中低端路由器典型配置實例

HUAWEI

路由器日常維護典型配置

鏈路層協(xié)議配置

網(wǎng)絡(luò)協(xié)議配置應(yīng)用

路由協(xié)議

組播

安全

可靠性

VPN酉己置

QOS配置

語音配置

Quidway?系列中端路由器典型配置實例

Copyright?2004技術(shù)支援網(wǎng)址：客戶服務(wù)郵箱：support@

華為技術(shù)有限公司客戶服務(wù)電話：80083021180755-28560000傳真/p>

版權(quán)所有，侵權(quán)必究地址：深圳市龍崗區(qū)坂田華為總部辦公樓郵編：518129

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

聲明

Copyright?2004

華為技術(shù)有限公司

版權(quán)所有，保留?切權(quán)利。

非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復(fù)制本書內(nèi)容的部分或

全部，并不得以任何形式傳播。

皆、HUAWEI?、華為?、C&C08?、EAST8000?,HONET?、型?、視點?、

Viewpoint?、INtess?、ETS?、DMC?、TELLIN?、InfoLink?、Netkey?.Quidway?,

SYNLOCK?,Radium?,雷霆?、也M900/M1800?、TELESIGHV、Quidview?、

Musa?、視點通?、Airbridge?、Tellwin?、Inmedia?、VRP?、DOPRA?、iTELLIN?、

HUAWEIOptiX?、C&C08iNE~NETENGINE?,OptiX?,iSite?

U-SYSTM、iMUSETM、OpenEye?,Lansway?,SmartAX?,邊際網(wǎng)TM、

infoXTM、TopEngTM均為華為技術(shù)有限公司的商標(biāo)。

對于本手冊中出現(xiàn)的其它商標(biāo)，由各自的所有人擁有。

由于產(chǎn)品版本升級或其它原因，本手冊內(nèi)容會不定期進行更新。除非另有約定,

本手冊僅作為使用指導(dǎo)，本手冊中的所有陳述、信息和建議不構(gòu)成任何明示或

暗示的擔(dān)保。

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

目錄

聲明..................................................................................i

Quidway系列中端路由器典型配置實例..................................................1

1路由器日常維護典型配置..........................................................1

1.1如何登錄進入路由器.......................................................1

1.2如何查看當(dāng)前的配置.......................................................3

1.3如何正確認識路由器的版本關(guān)系.............................................7

1.4如何清除進入console配置口的密碼.........................................9

1.5如何xmodem升級BOOTROM..................................................................................12

1.6升級VRP...................................................................................................................22

1.7遠程登陸telnet..........................................................................................................28

1.8終端接入服務(wù)器(啞終端)................................................32

2鏈路層協(xié)議配置.................................................................44

2.1PPP............................................................................................................................44

2.2MP.............................................................................................................................49

2.3X25............................................................................................................................53

2.4FR...............................................................................................................................55

2.5HDLC..........................................................................................................................63

2.6橋......................................................................64

3網(wǎng)絡(luò)協(xié)議配置應(yīng)用..............................................................67

3.2路由器支持VLAN(802.1Q)的應(yīng)用配置......................................72

3.3PPPoE-client..............................................................................................................75

3.4PPPOE-SERVER.......................................................................................................77

3.5DHCPserver..............................................................................................................78

3.6Dhcprelay..................................................................................................................79

3.7以太網(wǎng)接口通過dhcpserver獲取地址......................................80

4路由協(xié)議.......................................................................80

4.1靜態(tài)路由基本配置........................................................80

4.2RIP路由協(xié)議典型配置....................................................82

4.3OSPF路由協(xié)議典型配置..................................................85

4.4isis路由協(xié)議的典型配置..................................................106

4.5BGP路由協(xié)議典型配置..................................................108

4.6IP策略路由典型配置.....................................................118

4.7策略路由基本配置.......................................................118

5組播.........................................................................120

5.1PIM-SM模式...........................................................120

5.2PIM-DM模式...........................................................122

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

6安全.........................................................................124

6.1包過濾控制訪問列表.....................................................124

6.2對網(wǎng)絡(luò)病毒的應(yīng)對辦法...................................................126

7可靠性.......................................................................128

7.1接口備份...............................................................128

7.2VRRP.......................................................................................................................129

7.3路由備份...............................................................131

8VPN配置......................................................................131

8.1VPN簡介以及分類......................................................131

8.2GRE配置..............................................................132

8.3L2TP配置..............................................................134

8.4IPSEC酉已置............................................................140

8.5IPSEC加密卡NDEC配置................................................146

9QOS配置.....................................................................152

9.1PQ典型配置............................................................152

9.2CQ典型配置............................................................153

9.3WFQ典型配置..........................................................157

9.4FRTS........................................................................................................................157

