R2501E路由器操作手册--1--入门.doc

目 录第1章 VRP总体介绍1-11.1 VRP系统概述1-11.2 VRP体系结构1-11.3 VRP1.4功能特性列表1-21.4 VRP1.4新增功能特性1-51.4.1 相比VRP1.2，VRP1.4增加的新特性1-51.4.2 相比VRP1.3，VRP1.4增加的新特性1-8第2章 VRP用户接口2-12.1 搭建配置环境2-12.1.1 通过Console口搭建本地配置环境2-12.1.2 通过异步串口搭建远程配置环境2-32.1.3 搭建本地或远程的Telnet连接配置环境2-52.2 命令行接口2-72.2.1 命令视图2-82.2.2 命令行在线帮助2-112.2.3 命令行错误信息2-122.2.4 查看历史配置2-122.2.5 命令行编辑特性2-132.2.6 命令行显示特性2-132.3 用户身份管理2-142.4 系统基本配置2-162.4.1 Setup配置方式2-162.4.2 系统的基本配置与管理2-182.4.3 显示路由器的系统信息2-1928第1章 第1章 VRP总体介绍1.1 1.1 VRP系统概述VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，它以IP业务为核心，实现组件化的体系结构，拥有多达400项以上的特性。在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。VRP以TCP/IP协议栈为核心，在操作系统中集成了路由、QoS、VPN和安全等数据通信要件，并以IP TurboEngine技术为网络设备提供了出色的数据转发能力。VRP是华为公司具有完全自主知识产权的网络操作系统，可以运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。同时VRP是一个持续发展的平台，可以最大程度地保护用户投资。 注意：需要指出，本手册描述的是应用于华为公司Quidway系列低端路由器的VRP1.4系统软件平台的特性和功能。在正文中，除非特别说明，否则VRP即指代VRP1.4这个具体的软件版本，用户确保所使用VRP软件与本手册所描述内容的一致性。此外，本手册中所描述的特性规格可能随产品的升级而发生改变，请直接从网站上索取资料。VRP1.4适用的Quidway系列低端路由器包括Quidway R1602、R1603、R1604，Quidway R2501、R2509、R2511、R4001，Quidway R2501E、R2509E、R2511E、R4001E。由于各型号产品软件规格存在一定差异，所有涉及产品规格的问题需要和华为公司数据通讯技术支持部确认。1.2 1.2 VRP体系结构VRP的体系结构以TCP/IP模型为参考，实现了数据链路层、网络层和应用层的多种协议，其体系结构图如下：图1-1 图1-1 VRP体系结构示意图1.3 1.3 VRP1.4功能特性列表表1-1 表1-1 VRP1.4功能特性列表功能模块特性说明互连协议局域网l l 支持Ethernet_II和Ethernet_SNAP帧结构l l 遵循IEEE 802.2和IEEE 802.3规范广域网l l 支持Frame Relay、Frame Relay交换l l 支持X.25、X.25交换l l 支持HDLC 、SDLC、LAPB规程l l 支持SLIP、PPP、PPP头压缩、MPl l 遵循ITU-T Q.921、Q.931规范，支持ISDN及ISDN半永久连接l l 支持桥接（Bridging）技术拨号网络l l 通过AT命令管理Modem，配置script进行拨号l l 支持拨号控制中心（Dial Control Center）l l 支持PPP回呼、ISDN主叫识别回呼l l 提供ISDN专线、自动拨号、拨号串循环备份l l 提供拨号接口备份VPNl l 支持二层隧道协议L2TP，实现VPDN（支持DNIS用户、域名用户、全名用户）l l 支持三层隧道协议GRE网络协议IP服务l l 支持ARP和代理ARP l l 支持静态域名解析l l 支持IP 地址借用l l DHCP中继功能IPX服务l l 支持Novell的IPX协议，提供RIP和SAP用于维护网间路由和服务信息库IP性能l