华为数通操作手册 VRP全系列 VRP故障处理手册 路由器 06-第6章 策略路由故障处理
华为 通用路由平台 VRP5.30 说明书
通用路由平台VRP 操作手册 QoS分册VRP5.30通用路由平台VRP操作手册分册： QoS分册资料版本： 02 (2006-07-18)产品版本： VRP5.30BOM 编码： 31162163华为技术有限公司为客户提供全方位的技术支持。
通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。
直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：声明版权所有 © 华为技术有限公司 2006。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
前言版本说明本手册对应产品版本为：通用路由平台VRP5.30。
相关手册通用路由平台VRP主要手册及用途如下：手册名称用途《通用路由平台VRP 命令手册》命令手册由8章组成，与操作手册的8个分册相对应，分别介绍了系统、接入、IP业务、IP路由、MPLS、VPN、QoS和安全的命令解释，附录中提供了命令总索引。
《通用路由平台VRP 操作手册》VRP操作手册由8个分册组成，每个分册包含多个章，包括该分册的概述和多个功能特性的配置，最后的附录中提供了该分册中出现的缩略语。
每个功能特性的配置由简介、配置任务（多项）、维护和配置举例组成。
VRP操作手册的8个分册如下：《系统分册》介绍系统管理和可靠性的配置，包括搭建配置环境、基本配置、用户登录、文件管理、系统维护、NTP、SNMP、HWPing、RMON和RMON2、备份中心、BFD、VRRP和HA，并提供缩略语。
华为数通路由器产品介绍培训胶片
AR28-80
为中小型企业分支机构 提供集成的路由平台
更高的处理能力及更高 的接入密度
灵活的接入方式
优越的性能价格比
丰富的业务组网方案
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 16
Quidway AR46系列路由器
Quidway AR46系列包括以下几种型号： AR46-20路由器 AR46-40路由器 AR46-80路由器
HUAWEI TECHNOLOGIES CO., LTD.
HUAWEI Confidential
Page 10
Quidway AR18-3X路由器
Quidway AR18-3x 为xDSL路由器，包括以下几种型号：
AR18-30/32
1个配置口 1个ADSL Over
Pots
(ADSL Over ISDN)
Quidway NE5000E/80E/40E路由器；
统称8090产品*
Quidway NE80/40系列路由器；
统称8011产品
Quidway NE16E/08E/05系列路由器； Quidway NE20系列路由器；
统称8070产品
Quidway R系列中低端路由器产品主要包括：
Quidway R1600系列低端路由器； Quidway AR18系列中端路由器
ASIC
ASIC 接口
网络接口 网络接口 网络接口
网络接口 网络接口 网络接口
第一代
第二代
HUAWEI TECHNOLOGIES CO., LTD.
第三代
第四代
HUAWEI Confidential
任务1.2 VRP基础配置
•VRP（Versatile Routing Platform）是华为公司具有完全自主知识产权，运行在全系列路由器、交换机等产品上的通用网络操作系统。
为用户提供了统一的用户界面和管理界面，我们对设备进行调试、配置就是对VRP系统的操作。
•熟悉VRP操作系统并且熟练掌握VRP配置是高效管理华为网络设备的必备基础。
•本次任务主要介绍基于命令行CLI方式的VRP系统基本操作。
ØVRP介绍ØCLI介绍ØCLI基础命令•通用路由平台VRP是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，采用组件化的体系结构，在实现丰富功能特性的同时，提供基于应用的可裁剪能力和可扩展能力。
•我们调试华为设备，就是对VRP系统进行配置操作，最常用的是基于CLI（Command Line Interface）即命令行界面的配置方式。
（1）命令行视图Ø华为设备提供了丰富的配置和查询命令。
为便于用户使用这些命令，VRP系统定义了多种命令视图，并按功能分类将命令分别注册在不同的命令行视图下。
Ø常用视图：视图名称功能描述用户视图查看运行状态和统计信息等系统视图配置系统参数以及通过该视图进入其它功能配置视图接口视图配置接口相关的物理属性、链路层特性及IP地址等参数路由协议视图配置路由协议参数（1）命令行视图Ø视图的定义使得命令行的配置更模块化、更层次化，不同视图下的命令行提示符不同。
Ø视图间的转换关系：（2）命令行编辑Ø命令结构•在CLI界面中，通过输入特定的命令及参数来完成对设备的配置。
•命令关键字为系统注册指令，用户不能修改（定义别名除外），输入时不区分大小写；命令参数需按照系统要求由用户定义，是否区分大小写则由各命令定义的参数决定。
（3）CLI配置技巧Ø命令简写：当已输入的字符能够匹配唯一的关键字时，则可以不必输入完整的关键字。
（3）CLI配置技巧ØTab键的使用：在输入不完整的关键字字符串后按下Tab键，系统会自动补全关键字。
华为路由器操作手册VRP3.4之入门操作
VRP 的体系结构以 TCP/IP 模型为参考，实现了数据链路层、网络层和应用层的多 种协议，其体系结构如下图所示：
HTTP
FTP
TELNET
......
