Quidway系列中端路由器 典型配置实例

Quidway系列中端路由器典型配置实例

目录

声明

Quidway系列中端路由器典型配置实例

1路由器日常维护典型配置

1.1如何登录进入路由器

1.2如何查看当前的配置

1.3如何正确认识路由器的版本关系

1.4如何清除进入console配置口的密码

1.5如何xmodem升级BOOTROM

1.6升级VRP

1.7远程登陆telnet

1.8终端接入服务器(哑终端)

2链路层协议配置

2.1PPP

2.2MP

2.3X25

2.4FR

2.5HDLC

2.6桥

3网络协议配置应用

3.2路山器支持VLAN(802.1Q)的应用配置

3.3PPPoE-client

3.4PPPOE-SERVER

3.5DHCPserver

3.6Dhcprelay

3.7以太网接口通过dhcpserver获取地址

4路由协议

4.1静态路由基本配置

4.2R1P路山协议典型配置

4.3OSPF路由协议典型配置

4.4isis路山协议的典型配置

4.5BGP路由协议典型配置

4.6IP策略路由典型配置

4.7策略路由基本配置

5组播

5.1PIM-SM模式

5.2PIM-DM模式

6安全

6.1包过滤控制访问列表

6.2对网络病毒的应对办法

7可靠性

7.1接口备份

7.2VRRP

7.3路由备份

8VPN配置

8.1VPN简介以及分类

8.2GRE配置

8.3L2TP配置

8.4IPSEC配置

8.5IPSEC加密卡NDEC配置

9QOS配置

9.1PQ典型配置

9.2CQ典型配置

9.3WFQ典型配置

9.4FRTS

9.5异步口拨号的配置

9.6同步口拨号的配置

9.7am口拨号的配置

9.8bri口拨号的配置

9.9pri口拨号的配置

10语音配置

10.1fxs-fxs

10.2fxs-fxs专线

10.3fxo-fxo

10.4E&M-E&M

10.5elvi-elvi

10.6fxs-fxo-E&M-e1vi7昆合组网

10.7数据传真ipfax

10.8使用GK时的配置

Quidway系列中端路由器典型配置实例

1路由器日常维护典型配置

1.1如何登录进入路由器

1.搭建配置环境

第一次安装使用Quidway系列路由器时，只能通过配置口（Console）进行配置。

2.配置电缆连接

第一步：将配置电缆的DB-9（或DB-25）孔式插头接到要对路由器进行配置的微机或终端的

串口上。

第二步：将配置电缆的RJ-45一端连到路由器的配置口（Console）上。

3.设置微机或终端的参数

第一步：打开微机或终端。

如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows的超级终端。

第二步：设置终端参数。

参数要求：

设置波特率为9600,数据位为8,奇偶校验为无，停止位为1,流量控制为无，选择终端仿

真为VTlOOo

Windows2000超级终端参数设置方法如下：

（1）在超级终端属性对话框中［连接时使用丁一栏选择连接的串口。选择的串口应该与配置

电缆接的串口一致。单击［确定］按钮。

（2）在串口的属性对话框中设置波特率为9600,数据位为8,奇偶校验为无，停止位为1,

流量控制为无。单击［确定］按钮。

4.路由器上电

确认路由器与配置终端的连接正确，确认已经完成配置终端参数的设置后，即可对路由器上

电。随后路由器上出现自检内容。启动完毕，回车，超级终端里显示［Router］字样（旧命令

行提示的是Quidway＞；vrp3.30命令提示的是＜Quidway＞）。即可进行下一步的配置。

上述操作适用于几乎所有华为数通设备。

1.2如何查看当前的配置

Quidway系列路山器的命令行接口提供了丰富的配置命令，在系统视图下，全部命令被分组,

每组对应一个视图（详见《VRP操作手册第一分册》），可以用命令在不同的视图之间切

换。一般情况下，在某个视图下只能执行限定的命令，但对一些常用命令（如ping、display

current-configuration、interface等）在各种视图下均可执行。

查看当前的配置命令是：［Router］displaycurrent-configuration

注意：

dispcur显示路山器当前生效的配置参数，所显示的条目就是我们输入的命令；

disp是display的缩写，在没有歧义时路由器会自动识别不完整词；

1.常用的命令

如下是常用命令行的新旧对比

旧新解释

showdisplay显示

noundo删除/取消

userlocal-user新建用户

endreturn退回到系统视图

exitquit返回上级视图

exitlogouttelnet的推出

IH新解释

routerriprip启动rip

routerospfospf启动ospf

routerbgpbgp启动bgp

