某某公司内部培训范本.doc

第一部分路由器第1章 VRP 总体介绍VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，它以IP 业务为核心，实现组件化的体系结构，拥有多达400 项以上的特性。在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。VRP 以TCP/IP 协议栈为核心，在操作系统中集成了路由、组播、QoS、VPN、安全和IP 语音等数据通信要件，并以IP TurboEngine 技术为网络设备提供了出色的数据转发能力。VRP 是华为公司具有完全自主知识产权的网络操作系统，可以运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。同时VRP 是一个持续发展的平台，可以最大程度地保护用户投资。注意：需要指出，本手册描述的是应用于华为公司Quidway 系列中低端路由器的VRP1.7 系统软件台的特性和功能。在正文中，除非特别说明，否则VRP即指代VRP1.7 这个具体的软件版本，用户确保所使用VRP 软件与本手册所描述内容的一致性。此外，本手册中所描述的特性规格可能随产品的升级而发生改变，请直接从xhuaweix网站上索取。第2章 VRP 用户接口2.1 搭建配置环境VRP 支持用户进行本地与远程配置，可通过以下几种方法搭建配置环境：2.1.1 通过Console 口搭建本地配置环境微机串口与路由器的Console 口（配置口）相连，可搭建本地配置环境。第一步：通过Console 口搭建本地配置环境，只需将微机串口通过标准RS232电缆与路由器的Console 口连接。如下图所示： 第二步：在微机上运行超极终端如Windows 9X 的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232 串口，设置终端通信参数为9600 波特、8 位数据位、1 位停止位、无校验、无流控。如下图（Windows 2000 下的“超级终端”设置界面）。 第三步：路由器上电后自检，自检结束后提示用户键入回车，出现用户登录提示符“Username:”和“password:”。输入正确的用户名和密码后进入路由器系统视图。说明：若该路由器是第一次上电或是清除了配置后重新启动，则在用户键入回车后直接进入Setup 配置界面，以流方式提示用户配置路由器的基本参数。第四步：键入命令，配置路由器或查看路由器的运行状态，如果需要联机帮助可以随时键入“？”。2.2 命令行接口VRP 为用户提供了一系列配置命令，用户可通过命令行接口配置和管理网络设备。命令行接口具有如下特性：l 通过Console 口进行本地配置。l 通过AUX 口进行远程配置。l 通过Telnet 连接进行远程配置。l 通过Modem 拨号登录到路由器异步串口进行远程配置。l 用户可以随时键入“?”而获得在线帮助。l 提供网络测试命令，如tracert、ping 等，迅速诊断网络是否正常。l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。l 用telnet 命令直接登录并管理其它网络设备。l 支持TFTP，方便用户上传、下载VRP 主体程序文件及配置文件。l 提供FTP 服务，方便用户上传、下载VRP 主体程序文件及配置文件。l 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突的关键字即可解释，如对于display 命令，键入只需dis 即可。l2.2.1 命令视图视图是VRP命令接口界面。VRP中不同的命令需要在不同的视图下才能执行。在不同的视图下，配置不同功能的命令。例如，在RIP 视图下，可以配置与RIP 协议相关的功能和参数。VRP 中的视图为分层结构，在系统视图下可以进入各种功能视图，在各功能视图中还可以进入子功能视图。VRP 中的视图结构如下图所示：2.2.2 命令行在线帮助VRP 的命令行接口提供如下几种在线帮助：l 完全帮助l 部分帮助通过上述各种在线帮助能够获取到的帮助信息分别描述如下：(1) 完全帮助在任一视图下，键入“?”可以获取该视图下所有的命令及简单描述。Quidway?aaa-enable Enable AAA(Authentication, Authorization andAccounting)acl Specify structure of access-list configure informationarp Add a ARP entrybgp Enable/disable BGP protocolbridge Bridge Setclock Set system clockcopy Copy config or system file to remote tftp serverconfigfile Select config file stored in flash or NVRAMcontroller Set a E1/T1 entry(2) 部分帮助键入一命令，后接以空格分隔的“?”，若该位置存在关键字，则列出全部可选的关键字及其简单描述。Router? aaa Specify AAA configuration aaa-enable Enable Authentication, Authorization, Accounting access-server Specify access-tty server information access-tty Specify access-tty client information acl Specify structure of access-list configure information arp Add a ARP entry banner Add a banner bgp Enable/disable BGP protocol bridge Bridge Set clock Set system clock configfile Select config file stored in flash or NVRAM controller Set a E1/T1/E3/T3 entry copy Copy config or system file to remote tftp server debugging Enable system debugging functions delete Erase the configuration file in flash or nvram dhcp Define DHCP server parameters dialer-rule Create the rules for filtering packets display Display system running information dlsw Set dlsw information download Download a saved config file dram-wait Insert dram wait state firewall Configure firewall status first-config Set or reset the first config flag flow-interval Set time of flow control- More (Press CTRL_C to break) -(2) 部分帮助键入一命令，后接以空格分隔的“?”