【华为数通实验手册】第二课：静态路由、RIP和VRRP

合集下载

华为通用路由平台 VRP5.30 说明书

通用路由平台VRP 操作手册 QoS分册VRP5.30通用路由平台VRP操作手册分册： QoS分册资料版本： 02 (2006-07-18)产品版本： VRP5.30BOM 编码： 31162163华为技术有限公司为客户提供全方位的技术支持。

通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。

直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。

保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意由于产品版本升级或其他原因，本文档内容会不定期进行更新。

除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

前言版本说明本手册对应产品版本为：通用路由平台VRP5.30。

相关手册通用路由平台VRP主要手册及用途如下：手册名称用途《通用路由平台VRP 命令手册》命令手册由8章组成，与操作手册的8个分册相对应，分别介绍了系统、接入、IP业务、IP路由、MPLS、VPN、QoS和安全的命令解释，附录中提供了命令总索引。

《通用路由平台VRP 操作手册》VRP操作手册由8个分册组成，每个分册包含多个章，包括该分册的概述和多个功能特性的配置，最后的附录中提供了该分册中出现的缩略语。

每个功能特性的配置由简介、配置任务（多项）、维护和配置举例组成。

VRP操作手册的8个分册如下：《系统分册》介绍系统管理和可靠性的配置，包括搭建配置环境、基本配置、用户登录、文件管理、系统维护、NTP、SNMP、HWPing、RMON和RMON2、备份中心、BFD、VRRP和HA，并提供缩略语。

实训报告路由器配置

一、实训目的通过本次实训，掌握路由器的基本配置方法，了解路由器在网络中的作用，提高网络设备的配置与管理能力。

二、实训环境1. 路由器：华为AR系列路由器一台2. 交换机：华为S系列交换机一台3. 网线：直通网线若干4. 计算机若干5. 实验室网络环境：模拟企业局域网环境三、实训内容1. 路由器基本配置2. 路由器接口配置3. 路由协议配置4. 静态路由配置5. 动态路由配置6. 路由策略配置7. NAT配置8. 路由器安全配置四、实训步骤1. 路由器基本配置（1）连接路由器与计算机，使用Console线进入路由器配置模式。

（2）配置路由器基本参数，包括主机名、密码等。

（3）配置接口IP地址，确保路由器与交换机之间能够正常通信。

2. 路由器接口配置（1）查看路由器接口信息，了解接口状态。

（2）配置接口VLAN，实现不同VLAN之间的隔离。

（3）配置接口安全特性，如MAC地址绑定、IP源地址过滤等。

3. 路由协议配置（1）配置静态路由，实现不同网络之间的互通。

（2）配置动态路由协议，如RIP、OSPF等，实现网络自动路由。

4. 静态路由配置（1）查看路由表，了解当前网络的路由信息。

（2）配置静态路由，实现特定网络之间的互通。

5. 动态路由配置（1）配置RIP协议，实现网络自动路由。

（2）配置OSPF协议，实现网络自动路由。

6. 路由策略配置（1）配置路由策略，实现特定数据包的转发。

（2）配置策略路由，实现不同数据包的转发。

7. NAT配置（1）配置NAT地址池，实现内部网络访问外部网络。

（2）配置NAT转换，实现内部网络访问外部网络。

8. 路由器安全配置（1）配置ACL，实现访问控制。

（2）配置IPsec VPN，实现远程访问。

（3）配置端口安全，防止未授权访问。

五、实训结果通过本次实训，成功配置了路由器的基本参数、接口、路由协议、静态路由、动态路由、路由策略、NAT和路由器安全配置。

实现了不同网络之间的互通，满足了网络需求。

13.静态路由和RIP协议(实训)

8
实验步骤
路由器静态路由配置（实训）
4.进入路由器B，对其如下进行配置。
<Quidway>sys
Enter system view, return to user view with Ctrl+Z. [Quidway]int e0 [Quidway-Ethernet0]ip add 192.168.12.1 255.255.255.0 [Quidway-Ethernet0]undo shutdown [Quidway-Ethernet0]quit [Quidway]int s0 [Quidway-Serial0]ip add 192.168.1.2 255.255.255.0 [Quidway-Serial0]undo shutdown [Quidway-Serial0]quit [Quidway]ip route 192.168.11.0 255.255.255.0 192.168.1.1 [Quidway]ip routing
协置在议静华（态为实路路训由由）和器上配 RIP
主讲王毅
态在路华由为和路第由五器章协上议配实置训静
RIP ( )
:
实训内容
在华为路由器上配置静态路由和 RIP协议（实训）
配置路由器静态路由
配置路由器RIP路由
2
实验名称路在由华和为路由协器议上（配实置训静）态
15
RIP
实验步骤
4.进入路由器B，对其如下进行配置。 <Quidway>system
路由器配置（实训）
Enter system view, return to user view with Ctrl+Z. [Quidway]interface e0 [Quidway-Ethernet0]ip add 192.168.12.1 255.255.255.0 [Quidway-Ethernet0]undo shutdown [Quidway-Ethernet0]quit [Quidway]int s0 [Quidway-Serial0]ip add 192.168.1.2 255.255.255.0 [Quidway-Serial0]undo shut [Quidway-Serial0]quit [Quidway]int s1 [Quidway-Serial1]ip add 192.168.2.2 255.255.255.0 [Quidway-Serial1]undo shut [Quidway-Serial1]quit [Quidway]rip [Quidway-rip]network 192.168.12.0 [Quidway-rip]network 192.168.1.0 [Quidway-rip]network 192.168.2.0 [Quidway-rip]quit [Quidway]ip routing

