路由器产维护和故障定位.ppt

HUAWEI TECHNOLOGIES CO., LTDHUAWEI Confidential Security Level: Internal 路由器产品维护和故障定位HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 中低端路由器实际应用业务类型较多，如常见的E1链路对接、MP捆绑和L2TP拨号等等中低端路由器在运行当中出现的常见问题有CPU利用率高、E1接口对接不通、L2TP拨号不通等等，本胶片对上述常见问题进行解析，为您以后遇到类似问题提供指导和帮助Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 第第1 1章章 故障排除步骤和常用方法故障排除步骤和常用方法第第2 2章章 案例分析案例分析Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 故障排除基本步骤故障现象观察故障相关信息收集经验判断和理论分析各种可能原因列表对每一原因实施排错方案故障排除？恢复实施方案前的网络状态故障排除过程文档化循环1循环2NYPage HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l分层故障排除法l分块故障排除法l分段故障排除法l替换法故障排除常用方法故障排除常用方法常用的几种故障排除法常用的几种故障排除法Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 1 1物物 理理 层层2 2数据链路层数据链路层4 4高高 层层3 3网网 络络 层层所有的技术都是分层的！所有的技术都是分层的！（（一）分层故障排除法一）分层故障排除法Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 1物 理 层2数据链路层4高 层3网 络 层（一）分层故障排除法（一）分层故障排除法主要关注：端口的状态，协主要关注：端口的状态，协主要关注：端口的状态，协主要关注：端口的状态，协议是为议是为议是为议是为UPUPUPUP，则为链路层工作，则为链路层工作，则为链路层工作，则为链路层工作正常。

正常封装的不一致封装的不一致Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 1物 理 层2数据链路层4高 层3网 络 层主要关注：地址和子网掩码是主要关注：地址和子网掩码是主要关注：地址和子网掩码是主要关注：地址和子网掩码是否正确，路由协议配置是否正否正确，路由协议配置是否正否正确，路由协议配置是否正否正确，路由协议配置是否正确排除时沿着源到目的地的路径排除时沿着源到目的地的路径排除时沿着源到目的地的路径排除时沿着源到目的地的路径查看路由表同时检查接口的查看路由表同时检查接口的查看路由表同时检查接口的查看路由表同时检查接口的IPIPIPIP地址分段打包和重组及差错报告分段打包和重组及差错报告（一）分层故障排除法（一）分层故障排除法Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 1物 理 层2数据链路层4高 层3网 络 层主要关注：网络终端的高层协主要关注：网络终端的高层协主要关注：网络终端的高层协主要关注：网络终端的高层协议，以及终端设备软硬件运行议，以及终端设备软硬件运行议，以及终端设备软硬件运行议，以及终端设备软硬件运行良好。

良好负责端到端的数据负责端到端的数据（一）分层故障排除法（一）分层故障排除法Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （二）分块故障排除法l配置文件分为以下部分：配置文件分为以下部分：[管理部分（路由器名称、口令、服务、日志等）[端口部分（地址、封装、cost、认证等）[路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）[策略部分（路由策略、策略路由、安全配置等）[接入部分（主控制台、Telnet登录或哑终端、拨号等）[其他应用部分（语言配置、VPN配置、Qos配置等） Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l把网络分段，逐段排除故障把网络分段，逐段排除故障[主机到路由器LAN接口的这一段[路由器到CSU/DSU界面的这一段[CSU/DSU到电信部门界面的这一段[WAN电路[CSU/DSU本身问题[路由器本身问题（二）分块故障排除法ModemModemModemModem中继线中继线路路DDN节点节点DDN节点节点Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 替换法是检查硬件问题最常用的替换法是检查硬件问题最常用的方法方法：l当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题时，更换一个其它接口模块试一试；l在实际网络故障排错时，可以先采用分段法确定故障点，再通过分层或其它方法排除故障；（三）替换法（三）替换法Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）常用故障诊断命令（四）常用故障诊断命令l华为网络设备故障诊断主要有以下命令：华为网络设备故障诊断主要有以下命令：[ping命令 [tracert命令[display命令[reset命令[debugging命令 Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential PingPing命令命令lPingPing命令简介命令简介[VRP平台的ping命令[Windows平台的ping命令l案例：使用大包案例：使用大包pingping对端进行对端进行MTUMTU不一致的故障排除不一致的故障排除E0:3.3.3.3/8S0:1.1.1.1/8S0:1.1.1.2/8E0:2.2.2.2/8Router ARouter BPage HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential lTracertTracert命令简介命令简介[VRP平台的tracert命令[Windows平台的tracert命令l案例：使用案例：使用tracerttracert命令定位不当的网络配置点命令定位不当的网络配置点 TracertTracert 命令命令E0：5.0.0.1/84.0.0.2/8RIP域网云5.0.0.2/8E0：3.0.0.1/8S0：1.0.0.1/8S0：1.0.0.2/8S1：2.0.0.1/8E1：4.0.0.1/8S1：2.0.0.2/8Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential DisplayDisplay命令命令ldisplay versionldisplay current-configurationldisplay saved-configuration ldisplay interface Display命令是我们从路由器上获取信息的一个重要手段。

Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Display version命令（一） display version Copyright Notice: All rights reserved (Sep 21 2005). Without the owner's prior written consent, no decompiling nor reverse-engineering shall be allowed. Huawei-3Com Versatile Routing Platform Software VRP(R) software, Version 3.40, Release RT-0014Version 3.40, Release RT-0014 (发布版本号) Copyright (c) 2003-2005 Hangzhou Huawei-3Com Tech. Co.,Ltd. All rights reserved. Copyright (c) 2000-2003 Huawei Tech. Co.,Ltd. All rights reserved. QuidwayQuidway AR28-11 uptime is 0 week, 5 days, 5 hours, 8 minutes AR28-11 uptime is 0 week, 5 days, 5 hours, 8 minutes （路由器启动后运行时间） System returned to ROM By Command. Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Display version命令(二)CPU type: PowerPC 8241 200MHz 128M bytes SDRAM Memory128M bytes SDRAM Memory （内存大小） 32M bytes Flash Memory32M bytes Flash Memory （flash大小） Pcb Version:1.0 Logic Version:1.0 BootROMBootROM Version:9.13 Version:9.13 （bootrom软件版本） [SLOT 0] AUX (Hardware)1.0, (Driver)1.0, (Cpld)1.0 [SLOT 0] 1FE (Hardware)3.0, (Driver)2.0, (Cpld)0.0 [SLOT 0] 1FE (Hardware)3.0, (Driver)2.0, (Cpld)0.0 [SLOT 0] WAN (Hardware)1.0, (Driver)1.0, (Cpld)1.0 [SLOT 1] NDEC (Hardware)1.0, (Driver)2.1, (Cpld)2.0 [SLOT 3] 1SA (Hardware)1.0, (Driver)1.0, (Cpld)2.0SLOT 3] 1SA (Hardware)1.0, (Driver)1.0, (Cpld)2.0 （各槽位插的模块类型及硬件驱动版本）Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Display current-configurationl显示当前设备配置文件信息l把启动配置文件存放到路由器以外的其他设备上 [升级前备份配置；[使维护人员能够迅速配置一个替代的路由器；[将该配置文件及版本、其他相关信息通过E-mail形式发给800技术支持人员以帮助定位配置问题；Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Display interface[Quidway] display interfaces serial 0 Serial0 is up, line protocol is up physical layer is synchronous, baud rate is 64000 bps interface is DCE, clock is DCECLK, cable type is RS232 Maximum Transmission Unit is 1500 Internet address is 1.1.1.1 255.255.255.01.1.1.1 255.255.255.0（端口的IP地址和掩码） Link-protocol is PPP PPP （链路层协议是PPP） LCP opened, IPCP initial, IPXCP initial, CCP initial,LCP opened, IPCP initial, IPXCP initial, CCP initial, BRIDGECP initialBRIDGECP initial （PPP协议状态） 5 minutes input rate 0.00 bytes/sec, 0.00 packets/sec 5 minutes output rate 0.00 bytes/sec, 0.00 packets/sec Input queue : (size/max/drops) 0/50/0 FIFO queuing: FIFO Output queue: (size/max/drops) FIFO: 0/75/0 input packets:8, bytes:108, no buffers:0input packets:8, bytes:108, no buffers:0 output packets:8, bytes:108, no buffers:0 output packets:8, bytes:108, no buffers:0 input errors:0, CRC:0, frame errors:0input errors:0, CRC:0, frame errors:0 overrunners:0, aborted sequences:0, input no buffers:0 overrunners:0, aborted sequences:0, input no buffers:0 (接口计数) DCD=UP DTR=UP DSR=UP RTS=UP CTS=UPPage HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Reset命令lresetreset：清空当前的统计信息：清空当前的统计信息 [reset counters interface [reset ip statistics [reset acl countersReset命令清空当前统计信息，用于观察某些包计数是否增长。

Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential Debug命令ldebuggingdebugging命令概述命令概述[获得路由器中交换的报文和帧的细节信息 [用于调试信息ldebuggingdebugging命令使用注意事项命令使用注意事项 [不使用debug命令监控正常的网络运行[不要轻易使用类似debugging all之类的命令[在网络流量低峰期时使用 [使用debugging命令后，应立即以“undo debugging all”命令终止debugging命令的执行ldisplaydisplay和和debuggingdebugging命令配合使用命令配合使用 Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 第第1 1章章 故障排除步骤和常用方法故障排除步骤和常用方法第第2 2章章 案例分析案例分析Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （一）PC不能ping通路由器的上行口地址R3680EDCNPCl该网络为某运营商新建的传输网管组网，中心网管服务器与各地市网元通过我司中低端路由器相连，实现告警信息的实时上报。