9.5異步口撥號的配置.......................................................165

9.6同步口撥號的配置.......................................................176

9.7am口撥號的配置........................................................176

9.8bri口撥號的配置........................................................177

9.9pri口撥號的配置........................................................177

10語音配置.....................................................................177

10.1fxs-fxs.....................................................................................................................177

10.2fxs-fxs專線............................................................180

10.3fxo-fxo....................................................................................................................181

10.4E&M-E&M...............................................................................................................184

10.5e1vi-e1vi.................................................................................................................185

10.6fxs-fxo-E&M-e1vi混合組網(wǎng)..............................................186

10.7數(shù)據(jù)傳真ipfax.........................................................................................................190

10.8使用GK時的配置......................................................190

ii

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

Quidway系列中端路由器典型配置實例

1路由器日常維護典型配置

1.1如何登錄進入路由器

1.搭建配置環(huán)境

第一次安裝使用Quidway系列路由器時，只能通過配置口（Console）進行配

置。

R3640E

2.配置電纜連接

第一步：將配置電纜的DB-9（或DB-25）孔式插頭接到要對路由器進行配置

的微機或終端的串口上。

第二步：將配置電纜的RJ-45-端連到路由器的配置口（Console）上。

3.設(shè)置微機或終端的參數(shù)

第一步：打開微機或終端。

如果使用微機進行配置，需要在微機上運行終端仿真程序，如Windows的超

級終端。

第二步：設(shè)置終端參數(shù)。

參數(shù)要求：

1

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

設(shè)置波特率為9600,數(shù)據(jù)位為8,奇偶校驗為無，停止位為1,流量控制為

無，選擇終端仿真為VT100。

Windows2000超級終端參數(shù)設(shè)置方法如卜:

(1)在超級終端屬性對話框中【連接時使用］一欄選擇連接的串口。選擇的串口

應(yīng)該與配置電纜接的串口一致。單擊［確定］按鈕。

(2)在串口的屬性對話框中設(shè)置波特率為9600,數(shù)據(jù)位為8,奇偶校驗為無,

停止位為1,流量控制為無。單擊［確定］按鈕。

2

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

4.路由器上電

確認路由器與配置終端的連接正確，確認已經(jīng)完成配置終端參數(shù)的設(shè)置后，即

可對路由器上電。隨后路由器上出現(xiàn)自檢內(nèi)容。啟動完畢，回車，超級終端里

顯示［Router］字樣（舊命令行提示的是Quidway＞；vrp3.30命令提示的是

＜Quidway＞）。即可進行下?步的配置。

卜.述操作適用于兒乎所有華為數(shù)通設(shè)備。

1.2如何查看當(dāng)前的配置

Quidway系列路由器的命令行接口提供了豐富的配置命令，在系統(tǒng)視圖下，

全部命令被分組，每組對應(yīng)一個視圖（詳見《VRP操作手冊第一分冊》），

可以用命令在不同的視圖之間切換。一般情況下，在某個視圖下只能執(zhí)行限定

的命令，但對一些常用命令（如ping、displaycurrent-configurationinterface

等）在各種視圖下均可執(zhí)行。

查看當(dāng)前的配置命令是：［Router］displaycurrent-configuration

注意：

dispcur顯示路由器當(dāng)前生效的配置參數(shù)，所顯示的條目就是我們輸入的命令；

disp是display的縮寫，在沒有歧義時路由器會自動識別不完整詞；

3

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

1.常用的命令

如下是常用命令行的新I日對比

舊新解釋

showdisplay顯示

noundo刪除/取消

userlocal-user新建用戶

endreturn退回到系統(tǒng)視圖

exitquit返回上級視圖

exitlogouttelnet的推出

routerriprip啟動rip

routerospfospf啟動ospf

routerbgpbgp啟動bgp

hostnamesysname設(shè)置主機名字

access-listacl控制訪問列表

writesave保存配置

erasedelete刪除配置

Resetsave(vrp3.30)用戶視圖下操作

0simple明文

7cipher密文

hostiphosthost名字和ip地址對應(yīng)

logginginfo-center日志信息

encapslutionlink-pro封裝鏈路層協(xié)議

showversiondispversion顯示版本

showrundispcurrent-configuration顯示當(dāng)前配置

showtech-supportdispbase-information顯示全面的信息

Dispdiag(vrp3.30)

