华为VRP平台及基础配置介绍

命令行接口
通过命令行接口输入命令，您可以对路由器进行配置和管理。 用户登录到路由器出现命令行提示符后，即进入命令行接口CLI命令行接口是用户与路由 器进行交互的常用工具。用户可以通过命令行接口输入命令，对路由器进行配置和管理。 命令行接口有如下特性：
允许通过AUX口进行本地或远程配置。 允许通过Console口进行本地配置。 允许通过Telnet、SSH进行本地或远程配置。 允许通过Modem拨号登录到路由器异步串口进行远程配置。 提供User-interface视图，管理各种终端用户的特定配置。 命令分级保护，不同级别的用户只能执行相应级别的命令。 通过不认证、password、AAA三种验证方式，确保未授权用户无法侵入路由器，保证系统的安全。 用户可以随时键入“?”而获得在线帮助。 提供网络测试命令，如tracert、ping，迅速诊断网络是否正常。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 13
命令视图
系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些） 命令视图下，只有在相应的视图下才能执行该视图下的命令。
命令视图的分类：
用户视图 − <Quidway> 系统视图 − [Quidway] 接口视图 − [Quidway-Serial0/0] 协议视图 − [Quidway-rip] •••••••••••
命令的级别
系情统命令采用分级保护方式，命令从低到高划分为16个级别。 缺省况下，命令按如下0～3级进行注册：
0级，参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命
令（Telnet客户端）等。
1级，监控级：用于系统维护，包括display等命令。 2级，配置级：业务配置命令，包括路由、各个网络层次的命令，向用户提供直接网
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 6
VRP各版本特性
VRP5.50 – 优化和加强了网络运营支撑特性 – 优化和加强了城域接入及交换特性 – 新业务：IPv6 组播 VRP5.60 – 多框级联 – 网络运营支撑特性：HGMP、SNMP For IPv6、二进制日志、display 命令支持管道符 – 城域接入及交换特性：EVRRP、DHCP Snooping Over VPLS、VPLS/H-VPLS 支持ECMP、 DHCP Relay 支持多个从地址、DS-TE、非等值负载分担 – 新业务：组播CAC VRP5.70 – 优化VRP 平台架构：提升路由收敛性能、缩短设备启动时间、IGP 路由优先迭代、BGP VPNinstance 下BGP 路由限制、BGP/VPN 路由支持下一跳分离、独立选路、按组打包、ASBR VPN 路由按下一跳分标签 – 推出灵活接入特性，完善FMC（Fixed-Mobile Convergence）解决方案 – 完善了IPv6 协议，支持更多IPv6 解决方案：BFD6 for IS-IS、BFD6 for OSPFv3、BFD6 for 静 态路由/RM/BGP4+、BFD6 for PIM6 – 增强了二层特性，支撑交换机产品 – 高可靠性：ISSU、组播GR、组播负载分担、ISIS/BGP NSR、BGP auto FRR、ISIS FRR 增强 – 网络运营支撑特性：支持多语种机制
Page 5
VRP各版本特性
VRP1.x 集中式共享总线结构 – 集中式的CPU 转发 – 一个主处理器运行所有软件 VRP3.0 ～ 3.x 分布式共享总线结构 – 分布式转发（CPU/NP） – 主处理器运行路由协议和其他管理软件 – 接口卡上有转发表，转发报文 VRP5.10 – 组件化体系结构 – IPv6 协议 – 高可用性：系统级HSB、GR VRP5.30 分布式交换结构 – 网络运营支撑特性：MPLS OAM、BFD – 城域接入及交换特性：RPR、MSTP、VPLS、二层VLAN – 新业务：PWE3、跨域组播VPN
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 2
VRP概述
通用路由平台VRP（Versatile Routing Platform）是华为公司数据通信产品使用的网络 操作系统NOS（Network Operating System）。 网络操作系统NOS 是指运行于一定设备上的、提供网络接入及互联服务的系统软件，
<HUAWEI> language-mode ? Chinese Chinese environment English English environment
键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出参数取值的说明和 参数作用的描述。举例如下：
[HUAWEI] ftp timeout ?
