华为技术培训教程-VRP平台总体介绍及基础配置.ppt

2019/12/6,VRP平台总体介绍及基础配置,Page2,内容介绍,第1章VRP平台介绍第2章命令行简介第3章VRP基本配置第4章典型场景配置,Page3,VRP概述,通用路由平台VRP（VersatileRoutingPlatform）是华为公司数据通信产品使用的网络操作系统NOS（NetworkOperatingSystem）。网络操作系统NOS是指运行于一定设备上的、提供网络接入及互联服务的系统软件，它主要实现以下功能：系统资源的合理分配和调度；网络通信服务；用户访问控制、系统安全管理；应用服务管理；独立、高效、稳定的专用网络操作系统是满足网络规模不断增长及互联网技术不断发展需要、保证网络业务和网络质量的关键。,Page4,VRP,VRP平台提供全面的软件特性，各个产品根据自身的网络定位和客户需求，对这些VRP平台特性进行适配。作为华为公司从低端到核心的全系列路由器、以太网交换机、业务网关等产品的软件核心引擎，VRP提供以下功能：实现统一的用户界面和管理界面。包括统一的实时操作系统内核、IP软转发引擎、路由处理和配置管理平面。实现控制平面功能，并定义转发平面接口规范，实现各产品转发平面与VRP控制平面之间的交互。实现网络接口层，屏蔽各产品链路层对于网络层的差异。,Page5,VRP的发展,随着网络技术和应用的飞速发展，VRP平台在处理机制、业务能力、产品支持等方面也在持续演进。VRP发展历程：,Page6,VRP各版本特性,VRP1.x集中式共享总线结构集中式的CPU转发一个主处理器运行所有软件VRP3.03.x分布式共享总线结构分布式转发（CPU/NP）主处理器运行路由协议和其他管理软件接口卡上有转发表，转发报文VRP5.10组件化体系结构IPv6协议高可用性：系统级HSB、GRVRP5.30分布式交换结构网络运营支撑特性：MPLSOAM、BFD城域接入及交换特性：RPR、MSTP、VPLS、二层VLAN新业务：PWE3、跨域组播VPN,Page7,VRP5.50优化和加强了网络运营支撑特性优化和加强了城域接入及交换特性新业务：IPv6组播VRP5.60多框级联网络运营支撑特性：HGMP、SNMPForIPv6、二进制日志、display命令支持管道符城域接入及交换特性：EVRRP、DHCPSnoopingOverVPLS、VPLS/H-VPLS支持ECMP、DHCPRelay支持多个从地址、DS-TE、非等值负载分担新业务：组播CACVRP5.70优化VRP平台架构：提升路由收敛性能、缩短设备启动时间、IGP路由优先迭代、BGPVPN-instance下BGP路由限制、BGP/VPN路由支持下一跳分离、独立选路、按组打包、ASBRVPN路由按下一跳分标签推出灵活接入特性，完善FMC（Fixed-MobileConvergence）解决方案完善了IPv6协议，支持更多IPv6解决方案：BFD6forIS-IS、BFD6forOSPFv3、BFD6for静态路由/RM/BGP4+、BFD6forPIM6增强了二层特性，支撑交换机产品高可靠性：ISSU、组播GR、组播负载分担、ISIS/BGPNSR、BGPautoFRR、ISISFRR增强网络运营支撑特性：支持多语种机制,VRP各版本特性,Page8,VRP系统特性组件化,VRP采用组件化的体系结构，在提供丰富功能特性的同时，实现基于应用的可裁剪能力和可扩展能力。具体来说，在VRP中：所有的协议和特性以组件方式构建，可以通过许可证文件动态控制。核心组件独立于硬件平台，具有更广的适应性，提供跨平台应用。,Page9,VRP系统特性许可证机制,VRP通过许可证License实现高度的灵活性。License提供两个方面的控制：特性是否可用：只有License中允许的特性，用户才可以使用。可以使用的资源：例如，对系统允许保留的路由条数、能够建立的LSP数目、VPN实例数目等进行限制。通常情况下，产品的价格与它可以提供的特性和功能多少成正比。利用License机制，可以根据需求灵活增减特性，节省用户投资。,Page10,VRP系统特性HA,HA（HighAvailability）设计帮助使用VRP的设备的可靠性达到99.999%。这个可靠性指标意味着在一年中系统不可用的时间小于5分钟。VRP采用多种机制实现HA，主要包括：系统级HSB（SystemLevelHotStandby）系统级GR（SystemLevelGR）协议级GR（ProtocolLevelGR）快速重路由FRR（FastReRoute）,Page11,内容介绍,第1章VRP平台介绍第2章命令行简介第3章VRP基本配置第4章典型场景配置,Page12,命令行接口,通过命令行接口输入命令，您可以对路由器进行配置和管理。用户登录到路由器出现命令行提示符后，即进入命令行接口CLI命令行接口是用户与路由器进行交互的常用工具。用户可以通过命令行接口输入命令，对路由器进行配置和管理。命令行接口有如下特性：允许通过AUX口进行本地或远程配置。允许通过Console口进行本地配置。允许通过Telnet、SSH进行本地或远程配置。允许通过Modem拨号登录到路由器异步串口进行远程配置。