l 支持IP快速转发l l 支持Van Jacobson TCP报文头压缩IP路由l l 支持静态路由l l 支持动态路由协议（RIP-1/RIP-2、OSPF）l l 支持IP路由策略l l 支持IP策略路由网络安全AAA（认证、授权和计费）l l 提供PPP、Login登录用户认证l l 支持RADIUS协议，提供RADIUS认证/计费l l 支持本地认证l l 支持PAP、CHAP验证防火墙（包过滤）l l 支持标准访问控制列表l l 支持扩展访问控制列表l l 支持基于接口的访问控制列表l l 支持基于特殊时间段的访问控制列表NATl l 支持局域网内用户使用地址池中的IP地址访问外部网络l l 支持将访问控制列表与地址池的关联l l 支持将访问控制列表与接口的关联（Easy IP）l l 支持外部网络主机访问内部的服务器l l 可配置支持地址转换的有效时间数据安全l l 支持终端访问安全（用户分级保护、用户登录认证）l l 支持IPSec，提供隧道、传输两种封装模式，支持AH和ESP安全认证l l 提供IPSec安全加密/解密功能l l 支持IKE，自动协商安全密钥并建立安全联盟网络可靠性备份中心l l 既可为路由器上的任意物理接口或子接口提供备份接口，也可为接口上的某条X.25或帧中继虚电路提供备份接口l l 路由器上除以太网接口外的任一物理接口或虚拟接口模板都可以作为备份接口，接口上的某条X.25或帧中继虚电路以及拨号接口上的某条Dialer Map也可以作为备份接口l l 对一个主接口，支持为它提供多个备份接口，这些备份接口将根据优先级决定使用顺序l l 对具有多个物理通道的接口，支持为多个主接口提供备份l l 支持主备接口切换条件的配置服务质量（QoS）队列管理l l 支持FIFO（先进先出队列）l l 支持PQ（优先级队列）l l 支持CQ（定制队列）配置管理终端服务命令行接口l l 英文和中文的提示和帮助信息l l 详尽的调试信息，帮助诊断网络故障l l 提供网络测试工具，如tracert、ping命令等，迅速诊断网络是否正常l l 日志功能终端服务l l 通过Console接口、异步串口、X.25 PAD、Telnet、Reverse Telnet等方式进行本地或远程配置l l 通过哑终端配置路由器l l 通过PRI接口提供哑终端服务（R4001/4001E）l l 通过异步串口实现终端接入服务系统管理l l 支持FTP上传、下载程序/配置文件l l 支持TFTP上传、下载配置文件网络管理l l 支持SNMP（简单网络管理协议）l l 支持RMON（远端监视器）1.4 1.4 VRP1.4新增功能特性1.4.1 1.4.1 相比VRP1.2，VRP1.4增加的新特性1. 1. TFTPTFTP即简单文件传送协议（Trivial File Transfer Protocol），它是为客户机和服务器间不需要复杂交互的情况而设计的，VRP1.4支持该协议：在实际组网环境中，当存在一个配置管理中心来统一管理各网络设备的配置文件时，如果配置文件被存储在TFTP服务器上，那么就可以在路由器配置终端的命令行模式下输入相应命令，把本路由器的配置文件上传到配置管理中心的TFTP服务器上，或从配置管理中心的TFTP服务器上下载配置文件到本路由器的Flash（闪速存储器）中。2. 2. 信息中心VRP1.4配备了信息中心，它是路由器软件系统中不可或缺的一部分，作为路由器系统软件中模块的信息枢纽而存在。信息中心管理大多数的信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选。它通过与Debug程序的结合，为网络管理者和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。VRP1.4的信息中心具有以下一些特性：l l 支持控制台（Console）、Telnet 终端和哑终端（Monitor）、内部缓冲区（Buffer）、日志主机（Host）四个方向的日志输出；l l 日志信息按重要性划分为八种等级，可按等级进行信息过滤；l l 信息按来源模块进行划分，可按模块进行信息过滤；l l 信息的输出可以进行中英文选择。3. 