H3C路由器配置和应用课件.pptx

1、H3C路由器配置和应用路由器配置和应用n 路由器的功能、结构和接口路由器的功能、结构和接口n 路由器的基本配置路由器的基本配置n 常见广域网协议常见广域网协议课程目标课程目标 学习完本课程，您应该能够：学习完本课程，您应该能够：n 路由器的功能、结构和接口路由器的功能、结构和接口n 路由器的基本配置路由器的基本配置n 常见广域网协议常见广域网协议目录目录路由器工作流程路由器工作流程IPETHPPP以太网口以太网口串口串口IPPPPETH串口串口以太网口以太网口协议封装协议封装路由选择路由选择协议转换协议转换路由器路由器路由器路由器传送传送拆包拆包接收接收发送发送工作过程工作过程路由器的结构路由

2、器的结构l 硬件组成硬件组成CPU(处理器）处理器）RAM(存储系统运行时的程序和与存储系统运行时的程序和与CPU的通信数据的通信数据)FLASH或或CF（存放（存放OS的映像和路由器的配置文件）的映像和路由器的配置文件）Boot ROM（存放启动时的引导程序文件（存放启动时的引导程序文件）接口（完成路由器与其它设备的数据交换）接口（完成路由器与其它设备的数据交换）l 软件结构软件结构BOOT ROM软件：主要功能是路由器加电后完成有关初始化工作，并向内存中加入操作系统代码COMWARE：H3C路由器上运行的软件平台Comware v5平台结构平台结构VPNVPN子系统子系统MPLSMPLS子

3、系统子系统网络接口子系统网络接口子系统IPv6IPv6支持支持QoSQoS增强增强IPIP栈子系统栈子系统 安全子系统安全子系统QoSQoS子系统子系统路由子系统路由子系统服务控制平面服务控制平面数据转发平面数据转发平面配置管理子系统配置管理子系统系系 统统 服服 务务 平平 台台通用控制平面通用控制平面系统管理平面系统管理平面设备管理子系统设备管理子系统信息管理子系统信息管理子系统MPLSMPLS增强增强n 路由器的功能、结构和接口路由器的功能、结构和接口n 路由器的基本配置路由器的基本配置n 常见广域网协议常见广域网协议目录目录MSR 30-20配置（配置（CONSOLE）口位于上方）口位

4、于上方备份（备份（AUX）口位于下方）口位于下方配置路由器配置路由器l 通过通过console口配置口配置l 通过拨号远程配置通过拨号远程配置l 通过通过telnet方式配置方式配置l 通过哑终端方式配置通过哑终端方式配置l 通过通过FTP方式传送配置文件方式传送配置文件通过通过console口配置口配置建立本地配置环境R232 串口串口 配置（配置（Console）电缆）电缆创建超级终端（创建超级终端（II）选择串口（选择串口（III）端口设置（端口设置（IV）通过拨号线路配置路由器通过拨号线路配置路由器l将路由器和将路由器和PC分别与分别与modem连接连接 备份（备份（AUX）电）电缆缆

5、modemmodemPSTN/ISDN通过通过Telnet配置本地路由器配置本地路由器lH3C-Ethernet0/0ip address 10.0.0.100 24 l缺省的缺省的telnet登录用户名：登录用户名：admin 口令：口令：admin服务器服务器PC工作站工作站工作站工作站1000Base-T 网口网口通过哑终端配置通过哑终端配置lH3C-Serial1/0physical-mode async同同/异步串口异步串口通过通过FTP配置配置l在路由器上启动在路由器上启动FTP服务器服务器l在终端上启动在终端上启动FTP客户端程序客户端程序FTP server10.110.0.1

6、FTP client10.110.0.2Ethernet命令行概述命令行概述l用户视图用户视图l系统视图系统视图 lRIP视图视图lOSPF视图视图lBGP视图视图l以太网接口视图以太网接口视图l同步串口视图同步串口视图lDialer接口视图接口视图进入路由器配置界面进入路由器配置界面 User interface Con 0 is available.Press ENTER to get started.console用户视图常用命令用户视图常用命令l?cdChange current directory debugging Enable system debugging functions

