華為技術(shù)培訓(xùn)教程-VRP平臺總體介紹及基礎(chǔ)配置.ppt

2019/12/6,VRP平臺總體介紹及基礎(chǔ)配置,Page2,內(nèi)容介紹,第1章VRP平臺介紹第2章命令行簡介第3章VRP基本配置第4章典型場景配置,Page3,VRP概述,通用路由平臺VRP（VersatileRoutingPlatform）是華為公司數(shù)據(jù)通信產(chǎn)品使用的網(wǎng)絡(luò)操作系統(tǒng)NOS（NetworkOperatingSystem）。網(wǎng)絡(luò)操作系統(tǒng)NOS是指運行于一定設(shè)備上的、提供網(wǎng)絡(luò)接入及互聯(lián)服務(wù)的系統(tǒng)軟件，它主要實現(xiàn)以下功能：系統(tǒng)資源的合理分配和調(diào)度；網(wǎng)絡(luò)通信服務(wù)；用戶訪問控制、系統(tǒng)安全管理；應(yīng)用服務(wù)管理；獨立、高效、穩(wěn)定的專用網(wǎng)絡(luò)操作系統(tǒng)是滿足網(wǎng)絡(luò)規(guī)模不斷增長及互聯(lián)網(wǎng)技術(shù)不斷發(fā)展需要、保證網(wǎng)絡(luò)業(yè)務(wù)和網(wǎng)絡(luò)質(zhì)量的關(guān)鍵。,Page4,VRP,VRP平臺提供全面的軟件特性，各個產(chǎn)品根據(jù)自身的網(wǎng)絡(luò)定位和客戶需求，對這些VRP平臺特性進行適配。作為華為公司從低端到核心的全系列路由器、以太網(wǎng)交換機、業(yè)務(wù)網(wǎng)關(guān)等產(chǎn)品的軟件核心引擎，VRP提供以下功能：實現(xiàn)統(tǒng)一的用戶界面和管理界面。包括統(tǒng)一的實時操作系統(tǒng)內(nèi)核、IP軟轉(zhuǎn)發(fā)引擎、路由處理和配置管理平面。實現(xiàn)控制平面功能，并定義轉(zhuǎn)發(fā)平面接口規(guī)范，實現(xiàn)各產(chǎn)品轉(zhuǎn)發(fā)平面與VRP控制平面之間的交互。實現(xiàn)網(wǎng)絡(luò)接口層，屏蔽各產(chǎn)品鏈路層對于網(wǎng)絡(luò)層的差異。,Page5,VRP的發(fā)展,隨著網(wǎng)絡(luò)技術(shù)和應(yīng)用的飛速發(fā)展，VRP平臺在處理機制、業(yè)務(wù)能力、產(chǎn)品支持等方面也在持續(xù)演進。VRP發(fā)展歷程：,Page6,VRP各版本特性,VRP1.x集中式共享總線結(jié)構(gòu)集中式的CPU轉(zhuǎn)發(fā)一個主處理器運行所有軟件VRP3.03.x分布式共享總線結(jié)構(gòu)分布式轉(zhuǎn)發(fā)（CPU/NP）主處理器運行路由協(xié)議和其他管理軟件接口卡上有轉(zhuǎn)發(fā)表，轉(zhuǎn)發(fā)報文VRP5.10組件化體系結(jié)構(gòu)IPv6協(xié)議高可用性：系統(tǒng)級HSB、GRVRP5.30分布式交換結(jié)構(gòu)網(wǎng)絡(luò)運營支撐特性：MPLSOAM、BFD城域接入及交換特性：RPR、MSTP、VPLS、二層VLAN新業(yè)務(wù)：PWE3、跨域組播VPN,Page7,VRP5.50優(yōu)化和加強了網(wǎng)絡(luò)運營支撐特性優(yōu)化和加強了城域接入及交換特性新業(yè)務(wù)：IPv6組播VRP5.60多框級聯(lián)網(wǎng)絡(luò)運營支撐特性：HGMP、SNMPForIPv6、二進制日志、display命令支持管道符城域接入及交換特性：EVRRP、DHCPSnoopingOverVPLS、VPLS/H-VPLS支持ECMP、DHCPRelay支持多個從地址、DS-TE、非等值負載分擔(dān)新業(yè)務(wù)：組播CACVRP5.70優(yōu)化VRP平臺架構(gòu)：提升路由收斂性能、縮短設(shè)備啟動時間、IGP路由優(yōu)先迭代、BGPVPN-instance下BGP路由限制、BGP/VPN路由支持下一跳分離、獨立選路、按組打包、ASBRVPN路由按下一跳分標(biāo)簽推出靈活接入特性，完善FMC（Fixed-MobileConvergence）解決方案完善了IPv6協(xié)議，支持更多IPv6解決方案：BFD6forIS-IS、BFD6forOSPFv3、BFD6for靜態(tài)路由/RM/BGP4+、BFD6forPIM6增強了二層特性，支撐交換機產(chǎn)品高可靠性：ISSU、組播GR、組播負載分擔(dān)、ISIS/BGPNSR、BGPautoFRR、ISISFRR增強網(wǎng)絡(luò)運營支撐特性：支持多語種機制,VRP各版本特性,Page8,VRP系統(tǒng)特性組件化,VRP采用組件化的體系結(jié)構(gòu)，在提供豐富功能特性的同時，實現(xiàn)基于應(yīng)用的可裁剪能力和可擴展能力。