3. RMONRMON是Remote Network Monitoring的缩写，它是IETF定义的一种网络管理信息库（MIB），是对MIB II标准最重要的增强。VRP1.4支持此特性。RMON主要实现对一个网段乃至整个网络的数据流量的监视功能，是目前应用相当广泛的网络管理标准之一。它的实现完全基于SNMP体系结构（这是它的一个突出优点），包括网管站和运行在各网络设备上的代理两部分。RMON代理在网络监视器或网络探测器上，对其端口所连接的网段上的各种流量信息进行跟踪统计：如某段时间内某网段上的报文总数，或发往某台主机的正确报文总数等。它使SNMP更有效、更积极主动地监测远程网络设备，为监控子网的运行提供了一种高效的手段，这种方法能够减少网管站同代理间的通讯流量，从而可以简捷有效地管理大型互连网络。4. 4. PPP压缩VRP1.4中的PPP协议支持CCP协议一种主要用于在点到点的数据链路两端协商使用数据压缩的协议。CCP协议可协商使用多种压缩算法，只不过必须有相应压缩算法模块的支持，当前的VRP版本只提供Stac LZS压缩算法（一种滑动窗口压缩算法，算法细节请查阅相关章节）模块。5. 5. 多种接口对MP的支持为了增加带宽，可以将多个PPP链路捆绑使用，称为MultiLink PPP（多链路PPP），简称MP。MP允许将报文分片，分片将在多个点对点链路上同时送到同一个目的地。VRP1.4不仅可以在同/异步串口上支持MP，而且可以在ISDN口上、标准拨号接口（Legacy DDR Dialer）上、以及灵活DDR上支持MP。6. 6. X.25子接口X.25子接口是虚拟接口物理上不存在但逻辑上存在的接口，它可以有自己的网络协议地址和虚电路。 VRP1.4支持在一个物理的X.25接口上创建多个X.25子接口，这样就可以用一个物理X.25接口实现多个网络的互连。X.25的子接口又可以分为两种类型：PPP（点对点）子接口和MP（点对多点）子接口。PPP子接口用于连接单个远端，MP子接口用于连接位于同一个网段的多个远端。7. 7. DHCP中继通常DHCP协议只适用于DHCP客户机和服务器处于同一个子网内的情况，不可以跨网段工作。因此，为进行动态主机配置，需要在所有网段上都设置一个DHCP服务器这显然是不经济的。VRP1.4通过引入DHCP中继解决了这一难题：DHCP中继在处于不同网段间的DHCP客户机和服务器之间承担中继服务，它可以将DHCP协议报文跨网段中继到目的DHCP服务器（或客户机）。于是许多网络上的DHCP客户机可以使用同一个DHCP服务器。这样，既节省成本又便于集中管理。8. 8. IP报文的快速转发IP报文转发效率是衡量路由器性能的一项关键指标。按照常规流程，路由器在转发报文时，需要根据报文的网络层信息，查找路由表以确定一条最佳的路径将报文转发出去，而且每一个报文的转发都要重复这个过程。VRP1.4对此作了优化，采用快速转发机制，显著地提高了报文转发效率。该机制采用高速缓存来处理报文：当某个报文通过查找路由表转发后，在高速缓存中生成相应的交换信息，则后续对拥有相同目的地址或相同特征类型的报文转发，就直接通过查找高速缓存来进行，这样就节省了重复查找路由表的时间。9. 9. IP策略路由IP策略路由是一种比根据数据报文的目的地址进行路由更为灵活的路由机制。它的原理是：当路由器在转发一个数据报文时，先通过一个Route Map进行过滤，由该Route Map决定哪些报文将被转发和转发的下一跳路由器。策略路由可应用于均衡流量等方面。VRP1.4中的IP策略路由有两种：接口策略路由和本地策略路由。前者在接口模式下配置，对来自该接口的报文进行策略路由；后者在全局模式下配置，对本机产生的报文进行策略路由。10. 10. IP路由策略路由器之间在进行路由信息交换时，可能需要只接收/发布一部分满足给定条件的路由信息；同样，路由协议在引入其它路由协议的路由信息时，可能需要只引入一部分满足条件的路由信息，并对所引入路由信息的某些属性进行设置以使其满足本协议的要求。VRP1.4中增加的IP路由策略正是实现了这些功能。路由策略由一系列的规则组成，这些规则大体上分为三类，分别实现路由协议在路由发布、路由接收和路由引入过程中进行路由信息的过滤。