【无标题】

VRP 通用路由平台；华为设备上安装的操作系统

命令字 + 关键词 + 参数

三种视图窗口

用户视图： ---- 查看运行状态和统计信息

系统视图： [Huawei]---- 用户可以在系统视图配置系统参数

其他视图：各类协议视图、接口视图

常用命令：

<Huawei>system-view // 进入系统视图

[Huawei]sysname 111 // 更改设备名称

[111]display clock // 查询时间

<111>clock timezone BJ add 06:00:00 // 更改时区

<111>clock datetime 12:00:00 2011-01-01 // 更改时间

[111]interface GigabitEthernet 0/0/1 // 进入接口

[111-GigabitEthernet0/0/1]quit // 退出当前视图，回到上一视图

<111>save // 保存

<111>reboot // 重启设备

telnet

  常用命令

客户端配置

<Huawei>system-view // 进入系统模式

[Huawei]interface GigabitEthernet 0/0/0 // 进入接口视图

[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24 // 配置 IP 地址

华为设备默认开启 Telnet 服务

服务端配置

[Huawei]sysname Telnet Server // 更改服务端设备名称

[Telnet Server]interface GigabitEthernet 0/0/0

[Telnet Server-GigabitEthernet0/0/0]ip address 192.168.1.2 24

[Telnet Server]user-interface vty 0 4 // 开启虚拟用户接口空间

[Telnet Server-ui-vty0-4]authentication-mode aaa // 更改接口认证模式，为 AAA （认证、授

权、计费）

[Telnet Server]aaa

[Telnet Server-aaa]local-user admin password cipher admin@123 // 设置 AAA 的本地账

户密码 命令级别

DHCP---- 动态主机配置协议

手工配置缺陷

      对于网络管理员而言，手工配置工作量大，并且需要网络管理员对所有 IP 地址进行规划

      对于普通用户而言，网络参数属于知识盲区

      对于企业而言， IP 地址利用率过低

基本内容

    属于 C/S 架构

     67,68 ； UDP 协议

报文类型

      DHCP discover ：客户端用来寻找 DHCP 服务器

      offer ： DHCP 服务器回复客户端的 discover 报文（携带了相关配置参数）

      request ：客户端发起请求，请求 offer 报文中所包含的配置参数

      ack ：服务端对 request 报文的确认

      nak ：服务端对 request 报文的拒绝（华为默认不开启）

      release ：客户端主动发送给服务端，要求释放 IP 地址

      decline ：当客户端检测到 IP 冲突后，发送给服务器的

      inform ：获取其他配置信息的

DHCP 租期

   生产三个计时器

   

租期更新计时器

      DHCP 服务器下发的 IP 地址可用时间为 24 小时（华为默认）

      [Telnet Server-aaa]local-user admin privilege level 15 // 设置 admin 用户权限等

      级为 15

      [Telnet Server-aaa]local-user admin service-type telnet // 设置 admin 用户可以使用的

      协议为 telnet

      当租期达到一半时（ 12 小时）； PC 会发送一个 DHCP request 报文来向服务端请求续租。 单播

租期重绑定计时器

       当租期到达 87.5% （ 21 小时）

租期失效计时器

       立即放弃该 IP 地址使用，并同时发送 DHCP releaes 报文， PC 进入初始化状态，重新发送

       DHCP discover 报文申请 IP、

地址池

      全局地址池：为所有连接到该服务器上的 PC 提供地址

       

        配置命令

          [DHCP]dhcp enable // 开启 DHCP 服务

          [DHCP]ip pool huawei // 建立一个叫做 huawei 的地址池塘

          [DHCP-ip-pool-huawei]network 192.168.1.0 mask 24 // 该地址池的网段

          [DHCP-ip-pool-huawei]gateway-list 192.168.1.254 // 设置该地址池的网关，与网关相同

          [DHCP-ip-pool-huawei]dns-list 114.114.114.114 // 设置 DNS 信息

          [DHCP-ip-pool-huawei]lease day 10 // 更改租期时间

          [DHCP-ip-pool-huawei]static-bind ip-address 192.168.1.10 mac-address 5489-982E-

            2D18 // 进行 IP-MAC 绑定

          [DHCP-ip-pool-huawei]excluded-ip-address 192.168.1.100 192.168.1.200 // 将 1.100-

            1.200 的 IP 地址从地址池中排除

          DHCP-GigabitEthernet0/0/0]ip address 192.168.1.254 24 // 配置接口 IP 地址

          [DHCP-GigabitEthernet0/0/0]dhcp select global // 激活接口 DHCP 功能

          [DHCP-ip-pool-huawei]display this // 查询当前视图下的配置

          [Huawei]display ip pool // 查看地址池内容

          [Huawei]display ip pool interface GigabitEthernet0/0/0 // 查看具体地址池内容

       接口地址池：为连接到同一个广播域的 PC 提供地址

        配置命令：

        

