路由器插口1234哪个快,路由器三个口哪个最快

路由器插口1234哪个快,路由器三个口哪个最快

题图来自Unsplash,基于CC0协议

Part10VRP系统381.VRP系统介绍

VRP:Versatile Routing Platform,通用路由平台,是华为公司数据通信产品的通用操作系统平台。熟悉VRP操作系统并且熟练掌握VRP配置是高效管理华为网络设备的必备基础。

VRP系统的版本迭代

设备初始化过程:1.设备上电2.运行BootROM软件3、初始化硬件并显示设备的硬件参数4.运行系统软件5.从默认存储路径中读取配置文件进行设备的初始化操作

设备管理方式

Console口登录方式操作步骤:

1、连接线缆(Console口线缆或MiniUSB线缆):

2、设备管理器查看接口名称:可能需要安装驱动

3、打开终端软件创建相关会话:

2.基础命令 基本命令结构:

举例1:display ip interface GE0/0/0,查看接口信息的命令命令字:display关键字:ip参数名:interface参数值:GE0/0/0

举例2:reboot,重启设备的命令命令字:reboot

命令行视图:

视图

备注

用户视图

查看运行状态和统计信息等功能。

系统视图

配置系统参数以及通过该视图进入其他的功能配置视图。

其他视图

如:接口视图、协议视图,进行相关的参数配置。

用户视图

<Huawei>

系统视图

[Huawei]

协议视图:OSPF

[Huawei-ospf-1]

接口视图

[Huawei-GigabitEthernet0/0/1]

ACL视图

[Huawei-acl-basic-2000]

命令

备注

quit

返回上一层视图

return

直接返回到用户视图

命令技巧:按下“?”:寻求帮助按下“Tab”:补全命令命令可以只输入部分开头字母,但必须保证唯一性

命令的错误提示:

英文错误信息

错误原因

Error: Unrecognized command found at '^' position.

命令无效

Error: Incomplete command found at '^' position.

命令不完整

Error: Ambiguous command found at '^' position.

命令不明确

Error: Wrong parameter found at '^' position.

参数类型错、值越界

Error: Too many parameters found at '^' position.

参数太多

Error: The specified IP address is invalid.

特定错误

undo命令: 恢复缺省情况、禁用某个功能、删除某项配置 恢复缺省情况:

[Huawei] sysname Server [Server] undo sysname [Huawei]

禁用某个功能:

<Huawei> system-view[Huawei] ftp server enable [Huawei] undo ftp server

删除某项配置:

[Huawei]interface g0/0/1[Huawei-GigabitEthernet0/0/1]ip address 192.168.1.1 24[Huawei-GigabitEthernet0/0/1]undo ip address

快捷键:CTRL_A:将光标移动到当前行的开头CTRL_B:将光标向左移动一个字符CTRL_C:停止当前命令的运行CTRL_E:将光标移动到当前行的末尾CTRL_X:删除光标左侧所有的字符CTRL_Y:删除光标所在位置及其右侧所有的字符CTRL_Z:返回到用户视图CTRL+]:终止当前连接或切换连接

393.VRP文件系统

文件系统:指对存储器中文件、目录的管理,功能包括查看、创建、重命名和删除目录, 拷贝、移动、重命名和删除文件等。

常见文件类型:

常见的存储设备类型:

常用命令:

display version :查看设备版本信息

配置文件的管理:

命令

备注

display current-configuration

查看当前运行的配置

save [文件名]

保存配置

display saved-configuration

查看保存的配置

reset saved-configuration

清空已保存的配置

display startup

查看系统启动参数

startup saved-configuration [文件名]

修改系统下次启动加载的配置

reboot

重启

设备启动时,会加载存储设备中保存的配置文件到RAM,并作为当前配置文件。

如果存储设备中没有配置文件,设备将会使用默认参数进行初始化。

配置默认保存在vrpcfg.cfg/zip文件中,也可以创建保存文件名称,华为VRPv5与 VRPv8操作系统指定启动文件的命令是相同的,不同在于保存的目录不同。