hostnamesysname设置主机名字

access-listacl控制访问列表

writesave保存配置

erasedelete删除配置

Resetsave(vrp3.30)用户视图下操作

0simple明文

7cipher密文

hostiphosthost名字和ip地址对应

logginginfo-center日志信息

encapslutionlink-pro封装链路层协议

showversiondispversion显示版本

showrundisp显示当前配置

current-configuration

showtech-supportdispbase-information显示全面的信息

Dispdiag(vrp3.30)

showstartdispsaved-configuration显示已保存的配置

ctrl+zctrl+z退回到系统视图

ctrl+pctrl+p上一条命令

ctrl+nctrl+n下•条命令

-ctrl+adisplaycur

-ctrl+rdisplayiprouting-table

nodebugallctrl+d取消所有debug命令

Undodebugall(用户视

图)

2.如何获得命令帮助

Quidway系列路由器提供了丰富的在线帮助：

(1)在任一视图下，键入”?”获取该视图下所有命令及其简单描述。

(2)键入一命令，后接以空格分隔的键，如果该位置为关键字，则列出全部关键字及其

简单描述。

(3)键入一命令，后接以空格分隔的”?”键，如果该位置为参数，则列出有关的参数描述。

(4)键入一字符串，其后紧接"?”，列出以该字符串开头的所有命令。

(5)键入一命令，后接一字符串紧接"?”键，列出该命令以该字符串开头的所有关键字。

以上””表示引用，并不需要输入。

3.如何打开debug开关

debug是设备调试，排错中非常重要也非常有效的手段。需要对网络协议和Quidway产品相

对熟悉的情况下使用。

vrpl.74操作过程：

[Router]info-centerenable

使用console配置口时，输入：

[Router]info-centerconsole

使用远程telnet时，输入：

[Router]info-centermonitor

此处以调试链路层协议PPP数据包为例

[Router]debuggingppppacket

vrp3.30操作过程：

[Quidway]info-centerenable

使用CONSOLE配置U时，输入：

[Quidway]info-centerconsolechannel0

<Quidway>terdebug

使用远程telnet时，输入：

[Quidway]info-centermoniterchannel1

<Quidway>terdebug

<Quidway>termoni

注意：

•特权模式下debug;可以从displaydebug看出现在有哪些调试开关是打开的

•调试开关打开，对路由器性能会有相应程度的影响，所以用后请及时关闭调试信息：

[Routerjundodebugall,或者ctrl+d亦可

4.如何捕获文本

由于debug的输出比较多，很多情况下从屏幕上copy下来的都不完整，对排错分析有很大

干扰。下面就提供一种捕获文本的有效方式。以下操作对Windows98/NT/2000/XP有效。

下面是telnet远程登录时，捕获文本的方法：

第一步：使用超级终端，新建连接，选择TCP/IP(Winsock),主机地址位置输入IP地址

第二步：选择传送一》捕获文字

第四步，在debug显示信息足够之后，点击传送一》捕获文字一》停止，即可。

1.2路由器基本维护

1.3如何正确认识路由器的版本关系

下文仅列出了部分产品型号。请注意WWW.huawei-3com.com上及时更新的版本配套关系。

1.低端路由器版本

升

级升级后升级后TTYD

原版本路由器

条BootromVRP版本

fl-

V2.0R1003,R1004,R2501————

内

V3.0R1003,R1004,R2501存5.01.2—

8M

内

VRP1.0R2501,R2509,R2511,R4001存5.01.2—

8M

内

VRP1.1R2501,R2509,R25ll,R4001存5.01.2—

8M

内

R2501,R2509,R2511,R4001

VRP1.2存5.11.44-00074.05

R1602,R1603,R1604

16M

R2501,R2509,R2511,R4001内

VRP1.4.NR2501E,R2509E,R2511RR4001E存5.11.44-00074.05

R1602,R1603,R160416M

2.中端路由器版本

升备选

原升级后备选升级后Tty

级VRP

路山器版BootroBootroVRPd版

条（老命令

本mm（新命令行）本

件行）

1.3.