showstartdispsaved-configuration顯示已保存的配置

ctrl+zctrl+z退回到系統(tǒng)視圖

ctrl+pctrl+p上一條命令

ctrl+nctrl+n下一條命令

-ctrl+adisplaycur

-ctrl+rdisplayiprouting-table

nodebugallctrl+d取消所有debug命令

4

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

舊新解釋

Undodebugall（用戶視圖）

2.如何獲得命令幫助

Quidway系列路由器提供了豐富的在線幫助：

(1)在任一?視圖下，鍵入”?”獲取該視圖下所有命令及其簡單描述。

(2)鍵入一命令，后接以空格分隔的”?”鍵，如果該位置為關(guān)鍵字，則列出全

部關(guān)鍵字及其簡單描述。

(3)鍵入一命令，后接以空格分隔的”?”鍵，如果該位置為參數(shù)，則列出有關(guān)

的參數(shù)描述。

(4)鍵入一字符串，其后緊接"?”，列出以該字符串開頭的所有命令。

(5)鍵入一命令，后接一字符串緊接"?”鍵，列出該命令以該字符串開頭的所

有關(guān)鍵字。

以上””表示引用，并不需要輸入。

3.如何打開debug開關(guān)

debug是設(shè)備調(diào)試，排錯中非常重要也非常有效的手段。需要對網(wǎng)絡(luò)協(xié)議和

Quidway產(chǎn)品相對熟悉的情況卜使用。

vrp1.74操作過程：

[Router]info-centerenable

使用console配置口時,輸入：

[Router]info-centerconsole

使用遠程telnet時，輸入：

[Router]info-centermonitor

此處以調(diào)試鏈路層協(xié)議ppp數(shù)據(jù)包為例

[Router]debuggingppppacket

vrp3.30操作過程：

[Quidway]info-centerenable

使用CONSOLE配置口時，輸入：

[Quidway]info-centerconsolechannel0

<Quidway>terdebug

5

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

使用遠程telnet時，輸入：

[Quidway]info-centermoniterchannel1

<Quidway>terdebug

<Quidway>termoni

注意：

?特權(quán)模式下debug;可以從displaydebug看出現(xiàn)在有哪些調(diào)試開關(guān)是打

開的

?調(diào)試開關(guān)打開，對路由器性能會有相應(yīng)程度的影響,所以用后請及時關(guān)閉

調(diào)試信息：

[Router]undodebugall,或者ctrl+d亦可

4.如何捕獲文本

由于debug的輸出比較多，很多情況下從屏幕上copy下來的都不完整，對排

錯分析有很大干擾。下面就提供一種捕獲文本的有效方式。以下操作對

Windows98/NT/2000/XP有效。

下面是telnet遠程登錄時，捕獲文本的方法：

第一步：使用超級終端，新建連接，選擇TCP/IP(Winsock),主機地址位置

輸入IP地址

第二步：選擇傳送一》捕獲文字

6

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

第三步：選擇相應(yīng)的文件夾，輸入文件名，點啟動

第四步，在debug顯示信息足夠之后，點擊傳送一》捕獲文字一》停止，即

可。

1.2路由器基本維護

1.3如何正確認識路由器的版本關(guān)系

下文僅列出了部分產(chǎn)品型號。請注意匕及時更新的版

本配套關(guān)系。

1.低端路由器版本

級

升

升級后升級后TTYD

件

原版本路由器條

BootromVRP版本

V2.0R1003,R1004,R2501----

內(nèi)存

V3.0R1003,R1004,R25015.01.2-

8M

7

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

內(nèi)存

VRP1.0R2501,R2509,R2511.R40015.01.2—

8M

內(nèi)存

VRP1.1R2501,R2509,R2511,R40015.01.2-

8M

R2501,R2509,R2511,R4001內(nèi)存

VRP4-00074.05

R1602,R1603,R160416M

R2501,R2509,R2511,R4001

內(nèi)存

VRP1.4.NR2501E,R2509E,R2511E,R4001E5.11.44-00074.05

16M

R1602,R1603,R1604

2.中端路由器版本

升級

備選備選

升級

后升級后VRPVRPTtyd版

路由器原版本

Bootr（新命令行）（老命本

條件Bootr

om令行）

om

1.3.N

1.4.N

R2630.R26311.66-0005（老1.65-0

-5

R3640,R36801.5.N命令行）004

1.6.N

1.5.N

R2620.R2621

-—

R2630E,R2631E1.6.N7.034.361.74-01104.05

R3640E,R3680E1.7.N

1.6.N

R1760,R2610,R2611-7.034.711.74-0110—4.05

1.7.N

AR4620,AR4640

3.303.30-0008-一

AR4680,

3.如何操作新命令行

注意：

新命令行的vrp1.74版本enable,config的命令已經(jīng)沒有了，出現(xiàn)的［Router］直接

就可以配置了，如果是vrp3.30出現(xiàn)＜Quidway＞提示符下輸入system進入［Quidway］

即可進行全部操作。

