《VRP总体介绍及用户接口.ppt》由会员分享，可在线阅读，更多相关《VRP总体介绍及用户接口.ppt（23页珍藏版）》请在三一办公上搜索。
1、002 VRP总体介绍和用户接口,ISSUE 1.0,2,课程内容,VRP总体介绍VRP用户接口,3,VRP总体介绍,VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，它以IP业务为核心，实现组件化的体系结构，拥有多达400项以上的特性。在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。VRP以TCP/IP协议栈为核心，在操作系统中集成了路由、组播、QoS、VPN、安全和IP语音等数据通信要件，并以IP TurboEngine技术为网络设备提供了出色的数据转发能力。VRP是华为公司具有完全自主知识产权的网络操
2、作系统，可以运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。同时VRP是一个持续发展的平台，可以最大程度地保护用户投资。,4,VRP体系结构,VRP的体系结构以TCP/IP模型为参考，实现了数据链路层、网络层和应用层的多种协议，其体系结构图如下:,5,课程内容,VRP总体介绍VRP用户接口,6,命令行接口,VRP为用户提供了一系列配置命令，用户可通过命令行接口配置和管理网络设备。命令行接口具有如下特性：,通过Console口进行本地配置。通过AUX口进行远程配置。通过Telnet连接进行远程配置。通过Modem拨号登录到路由器异步串口进行远程
3、配置。提供哑终端接入方式。用户可以随时键入“?”而获得在线帮助。提供网络测试命令，如tracert、ping等，迅速诊断网络是否正常。提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。用telnet命令直接登录并管理其它网络设备。支持TFTP，方便用户上传、下载VRP主体程序文件及配置文件。提供FTP服务，方便用户上传、下载VRP主体程序文件及配置文件。提供类似DOSKey的功能，可以执行某条历史命令。命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突的关键字即可解释，如对于display命令，键入只需dis即可。,7,视图介绍,视图是路由器中的各种配置模式，不同的视图对应不同
4、的命令集。特定的功能必须在相应的视图下配置。视图普通视图常用的查看命令Quidway系统视图系统配置Quidway-Ethernet0/0/0接口配置视图Quidway-acl-basic-2000Acl配置视图Quidway-classifier-to-l3QoS流分类视图Quidway-behavior-to-internet流动作视图Quidway-qospolicy-inputQoS策略视图Quidway-ui-vty0-4telnet用户视图,8,视图之间的关系,普通视图,系统视图,System-view,quit,接口配置视图,ACL配置视图,vlan配置视图,Vlan接口视图,用
5、户接口视图,Interface*,Acl*,Vlan*,Interfa vlan 10,quit,Ctrl+Z,User-in vty 0 4,9,命令行的在线帮助,VRP命令行接口提供以下两种在线 帮助：完全帮助：在任一视图下，键入“?”可以获取该视图下所有的命令及简单描述。Quidway?aaa-enable Enable AAA(Authentication,Authorization and Accounting)acl Specify structure of access-list configure information arp Add a ARP entry.(2)部分帮助：
6、键入一命令，后接以空格分隔的“?”，若该位置存在关键字，则列出全部可选的关键字及其简单描述。Quidwaydisplay?aaa AAA information aaa-client Display the buffered voice information,10,命令行的错误信息,在VRP中，所有用户键入的命令，若通过语法检查则正确执行，否则向用户报告错误信息，常见错误信息见下表：,11,查看历史配置,VRP命令行接口提供类似DOSKey的功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，重复执行。命令行接口为每个用户最多可以保存20条历史命令。操作如下两表:,
7、可在所有视图下执行下列命令,在所有的命令视图下都可以使用如下按键来访问最近输入的命令,12,VRP3.X命令行管理,命令行划分为参观级、监控级、配置级、管理级4个级别 参观级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户界面的语言模式切换命令（language-mode）以及telnet命令等，该级别命令不允许进行配置文件保存的操作。监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。管理级：关系到系统基本运行，系统支
8、撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。,13,VRP3.X用户级别,同时对登录用户也划分为4个级别，分别与命令级别相对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。为了防止未授权用户的非法侵入，用户在使用super level 命令从低级别切换到高级别时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password level level simple|cipher password设置了切换口令）。为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令