【实验2】静态、默认路由及RIP的配置

配置静态路由、默认路由一、实验拓扑二、实验需求1、配置相应接口的IP地址，IP地址如上图所示（包含R1和R3的环回接口）；2、配置静态路由，使得全网互通，并查看相应的配置情况和路由情况；3、优化配置：使用最少的路由条目实现全网互通；4、理解静态路由的递归查询；5、理解有类和无类路由的查找；三、实验步骤：1、配置相应接口的IP地址，IP地址如上图所示（包含R1和R3的环回接口）；相关配置：R1：Interface loop 0Ip address 137.99.88.1 255.255.255.0No shutdownInterface s0/0/0Ip address 131.108.1.1 255.255.255.0Clock rate 64000 //DCE端需要配置时钟频率No shutdownR2：Interface s0/0/0Ip address 131.108.1.2 255.255.255.0No shutdownIp address 131.108.2.1 255.255.255.0No shutdownR3：Interface loop 0Ip address 138.99.88.2 255.255.255.0No shutdownInterface s0/0/1Ip address 131.108.2.2 255.255.255.0Clock rate 64000 //DCE端需要配置时钟频率No shutdown2、配置静态路由，使得全网互通，并查看相应的配置情况和路由情况；相关配置：R1：ip route 131.108.2.0 255.255.255.0 131.108.1.2ip route 138.99.88.0 255.255.255.0 131.108.1.2R2：ip route 137.99.88.0 255.255.255.0 131.108.1.1ip route 138.99.88.0 255.255.255.0 131.108.2.2R3：ip route 131.108.1.0 255.255.255.0 131.108.2.1ip route 137.99.88.0 255.255.255.0 131.108.2.13、优化配置：使用最少的路由条目实现全网互通；删除上面R1、R2、R3配置的所有静态路由条目；相关配置：R1：Ip route 0.0.0.0 0.0.0.0 131.108.1.2R2：ip route 137.99.88.0 255.255.255.0 131.108.1.1ip route 138.99.88.0 255.255.255.0 131.108.2.2R3：Ip route 0.0.0.0 0.0.0.0 131.108.2.1配置RIP路由协议一、实验拓扑二、实验需求1、配置相应接口的IP地址，IP地址如上图所示；2、配置RIPv1路由协议，使得全网互通，并查看相应的配置情况和路由情况；3、配置RIPv2路由协议，使得全网互通，并查看相应的配置情况和路由情况；4、配置RIPv2关闭自动汇总，使得全网互通，并查看相应的配置情况和路由情况；5、比较RIPv2开启自动汇总和关闭自动汇总的区别；6、理解RIP路由协议的度量值及RIP的发送更新和接收更新的规则；三、实验步骤1、配置相应接口的IP地址，IP地址如上图所示；相关配置：R1：Interface loop 0Ip address 131.108.5.1 255.255.255.0No shutdownInterface loop 1Ip address 137.99.88.1 255.255.255.0No shutdownInterface s0/0/0Ip address 131.108.2.1 255.255.255.0Clock rate 64000 //DCE端需要配置时钟频率Interface loop 0Ip address 131.108.3.2 255.255.255.0No shutdownInterface s0/0/0Ip address 131.108.2.2 255.255.255.02、配置RIPv1路由协议，使得全网互通，并查看相应的配置情况和路由情况；相关配置：R1：Router ripNetwork 131.108.0.0Network 137.99.88.0R2:Router ripNetwork 131.108.0.03、配置RIPv2路由协议，使得全网互通，并查看相应的配置情况和路由情况；相关配置：R1：Router ripVersion 2Network 131.108.0.0Network 137.99.88.0R2:Router ripVersion 2Network 131.108.0.04、配置RIPv2关闭自动汇总，使得全网互通，并查看相应的配置情况和路由情况；相关配置：R1：Router ripVersion 2No auto-summaryNetwork 131.108.0.0Network 137.99.88.0R2:No auto-summaryNetwork 131.108.0.05、比较RIPv2开启自动汇总和关闭自动汇总的区别；在本实验中，RIPv2开始自动汇总，R2路由器学习R1的loopback 1接口的路由为137.99.0.0/16，如果RIPv2关闭自动汇总，那么R2路由器学习R1的loopback 1接口的路由为137.99.88.0/24；6、理解RIP路由协议的度量值及RIP的发送更新和接收更新的规则；a、RIPv1的发送更新规则：。

华为路由器配置详细教程

华为路由器配置详细教程推荐文章华为交换机ospf的配置方法步骤热度：华为A1无线路由器的安装教程热度：华为WS832无线路由器的安装教程图解热度：华为A1无线路由器安装教程热度：华为WS326无线路由器的安装教程热度：华为路由器的品质是众所周知的，但其设备的配置方法可能就不是很多人知道了吧，欢迎大家来到店铺，本文为大家讲解华为路由器配置详细教程，欢迎大家阅读学习，希望能帮到你。

