華爲網絡設備介紹及基礎配置命令

一、華爲產品分類:
.
目前華爲網絡產品有路由器、交換機、防火牆。
.
1、路由器

路由器主要分爲AR系列和NE系列:

  • AR系列路由器:AR系列是華爲推出的新一代網絡產品,主要面向企業及分支機構。AR系列集成路由、交換、3G、語音和安全功能與一身,採用多核CPU和無阻塞交換架構,提高系統性能,以此來滿足企業應用多元化的業務需求。其系列產品有A3200、AR2200、AR1200、AR120等。
  • NE系列路由器:NE系列路由器是華爲推出的面向運營商數據通信網絡的高端路由器產品,其產品覆蓋骨幹網和城域網,也可以應用於大型企業骨幹網。它採用分佈式的體系結構和先進的快速轉發技術,大大提高了數據的處理能力,支持熱插拔模塊,更易於擴展。其系列產品有NE5000E、NE40E-X3、NE40E-X8、NE40E-X16、NE20E-S4、NE20E-S8、NE20E-S16、ME60-X3、ME60-X8、ME60-X16。

2、交換機

交換機主要是S系列和CE系列:

  • S系列交換機主要面向企業。其系列產品有:S6700-EI、S5700-SI、S5700-EI、S5700-LI、S5700X-LI、S5700X-LI-24S、S5710-HI、S3700-SI、S3700-EI、S3700-HI、S2700-SI、S2700-EI、S2750-EI、S2751-EI。
  • CE系列交換機主要面向數據中心,其性能、功能都比S系列交換機強大,支持數據中心高級特性。其系列產品有:CE12816、CE12812、CE 12808、CE 12804、CE6850-48S4Q-EI、CE6850-48T4Q-EI、CE5850-48T4S2Q-HI、CE5850-48T4S2Q-EI、CE5810-24T4S-EL等。

3、防火牆

華爲企業級的防火牆主要是USG系列,它集傳統防火牆、×××、***防禦、防病毒、數據防泄漏、帶寬管理、上網行爲管理等多種安全功能於一身,爲企業提供全面、簡單、高效的網絡安全防護。其系列有:USG2100/2200、USG5100/5500、USG6300/6600、USG9500等。

二、華爲網絡設備的操作系統:VRP
.
華爲公司數據通信產品使用的操作系統都是VRP(versatile routing platform,通用路由平臺),它以IP業務爲核心,採用組件化的體系結構,在實現豐富功能特性的同時,提供基於應用的可裁剪和可擴展的功能。

VRP提供以下功能:
.

  • 實現統一的用戶界面和管理界面,包括統一的實時操作系統內核、IP軟轉發引擎、路由處理和配置管理頁面。
  • 實現控制平面功能,並定義轉發平面接口規範,實現各產品轉發平面與VRP控制平面之間的交互。
    .
    實現網絡接口層,屏蔽各產品鏈路層對於網絡層的差異。
    注:平面,是華爲VRP中的概念,描述的是VRP的分層結構。VRP將不同的業務功能歸置在不同的平面中,每個功能只負責指定的功能模塊。例如,控制平面用於管理和控制所有網絡協議的運行,管理平面供網絡管理人員使用Telnet、SSH、web等方式管理設備。

三、華爲網絡設備的模擬器及基礎配置命令:
.
1、安裝、註冊及命令視圖介紹:
.
接觸過Cisco設備的都知道GNS3、Cisco Packet Tracer等模擬器,這兩個模擬器可以很好的去模擬Cisco設備的配置環境。那麼華爲自然也有它所對應的模擬器,那就是eNSP,關於這個模擬器,可以點擊下載,提取碼:vsu0 。安裝比較簡單,選擇安裝的路徑,無腦下一步即可,安裝完成後,默認需要註冊設備,註冊方法:點擊右上角的“菜單”,如下:
華爲網絡設備介紹及基礎配置命令
華爲網絡設備介紹及基礎配置命令
VRP中的各個命令視圖如下:
華爲網絡設備介紹及基礎配置命令
.
當首次登錄設備後,即進入用戶視圖。這點和思科很像,華爲設備在配置模式視圖上只有兩層:用戶視圖和系統視圖。
.

  • 用戶視圖相當於思科的用戶模式。
  • 系統視圖相當於思科的全局模式。
    .
    通常用戶視圖只能進行簡單的查看,很多配置命令都需要在系統視圖及其他業務視圖中配置。從系統視圖使用相關的業務命令可以進入其他業務視圖,不同的視圖下可以使用的命令不同。
    2、華爲網絡設備VRP的基礎配置命令(所有命令都支持“?”在線幫助以及“Tab鍵自動補充”或者命令縮寫):
<Huawei>system-view          #<Huawei>表示爲用戶視圖,執行該命令可以進入系統視圖
[Huawei]interface Serial 0/0/0             #進入接口視圖
[Huawei-Serial0/0/0]quit                      #從接口視圖退到系統視圖
[Huawei]?                            #同樣支持“?”,獲取當前視圖下支持的命令
[Huawei]display history-command               #查詢歷史命令
[Huawei]sysname Router1                  #更改主機名
[Router1]display version                 #顯示系統版本
[Router1]display users                      #顯示已連接的終端用戶
[Router1]display this                        #查詢當前視圖的運行配置,非常實用的一條命令
[Router1]display diagnostic-information         #顯示設備所有狀態信息,個人感覺不太實用
[Router1]display saved-configuration             #查看已保存的路由器配置
[Router1]display current-configuration #查看當前的路由器配置,相當於Cisco中的“show run”命令
[Router1]quit             #退到用戶視圖
<Router1>save         #保存當前配置,僅在用戶視圖下支持該命令。
<Router1>reset saved-configuration    #擦除存儲設備中路由器配置文件,僅支持在用戶視圖下使用
<Router1>compare configuration            #比較配置文件
#可以比較當前的配置與存儲設備中保存的配置文件是否一致

3、eNSP連接虛擬機:
和GNS 3一樣,同樣支持橋接虛擬機,以便進行更多功能的測試,橋接虛擬機的方法如下:
華爲網絡設備介紹及基礎配置命令
4、VRP配置路由器IP地址:

<Router1>sys              #進入系統視圖
[Router1]int e0/0/0             #進入指定接口
[Router1-Ethernet0/0/0]ip add 192.168.1.1 24          #配置IP地址,支持寫掩碼位數
[Router1-Ethernet0/0/0]undo shut                 #開啓此接口

5、配置Telnet(路由器及交換機配置命令一致):

[Router1]user-interface vty 0 4       #進入vty用戶視圖
[Router1-ui-vty0-4]authentication-mode password              #選擇驗證模式爲password
[Router1-ui-vty0-4]set authentication password simple 123456        #配置Telnet密碼爲123456
#密碼加密方式可以配置明文(simper)和密文(cipher),這裏使用了明文。
[Router1-ui-vty0-4]user privilege level 3                     #設置用戶級別爲管理級別
#(“0” 爲參觀級,“1”爲監控級,“2”爲配置級,“3--15”爲管理級)

經過以上的配置,即可使用超級終端工具進行Telnet管理配置路由器或交換機了。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章