1 VRP系统管理上机指导书 ISSUE 100.doc

修订记录课程编码适用产品产品版本课程版本ISSUEDA021101VRPVRP3.3100开发/优化者时间审核人开发类型（新开发/优化）高建勤200812 20周进军新开发VRP系统管理上机指导书 VRP系统管理上机指导书目 录课程说明目 录课程说明1实验说明1版本介绍1实验目的1实验任务1相关资料1第1章 Telnet服务配置指导21.1 组网及业务描述21.2 配置流程图21.3 配置步骤21.4 结果验证31.4.1 配置IP地址31.4.2 配置路由41.4.3 配置Telnet服务51.4.4 Telnet验证61.5 附加任务81.6 配置参考81.6.1 配置IP地址81.6.2 配置静态路由81.6.3 配置telnet服务8第2章 FTP服务配置指导92.1 组网及业务描述92.2 配置流程图92.3 配置步骤102.4 结果验证102.4.1 配置IP地址102.4.2 配置路由112.4.3 配置FTP服务122.4.4 FTP验证122.5 附加任务152.6 配置参考152.6.1 配置IP地址152.6.2 配置静态路由152.6.3 配置FTP服务15第3章 VRP升级配置指导163.1 组网及业务描述163.2 配置流程图163.3 配置步骤173.4 结果验证173.4.1 配置IP地址173.4.2 配置FTP173.4.3 备份上传文件和修改启动文件173.4.4 升级验证1819华为技术有限公司 版权所有, 未经许可不得扩散VRP系统管理上机指导书VRP升级配置指导课程说明实验说明本实验从操作层面介绍了路由器上Telnet服务、FTP服务以及VRP系统升级应用。版本介绍本指导书适用于路由器上VRP 3.40 Release 0201P17版本实验目的l 掌握Telnet的基本配置与基本原理l 掌握FTP的基本配置与基本原理l 掌握VRP系统升级的基本配置实验任务l 配置Telnet服务l 配置FTP服务l 配置VRP系统升级相关资料l 路由器 VRP 3.4操作手册第1章 Telnet服务配置指导1.1 组网及业务描述图1-1 Telnet服务实验组网图l 如上图所示，PC通过IP网络使用Telnet服务登录到路由器对设备进行操作维护。为了实验方便需要，也可以把PC和路由器直连。1.2 配置流程图配置路由器Telnet服务配置路由配置路由器接口IP地址址图1-2 Telnet配置流程1.3 配置步骤1. 配置IP地址。配置路由器接口IP地址，配置PC的IP地址和网关地址。2. 配置路由如果PC和路由器直连则不需配置路由。否则需要配置动态路由协议或者静态路由。3. 配置Telnet服务首先要在路由器本地添加用户，并设置密码，然后为该用户添加Telnet类型的服务；设置用户登录到设备上时的权限级别，设置用户切换到其它更高权限级别时需要输入的密码。1.4 结果验证1.4.1 配置IP地址system-viewRouterinterface Ethernet 0/0Router-Ethernet0/0ip address 24配置完成后，查看路由器接口IP地址和状态Routerdisplay ip interface brief*down: administratively down(l): loopback(s): spoofing Interface IP Address Physical Protocol Description Aux0 unassigned down down Aux0 Inte. Ethernet0/0 up up Ethernet0. Ethernet0/1 unassigned down down Ethernet0. Ethernet1/0 unassigned down down Ethernet1. Ethernet1/1 unassigned down down Ethernet1. Serial2/0 unassigned down down Serial2/0. Serial2/1 unassigned down down Serial2/1. Serial3/0:0 unassigned down down Serial3/0. Serial3/1:0 unassigned down down Serial3/1.配置PC的IP地址和网关地址图1-3 配置PC的IP地址和网关1.4.2 配置路由 Routerip route-static 24 在PC上测试到路由器的连通性。图1-4 测试PC到路由器的连通性& 说明： 方便起见，此处配置静态路由，实际网络中通常采用动态路由协议。1.4.3 配置Telnet服务Routeruser-interface vty 0 4Router-ui-vty0-4authentication-mode scheme/设置telnet服务认证方式为scheme，需要用户名加密码进行验证Routerlocal-user huawei /添加用户，用户名为huaweiRouter-luser-huaweipassword simple huawei /用户密码为明文huaweiRouter-luser-huaweiservice-type telnet level 1 /添加用户服务类型telnet，权限级别是level 1Routersuper password level 2 simple level2 /如果切换到level 2级别，需要输入密码：level2Routersuper password level 3 simple level3/如果切换到level 3级别，需要输入密码：level31.4.4 Telnet验证(1) 在PC上使用telnet命令登录路由器图1-5 PC telnet到路由器(2) 要求输入用户名和密码图1-6 输入用户名和密码(3) 用户登录后，只有level 1的权限，无法切换到系统视图图1-7 用户权限太低，无法切换到用户视图(4) 用super命令修改用户权限到level 3，系统要求输入密码，输入密码：level3，可以看到系统提示，用户现在的权限为level 3。