路由策略也常被称为路由过滤，因为通常定义一条策略等同于定义一组过滤列表，在接收/发布一条路由信息或在不同协议间进行路由信息交换前要应用这些过滤列表。11. 11. IPSecIPSec（IP Security）是由IETF制定的一系列协议，该系列协议的目的是为了保证在Internet上传送数据的安全保密性。IPSec包括报文验证头（Authentication Header，AH）和报文安全封装（Encapsulating Security Payload，ESP）两个协议。AH协议主要提供数据源验证、数据完整性校验和防报文重放等功能；ESP协议在AH协议的功能之外再提供对IP报文的加密功能。IPSec在IP层对IP报文提供安全服务，对IP层以上的各种协议和应用是透明的，几乎不需要网络基础设施做任何附加的改动，只要在安全隧道（Tunnel）两端的两台路由器或主机具有IPSec功能即可。12. 12. IKEIKE（Internet Key Exchange Protocol，因特网密钥交换协议）是一个为通信双方获取共享密钥的协议。它为IPSec协议提供了自动协商交换密钥、建立安全联盟的服务，能够简化IPSec的使用和管理。1.4.2 1.4.2 相比VRP1.3，VRP1.4增加的新特性1. 1. 终端接入服务终端接入服务，主要应用于工作于主机终端模式下的系统如银行业务系统等。它通过IP网络完成营业网点的哑终端到中心机房主机的接入功能，通过虚拟终端实现了从多路复用器接入方式到IP网络接入方式的平滑过渡，而且这种转变对用户是透明的，用户以前的应用完全不需要改变。在实际应用中，终端接入服务程序运行于路由器上。此时的路由器就相当于一台终端接入服务器，完成从终端（TTY）到Unix主机的接入功能。多个终端通过异步串口与终端接入服务器相连；终端接入服务器可以通过网络和多个Unix主机相连，每台Unix主机上可以运行多个应用程序（APP）。无论是同一个Unix主机上的多个应用程序还是多个主机上的多个应用程序，终端接入服务器都将对它们进行统一的编号，并把到同一应用程序的所有终端的数据流复用到一条TCP链路上。相比较普通哑终端和Reverse Telnet（反转Telnet）的实现方法，这样做不但实现了终端号固定，而且大大减少了Unix主机侧套接字的使用，降低了Unix主机的资源消耗，使Unix主机运行得更加稳定。VRP的终端接入服务还支持在同一个终端上存在最多4个虚终端（VTY），每个虚终端通过配置后与一个应用程序相对应。在终端上，可以通过热键在不同的虚终端间动态切换即在不同的应用程序间动态切换。这种应用程序动态切换的概念，使得终端接入服务的应用更加灵活。在VRP1.4中，终端接入服务还实现了终端号固定、TCP源地址绑定、对终端用户的AAA等功能。2. 2. 对NAT特性的扩充随着Internet的飞速发展，网上丰富的资源对社会产生着巨大的吸引力。因此，内部网络的主机接入与访问Internet成为当前最为迫切的需求。但这受到IP地址的许多限制首先，许多局域网在未联入Internet之前，就已经运行许多年了，局域网上已有了许多现成的资源和应用程序，但它们的IP地址分配不符合Internet的国际标准，因而需要重新分配局域网的IP地址，这无疑是件劳神费时的工作；其二，随着Internet的飞速发展，可用的公网IP地址越来越少，要想在ISP处申请一个新的IP地址已经不是件很容易的事了。NAT（Network Address Tranalation，网络地址翻译，又称地址代理）有效地解决了这一问题，实现了私有网络访问外部网络的功能：对内，网络使用内部地址；对外，网络通过NAT把内部地址“翻译”成合法的公网IP地址，在Internet上使用。也就是说，地址转换的机制将网内主机的IP地址和端口号转换为外部网络的IP地址和端口号，实现了与之间的一个转换过程。这样一来，内部网络的主机不但可访问Internet资源，其“隐私”也得到了有效的保护。3. 3. 桥接（Bridging）网桥（Bridge）是一种在数据链路层连接局域网（LAN），并在其间传递数据的网络设备。在一些小型网络尤其是分布比较分散的网络中，使用网桥可以减少网络维护成本，网络终端用户也不需要对设备进行特别设置，网络连接就像是HUB一样。