HCNA Routing&Switching之vrp基礎

　　什么是vrp?

　　vrp是Versatile Routing Platform的縮寫，翻譯成中文就是通用路由平臺，該平臺是華為公司具有完全自主知識產權的網路作業系統，可以運行在多種硬體平臺之上，擁有一致的網路界面、用戶界面和管理界面，提供了靈活豐富的應用解決方案，集成了路由交換技術、QoS技術、安全技術和IP語音技術等資料通信功能，

　　vrp的歷史版本

　　常用的管理vrp系統的方式，以及各種方式的優缺點及應用場景

　　提示：通常管理vrp的方式有兩種，一種是本地管理，本地管理通常需要用console線連接設備的console口，然后通過終端使用serial協議管理vrp；使用場景：適合初始化，故障恢復，系統升級，同時只能支持一個會話；另外一種就是通過IP地址或域名連接虛擬VTY口，使用Telnet或SSH協議，遠程連接vrp進行管理；使用場景：適合后期維護、異地管理，同時可以支持多個會話；

 　　VRP基礎配置

　　在開始聊vrp的基礎配置之前，我們先補充一點命令列視圖的概念；什么是視圖呢？我們可以理解為界面，每個界面配置的東西不一樣，比如我們要配置vlan就得先進入vlan的界面才可以配置，我們要配置某介面的引數，得進入到該介面才可以配置；默認情況設備啟動進入到視圖是用戶視圖，該視圖下用戶可以操作的命令很少，多為一些查詢類的命令和一些不改變系統配置的命令；我們要做配置首先要進入到系統視圖，系統視圖中又有各種視圖，具體如下圖

　　視圖切換

　　示例：從用戶視圖切換到系統視圖

<Huawei>sys	
<Huawei>system-view 
Enter system view, return user view with Ctrl+Z.
[Huawei]

　　提示：vrp是支持命令補全的，我們可以敲TAB鍵即可；

　　示例：從系統視圖切換至用戶視圖

[Huawei]q
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]
<Huawei>

　　提示：從系統視圖切換至用戶視圖我們可以使用quit命令，簡寫q；也可以使用快捷鍵Ctrl+z鍵直接從系統視圖退出到用戶視圖；

　　示例：從任意非用戶視圖回傳到用戶視圖

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]quit
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]return
<Huawei>

　　提示：return可以從任意非用戶視圖直接回傳到用戶視圖；quit只能一級一級的退出視圖；

　　命令列幫助

　　提示：問號的作用就是告訴我們能夠運行的命令，或者滿足以我們敲打打字串開頭的命令，或者是完全幫助里的能夠運行的命令，或者命令后面能夠接到子命令或引數等；

　　示例：

<Huawei>d?
  debugging  <Group> debugging command group
  delete     Delete a file 
  dialer     Dialer
  dir        List files on a filesystem 
  display    Display information
<Huawei>dis	
<Huawei>display h?
  hdlc             Information of HDLC
  health           System health information
  history-command  Configuration information about history commands
  hotkey           Hotkey status and configuration information
  http             HTTP
  hwtacacs-server  HWTACACS server information
<Huawei>display ip?
  ip     <Group> ip command group
  ipsec  Specify IPSec(IP Security) configuration information
  ipv6   <Group> ipv6 command group
<Huawei>display ip rou?
  routing-table  Routing table
<Huawei>display ip rou

　　歷史命令查詢和呼叫

　　示例：查看歷史命令串列

<Huawei>dis his	
<Huawei>dis history-command 
  display ip rou
  display ip rout
  return
  int g0/0/0
  sys
  quit
  q
  system-view
<Huawei>

