【正文】 c6] linkprotocol ppp ![Router] interface Async7[RouterAsync7] undo modem[RouterAsync7] async mode tty 7 0 19[RouterAsync7] linkprotocol ppp ![RouterAsync7] quit [Router] ip routestatic preference 60 ! quit:severport 9000mode 1screen 1squitsize 512readsize 300interval 200nodelay 1debug 0ttyp50 0ttyp51 1ttyp52 2ttyp53 3ttyp54 4ttyp55 5ttyp56 6ttyp57 7:severport 9001mode 1screen 1squitsize 512readsize 300interval 200nodelay 1debug 0ttyp60 0ttyp61 1ttyp62 2ttyp63 3:severport 9002mode 1screen 1squitsize 512readsize 300interval 200nodelay 1debug 0ttyp70 0ttyp71 1ttyp72 2ttyp73 3ttyp74 4ttyp75 5:severport 9003mode 1screen 1squitsize 512readsize 300interval 200nodelay 1debug 0ttyp80 0ttyp81 1注意:,ttyp號可以設成相同,ttyp號均不能相同 mode tty 6 0 6 16000的buffer值缺省為4096,此處表示設置成16000如有漏頁漏行漏字等情況發(fā)生,請將buffer值適當增加,最大可以到204800,可以解決,數(shù)據(jù)發(fā),地線三根,請在異步口下增加flow none或者flow soft?？梢詮膁isplay debug看出現(xiàn)在有哪些調(diào)試開關是打開的,對路由器性能會有相應程度的影響,所以用后請及時關閉調(diào)試信息:[Router]undo debug all,或者ctrl+d亦可 Snmp配置! version [Router] ![Router] interface Ethernet0[RouterEthernet0] ip address ![Router] interface Serial0[RouterSerial0] linkprotocol ppp ![Router] interface Bri0[RouterBri0] linkprotocol ppp[RouterBri0] dialer inband ! quit[Router]snmpagent使能snmp服務[Router]snmpagent localengineid 800007DB0300E0FC0F6256全網(wǎng)唯一設備引擎ID[Router] snmpagent munity read isPublic設置讀團體名:isPublic[Router]snmpagent munity write isPrivate設置寫團體名:isPrivate[Router]snmpagent sysinfo version all選擇網(wǎng)管snmpv1/v2/v3[Router]snmpagent sysinfo contact 01012345678聯(lián)系電話:01012345678[Router] snmpagent targethost trap address port 69 parameters v1 securityname aaa[Router] snmpagent sysinfo location Huawei Tech. Beijing, China路由器位置[Router] snmpagent trap enable standard authentication coldstart linkdown linkup warmstartTrap的內(nèi)容standard authentication coldstart linkdown linkup warmstart[Router]snmpagent trap enable systemTrap的內(nèi)容system !注意: name應該與路由器上配置一致 read name為public, munity write name為private 終端接入服務器（啞終端） 不同的終端使用不同的unix主機上的不同業(yè)務組網(wǎng):圖17 終端接入服務器之不同的終端使用不同unix主機上的不同業(yè)務需求:終端0/1/2應用對公業(yè)務。s LAN IP address? [] Subnet mask for LAN (0 for none)? [] TFTP SERVER PARAMETERS: IP address of the TFTP server? [] What is the name of the file to be loaded and started? [] How long (in seconds) should CPU delay before starting up? [5] NETWORK INTERFACE PARAMETERS: IP address on LAN is LAN interface39。輸入密碼:ftp //顯示路由器當前路徑 //顯示pc機路徑,將vrp版本文件重命名為system后放入此目錄,system無任何后綴 //更改為二進制傳輸方式 //顯示傳輸進度 config //下載配置文件,備份之用 system //從pc機往路由器上傳版本文件,本地版本文件必須更名為system 其他命令: get system //從路由器向pc機下載版本文件,存放路徑就是lcd所顯示目錄 put config //上傳配置文件,此時請不要重啟路由器?