图1-8 使用super命令切换用户权限级别1.5 附加任务设置telnet服务认证方式为none或password，然后telnet设备。比较不同认证方式的异同。1.6 配置参考1.6.1 配置IP地址system-view Routeresysname RouterQuidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address 24Quidway-Ethernet0/0quit 1.6.2 配置静态路由Routerip route-static 24 1.6.3 配置telnet服务Routeruser-interface vty 0 4Router-ui-vty0-4authentication-mode scheme Router-ui-vty0-4quitRouterlocal-user huaweiRouter-luser-huaweipassword simple huawei Router-luser-huaweiservice-type telnet level 1 Router-luser-huaweiquitRoutersuper password level 2 simple level2Routersuper password level 3 simple level3第2章 FTP服务配置指导2.1 组网及业务描述图2-1 FTP服务实验组网图l 如上图所示，PC通过IP网络使用FTP服务登录到路由器，进行文件下载和上传操作。2.2 配置流程图配置路由器FTP服务配置路由配置路由器接口IP地址址图2-2 FTP配置流程2.3 配置步骤1. 配置IP地址。配置路由器接口IP地址，配置PC的IP地址和网关地址。2. 配置路由如果PC和路由器直连则不需配置路由。否则需要配置动态路由协议或者静态路由。3. 配置FTP服务首先要在路由器本地添加用户，并设置密码，然后为该用户添加FTP类型的服务。2.4 结果验证2.4.1 配置IP地址system-viewRouterinterface Ethernet 0/0Router-Ethernet0/0ip address 24配置完成后，查看路由器接口IP地址和状态Routerdisplay ip interface brief*down: administratively down(l): loopback(s): spoofing Interface IP Address Physical Protocol Description Aux0 unassigned down down Aux0 Inte. Ethernet0/0 up up Ethernet0. Ethernet0/1 unassigned down down Ethernet0. Ethernet1/0 unassigned down down Ethernet1. Ethernet1/1 unassigned down down Ethernet1. Serial2/0 unassigned down down Serial2/0. Serial2/1 unassigned down down Serial2/1. Serial3/0:0 unassigned down down Serial3/0. Serial3/1:0 unassigned down down Serial3/1.配置PC的IP地址和网关地址图2-3 配置PC的IP地址和网关2.4.2 配置路由 Routerip route-static 24 在PC上测试到路由器的连通性。图2-4 测试PC到路由器的连通性& 说明： 方便起见，此处配置静态路由，实际网络中通常采用动态路由协议。2.4.3 配置FTP服务Routerftp server enable/使能路由器做为FTP服务器Routerlocal-user huawei /添加用户，用户名为huaweiRouter-luser-huaweipassword simple huawei /用户密码为明文huaweiRouter-luser-huaweiservice-type ftp ftp-directory flash:/添加用户服务类型FTP，并指定FTP访问目录为flash:/。必须指定目录路径，否则可能导致FTP登录失败2.4.4 FTP验证(1) 在PC上使用ftp命令登录路由器。输入用户名和密码后，登录成功。图2-5 PC ftp到路由器(2) 使用dir命令查看路由器当前目录下的文件；使用get命令从路由器下载文件到PC；使用lcd命令查看PC本地目录。图2-6 查看文件并下载文件(3) 使用put命令上传文件到路由器。