華為公司路由器產(chǎn)品維護與故障定位

路由器產(chǎn)品維護和故障定位中低端路由器實際應(yīng)用業(yè)務(wù)類型較多，如常見的E1鏈路對接、MP捆綁和L2TP撥號等等。中低端路由器在運行當(dāng)中出現(xiàn)的常見問題有CPU利用率高、E1接口對接不通、L2TP撥號不通等等，本膠片對上述常見問題進行解析，為您以后遇到類似問題提供指導(dǎo)和幫助。前言第1章故障排除步驟和常用方法第2章案例分析內(nèi)容介紹故障排除基本步驟故障現(xiàn)象觀察故障相關(guān)信息收集經(jīng)驗判斷和理論分析各種可能原因列表對每一原因?qū)嵤┡佩e方案故障排除？恢復(fù)實施方案前的網(wǎng)絡(luò)狀態(tài)故障排除過程文檔化循環(huán)1循環(huán)2NY分層故障排除法分塊故障排除法分段故障排除法替換法故障排除常用方法常用的幾種故障排除法1物理層2數(shù)據(jù)鏈路層4高層3網(wǎng)絡(luò)層所有的技術(shù)都是分層的！（一）分層故障排除法1物理層2數(shù)據(jù)鏈路層4高層3網(wǎng)絡(luò)層（一）分層故障排除法主要關(guān)注：端口的狀態(tài)，協(xié)議是為UP，則為鏈路層工作正常。封裝的不一致1物理層2數(shù)據(jù)鏈路層4高層3網(wǎng)絡(luò)層主要關(guān)注：地址和子網(wǎng)掩碼是否正確，路由協(xié)議配置是否正確。

排除時沿著源到目的地的路徑查看路由表。同時檢查接口的IP地址。分段打包和重組及差錯報告（一）分層故障排除法1物理層2數(shù)據(jù)鏈路層4高層3網(wǎng)絡(luò)層主要關(guān)注：網(wǎng)絡(luò)終端的高層協(xié)議，以及終端設(shè)備軟硬件運行良好。負(fù)責(zé)端到端的數(shù)據(jù)（一）分層故障排除法（二）分塊故障排除法配置文件分為以下部分：管理部分（路由器名稱、口令、服務(wù)、日志等）端口部分（地址、封裝、cost、認(rèn)證等）路由協(xié)議部分（靜態(tài)路由、RIP、OSPF、BGP、路由引入等）策略部分（路由策略、策略路由、安全配置等）接入部分（主控制臺、Telnet登錄或啞終端、撥號等）其他應(yīng)用部分（語言配置、VPN配置、Qos配置等）

