数通在线实验室操作指导书.doc

数通在线实验室操作指导书数通在线实验室操作指导书声明Copyright 2005华为技术有限公司版权所有，保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。、HUAWEI、华为、C&C08、EAST8000、HONET、视点、ViewPoint、INtess、ETS、DMC、TELLIN、InfoLink、Netkey、Quidway、SYNLOCK、Radium、雷霆、M900/M1800、TELESIGHT、Quidview、Musa、视点通、Airbridge、Tellwin、Inmedia、VRP、DOPRA、iTELLIN、HUAWEI OptiX、C&C08 iNET、NETENGINE、OptiX、iSite、U-SYS、iMUSE、OpenEye、Lansway、SmartAX、边际网、infoX、TopEng均为华为技术有限公司的商标。对于本手册中出现的其它商标，由各自的所有人拥有。由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。技术支持问题类别联系人实验室问题（非数通技术）刘秋实（39012）实验室安排、学习需求等史宁（22179）数通技术类问题或者咨询800目 录声明1技术支持11 数通在线实验室简介32 数通在线实验室安全使用管理规定33 数通在线实验室使用方法63.1 实验室使用操作流程图示63.2 创建L2TP连接到远程实验室网络63.3 远程桌面连接到WVRP服务器93.4 启动CCagent103.5 启动WVRP Control Center123.6 建立网络拓扑结构133.7 加载路由器软件包163.8 推荐使用超级终端登录到路由器进行操作演练183.9 退出WVRP实验环境194 使用形式204.1 单人使用WVRP服务器204.2 多人使用WVRP服务器205 使用FAQ21数通在线实验室操作指导书1 数通在线实验室简介在遵守公司信息安全管理规定的前提下，数通远程实验室通过VPN技术实现了远程登录：l 员工使用L2TP接入实验室网络；l 员工使用远程桌面连接登录到实验室WVRP服务器群；l 员工在WVRP中创建不同网络拓扑，进行操作演练；l WVRP只支持VRP5.0，相关命令手册、操作手册请参考VRP5.0版本，参考资料：info-server3-中文归档0105-路由器04-vrp02-vrp5.1031131338-成套资料-通用路由平台VRP-(VRP5.10,V5.10)）2 数通在线实验室安全使用管理规定1、为了免除实验环境可能对公司网络产生的安全威胁，在使用实验环境模拟网络时，网络中的路由器设备不能配置以下地址：/24 /8 /16。2、WVRP软件为机密软件，严禁任何人以任何方式对其进行拷贝，严禁私自安装。远程使用WVRP服务器时，禁止对服务器进行安全攻击，目前针对服务器已经做了安全审计，操作如：拷贝、修改权限、修改服务器配置等将会生成日志，对可疑日志，查实后将上报公司信息安全管理部门，对相关人员做严肃处理，主管负连带责任； 3、在离给定的连接时间结束前2分钟系统会给出提示，请利用这段时间保存路由器配置、网络拓扑等，并按照正确方式退出实验环境；4、已经在服务器中为各个地区部/办事处分配了文件夹，地区部/办事处禁止互访文件夹，拷贝相关脚本资料；5、为了方便各地区部/办事处有秩序的操作实验室，请各地区部/办事处严格按照附件：数通在线实验室各办事处帐号&使用时间&服务器地址分配信息表-20051121-A下发的服务器地址与时间安排进行操作；已经在服务器中对帐号设置了时间控制，非附表中的时间安排，您将无法登录实验室。（该附件将单独发给产品经理）。6、远程桌面接入帐号安全：首次登录时要求更改密码，更改后的密码由各办事处自己维护，建议指定专人负责帐号管理、维护等工作。对于因密码泄露，导致他人采用该帐号对服务器进行攻击的行为，将追究帐号所属办事处的责任；3 数通在线实验室使用方法3.1 实验室使用操作流程图示3.2 创建L2TP连接到远程实验室网络以下操作适用于WINDOWS 2000/XP操作系统。