404.VRP的基本配置

配置主机名 sysname 配置设备名称

<Huawei>system-view[Huawei]sysname sw1[sw1]

配置系统时钟

display clock 查看当前时间clock timezone 设置所在时区clock datetime 设置当前时间和日期clock daylight-saving-time 设置采用夏时制

配置标题消息

命令

功能

header login

配置在用户登录前显示的标题消息

header shell

配置在用户登录后的标题消息

命令等级

用户等级

命令等级

名称

0

0

访问级

1

0 and 1

监控级

2

0,1and 2

配置级

3~15

0,1,2 and 3

管理级

用户界面

用户界面类型

编号

Console

0

VTY

0~4

配置用户界面命令

命令

功能

idle-timeout

设置超时时间

screen-length

设置指定终端屏幕的临时显示行数

history-command max-size

设置历史命令缓冲区大小

配置登陆权限

命令

功能

user privilege

配置指定用户界面下的用户级别

set authentication password

配置本地用户认证密码

用户级别

命令级别

级别名称

说明

0

0

访问级

网络诊断工具命令(ping、tracert)、从本设备 出发访问外部设备的命令(Telnet客户端)、部 分display命令等。

1

0&1

监控级

用于系统维护,包括display等命令。并不是所有display命令都是监控级,比如 display current-configuration命令和display saved-configuration命令是3级管理级。

2

0&1&2

配置级

业务配置命令,包括路由、各个网络层次的命 令,向用户提供直接网络服务。

3~15

0&1&2&3

管理级

用于系统基本运行的命令,对业务提供支撑作 用,包括文件系统、FTP、TFTP下载、命令级别 设置命令以及用于业务故障诊断的debugging命 令等。

配置接口IP地址给一个路由器的0/0/1的接口配置IP地址

<Huawei> system-view[Huawei] intface GigabitEthernet0/0/1[Huawei-GigabitEthernet0/0/1] ip address 192.168.10.2 255.255.255.0[Huawei-GigabitEthernet0/0/1]display ip interface brief省略了不需要的内容Interface IP Address/Mask Physical Protocol GigabitEthernet0/0/1 192.168.10.2/24 down down

命令

备注

display ip interface brief

查看三层接口信息

display interface brief

查看所有接口信息

display this

查看当前视图下的配置

display diagnostic-information

查看所有状态信息

415.VRP系统远程管理

应用场景:通过远程管理协议,对设备进行集中管理

Telnet连接过程:

配置Telnet连接操作步骤:1、配置网络参数(如:IP地址、路由等),保证客户端和服务端之间网络可达。2、开启服务端的Telnet服务功能。3、配置VTY用户界面支持Telnet协议、用户级别、认证模式。4、客户端使用终端工具发起连接进行登录。

认证模式:

认证模式

备注

AAA

通过AAA认证(用户名和密码)

Password

只通过密码认证

相关命令:开启Telnet服务

telnet server enable

验证Telnet服务

display telnet server status

进入VTY配置模式:

user-interface vty 0 4

配置支持Telnet或SSH协议

protocol inbound telnet/ssh

配置认证模式:

authentication-mode password/aaa

配置认证密码:

set authentication password cipher huawei

配置用户级别:

user privilege level 15

配置最大VTY会话数量:

user-interface maximum-vty 15

进入AAA配置模式:

aaa

创建用户和密码:

local-user wakin password cipher huawei

配置用户级别:

local-user wakin privilege level 15

配置用户可用服务:

local-user wakin service-type telnet

查看用户界面占用情况:

display users

配置案例

服务器端配置:

<Huawei>system-view[Huawei]telnet server enable[Huawei]aaa[Huawei-aaa]loc-user huawei password irreversible-cipher Huawei@123[Huawei-aaa]local-user huawei privilege level 15[Huawei-aaa]local-user huawei service-type telnet[Huawei-aaa]quit[Huawei]user-interface vty 0 4[Huawei]authentication-mode aaa

Telent客户端配置:

<Host>telnet 10.1.1.2Login authenticationUsername:huaweipassword:省略提示信息<Huawei>

426.远程管理

VRP系统版本号命名规则由自身版本号和关联产品版本号两部分组成。产品版本格式包含Vxxx(产品码),Rxxx(大版本号),Cxx(小版本号)。如果产品版本有补丁,还会包括SPC部分。

实例

备注

Version 5.90 (AR2200 V200R001C00)

版本为5.90,产品版本号为 V200R001C00。

Version 5.120 (AR2200 V200R003C00SPC200)

版本为5.120,产品版本号为 V200R003C00SPC200,并包含补丁包。

FTP,一般使用FTP来传送文件到设备内。

传输模式:

传输模式

备注

ASCII

传输文本文件(TXT、LOG、CFG )时会对文本内容进行编码方式转换, 提高传输效率。传输配置文件、日志文件时推荐使用该模式。

Binary

非文本文件(cc、BIN、EXE、PNG),如:图片、可执行程序等,以二进 制直接传输原始文件内容。传输系统文件时推荐使用该模式。

FTP传输过程:主动模式:

被动模式:

FTP配置(服务端):VRP支持FTP客户端和服务端开启FTP服务:

ftp server enable

配置,用户等级必须在3级以上

aaalocal-user user1 password irreversible-cipher huawei.comlocal-user user1 privilege level 15local-user user1 service-type ftplocal-user user1 ftp-directory flash:

FTP配置案例

FTP服务端配置:

<Huawei> systme-view[Huawei]sysname FTP_Server[FTP_Server] ftp server enable[FTP_Server]aaa[FTP_Server]local-user admin1234 password irreversiblecipher HuaweiHCIA@1234[FTP_Server-aaa]local-user admin1234 privilege level 15[FTP_Server-aaa]local-user admin1234 service-type ftp[FTP_Server-aaa]local-user admin1234 ftp-directory flash:

FTP客户端操作示例:

<FTP Client>ftp 10.1.1.1[FTP Client-ftp]get sslvpn.zip200 Port command okayFTP:828482 bytes(s)received in 2.990 second(s)277.08Kbyte(s)/sec

升级系统步骤:1,从官网下载最新匹配的系统文件2,通过FTP或TFTP传输系统文件到网络设备 3,修改配置加载新的系统文件4,重启设备5,检查是否正常

<RTA> tftp 10.1.1.2 get AR2220E-V200R007C00SPC600.ccor[ftp] get AR2220E-V200R007C0OSPC600.cc<RTA> startup system-software AR2220E-V200R007C00SPC600.ccInfo: Succeeded in setting the software for booting system<RTA> display startupMainBoard:Startup system software: flash:/AR2220E_ V200R003C00SPC600.ccNext startup system software: flash:/AR2220E_ V200R007C00SPC600.ccStartup saved-configuration file: NULLNext startup saved-configuration file: NULL<RTA> reboot

Part11路由基础431.技术背景

在一个典型的数据通信网络中,往往存在多个不同的IP网段,数据在不同的IP 网段之间的转发,就需要借助具有路由功能的设备(路由设备)。路由:用于指导报文在不同网段之间转发的技术。路由的过程就是报文转发的过程。路由信息就是指导报文转发的路径信息。路由设备维护着一张路由表,保存着路由信息。

术语

备注

类比

路由(Routing)

不同网段的转发过程

火车

路由表(Routing Table)

路由信息的集合

时刻表

路由器(Router)

常见的路由设备

火车站

网关地址(Gateway)

路由设备的接口IP地址

火车站的地址

总结:当路由器收到一个IP数据包时,查看IP头部中的目的IP地址,并在路由表中进行查 找,在匹配到最优的路由后,将数据包发给该路由所指的出接口或下一跳。

442.路由表解析

查看路由表

display ip routing-table

路由表字段

备注

Destination

目标,标识IP报文的目标地址/目标网络

Mask

掩码,选择最佳路由的重要判断依据(最长匹配原则)

