eNSP Part.1
1 VRP命令操作基础
(1) 查看ip配置
ipcofig/all(2) 查看连通性
ping ip地址2 路由器的基础操作
(1) 查看系统信息
<RTA>display version(2) 修改系统时间
//VRP系统会自动保存时间，但如果时间不正确，可以在用户视图下执行命令修改系统时间。
<Huawei>clock timezone BJ add 08:00:00<Huawei>clock datetime 16:20:29 2021-03-30(3) 查看系统时间
//查看生效的新系统时间。
<Huawei>display clock(4) 帮助功能和命令自动补全功能
//在系统中输入命令时，问号是通配符，Tab键是自动联想并补全命令的快捷键。
<Huawei>display ?<Huawei>reb(按tab键)(5) 进入系统视图
//最初进入时，为用户视图；通过system-view可进入系统视图；系统视图下，可进入指定接口视图和协议视图。
<Huawei>system-view(6) 进入接口视图
[Huawei]interface Ethernet 0/0/0//简写：
[Huawei]inter e0/0/0(6) 修改设备名称
[Huawei]sysname 名称(7) 退出上层视图
[Huawei]qite//简写：
q(8) 返回用户视图
[Huawei]return3 路由器常用操作
(1) 查看当前设备上存储的文件列表
//在用户视图下执行dir命令，查看当前目录下的文件列表。
<Huawei>dir(2) 管理设备配置文件
<1> 查看保存的配置文件
<Huawei>display saved-configuration//查看已保存的配置信息。
<2> 保存当前配置文件
//系统中没有已保存的配置文件。
<Huawei>save//保存后的配置信息，下次启动时，仍生效。
//即使当前配置信息未保存，reboot时也会提醒是否保存。
<3> 查看当前配置信息
<Huawei>display current-configuration//查看当前的配置信息，即使未保存。
<4> 查看下次启动时使用的配置文件
//一台路由器可以存储多个配置文件。
<Huawei>display startup<5> 删除闪存中的配置文件
<Huawei>reset saved-configuration//删除后，reboot时系统为安全起见，会在询问下次启动是否保存所有配置文件，应选否，否则该下次启动删除的文件还在。
//Warning: All the configuration will be saved to the next startup configuration. Continue ? [y/n]:n
(3) 重启设备
执行reboot命令重启路由器。
<Huawei>reboot//系统提示是否保存当前配置，可根据实验要求决定是否保存当前配置。如果无法确定是否保存，则不保存当前配置。
4 配置Console口登录密码
//默认情况下，通过Console口登陆无密码，任何人都可以直接连接到设备，进行配置。
(1) 将Console接口登录方式配置为密码认证方式
<Huawei>user-interface console 0//通过console 0访问的用户界面。
//user-interface 是指用户界面。
[Huawei-ui-console0]authentication-mode password[Huawei-ui-console0]set authentication password cipher/simple 密码//cipher:设置密码为加密形式；simple:设置密码为非加密形式。
[Huawei-ui-console0]return<Huawei>save(2) 查看配置结果
[Huawei-ui-console0]display this(3) 使用密码登录系统
//需要注意的是，在路由器第一次。初始化启动时，也需要配置密码
[Huawei-ui-console0]return<Huawei>quit5 路由器接口配置ip地址
(1) 进入系统视图
<Huawei>system-view(2) 进入接口视图
[Huawei]interface Ethernet 0/0/0//简写：
int e0/0/0(3) 配置ip地址
[Huawei-Ethernet0/0/0]ip address 192.168.1.1 255.255.255.0[Huawei-Ethernet0/0/0]ip address 192.168.1.1 24(4) 检查是否配置成功
display this(5) 查看接口状况
display interface Ethernet 0/0/06 telnet配置
(1) 服务端(路由器)
<Huawei>system-view[Huawei]telnet server enable//启用telnet服务端
[Huawei]interface Ethernet 0/0/0[Huawei-Ethernet0/0/0]ip address 192.168.1.1 24//为服务端设置ip地址，telnet的使用前提是服务端与客户端可联通。
[Huawei-Ethernet0/0/0]user-interface vty 0 4//通过vty访问的用户界面。
//vty ，全称为Virtual Teletype Terminal，指虚拟终端。
//不带vty的，就是实实在在的端口。
//0 4 ：0是初始值，4是结束值。表示可同时打开5个会话。
[Huawei-ui-vty0-4]authentication-mode password//为telnet设置密码
[Huawei-ui-vty0-4]set authentication password cipher/simple 密码[Huawei-ui-vty0-4]user privilege level 3//为用户界面设置权限。
//0访问级
//1监控级
//2配置级
//3-15管理级
[Huawei-ui-vty0-4]return<Huawei>save(2) 客户端(路由器)
<Huawei>system-view[Huawei]interface Ethernet 0/0/0[Huawei-Ethernet0/0/0]ip address 192.168.1.2 24//为服务端设置ip地址，telnet的使用前提是服务端与客户端可联通。