7、 delete Delete a file displayDisplay current system informationpingSend echo messagessaveSave current configuration resetReset operationreboot Reboot system系统视图常用命令系统视图常用命令l system-viewl H3C?aclSpecify acl configuration information arpAdd static ARP entry bgpSpecify BGP(Border Gateway Protocol)confi

8、guration informationfirewallSpecify firewall configuration information ipsecSpecify IPSec(IP Security)configuration information local-userSpecify local user configuration information pppSpecify PPP(the Point-to-Point Protocol)接口视图命令接口视图命令lH3C interface Ethernet3/2/0 lH3C-interface Ethernet3/2/0？baud

9、rateSet transmit and receive baudrate async Asynchronous line configuration command ipSpecify IP configuration information shutdownShut down the specified interface physical-mode Set synchronous or asynchronous mode on serial interfacedialer Specify DCC(Dial-Control-Center)configuration information

10、quit Exit from current command view loopbackSet loopback on an interface在线帮助在线帮助l H3C display?aclAcl status and configuration information arp Display ARP entryaspf ASPF status and configuration information auto-config Specify auto configuration information bgp BGP status and configuration informatio

11、ncurrent-configurationCurrent configurationdebuggingCurrent setting of debugging switches dhcp DHCP configuration subcommands diagnostic-information System Information for Diagnosis 命令行错误信息命令行错误信息 H3Cdispaly?%Unrecognized command found at position.H3Cdisplay%Incomplete command found at position.H3Cd

12、isplay interface Ethernet3/2/1 0%Too many parameters found at position.l 历史命令历史命令display history-commandl 补全命令补全命令使用使用Tab键键l 查看历史记录查看历史记录使用使用 键键使用使用Ctrl P快捷键快捷键历史命令历史命令编辑特性编辑特性l 普通按键普通按键 输入字符到当前光标位置输入字符到当前光标位置l 退格键退格键BackSpace 删除光标位置的前一个字删除光标位置的前一个字符符l 删除键删除键Delete 删除光标位置字符删除光标位置字符l 左光标键左光标键 光标向左移动一

13、个字符位置光标向左移动一个字符位置l 右光标键右光标键 光标向右移动一个字符位置光标向右移动一个字符位置l 上下光标键上下光标键 显示历史命令显示历史命令l Language中英文显示方式切换中英文显示方式切换l 暂停显示时键入暂停显示时键入Ctrl+c 停止显示和命令停止显示和命令执行执行l 暂停显示时键入空格键暂停显示时键入空格键继续显示下一屏继续显示下一屏信息信息l 暂停显示时键入回车键暂停显示时键入回车键继续显示下一行继续显示下一行信息信息显示特性显示特性display versiondisplay current-configurationdisplay interfacedispl

14、ay ip route 基本操作命令基本操作命令display versionH3Cdisplay version H3C Comware Platform SoftwareComware Software,Version 5.20,Release 1618,StandardCopyright(c)2004-2008 Hangzhou H3C Tech.Co.,Ltd.All rights reserved.H3C MSR20-21 uptime is 0 week,0 day,0 hour,1 minuteLast reboot 2008/05/26 11:37:35System retur

15、ned to ROM By Command.CPU type:FREESCALE PowerPC 8248 400MHz256M bytes SDRAM Memory4M bytes Flash MemoryPcb Version:3.0Logic Version:3.0Basic BootROM Version:2.11Extended BootROM Version:2.12SLOT 0CON (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0AUX (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/0 (Hardw

16、are)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/1 (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/2 (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/3 (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/4 (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/5 (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/6 (Hardware)3.0,(Dri

17、ver)1.0,(Cpld)3.0SLOT 0ETH0/7 (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/8 (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 0ETH0/9 (Hardware)3.0,(Driver)1.0,(Cpld)3.0SLOT 1SIC-1SAE (Hardware)2.0,(Driver)1.0,(Cpld)1.0SLOT 2SIC-EPRI (Hardware)1.0,(Driver)1.0,(Cpld)2.0 display current-configurationH3Cdispla