lR3680E以太网口Eth0的IP为X.X.32.1， 以太口Eth1的IP为X.X.32.100网管服务器为X.X.32.5R2631ER2631EE0E1Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l故障现象描述故障现象描述[如何描述故障现象−准确地描述故障现象−同一网段的网络中是否有其他设备业务受到影响？−该问题是否可以复现[正确故障描述−从PC可以ping通网关地址（R3680E的Eth0地址），但是ping不通R3680E的Eth1接口地址，PC的网关配置没有问题一）PC不能ping通路由器的上行口地址Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l故障相关信息收集故障相关信息收集 ：：[信息收集途径−向受影响的用户、网络人员或其他关键人员提出问题；−根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关display和debug命令等；[收集到以下信息−在R3680E上用display ip route查看路由表−在R3680E上打开debug ip icmp和debug arp（一）PC不能ping通路由器的上行口地址Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l经验判断和理论分析经验判断和理论分析l各种可能原因列表各种可能原因列表[传输介质网线出现问题；[路由器转发出现问题；[数据配置问题；（一）PC不能ping通路由器的上行口地址Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l对每一原因实施排错方案；l观察故障排除结果；l循环进行故障排除过程：[当针对某一可能原因的排错方案没有达到预期目的，循环进入下一可能原因制定排错方案并实施；[当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的可能原因。

l案例可能故障循环分析 [可以ping通网关说明中间的传输介质网线没有问题[用display ip route查看路由表，发现以太口E1接口的直连路由存在，说明路由没有问题 [打开debug ip icmp 后，从PC上ping R3680E的以太口E1的地址，发现路由器上没有任何调试信息出来，说明PC的报文没有送到路由器上，或者PC无法知道如何到达R3680E的E1接口续）（一）PC不能ping通路由器的上行口地址Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 案例可能故障循环分析（续）案例可能故障循环分析（续） [PC为什么没有把ping R3680E的E1接口报文送出去？经过在PC机ping包的同时，进行抓包分析，发现当PC机ping路由器R3680E的E1接口地址的时候，PC机会发出ARP request报文，寻找目的地址X.X.32.100的MAC地址，注意此目的IP地址正好是R3680E的Eth1接口的IP地址从抓包信息上分析，PC认为R3680E的Eth1接口的IP地址和自己的IP地址是同一网段的，所以当ping路由器R3680E的Eth1接口地址时候，会发出ARP请求，但是没有回应，导致不通。

查看PC的IP地址配置发现掩码配置是24位，此网段包含了R3680E的E1接口地址把PC的掩码改小（小到不包含R3680E的E1接口地址）后，就可以ping通了I思考：思考： 不修改PC的掩码，有没有其他方法让PC可以ping路由器R3680E的E1接口地址？（一）PC不能ping通路由器的上行口地址Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （二）两台路由器E1对接不通l组组 网网 AR28-09和AR28-10通过E1链路对接，通过传输链接l故障描述故障描述 两台路由器E1链路对接后，ping不通对方的直连地址，E1接口物理层UP协议层DOWNAR28-10AR28-09TXRX光端机TXRX光端机 传输Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （二）两台路由器E1对接不通l分析可能的原因分析可能的原因 E1接口物理层UP，协议层DOWN，说明PPP的LCP没有协商起来主要有以下几个原因 [E1接口配置问题，比如一边是成帧模式另外一边是非成帧模式；[验证不通过；[线路上存在较大的干扰，传输有问题；Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （二）两台路由器E1对接不通l对各种原因进行一一排除对各种原因进行一一排除 查看两边的配置发现E1工作模式是一样的，而且端口并没有配置验证，所以排除配置上的原因导致协议层不UP。

l故障定位故障定位 问题应该出在中间链路部分，中间链路包含两部分，两台路由器到光端机部分和两台光端机之间的传输部分，可以通过打环来测试链路是否是好的，一般需要打四个环，分别是：两个路由器本身自环（E1电缆收发对接）、跨本地光端机打环和跨对方光端机打环：光端机光端机AR28-09TXRXTXRX 传输TXRXTXRXAR28-10Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （二）两台路由器E1对接不通l故障排除故障排除m首先打本地环，本地打环方法是把E1电缆的收发对接就可以了，若两个路由器的本地打环是正常的，说明本地路由器的E1模块和电缆没有问题，否则说明E1模块有问题或是E1电缆有问题，可以通过替换法来判断是那个的问题；m若本地打环是OK的，就需要跨本地光端机进行打环，跨本地光端机打环方法是在光端机上打环，若跨本地光端机打环是OK的，说明从路由器到光端机之间的链路是没有问题，否则就是光端机侧的链路问题或是光端机有问题；m若跨本地光端机打环是OK的，就需要跨传输进行打环，来测试传输链路是否有问题，打环方法是在对方光端机上把收发对接，若打环后，在路由器上看不到有环，说明传输链路有问题，需要传输工程师配合排查；Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （二）两台路由器E1对接不通l如何判断打环是否成功如何判断打环是否成功 在上面提到四个打环测试中，判断打环是否成功的标准都是一致的。