RIP OSPF IS-IS BGP
PIM DVMRP MBGP
路由策略管理
TCP/UDP
系
统
服 务
IP 转发引擎（单播转发、多播转发）
第 3 章 VRP 的基本配置..........................................................................................................3-1 3.1.1 进入和退出系统视图................................................................................................ 3-1 3.1.2 设置路由器名........................................................................................................... 3-1 3.1.3 设置系统时钟........................................................................................................... 3-1 3.1.4 设置欢迎信息........................................................................................................... 3-2 3.1.5 切换用户级别........................................................................................................... 3-2 3.1.6 锁定用户界面........................................................................................................... 3-3 3.1.7 设置命令级别........................................................................................................... 3-3 3.1.8 显示系统状态信息.................................................................................................... 3-3
华为eNSP配置实例1——VRP平台基本操作
实验步骤
双击模拟软件中的任意设备，可进入配置界面 • 步骤一 屏蔽监控信息 <Huawei>undo terminal monitor • 步骤二 显示系统信息 <Huawei> display version 显示版本号 <Huawei> display ? 使用问号可以获得更多提示 另外可以使用键盘上Tab键补全命令，比如键入“dis”后，按键 盘“Tab”键可以将命令补全为“display • 步骤三 进入系统视图界面 <Huawei>system-view 这样才可以配置接口、协议 • 步骤四 修改设备名称 [Huawei]sysname R1 更改路由器的系统名称为R1
• 使用display interface命令查看接口详细信息
[R1-Serial0/0/0]display interface s0/0/0 Serial0/0/0 current state : Administratively DOWN Line protocol current state : DOWN Description:This interface connect to R2 s0/0/0 Route Port,The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet Address is 10.0.12.1/24 Link layer protocol is PPP 接口信息显示，接口物理状态和协议状态均为“DOWN”,对应物 理层和数据链路层状态处于关闭状态。 可以使用undo shutdown 命令激活它 [R1-Serial0/0/0] undo shutdown 注意：只有两个 相连的接口都配好才可以使之UP
华为模拟器eNSP使用指南——VRP的基本操作
华为模拟器eNSP使用指南——VRP的基本操作上文讲述了华为模拟器eNSP的基本设置，本文分享一些华为网络设备操作系统VRP的一些基本操作。
VRP是华为数通产品的通用网络操作系统平台，有一致的网络界面、用户界面和管理界面。
在VRP 操作系统中，可以通过命令对设备发送各种命令实现设备的配置和日常维护操作。
1 VRP简介用户登录华为的交换机或者路由器后显示命令行提示符，即进入命令行接口CLI（Command Line Interface）。
命令行接口是用户与路由器进行交互的常用工具。
2 实验拓扑本文讲述VRP的基本操作，因此实验拓扑比较简单，直接使用一个路由器即可，网络拓扑如下图所示3 查看路由器的基本信息启动设备，双击进入命令行界面，输入display version可以显示系统软件版本和硬件的基本信息，如下图所示，包含了VRP的操作系统版本信息、设备型号等4 命令行的帮助4.1 完全帮助：输入一个命令，后接空格和“？”相关命令interface ?操作界面如下图所示，获取interface视图下所有命令及简单的描述信息4.2 部分帮助：输入一个字符，后紧接着“？”相关命令：rou?如下图所示显示了以rou开头的所有命令信息5 修改路由器时钟为了保证网络中的所有设备有准确的时钟信号，用户可以设置系统时钟。
更加常用的方法是使用ntp服务器实现全网网络时钟的同步，这个后续文章讲解。
相关命令clock dataetime 12:00:00: 2018-11-11如下图所示，要擅于使用帮助命令6 查看配置信息相关命令display current-configuration如下图所示，可以使用简写dis cu，如下图所示可以查看接口信息相关命令dis int g 0/0/0如下图所示，可以查看接口的状态信息，物理状态、接口地址和其他的一些统计信息。
下文预告，华为模拟器eNSP常用的IP相关命令如有问题请在评论区留言讨论，若需更多帮助，请私信关注。
华为数通操作手册 VRP全系列 VRP故障处理手册 路由器 SPAN
(一)本地span1、span和vspan概念：(1)span:span是交换机端口分析器。
即把某个VLAN或一组端口的网络流量复制镜像到某个端口中。
这个端口再连接到网络分析服务器或运行网络分析的设备，以对网络进行监控。
(2)本地span:源端口或源VLAN与复制镜像流量的目的端口在同一交换机上叫本地span。
可将单个或多个VLAN配为span源。
源vlan 中包括的所有端口都是源端口。
(3)支持的流量类型：流入的流量；流出的流量；双向网络流量。
默认监控双向网络流量，包括多播BPDU。
(4)span可将交换端口和路由端口配为源端口。
干道端口和非干道端口也可成为混合源端口。
目标端口可配置干道封装(dot1q或isl)以设定转发的数据包，即监控哪些数据。
如果目标端口不配置干道封装，则在把监控的数据复制镜像到目标端口时就清除掉ISL或dot1q。
目标端口必须专用于SPAN，不能学习任何MAC地址。
2、本地SPAN使用时要遵守的准则：(1)源端口不能同时配为目标端口(2)源端口可以属不同VLAN(3)端口通道接口(etherchannel）可配为源端口，但不能配为目标端口。
(4)一个目标端口只能做一个SPAN会话的目标端口(5)IOS交换机中二层、三层接口都可做源和目标端口(6)目标端口不参与生成树实例(7)VSPAN只能监控VLAN中进出第二层端口的流量。