具體來說，在VRP中：所有的協(xié)議和特性以組件方式構(gòu)建，可以通過許可證文件動態(tài)控制。核心組件獨立于硬件平臺，具有更廣的適應(yīng)性，提供跨平臺應(yīng)用。,Page9,VRP系統(tǒng)特性許可證機制,VRP通過許可證License實現(xiàn)高度的靈活性。License提供兩個方面的控制：特性是否可用：只有License中允許的特性，用戶才可以使用?？梢允褂玫馁Y源：例如，對系統(tǒng)允許保留的路由條數(shù)、能夠建立的LSP數(shù)目、VPN實例數(shù)目等進行限制。通常情況下，產(chǎn)品的價格與它可以提供的特性和功能多少成正比。利用License機制，可以根據(jù)需求靈活增減特性，節(jié)省用戶投資。,Page10,VRP系統(tǒng)特性HA,HA（HighAvailability）設(shè)計幫助使用VRP的設(shè)備的可靠性達到99.999%。這個可靠性指標(biāo)意味著在一年中系統(tǒng)不可用的時間小于5分鐘。VRP采用多種機制實現(xiàn)HA，主要包括：系統(tǒng)級HSB（SystemLevelHotStandby）系統(tǒng)級GR（SystemLevelGR）協(xié)議級GR（ProtocolLevelGR）快速重路由FRR（FastReRoute）,Page11,內(nèi)容介紹,第1章VRP平臺介紹第2章命令行簡介第3章VRP基本配置第4章典型場景配置,Page12,命令行接口,通過命令行接口輸入命令，您可以對路由器進行配置和管理。用戶登錄到路由器出現(xiàn)命令行提示符后，即進入命令行接口CLI命令行接口是用戶與路由器進行交互的常用工具。用戶可以通過命令行接口輸入命令，對路由器進行配置和管理。命令行接口有如下特性：允許通過AUX口進行本地或遠程配置。允許通過Console口進行本地配置。允許通過Telnet、SSH進行本地或遠程配置。允許通過Modem撥號登錄到路由器異步串口進行遠程配置。提供User-interface視圖，管理各種終端用戶的特定配置。命令分級保護，不同級別的用戶只能執(zhí)行相應(yīng)級別的命令。通過不認證、password、AAA三種驗證方式，確保未授權(quán)用戶無法侵入路由器，保證系統(tǒng)的安全。用戶可以隨時鍵入“?”而獲得在線幫助。提供網(wǎng)絡(luò)測試命令，如tracert、ping，迅速診斷網(wǎng)絡(luò)是否正常。提供種類豐富、內(nèi)容詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障。用telnet命令直接登錄并管理其它路由器。提供FTP服務(wù)，方便用戶上傳、下載文件。提供類似DosKey的功能，可以執(zhí)行某條歷史命令。命令行解釋器提供不完全匹配和上下文關(guān)聯(lián)等多種智能命令解析方法，方便用戶輸入。,Page13,命令的級別,系情統(tǒng)命令采用分級保護方式，命令從低到高劃分為16個級別。缺省況下，命令按如下03級進行注冊：0級，參觀級：網(wǎng)絡(luò)診斷工具命令（ping、tracert）、從本設(shè)備出發(fā)訪問外部設(shè)備的命令（Telnet客戶端）等。1級，監(jiān)控級：用于系統(tǒng)維護，包括display等命令。2級，配置級：業(yè)務(wù)配置命令，包括路由、各個網(wǎng)絡(luò)層次的命令，向用戶提供直接網(wǎng)絡(luò)服務(wù)。3級，管理級：用于系統(tǒng)基本運行的命令，對業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、Xmodem下載、配置文件切換命令、備板控制命令、用戶管理命令、命令級別設(shè)置命令、系統(tǒng)內(nèi)部參數(shù)設(shè)置命令；用于業(yè)務(wù)故障診斷的debugging命令等。如果用戶需要實現(xiàn)權(quán)限的精細管理，可以將命令級別提升到015級。,Page14,命令視圖,系統(tǒng)將命令行接口劃分為若干個命令視圖，系統(tǒng)的所有命令都注冊在某個（或某些）命令視圖下，只有在相應(yīng)的視圖下才能執(zhí)行該視圖下的命令。命令視圖的分類：用戶視圖系統(tǒng)視圖Quidway接口視圖Quidway-Serial0/0協(xié)議視圖Quidway-rip,Page15,命令視圖,視圖關(guān)系說明圖：,Page16,命令行在線幫助,VRP的命令行接口提供如下三種在線幫助：完全幫助應(yīng)用完全幫助，系統(tǒng)可以協(xié)助您在輸入命令行時，給予全部關(guān)鍵字或參數(shù)的提示。