提供User-interface视图，管理各种终端用户的特定配置。命令分级保护，不同级别的用户只能执行相应级别的命令。通过不认证、password、AAA三种验证方式，确保未授权用户无法侵入路由器，保证系统的安全。用户可以随时键入“?”而获得在线帮助。提供网络测试命令，如tracert、ping，迅速诊断网络是否正常。提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。用telnet命令直接登录并管理其它路由器。提供FTP服务，方便用户上传、下载文件。提供类似DosKey的功能，可以执行某条历史命令。命令行解释器提供不完全匹配和上下文关联等多种智能命令解析方法，方便用户输入。,Page13,命令的级别,系情统命令采用分级保护方式，命令从低到高划分为16个级别。缺省况下，命令按如下03级进行注册：0级，参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（Telnet客户端）等。1级，监控级：用于系统维护，包括display等命令。2级，配置级：业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网络服务。3级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令；用于业务故障诊断的debugging命令等。如果用户需要实现权限的精细管理，可以将命令级别提升到015级。,Page14,命令视图,系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。命令视图的分类：用户视图系统视图Quidway接口视图Quidway-Serial0/0协议视图Quidway-rip,Page15,命令视图,视图关系说明图：,Page16,命令行在线帮助,VRP的命令行接口提供如下三种在线帮助：完全帮助应用完全帮助，系统可以协助您在输入命令行时，给予全部关键字或参数的提示。部分帮助应用部分帮助，系统可以协助您在输入命令行时，给予以该字符串开头的所有关键字或参数的提示。命令行错误信息所有用户键入的命令，如果通过语法检查，则正确执行，否则系统将会向用户报告错误信息。,Page17,命令行在线帮助完全帮助,命令行的完全帮助可以通过以下三种方式获取：在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。?键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。举例如下：language-mode?ChineseChineseenvironmentEnglishEnglishenvironment键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出参数取值的说明和参数作用的描述。举例如下：HUAWEIftptimeout?INTEGERThevalueofFTPtimeout(inminutes)HUAWEIftptimeout35?,Page18,命令行在线帮助部分帮助,命令行的部分帮助可以通过以下三种方式获取：键入一字符串，其后紧接“?”，列出以该字符串开头的所有关键字。d?Debuggingdeletedirdisplay键入一命令，后接一字符串紧接“?”，列出命令以该字符串开头的所有关键字。displayb?bas-interfacebfdbgpboard-currentboard-powerboard-type输入命令的某个关键字的前几个字母，按下键，可以显示出完整的关键字，前提是这几个字母可以唯一标示出该关键字，否则，连续按下键，可出现不同的关键字，用户可以从中选择所需要的关键字。,Page19,命令行在线帮助命令行错误信息,所有用户键入的命令，如果通过语法检查，则正确执行，否则系统将会向用户报告错误信息QuidwaydispayUnrecognizedcommand没有查找到命令，没有查找到关键字，参数类型错，参数值越界。,命令行常见错误信息表,Page20,命令行特性编辑特性,命令行编辑功能有助于您利用某些特定的键进行命令的编辑或者获得帮助。VRP的命令行接口提供基本的命令编辑功能，支持多行编辑，每条命令最大长度为512个字符。一些常用的编辑功能如表所示：,Page21,命令行特性显示特性,所有的命令行有共同的显示特性，并且可以根据您的需求，灵活构建显示方式。VRP的命令行接口提供如下显示特性：提示信息和帮助信息提供中、英文两种语言显示。在一次显示信息超过一屏时，提供暂停功能，在暂停显示时用户可以有三种选择，如表所示：,Page22,命令行特性历史命令,命令行接口提供类似Doskey功能，能够自动保存用户键入的历史命令，用户可以随时调用命令行接口保存的历史命令，并重复执行。缺省情况下，为每个登录用户保存10条历史命令。