另外請記住幾個新舊命令行對應(yīng)關(guān)系，其他的見1.3

8

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

no==undo

show==display

Quidway>==[Router]

write==save

erase==delete,resetsave

ipadd>iproute、interfacesO/eO等命令沒有變化

原來的配置模式，全局模式，統(tǒng)?到系統(tǒng)視圖

原來的接口模式，現(xiàn)在是接口視圖

如果對原理清楚，新版本用起來會更加得心應(yīng)手。

可以到網(wǎng)站的“文檔中心”卜載軟件的《操作手冊》

和《命令手冊》參考。

4.如何查看CPU的占用率

VRP1.4/VRP1.5

(router-config)#h-bcpu

VRP1.6為：

h-cpuload

VRP1.74-0101之后：

displaysystemcpu

VRP1.74-0010為：

displayproccpu

vrp3.30-0008為：

displaycpu

1.4如何清除進入console配置口的密碼

1.中端路由器1.74為：

********************************************

**

*QuidwaySeriesRoutersBootROM,V4.69*

**

********************************************

Copyright(C)2002-2005byHUAWEITECHCO.,LTD.

Compiledat11:14:01,Dec22002.

9

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

Nowtestingmemory...OK!

64MbytesSDRAM

8192kbytesflashmemory

PressCtrl-BtoenterBootMenu

PleaseinputBootrompassword:

BootMenu:

1:DownloadapplicationprogramwithXMODEM

2:DownloadapplicationprogramwithTFTP

3:Clearapplicationpassword

4:Clearconfiguration

5:Exitandreboot

Enteryourchoice(1-5):3

Eraseapplicationprogrampassword.Press<Enter>keywhenready.

Erasing...

BootMenu:

1:DownloadapplicationprogramwithXMODEM

2:DownloadapplicationprogramwithTFTP

3:Clearapplicationpassword

4:Clearconfiguration

5:Exitandreboot

Enteryourchoice(1-5):5

重啟完成后，即可宜接進入系統(tǒng)視圖[Router],此時再更或新增改類型為admin

的exec密碼，保存即可。

2.低端路由器1.4為：

*QuidwaySeriesRouterBootrom,V5.1*

**

***********************************************

QuidwayR1600HardwareVersion1.0

Copyright(C)1999-2002byHUAWEITECHNOLOGIESCO.,LTD.

Compiledat11:30,Wed13-Jun-2001.

TestingDRAM...################

16384KbytesDRAMOK.

10

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

2560Kbytesflashmemory.

PressCtrl-BtoenterBootMenu.

PleaseinputBootrompassword:

BootMenu:

1:Downloadapplicationprogram

2:DownloadBootromprogram

3:ModifyBootrompassword

4:Exitthemenu

5:Reboot

Enteryourchoice(1-5):

此時，按下ctr1+p

##

BootMenu:

1:Downloadapplicationprogram

2:DownloadBootromprogram

3:ModifyBootrompassword

4:Exitthemenu

5:Reboot

Enteryourchoice(1-5):5

重啟完成后即可直接進入系統(tǒng)視圖，然后再修改密碼即可。

3.中端路由器BOOTROM7.0X或者9.0x的方法為：

重起路由器按ctrl+B進入bootrom菜單：

*QuidwaySeriesRoutersBootROM,V9.04

Copyright(C)1997-2004byHUAWEITECHCO.,LTD.

Compiledat18:55:32,Apr12004.

Testingmemory...OK!

128MbytesSDRAM

8192kbytesflashmemory

HardwareVersionisMTR1.1

CPLDVersionisCPLD3.0

11

華為產(chǎn)品維護資料

中低端路由器典型配置實例2004/11/26

PressCtrl-BtoenterBootMenu

PleaseinputBootrompassword:

BootMenu:

1:DownloadapplicationprogramwithXMODEM

2:DownloadapplicationprogramwithNET

3:Clearconfiguration

4:Clearapplicationpassword

5:Startupandignorecon