把網(wǎng)網(wǎng)絡(luò)絡(luò)分分段段，，逐逐段段排排除除故故障障主機機到到路路由由器器LAN接口口的的這這一一段段路由由器器到到CSU/DSU界面面的的這這一一段段CSU/DSU到電電信信部部門門界界面面的的這這一一段段WAN電路路CSU/DSU本身身問問題題路由由器器本本身身問問題題（二二））分分塊塊故故障障排排除除法法ModemModemModemModem中繼線路DDN節(jié)點DDN節(jié)點替換換法法是是檢檢查查硬硬件件問問題題最最常常用用的的方法法：當(dāng)懷懷疑疑是是網(wǎng)網(wǎng)線線問問題題時時，，更更換換一一根根確確定定是是好好的的網(wǎng)網(wǎng)線線試試一一試試；；當(dāng)當(dāng)懷懷疑疑是是接接口口模模塊塊有有問問題題時時，，更更換換一一個個其其它它接接口口模模塊塊試試一一試試；；在實實際際網(wǎng)網(wǎng)絡(luò)絡(luò)故故障障排排錯錯時時，，可可以以先先采采用用分分段段法法確確定定故故障障點點，，再再通通過過分分層層或或其其它它方方法法排排除除故故障障；；（三三））替替換換法法（四四））常常用用故故障障診診斷斷命命令令華為為網(wǎng)網(wǎng)絡(luò)絡(luò)設(shè)設(shè)備備故故障障診診斷斷主主要要有有以以下下命命令令：：ping命令令tracert命令令display命令令reset命令令debugging命令令Ping命令令Ping命令令簡簡介介VRP平臺臺的的ping命令令Windows平臺臺的的ping命令令案例例：：使使用用大大包包ping對端端進進行行MTU不一一致致的的故故障障排排除除E0:/8S0:/8S0:/8E0:/8RouterARouterBTracert命令令簡簡介介VRP平臺臺的的tracert命令令Windows平臺臺的的tracert命令令案例例：：使使用用tracert命令令定定位位不不當(dāng)當(dāng)?shù)牡木W(wǎng)網(wǎng)絡(luò)絡(luò)配配置置點點Tracert命令令E0：/8/8RIP域網(wǎng)云云/8E0：/8S0：/8S0：/8S1：/8E1：/8S1：/8Display命令displayversiondisplaycurrent-configurationdisplaysaved-configurationdisplayinterfaceDisplay命令是我們們從路由器器上獲取信信息的一個個重要手段段。Displayversion命令（一））<Quidway>displayversionCopyrightNotice:Allrightsreserved(Sep212005).Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.Huawei-3ComVersatileRoutingPlatformSoftwareVRP(R)software,Version3.40,ReleaseRT-0014(發(fā)布版本號號)Copyright(c)2003-2005HangzhouHuawei-3ComTech.Co.,Ltd.Allrightsreserved.Copyright(c)2000-2003HuaweiTech.Co.,Ltd.Allrightsreserved.QuidwayAR28-11uptimeis0week,5days,5hours,8minutes（路由器啟啟動后運行行時間）SystemreturnedtoROMBy<Reboot>Command.Displayversion命令(二)CPUtype:PowerPC8241200MHz128MbytesSDRAMMemory（內(nèi)存大小?。?2MbytesFlashMemory（flash大?。㏄cbVersion:1.0LogicVersion:1.0BootROMVersion:9.13（bootrom軟件版本））[SLOT0]AUX(Hardware)1.0,(Driver)1.0,(Cpld)1.0[SLOT0]1FE(Hardware)3.0,(Driver)2.0,(Cpld)0.0[SLOT0]1FE(Hardware)3.0,(Driver)2.0,(Cpld)0.0[SLOT0]WAN(Hardware)1.0,(Driver)1.0,(Cpld)1.0[SLOT1]NDEC(Hardware)1.0,(Driver)2.1,(Cpld)2.0[SLOT3]1SA(Hardware)1.0,(Driver)1.0,(Cpld)2.0（各槽位插插的模塊類類型及硬件件驅(qū)動版本本）Displaycurrent-configuration顯示當(dāng)前設(shè)設(shè)備配置文文件信息把啟動配置置文件存放放到路由器器以外的其其他設(shè)備上上升級前備份份配置；使維護人員員能夠迅速速配置一個個替代的路路由器；將該配置文文件及版本本、其他相相關(guān)信息通通過E-mail形式發(fā)給800技術(shù)支持人人員以幫助助定位配置置問題；Displayinterface[Quidway]displayinterfacesserial0Serial0isup,lineprotocolisupphysicallayerissynchronous,baudrateis64000bpsinterfaceisDCE,clockisDCECLK,cabletypeisRS232MaximumTransmissionUnitis1500Internetaddressis（端口的IP地址和掩碼碼）Link-protocolisPPP（鏈路層協(xié)協(xié)議是PPP）LCPopened,IPCPinitial,IPXCPinitial,CCPinitial,BRIDGECPinitial（PPP協(xié)議狀態(tài)））5minutesinputrate0.00bytes/sec,0.00packets/sec5minutesoutputrate0.00bytes/sec,0.00packets/secInputqueue:(size/max/drops)0/50/0FIFOqueuing:FIFOOutputqueue:(size/max/drops)FIFO:0/75/0inputpackets:8,bytes:108,nobuffers:0outputpackets:8,bytes:108,nobuffers:0inputerrors:0,CRC:0,frameerrors:0overrunners:0,abortedsequences:0,inputnobuffers:0(接口計數(shù))DCD=UPDTR=UPDSR=UPRTS=UPCTS=UPReset命令reset：清空當(dāng)前前的統(tǒng)計信信息resetcountersinterfaceresetipstatisticsresetaclcountersReset命令清空當(dāng)當(dāng)前統(tǒng)計信信息，用于于觀察某些些包計數(shù)是是否增長。。