　　提示：默認歷史命令只會保存最近10條命令；當然我們可以通過命令去設定顯示的歷史命令條目數量；

　　設定命令歷史顯示條目數量

[Huawei]user-int	
[Huawei]user-interface con	
[Huawei]user-interface console 0
[Huawei-ui-console0]hist	
[Huawei-ui-console0]history-command ma	
[Huawei-ui-console0]history-command max-size 20

　　vrp基礎配置

　　設定設備名稱

　　示例：修改設備名稱為R1

<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sysna	
[Huawei]sysname R1
[R1]
[R1]
[R1]

　　配置系統日期時間

　　示例：修改系統時區為北京時間，東八區

[R1]clock	
[R1]clock tim	
[R1]clock timz	
[R1]clock time	
[R1]clock timez	
[R1]q
<R1>cloc	
<R1>clock timez	
<R1>clock timezone BJ add 08:00:00
<R1>dis clo	
<R1>dis clock 
2021-06-20 06:48:42
Sunday
Time Zone(BJ) : UTC+08:00
<R1>

　　提示：設定時區需要在用戶視圖下設定，系統視圖沒法設定；

　　示例：設定當前時間和日期

<R1>dis clock 
2021-06-20 06:50:35
Sunday
Time Zone(BJ) : UTC+08:00
<R1>clo	
<R1>clock da	
<R1>clock datetime ?
  HH:MM:SS  Specify the time
<R1>clock datetime 22:51:22 ?
  YYYY-MM-DD  Specify the date from 2000 to 2099
<R1>clock datetime 22:51:22 2021-06-20
<R1>dis clo	
<R1>dis clock 
2021-06-20 22:51:25
Sunday
Time Zone(BJ) : UTC+08:00
<R1>

　　配置標題訊息

　　示例：設定用戶登錄前和登錄后的標題訊息

<R1>sys
Enter system view, return user view with Ctrl+Z.
[R1]head	
[R1]header lo	
[R1]header login ?
  file         Specify filename of banner
  information  Specify information of banner
[R1]header login inf	
[R1]header login information "welcome to R1"
[R1]head	
[R1]header lo	
[R1]header she	
[R1]header shell ?
  file         Specify filename of banner
  information  Specify information of banner
[R1]header shell in	
[R1]header shell information "have a good time"
……
<R1>q

  Configuration console exit, please press any key to log on

welcome to R1

Login authentication


Password:
have a good time
<R1>

　　配置用戶界面命令

　　示例：配置console口超時時間

<R1>sys
Enter system view, return user view with Ctrl+Z.
[R1]use	
[R1]user-bind
[R1]user-group
[R1]user-interface con	
[R1]user-interface console 0
[R1-ui-console0]idl	
[R1-ui-console0]idle-timeout 5 12

　　提示：上述設定表示設定console口的超時時間為5分12秒；這里還需要注意一點console口的編號是從0開始的，默認情況下一臺設備只有一個console口，所以我們設定的都是0口；進入到console 需要用user-interface 命令；該命令后面可以通常都是跟終端型別；常見的終端型別有console,vty；vty就是虛擬的終端，一般遠程用到都是vty型別的終端；vty的介面編號范圍最大可以支持到4，即總共支持5個遠程用戶使用vty；

　　示例：進入到vty

<R1>sys
Enter system view, return user view with Ctrl+Z.
[R1]user-int	
[R1]user-interface vty ?
  INTEGER<0-4,16-20>  The first user terminal interface to be configured
[R1]user-interface vty 0 ?
  INTEGER<1-4>  Specify a last user terminal interface number to be configured
  <cr>          Please press ENTER to execute command 
[R1]user-interface vty 0 4
[R1-ui-vty0-4]