部分幫助應(yīng)用部分幫助，系統(tǒng)可以協(xié)助您在輸入命令行時，給予以該字符串開頭的所有關(guān)鍵字或參數(shù)的提示。命令行錯誤信息所有用戶鍵入的命令，如果通過語法檢查，則正確執(zhí)行，否則系統(tǒng)將會向用戶報告錯誤信息。,Page17,命令行在線幫助完全幫助,命令行的完全幫助可以通過以下三種方式獲?。涸谌我幻钜晥D下，鍵入“?”獲取該命令視圖下所有的命令及其簡單描述。?鍵入一命令，后接以空格分隔的“?”，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單描述。舉例如下：language-mode?ChineseChineseenvironmentEnglishEnglishenvironment鍵入一命令，后接以空格分隔的“?”，如果該位置為參數(shù)，則列出參數(shù)取值的說明和參數(shù)作用的描述。舉例如下：HUAWEIftptimeout?INTEGERThevalueofFTPtimeout(inminutes)HUAWEIftptimeout35?,Page18,命令行在線幫助部分幫助,命令行的部分幫助可以通過以下三種方式獲?。烘I入一字符串，其后緊接“?”，列出以該字符串開頭的所有關(guān)鍵字。d?Debuggingdeletedirdisplay鍵入一命令，后接一字符串緊接“?”，列出命令以該字符串開頭的所有關(guān)鍵字。displayb?bas-interfacebfdbgpboard-currentboard-powerboard-type輸入命令的某個關(guān)鍵字的前幾個字母，按下鍵，可以顯示出完整的關(guān)鍵字，前提是這幾個字母可以唯一標(biāo)示出該關(guān)鍵字，否則，連續(xù)按下鍵，可出現(xiàn)不同的關(guān)鍵字，用戶可以從中選擇所需要的關(guān)鍵字。,Page19,命令行在線幫助命令行錯誤信息,所有用戶鍵入的命令，如果通過語法檢查，則正確執(zhí)行，否則系統(tǒng)將會向用戶報告錯誤信息QuidwaydispayUnrecognizedcommand沒有查找到命令，沒有查找到關(guān)鍵字，參數(shù)類型錯，參數(shù)值越界。,命令行常見錯誤信息表,Page20,命令行特性編輯特性,命令行編輯功能有助于您利用某些特定的鍵進行命令的編輯或者獲得幫助。VRP的命令行接口提供基本的命令編輯功能，支持多行編輯，每條命令最大長度為512個字符。一些常用的編輯功能如表所示：,Page21,命令行特性顯示特性,所有的命令行有共同的顯示特性，并且可以根據(jù)您的需求，靈活構(gòu)建顯示方式。VRP的命令行接口提供如下顯示特性：提示信息和幫助信息提供中、英文兩種語言顯示。在一次顯示信息超過一屏?xí)r，提供暫停功能，在暫停顯示時用戶可以有三種選擇，如表所示：,Page22,命令行特性歷史命令,命令行接口提供類似Doskey功能，能夠自動保存用戶鍵入的歷史命令，用戶可以隨時調(diào)用命令行接口保存的歷史命令，并重復(fù)執(zhí)行。缺省情況下，為每個登錄用戶保存10條歷史命令。對歷史命令的操作如表所示：,Page23,內(nèi)容介紹,第1章VRP平臺介紹第2章命令行簡介第3章VRP基本配置第4章典型場景配置,Page24,VRP基本配置,進入和退出系統(tǒng)視圖,syssysEntersystemview,returnuserviewwithCtrl+Z.Quidway,Page25,VRP的最基本配置,切換語言模式,language-modechineseWarning:Theoperationwillchangethelanguagemode.Continue?Y/N:y提示：改變到中文模式。2011/1/2214:28:01Quidway%01CMD/4/LAN_MODE(l):當(dāng)決定是否改變語言模式時，用戶選擇了Y。