NextHop

下一跳,指明IP报文所经由的下一个路由设备的接口地址

Interface

出接口,指明IP报文将从该路由器的哪个接口转发出去

Protoco

协议,标识该路由条目的来源、学习方式

Preference

优先级,比较不同路由来源到达相同目标网络的优先级

Cost

度量值,比较相同路由来源到达相同目标网络的不同路径的优先级

优先级:数字越小越优先(优先级越高)

路由来源

路由类型

默认优先级

直连

直连路由

0

静态

静态路由

60

动态路由

OSPF内部路由

10

动态路由

RIP

100

动态路由

OSPF外部路由

150

开销:数字越小优先级越高

等价路由:ECMP,Equal Cost Multi-Path

当多条路由的路由优先级和路由度量都相同时,这几条路由就称为等价路由,多条等价路由可以实现负载分担。

负载分担规则:根据五元组(源地址、目的地址、源端口、目的端口、协议)进行转发 当五元组相同时,路由器总是选择与上一次相同的下一跳地址发送报文。当五元组不同时,路由器会选取相对空闲的路径进行转发。

最长匹配原则:将数据包的目的IP地址与自己本地路由表中的所有路由表项进行逐位 (bit-by-bit)比对,直到找到匹配度最长的条目。

453.路由信息的获取方式

路由来源

备注

直连路由

设备自动生成指向本地直连网络

静态路由

管理员手工添加的网络

动态路由

路由器之间动态学习到的网络

464.直连路由

直连路由生成条件:接口配置IP地址 & UP

Part12静态路由471.静态路由

技术背景:如果只有直连路由,那么非直连网络就无法达到。PC1无法访问PC2

静态路由:通过手动配置,配置简单、开销小。缺点是不能自动适应网络拓扑的变化,需要人工干预。适用于组网规模较小的场景,如果网络规模较大,则配置及维护的成本就会很高。在大型的网络中,往往采用动、静态路由结合的方式进行部署。静态路由的配置:

ip route-static 目标网络 掩码 下一跳

482.缺省路由

缺省路由:一种特殊的路由,能匹配所有目标网络。配置命令

ip route-static 0.0.0.0 下一跳地址

应用场景:边界网络(家庭上网、企业网络出口)

493.浮动静态路由

浮动静态路由:通过调整优先级,实现路由的备份(即:主备备份)。

配置案例:修改静态路由的优先级在RTA上配置两条静态路由,修改其中一条的优先级

[RTA]ip route-static 20.0.0.0 30 10.1.1.2[RTA]ip route-static 20.0.0.0 30 10.1.2.2 preference 70

504.LoopBack接口

Loopback接口:回环口,一种虚拟的接口。创建或配置一个回环口,保持Up状态 建议使用/32

interface loopback 编号 ip地址 掩码例如interface loopback 1 2.2.2.2 32

作用:模拟直连网段,可用于测试 设备管理(比物理口更稳定) 供其它协议使用(OSPF、BGP、MPLS等) SNMP Traps 消息的源地址 其它用途等(十分广泛)

Part13路由汇总511.路由汇总

路由汇总又被称为路由聚合,是将一组有规律的路由汇聚成一条路由,从而达到减小路由表规模的以及优化设备资源利用率的目的,我们把汇聚前的这组路由称为精细路由或明细路由,把汇聚后的路由称为汇总路由或聚合路由。路由汇总的前提

一个网络能够部署路由汇总的前提是该网络中的IP编址及网络设计具备一定的科学性和合理性,如果网络规划的杂乱无章,路由汇总部署起来就相当困难甚至完全不具备实施性。**路由汇总实验(一)

在这个网络中,对R1而言,如果要到达R2右侧的192.168.1.0/24~192.168.255.0/24,就需要有路由,如果手动给每一个网段配置静态路由,那就意味着需要配置255条,不仅工作量极大,也使得R1的路由表极为臃肿。R1到达R2右侧网络的静态路由

ip route-static 192.168.1.0 24 10.1.12.2…….ip route-static 192.168.255.0 24 10.1.12.2

