HCIA~华为VAR操作系统

Ar呐

已于 2022-03-23 17:13:16 修改

阅读量2.8k

点赞数

分类专栏： HCIA-Datacom 文章标签：华为

于 2021-12-23 08:34:26 首次发布

本文链接：https://blog.csdn.net/m0_45912044/article/details/121993861

版权

HCIA-Datacom 专栏收录该内容

14 篇文章 14 订阅

订阅专栏

1.华为VRP系统概述

什么是VRP?

VRP是华为公司数据通信产品的通用操作系统平台，作为华为公司从低端到核心的全系列路由器、以太网交换机、业务网关等产品的软件核心引擎。

VRP提供以下功能：

实现统一的用户界面和管理界面

实现控制平面功能，并定义转发平面接口规范

实现各产品转发平面与VRP控制平面之间的交互

屏蔽各产品链路层对于网络层的差异

VRP的发展

文件系统

文件系统是指对存储器中文件、目录的管理，功能包括查看、创建、重命名和删除目录，拷贝、移动、重命名和删除文件等。

掌握文件系统的基本操作，对于网络工程师高效管理设备的配置文件和VRP系统文件至关重要。

存储设备

存储设备包括：SDRAM、Flash、NVRAM 、SD Card、USB。

设备初始化过程

设备上电后，首先运行BootROM软件，初始化硬件并显示设备的硬件参数，然后运行系统软件，最后从默认存储路径中读取配置文件进行设备的初始化操作。

设备管理

用户对设备的常见管理方式主要有命令行方式和Web网管方式两种。用户需要通过相应的方式登录到设备后才能对设备进行管理。

VRP用户界面

用户通过命令行方式登录设备时，系统会分配一个用户界面用来管理、监控设备和用户间的当前会话。

设备系统支持的用户界面有Console用户界面和虚拟类型终端VTY（Virtual Type Terminal）用户界面。

VRP用户级别

VRP提供基本的权限控制，可以实现不同级别的用户能够执行不同级别的命令，用以限制不同用户对设备的操作。

WEB网管方式登录

[AR2]dis current-configuration//查看目前已经生效的配置
<AR2>save//用户视图下保存
<AR2>dis saved-configuration //查看已经保存的配置

<AR2>dir //显示当前目录下的文件信息

服务器配置

<AR2>ftp 12.1.1.1

[AR2-ftp]put vrpcfg.zip // 将vrpcfg.zip导入进D:\Files\evironment

找到所导入的文件夹位置即服务器配置中的文件夹

[AR2-ftp]get vrpcfg.zip //下载vrpcfg.zip

<AR2>startup saved-configuration vrpcfg.zip //设置启动时加载vrpcfg.zip

清空配置

<AR2>reset saved-configuration

命令行方式 - 本地登录 (1)

命令行方式 - 远程登录

console 本地登录：通过console线缆连接，登陆网络设备，命令行交互，无需IP网络支持，独占模式。

user-interface console 0        进入console界面

authentication-mode password        设置登录密码

set authentication password cipher HUAWEI 密码设置为HUAWEI

idle-timeout 10 10        设置超时时间

idle-timeout 0 0 设置永不超时

VTY模式远程登录：通过Telnet/SSH进行远程连接，需要网络支持，命令行交互。

Telnet:

[AR2]步骤

1）

user-interface vty 0 4 进入远程登录视图，vty：虚拟终端的线路

authentication-mode password 设置登录密码

Please configure the login password(maximum length 16):HUAWEI

#下面的可以不设置

user privilege level 15 配置登陆等级

idle-timeout 10 10 设置超时时间

header shell information "..." 设置登陆后提示

header login information "..." 设置登陆前提示

2）

#下面的可以不设置

aaa

local-user user password cipher HUAWEI 创建登陆账户

local-user user privilege level 15 设置账户级别

local-user user service-type telnet 设置服务类型

3）

#下面的可以不设置

user-interface vty 0 4

authentication-mode aaa 设置认证方式为AAA，即用户密码认证方式

[AR1]步骤

<AR1>telnet 12.1.1.2 使用telnet远程登陆AR2

SSH:

1)配置sysname

2)配置域名 domain huawei.com//可以不用配置

3)创建RSA密钥对，密钥之间不支持相互推到，采用公钥加密的数据只能被私钥解密

[R2]步骤：

1)创建RSA密钥对

rsa local-key-pair create//创建RSA密钥对

2)创建用户名密码登录

aaa

local-user user password cipher HUAWEI

local-user user service-type ssh

local-user user privilege level 15

3)设置SSH用户登陆的方式

ssh user authentication-type password 密码登录

4)登录到vty线路

user-interface vty 0 4

authentication-mode aaa 设置认证方式为AAA，即用户密码认证方式

protocol inbound ssh 只启用SSH登录

5)

stelnet server enable 以防万一，把SSH服务打开

[R1]步骤：

#启用ssh首次登陆功能

[R1]ssh client first-time enable

[R1]stelnet 12.1.1.2

[AR2]dis users 查看登录用户