,Page26,VRP基本配置,設(shè)置路由器名,system-viewEntersystemview,returnuserviewwithCtrl+Z.QuidwaysysnameHuaweiHuawei,Page27,VRP基本配置,設(shè)置系統(tǒng)時鐘,clockdatetime14:40:502011-01-22,Page28,VRP基本配置,本地認證Telnet配置：,AAA模式下創(chuàng)建Telnet用戶，并設(shè)定用戶級別syEntersystemview,returnuserviewwithCtrl+Z.HuaweiaaaHuawei-aaalocal-userhuaweipasswordcipherhuaweiHuawei-aaalocal-userhuaweilevel3Huawei-aaaqTelnet認證模式配置Huaweiuser-interfacevty04Huawei-ui-vty0-4authentication-modeaaaHuawei-ui-vty0-4qHuawei,Page29,FTP協(xié)議配置啟動FTP服務(wù)器并配置FTP用戶的驗證信息HuaweiftpserverenableHuaweiftptimeout30HuaweiaaaHuawei-aaalocal-userquidwaypasswordsimplehuawei配置FTP用戶的授權(quán)方式和授權(quán)目錄Huawei-aaalocal-userquidwayservice-typeftpHuawei-aaalocal-userquidwayftp-directorycfcard:Huawei-aaaquit,VRP基本配置,Page30,內(nèi)容介紹,第1章VRP平臺介紹第2章命令行簡介第3章VRP基本配置第4章典型場景配置,Page31,典型配置SNMP配置,1、組網(wǎng)需求：,2、組網(wǎng)圖：,通過網(wǎng)絡(luò)遠程管理路由器。以圖8-3為例，網(wǎng)管工作站（NMS）與路由器通過以太網(wǎng)相連，網(wǎng)管工作站IP地址為3，路由器以太網(wǎng)口IP地址為。,Page32,3、配置步驟：,#進入系統(tǒng)，啟動SNMPAgent，配置版本為SNMPV2。system-viewQuidwaysnmp-agentsys-infoversionv2#設(shè)置團體名和訪問權(quán)限。Quidwaysnmp-agentcommunityreadpublicQuidwaysnmp-agentcommunitywriteprivate#設(shè)置管理員聯(lián)系方法、路由器物理位置和主機名。Quidwaysnmp-agentsys-infocontactMr.Wang-Tel:3306Quidwaysnmp-agentsys-infolocationtelephone-closet,3rd-floorQuidwaysysnamesysadm#配置Trap功能。sysadmsnmp-agenttrapenablesysadmsnmp-agenttarget-hosttrapaddressudp-domain3paramssecuritynamepublic,典型配置SNMP配置,Page33,典型配置以太口配置,1、組網(wǎng)需求：,2、組網(wǎng)圖：,路由器RouterA、RouterB、RouterC的以太網(wǎng)口連接到IP網(wǎng)絡(luò)/24。三臺路由器以太網(wǎng)口的IP地址如圖2-1所示。,Page34,3、配置步驟：,配置RouterARouterAinterfacegigabitethernet1/0/0RouterA-GigabitEthernet1/0/0descriptionRouterARouterA-GigabitEthernet1/0/0ipaddressRouterA-GigabitEthernet1/0/0shutdownRouterA-GigabitEthernet1/0/0undoshutdown配置RouterBRouterBinterfacegigabitethernet1/0/0RouterB-GigabitEthernet1/0/0descriptionRouterBRouterB-GigabitEthernet1/0/0ipaddressRouterB-GigabitEthernet1/0/0shutdownRouterB-GigabitEthernet1/0/0undoshutdown配置RouterCRouterCinterfacegigabitethernet1/0/0RouterC-GigabitEthernet1/0/0descriptionRouterCRouterC-GigabitEthernet1/0/0ipaddressRouterC-GigabitEthernet1/0/0shutdownRouterC-GigabitEthernet1/0/0undoshutdown,典型配置以太口配置,Page35,典型配置靜態(tài)路由,1、組網(wǎng)需求：,2、組網(wǎng)圖：,各接口及主機的IP地址和掩碼，要求采用靜態(tài)路由，使圖中任意兩臺主機之間都能互通,Page36,3、配置步驟：,配置各接口的IP地址（略）配置靜態(tài)路由#在RouterA上配置IPv4缺省路由。RouterAiproute-static#在RouterB上配置兩條IPv4靜態(tài)路由。