华为NE40E系列路由器业务配置指南.pdf

Security Level: 外部公开外部公开 2012-8-6 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential NE40ENE40E 路由器典型业务配置路由器典型业务配置 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 2 Page 2 典型业务配置典型业务配置 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 3 用户管理 配置需求配置需求 PC机的COM口与路由器的Console口相连 配置VTY0的优先级为2，对从VTY0登录的用户进行AAA验证，用户登录时需要输入用户名 “Huawei”，密码“Huawei” 登录后，如果用户超过30分钟未对路由器进行操作，将断开与路由器的连接 配置步骤配置步骤 1、路由器上配置VTY0的优先级为2，验证方式为aaa，断开连接时间为30分钟 system-view HUAWEI user-interface vty0 HUAWEI-ui-vty0 user privilege level 2 HUAWEI-ui-vty0 authentication-mode aaa HUAWEI-ui-vty0 idle-timeout 30 HUAWEI-ui-vty0 quit 2、配置用户名、密码和用户等级 HUAWEI aaa HUAWEI-aaa local-user huawei password cipher huawei HUAWEI-aaa local-user huawei level 2 3、打开本地用户的闲置切断开关。

HUAWEI-aaa local-user huawei idle-cut HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 4 基本配置 序号 数据 1 语言模式 执行命令language-mode chinese | english ，进行语言模式的切换 缺省情况下，使用英文模式 2 系统时间 执行命令clock datetime HH:MM:SS YYYY-MM-DD，设置当前时间 执行命令clock timezone time-zone-name add | minus offset，设置所在的时区 add将在UTC标准时间的基础上增加指定的时区偏移量反过来说，在系统默认的UTC时 区的基础上，减去offset，就可以得到time-zone-name所标识的时区时间 minus将在UTC标准时间的基础上减去指定的时区偏移量反过来说，在系统默认的UTC 时区的基础上，加上offset，就可以得到time-zone-name所标识的时区时间 3 主机名称 执行命令system-view，进入系统视图。

执行命令sysname host-name，设置设备名称 4 登录信息 执行命令system-view，进入系统视图 执行命令header login information text | file file-name ，设置登录时的标题文本 执行命令header shell information text | file file-name ，设置登录成功后的标题文本 基础配置接上串口线，用console口进行配置 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 5 基本连通性配置 配置配置3232位掩码的位掩码的loopback 0loopback 0接口地址接口地址 执行命令system-view，进入系统视图 执行命令interface loopback 0 执行命令ip address ip-address mask | mask-length ，配置 Loopback 0接口的IP地址 配置管理口和已开通物理接口地址配置管理口和已开通物理接口地址 执行命令system-view，进入系统视图。

执行命令interface ethernet 0/0/0 执行命令ip address ip-address mask | mask-length ，配置 interface ethernet 0/0/0接口的IP地址 执行命令description TEXT，配置接口的描述信息 执行命令undo shutdown，启动该接口 *要求不开通的端口一律shutdown 执行命令display interface ethernet 0/0/0，查看接口的信息 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 6 支持的主要二层特性 【【前提前提】】使用使用portswitchportswitch切换三层接口为二层接口切换三层接口为二层接口 1.1.VLANVLAN 2.2.QininQ 3.3.MSTPMSTP 4.4.RRPPRRPP 5.5.BPDU TunnelBPDU Tunnel 6.6.EthEth- -TrunkTrunk HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 7 低速接口配置（1） 通道化通道化E1E1（（CE1CE1）接口）接口 组网需求 两台路由器通过两条CE1线路连接，使用捆绑链路互通。

