VRP总体介绍及用户接口.ppt

002VRP总体介绍和用户接口 ISSUE1 0 2 课程内容 VRP总体介绍VRP用户接口 3 VRP总体介绍 VRP VersatileRoutingPlatform 通用路由平台 是华为公司数据通信产品的通用网络操作系统平台 它以IP业务为核心 实现组件化的体系结构 拥有多达400项以上的特性 在提供丰富功能特性的同时 提供基于应用的可裁剪能力和可伸缩能力 VRP以TCP IP协议栈为核心 在操作系统中集成了路由 组播 QoS VPN 安全和IP语音等数据通信要件 并以IPTurboEngine技术为网络设备提供了出色的数据转发能力 VRP是华为公司具有完全自主知识产权的网络操作系统 可以运行在多种硬件平台之上并拥有一致的网络界面 用户界面和管理界面 为用户提供了灵活丰富的应用解决方案 同时VRP是一个持续发展的平台 可以最大程度地保护用户投资 4 VRP体系结构 VRP的体系结构以TCP IP模型为参考 实现了数据链路层 网络层和应用层的多种协议 其体系结构图如下 5 课程内容 VRP总体介绍VRP用户接口 6 命令行接口 VRP为用户提供了一系列配置命令 用户可通过命令行接口配置和管理网络设备 命令行接口具有如下特性 通过Console口进行本地配置 通过AUX口进行远程配置 通过Telnet连接进行远程配置 通过Modem拨号登录到路由器异步串口进行远程配置 提供哑终端接入方式 用户可以随时键入 而获得在线帮助 提供网络测试命令 如tracert ping等 迅速诊断网络是否正常 提供种类丰富 内容详尽的调试信息 帮助诊断网络故障 用telnet命令直接登录并管理其它网络设备 支持TFTP 方便用户上传 下载VRP主体程序文件及配置文件 提供FTP服务 方便用户上传 下载VRP主体程序文件及配置文件 提供类似DOSKey的功能 可以执行某条历史命令 命令行解释器对关键字采取不完全匹配的搜索方法 用户只需键入无冲突的关键字即可解释 如对于display命令 键入只需dis即可 7 视图介绍 视图是路由器中的各种配置模式 不同的视图对应不同的命令集 特定的功能必须在相应的视图下配置 视图普通视图 常用的查看命令 Quidway 系统视图 系统配置 Quidway Ethernet0 0 0 接口配置视图 Quidway acl basic 2000 Acl配置视图 Quidway classifier to l3 QoS流分类视图 Quidway behavior to internet 流动作视图 Quidway qospolicy input QoS策略视图 Quidway ui vty0 4 telnet用户视图 8 视图之间的关系 普通视图 系统视图 System view quit 接口配置视图 ACL配置视图 vlan配置视图 Vlan接口视图 用户接口视图 Interface Acl Vlan Interfavlan10 quit Ctrl Z User invty04 9 命令行的在线帮助 VRP命令行接口提供以下两种在线帮助 完全帮助 在任一视图下 键入 可以获取该视图下所有的命令及简单描述 Quidway aaa enableEnableAAA Authentication AuthorizationandAccounting aclSpecifystructureofaccess listconfigureinformationarpAddaARPentry 2 部分帮助 键入一命令 后接以空格分隔的 若该位置存在关键字 则列出全部可选的关键字及其简单描述 Quidway display aaaAAAinformationaaa clientDisplaythebufferedvoiceinformation 10 命令行的错误信息 在VRP中 所有用户键入的命令 若通过语法检查则正确执行 否则向用户报告错误信息 常见错误信息见下表 11 查看历史配置 VRP命令行接口提供类似DOSKey的功能 将用户键入的历史命令自动保存 用户可以随时调用命令行接口保存的历史命令 重复执行 命令行接口为每个用户最多可以保存20条历史命令 操作如下两表 可在所有视图下执行下列命令 在所有的命令视图下都可以使用如下按键来访问最近输入的命令 12 VRP3 X命令行管理 命令行划分为参观级 监控级 配置级 管理级4个级别参观级 该级别包含的命令有网络诊断工具命令 ping tracert 用户界面的语言模式切换命令 language mode 以及telnet命令等 该级别命令不允许进行配置文件保存的操作 监控级 用于系统维护 业务故障诊断等 包括display debugging命令 该级别命令不允许进行配置文件保存的操作 配置级 业务配置命令 包括路由 各个网络层次的命令 这些用于向用户提供直接网络服务 管理级 关系到系统基本运行 系统支撑模块的命令 这些命令对业务提供支撑作用 包括文件系统 FTP TFTP XModem下载 用户管理命令 级别设置命令等 13 VRP3 X用户级别 同时对登录用户也划分为4个级别 分别与命令级别相对应 即不同级别的用户登录后 只能使用等于或低于自己级别的命令 为了防止未授权用户的非法侵入 用户在使用super level 命令从低级别切换到高级别时 要进行用户身份验证 即需要输入切换口令 如果用户已经使用命令superpassword levellevel simple cipher password设置了切换口令 为了保密 用户在屏幕上看不到所键入的口令 如果三次以内输入正确的口令 