N

1.4.

R2630,R2631N1.66-0005（1.65-004.0

—4.164.14

R3640,R36801.5.老命令行）045

N

1.6.

N

1.5.

N

R2620,R2621

1.6.4.0

R2630E,R2631E—7.034.361.74-0110??

N5

R3640E,R3680E

1.7.

N

1.6.

R1760,R2610,R2N4.0

--7.034.711.74-0110??

6111.7.5

N

AR4620,AR4640

3.303.30-0008——

AR4680,

3.如何操作新命令行

注意：

新命令行的vrpl.74版本enable,config的命令已经没有了，出现的［Router］直接就可以配置

T，如果是vrp3.30出现vQuidway>提示符下输入system进入［Quidway］即可进行全部操作。

另外请记住儿个新旧命令行对应关系，其他的见1.3

no==undo

show==display

Quidway>==［Router］

write==save

erase==delete,resetsave

ipadd>iproute>interfacesO/eO等命令没有变化

原来的配置模式，全局模式，统一到系统视图

原来的接口模式，现在是接口视图

如果对原理清楚，新版本用起来会更加得心应手。

可以到www.网站的“文档中心”下载软件的《操作手册》和《命令手册》

参考。

4.如何查看CPU的占用率

VRP1.4/VRP1.5

(router-config)#h-bcpu

VRP1.6为:

h-cpuload

VRP1.74-0101之后：

displaysystemcpu

VRP1.74-0010

displayproccpu

vrp3.30-0008为:

displaycpu

1.4如何清除进入console配置口的密码

1.中端路由器1.74为：

**

*QuidwaySeriesRoutersBootROM,V4.69*

**

Copyright(C)2002-2005byHUAWEITECHCO.,LTD.

Compiledat11:14:01,Dec22002.

Nowtestingmemory...OK!

64MbytesSDRAM

8192kbytesflashmemory

PressCtrl-BtoenterBootMenu

PleaseinputBootrompassword:

BootMenu:

1:DownloadapplicationprogramwithXMODEM

2:DownloadapplicationprogramwithTFTP

3:Clearapplicationpassword

4:Clearconfiguration

5:Exitandreboot

Enteryourchoice(l-S):3

Eraseapplicationprogrampassword.Press<Enter>keywhenready.

Erasing...

BootMenu:

1:DownloadapplicationprogramwithXMODEM

2:DownloadapplicationprogramwithTFTP

3:Clearapplicationpassword

4:Clearconfiguration

5:Exitandreboot

Enteryourchoice(l-5):5

重启完成后，即可直接进入系统视图[Router],此时再更或新增改类型为admin的exec密

码，保存即可。

2.低端路由器1.4为：

**

*QuidwaySeriesRouterBootrom,V5.1*

**

QuidwayRI600HardwareVersion1.0

Copyright(C)1999-2002byHUAWEITECHNOLOGIESCO.,LTD.

Compiledat11:30,Wed13-Jun-2001.

TestingDRAM...################

16384KbytesDRAMOK.

2560Kbytesflashmemory.

PressCtrl-BtoenterBootMenu.

PleaseinputBootrompassword:

BootMenu:

1:Downloadapplicationprogram

2:DownloadBootromprogram

3:ModifyBootrompassword

4:Exitthemenu

5:Reboot

Enteryourchoice(l-5):

此时，按下ctrl+p

##

BootMenu:

1:Downloadapplicationprogram

2:DownloadBootromprogram

3:ModifyBootrompassword

4:Exitthemenu

5:Reboot

Enteryourchoice(l-5):5

重启完成后即可直接进入系统视图,然后再修改密码即可。

3.中端路由器BOOTROM7.Ox或者9.0x的方法为：

重起路由器按ctrl+B进入bootrom菜单：

**

*QuidwaySeriesRoutersBootROM,V9.04*

**

Copyright(C)1997-2004byHUAWEITECHCO.,LTD.