通过创建一条汇总路由ip route-static 192.168.0.0 24 10.1.12.2,也可以通过缺省路由,但缺省路由,无法对路由更为细致的控制。

ip route-static 192.168.0.0 24 10.1.12.2

路由汇总实验(二)

为了实现R2到达R1左侧的网段,为其配置了一条汇总路由:

ip route-static 172.16.0.0 24 10.1.12.1

这条汇总路由确实起到了网络优化的目的,但它太粗犷了,甚至将R3左侧的网段也囊括在内,如此一来,去往R3右侧的数据包在到达R2后,就有可能被R2转发到R1,从而导致数据包的丢失。

精准的路由汇总上面的路由汇总行为不够精确,一种理想的方式,为R2配置一条刚刚好囊括所有明细路由的汇总路由,精确汇总。

根据R1现有明细路由172.16.1.0~172.16.31.0,计算出关于这些明细路由的、最精确的汇总路由,或者说计算出掩码长度最长的汇总路由。

实现步骤

一、将明细路由的目的网络地址都换算成二进制,然后排列起来,找出所有目的网络地址中“相同的比特位”。

具体过程(1)将IP写成二进制,按上图排列,实际只参考第三个8位即可,只有它是变化的。(2)划一条线,线的左侧每一位数值都必须相同,这条线的位置也标识汇总路由的掩码长度,(3)如图线的位置为19,所以汇总路由掩码就是172.168.0.0/19,这就是一个最精确的地址,换句话说,是一个掩码最长的汇总地址。因此,可以在R2进行如下配置:

[R2]ip route-static 172.16.0.0 19 10.1.12.1[R2]ip route-static 172.16.32.0 19 10.1.23.3

将R1左侧的网段进行精确汇总,得到汇总地址及掩码长度:172.16.0.0/19,然后R2上配置相应的静态路由汇总,将下一跳置为R1,将R3右侧的网段进行精确汇总,得到汇总的地址及掩码长度,172.16.32.0/19,然后也在R2上配置相应静态汇总路由,并将下一跳配置为R3。

路由汇总注意事项1、配置路由汇总要非常谨慎与精确,否则可能导致路由的絮乱,如实验(二)所示,如果仅仅以172.16.0.0/24的配置,会导致去往R3的数据丢失。

2、路由汇总是一个非常重要的网络优化思维,但如果处理不当也会带来,会带来环路。

522.路由环路

路由环路,就是数据包不断在这个网络传输,始终到达不了目的地,导致掉线或者网络瘫痪。

解决方案在RTB上配置一条Null0路由,即黑洞路由,Null0口是个永不down的口,另外,将报文丢到Null接口的操作应不需要CPU进行什么处理,所以处理大量的报文也不会消耗设备的CPU资源。

[RTB]ip route-static 10.1.0.0 16 null0

Part14动态路由531.技术背景

当网络规模越来越大,使用手动配置静态路由的方获取路由条目将变得越发复杂,同时在拓扑发生变化是不能及时,灵活响应。

动态路由协议能够自动发现和生成路由,并在拓扑变化时更新路由,可以有效减少管理人员的工作量,更适用于大规模网络。

542.动态路由协议分类

根据作用范围:

类型

备注

IGP Interior Gateway Protocol内部网关协议

运行在AS内 交换AS内的路由信息如:RIP、EIGRP、OSPF、IS-IS

EGP Exterior Gateway Protocol

外部网关协议运行在AS间 交换AS间的路由信息 如:BGP

AS Autonomous System 自治系统

处于单个管理机制下的网络 如:企业、电信、移动、联通

根据协议算法:

类型

备注

DV ,Distance-Vector 距离矢量

基于距离矢量算法,路由器并不了解网络拓扑结构 类似路牌,道听途说(routing by rumor) 如:RIP、EIGRP

LS, Link-State 链路状态

基于SPF(Shortest Path First,最短路径优先)算法 类似地图,了解完整的网络拓扑结构 如:OSPF、IS-IS

根据发送的路由信息是否携带掩码:

类型

备注

Classful

有类不携带掩码 如:RIPv1、IGRP

Classless

无类携带掩码 如:RIPv2、EIGRP、OSPF、IS-IS、BGP

根据业务应用:

类型

备注

Unicast Routing Protocol 单播路由协议

指导单播数据的发送 如:RIP、EIGRP、OSPF、BGP、IS-IS

Routing Protocol 组播路由协议

指导组播数据的发送 如:DVMRP、PIM-SM、PIM-DM

553.路由协议运行的规则

运行规则:路由协议是在接口上运行的;只能学习和发布相同路由协议已知的路由信息;如果不同的路由协议间需要交换路由信息,就需要进行引入/注入(import)。路由收敛:网络拓扑变化引起的通过重新计算路由而发现替代路由的行为;最终网络(路由)进入一个稳定状态,即收敛完成;网络在收敛完成前无法完全正常工作。

衡量动态路由协议的一些性能指标:

指标

备注

正确性

能够正确找到最优的路由,且无自环。

快收敛

当拓朴结构发生变化之后,能够迅速作出相应的路由改变。

低开销

协议自身的开销(内存、CPU、网络带宽)最小。

安全性

协议自身不易受攻击,有安全机制。

普适性

适应各种拓扑结构和各种规模的网络。

Part15OSPF561.OSPF基础

OSPF:Open Shortest Path First,开放最短路径优先 典型的链路状态路由协议,是目前业内使用非常广泛的IGP协议之一。版本:IPv4-OSPFv2(RFC 2328);IPv6-OSPFv3(RFC 2740)。交互LS(Link State,链路状态)信息,而不是直接交互路由。使用组播(224.0.0.5 和 224.0.0.6)。收敛较快。• 以接口开销作为度量值。采用的SPF算法可以有效的避免环路。触发式更新(以较低的频率(每30分钟)发送定期更新,被称为链路状态泛洪)。不支持自动汇总,支持手动汇总。多区域的设计使得OSPF能够支持更大规模的网络。应用场景

OSPF区域

术语

备注

区域(Area)

为了适应大型的网络,OSPF在AS内划分多个区域 区域是以接口为单位来划分的 每个OSPF路由器只维护所在区域的完整链路状态信息

区域 ID(Area ID)

可以表示成一个十进制的数字,如:1 也可以表示成一个IP地址,如:0.0.0.1

区域优点

尽量减少路由表条目,使拓扑变化仅影响本区域内部

区域类型

类型

备注

骨干区域

Area 0,也称为:传输区域

非骨干区域

非Area 0,也称为:标准区域

特殊区域

Stub、NSSA等,优化LSA传递

PS

所有非骨干区域必须与骨干区域直接相连

OSPF核心工作流程:链路状态工作流程

1、发现并建立邻居 2、 邻居之间交互链路状态信息并同步LSDB(链路状态数据库、地图) 3、使用SPF算法计算到每个目标网络的最短距离4、生成路由表项加载路由表中

OSPF三张表

表名称

备注

邻居表

记录所有邻居信息

链路状态数据库表(LSDB)

记录所有链路状态信息

路由表

记录最佳路由

Router ID运行OSPF协议前,必须选取一个RID(非0.0.0.0)用来唯一标识一台OSPF路由器RID可以手动配置,也可以自动生成,选取规则如下:RID选取顺序1.手动配置2.回环接口上选取最大IP地址3.物理口上选取最大IP地址

备注:一旦选取成功,不会更改,除非删除了原先的RID或者重启OSPF进程,在OSPF网络设计和实施中,考虑的第一点就是Router ID的选择。

OSPF报文结构和类型: 封装于IP协议之上,IP协议号 = 89

本文地址:https://www.cknow.cn/archives/11276

以上内容源自互联网,由百科助手整理汇总,其目的在于收集传播生活技巧,行业技能,本网站不对其真实性、可靠性承担任何法律责任,如有侵权请联系删除。特此声明!

题图来自Unsplash,基于CC0协议