　　配置登錄權限和設定密碼

　　示例：設定console口登錄密碼為admin123.com

<R1>sys
Enter system view, return user view with Ctrl+Z.
[R1]user-int	
[R1]user-interface con	
[R1]user-interface console 0
[R1-ui-console0]set	
[R1-ui-console0]set au	
[R1-ui-console0]set authentication pa	
[R1-ui-console0]set authentication password ?
  cipher  Set the password with cipher text
[R1-ui-console0]set authentication password ci	
[R1-ui-console0]set authentication password cipher admin123.com
[R1-ui-console0]dis this
[V200R003C00]
#
user-interface con 0
 authentication-mode password
 set authentication password cipher %$%$W~Nm5vbJ{S0yS@K}!JAF,(BD.-9:#x[ak!f@{wX%
h"*C(BG,%$%$
 history-command max-size 20
 idle-timeout 5 12
user-interface vty 0 4
user-interface vty 16 20
#
return
[R1-ui-console0]q
[R1]q
<R1>q

  Configuration console exit, please press any key to log on

welcome to R1

Login authentication


Password:
have a good time
<R1>

　　提示：password后面的cipher表示回顯加密，即在配置里面看到的都是加密處理后端字串；

　　示例：配置vty登錄密碼

<R1>sys
Enter system view, return user view with Ctrl+Z.
[R1]user-interface	
[R1]user-interface vty 0 4
[R1-ui-vty0-4]set au	
[R1-ui-vty0-4]set authentication pa	
[R1-ui-vty0-4]set authentication password ci	
[R1-ui-vty0-4]set authentication password cipher admin123.com
[R1-ui-vty0-4]dis this
[V200R003C00]
#
user-interface con 0
 authentication-mode password
 set authentication password cipher %$%$"<Kf/[6KRFvztj2q~J'(,(hM.!O.+tL7{XXS5}P:
t-)P(hP,%$%$
 history-command max-size 20
 idle-timeout 5 12
user-interface vty 0 4
 authentication-mode password
 set authentication password cipher %$%$"<Kf/[6KRFvztj2q~J'(,(hM.!O.+tL7{XXS5}P:
t-)P(hP,%$%$
user-interface vty 16 20
#
return
[R1-ui-vty0-4]

　　示例：設定遠程登錄用戶的權限為3

[R1-ui-vty0-4]user pri	
[R1-ui-vty0-4]user privilege le	
[R1-ui-vty0-4]user privilege level 3
[R1-ui-vty0-4]d th
[V200R003C00]
#
user-interface con 0
 authentication-mode password
 set authentication password cipher %$%$.gtX'!_=\OGX:pJ5f*u6,(2wvE#v<y(fe57<FiMr
i>X9(2z,%$%$
 history-command max-size 20
 idle-timeout 5 12
user-interface vty 0 4
 authentication-mode password
 user privilege level 3
 set authentication password cipher %$%$.gtX'!_=\OGX:pJ5f*u6,(2wvE#v<y(fe57<FiMr
i>X9(2z,%$%$
user-interface vty 16 20
#
return
[R1-ui-vty0-4]

　　提示：如果不設定用戶權限級別默認是0，0的權限很小，只能執行網路診斷工具命令（ping、tracert）、從本設備出發訪問外部設備的命令（Telnet客戶端）、部分display命令等，權限級別分類如下表

　　介面配置地址

<R1>sys
Enter system view, return user view with Ctrl+Z.
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add	
[R1-GigabitEthernet0/0/0]ip address 192.168.0.111 24
[R1-GigabitEthernet0/0/0]d th
[V200R003C00]
#
interface GigabitEthernet0/0/0
 ip address 192.168.0.111 255.255.255.0 
#
return
[R1-GigabitEthernet0/0/0]

　　開啟telnet 遠程訪問

[R1-GigabitEthernet0/0/0]q
[R1]telne	
[R1]telnet se	
[R1]telnet server e	
[R1]telnet server enable 
 Error: TELNET server has been enabled
[R1]