             [Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24

             [Huawei]dhcp enable

             [Huawei-GigabitEthernet0/0/0]dhcp select interface // 激活接口的 DHCP 功能，并且地址池

                的网段为 192.168.1.0/24

             [Huawei-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8 // 设置接口地址池的 DNS

             [Huawei-GigabitEthernet0/0/0]dhcp server excluded-ip-address 192.168.1.100

             [Huawei-GigabitEthernet0/0/0]dhcp server static-bind ip-address 1.1.1.1 mac-

                 address FFFF-FFFF-FFFF

       

接口地址池的优先级高于全局地址池

静态路由

 

           [Huawei]display ip routing-table // 查看路由表

           [Huawei]display ip interface brief // 查看 IP 地址

           [Huawei]display interface brief // 查看所有接口信息简表

下一跳：从该接口发出的数据包，下一次所到达的路由器的接口 IP 地址

出接口：

网络三要素

   协议(proto)   直连    静态    动态

   优先级(pre)    优先级越小线路越优   （ AD-- 管理距离）

   度量值cost（开销值）静态路由开销值为0

路由项匹配算法

    X/Y ；目的 IP 为 Z ； Z 与 Y 做 “ 与 ” 运算以后，得出结果为 X ，即匹配成功

      

例：

192.168.3.0/23 192.168.3.1 25 0.0.0.0/0

192.168.2.0/23

11000000.10101000.00000011.00000001

11111111.11111111.11111111.00000000

11000000.10101000.00000011.00000000----->192.168.3.0

路由项的选择： 最长掩码匹配规则

路由信息来源

路由项的生成方式有三种：

设备自动发现：直连

手工配置：静态

通过动态路由协议学习：动态

直连路由 ：接口处于UP 状态时，设备能够自己去发现去往与自己接口直接相连的网段路由

     直连路由产生的条件

       接口双 UP

       必须配置 IP 地址

静态路由

动态路由

优先级

        选定不同路由项的， 优先级越小，路由越优 。

数据流量是双向的，所以配置要有来有回

[Huawei]ip route-static 192.168.2.0 24 192.168.12.2 // 静态路由配置命令，分别是目的网

段、目的网段的掩码、下一跳地址

[Huawei]ip route-static 192.168.2.0 24 GigabitEthernet 0/0/2 --- 使用在点到点网络配

置静态路由

[Huawei]ip route-static 192.168.2.0 24 GigabitEthernet 0/0/2 192.168.12.2

192.168.12.0/30 Direct 0 0 D 192.168.12.1

GigabitEthernet0/0/0

192.168.2.0/24 Static 60 0 RD 192.168.12.2

GigabitEthernet0/0/0

协议

    Direct---- 直连

    Static---- 静态

     RIP 、 OSPF 、 ISIS 、 BGP---- 动态

优先级：0-255

开销值 ：静态路由当中为0

标签

    D--- 代表路由已经被下发到 FIB 表中

    R--- 代表路由为迭代路由（一般静态路由配置下一跳，而不配置出接口，则为迭代路由）

 

路由环路

  当两台路由器的路由表中，分别存在一条 到达同一网段且下一跳是另一台路由 器时，会产生              环路

  占用带宽，影响正常数据包转发速率

路由需要解封装打开二层，查看三层 IP 。对路由器 CPU 造成较大消耗

解决方式 ---TTL（生存时间）

  

静态路由的扩展配置

 

 等价路由： 当路由器访问同一个目标网段时，具备多条开销相似的路径时，可以让流量拆分后延                       多条路径 进行传输，达到叠加带宽的效果，减少单条链路数据传输压力

形成等价路由的条件 ----- 来源相同（同一种路由协议发现的）、开销相同的路由

路由表中存在等价路由之后，前往该目的网段的 IP 报文路由器会通过所有有效的接口、下一跳

转发，这种转发行为被称为负载分担。

环回接口：路由器的虚拟接口，用于测试。

                 在模拟器上，通常使用一个环回接口来代表一个真实的用户网段。

 配置方法

 [r1]interface LoopBack 0 --------创建环回接口

 [r1-LoopBack0]ip address 1.1.1.1 24 -------- 配置环回接口地址

 

手工汇总 ：当路由器需要配置多条路由项时，可以选择将其进行子网汇总，减少路由表项数量，   降低CPU 运算负载，提高转发效率