华为技术培训资料-DTL110022 VRP配置基础.ppt

DTL110022VRP配置基础,ISSUE1.0,Page2,目标,学习完此课程，您将会：了解VRP体系结构掌握VRP配置基础掌握路由器的升级方法,Page3,内容介绍,第1章配置环境搭建第2章命令行简介第3章基本配置第4章文件系统第5章FTP/TFTP操作第6章路由器升级,Page4,配置环境搭建,通过Console口配置通过Telnet方式配置通过AUX口配置,Page5,通过console口配置,建立本地配置环境,配置口(Console),配置口（console）电缆,R232串口,Page6,步骤一：连接配置电缆,将路由器随机所带的配置电缆取出RJ45头一端接在路由器的console口上9针（或25针）RS232接口一端接在计算机的串行口上,Page7,步骤二：创建超级终端（1）,在微机上运行终端仿真程序（WINXP的“超级终端”等）点击“开始”“程序”“附件”“超级终端”进入“超级终端”目录后，选择“Hypertrm”，即可新建一“超级终端”,Page8,步骤二：创建超级终端（2）,Page9,通过Telnet配置本地路由器,Quidwayuser-interfacevty0Quidway-ui-vty0authentication-modepasswordQuidway-ui-vty0setauthenticationpasswordsimple123,服务器,配置路由器的一台微机,工作站,工作站,10Base-T网口,Page10,通过Telnet配置本地路由器,第一步：建立Telnet配置环境，只需微机的以太网接口IP地址和路由器的接口IP地址有路由可达即可。第二步：在微机上运行Telnet程序，并设置其终端类型为VT100。第三步：在本地微机上远程路由器接口的IP地址，与路由器建立Telnet连接，如果路由器配置了用户名和口令，需要输入正确的用户名和口令后，然后出现命令行提示符（如）。,Page11,通过AUX口远程配置路由器,通过Modem拨号与路由器AUX口连接搭建配置环境，需要在微机串口和路由器的AUX口分别挂接Modem。,备份电缆,modem,modem,PSTN/ISDN,Page12,通过AUX口远程配置路由器,第一步：AUX接口外接Modem。第二步：在接口上对Modem进行相应的初始化及配置。第三步：在远端通过终端仿真程序和Modem向路由器拨号，与路由器建立连接。第四步：在远端的终端仿真程序上输入用户名和口令，验证通过后，出现命令行提示符（如）。,Page13,内容介绍,第1章配置环境搭建第2章命令行简介第3章基本配置第4章文件系统第5章FTP/TFTP操作第6章路由器升级,Page14,命令行概述,命令的级别命令视图命令行在线帮助命令行错误信息历史命令查询编辑特性显示特性,Page15,命令的级别,系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别。参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、SSH、Rlogin）等，该级别命令不允许进行配置文件保存的操作。监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。系统对登录用户也划分为4级，分别与命令级别对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。当用户从低级别用户切换到高级别用户时，需要使用命令：superpasswordleveluser-levelsimple|cipherpassword切换。Cisco公司IOS对应的命令：enablepasswordpassword。,Page16,命令视图,系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。命令视图的分类：用户视图系统视图Quidway接口视图Quidway-Serial0/0协议视图Quidway-rip,Page17,命令视图（续）,视图关系说明图：,Page18,进入路由器配置界面,当你看到以下信息的时候键入回车键：UserinterfaceCon0isavailable.PressENTERtogetstarted.,console,Page19,命令行在线帮助,Quidway?aaa-enableEnableAAA(Authentication,AuthorizationandAccounting)aclSpecifystructureofaccess-listconfigureinformationarpAddaARPentrybgpEnable/disableBGPprotocolbridgeBridgeSet,Page20,命令行在线帮助（续）,命令行接口提供如下几种在线帮助：完全帮助部分帮助具体帮助信息描述：在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。?键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。display?键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。