Debug命令debugging命令概述獲得路由器器中交換的的報文和幀幀的細(xì)節(jié)信信息用于調(diào)試信信息debugging命令使用注注意事項不使用debug命令監(jiān)控正正常的網(wǎng)絡(luò)絡(luò)運行不要輕易使使用類似debuggingall之類的命令令在網(wǎng)絡(luò)流量量低峰期時時使用使用debugging命令后，應(yīng)應(yīng)立即以““undodebuggingall”命令終止debugging命令的執(zhí)行行。display和debugging命令配合使使用第1章故障障排除步驟驟和常用方方法第2章案例例分析內(nèi)容介紹（一）PC不能ping通路由器的的上行口地地址R3680EDCNPC該網(wǎng)絡(luò)為某某運營商新新建的傳輸輸網(wǎng)管組網(wǎng)網(wǎng)，中心網(wǎng)網(wǎng)管服務(wù)器器與各地市市網(wǎng)元通過過我司中低低端路由器器相連，實實現(xiàn)告警信信息的實時時上報。R3680E以太網(wǎng)口Eth0的IP為X.X.32.1，以太口口Eth1的IP為X.X.32.100網(wǎng)管服務(wù)器器為X.X.32.5。R2631ER2631EE0E1故障現(xiàn)象描描述如何描述故故障現(xiàn)象準(zhǔn)確地描述述故障現(xiàn)象象同一網(wǎng)段的的網(wǎng)絡(luò)中是是否有其他他設(shè)備業(yè)務(wù)務(wù)受到影響響？該問題是否否可以復(fù)現(xiàn)現(xiàn)正確故障描描述從PC可以ping通網(wǎng)關(guān)地址址（R3680E的Eth0地址），但但是ping不通R3680E的Eth1接口地址，，PC的網(wǎng)關(guān)配置置沒有問題題。（一）PC不能ping通路路由器的上上行口地址址故障相關(guān)信信息收集：：信息收集途途徑向受影響的的用戶、網(wǎng)網(wǎng)絡(luò)人員或或其他關(guān)鍵鍵人員提出出問題；根據(jù)故障描描述性質(zhì)，，使用各種種工具搜集集情況，如如網(wǎng)絡(luò)管理理系統(tǒng)、協(xié)協(xié)議分析儀儀、相關(guān)display和debug命令等；收集到以下下信息在R3680E上用displayiproute查看路由表表在R3680E上打開debugipicmp和debugarp（一）PC不能ping通路路由器的上上行口地址址經(jīng)驗判斷和和理論分析析各種可能原原因列表傳輸介質(zhì)網(wǎng)網(wǎng)線出現(xiàn)問問題；路由器轉(zhuǎn)發(fā)發(fā)出現(xiàn)問題題；數(shù)據(jù)配置問問題；（一）PC不能ping通路路由器的上上行口地址址對每一原因因?qū)嵤┡佩e錯方案；觀察故障排排除結(jié)果；；循環(huán)進行故故障排除過過程：當(dāng)針對某一一可能原因因的排錯方方案沒有達(dá)達(dá)到預(yù)期目目的，循環(huán)環(huán)進入下一一可能原因因制定排錯錯方案并實實施；當(dāng)所有可能能原因列表表的排錯方方案均沒有有達(dá)到排錯錯目的，重重現(xiàn)進行故故障相關(guān)信信息收集以以分析新的的可能原因因。案例可能故故障循環(huán)分分析可以ping通網(wǎng)關(guān)說明明中間的傳傳輸介質(zhì)網(wǎng)網(wǎng)線沒有問問題。用displayiproute查看路由表表，發(fā)現(xiàn)以以太口E1接口的直連連路由存在在，說明路路由沒有問問題。打開debugipicmp后，從PC上pingR3680E的以太口E1的地址，發(fā)發(fā)現(xiàn)路由器器上沒有任任何調(diào)試信信息出來，，說明PC的報文沒有有送到路由由器上，或或者PC無法知道如如何到達(dá)R3680E的E1接口。（續(xù)續(xù)）（一）PC不能ping通路路由器的上上行口地址址案例可能故故障循環(huán)分分析（續(xù)））PC為什么沒有有把pingR3680E的E1接口報文送送出去？經(jīng)經(jīng)過在PC機ping包的同時，，進行抓包包分析，發(fā)發(fā)現(xiàn)當(dāng)PC機ping路由器R3680E的E1接口地址的的時候，PC機會發(fā)出ARPrequest報文，尋找找目的地址址X.X.32.100的MAC地址，注意意此目的IP地址正好是是R3680E的Eth1接口的IP地址。從抓抓包信息上上分析，PC認(rèn)為R3680E的Eth1接口的IP地址和自己己的IP地址是同一一網(wǎng)段的，，所以當(dāng)ping路由器R3680E的Eth1接口地址址時候，，會發(fā)出出ARP請求，但但是沒有有回應(yīng)，，導(dǎo)致不不通。查查看PC的IP地址配置發(fā)現(xiàn)現(xiàn)掩碼配置是是24位，此網(wǎng)段包包含了R3680E的E1接口地址。把把PC的掩碼改?。ǎㄐ〉讲话琑3680E的E1接口地址）后后，就可以ping通了。思考：不修改PC的掩碼，有沒沒有其他方法法讓PC可以ping路由器R3680E的E1接口地址？（一）PC不不能ping通路由器的的上行口地址址（二）兩臺路路由器E1對對接不通組網(wǎng)網(wǎng)AR28-09和AR28-10通過E1鏈路對接，通通過傳輸鏈接接。故障描述兩臺路由器E1鏈路對接后，，ping不通對方的直直連地址，E1接口物理層UP協(xié)議層DOWN。AR28-10AR28-09TXRX光端機TXRX光端機傳輸（二）兩臺路路由器E1對對接不通分析可能的原原因E1接口物理層UP，協(xié)議層DOWN，說明PPP的LCP沒有協(xié)商起來來主要有以下下幾個原因E1接口配置問題題，比如一邊邊是成幀模式式另外一邊是是非成幀模式式；驗證不通過；；線路上存在較較大的干擾，，傳輸有問題題；（二）兩臺路路由器E1對對接不通對各種原因進進行一一排除除查看兩邊的配配置發(fā)現(xiàn)E1工作模式是一一樣的，而且且端口并沒有有配置驗證，，所以排除配配置上的原因因?qū)е聟f(xié)議層層不UP。