；蛘邉討B(tài)路由是否使能5接口下是否配置了description以確保配置的易讀性6配置包過濾防火墻,是否firewall enable并且在接口的正確方向(in/out)引用了acl命令7acl中反掩碼配置得是否正確8串口缺省封裝的是ppp協(xié)議,互通兩端需要一致,某些牌子路由器缺省串口配置的是hdlc,我們推薦ppp9debug開關是否已經(jīng)關閉,可以運行[Router]undo debug all或者ctrl+d10sysname是否可以明顯區(qū)別出并定位到路由器11請檢查console配置線纜和aux備份線纜是否放在不易丟失,不會遺忘的地方12如果aux口不做業(yè)務,建議配置asy mode flow/undo modem兩條命令,做為console口的備份13【線纜上是否有標簽,線纜標簽上應注明足夠的信息,以便排除線路故障時,可以從容不迫】14模塊是否擰緊15路由器是否固定良好,是否有足夠的支撐16路由器是否接地,多雷電地區(qū),或者路由器線路有室外走線的,一定要良好接地,接地電阻不大于5歐姆17是否配置命令的接口和線纜所插接口一致18版本信息和路由器配置是否已經(jīng)備份到pc機:display version/display cur/display base19路由器是上是否已經(jīng)運行[Router]save以確保當前的正確配置保存到路由器上說明:因路由器型號和配置模塊差別,以及閱讀方便,以下所有配置中僅給出相關配置。Quidway174。系列中端路由器典型配置手冊目錄第1章 路由器日常維護典型配置 免費電子書網(wǎng)站 基本操作 常用命令新舊對照列表表11 常用命令新舊對照表舊新舊新showdisplayshow versiondisp versionnoundoshow rundisp currentconfigurationuserlocalusershow techsupportdisp baseinformationendreturnshow startdisp savedconfigurationexitquitexitlogoutctrl+zctrl+qrouter ripripctrl+pctrl+erouter ospfospfno debug allctrl+drouter bgpbgphostnamesysnameaccesslistaclwritesaveerasedelete0simple7cipherhostip hostlogginginfocenterencaplinkpro注意:disp cur顯示路由器當前生效的配置參數(shù),同時也是可以輸入的命令disp是display的縮寫,在沒有歧義時路由器會自動識別不完整詞disp和ping命令在任何視圖下都可執(zhí)行,不必切換到系統(tǒng)視圖刪除某條命令,一般的命令是undo xxx,另一種情況是用其他的參數(shù)代替現(xiàn)在的參數(shù),如有時雖然xxx abc無法undo刪除,但是可以修改為xxx def清除所有的配置命令是delete,需要y/n確認或者取消,重啟生效 路由器配置之后,所需要的檢查事項表12 配置路由器之后的檢查事項序號檢查項目記錄1是否設置了execadministrator用戶名和密碼,以防止他人隨意登陸路由器進行配置或其他危險操作2bootrom和execadministrator是否設置了足夠強度的密碼,abc等是危險的密碼3接口下是否配置了正確的ip地址,并且處于undo shutdown狀態(tài)4靜態(tài)路由是否配置。配置分三列,最左是視圖模式,表示當前命令的可執(zhí)行視圖模式,中間一列是disp cur所顯示的配置命令,也是我們需要輸入的,最右是相應解釋 遠程登陸telnet 缺省情況:無需用戶名和密碼,均可telnet組網(wǎng):圖13 pc telnet到路由器配置:version ![Router] interface Ethernet0[RouterEthernet0] ip address ![Router] interface Serial0[RouterSerial0] linkprotocol ppp ![Router] interface Bri0[RouterBri0] linkprotocol ppp ! quit注意:中端路由器的缺省配置下,pc可以直接登陸到路由器上,無須用戶名和密碼 允許telnet: 只有正確的用戶名和密碼才可以telnet配置:version [Router]localuser b servicetype execadministrator password simple b ![Router] interface Ethernet0[RouterEthernet0] ip address ![Router] interface Serial0[RouterSerial0] linkprotocol ppp ![Router] interface Bri0[RouterBri0] linkprotocol ppp ! quit現(xiàn)象:pc從遠程telnet或者是console口登陸路由器時出現(xiàn)輸入用戶名和密碼提示,輸入用戶名:b,密碼:b,登陸成功注意:錯誤的用戶名和密碼是無法進行配置的 禁止telnet:只允許特定IP地址設備telnet到路由器 version [Router]localuser a servicetype execadminastrator passwo