华为路由器配置详细教程一目前华为路由器的市场份额还是非常高的，同时其配置和其他的路由器也有一些差别，首先让大家了解下VRP软件升级操作，然后全面介绍在默认链路层封装上的区别(主要用于DDN的配置)。

华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。

例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。

另外它的软件升级，远程配置，备份中心，P <——Element not supported - Type： 8 Name： #comment——>PPP回拨，华为路由器热备份等，对用户来说均是极有用的功能特性。

在配置方面，华为路由器以前的软件版本(VRP1.0-相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。

一、 VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。

在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。

1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接。

2.在win95/98下建立使用直连线的超级终端，参数：波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现：Press Ctrl-B to enter Boot Menu.时三秒内按下Ctrl+b，会提示输入密码Please input Bootrom password：默认密码为空，直接回车进入引导菜单Boot Menu，在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息：Download speed is 38400 bps.Please change the terminal's speed to 38400 bps，and select XMODEM protocol.Press ENTER key when ready.此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示：Downloading…CCC。

路由协议实验(RIP,OSPF)

实验二、路由协议实验（RIP,OSPF）
一.实验目的
常见的路由协议有静态RIP，OSPF等，静态路由一般用于较小的网络环境，RIP一般用于不超过15台路由器的环境，OSPF常用于大型的网络环境，是目前主流的网络路由协议之一。

二.实验内容和要求
1.如何配置路由器，并掌握基本的命令
2.学习常见的网络路由协议配置方法
三.实验主要仪器设备和材料
AR28路由器、AR18路由器，一台PC机。

四.实验结果截图
组别为13组，我们作为分组1
(1)RIP实验
1.AR28-1路由表
3.可以PING 通
(2)OSPF实验
1.AR28-1路由表
2.可以PING 通
五、RIP,OSPF的工作原理
RIP是距离矢量路由协议，它通过交换明确的路由来达到全网互通，即是说他所获得的路由都是通过邻居发送过来的。

类似于问路的时候沿路打听。

OSPF是链路状态路由协议，他不发送路由信息。

而是通过发送链路状态LSA来独自计算路由条目。

类似GPS发送给对方方位后具体怎么走是本地系统计算出来的。

六、思考题
1、答：可以同时配置。

OSPF的优先级较高，所以OSPF协议生效。

华为VRRP原理和配置课件

VRRP常见问题二：抢占模是指两台或多台路由器同时尝试成为主路由器，导致网络不稳定。
02 03
详细描述
在VRRP中，抢占模式用于确定当主路由器出现故障时，哪台路由器将接管成为新的主路由器。如果两台或多台路由器同时尝试成为主路由器，就会产生抢占模式冲突，导致网络不稳定。
[Huawei-vrrp-vrid-virtual-router-id] interface GigabitEthernet 0/0/1
[Huawei-vrrp-vrid-virtual-router-idGigabitEthernet0/0/1] vrrp vrid virtual-router-id authentication mode password authenticationpassword
VRRP的特点和优势
高可用性
通过配置多个路由器为备用，确保网络连接的高可用性，避免单点故
障。
负载均衡
VRRP可以实现多个路由器的负载均衡，提高网
络性能。
配置简单
VRRP的配置相对简单，只需在相关设备上配置
几个参数即可实现。
兼容性好
VRRP协议被广泛应用于各种网络设备，具有良好的兼容性和互操作性
VRRP的优先级和抢占模式
优先级
每个设备都有一个优先级值，用于确定哪个设备成为主设备。优先级值越高，成为主设备的可能性越大。
抢占模式
当一个设备的优先级高于当前主设备的优先级时，该设备将抢占成为主设备。抢占模式可以开启或关闭，以控制设备的角色变化。
VRRP的虚拟IP地址配置
虚拟IP地址
在VRRP组中配置一个虚拟IP地址，用于代表该组。当主设备出现故障时，备用设备将接管该虚拟IP地址。

华为数通操作手册VRP全系列VRP故障处理手册路由器

华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器⽬录第5章路由策略故障处理............................ 5-15.1 路由策略与过滤器简介 ....................... 5-15.1.1 路由策略与策略路由..................... 5-25.1.2 地址前缀列表........................... 5-35.1.3 AS路径访问列表......................... 5-45.1.4 团体属性列表........................... 5-55.1.5 扩展团体属性列表....................... 5-55.1.6 路由策略............................... 5-55.2 路由策略故障处理 ........................... 5-65.2.1 典型组⽹环境........................... 5-75.2.2 配置注意事项........................... 5-95.2.3 故障诊断流程.......................... 5-125.2.4 故障处理步骤.......................... 5-145.3 故障处理案例 .............................. 5-175.3.1 使⽤IP-Prefix过滤路由问题............. 5-185.3.2 使⽤AS-Path过滤路由问题............... 5-225.3.3 使⽤Community过滤路由问题............. 5-285.3.4 使⽤Extcommunity过滤路由问题.......... 5-285.3.5 使⽤route-policy过滤路由问题.......... 5-36 5.4 FAQ ....................................... 5-425.5 故障诊断⼯具 .............................. 5-455.5.1 display命令........................... 5-455.5.2 debugging命令......................... 5-525.5.3 告警.................................. 5-52第5章路由策略故障处理本章包含以下内容：●路由策略与过滤器简介介绍了进⾏BGP故障处理时⽤户所需的知识要点。