18、y current-configuration#version 5.20,Release 1618,Standard#sysname H3C#domain default enable system#vlan 1#domain system access-limit disable state active idle-cut disable self-service-url disable#local-user admin password cipher.USE=B,53Q=QMAF41!service-type telnet level 3#controller E1 2/0#display

19、 interface显示接口信息显示接口信息H3Cdisplay interface Ethernet3/2/0Serial0/0 current state:UPLine protocol current state:UPDescription:Serial1/0 InterfaceThe Maximum Transmit Unit is 1500,Hold timer is 10(sec)Internet protocol processing:disabledInternet Address is 10.0.0.1/8 Link layer protocol is PPPLCP init

20、ialOutput queue:(Urgent queue:Size/Length/Discards)0/50/0Output queue:(Protocol queue:Size/Length/Discards)0/500/0Output queue:(FIFO queuing:Size/Length/Discards)0/75/0Physical layer is synchronous,Virtual Baudrate is 64000 bpsInterface has no cable,Clock mode is DTECLK1 Last 300 seconds input rate

21、0.00 bytes/sec,0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec,0.00 packets/sec Input:0 packets,0 bytes 0 broadcasts,0 multicasts 0 errors,0 runts,0 giants 0 CRC,0 align errors,0 overruns 0 dribbles,0 aborts,0 no buffers 0 frame errors Output:0 packets,0 bytes 0 errors,0 underruns,0 col

22、lisions 0 deferred DCD=UP DTR=UP DSR=UP RTS=UP CTS=UP H3C interface Ethernet3/2/1 H3C-Ethernet3/2/1 undo shutdown开启或关闭端口开启或关闭端口l开启已经关闭的端口开启已经关闭的端口 H3C interface Ethernet3/2/1 H3C-Ethernet3/2/1 shutdownl人工关闭端口人工关闭端口解读端口状态解读端口状态 H3Cdisplay interface Ethernet3/2/1 Link layer protocol is PPP LCP initial

23、 physical layer is synchronous,Virtualbaudrate is 64000 bps Interface has no cable,Clock mode is DTECLK1line protocol current state:downEthernet3/2/1 current state:down,物理层组件的状态物理层组件的状态数据链路层的状态数据链路层的状态display ip routing-table H3Cdis ip routing-table 查看路由表查看路由表 Routing Tables:Public Destinations:12 R

24、outes:12 Destination/Mask Proto Pre Cost NextHop Interface 0.0.0.0/0 Static 60 0 120.0.0.2 Serial1/0 8.0.0.0/8 RIP 100 3 120.0.0.2 Serial1/0 9.0.0.0/8 OSPF 10 50 20.0.0.2 Ethernet0/0 10.0.0.0/8 RIP 100 4 120.0.0.2 Serial1/0 11.0.0.0/8 Static 60 0 120.0.0.2 Serial1/0 20.0.0.0/8 Direct 0 0 20.0.0.1 Et

25、hernet0/0 20.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 .l H3Cping 11.1.1.1 PING 11.1.1.1:56 data bytes,press CTRL_C to break Reply from 11.1.1.1:bytes=56 Sequence=0 ttl=255 time=31 ms Reply from 11.1.1.1:bytes=56 Sequence=1 ttl=255 time=31 ms Reply from 11.1.1.1:bytes=56 Sequence=2 ttl=255 time=32 ms Re

26、ply from 11.1.1.1:bytes=56 Sequence=3 ttl=255 time=31 ms Reply from 11.1.1.1:bytes=56 Sequence=4 ttl=255 time=31 ms -11.1.1.1 ping statistics-5 packets transmitted 5 packets received 0.00%packet loss round-trip min/avg/max=31/31/32 msping:网络连通测试命令网络连通测试命令tracert:网络连通测试命令网络连通测试命令l H3C tracert 10.110.