故障定位問題應(yīng)該出在在中間鏈路部部分，中間鏈鏈路包含兩部部分，兩臺路路由器到光端端機部分和兩兩臺光端機之之間的傳輸部部分，可以通通過打環(huán)來測測試鏈路是否否是好的，一一般需要打四四個環(huán)，分別別是：兩個路路由器本身自自環(huán)（E1電纜收發(fā)對接接）、跨本地地光端機打環(huán)環(huán)和跨對方光光端機打環(huán)：：光端機光端機AR28-09TXRXTXRX傳輸TXRXTXRXAR28-10（二）兩臺路路由器E1對對接不通故障排除首先打本地環(huán)環(huán)，本地打環(huán)環(huán)方法是把E1電纜的收發(fā)對對接就可以了了，若兩個路路由器的本地地打環(huán)是正常常的，說明本本地路由器的的E1模塊和電纜沒沒有問題，否否則說明E1模塊有問題或或是E1電纜有問題，，可以通過替替換法來判斷斷是那個的問問題；若本地打環(huán)是是OK的，就需要跨跨本地光端機機進行打環(huán)，，跨本地光端端機打環(huán)方法法是在光端機機上打環(huán)，若若跨本地光端端機打環(huán)是OK的，說明從路路由器到光端端機之間的鏈鏈路是沒有問問題，否則就就是光端機側(cè)側(cè)的鏈路問題題或是光端機機有問題；若跨本地光端端機打環(huán)是OK的，就需要跨跨傳輸進行打打環(huán)，來測試試傳輸鏈路是是否有問題，，打環(huán)方法是是在對方光端端機上把收發(fā)發(fā)對接，若打打環(huán)后，在路路由器上看不不到有環(huán)，說說明傳輸鏈路路有問題，需需要傳輸工程程師配合排查查；（二）兩臺路路由器E1對對接不通如何判斷打環(huán)環(huán)是否成功在上面提到四四個打環(huán)測試試中，判斷打打環(huán)是否成功功的標(biāo)準(zhǔn)都是是一致的。每每一次打環(huán)后后，用resetcounterinterface把端口的計數(shù)數(shù)器清零，再再用displayinterface查看端口的狀狀態(tài)，打環(huán)是是否成功有三三個標(biāo)志：端口收發(fā)報文文一致，即input方向的報文數(shù)數(shù)量和output方向的報文數(shù)數(shù)量是相等的的；Serial口狀態(tài)信息有有“Loopbackisset””或“l(fā)oopbackisdetected”的字符；Serial口調(diào)試信息中中收發(fā)成對出出現(xiàn)信息中的的MagicNumber內(nèi)容要相同；；（二）兩臺路路由器E1對對接不通成功打環(huán)的serial口信息，注意意紅色字體部部分：<TEST>displayintSerial1/0Serial1/0currentstate:UPLineprotocolcurrentstate:DOWNDescription:Serial1/0InterfacephysicallayerisE1-F,baudrateis2048000bpsfe1unframedTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledLinklayerprotocolisPPP,loopbackisdetectedLCPclosedOutputqueue:(Urgentqueue:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueue:Size/Length/Discards)0/500/0……（二）兩臺路路由器E1對對接不通成功打環(huán)的serial口信息，注意意紅色字體部部分（續(xù)）：：………Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Lastclearingofcounters:19:02:27UTCSat01/21/2006Last300secondsinputrate2.13bytes/sec,17bits/sec,0.13packets/secLast300secondsoutputrate2.13bytes/sec,17bits/sec,0.13packets/secInput:216packets,3440bytes0broadcasts,0multicasts0errors,0runts,0giants0CRC,0alignerrors,0overruns0dribbles,0aborts,0nobuffers0frameerrorsOutput:216packets,3440bytes0errors,0underruns,0collisions0deferred（接口有報文文收發(fā)計數(shù)增增長，而且收收發(fā)數(shù)量相等等)（三）AR28-31的CPU利用率高達(dá)100％對各種原因進進行一一排除除我們知道路由由器是靠CPU來轉(zhuǎn)發(fā)報文的的，CPU利用率高說明明轉(zhuǎn)發(fā)的報文文很多，通常常情況下正常常業(yè)務(wù)報文業(yè)業(yè)務(wù)不會耗費費太多CPU資源，很多時時候由于病毒毒報文攻擊導(dǎo)導(dǎo)致CPU資源被大量的的占用。故障定位在CPU利用率達(dá)到100％的時候，若若路由器沒有有配置防病毒毒列表，可以以參考support網(wǎng)站的防病毒毒大全，在路路由器上配置置ACL，并在路由器器的所有使用用的端口上下下發(fā)，包括inbound方向和outbound方向。若把防防病毒ACL列表下發(fā)后，，CPU利用率還是居居高不下，可可以通過下面面三種方式來來查看到底是是那些報文占占用大量的CPU資源：若路由器打開開快轉(zhuǎn)，用displayipfastercache查看快速轉(zhuǎn)發(fā)發(fā)表若沒有打開快快轉(zhuǎn)，查看是是否配置NAT轉(zhuǎn)換，如已配配置，可以用用displaynat；translations(VRP1.74)或displaynatsession(VRP3.4)查 看nat轉(zhuǎn)換表；若路由器快轉(zhuǎn)轉(zhuǎn)和NAT都沒有配置，，需要打開報報文轉(zhuǎn)發(fā)調(diào)試試開關(guān)(debuggingippacket)，從調(diào)試信息息看哪些報文文轉(zhuǎn)發(fā)出現(xiàn)的的頻率較高；；故障排除用displayipfastercache查看路由器的的快速轉(zhuǎn)發(fā)表表，若發(fā)現(xiàn)某某些IP地址占用大量量的轉(zhuǎn)發(fā)條目目，或者端口口號一樣，可可以通過ACL禁止掉，比如如用displayipfastercache查看轉(zhuǎn)發(fā)表的的內(nèi)容如下：：561:065