每一次打环后，用reset counter interfacereset counter interface把端口的计数器清零，再用display interfacedisplay interface 查看端口的状态，打环是否成功有三个标志：m端口收发报文一致，即input方向的报文数量和output方向的报文数量是相等的；mSerial口状态信息有““Loopback is setLoopback is set””或““loopback is detectedloopback is detected”” 的字符；mSerial口调试信息中收发成对出现信息中的MagicNumberMagicNumber内容要相同；Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （二）两台路由器E1对接不通n成功打环的成功打环的serialserial口信息，注意红色字体部分：口信息，注意红色字体部分：display int Serial 1/0Serial1/0 current state :UP Line protocol current state :DOWNDescription : Serial1/0 Interface physical layer is E1-F, baudrate is 2048000 bps fe1 unframedThe Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet protocol processing : disabledLink layer protocol is PPP, loopback is detectedloopback is detected LCP closedOutput queue : (Urgent queue : Size/Length/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0……Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （二）两台路由器E1对接不通n成功打环的成功打环的serialserial口信息，注意红色字体部分（续）：口信息，注意红色字体部分（续）：………Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Last clearing of counters: 19:02:27 UTC Sat 01/21/2006 Last 300 seconds input rate 2.13 bytes/sec, 17 bits/sec, 0.13 packets/sec Last 300 seconds output rate 2.13 bytes/sec, 17 bits/sec, 0.13 packets/sec Input: 216 packets, 3440 bytes216 packets, 3440 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants 0 CRC, 0 align errors, 0 overruns 0 dribbles, 0 aborts, 0 no buffers 0 frame errors Output:216 packets, 3440 bytes216 packets, 3440 bytes 0 errors, 0 underruns, 0 collisions 0 deferred （接口有报文收发计数增长，而且收发数量相等) Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （三）AR28-31的CPU利用率高达100％n对各种原因进行一一排除对各种原因进行一一排除 我们知道路由器是靠CPU来转发报文的，CPU利用率高说明转发的报文很多，通常情况下正常业务报文业务不会耗费太多CPU资源，很多时候由于病毒报文攻击导致CPU资源被大量的占用。

n故障定位故障定位 在CPU利用率达到100％的时候，若路由器没有配置防病毒列表，可以参考support网站的防病毒大全，在路由器上配置ACL，并在路由器的所有使用的端口上下发，包括inbound方向和outbound方向若把防病毒ACL列表下发后，CPU利用率还是居高不下，可以通过下面三种方式来查看到底是那些报文占用大量的CPU资源：m 若路由器打开快转，用display ip faster cache查看快速转发表m 若没有打开快转，查看是否配置NAT转换，如已配置，可以用display nat ；translations(VRP1.74)或display nat session(VRP3.4)查看nat 转换表；m 若路由器快转和NAT都没有配置，需要打开报文转发调试开关(debugging ip packet)，从调试信息看哪些报文转发出现的频率较高；Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l故障排除故障排除m用display ip faster cache查看路由器的快速转发表，若发现某些IP地址占用大量的转发条目，或者端口号一样，可以通过ACL禁止掉，比如用display ip faster cache查看转发表的内容如下： 561:0   172.16.76.165  3816  172.16.133.107   445   6  Ethernet0  Ethernet0  1561:1   172.16.76.168  1239   172.16.95.206   445   6  Ethernet0  Ethernet0  1561:2   172.16.76.165  4879   172.16.144.48   445   6  Ethernet0  Ethernet0  1561:3   172.16.76.165  3029  172.16.166.237   445   6  Ethernet0  Ethernet0  1 在上面的转发表中发现有445端口号，可以通过ACL规则来禁止此端口（三）AR28-31的CPU利用率高达100％Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential l故障排除故障排除m用display nat session（VRP3.4）或display nat translations查看路由器的NAT转换表，若发现某些IP地址占用大量的转发条目，或者端口号一样，可以通过ACL禁止掉，比如用命令查看转发表的内容如下： 17 208.11.14.34 13094 192.168.0.30 27015 61.55.190.201 1483 17 214.11.64.77 14165 192.168.0.30 27015 218.11.86.79 1156 ………… 17 118.11.164.77 12368 192.168.0.30 27015 60.0.43.42 1176 17 21.11.164.77 13295 192.168.0.30 27015 60.9.9.31 4650 17 102.11.164.77 13787 192.168.0.30 27015 218.11.161.242 1453 在上面的转发表中发现192.168.0.30占用了大量的nat转换表项，可以通过ACL规则来禁止此IP地址。

