1、华为技术成都办华为技术成都办路由器基本业务配置路由器基本业务配置学习目标学习目标l掌握路由器的基本配置掌握路由器的基本配置l掌握设备的基本调试和故障排除掌握设备的基本调试和故障排除学习完本课程，您应该能够：学习完本课程，您应该能够：课程内容课程内容第一章第一章 登录配置命令登录配置命令第二章第二章 链路层协议配置链路层协议配置第三章第三章 网络层协议配置网络层协议配置第四章第四章 路由协议配置路由协议配置第四章第四章 MPLS 配置举例配置举例第五章第五章 MPLS VPN配置配置TELNET 基本配置基本配置lversion 1.74适用版本vrp1.7Routerlocal-user b
2、service-type exec-administrator password simple b !Router interface Ethernet0Router-Ethernet0ip address 10.0.0.1 255.255.255.0 !Router interface Serial0Router-Serial0 link-protocol ppp 现象现象:pc从远程从远程telnet或者是或者是console口登陆路由器时出现输入用户口登陆路由器时出现输入用户名和密码提示名和密码提示,输入用户名输入用户名:b,密码密码:b,登陆成功登陆成功 课程内容课程内容第一章第一章
3、登录配置命令登录配置命令第二章第二章 链路层协议配置链路层协议配置第三章第三章 网络层协议配置网络层协议配置第四章第四章 路由协议配置路由协议配置第四章第四章 MPLS 配置举例配置举例第五章第五章 MPLS VPN配置配置链路层协议基本配置链路层协议基本配置lPPPinterface Serial0 clock DTECLK1 link-protocol ppp ppp pap local-user a password 0 a ip address 10.110.42.41 255.255.248.0 !验证有PAP和CHAP两种链路层协议基本配置链路层协议基本配置lMPRouter lo
4、cal-user a service-type ppp password simple aRouter ppp a user user bind Virtual-Template1 !Router interface Serial0Router clock DTECLK1Router-Serial0 link-protocol pppRouter-Serial0 ppp authentication-mode papRouter-Serial0 ppp mpRouter-Serial0 ppp pap local-user b password simple b !Router interfa
5、ce Serial1Router-Serial1 link-protocol pppRouter-Serial1 ppp authentication-mode papRouter-Serial1 ppp mpRouter-Serial1 ppp pap local-user b password simple b !Router interface Virtual-Template1Router-Virtual-template1 link-protocol pppRouter-Virtual-template1 ip address 30.1.1.1 255.255.255.0 路由器支持
6、VLAN(802.1Q)的应用配置Router interface Ethernet0Router-Ethernet0 ip address 10.0.0.1 255.255.255.0 !Router interface Ethernet0.1Router-Ethernet0.1 vlan-type dot1q vid 1Router-Ethernet0.1 ip address 172.16.1.254 255.255.255.0 !Router interface Ethernet0.2Router-Ethernet0.2 vlan-type dot1q vid 2Router-Ethe
7、rnet0.2 ip address 172.16.2.254 255.255.255.0 !Router interface Ethernet0.3Router-Ethernet0.3 vlan-type dot1q vid 3Router-Ethernet0.3ip address 172.16.3.254 255.255.255.0课程内容课程内容第一章第一章 登录配置命令登录配置命令第二章第二章 链路层协议配置链路层协议配置第三章第三章 网络层协议配置网络层协议配置第四章第四章 路由协议配置路由协议配置第四章第四章 MPLS 配置举例配置举例第五章第五章 MPLS VPN配置配置网络层