对历史命令的操作如表所示：,Page23,内容介绍,第1章VRP平台介绍第2章命令行简介第3章VRP基本配置第4章典型场景配置,Page24,VRP基本配置,进入和退出系统视图,syssysEntersystemview,returnuserviewwithCtrl+Z.Quidway,Page25,VRP的最基本配置,切换语言模式,language-modechineseWarning:Theoperationwillchangethelanguagemode.Continue?Y/N:y提示：改变到中文模式。2011/1/2214:28:01Quidway%01CMD/4/LAN_MODE(l):当决定是否改变语言模式时，用户选择了Y。,Page26,VRP基本配置,设置路由器名,system-viewEntersystemview,returnuserviewwithCtrl+Z.QuidwaysysnameHuaweiHuawei,Page27,VRP基本配置,设置系统时钟,clockdatetime14:40:502011-01-22,Page28,VRP基本配置,本地认证Telnet配置：,AAA模式下创建Telnet用户，并设定用户级别syEntersystemview,returnuserviewwithCtrl+Z.HuaweiaaaHuawei-aaalocal-userhuaweipasswordcipherhuaweiHuawei-aaalocal-userhuaweilevel3Huawei-aaaqTelnet认证模式配置Huaweiuser-interfacevty04Huawei-ui-vty0-4authentication-modeaaaHuawei-ui-vty0-4qHuawei,Page29,FTP协议配置启动FTP服务器并配置FTP用户的验证信息HuaweiftpserverenableHuaweiftptimeout30HuaweiaaaHuawei-aaalocal-userquidwaypasswordsimplehuawei配置FTP用户的授权方式和授权目录Huawei-aaalocal-userquidwayservice-typeftpHuawei-aaalocal-userquidwayftp-directorycfcard:Huawei-aaaquit,VRP基本配置,Page30,内容介绍,第1章VRP平台介绍第2章命令行简介第3章VRP基本配置第4章典型场景配置,Page31,典型配置SNMP配置,1、组网需求：,2、组网图：,通过网络远程管理路由器。以图8-3为例，网管工作站（NMS）与路由器通过以太网相连，网管工作站IP地址为3，路由器以太网口IP地址为。,Page32,3、配置步骤：,#进入系统，启动SNMPAgent，配置版本为SNMPV2。system-viewQuidwaysnmp-agentsys-infoversionv2#设置团体名和访问权限。Quidwaysnmp-agentcommunityreadpublicQuidwaysnmp-agentcommunitywriteprivate#设置管理员联系方法、路由器物理位置和主机名。Quidwaysnmp-agentsys-infocontactMr.Wang-Tel:3306Quidwaysnmp-agentsys-infolocationtelephone-closet,3rd-floorQuidwaysysnamesysadm#配置Trap功能。sysadmsnmp-agenttrapenablesysadmsnmp-agenttarget-hosttrapaddressudp-domain3paramssecuritynamepublic,典型配置SNMP配置,Page33,典型配置以太口配置,1、组网需求：,2、组网图：,路由器RouterA、RouterB、RouterC的以太网口连接到IP网络/24。三台路由器以太网口的IP地址如图2-1所示。,Page34,3、配置步骤：,配置RouterARouterAinterfacegigabitethernet1/0/0RouterA-GigabitEthernet1/0/0descriptionRouterARouterA-GigabitEthernet1/0/0ipaddressRouterA-GigabitEthernet1/0/0shutdownRouterA-GigabitEthernet1/0/0undoshutdown配置RouterBRouterBinterfacegigabitethernet1/0/0RouterB-GigabitEthernet1/0/0descriptionRouterBRouterB-GigabitEthernet1/0/0ipaddressRouterB-GigabitEthernet1/0/0shutdownRouterB-GigabitEthernet1/0/0undoshutdown配置RouterCRouterCinterfacegigabitethernet1/0/0RouterC-GigabitEthernet1/0/0descriptionRouterCRouterC-GigabitEthernet1/0/0ipaddressRouterC-GigabitEthernet1/0/0shutdownRouterC-GigabitEthernet1/0/0undoshutdown,典型配置以太口配置,Page35,典型配置静态路由,1、组网需求：,2、组网图：,各接口及主机的IP地址和掩码，要求采用静态路由，使图中任意两台主机之间都能互通,Page36,3、配置步骤：,配置各接口的IP地址（略）配置静态路由#在RouterA上配置IPv4缺省路由。