3816

074456Ethernet0Ethernet01

561:1681239

064456

Ethernet0Ethernet01

561:26548798

4456

Ethernet0

Ethernet01

561:365302937445

6Ethernet0

Ethernet0

1在上面的轉(zhuǎn)發(fā)發(fā)表中發(fā)現(xiàn)有有445端口號，可以以通過ACL規(guī)則來禁止此此端口（三）AR28-31的CPU利用率高達(dá)100％故障排除用displaynatsession（VRP3.4）或displaynattranslations查看路由器的的NAT轉(zhuǎn)換表，若發(fā)發(fā)現(xiàn)某些IP地址占用大量量的轉(zhuǎn)發(fā)條目目，或者端口口號一樣，可可以通過ACL禁止掉，比如如用命令查看看轉(zhuǎn)發(fā)表的內(nèi)內(nèi)容如下：174130940270150114831771416502701591156…………1771236802701521176177132950270151465017713787027015421453在上面的轉(zhuǎn)發(fā)發(fā)表中發(fā)現(xiàn)0占用了大量的的nat轉(zhuǎn)換表項，可可以通過ACL規(guī)則來禁止此此IP地址。（三）AR28-31的CPU利用率高達(dá)100％（三）AR28-31的CPU利用率高達(dá)100％故障排除若路由器沒有有配置NAT，也沒有開啟啟快轉(zhuǎn)，一些些較老的版本本中沒有命令令查看NAT轉(zhuǎn)換表和快速速轉(zhuǎn)換表，或或者是其他原原因?qū)е?，只只有通過打開開IP報文轉(zhuǎn)發(fā)調(diào)試試開關(guān)，觀察察那些報文轉(zhuǎn)轉(zhuǎn)發(fā)頻率過大大，然后通過過ACL把那些轉(zhuǎn)發(fā)頻頻率過大的報報文禁止掉。。此方法使用用當(dāng)中有一定定的風(fēng)險，因因為打開debuggingippacket開關(guān)后，所有有的報文轉(zhuǎn)發(fā)發(fā)都顯示顯示示出來，也會會占用CPU資源，但是若若路由器的CPU已經(jīng)達(dá)到了100％，或者是業(yè)業(yè)務(wù)已經(jīng)收到到嚴(yán)重影響了了，可以通過過此方式來定定位是那些IP地址占用大量量的CPU資源，采用相相應(yīng)的處理方方式。在本例中的AR28-31是做為NAT使用，下掛是是上網(wǎng)業(yè)務(wù)，，用戶反映下下面上網(wǎng)很慢慢，查看CPU利用率，已經(jīng)經(jīng)達(dá)到100％，通過用displaynatsession查看，發(fā)現(xiàn)某某個私網(wǎng)IP的占用的大量量（幾十個））的nat轉(zhuǎn)換條目，通通過ACL把此IP禁止后，CPU下降到30％左右，上網(wǎng)網(wǎng)業(yè)務(wù)恢復(fù)正正常水平。（四）中低端端路由器Bootrom軟件升級介紹紹BootRom與VRP對應(yīng)關(guān)系VRP1.74BootRom4.3X(4.6X,4.70)---------VRP1.740102之前BootRom7.0X---------------------VRP1.740105之后VRP3.3BootRom9.01至9.06--------------VRP3.3BootRom9.07以后----------------VRP3.4BootROM程序的升升級包括括只升級級BootROM程序擴展展段（extended）和升級級全部BootROM程序，，常用升升級方式式為：1.Xmodem方式2.FTP方式一.從VRP1.74的BootRom4.X升級至VRP1.7的BootRom7.x1.升級方法法一:采用BootRom提供的菜菜單升級級（Xmodem）注意：BootRom程序分為為第一段段、第二二段和擴擴展段，，在4.X上只允許許升級擴擴展段，，第一段段和第二二段被鎖鎖定。因因此升級級時必須須先將擴擴展段程程序升級級至7.X（如文件件名：BOOTROM-VRP1-7.02-UPGRADE.BIN），再升升級整個個BootRoM程序（如如文件名名：BOOTROM-VRP1-7.02.bin）第一步：：在路由器器的配置置口外接接一臺終終端（可可以是一一臺微機機，若是是微機，，則需要要在其上上運行終終端仿真真程序）），路由由器上電電自檢，，當(dāng)終端端仿真程程序界面面內(nèi)出現(xiàn)現(xiàn)“Quidwaystartbooting””信息時，，鍵入<Ctrl+D>，系統(tǒng)提提示輸入入BootROM口令：Pleaseinputpassword：第二步：：輸入正確確口令（（路由器器的出廠廠BootROM口令為空空；若是是經(jīng)過配配置使用用后的路路由器軟軟件升級級，請輸輸入更改改過的口口令），，終端顯顯示如下下菜單。