27、201.186 traceroute to 10.110.201.186(10.110.201.186)30 hops max,40 bytes packet,press CTRL_C to break 1 11.1.1.1 29 ms 22 ms 21 ms 2 10.110.201.186 38 ms 24 ms 24 msn 路由器的功能、结构和接口路由器的功能、结构和接口n 路由器的基本配置路由器的基本配置n 常见广域网协议常见广域网协议n 常见配置命令常见配置命令目录目录广域网广域网 V.24,V.35,X.21BisEIA/TIA-232/449LAPB,Frame Relay,H

28、DLC,PPP,SDLC网络层网络层X.25物理层物理层数据链路层数据链路层路由器路由器 A A广域网的下三层广域网的下三层网络层网络层物理层物理层数据链路层数据链路层路由器路由器 B B广域网的数据链路层广域网的数据链路层专用点到点专用点到点HDLC,PPP分组交换分组交换X.25,帧中继电路交换PSTN:PPPISDN B信道:PPPISDN D信道:LAPD高级数据链路控制高级数据链路控制HDLCl 面向比特面向比特l 透明传输零比特填充法透明传输零比特填充法l 运行于同步串行线路运行于同步串行线路地址地址标标志志控制控制信信息息帧校帧校验验标标志志HDLC协议的配置协议的配置l在接口上

29、封装在接口上封装HDLC协议协议H3C-Ethernet3/2/1 link-protocol hdlcl打开打开HDLC所有报文调试信息开关所有报文调试信息开关 debugging hdlc all l打开打开HDLC事件调试信息开关事件调试信息开关 debugging hdlc event interface type number PPP配置命令配置命令l封装封装PPPH3C-Ethernet3/2/1link-protocol pppl设置验证类型设置验证类型H3C-Ethernet3/2/1 ppp authentication-mode pap|chap l设置用户名、口令、服务类

30、型设置用户名、口令、服务类型H3Clocal-user usernameH3C-luser-huaweipassword simple passwordH3C-luser-huaweiservice-type pppPAP配置命令配置命令l验证方配置验证方配置 配置验证方式H3C-Ethernet3/2/1 ppp authentication-mode pap 配置用户列表H3Clocal-user user-cH3C-luser-user-cpassword simple pass-cH3C-luser-user-cservice-type ppp被验证方配置被验证方配置配置PAP用户名H

31、3C-Ethernet3/2/1 ppp pap local-user user-c password simple pass-cCHAP配置命令配置命令l主验证方配置主验证方配置：配置本地验证对端（方式为CHAP）H3C-Ethernet3/2/1ppp authentication-mode chap配置本地名称 H3C-Ethernet3/2/1ppp chap user user-s将对端用户名和密码加入本地用户列表 H3Clocal-user user-c H3C-luser-user-cpassword simple sharepass H3C-luser-user-cservic

32、e-type pppl被验证方配置被验证方配置:配置本地名称 H3C-Ethernet3/2/1 ppp chap user user-c将对端用户名和密码加入本地用户列表 H3Clocal-user user-s H3C-luser-user-spassword simple sharepass H3C-luser-user-sservice-type pppPPP典型配置举例一典型配置举例一主验证方主验证方被验证方被验证方RouterA RouterB PAP 验证验证S0/0S0/0RouterAlocal-user routerb RouterA-luser-routerbpasswo

33、rd simple helloRouterA-luser-routerbservice-type pppRouterAinterface Ethernet3/2/1RouterA-Serial0/0ppp authentication-mode papRouterBinterface Ethernet3/2/1 RouterB-Serial0/0ppp pap local-user routerb password simple helloPPP典型配置举例二典型配置举例二RouterARouterBCHAP 验证验证S0/0S0/0RouterAlocal-user routerbRoute

34、rA-luser-routerbpassword simple helloRouterA-luser-routerbservice-type pppRouterAinterface Ethernet3/2/1RouterA-Serial0/0ppp chap user routeraRouterA-Serial0/0ppp authentication-mode chapRouterBlocal-user routera RouterB-luser-routerapassword simple helloRouterBinterface Ethernet3/2/1RouterB-Serial0

35、/0ppp chap user routerb主验证方主验证方被验证方被验证方帧中继的配置帧中继的配置l封装帧中继协议封装帧中继协议 H3C-Serial1/0link-protocol fr ietf|mfr|nonstandard l配置帧中继接口的终端类型配置帧中继接口的终端类型 H3C-Serial1/0fr interface-type dce|dte|nni l选择选择LMI类型类型 H3C-Serial1/0fr lmi type ansi|nonstandard|q933a 配置帧中继地址映射配置帧中继地址映射l手工配置静态映射：手工配置静态映射：H3C-Serial1/0fr