，若该位置存在关键字，则列出全部可选的关键字及其简单描述。Routerdisplay ? aaa AAA information access-tty Access client information acl Display access-list information arp ARP table banner Display logo information base-information Some essential system information bgp BGP protocol information bridge Remote bridge information client Current client information clock Current router clock information configfile Memory information in which config.ini is stored controller An E1/T1/E3/T3 entry information current-configuration Display current configuration information debugging Debugging information dhcp Display DHCP server database items dialer Display dialer parameters and statistics dlsw Information about DLSW(Data Link Switch) duration Running time information fcm Fcm counter information fe1 Display E1-F configuration information firewall Display Firewall status information fr Display frame relay information ft1 Display T1-F configuration information ftp-server Ftp server information- More (Press CTRL_C to break) -(3) 部分帮助键入一字符串，其后紧接“?”，则列出以该字符串开头的所有命令。Routerdi? dialer-rule display(4) 部分帮助键入一命令，后接一紧接“?”的字符串，则列出以该字符串开头的所有关键字。Routerdisplay a? aaa access-tty acl arp(5) 以上帮助信息，均可通过在系统视图下执行language 命令切换为中文显示。language 命令的详细介绍和示例请见后面章节的描述。Routerlanguage Current Language : ENGLISH Will you switch language mode ?(Y/N)y You have changed the language mode Routerdisplay ? access-tty 显示接入客户端信息 acl 显示访问控制列表记录 arp 显示ARP地址映射表 banner 显示配置的logo信息 base-information 显示技术支持所需的系统信息 bgp 显示BGP协议信息 bridge 显示remote bridge client 显示当前的客户信息 clock 显示系统时钟 configfile 显示当前配置存储器类型 controller 显示E1/T1/E3/T3的物理信息 current-configuration 显示当前配置 debugging 显示调试开关状态 dhcp 显示DHCP协议信息 dialer 显示拨号参数和统计信息 dlsw 显示DLSw信息 duration 显示路由器启动了多长时间 fcm 显示FCM单板统计信息 fe1 E1-F 配置信息 firewall 显示防火墙状态 fr 显示帧中继信息 ft1 T1-F 配置信息 ftp-server 显示FTP服务器信息- 下一部分(键入 CTRL + C 中断) -2.2.3 命令行错误信息在VRP 中，所有用户键入的命令，若通过语法检查则正确执行，否则向用户报告错误信息，常见错误信息见下表： 2.2.4 命令行编辑特性VRP 的命令行接口提供了一些基本的命令编辑功能，支持命令多行编辑，每条命令的最大长度为256 个字符。在所有的视图下都可以使用下列按键来编辑命令。 若显示信息超过一屏时，系统提供了暂停功能，用户可以有下列三种选择: 2.2.5 热键热键是执行某一命令行或某种功能的一种快捷输入。系统中的热键一共可以分成两类。一类是系统热键。另一类是用户自定义的热键。系统热键系统热键是系统中固定代表确定命令行的热键。这些热键是不能由用户更改的。具体热键入及其代表的命令如下表。 自定义热键用户可以将系统中的部分热键自由定义成任意命令。当按下热键后系统将自动执行它所对应的命令。用户可以自定义的热键一共有8 个，它们是Ctrl+aCtrl+dCtrl+rCtrl+lCtrl+vCtrl+wCtrl+xCtrl+y请在系统视图下进行下列配置。 缺省情况下，系统给CTRL+A 、CTRL+D、CTRL+R 三个键指定了缺省值，它们是：CTRL+A 等价于 display current-configuration（显示当前配置）CTRL+D 等价于undo debugging all（停止所有调试信息的输出）CTRL+R 等价于display ip routing-table（显示路由表信息）用户可以根据自己的需要改变上面三个热键的定义。使用热键(1) 在任何需要执行命令的地方都可以键入热键，执行时会将该热键对应的命令显示在屏幕上，如同用户输入了完整的命令一样。如：Router<ctrl+R>Routerdisplay ip routing-tableRouting Tables: Destination/Mask Proto Pref Metric Nexthop Interface 10.0.0.0/8 Direct 0 0 10.0.0.1 Ethernet0 10.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0 127.0.0.0/8 Direct 0 0 127.0.0.1 LoopBack0 127.