[Huawei]quit<huawei>undo terminal monitor//简写：
undo ter mo//关闭终端显示的调试/日志/告警信息的命令。
<huawei>ping 192.168.1.1<huawei>telnet 192.168.1.1[Huawei-ui-vty0-4]return<Huawei>save7 vlan
(1) 概述
当路由器的一个物理端口要连接2个或者以上的网段时，VLAN开始发挥作用。
用户主机和交换机之间的链路为接入(access)链路，交换机与交换机之间的链路为干道(trunk)链路。
access链路只允许一个vlan数据经过，trunk链路允许多个vlan数据经过。
(2) Access端口收发数据帧的规则
如果该端口收到对端设备发送的帧是untagged(不带VLAN标签)，交换机将强制加上该端口的PVID(或者说VLAN ID)。
如果该端口收到对端设备发送的帧是tagged(带VLAN标签)，交换机会检查该标签内的VLAN ID。
当该帧VLAN ID与目的端口的PVID相同时，接收该报文。
当该帧VLAN ID与目的端口的PVID不同时，丢弃该报文。
Access端口发送数据帧时，总是先剥离的Tag，然后再发送。
Access端口发往对端设备的以太网帧永远是不带标签的顿。
(3) Trunk端口收发数据的规则如下
当接收到对端设备发送的不带Tag的数据帧时，会添加该端口的PVID。
如果PVID在允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。
当接收到对端设备发送的带Tag的数据帧时，如果VLAN ID在接口允许通过的VLAN ID列表中，则接收该报文，否则丢弃该报文。
端口发送数据帧时，当VLAN ID与端口的PVID相同，且是该端口允许通过的VLAN ID时，去掉Tag，发送该报文。
当VLAN ID与端口的PVID不同，且是该端口允许通过的VLAN ID时，保持原有Tag，直接发送该报文。
(4) 划分vlan(交换机)
<Huawei>system-view[huawei]undo terminal monitor[Huawei]vlan 10//创建vlan
[Huawei-vlan10]quit//退出vlan视图
[Huawei]display vlan//展示所有vlan
[Huawei]interface Ethernet 0/0/1//进入接口模式
[Huawei-Ethernet0/0/1]port link-type access//设置接口为ACCESS端口
[Huawei-Ethernet0/0/1]port default vlan 10//把该端口划分到 VLAN 10
[Huawei-Ethernet0/0/1]quit[Huawei]disp port vlan active//查看端口VLAN状态
[huawei]interface GigabitEthernet 0/0/3//进入接口模式
[huawei-GigabitEthernet0/0/3]port link-type trunk//设置该端口为trunk端口
[huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20//trunk端口允许2个vlan的数据帧跨交换机通过，可以设置某些VLAN的数据帧不能通过trunk链路。
[huawei-GigabitEthernet0/0/3]quit[huawei]disp port vlan active//查看端口VLAN状态
(5) vlan间互访
<1> 单臂路由(路由器)
//将Ethernet 0/0/0这一个物理接口划分为两个逻辑子接口：Ethernet 0/0/0.1、Ethernet 0/0/0.2，分别配置ip。
//路由器子接口，设置路由器子接口的目的，就是为了解决物理路由端口不够用才用的办法。但实际上，仍是一个物理接口。
//有几个vlan就划分几个子接口。
[Huawei]interface Ethernet 0/0/0.1//进入接口模式
[Huawei-Ethernet0/0/0.1]ip address 10.0.10.1 24//配置子接口1的ip地址
[Huawei-Ethernet0/0/0.1]dot1q termination vid 10//该子接口关联的VLAN，并封装VLAN协议
[Huawei-Ethernet0/0/0.1]arp broadcast enable//激活arp广播
[Huawei]interface Ethernet 0/0/0.2//进入接口模式
[Huawei-Ethernet0/0/0.2]ip address 10.0.20.1 24//配置子接口1的ip地址
[Huawei-Ethernet0/0/0.2]dot1q termination vid 20//该子接口关联的VLAN，并封装VLAN协议
[Huawei-Ethernet0/0/0.2]arp broadcast enable//激活arp广播
//注意：主机必须设置网关，网关为主机所在vlan对应的路由器子接口ip地址，且二者处于同一网段。
<2> 三层交换机(三层交换机)
//三层交换机划分vlan后，可以将vlan作为接口使用，相当于路由器子接口。
[Huawei]interface GigabitEthernet 0/0/1//进入接口模式
[Huawei-GigabitEthernet 0/0/1]port link-type trunk//设置该端口为trunk端口
[Huawei-GigabitEtherneto/0/1]port trunk allow-pass vlan 10 20//trunk 端口允许2个vlan的数据帧跨交换机通过，可以设置某些VLAN的数据帧不能通过trunk链路。
[Huawei]interface vlan 10//进入vlan10接口模式
[Huawei-Vlanif10]ip address 10.0.10.124//配置vlan10接口的ip地址
[Huawei]interface vlan 20//进入vlan20接口模式
[Huawei-Vlanif10]ip address 10.0.20.124//配置v1an20接口的ip地址
//注意：主机必须设置网关，网关为主机所在vlan对应的三层交换机vlan接口ip地址，且二者处于同一网段。
//交换机不必配置arp广播，交换机默认拥有功能。
浙公网安备 33010602011771号