8、协议基本配置网络层协议基本配置 IP地址介绍 网络号码字段（net-id），网络号码字段的前几位称为类别字段（又称为类别比特），用来区分IP地址的类型。主机号码字段（host-id）。因为全1或全0的主机号码有特殊用途，所以按规定，主机号码字段不能全为1或全为0。为了方便IP地址的管理以及组网，Internet的IP地址分成五类。D类地址是一种多播地址，主要是留给Internet体系结构委员会IAB（Internet Architecture Board）使用。E类地址保留在今后使用。目前大量使用中的IP地址属于A、B、C三种中的一种。链路层协议基本配置链路层协议基本配置IP地址的配置地址的配
9、置 路由器的每个接口可以配置多个IP地址，其中一个为主IP地址，其于为从IP地址。配置接口主IP地址 ip address ip-address net-mask删除接口的IP地址 undo ip address ip-address net-mask link-protocol ppp 配置接口从IP地址 Ip address ip-address net-mask sub删除接口从IP地址 undo ip address ip-address net-mask sub 课程内容课程内容第一章第一章 登录配置命令登录配置命令第二章第二章 链路层协议配置链路层协议配置第三章第三章 网络层协议配
10、置网络层协议配置第四章第四章 路由协议配置路由协议配置第四章第四章 MPLS 配置举例配置举例第五章第五章 MPLS VPN配置配置路由协议基本配置路由协议基本配置l静态路由配置Router interface Ethernet0Router-Ethernet0ip address 10.1.1.1 255.255.255.0 !Router interface Serial0Router-Serial0 link-protocol pppRouter-Serial0 ip address 20.1.1.2 255.255.255.252 !Routerip route-static 30.1
11、.1.1 255.255.255.0 20.1.1.1 preference 60 !Router quit 路由协议基本配置路由协议基本配置l静态路由的配置命令和命令模式Quidwayip route-static|preference reject|blackhole l例如：ip route 129.1.0.0 16 10.0.0.2ip route 129.1.0.0 255.255.0.0 10.0.0.2ip route 129.1.0.0 16 Serial 2l注意注意：只有下一跳所属的的接口是点对点（PPP、HDLC）的接口时，才可以填写，否则必须填写。静态路由配置示例静态路
12、由配置示例l在路由器 Quidway A上配置：ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 或：ip route-static 129.1.0.0 16 10.0.0.2 或：ip route-static 129.1.0.0 16 s0129.1.0.0/16E0Quidway BS0129.0.0.2Quidway A129.0.0.1S0缺省路由配置示例缺省路由配置示例l在路由器 Quidway A上配置：ip route-static 0.0.0.0 0.0.0.0 10.0.0.2lInternet 上 大约99.99%的路由器上都存
13、在一条缺省路由!l缺省路由并不一定都是手工配置的静态路由，有时也可以由动态路由协议产生。Quidway A10.0.0.1S010.0.0.2S0Quidway BNetwork NPublic Network路由自环路由自环l在路由器 Quidway A上配置：ip route-static 20.0.0.0 8 10.0.0.2Quidway A10.0.0.1S010.0.0.2S0Quidway BNetwork NPublic Networkl在路由器 Quidway B上配置：ip route-static 20.0.0.0 8 10.0.0.1“路由自环路由自环”对网络的危害极大
14、，应尽量避免对网络的危害极大，应尽量避免!路由协议基本配置路由协议基本配置lOSPF路由协议典型配置 启动OSPF并进入OSPF视图进入OSPF区域视图指定接口配置路由器的ID号配置在OSPF接口上网络类型配置接口上发送报文的开销配置接口在选举DR时的优先级配置Hello报文发送时间间隔配置相邻路由器间失效时间配置发送链路状态更新报文所需时间配置邻接路由器重传LSA的间隔路由协议基本配置路由协议基本配置配置OSPF的NSSA区域配置OSPF区域路由聚合配置OSPF的STUB区域配置OSPF引入路由聚合配置OSPF虚连接配置OSPF报文的认证引入其它协议的路由配置OSPF引入缺省路由配置OSPF
