VRP3.3 操作手册 入门 目录 目录 第 1 章 VRP 介绍 ..................................................................................................................... 1-1 1.1 VRP 概述............................................................................................................................ 1-1 1.2 VRP 体系结构 .................................................................................................................... 1-1 1.3 VRP3.3 功能特性列表 ........................................................................................................ 1-2 第 2 章 用户配置接口 ............................................................................................................... 2-1 2.1 配置环境搭建..................................................................................................................... 2-1 2.1.1 通过 Console 口搭建 .............................................................................................. 2-1 2.1.2 通过 Telnet 搭建 ..................................................................................................... 2-2 2.1.3 通过 AUX 口拨号搭建 ............................................................................................. 2-5 2.1.4 通过 SSH 方式搭建................................................................................................. 2-6 2.2 命令行接口 ........................................................................................................................ 2-6 2.2.1 命令行视图.............................................................................................................. 2-7 2.2.2 命令行在线帮助 .................................................................................................... 2-10 2.2.3 命令行错误信息 .................................................................................................... 2-11 2.2.4 历史命令 ............................................................................................................... 2-12 2.2.5 编辑特性 ............................................................................................................... 2-12 2.2.6 显示特性 ............................................................................................................... 2-13 2.2.7 正则表达式的使用................................................................................................. 2-14 2.3 快捷键 ............................................................................................................................. 2-16 2.3.1 快捷键的分类 ........................................................................................................ 2-16 2.3.2 快捷键的使用 ........................................................................................................ 