华为专业培训路由器配置和应用.ppt

Chapter10路由器配置和应用,ISSUE1.2,2,本章目标,路由器的功能、结构和接口路由器的基本配置常见广域网协议,学习本章节，您应该能够：,3,课程内容,路由器的功能、结构和接口路由器的基本配置常见广域网协议,4,路由器工作流程,IP,ETH,PPP,以太口,串口,IP,PPP,ETH,串口,以太口,协议封装,路由选择协议转换,路由器,路由器,WAN,传送,拆包,LAN1,LAN2,接收,发送,工作过程,5,路由器的结构,硬件组成CPU(处理器）RAM(存储正在运行的配置文件)FLASH（负责保存OS的映像和路由器的微码）NVRAM（保存配置件）ROM（加载OS）接口（完成路由器与其它设备的数据交换）,软件结构BOOTROM：主要功能是路由器加电后完成有关初始化工作，并向内存中加入操作系统代码VRP（通用路由平台）：华为路由器上运行的软件平台,6,VRP体系结构,7,华为路由器产品,华为QuidwayR系列低端路由器R1600系列R2500系列R4000系列R1760系列,华为QuidwayR系列低端路由器适用于小型企业网络出口路由器,8,华为路由器产品,Quidway系列模块化路由器模块化路由器包括R2600系列、R3600系列产品。适合有分支机构的中小型企业中模块化路由器为用户提供模块化插槽和接口，供用户灵活选择接口模块来满足组网要求,9,华为路由器产品,华为NE系列核心路由器包括NE05/08E/16ENE20/40/80核心路由器主要处于中大型网络核心地位，构成整个IP网络的核心。处理能力巨大，接口模块以高速模块为主,10,课程内容,路由器的功能、结构和接口路由器的基本配置常见广域网协议,11,配置路由器,电源开关,电源插座,配置口,备份口,以太网口,电话口,同异步串口,电话口,通过console口配置通过AUX口远程配置通过远程Telnet配置通过哑终端配置通过FTP方式传送配置文件,12,通过Console口配置（I）,将RJ45的一端插入到路由器的Console口中，另外一端为9针的串口接口和一个25针的串口接口，接在计算机合适的串口上,13,创建超级终端（II）,14,选择串口（III）,15,端口设置（IV）,16,通过AUX口搭建远程配置环境,将路由器和PC分别和MODEM连接先对MODEM上电，再对路由器上电如路由器在同异步串口上，则设置串口为交互式工作方式,AUX,17,通过Telnet配置本地路由器,Ethernet,18,系统模式命令列表,Quidway?aaa-enableEnableAAA(Authentication,AuthorizationandAccounting)aclSpecifystructureofaccess-listconfigureinformationarpAddaARPentrybridgeBridgesetclockSetsystemclockcopyCopyconfigfiletotftpserverdebuggingEnablesystemdebuggingfunctions,只要所输命令串在全部命令中是唯一的，可以将一个命令尽可能地简写,19,命令行错误信息,QuidwaydispalyIncorrectcommandQuidwaydisplayIncompletecommandQuidwaydisplayinterfaceserial00Toomanyparameters,20,历史命令,Quidwaydisplayhistoryexitquit?displayinter,21,显示特性,暂停显示时键入：“Ctrl+C”停止显示和命令执行暂停显示时键入：“空格键”继续显示下一屏暂停显示时键入：“回车键”继续显示下一行,22,系统视图,Quidway,QuidwaysysnameHCNA更改默认主机名quidway为HCNA,系统视图提示,23,接口视图,Quidwayinterfacetypenumbertype是指这个接口的类型，包括serial、ethernet、tokenring、fddi、dialer、brit等number是用来识别具体的单个端口,Quidwayinterfaceserial1Quidway-serial1,接口视图提示,24,路由器视图一览,Quit,提示,Quidway,系统视图,其它配置视图,视图,子接口视图,RIP协议视图,语音视图,Quidway-serial0.1,Quidway-rip,Quidway-voice-port0,25,状态查看命令displayversiondisplaycurrent-configurationdisplayinterfacedisplayiproute,基本操作命令,26,QuidwaydisplayversionHuaweiVersatileRoutingPlatformSoftwareVRP(tm)software,Version1.44Release0005Copyright(c)1997-2002HUAWEITECHCO.,LTD.Compiled18:27:31,May272003,QuidwayR2501uptimeis0days0hours29minutes43seconds,SystemreturnedtoROMbypower-on.QuidwayR2501with168360ProcessorRouterserialnumberis00E0FC011DF973C716MbytesDRAM2048KbytesFlashMemoryhardwareversionis2.0,Displayversion,27,Quidwaydisplaycurrent-configurationNowcreateconfiguration.Currentconfigurationversion1.44firewallenableinterfaceEthernet0ipaddressinterfaceSerial0link-protocolpppipaddressinterfaceSerial1link-protocolpppinterfaceSerial2flow-controlnoneasyncmodeprotocollink-protocolpppquitripquitreturn,Displaycurrent-config,28,Quidwaydisplayinterfaceserial0Serial0isdown,lineprotocolisdownphysicallayerissynchronous,baudrateis64000bps,nocableMaximumTransmissionUnitis1500InternetaddressisLink-protocolisPPPLCPinitial,IPCPinitial,IPXCPinitial,CCPinitial,BRIDGECPinitial5minutesinputrate0.00bytes/sec,0.00packets/sec5minutesoutputrate0.00bytes/sec,0.00packets/secInputqueue:(size/max/drops)0/75/0FIFOqueueing:FIFOOutputQueue:(size/max/drops)0/75/04294967288packetsinput,0bytes,0nobuffers0packetsoutput,0bytes,0nobuffers0inputerrors,0CRC,0frameerrors0overrunners,0abortedsequences,0inputnobuffersDCD=DOWNDTR=DOWNDSR=UPRTS=DOWNCTS=UP,Displayinterface,29,Quidwayinterfaceserial1Quidway-serial1undoshutdown,开启或关闭端口,开启已经关闭的端口,Quidwayinterfaceserial1Quidway-serial1shutdown,人工关闭端口,30,解读端口状态,Quidwaydisplayinterfaceserial0physicallayerissynchronous,baudrateis64000bps,nocableLink-protocolisPPPLCPinitial,IPCPinitial,IPXCPinitial,CCPinitial,lineprotocolisdown,Serial0isdown,物理层组件的状态,数据链路层的状态,31,Displayiprouting-table,Quidwaydisiprouting-tableRoutingTables:Destination/MaskprotoprefMetricNexthopInterface/0Static600Serial0/8RIP1003Serial0/8OSPF1050Ethernet0/8RIP1004Serial0/8Static600Serial0/8Direct00Ethernet0/32Direct00LoopBack0.,32,网络调试命令,DisplaydebuggingDebugall打开全部的调试开关，建议不要使用Undodebugall一次性关闭全部调试开关Info-centerenable开启信息中心Info-centerconsole允许向本地控制台输出信息Info-centermonitor允许向终端输出信息Info-centerconsoledebugging允许向本地控制台输出调试信息Info-centerconsolefiltermodule设置控制台的Filter,33,QuidwaypingPING:56databytes,pressCTRL_CtobreakReplyfrom:bytes=56Sequence=0ttl=255time=31msReplyfrom:bytes=56Sequence=1ttl=255time=31msReplyfrom:bytes=56Sequence=2ttl=255time=32msReplyfrom:bytes=56Sequence=3ttl=255time=31msReplyfrom:bytes=56Sequence=4ttl=255time=31ms-pingstatistics-5packetstransmitted5packetsreceived0.00%packetlossround-tripmin/avg/max=31/31/32ms,ping:网络连通测试命令,34,tracert:网络连通测试命令,Quidwaytracert86tracerouteto86(86)30hopsmax,40bytespacket29ms22ms21ms8638ms24ms24ms,35,课程内容,路由器的功能、结构和接口路由器的基本配置常见广域网协议,36,广域网,37,广域网的数据链路层,38,高级数据链路控制HDLC,面向比特透明传输零比特填充法运行于同步串行线路,39,HDLC协议的配置,在接口上封装HDLC协议link-protocolhdlc打开HDLC所有报文调试信息开关debugginghdlcallinterfacetypenumber打开HDLC事件调试信息开关debugginghdlceventinterfacetypenumber打开HDLC数据包调试信息开关debugginghdlcpacketinterfacetypenumber,40,PPP配置命令,封装PPPLink-protocolppp设置验证类型pppauthentication-modepap|chap设置用户名、口令local-userusernameservice-typeppppasswordsimple|cipherpassword,41,PAP配置命令,验证方配置配置验证方式pppauthentication-modepap配置用户列表local-userusernameservice-typeppppasswordsimple|cipherpassword被验证方配置配置PAP用户名ppppaplocal-userusernamepasswordsimple|cipherpassword,42,CHAP配置命令,主验证方配置：配置本地验证对端（方式为CHAP）pppauthentication-modechap配置本地名称pppchapuserusername将对端用户名和密码加入本地用户列表local-userusernameservice-typeppppasswordsimple|cipherpassword被验证方配置：配置本地名称和对端用户名和密码pppchapuserusernamelocal-userusernameservice-typeppppasswordsimple|cipherpassword,43,PPP典型配置举例一,主验证方,被验证方,QuidwayA,QuidwayB,PAP验证,s0,s0,QuidwayAlocal-userquidway2service-typeppppasswordsimplequidwayQuidwayAinterfaceserial0QuidwayA-serial0pppauthentication-modepap,QuidwayBinterfaceserial0QuidwayB-serial0ppppaplocal-userquidway2passwordsimplequidway,44,PPP典型配置举例二,QuidwayA,QuidwayB,CHAP验证,s0,s0,QuidwayAlocal-userquidway2service-typeppppasswordsimplehelloQuidwayAinterfaceserial0QuidwayA-serial0pppchapuserquidway1QuidwayA-serial0pppauthentication-modechap,QuidwayBlocal-userquidway1service-typeppppasswordsimplehelloQuidwayBinterfaceserial0QuidwayB-serial0pppchapuserquidway2,主验证方,被验证方,45,帧中继的配置,封装帧中继协议link-protocolfrietf|nonstandard配置帧中继接口的终端类型frinterface-typedte|dce|nni选择LMI类型frlmitypeansi|nonstandard|q933a,46,配置帧中继地址映射,手工配置静态映射：frmapip|ipxprotocol-addressdlcidlcibroadcast动态建立：使能动态逆向地址解析协议frinarpip|ipxdlci,帧中继地址映射也就是建立对端协议地址与本地DLCI的映射关系，该地址映射可静态配置，也可动态建立。,47,配置帧中继本地虚电路,为主接口分配一条虚电路号frdlcidlci-number,48,配置帧中继子接口,子接口有两种类型：点到点和点到多点创建帧中继子接口，进入子接口视图interfacemfrnumber.subnumbermultipoint|point-to-point,建立地址映射的命令和物理接口相同，可以使用静态或动态地址映射。地址映射只有在点到多点的情况下才需要配置,49,配置帧中继交换,允许帧中继进行PVC交换frswitching设置帧中继接口类型frinterface-typedte|dce|nni配置帧中继PVC交换的路由frdlci-switchin-dlciinterfacetypenumberdlciout-dlci,注意：如果使用帧中继交换，接口类型必须为dce或nni,50,帧中继典型配置举例(I),DLCI100,RouterA,RouterB,封装为帧中继,DCE,DTE,interfaceserial1ipaddress51Link-protocolfrfrinterface-typedcefrdlci100或frmapip202