Quidwayinterfaceethernet?Slotnumber,Page21,命令行在线帮助（续）,具体帮助信息描述：键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令。d?debuggingdeletedirdisplay键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。displayh?history-command输入命令的某个关键字的前几个字母，按下键，可以显示出完整的关键字。,Page22,命令行错误信息,QuidwaydispayUnrecognizedcommandQuidwaydisplayIncompletecommandQuidwaydisplayinterfaceserial0/00ToomanyparametersQuidwaydisplayinterfaceserial0Wrongparameter,Page23,历史命令查询,Quidwaydisplayhistory-command或上一条历史纪录或下一条历史纪录,命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存。,Page24,编辑特性,普通按键输入字符到当前光标位置退格键BackSpace删除光标位置的前一个字符删除键Delete删除光标位置字符左光标键光标相左移动一个字符位置右光标键光标相右移动一个字符位置上下光标键显示历史命令Tab键输入不完整的关键字后按下Tab键，系统自动执行部分帮助,Page25,显示特性,Language中英文显示方式切换暂停显示时键入停止显示和命令执行暂停显示时键入空格键继续显示下一屏信息暂停显示时键入回车键继续显示下一行信息,Page26,内容介绍,第1章配置环境搭建第2章命令行简介第3章基本配置第4章文件系统第5章FTP/TFTP操作第6章路由器升级,Page27,基本配置,VRP的最基本配置系统状态信息查询信息中心配置登录用户配置,Page28,VRP的最基本配置,VRP的最基本配置：进入和退出系统视图,Page29,VRP的最基本配置（续）,VRP的最基本配置：切换语言模式用户视图,Page30,VRP的最基本配置（续）,VRP的最基本配置：设置路由器名系统视图,Page31,VRP的最基本配置（续）,VRP的最基本配置：设置系统时钟系统视图,Page32,VRP的最基本配置（续）,VRP的最基本配置：配置切换用户级别的口令系统视图,Page33,系统状态信息查询,Page34,信息中心介绍,信息中心是路由器的信息枢纽，接管大多数的信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选。信息中心共有三类信息：log类（日志类信息）、trap类（告警类信息）、debug类（调试类信息）。信息按重要性划分为emergencies、alerts、critical、errors、warnings、notifications、informational、debugging八种等级，可按等级进行信息过滤。支持控制台（console）、Telnet终端和哑终端（monitor）、日志缓冲区（logbuffer）、日志主机（loghost）、告警缓冲区（trapbuffer）、SNMP六个方向的信息输出。每个信息的头部由固定的部分组成，包括时间戳、信息来源的模块、信息级别、信息来源的槽号、信息摘要等。,Page35,信息中心配置,开启/关闭信息中心的功能：,注意：缺省Info-center功能是使能的。建议不要把Info-center功能关闭，以免所有的信息无法输出。,Page36,信息中心配置（续）,定义信息的输出：系统视图信息中心可以通过Console口、远程Telnet终端、日志缓冲区、日志主机、告警缓冲区、SNMPAgent六个方向输出各种信息。,Page37,信息中心配置（续）,显示终端的设置用户视图显示终端的设置就是控制是否在某个用户屏幕上输出信息中心发送的debug/log/trap信息。例1：本地Console终端调试PPP报文terminaldebuggingdebugppppacket例2：远程Telnet终端调试PPP报文terminaldebuggingterminalmonitordebugppppacket,注意：此命令只影响输入命令的当前终端的显示。,Page38,信息中心显示与调试,在所有视图下执行display命令可以显示配置信息中心后的运行情况，通过查看显示信息验证配置的效果。,在用户视图下，执行debugging命令可对信息中心进行调试。,Page39,登录用户介绍,用户登录路由器时，系统会对用户的身份进行验证。对用户的验证有4种方式：不验证：不需用户名和口令，就可登录路由器。password验证：只需口令，不需用户名，可以获得一定的安全性。AAA的本地验证：需要用户提供用户名和口令。AAA验证方案验证：需要AAA服务器的配合。登录用户可分为：超级终端用户，通过Console口或Aux口登录到路由器；Telnet用户，使用Telnet命令登录到路由器；FTP用户，与路由器建立FTP连接进行文件传输；PPP用户，与路由器建立PPP连接（例如拨号、PPPoA等），从而访问网络；SSH用户，与路由器建立SSH连接，从而访问网络；PAD用户，与路由器建立PAD连接，从而访问网络。本节重点介绍Telnet用户的配置。