2-17 2.3.3 快捷键使用举例 .................................................................................................... 2-18 2.3.4 配置命令行别名 .................................................................................................... 2-18 第 3 章 VRP 的基本配置 .......................................................................................................... 3-1 3.1.1 进入和退出系统视图 ............................................................................................... 3-1 3.1.2 设置路由器名 .......................................................................................................... 3-1 3.1.3 设置系统时钟 .......................................................................................................... 3-1 3.1.4 设置欢迎信息 .......................................................................................................... 3-2 3.1.5 配置切换用户级别的口令........................................................................................ 3-2 3.1.6 切换用户级别 .......................................................................................................... 3-2 3.1.7 锁定用户界面 .......................................................................................................... 3-3 3.1.8 设置命令级别 .......................................................................................................... 3-3 3.1.9 显示系统状态信息................................................................................................... 3-4 i VRP3.3 操作手册 入门 第 1 章 VRP 介绍 第1章 VRP 介绍 1.1 VRP 概述 VRP Versatile Routing Platform 通用路由平台 是华为公司数据通信产品 的通用操作系统平台 它以 IP 业务为核心 实现组件化的体系结构 在提供 丰富功能特性的同时 提供基于应用的可裁剪能力和可伸缩能力 VRP 以 TCP/IP 协议栈为核心 在操作系统中集成了路由技术 QoS 技术 VPN 技术 安全技术和 IP 语音技术等数据通信技术 并以 IP TurboEngine 技术为路由设备提供了出色的数据转发能力 VRP 是华为公司具有完全自主知识产权的网络操作系统 它为多种硬件平台 提供了一致的网络界面 用户界面和管理界面 为用户提供了灵活丰富的应 用解决方案 特性多达几百余项 同时 VRP 是一个可持续发展的平台 可以 最大程度保护用户投资 1.2 VRP 体系结构 VRP 的体系结构以 TCP/IP 模型为参考 实现了数据链路层 网络层和应用 层的多种协议 其体系结构如下图所示 HTTP FTP TELNET ...... RIP OSPF IS-IS BGP PIM DVMRP BGMP 系统 服务 路由策略管理 TCP/UDP IP 转发引擎 单播转发 多播转发 快速转发 IP 安全及防火墙 服务质量保证 PPP/PPPoE Frame Relay HDLC X25 图1-1 VRP 体系结构图 VPN 命令行 配 置 SNMP 管 理 Web 管理 ATM 1-1 VRP3.3 操作手册 入门 1.3 VRP3.3 功能特性列表 第 1 章 VRP 介绍 说明 VRP3.3 既可作为华为公司 AR 46 系列路由器产品的网络操作系统 也可作 为华为公司中低端其他系列路由器产品的网络操作系统 本手册对 VRP3.3 所具有的所有功能进行详细介绍 对于某些仅适用于 AR 46 系列路由器的特性或命令 将在相应的内容介绍时标记 仅用于 AR 46 系列 路由器 对于其他未进行标记的内容 表示该特性或命令适用于 VRP3.3 所支持的所有路由器产品 手册中绝大部分的网络接口显示的举例是以三维接口的形式出现的 例如 Serial 0/0/0 这种接口形式主要出现于 AR 46 系列路由器产品中 对于 VRP3.3 所支持的其他路由器产品 其接口形式是二维的 例如 Serial 0/0 请用户使用该手册时注意这一点 AR 18-2X/18-3X 系列路由器是基于 VRP 3.30 平台开发 SOHO 系列路由器 下面特性列表中的部分特性 如 BGP MPLS DCC ISIS 等不支持 下表中列出了 VRP3.3 的基本功能特性 1-2 VRP3.3 操作手册 入门 属性 网络互连 表1-1 VRP3.3 功能特性列表 说明 局域网协议 z Ethernet_II z Ethernet_SNAP z VLAN z Bridge z PPP MP 链路层协议 z SLIP z ISDN z