) IS-IS协议的基本配置相关配置命令：l 使能IS-IS协议：isisl 设置网络实体：network-entity netl 设置指定接口上使能IS-IS：isis enablel 设置路由器的类型：is-level level-1 | level-1-2 | level-2 l 设置接口的电路类型：isis circuit-level level-1 | level-1-2 | level-2 (2) IS-IS协议的基本调试相关配置命令：l 查看IS-IS链路状态数据库：display isis lsdb l1 l2 level-1 level-2 verbose LSPID l 查看IS-IS路由信息：display isis routel 查看IS-IS邻居信息：display isis peer verbose (3) IS-IS协议的基本故障排除BGP协议9. 学习目标知识点名称要求程度BGP协议的配置熟练BGP协议在大规模网络中遇到的问题处理方法了解BGP协议的基本故障排除了解10. 实验指导10.1 BGP协议的基本配置1. 实验环境图11 BGP协议基本配置上机组网图本实验要求C能够学习到A的/24和B的/24网段的路由信息。C能够学习到这两个网段的信息就可以向D进行路由信息的更新。2. 实验步骤(1) 启动BGP协议(2) 配置邻居关系使用命令display bgp peer peer-address verbose 来查看邻居关系是否建立。(3) 将相关的网段的路由注入到BGP 的路由表中显示路由信息。(4) 在B和C上取消同步路由器C上能够获得网段的信息。(5) 在B上改变邻居C的下一跳路由器C上能够获得/24网段的信息。10.2 解决在大规模网络中遇到问题1. 实验环境图12 大规模网络中问题处理组网图2. 实验步骤(1) IBGP的邻居过多时使用反射器本实验中在自治系统内部OSPF 作为IGP；B与C，D与C之间运行BGP协议。C作为反射器，B和D 做为C的反射器。基本配置命令同前。l 反射器的配置配置C作为反射器，相关命令：reflect between-clientspeer group-name | peer-address reflect-client在路由器D上查看能否获得A发布过来的信息(2) IBGP的邻居过多时使用联盟本实验在AS200内划分私有的自治系统，将B和C划分在AS 64520内，D划分到64530内。相关命令：confederation id as-numberconfederation peer-as as-number-1 .as-number-n 10.3 BGP协议属性的配置1. 实验环境图13 BGP协议属性的组网图在本实验中AS 200内的路由器D有两条路径可以到达目的网段/24，通过配置本地优先级属性使得D经过C访问/24网段。AS200 内使用OSPF协议作为IGP。2. 实验步骤(1) OSPF协议的基本配置(2) BGP协议的基本配置(3) 在路由器B和C上配置本地优先级相关命令default local-preference valueMPLS基础1. 学习目标知识点名称要求程度LDP协议的基本配置熟练LDP协议的基本调试了解LDP协议的基本故障排除了解2. 实验指导2.1 MPLS基本配置1. 实验环境图14 MPLS基础上机组网图2. 实验步骤以LSR1和LER1的配置为例，其他路由器的配置类似。(1) LSR1的配置l 接口配置l OSPF 协议的配置l LDP协议的配置(2) LER1的配置l 接口配置l OSPF 协议的配置l LDP协议的配置 注意：其他路由器的配置类似，在LSR2上不使能LDP协议。2.2 MPLS的调试1. 实验环境见图13。2. 实验步骤(1) 查看路由表用命令display ip routing-table查看LSR1上的路由表。使用命令display ip routing-table查看LER1上的路由表。(2) 显示公网所有已经建立的LSP信息在LSR1上使用命令display mpls lsp查看LSR1上的标记转发表在LER1上使用命令display mpls lsp查看LER1上的标记转发表(3) 显示运行MPLS LDP 协议信息在LSR1上使用命令display mpls ldp查看LSR1 MPLS LDP 协议信息(4) 显示对等体的信息在LSR1上使用命令display mpls ldp peer查看LSR1的LDP对等体信息2.3 MPLS的故障排除1. 实验环境见图13。2. 实验步骤中断/30网段连接，从PC1能否ping通PC2？(1) 查看LSR1的路由表(2) 查看LSR1的LSP信息显示LSR1的对等体信息。MPLS VPN 基础1. 学