三）AR28-31的CPU利用率高达100％Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （三）AR28-31的CPU利用率高达100％l故障排除故障排除m若路由器没有配置NAT，也没有开启快转，一些较老的版本中没有命令查看NAT转换表和快速转换表，或者是其他原因导致，只有通过打开IP报文转发调试开关，观察那些报文转发频率过大，然后通过ACL把那些转发频率过大的报文禁止掉此方法使用当中有一定的风险，因为打开debugging ip packet开关后，所有的报文转发都显示显示出来，也会占用CPU资源，但是若路由器的CPU已经达到了100％，或者是业务已经收到严重影响了，可以通过此方式来定位是那些IP地址占用大量的CPU资源，采用相应的处理方式m在本例中的AR28-31是做为NAT使用，下挂是上网业务，用户反映下面上网很慢，查看CPU利用率，已经达到100％，通过用display nat session查看，发现某个私网IP的占用的大量（几十个）的nat转换条目，通过ACL把此IP禁止后，CPU下降到30％左右，上网业务恢复正常水平。

Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍BootRomBootRom与与VRPVRP对应关系对应关系èVRP1.74 VRP1.74 BootRom4.3X(4.6X,4.70) ---------VRP1.74 0102之前 BootRom 7.0X---------------------VRP 1.74 0105之后èVRP3.3VRP3.3 BootRom9.01至9.06--------------VRP3.3 BootRom9.07以后----------------VRP3.4 BootROMBootROM程序的升级包括只升级程序的升级包括只升级BootROMBootROM程序扩展段（程序扩展段（extendedextended）和升级全部）和升级全部BootROMBootROM程序程序 ，常用升级方式为：，常用升级方式为： 1.Xmodem1.Xmodem方式方式 2.FTP2.FTP方式方式Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential 一一. .从从VRP1.74VRP1.74的的BootRomBootRom 4.X 4.X升级至升级至VRP1.7VRP1.7的的BootRom7.xBootRom7.x1.1.升级方法一升级方法一: :采用采用BootRomBootRom提供的菜单升级（提供的菜单升级（XmodemXmodem）） 注意：BootRom程序分为第一段、第二段和扩展段，在4.X上只允许升级扩展段，第一段和第二段被锁定。

因此升级时必须先将扩展段程序升级至7.X（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN），再升级整个BootRoM程序（如文件名：BOOTROM-VRP1-7.02.bin） 第一步：第一步：在路由器的配置口外接一台终端（可以是一台微机，若是微机，则需要在其上运行终端仿真程序），路由器上电自检，当终端仿真程序界面内出现“Quidway start booting”信息时，键入，系统提示输入Boot ROM口令： Please input password： 第二步：第二步：输入正确口令（路由器的出厂Boot ROM口令为空；若是经过配置使用后的路由器软件升级，请输入更改过的口令），终端显示如下菜单 （四）中低端路由器Bootrom软件升级介绍Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍 Boot Menu: 1: Download Bootrom program <=下载Boot ROM程序 2: Modify Bootrom password <=修改Boot ROM密码 3: Reboot <=重新启动路由器 Enter your choice(1-3):1 1 第三步：第三步： 键入<1>，选择下载Boot ROM程序,从超级终端发送扩展段程序； 第四步：第四步：重新启动路由器后按Ctrl+B进入Bootrom Menu再升级7.X的整个BootRom程序； 2.2.升级方法二：将主机版本升级到升级方法二：将主机版本升级到VRP1.74 VRP1.74 realserealse 0101 0101版本后采用版本后采用FTPFTP方式升级方式升级 VRP 1.74 0101之后版本支持以FTP方式升级整个大BootRom，路由器上配置FTP Server,后在PC(FTP Client)上利用FTP方式PUT命令将Bootrom程序上传至路由器以升级BootRom 7.X。

注意：一定要升级整个注意：一定要升级整个BootRomBootRom程序程序,PUT,PUT命令命令““Remote fileRemote file””的缺省名称为：的缺省名称为：bootromfullbootromfull，如，如果只升级扩展段，果只升级扩展段，””Remote fileRemote file””缺省名称为缺省名称为bootrombootrom, ,强烈建议用户将强烈建议用户将BootromBootrom 进行整个升进行整个升级 Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍二、从二、从VRP1.7VRP1.7的的7.x7.x版本升级到版本升级到VRP1.7VRP1.7的的7.X7.X的高版本的高版本1 1、升级方法一、升级方法一XmodemXmodem升级：升级：（在系统启动时按ctrl+D进入升级菜单）系统启动时使用系统启动时使用Ctrl+DCtrl+D命令进入如下界面命令进入如下界面：Boot Menu: 1: Download Extended Segment of Boot ROM with XModem 2: Modify Boot ROM password 3: System booting from Flash 4: Do not check the version of Extended Segment of Boot ROM 5: Reboot Enter your choice(1-5):其中：使用命令1 升级Boot ROM 扩展段程序即可（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN）2 2、升级方法二、升级方法二- -XmodemXmodem升级：升级：（在系统启动时按Ctrl+B进入升级菜单）Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍系统启动时使用系统启动时使用ctrl+Bctrl+B命令进入如下界面：命令进入如下界面：Boot Menu: 1: Download application program with XMODEM 2: Download application program with NET 3: Clear configuration 4: Start up and ignore configuration 5: Boot ROM Operation Menu 6: Do not check the version of the software 7: Exit and reboot Enter your choice(1-7):其中：执行命令其中：执行命令5 5，界面如下：，界面如下： Boot ROM Download Menu: 1: Download Boot ROM with XModem 2: Download Extended Segment of Boot ROM with XModem 3: Restore Extended Segment of Boot ROM from FLASH Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍 4: Backup Extended Segment of Boot ROM to FLASH 5: Exit to Main Menu Enter your choice(1-5): A : 命令1为升级 Boot ROM程序（升级整个BootRom程序） B：命令2为升级Boot ROM 扩展段程序3 3、升级方法三：将主机版本升级到、升级方法三：将主机版本升级到VRP1.74 VRP1.74 realserealse 0101 0101版本后采用版本后采用FTP FTP 方式升级方式升级 方法同前，可以升级扩展段（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN）或整个BootRom程序（如文件名：BOOTROM-VRP1-7.02.bin）都可以，强烈建议用户将Bootrom 进行整个升级。

