华为NE80核心路入门操作Word文档下载推荐.docx

华为NE80核心路入门操作Word文档下载推荐.docx

《华为NE80核心路入门操作Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《华为NE80核心路入门操作Word文档下载推荐.docx（25页珍藏版）》请在冰豆网上搜索。

VRP是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，实现组件化的体系结构，在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。

VRP以TCP/IP协议栈为核心，在操作系统中集成了路由技术、QoS技术、VPN技术、安全技术和IP语音技术等数据通信重要组件，并提供IPTurboEngine技术，为路由设备提供了出色的数据转发能力。

VRP网络操作系统为多种硬件平台提供了一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。

VRP是一个持续发展的平台，可以最大程度保护用户投资。

1.2功能特性列表

表1-1功能特性列表

属性

说明

网络互连

局域网协议

●Ethernet_II

●Ethernet_SNAP

●Ethernet_SAP

链路层协议

●PPP、MP

●HDLC（High-levelDataLinkControl）

●IPoverATM

●RPR（ResilientPacketRing）

●LACP（LinkAggregationControlProtocol，IEEE802.3ad）

VLAN

●基本VLAN特性

网络协议

IP服务

●ARP

●IP包过滤

●IPUnnumbered

●策略路由

IP路由

●静态路由管理

●动态单播路由协议

♦RIP-1/RIP-2

♦OSPF

♦BGP

♦IS-IS

●组播协议

♦IGMP

♦PIM-DM

♦PIM-SM

♦MBGP

♦MSDP

●路由策略

MPLS

●LDP

●基本转发

虚拟专用网（VPN）

VPN

●MPLS/BGPVPN

●GRE

网络安全性

验证、授权和计帐（AAA）服务

●CHAP验证

●PAP验证

●RADIUS

其他安全特性

●NAT

●端口镜像

●端口流量采样

●业务接口板与主控板流量控制功能

●防火墙

●URPF（UnicastReversePathForwarding）

命令行分级保护，确保未授权用户无法侵入路由器

设备可靠性

冗余热备份

●主控板1：

1备份

●电源模块4+1冗余备份

●系统管理总线1：

●系统数据总线1：

其他特性

●路由一致性检查（路由老化）

●IP快速重路由

●支持VRRP

服务质量保证（QoS）

流分类

●支持简单流分类

●支持综合二层、三层、四层报文信息的复杂流分类

流量监管与整形

●CAR、srTCM、trTCM、支持基于Diff-Serv的EF、AF等业务的流量监管与整形

拥塞管理

●WFQ

拥塞避免

●RED、WRED、SARED

策略路由

●路由重定向、MPLS的LSP显式路由分配

配置管理

命令行接口

●通过Console口进行本地配置

●通过Aux口进行本地配置或远程配置

●通过Telnet进行本地或远程配置

●配置命令分级保护，确保未授权用户无法侵入路由器

●详尽的调试信息，帮助诊断网络故障

●提供网络测试工具，如tracert、ping命令等，迅速诊断网络是否正常。

●用Telnet命令直接登录并管理其它路由器

●FTPServer/Client，可以下载、上载配置文件和应用程序。

●TFTPClient，可以下载、上载配置文件和应用程序。

●用XModem协议进行本地下载配置文件和应用程序

●支持日志功能

●虚拟文件系统

●用户界面配置，提供对登录用户多种方式的认证和授权功能。

时间服务

●NTP

●Timezone

●SummerTime

在线服务

●在线加载

●在线升级

信息处理中心

●提供三类信息：

告警信息、日志信息、调试信息

●信息分八级：

emergency、alert、critical、error、warning、notification、informational、debugging

●支持信息输出到日志主机和用户终端，日志类及告警类信息可通过SNMPAgent和缓冲区输出。

网络管理

●支持标准网管SNMPV1/V2c/V3

●RMON

第2章配置基础

2.1配置环境搭建

要对路由器进行配置首先需要搭建配置环境，详细的配置环境的搭建可以参考《QuidwayNetEngine80核心路由器安装手册》中的内容。

本节只是简要介绍搭建配置环境的步骤。

NE80核心路由器支持用户进行本地与远程配置，搭建配置环境可通过以下几种方法实现：

2.1.1通过Console口搭建

第一次安装NE80核心路由器后，路由器中没有配置数据，这时只能通过Console口搭建配置环境后，进行本地配置。

具体步骤如下：

第一步：

建立本地配置环境，只需将微机（或终端）的串口通过标准RS-232电缆与路由器MPU上的Console口连接，如图2-1所示。

图2-1通过Console口搭建本地配置环境

第二步：

在微机上运行终端仿真程序（例如Windows的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4所示。

图2-2新建连接

图2-3连接端口设置

图2-4端口通信参数设置

第三步：

打开路由器的电源开关，路由器上电自检，自检结束后，在终端上键入回车，出现命令行提示符（如<

Quidway>

）。

此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“?