,Page40,登录用户配置,配置用户的任务：配置验证用户的方式配置用户名及口令设置用户优先级验证用户的作用：使合法用户能登录并使用路由器，非法用户不能通过验证而不能使用路由器。,Page41,登录用户配置（续）,配置验证用户的方式用户界面视图,关键字none表示不验证用户身份。关键字password表示验证不需用户名，只需口令字。Local表示使用本地验证。scheme表示使用AAA配置的验证方案进行验证。,Page42,登录用户配置（续）,配置用户名及口令设置password方式验证的口令用户界面视图,设置进行Local本地验证的用户名和口令系统视图,Page43,登录用户配置（续）,设置用户的优先级设置用户界面的优先级用户界面视图,CON口对应的优先级缺省为3，其它用户界面的优先级缺省为0。,Page44,登录用户配置（续）,设置用户的优先级设置用户的优先级系统视图,level代表用户的优先级，其范围是03。0级别最低，3级别最高。在配置用户以后，用户默认的优先级为3。如果配置的验证方式为不验证或采用password验证，则用户登录到系统后所能访问的命令级别由用户界面的优先级确定。如果配置的验证方式需要用户名和口令，则用户登录系统后所能访问的命令级别由用户的优先级确定。,Page45,登录用户配置举例,举例：要求对从VTY0登录的用户进行password验证，用户登录时需要输入口令huawei才能登录成功。操作命令如下：system-viewQuidwayuser-interfacevty0Quidway-ui-vty0authentication-modepasswordQuidway-ui-vty0setauthenticationpasswordsimplehuaweiQuidway-ui-vty0userprivilegelevel3,Page46,内容介绍,第1章配置环境搭建第2章命令行简介第3章基本配置第4章文件系统第5章FTP/TFTP操作第6章路由器升级,Page47,文件系统,目录操作文件操作存储设备操作,Page48,目录操作,创建目录mkdirdirectorymkdirddCreateddirdd.删除目录rmdirdirectoryrmdirtestRmdirtest?Y/N:y%Removeddirectorytest显示当前的工作目录pwdpwdflash:/test,所有命令均在用户视图中操作,Page49,目录操作（续）,显示目录或文件信息dir/allfilenamedirflash:/test/Directoryofflash:/test/0-rw-4Mar01200421:19:27sample.txt1-rw-80Mar09200409:47:36test.txt改变当前目录cddirectorycdtestpwdflash:/test,所有命令均在用户视图中操作,Page50,文件操作,删除文件delete/unreservedfilenamedeleteflash:/test/test.txtDeleteflash:/test/test.txt?Y/N恢复删除文件undeletefilenameundeletesample.bakUndeleteflash:/test/sample.bak?Y/N:y%Undeletedfileflash:/test/sample.bak彻底删除回收站中的文件resetrecycle-binfilenameresetrecycle-bin,所有命令均在用户视图中操作,Page51,文件操作(续）,显示文件的内容morefilenamemoretest.txtAppWizardhascreatedthistestapplicationforyou.Thisfilecontainsasummaryofwhatyouwillfindineachofthefilesthatmakeupyourtestapplication.Test.dsp拷贝文件copysource-filenamedestination-filenamecopyhda1:/sample.txtflash:/Copyhda1:/sample.txttoflash:/sample.txt?Y/N:Y%Copyedfilehda1:/sample.txttoflash:/sample.txt,所有命令均在用户视图中操作,Page52,存储设备操作,格式化存储设备formatdevice-nameformatflash:Alldataonflash:willbelost,proceedwithformat?Y/N:y/%Formatflash:completed.修复文件系统出现异常的存储设备fixdiskdevice-namefixdiskflash:Fixdiskflash:willtakelongtimeifneeded.Fixdiskflash:completed.,所有命令均在用户视图中操作,Page53,内容介绍,第1章配置环境搭建第2章命令行简介第3章基本配置第4章文件系统第5章FTP/TFTP操作第6章路由器升级,Page54,FTP/TFTP操作,FTP/TFTP简介FTP操作TFTP操作,Page55,FTP/TFTP简介,FTP协议在TCP/IP协议族中属于应用层协议，主要向用户提供远程主机之间的文件传输，FTP协议基于相应的文件系统实现，FTP协议一般在TCP的基础上实现。TFTP（TrivialFileTransferProtocol）是一种简单文件传输协议。