RouterBiproute-staticRouterBiproute-static#在RouterC上配置IPv4缺省路由。RouterCiproute-static配置主機配置主機PC1的缺省網(wǎng)關(guān)為，主機PC2的缺省網(wǎng)關(guān)為，主機PC3的缺省網(wǎng)關(guān)為。,典型配置靜態(tài)路由,Page37,典型配置OSPF路由,1、組網(wǎng)需求：,2、組網(wǎng)圖：,所有的路由器都運行OSPF，并將整個自治系統(tǒng)劃分為3個區(qū)域，其中RouterA和RouterB作為ABR來轉(zhuǎn)發(fā)區(qū)域之間的路由。配置完成后，每臺路由器都應(yīng)學(xué)到AS內(nèi)的到所有網(wǎng)段的路由。,Page38,3、配置步驟：,#配置RouterA。RouterArouteridRouterAospfRouterA-ospf-1area0RouterA-ospf-1-area-network55RouterA-ospf-1-area-quitRouterA-ospf-1area1RouterA-ospf-1-area-network55RouterA-ospf-1-area-quit#配置RouterB。RouterBrouteridRouterBospfRouterB-ospf-1area0RouterB-ospf-1-area-network55RouterB-ospf-1-area-quitRouterB-ospf-1area2RouterB-ospf-1-area-network55RouterB-ospf-1-area-quit,典型配置OSPF路由,Page39,#配置RouterC。RouterCrouteridRouterCospfRouterC-ospf-1area1RouterC-ospf-1-area-network55RouterC-ospf-1-area-network55RouterC-ospf-1-area-quit#配置RouterD。RouterDrouteridRouterDospfRouterD-ospf-1area2RouterD-ospf-1-area-network55RouterD-ospf-1-area-network55RouterD-ospf-1-area-quit,3、配置步驟：,典型配置OSPF路由,Page40,1、組網(wǎng)需求：,2、組網(wǎng)圖：,路由器RouterA、RouterB、RouterC和RouterD屬于同一自治系統(tǒng)，要求他們之間通過IS-IS協(xié)議達到IP網(wǎng)絡(luò)互連的目的。其中，RouterA和RouterB為Level-1路由器，RouterD為Level-2路由器，RouterC作為Level-1-2路由器將兩個區(qū)域相連。RouterA、RouterB和RouterC的區(qū)域號為10，RouterD的區(qū)域號為20。,典型配置ISIS路由,Page41,3、配置步驟：,#配置RouterA。RouterAisis1RouterA-isis-1is-levellevel-1RouterA-isis-1network-entity10.0000.0000.0001.00RouterA-isis-1quitRouterAinterfacepos1/0/0RouterA-Pos1/0/0isisenable1RouterA-Pos1/0/0quit#配置RouterB。RouterBisis1RouterB-isis-1is-levellevel-1RouterB-isis-1network-entity10.0000.0000.0002.00RouterB-isis-1quitRouterBinterfacepos1/0/0RouterB-Pos1/0/0isisenable1RouterB-Pos12/0/0quit,典型配置ISIS路由,Page42,#配置RouterC。RouterCisis1RouterC-isis-1network-entity10.0000.0000.0003.00RouterC-isis-1quitRouterCinterfacepos1/0/0RouterC-Pos1/0/0isisenable1RouterC-Pos1/0/0quitRouterCinterfacepos2/0/0RouterC-Pos2/0/0isisenable1RouterC-Pos2/0/0quitRouterCinterfacepos3/0/0RouterC-Pos3/0/0isisenable1RouterC-Pos3/0/0quit#配置RouterD。RouterDisis1RouterD-isis-1is-levellevel-2Router