PPPoE z IPoA z PPPoA z PPPoEoA z HDLC z Frame Relay z LAPB z X.25 z ATM VPN z L2TP VPN z GRE VPN z IPSec VPN z MPLS VPN (L2/L3) z DVPN 第 1 章 VRP 介绍 1-3 VRP3.3 操作手册 入门 属性 网络协议 MPLS 说明 z ARP z 静态域名解析 IP 服务 z IP UNNUMBERED z DHCP 中继 z DHCP 服务器 z DHCP 客户端 非 IP 服务 z DLSw z IPX z 静态路由管理 z 动态路由协议 IP 路由 RIP-1/RIP-2 OSPF BGP IS-IS z 路由策略 z 策略路由 z 组播路由协议 IGMP PIM-DM PIM-SM MBGP MSDP z MPLS 基本功能 z MPLS VPN z MPLS QoS z MPLS TE 第 1 章 VRP 介绍 1-4 VRP3.3 操作手册 入门 第 1 章 VRP 介绍 属性 说明 z 验证 授权和计 帐 AAA 服务 z z RADIUS CHAP 验证 PAP 验证 z 包过滤 基于接口的访问控制列表 防火墙 基于时间段的访问控制列表 z 防火墙 包过滤防火墙 网络安全性 数据安全 z 状态防火墙 z 支持终端访问安全 z IPSec z IKE z 支持局域网内用户使用地址池中的 IP 地址访问外 部网络 z 支持将访问控制列表与地址池的关联 NAT z 支持将访问控制列表与接口的关联 z 支持外部网络主机访问内部的服务器 z 可配置支持地址转换的有效时间 z 支持多种 ALG 备份中心 网络可靠性 VRRP 接口卡/风扇/电源热插拔 流量监管 Traffic Policing 拥塞管理 FIFO PQ CQ WFQ CBQ/LLQ RTP 服务质量保 证 QoS 拥塞避免 流量整形 接口速率限制 WRED TS LR FR QoS MPLS QoS 1-5 VRP3.3 操作手册 入门 第 1 章 VRP 介绍 属性 配置管理 拨号网络 说明 z 通过 Console 口进行本地配置 z 通过 AUX 口进行远程配置 z 通过 Telnet 或 SSH 进行本地或远程配置 z 配置命令分级保护 确保未授权用户无法侵 入路由器 z 提供全中文的提示和帮助信息 z 详尽的调试信息 帮助诊断网络故障 命令行接口 z 提供网络测试工具 如 Tracert Ping 命令 等 迅速诊断网络是否正常 z 用 Telnet 命令直接登录并管理其它路由器 z FTP Server/Client 可以使用 FTP 下载 上载配置文件和应用程序 z 支持 TFTP 上传下载文件 z 支持日志功能 z 文件系统管理 z User-interface 配置 提供对登录用户多种 方式的认证和授权功能 z 支持标准网管 SNMPV3 并且兼容 SNMP V2C SNMP V1 z 支持 NTP 时间同步 z DCC 配置 z Modem 管理配置 1-6 VRP3.3 操作手册 入门 第 2 章 用户配置接口 第2章 用户配置接口 2.1 配置环境搭建 系统支持用户进行本地与远程配置 搭建配置环境可通过以下几种方法实现 2.1.1 通过 Console 口搭建 第一步 建立本地配置环境 只需将微机 或终端 的串口通过标准 RS-232 电缆与路由器的 Console 口连接 如图 2-1所示 搭建本地配置环境 Console口 Router Console口 配置电缆 PC RS-232串口 图2-1 通过 Console 口搭建本地配置环境 第二步 在微机上运行终端仿真程序 Win9X 的超级终端等 设置终端通 信参数为 9600bps 8 位数据位 1 位停止位 无奇偶校验和无流量控制 并 选择终端类型为 VT100 如图 2-2至图 2-4所示 图2-2 新建连接 2-1 VRP3.3 操作手册 入门 第 2 章 用户配置接口 图2-3 连接端口设置 图2-4 端口通信参数设置 第三步 路由器上电自检 系统自动进行配置 自检结束后提示用户键入回 车 直到出现命令行提示符 如 第四步 键入命令 配置路由器或查看路由器运行状态 如需要帮助可以随 时键入 ? 关于具体的命令请参考以后各章节 2.1.2 通过 Telnet 搭建 如果不是路由器第一次上电 而且用户已经正确配置了路由器各接口的 IP 地 址 并配置了正确的登录验证方式和呼入呼出受限规则 在配置终端与路由 2-2 VRP3.3 操作手册 入门 第 2 章 用户配置接口 器之间有可达路由前提下 可以用 Telnet 通过局域网或广域网登录到路由器 然后对路由器进行配置 第一步 如图 2-5所示 建立本地配置环境 只需将微机以太网口通过局域网 与路由器的以太网口连接 如果建立远程配置环境 如图 2-6所示 需要将微 机和路由器通过广域网连接 Router Workstation 100BASE-TX Ethernet Server Laptop PC 配置路由器的一台微 机 运行Telnet 图2-5 通过局域网搭建本地配置环境 Workstation 本地局域网 Ethernet 本地路由器 Router Server Laptop PC 本地运行 Telnet的微机 广域网线路 WAN Router 远端局域网 Workstation Ethernet 待配路由器 PC 图2-6 通过广域网搭建远程配置环境 Laptop Server 第二步 在微机上运行 Telnet 程序 并设置其终端类型为 VT100 如图 2-7 图 2-8所示 2-3 VRP3.3 操作手册 入门 第 2 章 用户配置接口 图2-7 运行 Telnet 程序 图2-8 与路由器建立 Telnet 连接 说明 图 2-8中的主机名为远程连接的路由器主机名或路由器 IP 地址 第三步 在本地微机上键入路由器以太网口 IP 地址 或在远端微机上键入路 由器广域网口 IP 地址 与路由器建立连接 然后出现命令行提示符 如 如果出现 Too many users! 的提示 则请稍候再连 第四步 键入命令 配置路由器或查看路由器运行状态 如需要帮助可以随 时键入 ? 