15、路由的优先级配置OSPF路由过滤配置接口发送DD报文时是否填MTU值配置禁止接口发送OSPF报文配置重启OSPF进程路由协议基本配置路由协议基本配置1、配置路由器的、配置路由器的ID号号配置路由器的ID号 router id router-id取消路由器的ID号 undo router id2、启动、启动OSPF启动OSPF，进入OSPF视图 ospf关闭OSPF路由协议 undo ospf 3、指定接口及区域、指定接口及区域 运行OSPF协议 network ip-address ip-mask area area-id 取消接口运行OSPF协议 undo network ip-addres
16、s ip-mask area area-id 路由协议基本配置路由协议基本配置4、配置在OSPF接口上网络类型 ospf network-type broadcast|nbma|p2mp|p2p 5、配置接口发送报文的开销、配置接口发送报文的开销 设置接口发送报文的开销 ospf cost value 将接口发送报文的开销恢复为缺省值 undo ospf cost 6、引入其它协议的路由、引入其它协议的路由 引入其它协议的路由信息 import-route protocol cost value type value tag value route-policy route-policy-na
17、me 7、配置配置OSPF引入缺省路由引入缺省路由 default-route-advertise always cost value type value route-policy route-policy-name 课程内容课程内容第一章第一章 登录配置命令登录配置命令第二章第二章 链路层协议配置链路层协议配置第三章第三章 网络层协议配置网络层协议配置第四章第四章 路由协议配置路由协议配置第四章第四章 MPLS 配置举例配置举例第五章第五章 MPLS VPN配置配置MPLS 基本配置基本配置l指定LSR的ID mpls lsr-id X.X.X.X 在配置其它MPLS命令之前，必须首先为L
18、SR配置ID。ID采用IP地址的格式，并且要保证域内唯一 l激活LDP协议并进入LDP视图 mpls ldp 进行LDP的配置，首先要激活LDP协议并进入LDP视图 l 使能接口LDP功能 mpls ldp enable 在接口配置视图对接口进行LDP使能，使能后的接口即可建立LDP会话、实现标签分组的转发 LDP环路检测控制环路检测控制l允许进行环路检测 loop-detect 用于控制在LDP信令过程中是否使用环路检测功能l环路检测有最大跳数和路径向量两种方式 设置环路检测的最大跳数 hops-count hop-number 当环路检测采用最大跳数方式时，可以规定跳数的最大值，超过该最大
19、值即认为出现了环路，LSP建立失败 设置路径向量的最大跳数 path-vectors pv-number 路径向量记录表中已有本LSR的记录，LSP建立失败 路径的跳数超过这里设定的最大值，LSP建立失败 LDP会话保持参数会话保持参数 l设置接口LDP会话保持参数 mpls ldp timer keepalive keepalive-holdtime|hello hello-holdtime 接口上的LDP实体周期性的发出Hello报文来发现LDP对等体 接口上的LDP实体周期性的发出Keepalive报文来维持其存在 Keepalive报文的缺省定时时间为60秒，Hello报文的缺省定时时
20、间为15秒 MPLS 的配置示例的配置示例l一个由四台NE路由器组成的网络，其中Router B和Router C间通过SDH连接，Router B和Router A、Router D间通过以太网连接l四台路由器均支持MPLS，任意路由器之间都可以建立LSP，运行的路由协议为OSPFRouter ARouter BRouter CRouter Dethernet8/0/0168.1.1.1ethernet1/0/0168.1.1.2ethernet1/0/1172.17.1.1ethernet2/0/1172.17.1.2pos2/0/1100.10.1.2pos7/0/0100.10.1.1
21、MPLS 的配置示例的配置示例以路由器A为例，其他路由器的配置相似#配置接口地址Quidway interface ethernet 8/0/0Quidway-Ethernet8/0/0 ip address 168.1.1.1 255.255.255.0#配置LSR ID并使能LDPQuidway mpls lsr-id 168.1.1.1Quidway mpls ldp#对以太网接口使能LDPQuidway interface ethernet 8/0/0Quidway-Ethernet8/0/0 mpls ldp enable#配置OSPFQuidway router id 168.1.