”，关于具体的操作请参考以后各章节。

2.1.2通过Telnet搭建

如果路由器不是第一次上电，而且用户已经正确配置了路由器MPU板的以太网接口的IP地址，并配置了用户账号以及正确的登录验证方式和呼入呼出受限规则，在终端与路由器之间有可达路由前提下，可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进行配置。

如图2-5所示，建立本地配置环境，只需将微机以太网口和路由器的以太网口通过标准的直通网线连接到同一台Hub上，或者将微机的以太网口和路由器的以太网口通过交叉网线直连起来，修改微机的IP地址，使其与路由器的以太网口的IP地址处于同一网段。

如果建立远程配置环境，如图2-6所示，需要将微机和路由器通过广域网连接，确保微机和路由器之间有可达路由。

图2-1通过局域网搭建本地配置环境

图2-2通过广域网搭建远程配置环境

在微机上运行Telnet程序，并设置其终端类型为VT100，如图2-7、图2-8所示。

图2-3运行Telnet程序

图2-4与路由器建立Telnet连接

说明：

图2-8中的主机名为远程连接的路由器主机名或路由器主控板以太网接口的IP地址。

在图2-8中所示的对话框中键入路由器主控板以太网口IP地址，选择端口和终端类型，单击<

连接>

按钮，与路由器建立Telnet连接。

如果路由器配置了用户名和口令，需要输入正确的用户名和口令后，在终端上出现命令行提示符（如<

如果路由器没有配置用户名和口令，则在终端上直接显示命令提示符。

通过Telnet配置路由器时，请不要轻易改变路由器的IP地址（由于修改可能会导致Telnet连接断开）。

如有必要修改，须输入路由器的新IP地址，重新建立连接。

2.1.3通过AUX口拨号搭建

如果路由器已经配置好了AUX口和Modem，以及相关的用户名和口令，就可以通过远程拨号与路由器AUX口连接搭建配置环境，如图2-9所示，需要在微机串口和路由器的AUX口分别挂接Modem。

将路由器的AUX接口外接Modem，Modem与电话接口插座相连。

图2-1搭建远程配置环境

通过其他的配置环境在AUX接口上对Modem进行相应的初始化及配置。

在远端，连接计算机与Modem，且Modem也与电话接口插座相连。

通过终端仿真程序和Modem向路由器拨号，与路由器建立连接，如图2-10、图2-11所示。

图2-2建立新连接

图2-3在远地微机上设置拨号号码

第四步：

在远端的终端仿真程序上输入用户名和口令，验证通过后，出现命令行提示符（如<

2.2命令行接口

2.2.1命令行接口的特性

在用户登录到路由器出现命令行提示符后，即进入命令行接口。

命令行接口是用户与路由器进行交互的最常用的工具。

系统向用户提供一系列命令，用户可以在命令行接口输入命令来配置和管理路由器。

命令行接口有如下特性：

●通过AUX口进行本地或远程配置。

●通过Console口进行本地配置。

●通过Telnet进行本地或远程配置。

●通过Modem拨号登录到路由器异步串口进行远程配置。

●提供User-interface视图，管理各种终端用户的特定配置。

●命令分级保护，不同级别的用户只能执行相应级别的命令。

●通过本地、password、AAA三种验证方式，确保未授权用户无法侵入路由器，保证系统的安全。

●用户可以随时键入“?

”而获得在线帮助。

●提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。

●提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。

●用telnet命令直接登录并管理其它路由器。

●提供FTP服务，方便用户上载、下载文件。

●提供类似DosKey的功能，可以执行某条历史命令。

●命令行解释器提供不完全匹配和上下文关联等多种智能命令解析方法，最大可能地方便用户的输入。

2.2.2命令的级别

系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：

●参观级：

网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：

Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。

●监控级：

用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。

●配置级：

业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。

●管理级：

关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。

系统对登录用户也划分为4级，分别与命令级别对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。

为了防止未授权用户的非法侵入，在用户登录路由器时，要进行用户身份验证。

在从低级别用户切换到高级别用户时，也要进行用户身份验证，即需要输入高级别用户口令（如果使用命令superpassword[leveluser-level]{simple|cipher}password设置了用户的口令）。