静态路由实验实训总结报告

一、实验目的本次静态路由实验实训的主要目的是通过实际操作，加深对静态路由原理的理解，掌握静态路由的配置方法，以及了解静态路由在实际网络中的应用。

通过实验，提高网络设备的配置和管理能力，为今后从事网络工作打下基础。

二、实验内容1. 实验环境：使用三台路由器（R1、R2、R3）和一台交换机，搭建一个简单的网络拓扑结构。

2. 实验步骤：（1）配置路由器接口IP地址：为R1、R2、R3配置相应的接口IP地址，并设置子网掩码。

（2）配置静态路由：在R1上配置到达R2的静态路由，在R2上配置到达R3的静态路由，在R3上配置到达R1的静态路由。

（3）测试网络连通性：使用ping命令测试不同路由器之间的连通性。

（4）修改静态路由：修改R1上的静态路由，测试网络连通性是否受到影响。

（5）删除静态路由：删除R2上的静态路由，测试网络连通性是否受到影响。

三、实验过程及结果1. 配置路由器接口IP地址：按照实验要求，为三台路由器的接口配置了相应的IP地址和子网掩码。

2. 配置静态路由：在R1上配置到达R2的静态路由，命令如下：R1> ip route 192.168.2.0 255.255.255.0 192.168.1.2在R2上配置到达R3的静态路由，命令如下：R2> ip route 192.168.3.0 255.255.255.0 192.168.2.2在R3上配置到达R1的静态路由，命令如下：R3> ip route 192.168.1.0 255.255.255.0 192.168.3.23. 测试网络连通性：使用ping命令测试不同路由器之间的连通性，结果如下：R1> ping 192.168.2.2Pinging 192.168.2.2 with 32 bytes of data:Reply from 192.168.2.2: bytes=32 time=1ms TTL=255...R2> ping 192.168.1.2Pinging 192.168.1.2 with 32 bytes of data:Reply from 192.168.1.2: bytes=32 time=1ms TTL=255...R3> ping 192.168.3.2Pinging 192.168.3.2 with 32 bytes of data:Reply from 192.168.3.2: bytes=32 time=1ms TTL=255...4. 修改静态路由：将R1上的静态路由修改为到达R2的下一跳地址为192.168.1.1，命令如下：R1> ip route 192.168.2.0 255.255.255.0 192.168.1.1测试网络连通性，发现连通性受到影响。

计算机网络实验指导基于华为平台实验报告实验4.4.1 路由器配置RIPv1基本功能

实验报告
实验名称：实验4.4.1：路由器配置RIPVl基本功能
学院：班级：学号：姓名：
步骤7：
1.请将创建的网络拓扑的截图粘贴到实验报告中。

2.请将路由器RTA的IP路由表的截图粘贴到实验报告中。

每条RlP路由的掩码分别
是多少？在截图中标出这些RlP路由。

3.请将路由器RTB的IP路由表的截图粘贴到实验报告中。

每条RIP路由的掩码分别
是多少？在截图中标出这些RlP路由。

4.请将路由器RTC的IP路由表的截图粘贴到实验报告中。

每条RIP路由的掩码分别
是多少？在截图中标出这些RlP路由。

5.PC-IO-I能Ping通PC-50-1吗？请将Ping命令结果的截图粘贴到实验报告中。

6.PC-IO-I到PC-50-1的路由是什么？请将从PC-IO-I发出的“tracert11.1.50.H”命令结
果的截图粘贴到实验报告中。

步骤8：
8.RlPVl报文类型有几种？它们分别是什么？
9.根据标准，RIPvl路由更新的间隔时间为多长？
10.RIPVl使用哪个协议传输RIP报文？源端口号和目的端口号分别是多少？
11.RTB发出的RIPVl路由更新报文的目的IP地址是什么？是什么类型的IP地址？
12.RTB发出的RIPVl路由更新报文中有几条路由？每条路由包含哪些信息？请将抓
取的更新路由报文包含的路由信息的截图粘贴到实验报告中。

实验五-静态路由配置

实验五-静态路由配置静态路由是网络管理员手动配置，并且不会自动学习的路由。

静态路由虽然配置起来比较麻烦，但是它的路由选择过程相比较动态路由来说更稳定，更可靠，更节省系统资源。

在本实验中，我们将演示如何在两个路由器之间使用静态路由配置实现互联。

实验拓扑如下：```+-----------+ +-----------+| Router R1 |------| Router R2 |+-----------+ +-----------+```路由器R1与路由器R2分别有两个接口。