RouterAiproute-static#在RouterB上配置两条IPv4静态路由。RouterBiproute-staticRouterBiproute-static#在RouterC上配置IPv4缺省路由。RouterCiproute-static配置主机配置主机PC1的缺省网关为，主机PC2的缺省网关为，主机PC3的缺省网关为。,典型配置静态路由,Page37,典型配置OSPF路由,1、组网需求：,2、组网图：,所有的路由器都运行OSPF，并将整个自治系统划分为3个区域，其中RouterA和RouterB作为ABR来转发区域之间的路由。配置完成后，每台路由器都应学到AS内的到所有网段的路由。,Page38,3、配置步骤：,#配置RouterA。RouterArouteridRouterAospfRouterA-ospf-1area0RouterA-ospf-1-area-network55RouterA-ospf-1-area-quitRouterA-ospf-1area1RouterA-ospf-1-area-network55RouterA-ospf-1-area-quit#配置RouterB。RouterBrouteridRouterBospfRouterB-ospf-1area0RouterB-ospf-1-area-network55RouterB-ospf-1-area-quitRouterB-ospf-1area2RouterB-ospf-1-area-network55RouterB-ospf-1-area-quit,典型配置OSPF路由,Page39,#配置RouterC。RouterCrouteridRouterCospfRouterC-ospf-1area1RouterC-ospf-1-area-network55RouterC-ospf-1-area-network55RouterC-ospf-1-area-quit#配置RouterD。RouterDrouteridRouterDospfRouterD-ospf-1area2RouterD-ospf-1-area-network55RouterD-ospf-1-area-network55RouterD-ospf-1-area-quit,3、配置步骤：,典型配置OSPF路由,Page40,1、组网需求：,2、组网图：,路由器RouterA、RouterB、RouterC和RouterD属于同一自治系统，要求他们之间通过IS-IS协议达到IP网络互连的目的。其中，RouterA和RouterB为Level-1路由器，RouterD为Level-2路由器，RouterC作为Level-1-2路由器将两个区域相连。RouterA、RouterB和RouterC的区域号为10，RouterD的区域号为20。,典型配置ISIS路由,Page41,3、配置步骤：,#配置RouterA。RouterAisis1RouterA-isis-1is-levellevel-1RouterA-isis-1network-entity10.0000.0000.0001.00RouterA-isis-1quitRouterAinterfacepos1/0/0RouterA-Pos1/0/0isisenable1RouterA-Pos1/0/0quit#配置RouterB。RouterBisis1RouterB-isis-1is-levellevel-1RouterB-isis-1network-entity10.0000.0000.0002.00RouterB-isis-1quitRouterBinterfacepos1/0/0RouterB-Pos1/0/0isisenable1RouterB-Pos12/0/0quit,典型配置ISIS路由,Page42,#配置RouterC。RouterCisis1RouterC-isis-1network-entity10.0000.0000.0003.00RouterC-isis-1quitRouterCinterfacepos1/0/0RouterC-Pos1/0/0isisenable1RouterC-Pos1/0/0quitRouterCinterfacepos2/0/0RouterC-Pos2/0/0isisenable1RouterC-Pos2/0/0quitRouterCinterfacepos3/0/0RouterC-Pos3/0/0isisenable1RouterC-Pos3/0/0quit#配置RouterD。RouterDisis1RouterD-isis-1is-levellevel-2Router