36、 map ip protocol-address dlci broadcast l动态建立：使能动态逆向地址解析协议动态建立：使能动态逆向地址解析协议 H3C-Serial1/0fr inarp ip dlci 帧中继地址映射也就是建立对端协议地址与本地帧中继地址映射也就是建立对端协议地址与本地DLCI的映射的映射关系，该地址映射可静态配置，也可动态建立关系，该地址映射可静态配置，也可动态建立配置帧中继本地虚电路配置帧中继本地虚电路l为主接口分配一条虚电路号为主接口分配一条虚电路号 H3C-Serial1/0fr dlci dlci配置帧中继子接口配置帧中继子接口l创建帧中继子接口，进入子接口

37、配置模式创建帧中继子接口，进入子接口配置模式interface type number.subinterface-number p2mp|p2p l配置帧中继子接口的虚电路号配置帧中继子接口的虚电路号H3C-Serial1/0.1fr dlci dlci建立地址映射的命令和物理接口相同，可以使用静态或动态建立地址映射的命令和物理接口相同，可以使用静态或动态地址映射。地址映射只有在点到多点的情况下才需要配置地址映射。地址映射只有在点到多点的情况下才需要配置子接口有两种类型：点到点和点到多点子接口有两种类型：点到点和点到多点配置帧中继交换配置帧中继交换l允许帧中继进行允许帧中继进行PVC交换交换H

38、3Cfr switchingl设置帧中继接口类型设置帧中继接口类型H3C-Serial1/0fr interface-type dce|dte|nni l配置帧中继配置帧中继PVC交换的路由交换的路由H3C-Serial1/0fr dlci-switch input-dlci interface Serial 1/1 dlci output-dlci 注意：如果使用帧中继交换，接口类型必须为注意：如果使用帧中继交换，接口类型必须为DCE或或NNI帧中继典型配置举例一帧中继典型配置举例一DLCI 100Router ARouter B封装为帧中继封装为帧中继DCEDTEinterface Eth

39、ernet3/2/1ip address 202.38.163.251 255.255.255.0link-protocol frfr interface-type dcefr dlci 100fr inarp(fr map ip 202.38.163.252 dlci 100）interface Ethernet3/2/1 ip address 202.38.163.252 255.255.255.0link-protocol frfr interface-type dtefr inarp(fr map ip 202.38.163.251dlci 100)202.38.163.251/242

40、02.38.160.252/24帧中继典型配置举例二帧中继典型配置举例二IP 202.38.11.251/24DLCI 50l通过帧中继网络互连局域网通过帧中继网络互连局域网DLCI 70IP:202.38.11.252/24Router BRouter ARouter CDLCI 60DLCI 80IP:202.38.11.253/24帧中继帧中继常用查看命令常用查看命令l H3Cdisplay version 显示版本信息显示版本信息l H3Cdisplay current-configuration 显示当前配置显示当前配置l H3Cdisplay interfaces 显示接口信息显示

41、接口信息l H3Cdisplay ip route 显示路由信息显示路由信息l H3Csysname aabbcc 更改主机名更改主机名l H3Csuper passwrod 123456 设置口令设置口令 l H3Cinterface Ethernet3/2/0 进入接口进入接口l H3C-interface Ethernet3/2/0ip address l H3C-interface Ethernet3/2/0undo shutdown 激活端口激活端口常用路由协议配置命令常用路由协议配置命令l 静态路由：静态路由：l H3Cip route-static interface number|nexthopvaluereject|blackhole l 例如：例如：l H3Cip route-static 129.1.0.0 16 10.0.0.2l H3Cip route-static 129.1.0.0 255.255.0.0 10.0.0.2l 动态路由：动态路由：l H3Crouter id A.B.C.D 配置路由器的配置路由器的IDl H3Cospf 启动启动OSPF协议协议l H3C-ospfimport-route direct 引入直联路由引入直联路由l H3Cospf area 配置配置OSPF区域区域