目前，Quidway系列低端路由器支持透明网桥，兼容IEEE 802.1d标准、支持IEEE 802.1d中规定的STP和网桥功能，支持在封装了PPP、HDLC、X.25、Frame Relay链路、VLAN子接口、DDR上的桥接功能。并且可以实现多端口捆绑和负载分担。 第2章 VRP用户接口1.5 2.1 搭建配置环境VRP支持用户进行本地与远程配置，可通过以下几种方法搭建配置环境：1.5.1 2.1.1 通过Console口搭建本地配置环境微机串口与路由器的Console口（配置口）相连，可搭建本地配置环境。第一步：通过Console口搭建本地配置环境，只需将微机串口通过标准RS232电缆与路由器的Console口连接。如下图所示：图1-3 图2-1 通过配置口搭建本地配置环境第二步：在微机上运行终端仿真程序如Windows 9X的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232串口，设置终端通信参数为9600波特、8位数据位、1位停止位、无校验、无流控，并选择终端仿真类型为VT100，如下图（Windows 9X下的“超级终端”设置界面）。图1-4 图2-2 建立新连接图1-5 图2-3 选择实际连接使用的微机串口图1-6 图2-4 设置端口通信参数图1-7 图2-5 选择终端仿真类型第三步：路由器上电后自检，自检结束后提示用户键入回车，出现用户登录提示符“Username:”和“password:”。输入正确的用户名和密码后进入路由器系统视图。& 说明：若该路由器是第一次上电或是清除了配置后重新启动，则在用户键入回车后直接进入Setup配置界面，以交互方式提示用户配置路由器的基本参数。第四步：键入命令，配置路由器或查看路由器的运行状态，如果需要联机帮助可以随时键入“？”。1.5.2 2.1.2 通过异步串口搭建远程配置环境路由器启动后，可通过Modem拨号与路由器的异步串口（包括同/异步串口、8/16异步口及AUX口即辅助口等）建立连接来搭建远程配置环境。下面即以AUX口为例说明如何通过异步串口搭建远程配置环境。& 说明：在通过路由器的异步串口搭建远程配置环境时，需要预先将其配置为“流方式”。具体设置方法请见本手册“终端服务”一章。与异步串口连接的Modem要设置为自动应答方式。第一步：在微机串口和路由器的异步串口（图中为AUX口）上分别挂接Modem。如下图所示：图1-8 图2-6 搭建远程配置环境第二步：在微机上运行终端仿真程序如Windows9X的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机的RS-232串口，设置终端通信参数为9600波特、8位数据位、1位停止位、无校验、无流控或硬件流控，并选择终端仿真类型为VT100与通过Console口建立连接相同。图1-9 图2-7 使用“超级终端”建立拨号连接图1-10 图2-8 在远地微机上拨号第四步：拨号连接建立之后，用户键入回车，将出现用户登录提示符“Username:”和“password:”。输入正确的用户名和密码后进入路由器系统视图。第五步：键入命令，可对路由器进行配置或查看其运行状态。若需要联机帮助可以随时键入“？”。1.5.3 2.1.3 搭建本地或远程的Telnet连接配置环境路由器启动后，用户可以通过局域网或广域网，使用Telnet客户端程序建立与路由器的连接并登录到路由器，然后对路由器进行配置。第一步：若要建立本地配置环境，只需将微机上以太网卡的接口通过局域网与路由器的以太网接口相连接；若要建立远程配置环境，需要将微机和路由器通过广域网口相连接，并保证路由器与微机的网络连通性。如下面两个图所示：图1-11 图2-9 搭建本地的Telnet连接配置环境图1-12 图2-10 搭建远程的Telnet连接配置环境第二步：在微机上运行Telnet客户端程序，设置终端仿真类型为VT100，如下两图（Windows 9X下的Telnet客户端程序界面）所示：图1-13 图2-11 运行Telnet程序图1-14 图2-12 与路由器建立Telnet连接& 说明：上图中的主机名即为远程连接的路由器某个接口的接口名或接口IP地址。若连接成功，将出现用户登录提示符“Username:”和“password:”。输入正确的用户名和密码后进入路由器系统视图。