22、1.1Quidway ospfQuidway-ospf area 0Quidway-ospf-area-0.0.0.0 network 168.1.0.0 0.0.255.255MPLS 显示显示-1l显示LDP及LSR信息 display mpls ldp Quidway display mpls ldpLabel distribution protocol:V1LSR ID:1.1.1.48 LSR status:activeLSR Capability Information:DU Capability:EnabledLSR Label Config Information:Label
23、retention mode:Liberal Label range(Min-Max):16 100000LSR Loop Detection Information:Loop detection:Disabled Path vector limit:32 Hop count limit:32MPLS is triggered by Any routeLDP协议版本为Ver.1LSR的ID值和状态标签的分配方式为下游自主标签的保持方式为自由方式标签分配的范围路径自环的配置信息路由驱动LSP的建立MPLS 显示显示-2l显示LDP使能的接口信息 display mpls ldp interfac
24、e Quidway display mpls ldp interfaceDisplaying information about all Ldp interface:Interface Ethernet16/0/0(address=172.16.1.1):Label distributing enabled，bound to entity:1.1.1.48:1 Generic label range configured:16-100000 Label Advertisement Mode:Downstream-Unsolicited Label Distribution Control Mo
25、de:Ordered Config KeepAlive timer value:60，Config Hello Timer Value:15 Negotiated Hello timer value:15 Hello packets sent/rcv:13109/13109标签的控制方式为有序接口使能了LDP协议，序号为1MPLS的显示的显示-3l显示所有已经建立的LSP display mpls lsp NE80display mpls lsp ID:1 I/O-Label :-/3 In-Interface :-Out-Interface:Pos2/0/0 Prefix/Mask :108
26、.0.1.6/32 Next-Hop :110.1.4.2 ID :2 I/O-Label :26/-In-Interface :GigabitEthernet10/0/1 Out-Interface:-Prefix/Mask :108.0.1.6/32 Next-Hop :110.1.4.2 ID :21 I/O-Label :37/39 In-Interface :GigabitEthernet10/1/0 Out-Interface:GigabitEthernet10/0/1 Prefix/Mask :109.0.1.7/32 Next-Hop :110.1.3.1 出接口打上的标签(3
27、为特殊标签,对应的操作为POP)报文转发的出接口FEC对应的地址前缀报文转发的下一跳报文转发的进出接口报文转发的进出标签MPLS的显示的显示-4l显示LDP会话对等体信息 display mpls ldp peer Quidway display mpls ldp peerDisplaying information about all peers:LDPID:6.6.6.6:2 Peer LDPID:55.1.1.1:9Internetwork Address Type:IPV4Internetwork Address:53.0.6.5Peer PDU:4096Peer KeepAlive
28、timer:60Peer Distribution Method:downstream unsolicitedPeer Type:localPeer RowStatus:active邻居的类型为本地（有物理接口直接）本端接口的LDP标识对端接口的LDP标识MPLS的显示的显示-5l显示LDP会话状态和参数 display mpls ldp session NE80display mpls ldp session Showing information about all sessions:Peer LDP ID:17.17.17.17:1;Local LDP ID:1.1.1.1:2 Tcp
29、connection:110.1.5.2-110.1.5.1 Session State:Operational Session Role:Passive Basic Hello packets sent/received:1977023/489204 KeepAlive packet sent/received:81567/81543 Negotiated Value of Keepalive Timer:60 Peer PV Limit:0 LDP discovery Interface:GigabitEthernet10/1/0 Peer LDP ID:108.0.1.2:0;Local
30、 LDP ID:1.1.1.1:5 Tcp connection:110.1.3.1-110.1.3.2 Session State:Operational Session Role:Active Basic Hello packets sent/received:708820/141766 KeepAlive packet sent/received:29535/29535 Negotiated Value of Keepalive Timer:60 Peer PV Limit:0 LDP discovery Interface:GigabitEthernet10/0/1 建立TCP连接的I
