华为内部培训资料

第一部分路由器第1章VRP总体介绍VRP（VersatileRoutingPlatform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，它以IP业务为核心，实现组件化的体系结构，拥有多达400项以上的特性。在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。VRP以TCP/IP协议栈为核心，在操作系统中集成了路由、组播、QoS、VPN、安全和IP语音等数据通信要件，并以IPTurboEngine技术为网络设备提供了出色的数据转发能力。VRP是华为公司具有完全自主知识产权的网络操作系统，可以运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。同时VRP是一个持续发展的平台，可以最大程度地保护用户投资。注意：需要指出，本手册描述的是应用于华为公司Quidway系列中低端路由器的VRP1.7系统软件台的特性和功能。在正文中，除非特别说明，否则VRP即指代VRP1.7这个具体的软件版本，用户确保所使用VRP软件与本手册所描述内容的一致性。此外，本手册中所描述的特性规格可能随产品的升级而发生改变，请直接从网站上索取。第2章VRP用户接口2.1搭建配置环境VRP支持用户进行本地与远程配置，可通过以下几种方法搭建配置环境：2.1.1通过Console口搭建本地配置环境微机串口与路由器的Console口（配置口）相连，可搭建本地配置环境。第一步：通过Console口搭建本地配置环境，只需将微机串口通过标准RS232电缆与路由器的Console口连接。如下图所示：第二步：在微机上运行超极终端如Windows9X的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232串口，设置终端通信参数为9600波特、8位数据位、1位停止位、无校验、无流控。如下图（Windows2000下的“超级终端”设置界面）。第三步：路由器上电后自检，自检结束后提示用户键入回车，出现用户登录提示符“Username:”和“password:”。输入正确的用户名和密码后进入路由器系统视图。说明：若该路由器是第一次上电或是清除了配置后重新启动，则在用户键入回车后直接进入Setup配置界面，以流方式提示用户配置路由器的基本参数。第四步：键入命令，配置路由器或查看路由器的运行状态，如果需要联机帮助可以随时键入“？”。2.2命令行接口VRP为用户提供了一系列配置命令，用户可通过命令行接口配置和管理网络设备。命令行接口具有如下特性：通过Console口进行本地配置。通过AUX口进行远程配置。通过Telnet连接进行远程配置。通过Modem拨号登录到路由器异步串口进行远程配置。用户可以随时键入“?”而获得在线帮助。提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。用telnet命令直接登录并管理其它网络设备。支持TFTP，方便用户上传、下载VRP主体程序文件及配置文件。提供FTP服务，方便用户上传、下载VRP主体程序文件及配置文件。命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突的关键字即可解释，如对于display命令，键入只需dis即可。2.2.1命令视图视图是VRP命令接口界面。VRP中不同的命令需要在不同的视图下才能执行。在不同的视图下，配置不同功能的命令。例如，在RIP视图下，可以配置与RIP协议相关的功能和参数。VRP中的视图为分层结构，在系统视图下可以进入各种功能视图，在各功能视图中还可以进入子功能视图。VRP中的视图结构如下图所示：2.2.2命令行在线帮助VRP的命令行接口提供如下几种在线帮助：完全帮助部分帮助通过上述各种在线帮助能够获取到的帮助信息分别描述如下：(1)完全帮助——在任一视图下，键入“?”可以获取该视图下所有的命令及简单描述。[Quidway]?aaa-enableEnableAAA(Authentication,AuthorizationandAccounting)aclSpecifystructureofaccess-listconfigureinformationarpAddaARPentrybgpEnable/disableBGPprotocolbridgeBridgeSetclockSetsystemclockcopyCopyconfigorsystemfiletoremotetftpserverconfigfileSelectconfigfilestoredinflashorNVRAMcontrollerSetaE1/T1entry……(2)部分帮助——键入一命令，后接以空格分隔的“?”，若该位置存在关键字，则列出全部可选的关键字及其简单描述。[Router]?aaaSpecifyAAAconfigurationaaa-enableEnableAuthentication,Authorization,Accountingaccess-serverSpecifyaccess-ttyserverinformationaccess-ttySpecifyaccess-ttyclientinformationaclSpecifystructureofaccess-listconfigureinformationarpAddaARPentrybannerAddabannerbgpEnable/disableBGPprotocolbridgeBridgeSetclockSetsystemclockconfigfileSelectconfigfilestoredinflashorNVRAMcontrollerSetaE1/T1/E3/T3entrycopyCopyconfigorsystemfiletoremotetftpserverdebuggingEnablesystemdebuggingfunctionsdeleteErasetheconfigurationfileinflashornvramdhcpDefineDHCPserverparametersdialer-ruleCreatetherulesforfilteringpacketsdisplayDisplaysystemrunninginformationdlswSetdlswinformationdownloadDownloadasavedconfigfiledram-waitInsertdramwaitstatefirewallConfigurefirewallstatusfirst-configSetorresetthefirstconfigflagflow-intervalSettimeofflowcontrol------More(PressCTRL_Ctobreak)------……(2)部分帮助——键入一命令，后接以空格分隔的“?”，若该位置存在关键字，则列出全部可选的关键字及其简单描述。[Router]display?aaaAAAinformationaccess-ttyAccessclientinformationaclDisplayaccess-listinformationarpARPtablebannerDisplaylogoinformationbase-informationSomeessentialsysteminformationbgpBGPprotocolinformationbridgeRemotebridgeinformationclientCurrentclientinformationclockCurrentrouterclockinformationconfigfileMemoryinformationinwhichconfig.iniisstoredcontrollerAnE1/T1/E3/T3entryinformationcurrent-configurationDisplaycurrentconfigurationinformationdebuggingDebugginginformationdhcpDisplayDHCPserverdatabaseitemsdialerDisplaydialerparametersandstatisticsdlswInformationaboutDLSW(DataLinkSwitch)durationRunningtimeinformationfcmFcmcounterinformationfe1DisplayE1-FconfigurationinformationfirewallDisplayFirewallstatusinformationfrDisplayframerelayinformationft1DisplayT1-Fconfigurationinformationftp-serverFtpserverinformation------More(PressCTRL_Ctobreak)------……(3)部分帮助——键入一字符串，其后紧接“?”，则列出以该字符串开头的所有命令。[Router]di?dialer-ruledisplay(4)部分帮助——键入一命令，后接一紧接“?”的字符串，则列出以该字符串开头的所有关键字。[Router]displaya?aaaaccess-ttyaclarp(5)以上帮助信息，均可通过在系统视图下执行language命令切换为中文显示。language命令的详细介绍和示例请见后面章节的描述。[Router]languageCurrentLanguage:ENGLISHWillyouswitchlanguagemode?(Y/N)yYouhavechangedthelanguagemode[Router]display?access-tty显示接入客户端信息acl显示访问控制列表记录arp显示ARP地址映射表banner显示配置的logo信息base-information显示技术支持所需的系统信息bgp显示BGP协议信息bridge显示remotebridgeclient显示当前的客户信息clock显示系统时钟configfile显示当前配置存储器类型controller显示E1/T1/E3/T3的物理信息current-configuration显示当前配置debugging显示调试开关状态dhcp显示DHCP协议信息dialer显示拨号参数和统计信息dlsw显示DLSw信息duration显示路由器启动了多长时间fcm显示FCM单板统计信息fe1E1-F配置信息firewall显示防火墙状态fr显示帧中继信息ft1T1-F配置信息ftp-server显示FTP服务器信息------下一部分(键入CTRL+C中断)------2.2.3命令行错误信息在VRP中，所有用户键入的命令，若通过语法检查则正确执行，否则向用户报告错误信息，常见错误信息见下表：2.2.4命令行编辑特性VRP的命令行接口提供了一些基本的命令编辑功能，支持命令多行编辑，每条命令的最大长度为256个字符。在所有的视图下都可以使用下列按键来编辑命令。若显示信息超过一屏时，系统提供了暂停功能，用户可以有下列三种选择:2.2.5热键热键是执行某一命令行或某种功能的一种快捷输入。系统中的热键一共可以分成两类。一类是系统热键。另一类是用户自定义的热键。１系统热键系统热键是系统中固定代表确定命令行的热键。这些热键是不能由用户更改的。具体热键入及其代表的命令如下表。２自定义热键用户可以将系统中的部分热键自由定义成任意命令。当按下热键后系统将自动执行它所对应的命令。用户可以自定义的热键一共有8个，它们是Ctrl+aCtrl+dCtrl+rCtrl+lCtrl+vCtrl+wCtrl+xCtrl+y请在系统视图下进行下列配置。缺省情况下，系统给C