在这个拓扑中，两个路由器使用互连的接口0/0和0/1进行相互连接。

接口0/0在路由器R1上配置为192.168.1.254，接口0/1在路由器R2上配置为192.168.1.253。

以下是本实验中路由器R1和路由器R2的静态路由配置：路由器R1的配置：```enableconfigure terminalinterface GigabitEthernet0/0ip address 192.168.1.254 255.255.255.0no shutdowninterface GigabitEthernet0/1ip address 10.0.0.1 255.255.255.0no shutdownexitip route 192.168.2.0 255.255.255.0 192.168.1.253 ```路由器R2的配置：```enableconfigure terminalinterface GigabitEthernet0/0ip address 192.168.1.253 255.255.255.0no shutdowninterface GigabitEthernet0/1ip address 10.0.0.2 255.255.255.0no shutdownexitip route 192.168.1.0 255.255.255.0 192.168.1.254```这里，我们在路由器R1中配置了一个静态路由，使其可以通过192.168.1.253接口到达192.168.2.0/24网络。

4-7 VRRP技术(华为数通课件)

17
虚拟路由器的MAC地址
00 00 5E 00 01 VRID
虚拟路由器的MAC地址的最后一个字节是该虚拟路由器的VRID
18
VRRP报文的二层字段设置
字段目的MAC地址源MAC地址类型取值组播MAC地址：01-00-5E-00-00-12 虚拟路由器的MAC地址 0x0800
19
16
VRRP报文中IP字段的设置
字段源IP地址（Source Address）目的IP地址（Destination Address） TTL 协议号（Protocol）取值 Master发送端口的物理IP地址 IP组播地址224.0.0.18 必须是255 VRRP使用的IP协议号为0x70
11
特殊的Priority值－255
IP地址拥有者的 Running Priority是255
虽然RTB的Configured Priority比较高，但是RTB仍然是Backup
12
特殊的Priority值－0
删除VRRP配置
Priority值为0显示当前Master 已经停止运行VRRP
13
RTA 10.1.1.254/24 E0/0
RTB E0/0 10.1.1.252/24
Ethernet PCB PCC PCD
PCA 10.1.1.1/24 10.1.1.254
10.1.1.2/24 10.1.1.254
10.1.1.3/24 10.1.1.254
10.1.1.4/24 10.1.1.254
报文验证
Auth Type
0 1 2
验证方法
不验证纯文本密码验证 MD5方式验证
20
协议状态机

VRRP的配置

四、实验步骤VRRP是网关冗余协议，是保护网关的配置思路如下：1，在交换机上配置vlanif的接口地址2，在交换机的vlanif接口下配置vrrp3，vlan10的主用网关在SWA上，vlan20的主用网关在SWB上配置的具体步骤如下：1，在交换机SWA和SWB上创建vlanif10和vlanif20的接口，并按照规划配置相应的ip地址<SWA>system-view[SWA]interface Vlanif 10 创建三层接口[SWA-Vlanif10]ip address 10.1.10.253 24 配置IP地址[SWA-Vlanif10]quit[SWA]interface Vlanif 20 创建三层接口[SWA-Vlanif20]ip address 10.1.20.253 24 配置IP地址<SWB>system-view[SWB]interface Vlanif 10 创建三层接口[SWB-Vlanif10]ip address 10.1.10.252 24 配置IP地址[SWB-Vlanif10]quit[SWB]interface Vlanif 20 创建三层接口[SWB-Vlanif20]ip address 10.1.20.252 24 配置IP地址2,配置vrrp，在SWA上设置vrrp vrid 1的优先级为120，让SWA成为vlan10的网关。

在SWB上设置vrrp vrid 2 的优先级为120，让SWB成为vlan20的网关。

同时设置主用网关的抢占时延为20S。

具体配置如下：<SWA>system-view[SWA]interface Vlanif 10[SWA-Vlanif10]vrrp vrid 1 virtual-ip 10.1.10.254配置vrrp组1的虚IP [SWA-Vlanif10]vrrp vrid 1 priority 120配置vrrp组1的优先级[SWA-Vlanif10]vrrp vrid 1 preempt-mode timer delay 20配置抢占时延[SWA-Vlanif10]quit 退出三层接口配置模式[SWA] interface Vlanif 20[SWA-Vlanif20]vrrp vrid 2 virtual-ip 10.1.20.254配置vrrp组2的虚IP [SWA-Vlanif20]quit 退出三层接口配置模式[SWA]quit 退出配置模式<SWA>save 保存当前配置<SWB>system-view[SWB]interface Vlanif 10[SWB-Vlanif10]vrrp vrid 1 virtual-ip 10.1.10.254[SWB-Vlanif10]quit[SWB] interface Vlanif 20[SWB-Vlanif20]vrrp vrid 2 virtual-ip 10.1.20.254[SWB-Vlanif20]vrrp vrid 2 priority 120[SWB-Vlanif20]vrrp vrid 2 preempt-mode timer delay 20[SWB-Vlanif20]quit[SWB]quit<SWB>save3，查看vrrp组的状态是否符合我们的规划4，将SWA关闭，查看一下SWB的vrrp状态，是否切换为vrrp vrid 1 的主用网关5，然后在将SWA开启，查看一下SWB的vrrp状态，是否重新成为vrrp vrid 1的备用网关可以看到vrrp进行了切换，主用网关依然是SWA。