则切换到高级别用户 否则保持原用户级别不变 14 VRP3 X用户管理 通过Console口本地配置通过以太网端口利用Telnet进行本地或远程登录配置通过Console口利用Modem拨号进行远程配置与这些配置方式对应的是两种类型的用户界面 AUX用户界面 AUX AUX用户界面用于通过Console口对以太网交换机进行访问 每台以太网交换机最多只有一个 VTY用户界面 VTY VTY用户界面用于通过Telnet对以太网交换机进行访问 15 VRP3 X用户管理 在Quidway系列以太网交换机中 AUX口和Console口是同一个口 所以用户界面类型中只有AUX口用户界面类型 用户界面的编号有两种方式 绝对编号方式和相对编号方式 绝对编号方式 遵守的规则如下 AUX用户界面编号排在第一位 为0 VTY用户界面排在AUX用户界面之后 第一个VTY的绝对编号比AUX大1 相对编号的形式是 用户界面类型 编号 此编号是每种类型的用户界面的编号 遵守的规则如下 AUX用户界面的编号 aux0 VTY用户界面的编号 第一条为vty0 第二条为vty1 依此类推 16 VRP3 X用户管理 对于VRP3 X用户 开机后显示为 类似于以前的Quidway 要进入配置 输入 system 类似于输入conft 这时显示变为 Quidway 类似于以前的Quidway conf 17 配置实例 VRP3 X 如何打开debug开关 向本地超级终端输出debug信息 1 例如打开ip报文的调试开关debuggingippacket2 在用户视图模式下打开屏幕输出开关 terminalmonitor Currentterminalmonitorison3 在用户视图模式下打开调试输出开关 terminaldebugging Currentterminaldebuggingison 18 配置实例 VRP3 X 如何打开debug开关 向远程telnet终端输出debug信息 1 例如打开IP报文的调试开关 需要注意的是终端telnet交换机使用的也是IP报文 所以这部分信息也会打到telnet终端上debuggingippacket2 在用户视图模式下打开屏幕输出开关 terminalmonitor Currentterminalmonitorison3 在用户视图模式下打开调试输出开关 terminaldebugging Currentterminaldebuggingison4 缺省情况下debug信息只向console口终端输成信息 允许信息向telnet终端输出 Quidway info centermonitorchannel0 19 配置实例 VRP3 X 如何打开debug开关 如何关闭debug信息 1 关闭相应报文或者全部debug信息undodebuggingippacketundodebuggingallDebuggingforallmoduleshasbeenswitchedoff2 关闭调试输出开关undoterminaldebugging Currentterminaldebuggingisoff3 关闭屏幕输出开关undoterminalmonitor Currentterminalmonitorisoff4 如果是关闭telnet终端输出信息 还要恢复原来设置 Quidway undoinfo centermonitorchannel 20 常用配置实例 VRP3 X 请在用户视图 如 输入 system view 输入 sys 即可 进入系统视图 如 Quidway 如果配置了telnet用户 一定要设置权限或配置super密码配置完毕后请在用户视图下 如 采用save命令保存配置如果要清除所有配置 请在用户视图下 如 采用resetsaved configuration 并重启交换机其它命令大部分同VRP1 X 21 配置实例 VRP3 X Telnet用户配置TELNET不验证配置 Quidway user inerfacevty04 Quidway ui vty0 4 authentication modenoneTELNET密码验证配置 1 进入用户界面视图 Quidway user interfacevty042 设置认证方式为密码验证方式 Quidway ui vty0 4 authentication modepassword3 设置明文密码 Quidway ui vty0 4 setauthenticationpasswordsimpleHuawei4 缺省情况下 从VTY用户界面登录后可以访问的命令级别为0级 需要将用户的权限设置为3 这用户可以进入系统视图进行操作 否则只有0级用户的权限 Quidway ui vty0 4 userprivilegelevel3 22 配置实例 VRP3 X Telnet用户配置 TELNET本地用户名和密码验证配置1 进入用户界面视图 Quidway user interfacevty042 使用authentication modescheme命令 表示需要进行本地或远端用户名和口令认证 Quidway ui vty0 4 authentication modescheme3 设置本地用户名和密码 Quidway local userHuawei Quidway user huawei service typetelnetlevel3 Quidway user huawei passwordsimpleHuawei4 如果不改变TELNET登录用户的权限 用户登录以后是无法直接