注意由于Windows2000/xp系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁止IPSec功能，在命令行模式下执行regedit命令，弹出“注册表编辑器”对话框。在左侧注册表项目中逐级找到：HKEY_LOCAL_MACHINESystemCurrentControlSetServicesRasmanParameters，单击Parameters参数，接着在右边窗口空白处单击鼠标右键，选择新建/DWORD值并新建一个注册表值（名称为ProhibitIPSec，值为1），然后重新启动Windows2000/xp。打开“网络连接”：开始-设置，双击“网络连接”；“创建一个新的连接”选择“连接到我的工作场所的网络”选择“虚拟专用网络连接”公司名（可以随便填写）选择“不拨初始连接”输入IP为02选择“不使用我的智能卡”选择“任何人使用”完成。L2TP连接使用用户名：wvrp 密码：wvrp；L2TP连接属性设置：3.3 远程桌面连接到WVRP服务器以下操作适用于WINDOWS XP操作系统。通过L2TP连接到远程实验室网络后，再远程桌面连接到WVRP服务器，就可以在服务器中创建网络拓扑，完成相关配置。目前一台WVRP服务器只允许一人以这种方式操作。当有多人需要同时使用一台WVRP服务器，必须先由一人远程桌面连接到WVRP服务器，创建好拓扑，再将拓扑中的设备分配给其它人员，其它人直接登录到网络拓扑中的设备。远程桌面连接方法：开始程序附件通讯远程桌面连接。各办事处登录时间分配、登录服务器地址、帐号等等，请按照附件：数通在线实验室各办事处帐号&使用时间&服务器地址分配信息表-20051121-A中的安排操作。附件将单独发给各办事处产品经理。说明：在第一次以远程桌面连接登录时系统会提示要求修改密码（不修改密码将无法继续登录到WVRP服务器），密码修改后请办事处保存好，每30天系统会自动提示修改密码，同时要求登录到域：WVRP-SERVERDO（注意是字母O）。3.4 启动CCagent以远程桌面连接方式登录后，就可以远程操作WVRP服务器，启动ccagent：开始程序wvrpccccagent。CCagent相当于整个软件的后台程序，打开后选择“工作路径”（该工作目录将作为以后要配置的模拟路由器的几个主要文件，如网络拓扑、硬件配置、资源配置、写到虚拟flash保存的配置文件的存放目录）。要求各地区部/办事处只能选择自己的工作路径：D:VRPwvrpccxxxx办事处设置好路径后，点击“启动”按钮，然后选择“显示应用程序”。如下：说明：以上步骤，要求每次以远程桌面连接方式登录到服务器后都要进行操作。注意：如果存在CCagent启动不正常情况，有可能是前次登录时没有正常退出程序，请在任务管理器中查找cen.exe、CCAgent.exe以及wvrpcc.exe的所有进程，并关闭即可。3.5 启动WVRP Control Center打开WVRP的控制中心：开始程序wvrpccWVRP Control Center；可以看到控制中心左边一栏列出了WVRP列表和计算机列表【WVRP列表主要是列出模拟网络拓扑中的虚拟路由器；计算机列表下主要是列出所连接的其它运行WVRP的服务器】。初始状态下WVRP列表和计算机列表都是空的。3.6 建立网络拓扑结构1. 创建拓扑1、添加路由器（WVRP环境中可以添加最多10台路由器）执行【编辑】目录下【添加路由器】命令，WVRP列表下会显示已经加上了路由器RT0，在右界面对RT0路由器的名称进行修改（参见下述的命名规范）；参数IP Address，请改为WVRP服务器地址（即：远程桌面连接时使用的地址）（不论添加多少路由器，该参数始终为WVRP服务器地址）；参数Description建议将默认的描述修改为和配置的IP地址相匹配的描述。如下图：注意：命名规范，要求必须按照规范操作。