华为路由器静态路由配置命令

华为路由器静态路由配置命令4.6.1 ip route配置或删除静态路由。

[ no ] ip route ip-address{ mask | mask-length } { interfacce-name| gateway-address } [ preference preference-value] [ reject | blackhole ]【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。

interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。

preference-value为该路由的优先级别，范围0~255。

reject指明为不可达路由。

blackhole指明为黑洞路由。

【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。

在配置静态路由时如果不指定优先级，则缺省为60。

如果没有指明reject或blackhole，则缺省为可达路由。

【命令模式】全局配置模式【使用指南】配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。

对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。

在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射（如dialermap ip、x.25 map ip或frame-relay map ip等），这种情? 配置静态路由不能指定发送接口，应配置下一跳IP地址。

VRRP协议原理与配置华为数通HCIP

单网关的缺陷：单点故障多网关：可实现网关的备份，但网关间IP地址冲突；主机会频繁切换网络出口VRRP协议：虚拟路由器冗余协议作用：在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP 地址为默认网关，实现网关的备份，解决多个网关之间互相冲突的问题版本：VRRPv2：仅适用于IPv4网络（常用，默认）VRRPv3：适用于IPv4和IPv6两种网络报文：只有一种：Advertisement报文；其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12，协议号是112基本架构：VRRP路由器（VRRP Router）：运行VRRP协议的设备虚拟路由器（Virtual Router）：VRRP备份组，一个Master设备和多个Backup设备组成，当作一个共享局域网内主机的缺省网关Master路由器（Virtual Router Master）：承担转发报文任务的VRRP设备Backup路由器（Virtual Router Backup）：一组没有承担转发任务的VRRP设备，Master设备故障时，它们将通过竞选成为新的Master设备Priority：设备在备份组中的优先级，取值范围是0～255。

0表示设备停止参与VRRP 备份组，使备份设备尽快成为Master设备，不必等计时器超时；255则保留给IP地址拥有者，无法手工配置；设备缺省优先级值是100vrid：虚拟路由器的标识，手工指定，范围1-255虚拟IP地址(Virtual IP Address)：虚拟路由器的IP地址，一个虚拟路由器可以有一个或多个IP地址，由用户配置IP地址拥有者（IP Address Owner）：一个VRRP设备将真实接口IP地址配置为虚拟路由器IP地址，则该设备为IP地址拥有者。

如果IP地址拥有者是可用的，则它将一直成为Master 虚拟MAC地址（Virtual MAC Address）：虚拟路由器根据vrid生成的MAC地址。

华为：IP路由相关及静态路由配置

回顾昨天：1、找同学到黑板上画出背靠背连接的图示。

并说明原理。

作用。

2、找一同学做一下背靠背的实验今天内容：IP路由技术基础、实验：配置静态路由。

1、路由定义：是被用来把来自一台设备的数据包穿过网络发送到位于另一个网段设备上的路径信息。

它具体表现为路由器的路由表里的条目。

通过路由表进行选路路由器转发数据包的关键是路由表。

每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。

路由表中包含了下列关键项：目的地址：用来标识IP 包的目的地址或目的网络。

网络掩码：与目的地址一起来标识目的主机或路由器所在的网段的地址。

将目的地址和网络掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。

例如：目的地址为129.102.8.10，掩码为255.255.0.0 的主机或路由器所在网段的地址为129.102.0.0。

掩码由若干个连续“1”和连续“0”构成，既可以用点分十进制表示，也可用掩码中连续“1”的个数来表示。

输出接口：说明IP 包将从该路由器哪个接口转发。

下一跳IP 地址：说明IP 包所经由的下一个路由器。

本条路由加入IP 路由表的优先级：针对同一目的地，可能存在不同下一跳的若干条路由，这些不同的路由可能是由不同的路由协议发现的，也可以是手工配置的静态路由。

优先级高（数值小）将成为当前的最优路由。

用户可以配置多条到同一目的地但优先级不同的路由，将按优先级顺序选取唯一的一条供IP 转发报文时使用。

根据路由的目的地不同，路由表可被划分为：子网路由：目的地为子网的路由。

主机路由：目的地为主机的路由另外，根据目的地与该路由器是否直接相连，路由表可被划分为：直连路由：目的地所在网络与路由器直接相连的路由。

间接路由：目的地所在网络与路由器不是直接相连的路由。

为不使路由表过于庞大，可以设置一条缺省路由。

华为交换机静态路由写法

华为交换机静态路由写法华为交换机是一种高性能的网络设备，广泛应用于各种规模的企业网络中。

在网络中，路由是实现不同网络之间通信的关键技术之一。

静态路由是一种简单而有效的路由方式，可以通过手动配置路由表来实现网络之间的通信。

华为交换机的静态路由配置非常简单，只需要几个简单的步骤即可完成。

下面将介绍一下华为交换机静态路由的写法。

首先，登录到华为交换机的管理界面。

可以通过串口、Telnet、SSH等方式进行登录。

输入正确的用户名和密码后，进入交换机的命令行界面。

接下来，进入系统视图。

在命令行界面下，输入"system-view"命令，即可进入系统视图。

系统视图是交换机的最高级别视图，可以进行各种配置操作。

然后，配置静态路由。

在系统视图下，输入"ip route-static"命令，即可进入静态路由配置模式。

在静态路由配置模式下，可以配置静态路由的相关参数。

静态路由的配置主要包括目的网络地址、下一跳地址和出接口。

目的网络地址是指要访问的目标网络的地址，可以是一个具体的IP地址，也可以是一个IP地址段。

下一跳地址是指数据包从当前网络到达目标网络时，要经过的下一个路由器的地址。

出接口是指数据包从当前网络到达目标网络时，要经过的出口接口。

例如，要配置一个静态路由，将本地网络192.168.1.0/24的数据包发送到下一跳地址192.168.0.1，可以使用以下命令：ip route-static 192.168.1.0 255.255.255.0 192.168.0.1配置完成后，可以使用"quit"命令退出静态路由配置模式。