（四）中中低端路路由器Bootrom軟件升級級介紹（四）中中低端路路由器Bootrom軟件升級級介紹BootMenu:1:DownloadBootromprogram<=下載BootROM程序2:ModifyBootrompassword<=修改BootROM密碼3:Reboot<=重新啟動動路由器器Enteryourchoice(1-3):1第三步：：鍵入<1>，選擇下下載BootROM程序,從超級終終端發(fā)送送擴展段段程序；；第四步：：重新啟動動路由器器后按Ctrl+B進入BootromMenu再升級7.X的整個BootRom程序；2.升級方法二二：將主機機版本升級級到VRP1.74realse0101版本后采用用FTP方式升級VRP1.740101之后版本支支持以FTP方式升級整整個大BootRom，路由器上上配置FTPServer,后在PC(FTPClient)上利用FTP方式PUT命令將Bootrom程序上傳至至路由器以以升級BootRom7.X。注意意：：一一定定要要升升級級整整個個BootRom程序序,PUT命令令““Remotefile””的缺缺省省名名稱稱為為：：bootromfull，如如果果只只升升級級擴擴展展段段，，””Remotefile””缺省省名名稱稱為為bootrom,強烈烈建建議議用用戶戶將將Bootrom進行行整整個個升升級級。。（四四））中中低低端端路路由由器器Bootrom軟件件升升級級介介紹紹二、、從從VRP1.7的7.x版本本升升級級到到VRP1.7的7.X的高高版版本本1、升升級級方方法法一一Xmodem升級級：：（在在系系統(tǒng)統(tǒng)啟啟動動時時按按ctrl+D進入入升升級級菜菜單單））系統(tǒng)統(tǒng)啟啟動動時時使使用用Ctrl+D命令令進進入入如如下下界界面面：BootMenu:1:DownloadExtendedSegmentofBootROMwithXModem2:ModifyBootROMpassword3:SystembootingfromFlash4:DonotchecktheversionofExtendedSegmentofBootROM5:RebootEnteryourchoice(1-5):其中中：：使用用命命令令1升級級BootROM擴展展段段程程序序即即可可（（如如文文件件名名：：BOOTROM-VRP1-7.02-UPGRADE.BIN）2、升升級級方方法法二二-Xmodem升級級：：（在在系系統(tǒng)統(tǒng)啟啟動動時時按按Ctrl+B進入入升升級級菜菜單單））（四四））中中低低端端路路由由器器Bootrom軟件件升升級級介介紹紹系統(tǒng)統(tǒng)啟啟動動時時使使用用ctrl+B命令令進進入入如如下下界界面面：：BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithNET3:Clearconfiguration4:Startupandignoreconfiguration5:BootROMOperationMenu6:Donotchecktheversionofthesoftware7:ExitandrebootEnteryourchoice(1-7):其中：：執(zhí)行行命令令5，界面面如下下：BootROMDownloadMenu:1:DownloadBootROMwithXModem2:DownloadExtendedSegmentofBootROMwithXModem3:RestoreExtendedSegmentofBootROMfromFLASH（四））中低低端路路由器器Bootrom軟件升升級介介紹4:BackupExtendedSegmentofBootROMtoFLASH5:ExittoMainMenuEnteryourchoice(1-5):A:命令1為升級級BootROM程序（（升級級整個個BootRom程序））B：命令令2為升級級BootROM擴展段段程序序3、升級級方法法三：：將主主機版版本升升級到到VRP1.74realse0101版本后后采用用FTP方式升升級方法同同前，，可以以升級級擴展展段（（如文文件名名：BOOTROM-VRP1-7.02-UPGRADE.BIN）或整整個BootRom程序（（如文文件名名：BOOTROM-VRP1-7.02.bin）都可可以，，強烈烈建議議用戶戶將Bootrom進行整整個升升級。。三、VRP3.XBootRom9.X升級至至VRP3.XBootRom9.X的高版版本說明：：VRP3.X版本中中AR46的Bootrom軟件合合成在在主機機軟件件里，，因此此AR46不需要要對BootRom進行升升級。。只有有在AR46的大BootRom丟失后后，才才考慮慮升級級BootRom程序。。（四））中低低端路路由器器Bootrom軟件升升級介介紹1、升級級方法法一：：通過過Xmodem協(xié)議升升級BootRom程序第一步步：路路由器器上電電啟動動，當(dāng)當(dāng)出現(xiàn)現(xiàn)“PressCtrl-BtoenterBootMenu..........””時，鍵鍵入<Ctrl+B>，進入入Boot菜單。。選擇擇<7>，進入入BootROM操作菜菜單選選項。。