关于具体的命令请参考以后各章节 说明 通过 Telnet 配置路由器时 请不要轻易改变路由器的 IP 地址 由于修改可能 会导致 Telnet 连接断开 如有必要修改 须输入路由器的新 IP 地址 重新 建立连接 2-4 VRP3.3 操作手册 入门 第 2 章 用户配置接口 2.1.3 通过 AUX 口拨号搭建 通过 Modem 拨号与路由器 AUX 口连接搭建配置环境 如图 2-9所示 需要 在微机串口和路由器的 AUX 口分别挂接 Modem 第一步 AUX 接口外接 Modem Modem串口线 搭建远程配置环境 PC 待配路由器 电话线 PSTN Modem Router AUX口 Modem 图2-9 搭建远程配置环境 第二步 在远端通过终端仿真程序 如 Windows9X 的 Hyperterm 超级终端 向路由器拨号 与路由器建立连接 在终端仿真程序中选择实际连接时使用 的 PC 的 RS-232 串口 设置终端通信参数为 9600 波特率 8 位数据位 1 位停止位 无奇偶校验 无流量控制或硬件流量控制 并选择终端仿真类型 为 VT100 与通过 Console 口建立连接相同 如图 2-10 图 2-11所示 图2-10 拨号号码设置 2-5 VRP3.3 操作手册 入门 第 2 章 用户配置接口 图2-11 在远地微机上拨号 第三步 正确输入用户名和密码后 在远端的终端仿真程序上看到命令行提 示符 如 后 即可对路由器进行配置或管理 2.1.4 通过 SSH 方式搭建 SSH 是 Secure Shell 安全外壳 的简称 用户通过一个不能保证安全的网 络环境远程登录到 Quidway 系列路由器时 SSH 特性可以提供安全的信息保 障和强大的认证功能 以保护 Quidway 系列路由器不受诸如 IP 地址欺诈 明文密码截取等等攻击 搭建配置环境的方法和 Telnet 方式相似 第一步 建立本地配置环境 只需将微机以太网口通过局域网与 Quidway 系 列路由器的以太网口连接 也可以通过 HUB 或以太网交换机实现网络层互通 如果建立远程配置环境 需要将微机和 Quidway 系列路由器通过广域网连 接 第二步 在 Quidway 系列路由器上配置 SSH 参数 具体请参见 VRP3.3 操 作手册 系统管理的终端服务部分 第三步 在微机上运行 SSH 客户端程序 并配置参数 包括远端路由器 IP 地址 SSH 版本 RSA 私钥文件等 然后与路由器建立连接后即可进行配置 2.2 命令行接口 系统向用户提供一系列配置命令以及命令行接口 用户通过该接口可以配置 和管理路由器 命令行接口有如下特性 z 通过 AUX 口进行本地或远程配置 z 通过 Console 口进行本地配置 2-6 VRP3.3 操作手册 入门 第 2 章 用户配置接口 z 通过 Telnet SSH 进行本地或远程配置 z 通过 Modem 拨号登录到路由器异步串口进行远程配置 z 提供哑终端 Redirect Telnet 等灵活多样的终端接入方式 z 提供 User-interface 视图 管理各种终端用户的特定配置 z 命令分级保护 不同级别的用户只能执行相应级别的命令 z 通过本地 password AAA 三种验证方式 确保未授权用户无法侵入 路由器 保证系统的安全 z 用户可以随时键入 ? 而获得在线帮助 z 提供网络测试命令 如 tracert ping 等 迅速诊断网络是否正常 z 提供种类丰富 内容详尽的调试信息 帮助诊断网络故障 z 用 telnet 命令直接登录并管理其它路由器 z 提供 FTP 服务 方便用户上载 下载文件 z 提供类似 DosKey 的功能 可以执行某条历史命令 z 命令行解释器提供不完全匹配和上下文关联等多种智能命令解析方法 最大可能地方便用户的输入 2.2.1 命令行视图 系统命令行采用分级保护方式 命令行划分为参观级 监控级 系统级 管 理级 4 个级别 简介如下 z 参观级 网络诊断工具命令 ping tracert 从本设备出发访问外部 设备的命令 如 Telnet 客户端 等 该级别命令不允许进行配置文件保 存的操作 z 监控级 用于系统维护 业务故障诊断等 包括 display debugging 命令 该级别命令不允许进行配置文件保存的操作 z 系统级 业务配置命令 包括路由 各个网络层次的命令 这些用于向 用户提供直接网络服务 z 管理级 关系到系统基本运行 系统支撑模块的命令 这些命令对业务 提供支撑作用 包括文件系统 FTP TFTP XModem 下载 配置文 件切换命令 电源控制命令 备板控制命令 用户管理命令 级别设置 命令 系统内部参数设置命令 非协议规定 非 RFC 规定 等 同时对登录用户划分等级 分为 4 级 分别与命令级别对应 即不同级别的 用户登录后 只能使用等于或低于自己级别的命令 为了防止未授权用户的非法侵入 在从低级别用户切换到高级别用户时 要 进行用户身份验证 即需要输入高级别用户口令 如果用户设置了 super 2-7 VRP3.3 操作手册 入门 第 2 章 用户配置接口 password [ level user-level ] { simple | cipher } text 为了保密 用户键 入的口令在屏幕上不作显示 如果三次以内输入正确的口令 则切换到高级 别用户 否则保持原用户级别不变 各命令视图是针对不同的配置要求实现的 它们之间有联系又有区别 比如 与路由器建立连接即进入用户视图 它只完成查看运行状态和统计信息的简 单功能 再键入 system-view 进入系统视图 在系统视图下 键入不同的配 置命令进入相应的协议 接口等视图 命令行提供如下命令视图 z 用户视图 z 系统视图 z 路由协议视图 包括 OSPF 协议视图 RIP 协议视图 BGP 协议视图 IS-IS 协议视图等 z 接口视图 包括快速以太网接口视图 千兆以太网接口 GE 视图 同 步串口视图 cE1 接口视图 E3 接口视图 cT1 接口视图 T3 接口视 图 ATM 接口视图 POS 接口视图 CPOS 接口视图 虚拟接口模板 视图 虚拟以太网接口视图 Loopback 接口视图 Null 接口视图 Tunnel 接口视图等 z 用户界面视图 z L2TP 组视图 z 路由映射视图 各命令视图的功能特性 进入各视图的命令等的细则如表 2-1所示 命令视图 用户视图 系统视图 用户界面视 图 OSPF 协议 视图 RIP 协议 视图 表2-1 命令视图