1、路由器名称命名规范在启动CCagent时，曾指定过工作路径，模拟路由器的配置文件就保存在此路径下的一个文件夹内（系统自动生成该文件夹，并以路由器名称命名文件夹，形如：RT0_slot0）。若不同拓扑中的路由器命名一样（如都采用系统默认的RT0、RT1等等），则路径下生成的文件夹名称也一样，先前的路由器配置就会被后面的配置覆盖掉。因此，如果需要保存不同拓扑下的配置脚本，则必须将不同拓扑中的路由器命名改为不同。规定：拓扑中路由器命名规范为：在系统默认的命名（RT0、RT1等等）前加上个人信息（姓+5位工号）-序号，保证不同拓扑下的命名不同。（如：拓扑一中的设备命名为：s22179-1-RT0、s22179-1-RT1；拓扑二中的设备命名为：s22179-2-RT0、s22179-2-RT1），这样就能将所做过的不同拓扑中的设备配置脚本保存下来，便于形成资料积累。2、网络拓扑命名规范组网拓扑保存时，命名规范为：姓5位工号-序号，如：s22179-1.cc；s22179-2.cc。请严格按照以上命名规范操作，避免组网图、脚本配置信息等被他人误覆盖。如下图所示：2、添加Board （一台路由器下只能添加一块Board）用鼠标选中RT0，执行【编辑】目录下【添加Board】命令，左侧的RT0下会显示增加了Board0。用鼠标选中Board0，可以看到界面右侧的一些参数设置，对第一个创建的路由器RT0，Console Port缺省值是2000（第二个创建的路由器RT1 Console Port值是2001，第三个创建的路由器RT2Console Port值是2002，以此类推），memory size要求设置为80，My slot和Mainboard slot都要求设置为0。如下图：3、添加接口（一块Board下可以添加多个接口）执行【编辑】目录下【添加接口】命令，左侧面板上显示在Board0下增加了Serial0接口。再执行一遍【编辑】目录下【添加接口】命令，显示Board0下又增加Serial1接口，一个Board下可以添加多个接口。用鼠标选中任意一个接口，在右侧界面可以对此接口的类型进行选择修改（目前可提供支持serial、ATM、Ethernet、E1四种接口类型），如：将Serial0接口修改为Ethernet类型。如下图：4、模拟设备互联按照上述方法创建多个路由器，通过描述某接口的Peer router、Peer interface实现描述设备间互联信息。例如下图示：选中RT0的Serial0，在Peer router中选择对端互联设备为RT1，在Peer interface中选择对端互联接口为Serial1，实现了RT0与RT1通过Serial口互联。2. 删除拓扑需要删除已经创建的路由器、Board、接口等，只需要选中要删除的对象，执行【编辑】目录下【删除路由器】或者【删除Board】或者【删除接口】命令即可。注意删除路由器时，会将该路由器下的Board、接口一起删除；删除Board时，会将该Board下的接口一起删除；删除接口时，只删除选中的接口。如下图示：删除RT3路由器，同时会将该路由器下Board0、Sertal0一起删除。3.7 加载路由器软件包建好网络拓扑图，接下来要对虚拟路由器加载软件包：点击【设置】目录下【设置执行文件】命令，弹出如下对话框。选择集中式栏目内填入WVRP的可执行文件的路径E:WVRPLibWvrpCen.exe。指定好运用程序后，用鼠标选中某台路由器，点击右侧界面的Update按钮，对RT0进行应用程序加载。加载成功后，点击RUN命令（相当于路由器加电运行），如图所示：完成上述操作后，如出现如下DOS界面，说明运行成功；如果没有出现DOS界面，请检查相关参数，参数如果也是正确的，请退出程序，然后在任务管理器中强行终止cen.exe、CCAgent.exe以及wvrpcc.exe进程，重新启动软件。注意创建好网络拓扑中所有的路由器后，不推荐使用【设置】菜单下的“download all”，加载所有的VRP应用程序；不推荐使用【Build】菜单下“run all”，一次性启动所有设备。推荐一次只加载、启动一台虚拟路由器。