图2-7 上传文件(4) 使用dir命令查看文件，发现test.txt文件已经上传至路由器图2-8 检查上传的文件2.5 附加任务请使用路由器做为FTP客户端，登录到PC的FTP服务器执行文件下载和上传操作。提示：路由器上使用的FTP命令和PC类似，例如：ftp /是PC的IP地址2.6 配置参考2.6.1 配置IP地址system-view Routeresysname RouterQuidwayinterface Ethernet 0/0Quidway-Ethernet0/0ip address 24Quidway-Ethernet0/0quit 2.6.2 配置静态路由Routerip route-static 24 2.6.3 配置FTP服务Routerftp server enableRouterlocal-user huawei Router-luser-huaweipassword simple huaweiRouter-luser-huaweiservice-type ftp ftp-directory flash:/Router-luser-huaweiquit第3章 VRP升级配置指导3.1 组网及业务描述 图3-1 VRP升级实验组网图l 如上图所示，PC和路由器直连，通过FTP上传VRP版本软件到路由器，通过配置命令升级VRP系统。l 本指导以AR 28-31路由器为例，使用的版本为VRP 3.4。不同产品和版本升级方法和命令略有不同，具体升级方法请参考对应的升级指导书。3.2 配置流程图备份系统文件和配置文件，更改路由器启动使用的系统文件系统启动文件使用FTP上传文件配置路由器接口IP地址址图3-2 VRP升级配置流程3.3 配置步骤1. 配置IP地址。配置路由器接口IP地址，配置PC的IP地址。2. 配置FTP服务首先要在路由器本地添加用户，并设置密码，然后为该用户添加FTP类型的服务。PC登录到路由器，并上传版本文件。3. 备份文件和修改启动文件在PC上备份原有系统文件和配置文件。修改路由器启动时的系统文件。3.4 结果验证3.4.1 配置IP地址请参考第一章的配置。3.4.2 配置FTP请参考第二章FTP的配置。3.4.3 备份上传文件和修改启动文件(1) 首先查看版本信息display version Huawei Versatile Routing Platform SoftwareVRP software, Version 3.40, Release 0109P04Copyright (c) 1998-2008 Huawei Technologies Co., Ltd. All rights reserved.Without the owners prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR28-31 uptime is 0 week, 0 day, 2 hours, 17 minutesLast reboot 2008/12/01 13:38:59System returned to ROM By Power-on. CPU type: PowerPC 8245 300MHz 128M bytes SDRAM Memory 32M bytes Flash Memory 128K bytes NvRAM Memory PCB Version:1.0 Logic Version:1.0 BootROM Version:9.13 SLOT 0 2FE (Hardware)3.1, (Driver)2.0, (CPLD)0.0 SLOT 1 2FE (Hardware)3.1, (Driver)2.0, (CPLD)0.0 SLOT 2 2SAE (Hardware)1.0, (Driver)1.0, (CPLD)2.0SLOT 3 2E1 (Hardware)1.0, (Driver)1.0, (CPLD)1.0(2) 查看系统启动文件display bootvar Boot file on flash is: flash:/ar28-vrp340-r0109p04.bin(3) 查看路由器存储器空间是否足够保存新的系统文件dir Directory of flash:/ 1 -rw- 11229824 May 21 2007 17:07:02 ar28-vrp340-r0109p04.bin 2 -rw- 12016684 Mar 18 2008 16:28:05 ar28-vrp340-r0201p17.bin 3 -rw- 0 Dec 01 2008 15:41:16 test.txt 4 drw- - Aug 04 2008 15:51:07 231877 KB total (9163 KB free)如果空间不足，请删除无用的文件。例如：delete test.txt/删除当前目录中的文件：test.txt。这时文件并没有真正被删除，只是被移动到回收站里。delete /unreserved test.txt/该命令能彻底删除文件，请小心使用。reset recycle-bin/该命令用来清空回收站里的文件，请小心使用(4) 备份系统文件和配置文件到PC。(5) 用FTP上传版本软件，并修改启动用的系统文件。Routerbootfile main flash:/ar28-vrp340-r0201p17.bin/修改启动时使用的VRP系统文