9、，则切换到高级别用户，否则保持原用户级别不变。,14,VRP3.X用户管理,通过Console口本地配置通过以太网端口利用Telnet进行本地或远程登录配置通过Console口利用Modem拨号进行远程配置 与这些配置方式对应的是两种类型的用户界面：AUX用户界面（AUX）AUX用户界面用于通过Console口对以太网交换机进行访问，每台以太网交换机最多只有一个。VTY用户界面（VTY）VTY用户界面用于通过Telnet对以太网交换机进行访问。,15,VRP3.X用户管理,在Quidway系列以太网交换机中，AUX口和Console口是同一个口，所以用户界面类型中只有AUX口用户界面类型。用户
10、界面的编号有两种方式：绝对编号方式和相对编号方式。绝对编号方式，遵守的规则如下：AUX用户界面编号排在第一位，为0；VTY用户界面排在AUX用户界面之后。第一个VTY的绝对编号比AUX大1。相对编号的形式是：用户界面类型编号。此编号是每种类型的用户界面的编号。遵守的规则如下：AUX用户界面的编号：aux 0；VTY用户界面的编号：第一条为vty 0，第二条为vty 1，依此类推,16,VRP3.X用户管理,对于VRP3.X用户，开机后显示为(类似于以前的Quidway#要进入配置，输入：system(类似于输入conf t)这时显示变为:Quidway(类似于以前的Quidway(conf)#
11、),17,配置实例(VRP3.X),如何打开debug开关：【向本地超级终端输出debug信息】1.例如打开ip报文的调试开关debugging ip packet2.在用户视图模式下打开屏幕输出开关。terminal monitor%Current terminal monitor is on3.在用户视图模式下打开调试输出开关。terminal debugging%Current terminal debugging is on,18,配置实例(VRP3.X),如何打开debug开关：【向远程telnet终端输出debug信息】1.例如打开IP报文的调试开关，需要注意的是终端telnet交
12、换机使用的也是IP报文，所以这部分信息也会打到telnet终端上debugging ip packet2.在用户视图模式下打开屏幕输出开关。terminal monitor%Current terminal monitor is on3.在用户视图模式下打开调试输出开关。terminal debugging%Current terminal debugging is on4.缺省情况下debug信息只向console口终端输成信息，允许信息向telnet终端输出Quidwayinfo-center monitor channel 0,19,配置实例(VRP3.X),如何打开debug开关：【如
13、何关闭debug信息】1.关闭相应报文或者全部debug信息undo debugging ip packetundo debugging allDebugging for all modules has been switched off2.关闭调试输出开关undo terminal debugging%Current terminal debugging is off3.关闭屏幕输出开关undo terminal monitor%Current terminal monitor is off4.如果是关闭telnet终端输出信息，还要恢复原来设置Quidwayundo info-center
14、 monitor channel,20,常用配置实例(VRP3.X),请在用户视图（如）输入”system-view”（输入”sys”即可）进入系统视图(如Quidway)如果配置了telnet用户，一定要设置权限或配置super密码配置完毕后请在用户视图下（如）采用save命令保存配置如果要清除所有配置，请在用户视图下（如）采用reset saved-configuration，并重启交换机其它命令大部分同VRP1.X,21,配置实例(VRP3.X),Telnet用户配置TELNET不验证配置:Quidwayuser-inerface vty 0 4Quidway-ui-vty0-4auth
15、entication-mode noneTELNET密码验证配置:1.进入用户界面视图Quidwayuser-interface vty 0 42.设置认证方式为密码验证方式 Quidway-ui-vty0-4authentication-mode password3.设置明文密码Quidway-ui-vty0-4set authentication password simple Huawei4.缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。需要将用户的权限设置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限Quidway-ui-vty0-4user privile
16、ge level 3,22,配置实例(VRP3.X),Telnet用户配置：TELNET本地用户名和密码验证配置 1.进入用户界面视图Quidwayuser-interface vty 0 42.使用authentication-mode scheme命令，表示需要进行本地或远端用户名和口令认证。Quidway-ui-vty0-4authentication-mode scheme3.设置本地用户名和密码Quidwaylocal-user HuaweiQuidway-user-huaweiservice-type telnet level 3Quidway-user-huaweipassword simple Huawei4.如果不改变TELNET登录用户的权限，用户登录以后是无法直接进入其它视图的，可以设置super password，来控制用户是否有权限进入其它视图Quidwaylocal-user HuaweiQuidway-user-huaweiservice-type telnet Quidway-user-huaweipassword simple HuaweiQuidwaysuper password level 3 simple huawei,华为3Com技术有限公司,华为3Com公司网址:华为3Com技术论坛网址:,