三、三、VRP3.X VRP3.X BootRomBootRom 9.X 9.X升级至升级至VRP3.X VRP3.X BootRomBootRom 9.X 9.X的高版本的高版本 说明：VRP3.X版本中AR46的Bootrom软件合成在主机软件里，因此AR46不需要对BootRom进行升级只有在AR46的大BootRom丢失后，才考虑升级BootRom程序Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍1 1、升级方法一：通过、升级方法一：通过XmodemXmodem协议升级协议升级BootRomBootRom程序程序 第一步：路由器上电启动，当出现第一步：路由器上电启动，当出现““Press Ctrl-B to enter Boot Menu Press Ctrl-B to enter Boot Menu ....................””时，键入时，键入< >，进入，进入Boot Boot 菜单选择菜单选择<7><7>，进入，进入Boot ROMBoot ROM操作菜单操作菜单选项。

选项Boot ROMBoot ROM操作菜单内容如下：操作菜单内容如下：Boot ROM Download Menu:1: Download Boot ROM with Xmodem <=用XModem协议升级全部Boot ROM程序2: Download Extended Segment of Boot ROM with Xmodem <=采用XModem协议升 级Boot ROM程序扩展段3: Restore Extended Segment of Boot ROM from FLASH <=从FLASH中恢复Boot ROM程序扩展段4: Backup Extended Segment of Boot ROM to FLASH <=备份Boot ROM程序扩展段到FLASH中5: Exit to Main Menu <=退出到主菜单Enter your choice(1-5): Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍第二步：第二步：如键入<1>，则升级全部Boot ROM程序；如键入<2>，则只升级BootROM程序的扩展段。

2 2、升级方法二：用、升级方法二：用FTPFTP升级升级BootROMBootROM程序程序 用FTP升级Boot ROM程序包括如下两大步骤：第一步第一步：用FTP将Boot ROM程序传到路由器的FLASH中，并将文件名指定为 bootromfull因路由器可以作FTP Server，也可以作FTP Client，所以该步骤有两种实现方法两种实现方法： 方法方法1 1：路由器作：路由器作FTP ClientFTP Client，操作方法如下：，操作方法如下： # 以FTP方式登录服务器，获取系统bootROM软件，并存放于路由器存储设备的根目录下 ftp 172.16.104.110 ftp 172.16.104.110Trying 172.16.104.110 ...Connected to 172.16.104.110. 220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍User(172.16.104.110:(none)):80408040331 Give me your password, please Password:xxxxxxxxxxxxxx230 Logged in successfully[ftp] binary binary[ftp] get RTFMABDA02905.BIN get RTFMABDA02905.BIN bootromfullbootromfull200 PORT command okay150 "D:\8040\system\ RTFMABDA02905.BIN " file ready to send (58051 bytes) in IMAGE / Binary mode 226 Transfer finished successfully. FTP: 58051 byte(s) received in 19.898 second(s) 291.74Kbyte(s)/sec. [ftp] bye bye 方法方法2 2：路由器作：路由器作FTP ServerFTP Server，操作方法如下。

操作方法如下l配置路由器# 添加FTP授权用户名和密码Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential （四）中低端路由器Bootrom软件升级介绍 [Quidway ] local-user local-user 80408040 password simple password simple quidwayquidway [Quidway ] local-user local-user 80408040 service-type ftp service-type ftp [Quidway ] local-user local-user 80408040 ftp-directory flash:/ ftp-directory flash:/ # 启动FTP服务[ Quidway ] ftp server enable ftp server enable l配置配置PCPC # 以FTP方式登录路由器，上传bootBOM程序 ftp> put RTFMABDA02905.BIN put RTFMABDA02905.BIN bootromfullbootromfull第二步：执行第二步：执行upgradeupgrade命令升级命令升级boot BOMboot BOM程序。