BootROM操作菜菜單內(nèi)內(nèi)容如如下：：BootROMDownloadMenu:1:DownloadBootROMwithXmodem<=用XModem協(xié)議升升級全全部BootROM程序2:DownloadExtendedSegmentofBootROMwithXmodem<=采用XModem協(xié)議升升級級BootROM程序擴擴展段段3:RestoreExtendedSegmentofBootROMfromFLASH<=從FLASH中恢復(fù)復(fù)BootROM程序擴擴展段段4:BackupExtendedSegmentofBootROMtoFLASH<=備份BootROM程序擴擴展段段到FLASH中5:ExittoMainMenu<=退出到到主菜菜單Enteryourchoice(1-5):（四））中低低端路路由器器Bootrom軟件升升級介介紹第二步步：如鍵入入<1>，則升升級全全部BootROM程序；；如鍵鍵入<2>，則只只升級級BootROM程序的的擴展展段。。2、升級級方法法二：：用FTP升級BootROM程序用FTP升級BootROM程序包包括如如下兩兩大步步驟：：第一步步：用FTP將BootROM程序傳傳到路路由器器的FLASH中，并并將文文件名名指定定為bootromfull。因路路由器器可以以作FTPServer，也可可以作作FTPClient，所以以該步步驟有有兩種實實現(xiàn)方方法：方法1：路由由器作作FTPClient，操作作方法法如下下：#以FTP方式登登錄服服務(wù)器器，獲獲取系系統(tǒng)bootROM軟件，，并存存放于于路由由器存存儲設(shè)設(shè)備的的根目目錄下下。<Quidway>ftp10Trying10...Connectedto10.220WFTPD2.0service(byTexasImperialSoftware)readyfornewuser（四））中低低端路路由器器Bootrom軟件升升級介介紹User(10:(none)):8040331Givemeyourpassword,pleasePassword:xxxxxxx230Loggedinsuccessfully[ftp]binary[ftp]getRTFMABDA02905.BINbootromfull200PORTcommandokay150"D:\8040\system\RTFMABDA02905.BIN"filereadytosend(58051bytes)inIMAGE/Binarymode226Transferfinishedsuccessfully.FTP:58051byte(s)receivedin19.898second(s)291.74Kbyte(s)/sec.[ftp]bye方法2：路由由器作作FTPServer，操作作方法法如下下。配置路路由器器#添加FTP授權(quán)用用戶名名和密密碼。。（四））中低低端路路由器器Bootrom軟件升升級介介紹[Quidway]local-user8040passwordsimplequidway[Quidway]local-user8040service-typeftp[Quidway]local-user8040ftp-directoryflash:/#啟動FTP服務(wù)。。[Quidway]ftpserverenable配置PC#以FTP方式登登錄路路由器器，上上傳bootBOM程序。。ftp>putRTFMABDA02905.BINbootromfull第二步步：執(zhí)執(zhí)行upgrade命令升升級bootBOM程序。。[Quidway]upgradebootrombootromfullVRP3.X上傳BootRom后執(zhí)行行此命命令后后無需需重啟啟路由由器即即可完完成BootRom的升級級。注意：：在AR28路由器器上使使用VRP3.4，必必須須將將BootRom升級級至至9.07以上上，，這這是是因因為為老老版版本本BootRom無法法支支持持大大的的主主機機軟軟件件。。另另外外，，VRP3.X中還還實實現(xiàn)現(xiàn)了了BootRom擴展展段段程程序序的的備備份份和和恢恢復(fù)復(fù)功功能能。。(五)中低低端端路路由由器器VRP主機機軟軟件件升升級級介介紹紹VRP主體體軟軟件件升升級級可可以以采采用用三三種種方方法法進進行行升升級級1.Xmodem加載載；；2.FTP方式式升升級級；；3.TFTP方式式升升級級；；一、、從從VRP1.7升級級至至VRP1.7較高高版版本本1.升級級方方法法一一：：Xmodem方式式升升級級第一一步步：：路由由器器上上電電自自檢檢，，出出現(xiàn)現(xiàn)提提示示信信息息后后鍵鍵入入Ctrl+B進入入VRP主體體軟軟件件升升級級菜菜單單。。第二二步步：：系統(tǒng)統(tǒng)提提示示輸輸入入Bootrom密碼碼(缺省省沒沒有有),當(dāng)用用戶戶輸輸入入了了正正確確的的BootROM口令令，，系系統(tǒng)統(tǒng)將將出出現(xiàn)現(xiàn)如如下下提提示示信信息息：：BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):在上上述述提提示示信信息息中中：：(五)中低低端端路路由由器器VRP主機機軟軟件件升升級級介介紹紹選擇擇1：使使用用XMODEM協(xié)議議下下載載主主體體程程序序。。