31、P地址建立TCP连接时为被动方建立TCP连接时为主动方MPLS的故障排除的故障排除l 路由器上运行LDP协议，但不能建立lsp定位故障的思路是：先查路由、再查标签display mpls ldp interface查看接口是否使能了LDP协议display ip routingtable查看是否存在路由display mpls lsp查看是否存在标签课程内容课程内容第一章第一章 登录配置命令登录配置命令第二章第二章 链路层协议配置链路层协议配置第三章第三章 网络层协议配置网络层协议配置第四章第四章 路由协议配置路由协议配置第四章第四章 MPLS 配置举例配置举例第五章第五章 MPLS VPN配
32、置配置MPLS VPN(L3)配置步骤配置步骤l要实现要实现BGP/MPLS VPN的功能一般需要完成以下步骤：的功能一般需要完成以下步骤：在在PE、CE、P上配置基本信息上配置基本信息建立建立PE到到PE的具有的具有IP能力的逻辑或物理的链路能力的逻辑或物理的链路发布、更新发布、更新VPN信息信息lBGP/MPLS VPN的配置包括的配置包括：定义定义BGP/MPLS VPNPE-CE间路由交换的配置间路由交换的配置PE-PE间路由交换的配置间路由交换的配置定义定义BGP/MPLS VPNl创建并进入VPN实例视图 ip vpn-instance vpn_name l为vpn-instanc
33、e创建RDroute-distinguisher route-distinguisher l为vpn-instance创建vpn-target扩展团体 vpn-target vpn-target-ext-community import-extcommunity|export-extcommunity|both l将接口与vpn-instance关联 ip binding vpn-instance vpn-instance_name PE-PE间路由交换的配置间路由交换的配置l进入MBGP的VPNv4地址族视图 ipv4-family vpnv4 unicast l激活MBGP对等体 peer
34、 group-name|peer-address enablePE-CE间路由交换的配置间路由交换的配置lPE和CE间通过静态路由链接的配置ip route-static vpn-instance vpn-instance-name prefix mask next-hop-address interface interface-number public|preference preference|blackhole|reject lPE和CE间通过EBGP交换路由信息的配置进入BGP的VPN地址族视图 ipv4-family vpn-instance vpn-instance_name 配
35、置指定邻居的AS号 peer peer-address as-number as-number lPE和CE间通过RIP交换路由信息的配置进入RIP的IPVPNV4地址族视图 ipv4-family unicast vpn-instance vpn-instance-name 引入bgp的路由import-route bgp cost value MPLS/VPN 的配置（的配置（1）lPE1的配置配置MPLS基本能力 PE1 mpls lsr-id 172.1.1.1PE1-mpls mpls ldpPE1 interface Pos 1/0/0PE1-Pos/0/0 mpls ldp en
36、ablePEEthernet 1/0/0:168.1.1.1/16PE-2CE-1Ethernet 2/0/0:168.1.1.1/16 -1CE-2PPos1/0/0:172.1.1.1/16 Pos1/0/0 AS100vpn-instance配置PE1 ip vpn-instance vpnaPE1-vpn-instance route-distinguisher 100:1PE1-vpn-instance vpn-target 100:1 bothPE1-vpn-instance vpn-target 100:2 import-extcommunityPE1-vpn-instance
37、vpn-target 100:3 export-extcommunityAS 1AS 2Loopback0:202.100.0.1/16 Pos 3/0/0:200.10.0.1/16 MPLS/VPN 的配置（的配置（2）接口配置 PE1 interface loopback0PE1-LoopBack 0 ip address 202.100.0.1 255.255.255.255PE1 interface ethernet 1/0/0PE1-Ethernet1/0/0 ip binding vpn-instance vpnaPE1-Ethernet1/0/0 ip address 168.
38、1.1.2 255.255.0.0PE1 interface pos1/0/0PE1-Pos1/0/0 ip address 172.1.1.1 255.255.0.0BGP配置PE-CEPE1 bgp 100 PE1-bgp import-route directPE1-bgp ipv4-family vpn-instance vpnaPE1-bgp-af-vpn-instance peer 168.1.1.1 as-number 1MPLS/VPN 的配置（的配置（3）BGP配置PE-PE PE1 bgp 100PE1-bgp peer 200.10.0.1 as-number 100PE