最后，保存配置并退出。

在系统视图下，输入"save"命令，将当前配置保存到交换机的配置文件中。

然后，输入"quit"命令退出系统视图，返回到命令行界面。

通过以上几个简单的步骤，就可以完成华为交换机静态路由的配置。

HCIA-Datacom网络技术实验指南华为VRP系统的基本操作-p35

查看刚输入的10条命令
目录
• 1.1 实验介绍 • 1.2 实验配置任务
• 配置任务1：连接网络设备的方法 • 配置任务2：命令行视图 • 配置任务3：命令行的错误提示 • 配置任务4：命令行的在线帮助 • 配置任务5：命令级别和用户级别 • 配置任务6：命令历史 • 配置任务7：命令行的快捷键 • 配置任务8：网络设备的初始化配置
进入区域0视图
[Huawei-ospf-10-area-0.0.0.0]return
<Huawei>
返回到用户视图
目录
• 1.1 实验介绍 • 1.2 实验配置任务
• 配置任务1：连接网络设备的方法 • 配置任务2：命令行视图 • 配置任务3：命令行的错误提示 • 配置任务4：命令行的在线帮助 • 配置任务5：命令级别和用户级别 • 配置任务6：命令历史 • 配置任务7：命令行的快捷键 • 配置任务8：网络设备的初始化配置
配置任务3：命令行错误提示（1）
命令不完整
[Huawei]ip ^
Error:Incomplete command found at '^' position.
命令未识别
[Huawei]ip address 10.1.1.1 24 ^
Error: Unrecognized command found at '^' position.
[AR1-ui-console0]user privilege level 15
设置Console用户级别
配置任务8：网络设备初始化配置（4）
• 设置本地用户
[AR1]aaa
进入AAA视图
设置本地用户及登录密码
[AR1-aaa]local-user admin-user password cipher Huawei@123