相对于另一种文件传输协议FTP，TFTP不具有复杂的交互存取接口和认证控制，适用于客户机和服务器之间不需要复杂交互的环境，TFTP协议一般在UDP的基础上实现。,Page56,FTP操作,Quidway系列路由器支持FTPServer和FTPClient功能。FTP协议配置启动FTP服务器ftpserverenable系统视图配置FTP服务器的验证和授权只有验证通过和授权成功的用户，才能享受FTP服务器的服务。FTP服务器的验证和授权配置举例：Quidwaylocal-userquidwayQuidwaylocal-userquidwayservice-typeftpQuidwaylocal-userquidwaypasswordsimplehuaweiQuidwaylocal-userquidwayftp-directoryflash:/ftp/quidway,Page57,FTP操作（续）,FTP服务器的显示和调试查看FTP服务器displayftp-serverdisplayftp-serverFTPserverisrunningMaxusernumber5Usercount0Timeoutvalue(inminute)30查看登录的FTP用户displayftp-usersdisplayftp-usersusernamehostportidletopdirftp0011300hda1:,Page58,TFTP操作,VRP只能作为TFTP客户端，且只能使用二进制模式传输文件。TFTP协议配置用TFTP下载文件tftpip-addressgetsource-filenamedestination-filename用户视图TFTP下载文件举例将TFTP服务器根目录下的vrpcfg.txt文件下载到本地硬盘。TFTP服务器的IP地址为，下载到本地之后以文件名vrpcfg.bak保存。tftpgetvrpcfg.txtvrpcfg.bak,Page59,TFTP操作（续）,用TFTP上传文件tftpip-addressputsource-filenamedestination-filename用户视图TFTP上传文件举例将存储设备Flash根目录下的文本文件vrpcfg.txt上传到TFTP服务器缺省路径下。TFTP服务器的IP地址为，vrpcfg.txt文件在TFTP服务器上以文件名vrpcfg.bak保存。tftpputflash:/vrpcfg.txtvrpcfg.bak,Page60,内容介绍,第1章配置环境搭建第2章命令行简介第3章基本配置第4章文件系统第5章FTP/TFTP操作第6章路由器升级,Page61,路由器升级,Bootrom软件升级通过串口Xmodem升级VRP软件升级通过串口Xmodem升级通过网络下载升级通过FTP升级,Page62,通过串口Xmodem升级Bootrom软件,rebootWARNING:SystemwillREBOOT!Continue?Y/Ny.CTR+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithNET3:Clearapplicationpassword4:Startupandignoreconfiguration5:Enterdebuggingenvironment6:BootRomOperationMenu7:Donotchecktheversionofthesoftware8:ExitandrebootEnteryourchoice(1-8):6,console,Page63,通过串口Xmodem升级Bootrom软件（续）,BootROMOperationMenu:1:DownloadBootROMwithXModem2:DownloadExtendedSegmentofBootROMwithXModem3:RestoreExtendedSegmentofBootROMfromFLASH4:BackupExtendedSegmentofBootROMtoFLASH5:ExittoMainMenuEnteryourchoice(1-5):1,选择使用XModem加载路由器Bootrom软件,Pleasechooseyourdownloadspeed:1:9600bps2:19200bps3:38400bps4:57600bps5:115200bps6:ExittoMainMenuEnteryourchoice(1-6):,选择加载软件所用的波特率,Page64,通过串口Xmodem升级Bootrom软件（续）,在终端仿真程序的菜单中选择“传送/发送文件”选择要加载的文件,Page65,通过串口Xmodem升级VRP软件,rebootWARNING:SystemwillREBOOT!Continue?Y/Ny.CTR+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithNET3:Clearapplicationpassword4:Startupandignoreconfiguration5:Enterdebuggingenvironment6:BootRomOperationMenu7:Donotchecktheversionofthesoftware8:ExitandrebootEnteryourchoice(1-8):1,console,Page66,通过串口Xmodem升级VRP软件（续）,Pleasechooseyourdownl