　　 提示：默認華為模擬器ensp上模擬的路由器上開啟了telnet，所以在此開啟會報錯；

　　實驗：使用r2遠程訪問r1

　　實驗top

　　在r2上配置地址，然后使用telnet客戶端連接r1

<Huawei>
Jun 20 2021 23:44:30-08:00 Huawei %%01IFPDT/4/IF_STATE(l)[0]:Interface GigabitEt
hernet0/0/0 has turned into UP state.
<Huawei>sys
Enter system view, return user view with Ctrl+Z.
[Huawei]sys R2
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 192.168.0.222 24
Jun 20 2021 23:44:55-08:00 R2 %%01IFNET/4/LINK_STATE(l)[1]:The line protocol IP 
on the interface GigabitEthernet0/0/0 has entered the UP state. 
[R2-GigabitEthernet0/0/0]q
[R2]q
<R2>tel	
<R2>telnet 192.168.0.111
  Press CTRL_] to quit telnet mode
  Trying 192.168.0.111 ...
  Connected to 192.168.0.111 ...
welcome to R1

Login authentication


Password:
have a good time
<R1>

　　查看介面摘要資訊

　　示例：查看r1設備的介面摘要資訊

<R1>dis ip int brief
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 2
The number of interface that is DOWN in Physical is 2
The number of interface that is UP in Protocol is 2
The number of interface that is DOWN in Protocol is 2

Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              192.168.0.111/24     up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
NULL0                             unassigned           up         up(s)     
<R1>dis int brief
PHY: Physical
*down: administratively down
(l): loopback
(s): spoofing
(b): BFD down
^down: standby
(e): ETHOAM down
(d): Dampening Suppressed
InUti/OutUti: input utility/output utility
Interface                   PHY   Protocol InUti OutUti   inErrors  outErrors
GigabitEthernet0/0/0        up    up          0%     0%          0          0
GigabitEthernet0/0/1        down  down        0%     0%          0          0
GigabitEthernet0/0/2        down  down        0%     0%          0          0
NULL0                       up    up(s)       0%     0%          0          0
<R1>

　　提示：dis ip int brief 和dis int brief的區別是，dis ip int brief 一般用于查看三層介面的簡要資訊，所謂三層一般就是可以配置ip地址資訊的介面；dis int brief 一般多用于查看二層介面簡要資訊；

　　狀態資訊查詢

　　示例：查看vrp版本資訊

<R1>dis	
<R1>display ver	
<R1>display version 
Huawei Versatile Routing Platform Software
VRP (R) software, Version 5.130 (AR2200 V200R003C00)
Copyright (C) 2011-2012 HUAWEI TECH CO., LTD
Huawei AR2220 Router uptime is 0 week, 0 day, 1 hour, 55 minutes
BKP 0 version information: 
1. PCB      Version  : AR01BAK2A VER.NC
2. If Supporting PoE : No
3. Board    Type     : AR2220
4. MPU Slot Quantity : 1
5. LPU Slot Quantity : 6

MPU 0(Master) : uptime is 0 week, 0 day, 1 hour, 55 minutes
MPU version information : 
1. PCB      Version  : AR01SRU2A VER.A
2. MAB      Version  : 0
3. Board    Type     : AR2220
4. BootROM  Version  : 0

<R1>

　　示例：查看當前視圖的配置

<R1>dis	
<R1>display this
#
return
<R1>sys
Enter system view, return user view with Ctrl+Z.
[R1]user-int	
[R1]user-interface con	
[R1]user-interface console 0
[R1-ui-console0]dis this
[V200R003C00]
#
user-interface con 0
 authentication-mode password
 set authentication password cipher %$%$)i3~%MGAQ,00KSWe|";E,+jWV+l97J2A9'P]E[=}
CA"9+jZ,%$%$
 history-command max-size 20
 idle-timeout 5 12
user-interface vty 0 4
 authentication-mode password
 user privilege level 3
 set authentication password cipher %$%$)i3~%MGAQ,00KSWe|";E,+jWV+l97J2A9'P]E[=}
CA"9+jZ,%$%$
user-interface vty 16 20
#
return
[R1-ui-console0]

標籤：其他

上一篇：Laxcus集群作業系統桌面圖示優化和演算法

下一篇：小餅干Cookie的大魅力