程序 [Quidway] upgrade upgrade bootrombootrom bootromfullbootromfull VRP3.X上传BootRom后执行此命令后无需重启路由器即可完成BootRom的升级 注意：在AR28路由器上使用VRP3.4，必须将BootRom升级至9.07以上，这是因为老版本BootRom无法支持大的主机软件另外，VRP3.X中还实现了BootRom扩展段程序的备份和恢复功能Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍 VRPVRP主体软件升级可以采用三种方法进行升级主体软件升级可以采用三种方法进行升级 1.Xmodem1.Xmodem加载；加载；2.FTP2.FTP方式升级；方式升级；3.TFTP3.TFTP方式升级；方式升级；一、从一、从VRP1.7VRP1.7升级至升级至VRP1.7VRP1.7较高版本较高版本 1.1.升级方法一：升级方法一：XmodemXmodem方式升级方式升级 第一步：第一步：路由器上电自检，出现提示信息后键入Ctrl+B进入VRP主体软件 升级菜单。

第二步：第二步：系统提示输入Bootrom密码(缺省没有),当用户输入了正确的BootROM口 令，系统将出现如下提示信息： Boot Menu: 1:Download application program with XMODEM 2:Download application program with TFTP 3:Clear application password 4:Clear configuration 5:Exit and reboot Enter your choice(1-5): 在上述提示信息中：Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍 选择1：使用XMODEM协议下载主体程序2 2、升级方法二：、升级方法二：TFTPTFTP方式升级方式升级 VRP提供的TFTP服务为TFTP Client，即路由器作为TFTP Client，文件服务器作为TFTP Server，用户通过在路由器上输入相应命令，可将本路由器的配置文件上传到文件服务器上，或从文件服务器下载配置文件到本路由器的Flash或NVRAM中。

第一步：第一步：启动TFTP Server，并设置TFTP文件目录(待加载软件所有目录)； 第二步：第二步：在路由器上选择用于下载的以太网口,并将运行TFTP的PC连接到该路由器； 路由器上用于加载的接口选择规则如下：è对于对于R1760R1760、、R1760BR1760B、、R2610R2610、、R2611R2611、、R2620R2620、、R2621R2621、、R2630R2630、、R2630ER2630E、、R2631R2631、、R2631ER2631E路路由器：选择由器：选择Ethernet0Ethernet0è对于对于R3640E,R3680ER3640E,R3680E路由器：首先以路由器：首先以0 0、、2 2、、(4(4、、6)6)、、1 1、、3 3、、(5(5、、7)7)的槽位顺序查找的槽位顺序查找1FE1FE板，板，以查到的以太网接口作为下载网口；若无以查到的以太网接口作为下载网口；若无1FE1FE，则按同样顺序查找，则按同样顺序查找2FE2FE板，以查到的第一个板，以查到的第一个2FE2FE板的板的0 0号以太网接口作为下载网口号以太网接口作为下载网口。

Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍第三步：第三步：在与配置口相连的微机上运行终端仿真程序，启动路由器，当屏幕上显示“Quidway start booting”时，迅速按键，出现如下提示：(M)odify any of Quidway router configuration or (C)ontinue? [M] 输入M M进行TFTP相关参数的设置设置完成后键入，表示确认以上选择不再修改，然后路由器重新上电自检，BootROM正常启动第四步：第四步：路由器上电自检，键入进入主机软件升级菜单Boot Menu:1:Download application program with XMODEM2:Download application program with TFTP3:Clear application password4:Clear configuration5:Exit and rebootEnter your choice(1-5): Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍选择2 2即使用TFTP加载VRP主体程序，则出现如下提示：Please start TFTP server then press ENTER key to get start第五步：第五步：键入回车后就开始加载。

Starting the TFTP download.....................................................................TFTP download completed...read len=[03713478]Writing program code to FLASH...Please waiting, it needs a long time (about 1 min)WriteFlash Success.Press ENTER key to reboot the system.第六步：第六步：加载成功，键入回车后，路由器重新启动，VRP主体程序将直接解压缩并装入内存执行Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍3 3、方法三：、方法三：FTPFTP方式升级方式升级VRP提供的FTP服务为FTP Server，即路由器作为FTP Server，用户可运行FTP Client应用程序登录到路由器上，访问路由器上的文件 .第一步： 启动FTP服务，并配置FTP登陆用户。

[Quidway ] ftp server enable ftp server enable [Quidway ] local-user local-user 80408040 password simple password simple quidwayquidway[Quidway ] local-user local-user 80408040 service-type ftp service-type ftp[Quidway ] local-user local-user 80408040 ftp-directory flash:/ ftp-directory flash:/l配置PC# 以FTP方式登录路由器，上传VRP程序 ftp> put put vrp.binvrp.bin system system 第二步：第二步： 重启路由器完成整个升级过程Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍二、从二、从VRP3.XVRP3.X升级至升级至VRP3.XVRP3.X较高版本较高版本 1.1.升级方法一：升级方法一：XmodemXmodem方式升级方式升级 请参考BootRom Xmodem升级方式； 2.2.升级方法二：本地通过网络方式升级方法二：本地通过网络方式(FTP(FTP和和TFTP)TFTP)升级升级VRPVRP软件软件 第一步：第一步：启动TFTP或FTP Server； 在路由器的以太网口所连接的PC上启动TFTP或FTP Server，并设置好欲加载文件所在路径。