Compiledat18:55:32,Apr12004.

Testingmemory...OK!

128MbytesSDRAM

8192kbytesflashmemory

HardwareVersionisMTR1.1

CPLDVersionisCPLD3.0

PressCtrl-BtoenterBootMenu

PleaseinputBootrompassword:

BootMenu:

1:DownloadapplicationprogramwithXMODEM

2:DownloadapplicationprogramwithNET

3:Clearconfiguration

4:Clearapplicationpassword

5:Startupandignoreconfiguration//bootrom?.x也有这么条的

6:Enterdebuggingenvironment

7:BootRomOperationMenu

8:Donotchecktheversionofthesoftware

9:Exitandreboot

Enteryourchoice(1-9):5

选择5起动时不理会配置文件。

重起路由器此时进入系统不需要任何密码，当前配置为路由器的出厂配置，此时你还可以找

回你原来的配置文件，用命令dispsaved-configuration即可，你可以重新将原来的配置

复制下来重新贴上去就可以正常运行了，记得再保存一下,要不然后下次重起后又要密码了。

1.5如何xmodem升级BOOTROM

1.低端路由器

【开机，ctrl+b进入bootrom菜单】

路由器的软件包括BootROM软件和VRP主体程序软件。

BootROM软件只能在路由器上电自检时使用XModem进行加载。在升级BootROM软件时，首

先在路由器的Console口外接一台微机,并在微机上运行终端仿真程序。具体升级步骤如下:

，第由2118野线，

选择升级bootrom,选择波特率

【修改超级终端的波特率第一步】

【修改超级终端波特率第三步】

【修改超级终端波特率完毕】

#Bfh3JR编片•

【传送bootrom版本文件】

•路曲制H依典蛹

文件(■辑仁)宜春《

。国“⑶。后I

16384KbytesDRAM

4608Kbytesflashn

发送文本文件CD…

PressCtrl-BtoenterBootMenu

PleaseinputBootcompassword:

BootMenu:

1:Downloadapplicationprogram

2:DownloadBootremprogram

3:ModifyBootrompassword

4:Exitthemenu

5:Reboot

Enteryourchoice(1-5):2

Pleasechooseyourdownloadspeed:

1：9600bps

2:19200bps

3:38400bps

4:Exitandreboot

Enteryourchoice(1-4):3

Downloadspeedis38400bps.Pleasechangetheterminal*sspe

andselectXMODEMprotocol.PressENTERkeywhenready.

Downloading...CCCCCCCCCCCCCCCCCCCXXZCCCCCCCCCCCCCCCCCCCCCCCCCC

【选择iE确的文件，选用xmodem]

【升级过程中】

【升级完毕，修改超级终端回9600bps的波特率】

ItLUHLl皿

Qltfl

PleaseinputBodN(aBpassword:

BootMenu:

1:Downloadapplicab^nprogram

新开U动&南je*xg*iy＜jcocgm宕网扑J

【升级成功】

2.中端路由器

路由器的软件包括BootROM软件和VRP主体程序软件。

BootROM软件只能在路由器上电自检时使用XModem进行加载。在升级BootROM软件时，首

先在路由器的Console口外接一台微机,并在微机上运行终端仿真程序。具体升级步骤如下：

【第一步：路由器上电自检，出现如下的信息：】

Quidwaystartbooting

此时，快速键入〈Ctrl+D＞可以进入BootROM升级菜单,若用户在三秒之内没有输入＜Ctrl+D＞,

系统将重新启动路山器。

【第二步：键入＜Ctrl+D＞后，系统将出现如下提示信息：】

PleaseinputBootrompassword:

此时需要用户要输入BootROM口令（路由器出厂时缺省没有BootROM口令，直接回车即可）。

若用户已经修改过BootROM口令，应该输入正确的的口令，若三次口令验证未通过，则系统

中止。

【第三步：当用户输入了正确的BootROM口令，系统将出现如下提示信息：】

BootMenu:

1:DownloadBootromprogram

2:ModifyBootrompassword

3:Reboot

Enteryourchoice(1-3):

在上述提示信息中：

•选择1：使用XModem协议加载路由器BootROM软件。

・选择2：修改BootROM口令，系统将出现如下提示信息：

Pleaseinputnewpassword:*****（输入新的BootROM口令）

Retypethenewpassword:*****（重新确认BootROM口令）

Savingthepassword...#

系统重新回到“第三步”出现的提示信息。

・选择3：系统将重新启动路由器。

【第四步：选择1,系统提示用户选择加载软件所用的波特率：】

Pleasechooseyourdownloadspeed:

1:9600bps

2:19200bps

3:38400bps

4:57600bps

5:115200bps

6:ExitandReboot

Enteryourchoice（l-6）:

・选择b5：以不同的波特率下载路由器BootROM软件。目前Quidway系列路由器

工作异步串口支持的最大波特率为H5200bpso

・选择6：退出BootROM软件升级并重新启动路由器。

【第五步：以选择波特率115200bps为例，系统会显示如下信息提示用户修改波特率和选择

XModem传输协议：】

Downloadspeedis115200bps.Changetheterminal'sspeedto115200

bps,andselectXMODEMprotocol.PressENTERkeywhenready.

根据上面提示，改变终端设置的波特率，使其与所选的软件下载波特率一致：

设置完配置终端的波特率后，单击［确定］按钮。要在终端菜单上单击［断开］按钮后，再

单击［连接］按钮，进入下一步。

m说明：

修改终端的波特率后，一定要做一次终端仿真程序的断开和连接操作，否则新的波特率设置

不能生效。

【第六步：路由器出现以下信息表示等待加载：】

NowDownloadingProgramFile.

PleaseStartTransferProgramFileUseXmodemProtocal.

IfYouWantToExitPress<Ctrl+X>.

Downloading...CCCCCCCCCC

在终端仿真程序的菜单中选择［发送文件］,系统将弹出下列对话框:

【第七步：单击［浏览］按扭，打开存放BootROM软件的文件夹，选中文件（文件大小200K

左右），并将下载使用的协议改为XModem,再单击［发送］按钮，系统开始进行下载并弹

出下列对话框：】

【第八步：加载完毕，路由器将BootROM写入Flash或NVRAM中，并出现如下提示信息：】

Downloadcompleted.

Writingtoflashmemory...

Pleasewaiting,itneedsalongtime##############

WriteBootromSuccess.

Pleasereturnto9600bps.PressENTERkeytorebootthesystem.

以上信息表明信息下载成功，黑体字提示用户应恢复终端仿真程序的波特率设置。要在终端

菜单上单击［断开］按钮，再单击［连接］按钮。

若下载不成功，系统出现如下提示信息，并重新启动路由器：

Downloadfailed.

Quidwaystartbooting

此时，用户应该查明下载失败的原因后，才能再次进行BootROM升级。

【第九步：恢复终端仿真程序的波特率为9600bps,键入回车键，BootROM软件直接解压缩

并装入内存执行。】

注意：

对应版本的BOOTROM和VRP版本的升级方法可能与以上过程不一致，具体的升级操作可

以参考《版本说明书》的附录部分！

AR46路由器的BOOTOM与VRP集成在一起，升级了VRP后会自动升级BOOTROM»

1.6升级VRP

l.ftp在线升级vrp

组网：

PC

图1pcftp到路由器

配置：

i

[Router]version1.74适用版本vrpl.7

[Router]local-userftp-directoryftp的用户名ftp,密

flash:/ftpservice-typeftp码ftp,主目录为

passwordsimpleftpflash:

[Router]ftp-serverenable打开ftp-server开

关

i

[Router]interfaceEthemetO

[Router-EthernetO]ipaddress

I

[Router]interfaceSerialO

[Router-SerialO]link-protocolppp

i

[Router]interfaceBriO

[Router-BriO]link-protocolppp

i

quit

过程:

1.windows开始-＞运行中输入:ftp10.0.0.1

2.输入用户名：ftp；输入密码:ftp

3.pwd〃显示路由器当前路径

4.led〃显示pc机路径,将vrp版本文

件重命名为system后放入此目录，system无任何后缀

5.bin〃更改为二进制传输方式

6.hash〃显示传输进度

7.getconfig〃下载配置文件,备份之用

8.putsystem〃从PC机往路由器上传版本文件,本地版本文件必须

更名为system

其他命令：

getsystem〃从路由器向PC机下载版本文件,存放路径就是led

所显示目录

putconfig〃上传配置文件

9.若在传输过程中出现意外中断，此时请不要重启路由器;正确的做法是添加新的ftp用户

local-useralservice-typeadminastratorpasswordsimpleal,并从1.操作开始重新

进行

10.当显示"filetransmitsuccessv字样时，请重启路由器:reboot

11.当路由器重启正常后，确认配置无误，关闭ftp服务功能:undoftpenable

图2ftp升级过程图示

图3ftp升级完毕图示

注意：

1.版本配套关系，带E和不带E路由器的版本文件是不同的具体设备的bootrom和vrp配套版

本请到的软件中心查询下载

2.重启前，请在pc机上备份配置

3.升级过程若中断，请重新升级正确版本,升级过程中请勿重启路山器，否则路山器无法正常启

动

4.升级时,system文件上传过程中,路由器业务不会中断

5.pc机与需升级路由器之间线路不限，但其速率最好不要低于56K

2.tftp升级vrp

过程：

首先启动tftp软件,并设置好目录

Quidwaystartbooting适用版本vrp1.5/1.6/1.7

(M)odifyanyofQuidwayrouterconfigurationorquidwaystartbooting出现

(C)ontinue?[M]M时迅速按n,多按不限

选择M

Foreachofthefollowingquestions,youcanpress

<Return>toselectthe选择Y

valueshowninbraces,oryoucanenteranewvalue.路由器的ip地址

掩码

NETWORKINTERFACEPARAMETERS:

DoyouwantaLANinterface?[N]ypc的ip地址

Thisboard'sLANIPaddress?[0]网站下载

的升级软件的名字

SubnetmaskforLAN(0fornone)?[]回车

TFTPSERVERPARAMETERS:

IPaddressoftheTFTPserver?[169.254.75,166]

54

Whatisthenameofthefiletobeloadedandstarted?

[m8240ram.arjlQ263XE-36XXE-V1.63-002.BIN

Howlong(inseconds)shouldCPUdelaybeforestarting

up?[5]

NETWORKINTERFACEPARAMETERS:键入C

IPaddressonLANis

LANinterface'ssubnetmaskisOxfffff8OO

HARDWAREPARAMETERS:

ProcessortypeisMPC8240

InternalClockRate250Mhz

ExternalClockRate100Mhz

LANControllerisIntel82559

Serialchannelswilluseabaudrateof9600

TFTPSERVERPARAMETERS:

IPaddressoftheTFTPhostis1按ctrl+b

Thefiletodownloadandstartisa

Afterboardisreset,start-upcodewillwait5seconds

-------------------------------------------(M)odifyanyof

Quidwayrouterconfigurationor(C)ontinue?[M]c

**

*QuidwaySeriesRouterBootrom,V4.32*

**

选择2

Copyright(C)1999-2001byHUAWEITECHCO.,

LTD.

Compiledat17:47:11,Mar212002.

Nowtestingmemory...OK!

128MbytesSDRAM将版本文件写入flash

注意：

•tftp升级必须在近端进行，远程无法操作

•tftp软件下载链接http://perso.wanadoo.fr/philippe.jounin/default.html

3.ftp在线升级AR46的VRP

进入系统，打开AR46的ftpserver功能，并建立FTP用户名及密码并设置该用户的主录为

flash:/

<Quidway>sys〃进入系统视图

SystemView:returntoUserViewwithCtrl+Z.

