【正文】 10 Quidway174。系列中端路由器 典型配置手冊 目錄 第 1章 路由器日常維護(hù)典型配置 基本操作 常用命令新舊對照列表 表 11 常用命令新舊對照表 舊 新 舊 新 show display show version disp version no undo show run disp currentconfiguration user localuser show techsupport disp baseinformation end return show start disp savedconfiguration exit quit exit logout ctrl+z ctrl+q router rip rip ctrl+p ctrl+e router ospf ospf no debug all ctrl+d router bgp bgp hostname sysname accesslist acl write save erase delete 0 simple 7 cipher host ip host logging infocenter encap linkpro 注意 :disp cur顯示路由器當(dāng)前生效的配置參數(shù) ,同時(shí)也是可以輸入的命令 disp 是 display 的縮寫 ,在沒有歧義時(shí)路由器會(huì)自動(dòng)識(shí)別不完整詞 disp 和 ping 命令在任何視圖下都可執(zhí)行 ,不必切換到系統(tǒng)視圖 刪除某條命令 ,一般的命令是 undo xxx,另一種情況是用其他的參數(shù)代替現(xiàn)在的參數(shù) ,如有時(shí)雖然 xxx abc無法 undo 刪除 ,但是可以修改為 xxx def 清除所有的配置命令是 delete,需要 y/n 確認(rèn)或者取消 ,重啟生效 路由器配置之后 ,所需要的檢查事項(xiàng) 表 12 配置路由器之后的檢查事項(xiàng) 序號(hào) 檢查項(xiàng)目 記 錄 11 1 是否設(shè)置了 execadministrator 用戶名和密碼 ,以防止他人隨意登陸路由器進(jìn)行配置或其他危險(xiǎn)操作 2 bootrom 和 execadministrator 是否設(shè)置了足夠 強(qiáng)度 的密碼 ,請牢記 .如 123,abc等是危險(xiǎn)的密碼 3 接口下是否配置了正確的 ip 地址 ,并且處于 undo shutdown 狀態(tài) 4 靜態(tài) 路由 是否配置 。或者動(dòng)態(tài)路由是否使能 5 接口下是否配置了 description 以確保配置的易讀性 6 配置包過濾防火墻 ,是否 firewall enable 并且在接口的正 確 方向 (in/out)引用了 acl 命令 7 acl 中 反掩碼 配置得是否正確 8 串口缺省封裝的是 ppp 協(xié)議 ,互通兩端需要一致 ,某些牌子路由器缺省串口配置的是 hdlc,我們推薦 ppp 9 debug 開關(guān)是否已經(jīng)關(guān)閉 ,可以運(yùn)行 [Router]undo debug all 或者 ctrl+d 10 sysname 是否可以明顯區(qū)別出并定位到路由器 11 請檢查 console 配置線纜 和 aux 備份線纜 是否放在不易丟失 ,不會(huì)遺忘的地方 12 如果 aux 口不做業(yè)務(wù) ,建議配置 asy mode flow/undo modem兩條命令 ,做為 console 口的備份 13 【線纜上是否有標(biāo)簽 ,線纜標(biāo)簽 上應(yīng)注明足夠的信息 ,以便排除線路故障時(shí) ,可以從容不迫】 14 模塊是否 擰緊 15 路由器是否 固定 良好 ,是否有足夠的支撐 16 路由器是否接地 ,多雷電地區(qū) ,或者路由器線路有室外走線的 ,一定要良好 接地 ,接地電阻不大于 5歐姆 17 是否配置命令的接口和線纜所插 接口一致 18 版本信息和路由器配置是否已經(jīng) 備份 到 pc 機(jī) :display version/display cur/display base 19 路由器是上是否已經(jīng)運(yùn)行 [Router]save 以確保當(dāng)前的正確配置保存到路由器上 說明 :因路由器型號(hào)和配置模塊差別 ,以及閱讀方便 ,以下所有配置中僅給出相關(guān)配置 。配置分三列 ,最左是視圖模式 ,表示當(dāng)前命令的可執(zhí)行視圖模式 ,中間一列是 disp cur所顯示的配置命令 ,也是我們需要輸入的 ,最右是相應(yīng)解釋 遠(yuǎn)程登陸 tel 缺省情況 :無需用戶名和密碼 ,均可 tel 組網(wǎng) : 圖 11 pc tel到路由器 配置 : version 適用版本 ! [Router] interface Ether0 [RouterEther0] ip address ! [Router] interface Serial0 [RouterSerial0] linkprotocol ppp 12 ! [Router] interface Bri0 [RouterBri0] linkprotocol ppp ! quit 注意 :中端路 由器 的 缺省配置下 ,pc 可以直接登陸到路由器上 ,無須用戶名和密碼 允許 tel: 只有正確的用戶名和密碼才可以 tel 配置 : version 適用版本 [Router] localuser b servicetype execadministrator password simple b ! [Router] interface Ether0 [RouterEther0] ip address ! [Router] interface Serial0 [RouterSerial0] linkprotocol ppp ! [Router] interface Bri0 [RouterBri0] linkprotocol ppp ! quit 現(xiàn)象 :pc 從遠(yuǎn)程 tel 或者是 console 口登陸路由器時(shí) 出現(xiàn)輸入用戶名和密碼 提示 ,輸入用戶名 :b,密碼 :b,登陸 成功 注意 :錯(cuò)誤的用戶名和密碼 是無法進(jìn)行配置的 禁止 tel:只允許特定 IP地址設(shè)備 tel到路由器 version 適用版本 [Router] localuser a servicetype execadminastrator password simple a tel 的用戶名是 a 密碼是 a [Router] ! [Router] acl 101 [Routeracl101] rule permit tcp source destination eq tel 允許 主機(jī)tel 到 [Routeracl101] rule deny tcp source any destination eq tel 禁止所有 tel 到 的報(bào)文 ! [Router] interface Ether0 [RouterEther0] ip address [RouterEther0] firewall packetfilter 101 inbound 接口引用 acl101 ! [Router] interface Serial0 13 [RouterSerial0] linkprotocol ppp ! [Router] interface Bri0 [RouterBri0] linkprotocol ppp ! quit 現(xiàn)象 :僅 ip 為 的設(shè)備才能登陸到 這臺(tái)路由器上 ftp在線升級(jí) vrp 組網(wǎng) : 圖 12 pc ftp到路由器 配置 : ! [Router] version 適用版本 [Router] localuser ftp servicetype ftp password simple ftp ftp 的用戶名 ftp,密碼ftp [Router] ftpserver enable 打開 ftpserver 開關(guān) ! [Router] interface Ether0 [RouterEther0] ip address ! [Router] interface Serial0 [RouterSerial0] linkprotocol ppp ! [Router] interface Bri0 [RouterBri0] linkprotocol ppp ! quit 過程 : 開始 運(yùn)行中輸入 :ftp :ftp。輸入密碼 :ftp //顯示路由器當(dāng)前路徑 //顯示 pc 機(jī)路徑 ,將 vrp 版本文件 重命 名為 system 后放入此目錄 ,system 無任何后綴 //更改為二進(jìn)制傳輸方式 14 //顯示傳輸進(jìn)度 config //下載配置文件 ,備份之用 system //從 pc 機(jī)往路由器上傳版本文件 ,本地版本文件必須更名為 system 其 他命令 : get system //從路由器 向 pc 機(jī)下載版本文件 ,存放路徑就是 lcd 所顯示目錄 put config //上傳配置文件 ,此時(shí)請不要重啟路由器 。正確的做法是添加新的 ftp 用戶 localuser a1 servicetype execadminastrator password simple a1, 并從 ”file transmit success”字 樣 時(shí) ,請 重啟路由器 :reboot ,確 認(rèn)配置無誤 ,關(guān)閉 ftp 服務(wù)功能 :undo ftp enable 圖 13 ftp 升級(jí)過程圖示 15 圖 14 ftp 升級(jí)完畢圖示 注意 : ,帶 E和不帶 E路由器的版本文件是不同的 具體設(shè)備的 bootrom 和 vrp 配套版本請到 的軟件中心查詢下載 ,請?jiān)?pc 機(jī)上備份配置 ,請重新升級(jí)正確版本 ,升級(jí) 過程中請勿重啟路由器 ,否則路由器無法正常啟動(dòng) ,system 文件上傳過程中 ,路由器業(yè)務(wù)不會(huì)中斷 機(jī)與需升級(jí)路由器之間線路不限 ,但其速率最好不要低 于 56K tftp升級(jí) vrp 過程 : 首先啟動(dòng) tftp 軟件 ,并設(shè)置好目錄 Quidway start booting (M)odify any of Quidway router configuration or (C)ontinue? [M] M For each of the following questions, you can press Return to select the value shown in braces, or you can enter a new value. NETWORK INTERFACE PARAMETERS: Do you want a LAN interface? [N] y This board39。s LAN IP address? [] Sub mask for LAN (0 for none)? [] TFTP SERVER PARAMETERS: 適用版本quidway start booting出現(xiàn)時(shí)迅速按 n,多按不限 選擇 M 選擇 Y 路由器的 ip 地址 掩碼 16 IP address of the TFTP server? [] What is the name of the file to be loaded and started? [] How long (in seconds) should CPU delay before starting up? [5] NETWORK INTERFACE PARAMETERS: IP address on LAN is LAN interface39。s sub mask is 0xfffff800 HARDWARE PARAMETERS: Processor type is MPC8240 Internal Clock Rate 250 Mhz External Clock Rate 100 Mhz LAN Controller is Intel 82559 Serial channels will use a baud rate of 9600 TFTP SERVER PARAMETE