OSPF
区 域 视 图
用 户 视 图
系 统 视 图
策 略 -类 视 图
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 15
命令行在线帮助
VRP的命令行接口提供如下三种在线帮助： 完全帮助 应用完全帮助，系统可以协助您在输入命令行时，给予全部关键字或参数的提示。 部分帮助 应用部分帮助，系统可以协助您在输入命令行时，给予以该字符串开头的所有关键字 或参数的提示。 命令行错误信息 所有用户键入的命令，如果通过语法检查，则正确执行，否则系统将会向用户报告错 误信息。
2011-4-25
Security Level: 外部公开
VRP平台
总体介绍及基础配置

HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
第1章 VRP平台介绍 第2章 命令行简介 第3章 VRP基本配置 第4章 典型场景配置
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 4
VRP的发展
随着网络技术和应用的飞速发展，VRP 平台在处理机制、业务能力、产品支持等方面 也在持续演进。 VRP发展历程：
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 10
第1章 VRP平台介绍 第2章 命令行简介 第3章 VRP基本配置 第4章 典型场景配置
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 11
提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。
用telnet命令直接登录并管理其它路由器。 提供FTP服务，方便用户上传、下载文件。 提供类似DosKey的功能，可以执行某条历史命令。 命令行解释器提供不完全匹配和上下文关联等多种智能命令解析方法，方便用户输入。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 12
通常情况下，产品的价格与它可以提供的特性和功能多少成正比。利用License 机制，
可以根据需求灵活增减特性，节省用户投资。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 9
VRP系统特性－－HA
HA（High Availability）设计帮助使用VRP 的设备的可靠性达到99.999%。这个可靠性
它主要实现以下功能：
系统资源的合理分配和调度； 网络通信服务； 用户访问控制、系统安全管理；
应用服务管理；
独立、高效、稳定的专用网络操作系统是满足网络规模不断增长及互联网技术不断发 展需要、保证网络业务和网络质量的关键。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 7
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
VRP系统特性－－组件化
VRP 采用组件化的体系结构，在提供丰富功能特性的同时，实现基于应用的可裁剪能 力和可扩展能力。 具体来说，在VRP 中： 所有的协议和特性以组件方式构建，可以通过许可证文件动态控制。 核心组件独立于硬件平台，具有更广的适应性，提供跨平台应用。
HUAWEI TECHNOLOGIES CO., LTD.
All rights reserved
Page 16
命令行在线帮助－完全帮助
命令行的完全帮助可以通过以下三种方式获取：
在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
<HUAWEI> ?
键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其 简单描述。举例如下：
Page 3
VRP
VRP 平台提供全面的软件特性，各个产品根据自身的网络定位和客户需求，对这些 VRP平台特性进行适配。 作为华为公司从低端到核心的全系列路由器、以太网交换机、业务网关等产品的软件
核心引擎，VRP 提供以下功能：
实现统一的用户界面和管理界面。包括统一的实时操作系统内核、IP 软转发引擎、 路由处理和配置管理平面。 实现控制平面功能，并定义转发平面接口规范，实现各产品转发平面与VRP 控制 平面之间的交互。 实现网络接口层，屏蔽各产品链路层对于网络层的差异。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 8
VRP系统特性－－许可证机制
VRP 通过许可证License实现高度的灵活性 。 License 提供两个方面的控制： 特性是否可用：只有License 中允许的特性，用户才可以使用。 可以使用的资源：例如，对系统允许保留的路由条数、能够建立的LSP 数目、 VPN实例数目等进行限制。
指标意味着在一年中系统不可用的时间小于5 分钟。
VRP 采用多种机制实现HA，主要包括： 系统级HSB（System Level Hot Standby） 系统级GR（System Level GR） 协议级GR（Protocol Level GR） 快速重路由FRR（Fast ReRoute）
络服务。
3级，管理级：用于系统基本运行的命令，对业务提供支撑作用，包括文件系统、FTP、
TFTP、Xmodem下载、配置文件切换命令、备板控制命令、用户管理命令、命令级别 设置命令、系统内部参数设置命令；用于业务故障诊断的debugging命令等。
如果用户需要实现权限的精细管理，可以将命令级别提升到0～15级。
HUAWEI TECHNOLOGIES CO., LTD.
ห้องสมุดไป่ตู้
All rights reserved
Page 14
命令视图
视图关系说明图：
Ethernet 接 口 视 图 Serial 接 口 视 图 ATM 接 口 视 图 POS 接 口 视 图 …… 用 户 界 面 视 图 PVC 视 图
RIP 视 图 OSPF 视 图 IS - IS 视 图 BGP 视 图 路 由 策 略 视 图 基 本 ACL 视 图 高 级 ACL 视 图 基 于 接 口 的 ACL 视 图 Time Range 视 图 ASPF 策 略 视 图 IKE 提 议 视 图 IPSec 策 略 视 图 IPSec 提 议 视 图 …… 策 略 视 图 类 视 图 PIM 视 图 MSDP 视 图 L2TP 组 视 图 VPN 地 址 簇 视 图 VPNv4 地 址 簇 视 图 …… LDP 视 图 VPN 实 例 视 图
INTEGER<1-35791> The value of FTP timeout (in minutes) [HUAWEI] ftp timeout 35 ? <cr>
HUAWEI TECHNOLOGIES CO., LTD.