[Quidway]

[Quidwayjftpserverenable〃打开ftpserver功能

%StartFTPserver

[Quidway]

[Quidway]local-user123passwordsimple123〃建立用户名为123并设置密码为

123

lQuidway]local-user123service-typeftp〃设置用户123的服务类型为

ftp

[Quidway]local-user123ftp-directoryflash:/〃设置用户123的ftp主目录为flash:/

[Quidway]inte0/0/0〃进入以太口0/0/0

[Quidway-EthernetO/O/O]ipadd00〃给e0/0/0配上IP地址并保证

能与pc机互通

OK!

开始PC机的操作：

点开始选择运行菜单，运行cmd进入dos模式：

MicrosoftWindows2000[Version5.00.2195J

(C)版权所有1985・2000MicrosoftCorp.

C:\DocumentsandSettings\Administrator.LWY0752>ftp00〃用ftp方式登陆AR46

Connectedto00.

220FTPserviceready.

User(00:(none)):123〃输入用户名123

331Passwordrequiredfor123.

Password:〃输入密码123

230Userloggedin.〃登陆成功

ftp>

ftp>bin更改为二进制传输模式

200TypesettoI.

ftp>ledd:\设置FTP主目录为d:\即升级文件所在的目录

LocaldirectorynowD:\.

ftp>putAR46XX-V3.30-0008.bin〃将升级文件上传到AR46路山器的flash

200Portcommandokay.

150OpeningBINARYmodedataconnectionforAR46XX-V3.30-0008.BIN.

226Transfercomplete.

ftp:5878540bytessentin0.58Seconds10170.48Kbytes/sec.〃升级成功

ftp>

重新操作一下路由器：

[Quidway]bootfiledir〃查看路由器的flash:/

Availablebootfile(s):

'M'=MAIN,'B'=BACKUP,'S'=SECURE

[No.][Type][Date][Time][Size][Name]

1MOct/20/2(X)414:31:285916484ar46xx-v3.30-0006.bin

2N/A0ct/20/200414:44:265878540ar46xx-v3.30-0008.bin

[Quidway]bootfi1emainar46xx-v3.30-0008.bin〃将刚才FTP上去的文件更改为主起

动文件

Setmainbootfilesuccessfully!〃更改成功

[Quidway]quit〃退到用户视图

<Quidway>reboot〃重起路由器

重起后升级完成，查看版本即可确认是否升级成功。

1.7远程登陆telnet

组网：

PC

图4pctelnet到路山器

注意：中端路由器的缺省配置下,pc不可以直接登陆到路由器上,须配置用户名和密码

2.允许telnet:只有正确的用户名和密码才可以telnet

配置：

version1.74适用版本vrpl.7

[Router]local-userbservice-type

administratorpassword

simpleb

!

[Router]interfaceEthernetO

IRouter-EthernetO]ipaddress

!

[RouteriinterfaceSerialO

[Router-SerialO]link-protocolppp

!

[RouterJinterfaceBriO

[Router-BriOllink-protocolppp

!

quit

配置:

version3.30适用版本

vrp3.30

[Quidway]local-userbpasswordsimpleb

[Quidway]local-userbservice-typetelnet

[Quidway]local-userblevel3

[Quidway]!

[Quidway]aaaenable

[QuidwayJaaaauthentication-scheme

local-first

[Quidway]aaaauthentication-schemelogin

defaultlocal

[Quidway]aaaaccounting-schemeoptional

[Quidway]!

[Quidway]interfaceEthernetO

[Quidway-EthernetO]ipaddress

[Quidway]!

[Quidway]user-interfacevty04

[Quidway-ui-vtyO-4]authentication-modelocal

[Quidway]!

[Quidway]quit

现象:pc从远程telnet或者是console口登陆路由器时出现输入用户名和密码提示,输入用

户名：b,密码:b,登陆成功

注意:错误的用户名和密码是无法进行配置的

3.禁止telnet:只允许特定IP地址设备telnet到路由器

version1.74适用版本

vrp1.7

[Router]local-useraservice-typetelnet的用户名

exec-adminastratorpassword是a密码是a