3、配置命令：(1) monitor session session-number source {interface interface-id|vlan vlan-id}[,][+]{rx|tx|both}// session-number:会话号interface-id:源端口vlan-id:源VLAN rx,tx,both:入流量，出流量，双向流量(2) monitor seesion session-number destination interface interface-id [encapsulation {dot1q|isl}] [ingress vlan vlan-id]//session-number:会话号interface-id:目标端口encapsulation:配置目标端口可识别的干道协议，当源端口是干道端口时可用。
华为数通操作手册 VRP全系列 VRP故障处理手册 路由器 04-第4章 ACL故障处理
TCP/IP篇目录目录第4章 ACL故障处理 ............................................................................................................... 4-14.1 ACL简介............................................................................................................................ 4-14.2 ACL故障处理..................................................................................................................... 4-14.2.1 典型组网环境........................................................................................................... 4-14.2.2 配置注意事项........................................................................................................... 4-24.2.3 故障诊断流程........................................................................................................... 4-24.2.4 故障处理步骤........................................................................................................... 4-34.3 故障处理案例 ..................................................................................................................... 4-44.3.1 ACL分片选项的规则没有匹配计数.......................................................................... 4-44.3.2 ACL6的规则匹配顺序不正确 .................................................................................. 4-84.4 FAQ .................................................................................................................................. 4-134.5 故障诊断工具 ................................................................................................................... 4-144.5.1 display命令 ........................................................................................................... 4-144.5.2 debugging命令 ..................................................................................................... 4-174.5.3 告警 ....................................................................................................................... 4-224.5.4 日志 ....................................................................................................................... 4-26第4章 ACL故障处理本章包含以下内容：●ACL简介介绍ACL的基本概念。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
TCP/IP篇目录目录第6章策略路由故障处理......................................................................................................... 6-16.1 策略路由简介 ..................................................................................................................... 6-16.2 策略路由到出接口故障处理................................................................................................ 6-26.2.1 典型组网环境........................................................................................................... 6-26.2.2 配置注意事项........................................................................................................... 6-26.2.3 故障诊断流程........................................................................................................... 6-36.2.4 故障处理步骤........................................................................................................... 6-46.3 策略路由到下一跳故障处理................................................................................................ 