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

第二课：静态路由、RIP 和 VRRP
R1 配置 # interface GigabitEthernet0/0/0 ip address 12.1.1.1 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 1.1.1.1 255.255.255.0 # interface LoopBack0 ip address 11.11.11.11 255.255.255.255 # ip route-static 2.2.2.0 255.255.255.0 12.1.1.2 ip route-static 22.22.22.22 255.255.255.255 12.1.1.2 #
//监视上行口，如果异常自减优先级 30
vrrp vrid 20 virtual-ip 10.1.1.2
//配置第二组 vrrp，id 为 20，配置地址
#
interface GigabitEthernet0/0/1
ip address 172.1.1.1 255.255.255.0 //配置主接口 IP 地址
//在设备接口下启用 rip 协议
vrrp vrid 10 virtual-ip 10.1.1.1
//配置第一组 vrrp，id 为 10，配置地址
vrrp vrid 10 priority 120
//第一组 vrrp 在本接口下优先级为 120
vrrp vrid 10 track interface GigabitEthernet0/0/1 reduced 30
缺省情况下是私有的，不会传递给其他的路由器。当然，网管员也可以通过对路由器进行设置使之成为共享的。静态路由一般适用于比较简单的网络环境，在这样的环境中，网络管理员易于清楚地了解网络的拓扑结构，便于设置正确的路由信息。
优点：使用静态路由的另一个好处是网络安全保密性高。动态路由因为需要路由器之间频繁地交换各自的路由表，而对路由表的分析可以揭示网络的拓扑结构和网络地址等信息。因此，网络出于安全方面的考虑也可以采用静态路由。不占用网络带宽，因为静态路由不会产生更新流量。
概念 2：路由协议（Routing Protocol）路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络，路由就
是指导 IP 数据包发送的路径信息。路由协议是在路由指导 IP 数据包发送过程中事先约定好的规定和标准。
概念 3：路由协议分类一、按照获取方式分类
链路层发现：直连路由静态路由：普通路由、默认路由动态路由：RIP、EIGRP、OSPF、BGP、ISIS、ODR 二、按 IP 地址类型分类有类：RIPv1 无类路由：EIGRP（CISCO 私有）、OSPF、ISIS、BGP、ODP（CISCO 私有）三、按协议算法距离矢量（DV）：RIP、BGP 链路状态：OSPF、ISIS、ODR 混合型：EIGRP 四、按 AS 内部网关协议（IGP）：RIP、EIGRP、OSPF、ISIS 外部网关协议：BGP
路由表。（也可进行相应配置使其触发更新）
概念 6：RIP 的版本及其区别
RIPv1 RIPv1 使用分类路由。在它的路由更新(Routing Updates)中并不带有子网的资讯，因此
它无法支持可变长度子网掩码。这个限制造成在 RIPv1 的网络中，同级网络无法使用不同的子网掩码。换句话说，在同一个网络中所有的子网络数目都是相同的。另外，它也不支持对路由过程的认证，使得 RIPv1 有一些轻微的弱点，有被攻击的可能。
概念 5：RIP 的特点（1）仅和相邻的路由器交换信息。如果两个路由器之间的通信不经过另外一个路由器，
那么这两个路由器是相邻的。RIP 协议规定，不相邻的路由器之间不交换信息。（2）路由器交换的信息是当前本路由器所知道的全部信息。即自己的路由表。（3）按固定时间交换路由信息，如，每隔 30 秒，然后路由器根据收到的路由信息更新
R2 配置 # interface GigabitEthernet0/0/0 ip address 12.1.1.2 255.255.255.0 # interface GigabitEthernet0/0/1 ip address 2.2.2.1 255.255.255.0 # interface LoopBack0 ip address 22.22.22.22 255.255.255.255 # ip route-static 1.1.1.0 255.255.255.0 12.1.1.1 ip route-static 11.11.11.11 255.255.255.255 12.1.1.1 #
Redundancy Protocol）虚拟路由冗余协议，来解决局域网主机访问外部网络的可靠性问题。 VRRP 是一种容错协议，它通过把几台路由设备联合组成一台虚拟的路由设备，并通过
一定的机制来保证当主机的下一跳设备出现故障时，可以及时将业务切换到其它设备，从而保持通讯的连续性和可靠性。
使用 VRRP 的优势在于：既不需要改变组网情况，也不需要在主机上配置任何动态路由或者路由发现协议，就可以获得更高可靠性的缺省路由。
概念 6：默认路由（Default Route）默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表
项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃。默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。
缺点：大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。当网络发生变化或网络发生故障时，不能重选路由，很可能使路由失败。
分类：普通路由、默认路由
-6-
华为数通实验手册
R1 配置
作者：高冬月 QQ：osoon@
第二课：静态路由、RIP 和 VRRP
#
interface GigabitEthernet0/0/0
ip address 10.1.1.3 255.255.255.0
//配置主接口 IP 地址
rip version 2 multicast
-5-
华为数通实验手册
作者：高冬月 QQ：osoon@
第二课：静态路由、RIP 和 VRRP
组播报文，以通知组内的备份路由器，主路由器处于正常工作状态。当组内的备份路由器一段时间（Master_Down_Interval）内没有接收到来自主路由器的
报文，则将自己转为主路由器。一个 VRRP 组里有多台备份路由器时，短时间内可能产生多个 Master，此时，路由器将会将收到的 VRRP 报文中的优先级与本地优先级做比较。从而选取优先级高的设备做 Master。
PC1 配置
-3- QQ：osoon@
第二课：静态路由、RIP 和 VRRP
PC2 配置
-4-
华为数通实验手册
作者：高冬月 QQ：osoon@
实验二、VRRP 多组备份（RIP）
第二课：静态路由、RIP 和 VRRP
概念 1：虚拟路由器冗余协议（Virtual Router Redundancy Protocol，简称 VRRP） IETF（Internet Engineering Task Force，因特网工程任务组）推出了 VRRP（Virtual Router
概念 2：VRRP 的工作原理 VRRP 将局域网的一组路由器构成一个备份组，相当于一台虚拟路由器。局域网内的主
机只需要知道这个虚拟路由器的 IP 地址，并不需知道具体某台设备的 IP 地址，将网络内主机的缺省网关设置为该虚拟路由器的 IP 地址，主机就可以利用该虚拟网关与外部网络进行通信。
VRRP 将该虚拟路由器动态关联到承担传输业务的物理路由器上，当该物理路由器出现故障时，再次选择新路由器来接替业务传输工作，整个过程对用户完全透明，实现了内部网络和外部网络不间断通信。
RIPv2 因为 RIPv1 的缺陷，RIPv2 在 1994 年被提出，将子网络的资讯包含在内，透过这样的
方式提供无类别域间路由，不过对于最大节点数 15 的这个限制仍然被保留着。另外针对安全性的问题，RIPv2 也提供一套方法，透过加密来达到认证的效果。 RIPng。
RIPng：路由选择信息协议下一代（应用于 IPv6），RIPng 与 RIP 1 和 RIP 2 两个版本不兼容。
最佳路径。
概念 5：静态路由（Static Routing）静态路由是指由用户或网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状
态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在
-1-
华为数通实验手册
作者：高冬月 QQ：osoon@
第二课：静态路由、RIP 和 VRRP
概念 4：路由信息协议（Routing Information Protocol，简称 RIP） RIP 是一种分布式的基于距离向量的路由选择协议，是因特网的标准协议，其最大的优
点就是简单。RIP 协议要求网络中每一个路由器都要维护从它自己到其他每一个目的网络的距离记录。RIP 协议将“距离”定义为：从一路由器到直接连接的网络的距离定义为 1。从一路由器到非直接连接的网络的距离定义为每经过一个路由器则距离加 1。“距离”也称为 “跳数”。RIP 允许一条路径最多只能包含 15 个路由器，因此，距离等于 16 时即为不可达。可见 RIP 协议只适用于小型互联网。
概念 7：静态路由配置方式说明静态路由
ip route-static 目标网络目标网络子网掩码下一跳地址/逃出接口默认路由
ip route-static 0.0.0.0 0.0.0.0 下一跳地址/逃出接口