FTP Server还需要设置用户名及口令等信息 第二步：第二步：进入BOOT菜单，选择<2>，进入NET下载菜单； Net Port Download Menu: 1: Change Net Parameter <=<=改变改变NETNET的参数的参数 2: Download From Net <=<=从从NETNET下载下载 3: Exit to Main Menu <=<=退回到主菜单退回到主菜单 Enter your choice(1-3):1Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍第三步：第三步：选择<1>，进入参数配置界面； Change Boot Parameter: '.' = clear field; '-' = go to previous field; ^D = quit ““. .””表示清除当前输入；表示清除当前输入；““- -””表示返回到前一个参数域；表示返回到前一个参数域；““CtrlCtrl＋＋D D””表示退出参数配表示退出参数配置界面。

置界面boot device : fei0 <=<=网络下载设备名字无需更改网络下载设备名字无需更改processor number : 0 <=<=处理器数无需更改处理器数无需更改 host name : 8040 <=<=主机名字无需更改主机名字无需更改 file name : M8240ram.arj <=<=下载文件名字要与下载的实际文下载文件名字要与下载的实际文 件名一样件名一样, ,同时要指定下载路径或同时要指定下载路径或在在FTPFTP和和TFTPTFTP设置中指定下载路径设置中指定下载路径 inet on ethernet (e) : 169.254.10.10 <=<=路由器的下载路由器的下载IPIP地址地址inet on backplane (b): <=<=无需设置无需设置Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍 host inet (h) : 169.254.10.11<=TFTP Server<=TFTP Server的的IPIP地址地址gateway inet (g) :<=<=无需设置无需设置user (u) : 8040<=<=用户名用户名FTPFTP下载用到该设置，下载用到该设置， TFTPTFTP下载无需考虑下载无需考虑ftp password (pw) (blank = use rsh): <=8040 FTP<=8040 FTP下载密码下载密码,FTP,FTP用到该用到该设置设置TFTPTFTP下载无需考虑下载无需考虑flags (f) : 0x0<=<=下载标识，下载标识，FTPFTP下载该标识为下载该标识为0x00x0，，TFTPTFTP下载该标识为下载该标识为0x800x80target name (tn) : <=<=无需设置无需设置 startup script (s) :<=<=无需设置无需设置 other (o) :<=<=无需设置无需设置“冒号冒号””后面为提示信息，在其后直接输入新的参数即可后面为提示信息，在其后直接输入新的参数即可。

Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍è如果采用如果采用TFTPTFTP方式升级需要输入以下参数：方式升级需要输入以下参数：file name： 欲加载的文件名；欲加载的文件名；inet on ethernet (e)： 路由器下载接口的路由器下载接口的IPIP地址；地址；host inet (h)： TFTP ServerTFTP Server的的IPIP地址；地址；flags (f)：TFTPTFTP方式必须输入标识方式必须输入标识0x800x80è如果采用如果采用FTPFTP方式升级需要输入以下参数：方式升级需要输入以下参数：file name：欲加载的文件名；欲加载的文件名；inet on ethernet (e)：路由器下载接口的路由器下载接口的IPIP地址；地址；host inet (h)：TFTP ServerTFTP Server的的IPIP地址；地址；user (u)： 用户名，应与用户名，应与FTP ServerFTP Server上的设置保持上的设置保持 一致；一致；ftp password (pw) (blank = use rsh) ：口令，应与口令，应与FTP ServerFTP Server上的设置保持上的设置保持一致；一致；flags (f)： FTPFTP下载标识为下载标识为0x00x0。

设置完毕之后，这些配置将自动保存设置完毕之后，这些配置将自动保存 Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍第四步：第四步：回车后再次出现NET下载菜单，选择<2>进行加载VRP软件； Loading... NET download completed... read len = [04378489] Please wait, it needs a long time##################################################################################################################################################################Writing Vrpsoftware File Succeeds!Press key to reboot the system .此时表示升级成功，键入此时表示升级成功，键入后路由器重启。

后路由器重启Page HUAWEI TECHNOLOGIES CO., LTD.HUAWEI Confidential (五)中低端路由器VRP主机软件升级介绍3 3、升级方法三：用、升级方法三：用FTPFTP方式远程升级主机软件方式远程升级主机软件 第一步：第一步：将VRP主机软件上传至路由器(方法同VRP1.7 FTP方式升级VRP主机软件)，升级前请确认Flash空间足够存放新版本软件 第二步：第二步：用Bootldr指定下次启动文件；重启路由器 注：1.AR28系列从VRP3.3升级至VRP3.4必须将BootRom升级至9.07以上； 2.从VRP3.3升级至VRP3.4时，请注意AAA部分配置发生变化，无法向后兼容，具体 3.带32M Flash的路由器上可以存放多个主机软件，可以用Bootldr命令指定下一次启动文件，在不同版本之间切换AR46路由器上可以指定主启动程序和备用启动程序Page 谢谢。