6-66.3.1 典型组网环境........................................................................................................... 6-66.3.2 配置注意事项........................................................................................................... 6-66.3.3 故障诊断流程........................................................................................................... 6-76.3.4 故障处理步骤........................................................................................................... 6-76.4 策略路由到LSP故障处理.................................................................................................. 6-86.4.1 典型组网环境........................................................................................................... 6-86.4.2 配置注意事项........................................................................................................... 6-86.4.3 故障诊断流程........................................................................................................... 6-96.4.4 故障处理步骤......................................................................................................... 6-106.5 故障处理案例 ................................................................................................................... 6-156.5.1 当出接口为以太类型时转发不通............................................................................ 6-156.5.2 策略路由到LSP时转发不通.................................................................................. 6-166.6 FAQ .................................................................................................................................. 6-176.7 故障诊断工具 ................................................................................................................... 6-176.7.1 display命令 ........................................................................................................... 6-176.7.2 debugging命令 ..................................................................................................... 6-186.7.3 告警 ....................................................................................................................... 6-19第6章策略路由故障处理本章包含以下内容：●策略路由简介介绍了进行策略路由故障处理时用户所需的知识要点。
●策略路由到出接口故障处理针对典型的策略路由到出接口组网环境，介绍配置策略路由到出接口时要注意的事项，故障处理的流程和详细的故障处理步骤。
●策略路由到下一跳故障处理针对典型的策略路由到下一跳组网环境，介绍配置策略路由到下一跳时要注意的事项，故障处理的流程和详细的故障处理步骤。
●策略路由到LSP故障处理针对典型的策略路由到LSP互连组网环境，介绍配置策略路由到LSP时要注意的事项，故障处理的流程和详细的故障处理步骤。
●故障处理案例介绍了2个故障处理案例。
●FAQ列出了用户常问的问题，并给出了相应的解答。
●故障诊断工具介绍了故障处理所需要的故障诊断工具，包括display命令和debugging命令、告警信息等。
6.1 策略路由简介与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由选择的机制，可应用于安全、负载分担等。
VRP策略路由支持基于报文的源地址、地址长度等信息，灵活地指定路由。
配置策略路由分为两个步骤：●首先定义需要使用策略路由的报文；●然后为这些报文指定路由。
可以通过定义policy-based-route来实现策略路由的配置。
使用if-match子句定义需要使用策略路由的报文，对于满足if-match子句的报文，执行apply子句完成报文的转发。
策略路由可分为接口策略路由和本地策略路由。
前者在接口视图下配置，用于到达该接口的报文进行策略路由；后者在系统视图下配置，对本机产生的报文进行策略路由。
对于一般的转发和安全等方面的使用需求，多数情况下使用接口策略路由。
6.2 策略路由到出接口故障处理本节介绍如下的内容：● 典型组网环境 ● 配置注意事项 ● 故障诊断流程 ●故障处理步骤6.2.1 典型组网环境策略路由到出接口的典型组网如图6-1所示。
策略路由到出接口的故障处理将基于该网络。
RouterC RouterARouterB Serial 13/1/0Serial 13/1/02.2.2.1/24 2.2.2.2/24图6-1 策略路由出接口案例组网图6.2.2 配置注意事项下面以RouterA 的配置为例说明配置策略路由到出接口时需要注意的事项。
1. 定义策略路由的匹配规则在配置策略路由匹配规则时，应该注意确认应该对什么样的报文进行策略，这是很重要。
通过定义一个ACL ，可以很灵活的指定通过报文的源、目的、报文类型等组合来指定相应的报文出接口。
举例：<RouterA> system-view [RouterA] acl number 3001[RouterA-acl-adv-3001] rule 5 permit ip source 1.1.1.1 0 [RouterA-acl-adv-3001] quit2. 应用匹配规则并定义策略路由到指定的出接口。
在应用匹配规则时注意如果没有应用匹配规则，默认时全部不匹配。
另外，指定的出接口不能为逻辑出接口或以太网接口等广播型接口（这个在配置时已经做了限制，如果在指定出接口时看不到一些出接口，是正常的）。