若出现“Too many users!”的提示，表明已登录的用户太多，不能登录路由器。支持Telnet的用户数最多为5个。第三步：键入命令，可对业务网关进行配置或查看其运行状态。若需要联机帮助可以随时键入“?”。& 提示：在通过Telnet连接配置路由器的过程中，请不要改变路由器接口的IP地址，因为修改后Telnet连接会断开。若必须修改，请在更改后在Telnet客户端输入路由器接口的新的IP地址，重新建立连接。1.6 2.2 命令行接口VRP为用户提供了一系列配置命令，用户可通过命令行接口配置和管理网络设备。命令行接口具有如下特性：l l 通过Console口进行本地配置。l l 通过AUX口进行远程配置。l l 通过Telnet连接进行远程配置。l l 通过Modem拨号登录到路由器异步串口进行远程配置。l l 提供哑终端接入方式。l l 用户可以随时键入“?”而获得在线帮助。l l 提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。l l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。l l 用telnet命令直接登录并管理其它网络设备。l l 支持TFTP，方便用户上传、下载VRP主体程序文件及配置文件。l l 提供FTP服务，方便用户上传、下载VRP主体程序文件及配置文件。l l 提供类似DOSKey的功能，可以执行某条历史命令。l l 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突的关键字即可解释，如对于display命令，键入只需dis即可。1.6.1 2.2.1 命令视图视图是VRP命令接口界面。VRP中不同的命令需要在不同的视图下才能执行。在不同的视图下，配置不同功能的命令。例如，在RIP视图下，可以配置与RIP协议相关的功能和参数。VRP中的视图为分层结构，在系统视图下可以进入各种功能视图，在各功能视图中还可以进入子功能视图。VRP中的视图结构如下图所示：图1-15 图2-13 VRP视图分层结构各命令视图的功能特性、进入各视图的命令等详细说明如下表所示：表1-2 表2-1 命令视图功能特性列表视图名称功能提示符进入命令退出命令系统视图配置系统参数Quidway用户登录后即进入logout断开与路由器连接RIP视图配置RIP协议参数Quidway-rip在系统视图下键入ripquit返回系统视图OSPF视图配置OSPF协议参数Quidway-ospf在系统视图下键入ospfquit返回系统视图路由策略视图配置路由策略参数Quidway-route-policy在系统视图下键入route-policy abc permit 1或者route-policy abc deny 1quit返回系统视图同步串口视图配置同步串口参数Quidway-Serial0在任意视图下键入interface serial 0quit返回系统视图异步串口视图配置异步串口参数Quidway-Async0在任意视图下键入interface async 0quit返回系统视图AUX接口视图配置AUX接口参数Quidway-Aux0在任意视图下键入interface aux 0quit返回系统视图以太网接口视图配置以太网口参数Quidway-Ethernet0在任意视图下键入interface ethernet 0quit返回系统视图LoopBack接口视图配置Loopback接口参数Quidway-LoopBack1在任意视图下键入interface loopback 0quit返回系统视图ISDN BRI接口视图配置ISDN BRI接口参数Quidway-Bri0在任意视图下键入interface bri 0quit返回系统视图Dialer接口视图配置Dialer接口参数Quidway-Dialer0在任意视图下键入interface dialer 0quit返回系统视图虚拟模板接口视图配置虚拟接口模板参数Quidway-Virtual-Template1在任意视图下键入interface Virtual-Template 1quit返回系统视图隧道接口视图配置Tunnel接口参数Quidway-Tunnel0在任意视图下键入interface