为了保密，用户键入的口令不在屏幕上显示，如果三次以内输入正确的口令，则切换到高级别用户，否则保持原用户级别不变。

2.2.3命令视图

系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。

各命令视图是针对不同的配置要求实现的，它们之间有联系又有区别。

比如，从Console口登录到路由器，即进入用户视图。

在用户视图下，只能完成查看运行状态和统计信息的简单功能。

在用户视图下，键入命令system-view进入系统视图。

在系统视图下，可以键入进行系统配置，也可以输入命令进入相应的视图（例如路由协议视图、接口视图等）。

命令行提供如下命令视图：

●用户视图

●系统视图

●接口视图，包括快速以太网接口视图、千兆以太网接口（GE）视图、ATM接口视图、POS接口视图、CPOS接口视图、Loopback接口视图等。

●PVC视图等

●用户界面视图

●路由协议视图，包括OSPF协议视图、RIP协议视图、BGP协议视图、IS-IS协议视图等。

●路由策略视图

●……

命令视图还有一定的层次。

从用户视图到系统视图，从系统视图到OSPF视图，在从OSPF视图到OSPF区域视图，层次逐步深入。

各命令视图的功能特性、进入各视图的命令等的细则如表2-1所示：

表2-1命令视图功能特性列表

命令视图

功能

提示符

进入命令

退出命令

用户视图

查看路由器的简单运行状态和统计信息

<

与路由器建立连接即进入

quit断开与路由器连接

系统视图

配置系统参数

[Quidway]

在用户视图下键入system-view

quit返回用户视图

以太网口视图

配置以太网口参数

[Quidway-Ethernet1/0/0]

在系统视图下键入interfaceethernet1/0/0

quit返回系统视图

千兆以太网接口视图

配置千兆以太网接口参数

[Quidway-GigabitEthernet6/1/0]

在系统视图下键入interfacegigabitethernet6/1/0

POS接口视图

配置POS接口参数

[Quidway-Pos3/0/0]

在系统视图下键入interfacepos3/0/0

ATM接口视图

配置ATM接口参数

[Quidway-Atm2/0/0]

在系统视图下键入interfaceatm2/0/0

AUX口视图

配置AUX口参数

[Quidway-aux0/0/1]

在系统视图下键入Interfaceaux0/0/1

Loopback接口视图

配置Loopback接口参数

[Quidway-Loopback2]

在系统视图下键入interfaceloopback2

PVC视图

配置PVC参数

[Quidway-pvc-Atm1/0/0-1/32]

在ATM接口视图下键入pvc1/32

quit返回ATM接口视图

用户界面视图

管理路由器异步和逻辑接口

[Quidway-ui0]

在系统视图下键入user-interface0

RIP协议视图

配置RIP协议参数

[Quidway-rip]

在系统视图下键入rip

OSPF协议视图

配置OSPF协议参数

[Quidway-ospf]

在系统视图下键入ospf

IS-IS协议视图

配置IS-IS协议参数

[Quidway-isis]

在系统视图下键入isis

BGP协议视图

配置BGP协议参数

[Quidway-bgp]

在系统视图下键入bgp

route-policy视图

配置route-policy

[Quidway-route-policy]

在系统视图下键入route-policytestnodepermit10

视图关系说明如图2-12所示：

图2-2视图之间关系

在命令行提示符中，Quidway是缺省路由器名，提示符表明当前的视图。

“<

>

”表示用户视图，“[]”表示系统视图。

2.2.4命令行在线帮助

命令行接口提供如下几种在线帮助：

●完全帮助

●部分帮助

通过上述各种在线帮助能够获取到帮助信息，分别描述如下：

（1）在任一命令视图下，键入“?

”获取该命令视图下所有的命令及其简单描述。

?

（2）键入一命令，后接以空格分隔的“?

”，如果该位置为关键字，则列出全部关键字及其简单描述。

display?

（3）键入一命令，后接以空格分隔的“?

”，如果该位置为参数，则列出有关的参数描述。

[Quidway]interfaceethernet?

<

3-3>

Slotnumber

[Quidway]interfaceethernet3?

/

[Quidway]interfaceethernet3/?

0-0>

[Quidway]interfaceethernet3/0?

[Quidway]interfaceethernet3/0/?

[Quidway]interfaceethernet3/0/0?

cr>

其中<

表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。

（4）键入一字符串，其后紧接“?

”，列出以该字符串开头的所有命令。

d?

debuggingdeletedirdisplay

（5）键入一命令，后接一字符串紧接“?

”，列出命令以该字符串开头的所有关键字。

displayh?

history-command

（6）输入命令的某个关键字的前几个字母，按下<

tab>

键，可以显示出完整的关键字，前提是这几个字母可以唯一标示出该关键字，不会与这个命令的其它关键字混淆。

2.2.5命令行错误信息

用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息，常见错误信息参见表2-2。

表2-1命令行常见错误信息表

英文错误信息

错误原因

Unrecognizedcommand

没有查找到命令

没有查找到关键字

参数类型错

参数值越界

Incompletecommand

输入命令不完整

Toomanyparameters

输入参数太多

Ambiguouscommand

输入参数不明确

2.2.6历史命令

命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。

在缺省状态下，命令行接口为每个用户最多可以保存10条历史命令。

操作如表2-3所示。

表2-1访问历史命令

操作

按键

结果

显示历史命令

displayhistory-command

显示用户键入的历史命令

访问上一条历史命令

上光标键或者<

Ctrl+P>

如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。

访问下一条历史命令

下光标键或者<

Ctrl+N>

如果还有更晚的历史命令，则取出下一条历史命令，