2、升升級級方方法法二二：：TFTP方式式升升級級VRP提供供的的TFTP服務(wù)務(wù)為為TFTPClient，即即路路由由器器作作為為TFTPClient，文文件件服服務(wù)務(wù)器器作作為為TFTPServer，用用戶戶通通過過在在路路由由器器上上輸輸入入相相應(yīng)應(yīng)命命令令，，可可將將本本路路由由器器的的配配置置文文件件上上傳傳到到文文件件服服務(wù)務(wù)器器上上，，或或從從文文件件服服務(wù)務(wù)器器下下載載配配置置文文件件到到本本路路由由器器的的Flash或NVRAM中。。第一一步步：：啟動動TFTPServer，并并設(shè)設(shè)置置TFTP文件件目目錄錄(待加加載載軟軟件件所所有有目目錄錄)；第二二步步：：在路路由由器器上上選選擇擇用用于于下下載載的的以以太太網(wǎng)網(wǎng)口口,并將將運運行行TFTP的PC連接接到到該該路路由由器器；；路由由器器上上用用于于加加載載的的接接口口選選擇擇規(guī)規(guī)則則如如下下：：對于于R1760、R1760B、R2610、R2611、R2620、R2621、R2630、R2630E、R2631、R2631E路由由器器：：選選擇擇Ethernet0。對于于R3640E,R3680E路由由器器：：首首先先以以0、2、(4、6)、1、3、(5、7)的槽位順順序查找找1FE板，以查查到的以以太網(wǎng)接接口作為為下載網(wǎng)網(wǎng)口；若若無1FE，則按同同樣順序序查找2FE板，以查查到的第第一個2FE板的0號以太網(wǎng)網(wǎng)接口作作為下載載網(wǎng)口。。(五)中低端路路由器VRP主機軟件件升級介介紹第三步：：在與配置置口相連連的微機機上運行行終端仿仿真程序序，啟動動路由器器，當(dāng)屏屏幕上顯顯示“Quidwaystartbooting””時，迅速速按<N>鍵，出現(xiàn)現(xiàn)如下提提示：(M)odifyanyofQuidwayrouterconfigurationor(C)ontinue?[M]輸入M進行TFTP相關(guān)參數(shù)數(shù)的設(shè)置置。設(shè)置置完成后后鍵入<C>，表示確確認(rèn)以上上選擇不不再修改改，然后后路由器器重新上上電自檢檢，BootROM正常啟動動。第四步：：路由器上上電自檢檢，鍵入入<Ctrl+B>進入主機機軟件升升級菜單單BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):(五)中低端路路由器VRP主機軟件件升級介介紹選擇2即使用TFTP加載VRP主體程序序，則出出現(xiàn)如下下提示：：PleasestartTFTPserverthenpressENTERkeytogetstart第五步：：鍵入回車車后就開開始加載載。StartingtheTFTPdownload.....................................................................TFTPdownloadcompleted...readlen=[03713478]WritingprogramcodetoFLASH...Pleasewaiting,itneedsalongtime(about1min)WriteFlashSuccess.PressENTERkeytorebootthesystem.第六步：：加載成功功，鍵入入回車后后，路由由器重新新啟動，，VRP主體程序序?qū)⒅苯咏咏鈮嚎s縮并裝入入內(nèi)存執(zhí)執(zhí)行。(五)中低端路路由器VRP主機軟件件升級介介紹3、方法三三：FTP方式升級級VRP提供的FTP服務(wù)為FTPServer，即路由由器作為為FTPServer，用戶可可運行FTPClient應(yīng)用程序序登錄到到路由器器上，訪訪問路由由器上的的文件.第一步：：啟動動FTP服務(wù)，并并配置FTP登陸用戶戶。[Quidway]ftpserverenable[Quidway]local-user8040passwordsimplequidway[Quidway]local-user8040service-typeftp[Quidway]local-user8040ftp-directoryflash:/配置PC#以FTP方式登錄錄路由器器，上傳傳VRP程序。ftp>putvrp.binsystem第二步：：重啟路由由器完成成整個升升級過程程。(五)中低端路路由器VRP主機軟件件升級介介紹二、從VRP3.X升級至VRP3.X較高版本本1.升級方法法一：Xmodem方式升級級請參考BootRomXmodem升級方式式；2.升級方法法二：本本地通過過網(wǎng)絡(luò)方方式(FTP和TFTP)升級VRP軟件第一步：：啟動TFTP或FTPServer；在路由器器的以太太網(wǎng)口所所連接的的PC上啟動TFTP或FTPServer，并設(shè)置置好欲加加載文件件所在路路徑。FTPServer還需要設(shè)設(shè)置用戶戶名及口口令等信信息。第二步：：進入BOOT菜單，選選擇<2>，進入NET下載菜單單；NetPortDownloadMenu:1:ChangeNetParameter<=改變NET的參數(shù)2:Down