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0(2) 如果用户已经输入了部分命令，但是还没有键入回车确认，此时键入快节键将会把以前输入的字符全部清空，并将该快节键对应的命令显示在屏幕上，效果与用户删除所有的输入然后重新敲入完整的命令一样。如：Routerddddddddddddddddddddddddd<ctrl+R>Routerdisplay ip routing-tableRouting Tables: Destination/Mask Proto Pref Metric Nexthop Interface 10.0.0.0/8 Direct 0 0 10.0.0.1 Ethernet0 10.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0 127.0.0.0/8 Direct 0 0 127.0.0.1 LoopBack0 127.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack02.3 用户身份管理VRP 设置了路由器三种管理用户，adminstrator 用户、operator 用户和guest用户。不同的用户拥有不同的命令执行权限。(1) Adminstrator 用户是路由器的管理员身份用户，拥有路由器所有命令的执行权限。只有以Adminstrator 用户身份登录的用户才可以配置路由器的各项功能和参数。前面所介绍的各种视图也只有Adminstrator 用户才可能进入。(2) Operator 用户是路由器的操作维护人员身份的用户，拥有对路由器进行查看和取得调试信息的命令执行权限。该种用户只可以执行以下命令：Press ENTER to beginUsername:operatorPassword:User operator logged in .RouterRouter? debugging Enable system debugging functions display Display system running information language Switch language mode logout logout pad Try to open a PAD connection ping Send ICMP ECHO_REQUEST packets to network hosts reboot Reboot the router under certain condition reset Reset operation rlogin Log in remote UNIX host send Send a message to other terminals telnet Telnet to a remote host tracert Trace the route taken by packets to reach a network host undo Remove a command or restore its defaultsRouter(3) Guest 用户是针对非本设备管理人员身份的用户。只拥有从本路由器进行远程测试的命令执行权限。该种用户可以执行的命令只有以下几条：Press ENTER to beginUsername:guestPassword:User guest logged in .RouterRouter? language Switch language mode logout logout pad Try to open a PAD connection ping Send ICMP ECHO_REQUEST packets to network hosts rlogin log in remote UNIX host. telnet Telnet to a remote host tracert Trace the route taken by packets to reach a network hostRouter请在系统视图下进行下列配置。【举例】Routerlocal-user admin service-type administrator password cipher adminRouterlocal-user operator service-type operator password cipher operatorRouterlocal-user guest service-type guest password simple guestRouter缺省情况下，路由器没有设置用户。如果路由器中一个adminstrator 用户都没有设置，那么当用户登录时路由器不提示用户输入用户名和密码，可以直接登录，而且是以adminstrator 用户身份登录，对所有命令都拥有执行权限。提示：管理员应该配置至少一个adminstrator 用户。否则operator 用户和guest 用户形同虚设，因为用户登录时路由器不提示用户输入用户名和密码，可以直接登录。说明：(1) 如果管理员忘记了adminstrator 用户的密码，可以通过其它adminstrator用户修改密码(比如username为ccna服务类型为adminstrator的用户)。如果没有其他adminstrator 用户身份的用户，则只能在路由器启动时进入boot 菜单（只能是在Console 口连接的超级终端上），清除用户密码（application password），然后重新启动路由器。此时路由器不提示输入用户名和密码，而可以直接以adminstrator 用户登录。(2) 关于boot 菜单请参考本手册系统管理中的VRP 主体程序软件升级部分内容。2.4 命令行接口相关命令【命令】display history-command【视图】所有视图【参数】无【描述】display history-command 命令用来显示当前用户曾键入的最后20 条命令。用户在输入命令时可以用<Ctrl+p>和<Ctrl+n>键来访问上一条和下一条历史命令。【举例】# 显示当前用户键入的历史命令。Routerdisplay history-commandCurrent user:admin No 1. language No 2. display history-command No 3. quit No 4. ip add 10.0.0.1 255.0.0.0 No 5. int e0 No 6. display history-command No 7. dis his No 8. dis cloc【命令】quit【视图】所有视图【参数】无【描述】quit 命令用来从当前视图退回到上一级视图。【举例】# 从以太网接口视图返回到系统视图。Routerint e0Router-Ethernet0quitRouter【命令】return【视图】所有视图【参数】无【描述】return 命令用来从当前视图（不含系统视图）退到系统视图。与return 命令功能相同的是组合键<Ctrl+z>。【举例】# 从以太网接口视图退到系统视图。