39、1-bgp peer 200.10.0.1 connect-interface loopback0PE1-bgp ipv4-family vpnv4PE1-bgp-af-vpn peer 200.10.0.1 enable配置OSPFPE1 ospfPE1-ospf area 0PE1-ospf-area-0.0.0.0 network 172.1.1.0 0.0.255.255 PE1-ospf-area-0.0.0.0 network 202.10.0.1 0.0.0.0 PE1-ospf import-route direct从从BGP表中显示表中显示VPN地址信息地址信息ldispla
40、y bgp vpnv4 all|route-distinguisher rd-value|vpn-instance vpn-instance-name peer？NE80display bgp vpnv4 all peer Peer AS-number Ver Queued-Tx Msg-Rx Msg-Tx Up/Down State -40.0.0.8 100 4 0 1 0 100h48m Established显示与显示与vpn-instance相关联的相关联的IP路由表路由表ldisplay ip routing-table vpn-instance vpn-instance-name
41、 verbose NE80 display ip routing-table vpn-instance vpn-instance1Routing Table:vpn-instance1 RD:1233:11Destination/Mask ProtoPreMetric Nexthop Interface192.1.1.0/24 Direct0 0192.1.1.1 GigabitEthernet1/0/0192.1.1.1/32 Direct0 0127.0.0.1 InLoopBack0192.1.1.255/32 Direct0 0127.0.0.1 InLoopBack0VPN实例的名称
42、MPLS/VPN的的trouble-shooting由于MPLS/VPN的报文转发是基于LSP，而LSP是依附于路由的。所以定位故障的思路是：先查路由、再查标签；先查私网、再查公网。查看私网路由查看私网路由Y Y查看私网标签查看私网标签Y Y查看公网标签查看公网标签Y Y N N查看查看BGPBGP邻居关系邻居关系 N N查看公网路由查看公网路由查看查看MBGPMBGP以及对端以及对端PEPE与与CECE之间的路由协议配置之间的路由协议配置 N N查看公网查看公网IGPIGP配置配置查看查看LDPLDP邻居邻居Y Y N N查看查看MPLSMPLS配置配置Y YY Y N N查看查看BGPBG
43、P配置配置Y YY YY YY Y拨打拨打800800热线求助热线求助MPLS/VPN的的trouble-shooting查看私网路由：查看私网路由：分别查看两端分别查看两端PEPE路由器的路由器的VRFVRF中是否存在对端中是否存在对端PEPE的的VRFVRF路由路由命令：命令：display ip routing-table vpn-instance查看查看BGPBGP邻居关系：邻居关系：邻居状态机是否达到邻居状态机是否达到EstablishedEstablished状态状态命令：命令：display bgp peer Peer AS-number Version Queued-Tx Ms
44、g-Rx Msg-Tx Up/Down State 220.163.42.62 65400 4 6818 6895 0 14h48m Established220.163.42.62 65400 4 6818 6895 0 14h48m Established查看公网路由：查看公网路由：是否在公网是否在公网LSPLSP途径的所有设备上都存在对端途径的所有设备上都存在对端PEPE的的loopbackloopback地址的精确路由？地址的精确路由？（必须是（必须是3232位位maskmask）查看公网查看公网IGPIGP配置：配置：是否通过是否通过IGPIGP将将PEPE的的loopbackloo
45、pback地址的路由发布出去地址的路由发布出去查看私网路由查看私网路由Y Y N N查看查看BGPBGP邻居关系邻居关系 N N查看公网路由查看公网路由 N N查看公网查看公网IGPIGP配置配置Y YY YMPLS/VPN的的trouble-shooting查看私网标签：查看私网标签：查看查看MBGPMBGP以及对端以及对端PEPE与与CECE之间的路由协议配置：之间的路由协议配置：/*对于每个对于每个VRF，是否将该，是否将该VRF的路由发布到的路由发布到BGP中中*/ipv4-family vpn-instance vpnHW import-route direct/*对于普通的邻居，是
46、否使能，使其可以传递对于普通的邻居，是否使能，使其可以传递vpnv4的路由的路由*/ipv4-family vpnv4peer 10.5.80.240 enable查看查看BGPBGP配置：配置：查看普通查看普通BGPBGP的配置，是否正确的配置了的配置，是否正确的配置了BGPBGP邻居邻居查看私网标签查看私网标签查看查看MBGPMBGP以及对端以及对端PEPE与与CECE之间的路由协议配置之间的路由协议配置查看查看BGPBGP配置配置MPLS/VPN的的trouble-shooting查看公网标签：查看公网标签：查看查看LDPLDP邻居：邻居：查看两台相邻的查看两台相邻的PE或或P路由器之间
47、是否正确建立了路由器之间是否正确建立了LDPsession相关命令：相关命令：display mpls ldp session Session State:Operational查看查看MPLSMPLS配置：配置：查看该设备是否在全局使能了查看该设备是否在全局使能了MPLSMPLS，以及在相应的接口上使能了，以及在相应的接口上使能了LDPLDP。全局命令：全局命令：mpls lsr-id 10.5.80.250mpls ldp在接口上启动在接口上启动LDP Sessioninterface Ethernet4/1/0mpls ldp enable查看公网标签查看公网标签查看查看LDPLDP邻居邻居 N N查看查看MPLSMPLS配置配置 N N内容总结内容总结l重点介绍了OSPF、MPLS VPN（L3）的配置，调试和故障排除的方法。