同一个路由器软件包只需要加载一次（即只需UPDATE操作一次），但是每次实验时，都需要执行RUN操作（相当于路由器加电启动）。实验过程中，如果某台路由器更改了配置（如添加、删除接口）就需要STOP当前的进程，重新对此路由器执行“RUN”操作，新添加/删除的接口才能生效。若在拓扑中新添加一台路由器，则需要对此路由器执行加载软件包（UPDATE）、加电启动（RUN）操作，该设备才能生效。只有更新VRP软件时，才需要重新对路由器加载软件（相当于软件升级）经过上述步骤，路由器已经在Windows内存上运行了，推荐使用超级终端登录设备，可以像配置真实路由器设备一样配置WVRP环境中的设备了，包括基本互通配置、协议配置等等。3.8 推荐使用超级终端登录到路由器进行操作演练不推荐使用WINDOWS自带的DOS下的TELNET终端。创建超级终端，telnet 到192.168.0.X（WVRP服务器地址）的2000或者其他端口上（不同端口对应模拟网络中的不同路由器设备），就可以登录到相关路由器。在超级终端配置时，注意：“连接时使用”设置为：“TCP/IP（Winsock）”；主机地址为：192.168.0.X（WVRP服务器地址）；端口号为：创建虚拟路由器时的Console Port具体数值（选中路由器设备 board0，可以查看到该参数 ）。说明：为了便于理解，可以将这里的登录视为真实环境中的CONSOLE口登录。下图所示为超级终端的设置：下图所示为具体设备的TELNET端口号查看方法：使用超级终端登录到路由器设备后，所进行的操作就和真实环境一样了，可以进行路由器基本属性、路由协议等的配置。涉及的技术细节，请参考VRP5.0操作手册。info-server3-中文归档0105-路由器04-vrp02-vrp5.1031131338-成套资料-通用路由平台VRP-(VRP5.10,V5.10)）3.9 退出WVRP实验环境1、首先退出WVRP程序；2、退出远程桌面：使用以下命令退出Windows环境：开始run输入“ logoff ”命令；不可以强行关闭远程桌面，否则当强行退出远程环境超过2次时会出现以下错误：4 使用形式4.1 单人使用WVRP服务器l 特点1：单人登录服务器，创建、修改需要的网络拓扑结构；l 特点2：单人完成拓扑中所有设备的配置；l 适用场景：员工技能短木板各不相同，不适宜集中安排学习；4.2 多人使用WVRP服务器l 特点1：一人登录服务器，构建包含多台设备的较复杂网络拓扑，再将网络拓扑中的设备分配给其它成员；其它成员连接到实验室网络，再直接登录到分配的设备中；l 特点2：只有一人能控制网络拓扑，其它人员只能配置设备；这种形式更接近真实的工程/维护情境，各人分别负责网络中的几台设备，合作完成一个网络，实现设备互通、协议部署等业务；l 适用场景：小组成员学习内容相近，适宜集中学习；注意：此操作方式，以远程桌面登录的用户必须自始至终都要连接到实验室，不能先于其它人员退出WVRP实验室，否则，其它人员不能正常使用。5 使用FAQ1、Q：为什么我创建一个路由器及接口板后，WVRP控制中心的对应结点是红色的且无法启动？A：创建路由器的时候，My slot和Mainboard slot对于集中式设备一般都将默认值修改设置为0。2、Q：按正确步骤安装，设置VRP虚拟路由器，为什么运行没有反应？A：有可能是前次登录时没有正常退出程序，请在任务管理器中查找cen.exe与CCAGENT进程，并关闭即可。3、Q：为什么创建路由器正常，却在配置路由器的时候，协议不正常工作？A：如果不是VRP自己程序的bug，那么一般来说是WVRP虚拟路由器的内存缺省设置的问题。对于后期的一些VRP版本，由于协议模块加多，初始的35M Memory Size不够用，导致启动虚拟路由器后，配置IPV6、BGP、等比较大的协议VRP将出现内存不足的提示，虽然命令可以配置，但协议无法正常工作。这种情况下可以将Memory Size改为80或更大。建议 创建虚拟路由器的时候，直接将Memory Size设置为80。4、Q：为什么PC模拟了10个WVRP虚拟路由器，一起启动