Routerint e0Router-Ethernet0returnRouter2.5 系统基本管理配置命令【命令】clock hour:minute:second day month year【视图】系统视图【参数】hour:minute:second：路由器当前时钟，hour 的取值范围为023，minute 和second 的取值范围为059。year、month 和day：路由器当前的年、月、日信息，year 取值范围为19972097，month 取值范围为112，day 取值范围为131。【描述】clock 命令用来设置路由器当前日期和时钟。缺省情况下，若路由器未配备硬件实时时钟，系统启动时为1997 年1 月1 日0:0:0；若路由器配备了实时时钟，系统在启动时将读取其中的值来设置系统时间。由于Quidway 系列路由器在掉电后不能继续计时，因此在需要严格获取绝对时间的应用环境中，必须设定路由器的当前日期和时钟。相关配置可参考命令display clock。【举例】# 设置路由器当前日期为2005 年4 月6 日20 时30 分45 秒。Routerclock 20:30:45 6 4 2005 【命令】display clock【视图】所有视图【参数】无【描述】display clock 命令用来显示系统当前日期和时钟。用户可以通过查看系统日期和时钟，发现如果系统时间有误，可及时调整。相关配置可参考命令clock。【举例】Routerdisplay clock Current router time:20:30:48 Apr 6 2005【命令】display base-information page 【视图】所有视图【参数】page：分屏显示。【描述】display base-information 命令用来显示系统基本信息。本命令将显示系统基本信息，包括版本信息、当前配置信息、接口信息、内存信息、接口流量信息等，这些信息可帮助管理员或技术支持人员了解当前路由器的总体情况。【举例】# 显示系统基本信息。Routerdisplay base-information pageDisplay Version.Display Current-configuration.Display Interfaces.Display Memory Detail.Display Ip Statistics.Display Ip Interface.【命令】display duration【视图】所有视图【参数】无【描述】display duration 命令用来显示路由器启动直到执行该命令时的相隔时间。【举例】# 显示路由器启动直到执行该命令时的相隔时间。Routerdisplay duration Quidway R1760 uptime is 0 days 0 hours 46 minutes 5 seconds.【命令】display hotkey【视图】所有视图【参数】无【描述】display hotkey 命令用来显示路由器系统的热键。Display hotkey 命令的显示分成三类，第一类是已经定义的自定义热键；第二类是还未定义的可自定义热键，显示为“NULL”；第三类是系统热键。相关配置可参考命令hotkey。【举例】# 显示路由器系统的热键。Routerdisplay hotkey- HOTKEY - =Defined hotkeys= Hotkeys Command ctrl+a display current-configuration ctrl+d undo debugging all ctrl+r display ip routing-table =Undefined hotkeys= Hotkeys Command ctrl+l NULL ctrl+v NULL ctrl+w NULL ctrl+x NULL ctrl+y NULL =System hotkeys= Hotkeys Function ctrl+p Display the previous command from the history buffer ctrl+n Display the next command from the history buffer ctrl+b Move the cursor one character left ctrl+f Move the cursor one character right ctrl+h Erase the character left of the cursor ctrl+z Return to the system view ctrl+c Don't try to connect any more ctrl+ Exit telnetRouter【命令】display system cpu【视图】所有视图【参数】无【描述】display system cpu 命令用来显示当前系统CPU 占用率和内存使用状况，以百分比表示。【举例】# 显示系统CPU 使用情况Routerdisplay system cpu Current CPU load: 2%【命令】display version【视图】所有视图【参数】无【描述】display version 命令用来显示系统软件版本信息。不同版本的软件有不同的功能通过查看版本信息可以获知软件所支持的功能特性。【举例】# 显示系统软件的版本信息。Routerdisplay version x Notice: All rights reserved (Jul 31 2004). Without the owner's prior written consent, no decompiling Without the owner's prior written consent, no decompiling Huawei Versatile Routing Platform Software VRP (R) software, Version 1.74 Release 0108 x (c) 1997-2003 HUAWEI TECH CO., LTD. Quidway R1760 uptime is 0 days 0 hours 59 minutes 26 seconds System returned to ROM by reboot. Quidway R1760 with 1 MPC 8241 Processor Router serial number is 8040C5ED0A394C6C 64M bytes SDRAM 8192K bytes Flash Memory 0K bytes NVRAM Config Register points to FLASH Hardware Version is MTR 1.0 CPLD Version is CPLD 1.0 Bootrom Version is 7.03 LAN 1FE Hardware Version is 2.0, Driver Version is 2.0 AUX AUX Hardware Version is 1.0, Driver Version is 1