图1 配置CE1模式互通组网图 配置思路 采用如下的思路配置通过CE1模式捆绑互通示例： 配置CE1接口通道组 创建捆绑接口 把接口通道加入到捆绑接口中 配置捆绑接口的IP地址，并重启接口 数据准备 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 8 低速接口配置（2） 帧中继（帧中继（FRFR）接口）接口 组网需求 如图1所示，路由器使用POS接口通过帧中继网络互连，路由器作为用户设备，工作在帧中继的 DTE方式 RouterA利用子接口连接处于不同网段的RouterB和RouterC 图1 配置路由器通过POS接口经帧中继网互连组网图 配置思路 采用如下的思路配置路由器通过POS接口经帧中继网互连： 配置链路层协议为帧中继 配置接口工作方式 配置接口的IP地址 配置地址映射 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 9 低速接口配置（3） ATMATM接口接口 组网需求 如图1所示，三台路由器RouterA、RouterB和RouterC接入到ATM网中互相通讯。

要求三台路由器的ATM接口上的所有PVC都采用IPoA应用方式 图1 配置IPoA组网图 配置思路 采用如下的思路配置IPoA： 创建各路由器ATM接口的PVC 指定承载IP协议 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 10 路由OSPF 组网需求 如图1所示，所有的路由器都运行OSPF，并将整个自治系统划分为3个区域 ，其中RouterA和RouterB作为ABR来转发区域之间的路由 配置完成后，每台路由器都应学到AS内的到所有网段的路由 图1 配置OSPF基本功能组网图 配置思路 在各路由器上使能OSPF 指定不同区域内的网段 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 11 路由ISIS 组网需求 如图1所示： 路由器RouterA、RouterB、RouterC和RouterD属于同一自治系统，要求他们之间通过IS-IS协议 达到IP网络互连的目的 RouterA、RouterB和RouterC属于区域10，RouterD属于区域20。

RouterA和RouterB是Level-1路由器，RouterC是Level-1-2路由器，RouterD是Level-2路由器 图1 配置IS-IS基本功能组网图 配置思路 在各路由器上使能IS-IS，配置level级别，指定网络实体 配置RouterA和RouterC以指定的方式和密码验证Hello报文 查看各路由器的IS-IS数据库信息及路由表信息 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 12 路由-BGP 组网需求 如图1所示，所有路由器均为BGP路由器，RouterA和RouterB之间建立EBGP连接 ，RouterB、RouterC和RouterD之间建立IBGP全连接 图1 配置BGP基本组网图 配置思路 在RouterB、RouterC、RouterD之间配置IBGP连接 在RouterA和RouterB之间配置EBGP连接 在RouterA上通过network命令发布路由，查看RouterA、RouterB、RouterC的路由表信 息。

在RouterB上配置BGP引入直连路由，查看RouterA、RouterC的路由表信息 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 13 策略路由 用流策略定义实现策略路由用流策略定义实现策略路由 1、首先配置acl acl number 3001 rule permit ip source 192.1.1.1 0.0.0.255 2、然后配置流分类，定义流动作，将流分类与流动作相关联 traffic classifier aaa if-match acl 3001 traffic behavior aaa redirect ip-nexthop 151.1.1.2 interface Pos2/0/1 traffic policy aaa classifier aaa behavior aaa 3、最后将策略应用到入接口上 interface GigabitEthernet1/0/0 traffic-policy aaa inbound 说明：说明： 只有LPUA、LPUF-10、LPUG和LPUH支持弱策略路由和出接口为 VLANIF。

出接口类型支持POS接口、GE接口、GE子接口、Eth-trunk接口、 Eth-trunk子接口、IP-trunk接口、VLANIF或Ringif，不支持QinQ子 接口 具体的处理流程分两种情况： 如果指定了出接口，表示强策略路 由处理流程为不查FIB表，直接通过指定的下一跳与出接口进行 转发 如果不指定出接口，表示弱策略路由处理流程为使用指定的下一 跳去查FIB表，查找成功则根据查到的表项转发；否则再使用报文 中的目的IP地址去查FIB表，查找成功则根据查到的表项转发；否 则丢弃 HUAWEI TECHNOLOGIES CO., LTD. Huawei Confidential Page 14 QoS流量监管和流量整形 组网需求组网需求 RouterA通过接口POS3/0/0与RouterB的接口POS1/0/0互连，Server、PC1、PC2可经由RouterA和RouterB访问 Internet Server、PC1与RouterA的。