tunnel 0quit返回系统视图NULL接口视图配置Null接口参数Quidway-Null0 在任意视图下键入interface null 0quit返回系统视图逻辑通道视图配置AUX口参数Quidway-logic-channel1在任意视图下键入logic-channel 1quit返回系统视图网桥组虚拟接口视图配置虚拟以太网接口参数Quidway-Bridge-Template1在任意视图下键入interface Bridge-Template 0quit返回系统视图X.25搜索群视图配置X.25搜索群参数Quidway-X25-huntgroup-abc在系统视图下键入x25 hunt-group abc round-robinquit返回系统视图Frame Relay class视图配置Frame Relay class参数Quidway-fr-class-abc在系统视图下键入fr class abcquit返回系统视图DLCI视图配置DLCI参数Quidway-fr-dlci-100在同步串口视图下键入fr dlci 100（串口链路层协议要封装为帧中继）quit返回同步串口视图帧中继交换视图配置帧中继交换参数Quidway-fr-switch-abc在系统视图下键入fr switch abcquit返回系统视图MFR接口视图配置MFR接口参数Quidway-MFR0在任意视图下键入interface mfr 0quit返回系统视图L2TP组视图配置L2TP组Quidway-l2tp1在系统视图下键入l2tp-group 1quit返回系统视图安全提议视图配置安全提议Quidway-ipsec-proposal-abc在系统视图下键入ipsec proposal abcquit返回系统视图安全策略视图配置安全策略Quidway-ipsec-policy-abc-0在系统视图下键入ipsec policy abc 0quit返回系统视图IKE提议视图配置IKE提议Quidway-ike-proposal-0在系统视图下键入ike proposal 0quit返回系统视图ACL视图配置访问控制列表规则Quidway-acl-1在系统视图下键入acl 1quit返回系统视图& 说明：(1) 命令行提示符以网络设备名（缺省为Quidway）加上各种命令视图名来表示，如“Quidway-rip”。(2) 各命令根据视图划分，一般情况下，在某一视图下只能执行该视图限定的命令；但对于一些常用的命令，在所有视图下均可执行，这些命令包括：ping、display、debugging、reset、save、interface、logic-channel、controller。(3) 上表中有些视图需要首先启动相应功能，才能进入；有些视图需要首先配置相关限制条件，才能进入。具体情况，请参考相关章节介绍。(4) 在所有视图中，使用quit命令返回上一级视图，使用return命令直接返回系统视图。1.6.2 2.2.2 命令行在线帮助VRP的命令行接口提供如下几种在线帮助：l l 完全帮助l l 部分帮助通过上述各种在线帮助能够获取到的帮助信息分别描述如下：(1) (1) 完全帮助在任一视图下，键入“?”可以获取该视图下所有的命令及简单描述。Quidway? aaa Configure AAA(Authentication, Authorization and Accounting) aaa-enable Enable AAA(Authentication, Authorization and Accounting) acl Specify structure of access-list configure information arp Add a ARP entry bridge Bridge set clock Manage the system clock copy upload config file to tftp server dialer-rule Create the rules for filtering packets display Display running system information dlsw Configure d