VRP---华为通用路由平台

最新推荐文章于 2024-09-13 23:29:15 发布

335374

最新推荐文章于 2024-09-13 23:29:15 发布

阅读量290

点赞数

CC 4.0 BY-SA版权

文章标签：网络

本文链接：https://blog.youkuaiyun.com/2201_75343695/article/details/130230024

本文介绍了华为通用路由平台VRP的命令行操作，包括视图切换、系统命名和配置保存等。此外，还讲解了远程管理设备的Telnet功能，以及其安全性问题。接着，文章详细阐述了DHCP协议的工作流程，包括发现、提供、请求和确认阶段，以及租期管理和IP冲突处理。最后，展示了在华为设备上配置DHCP服务器的步骤，包括全局配置和接口地址池的设定。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

VRP—华为通用路由平台

VRP系统按功能将不同的命令注册于不同的视图

—用户视图
[huawei]—系统视图
其他视图

命令行使用

sysstem-view—从用户视图切换到系统视图

[]sysname HCIA----修改系统名称

[]quit—返回上一视图

支持不完整关键字输入

Tab键自动补齐关键字

[]undo代表删除

<>save保存

<>reboot—重启设备，重启前一定要保存配置！！！

Telnet

实现远程管理网络设备。基于TCP协议的23号端口的。

C/S架构，客户端/服务端

Telnet协议是明文传输，故具有不安全性质。现今网络中，远程管理设备

实践

PC配置：
<Huawei>system-view
[Huawei]sysname PC
[PC]interface GigabitEthernet 0/0/0
[PC-GigabitEthernet0/0/0]ip address 192.168.1.1 24 ----配置IP地址及掩码信息
路由器配置：
<Huawei>system-view
[Router]sysname Telnet Server
[Telnet Server]interface GigabitEthernet 0/0/0
[Telnet Server-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[Telnet Server]user-interface vty 0 4 ----开启用户接口空间
[Telnet Server-ui-vty0-4]authentication-mode aaa ----修改对该接口空间进入的用户的认
证默认为AAA
[Telnet Server-ui-vty0-4]quit
[Telnet Server]aaa
[Telnet Server-aaa]local-user huawei password cipher 123456 ----设置用户名和密码
[Telnet Server-aaa]local-user huawei privilege level 15 -----设置用户权限等级
[Telnet Server-aaa]local-user huawei service-type telnet ---规定用户访问使用的协议

华为系统对命令分为不同级别，并且将用户也分为不同级别。
命令等级：
参观级（0级）
监控级（1）
配置级（2）
管理级（3）
用户等级：
0-3
0-15

DHCP—动态主机配置协议

基于UDP进行封装，端口号67/68（68号端口属于客户端，67号端口属于服务端）

报文类型

DHCP discover：广播客户端在网络中寻找
DHCP offer：广/单播服务端回复客户端的discover报文（该报文携带了网络参数）
DHCP request：广播客户端请求获取offer报文中的网络参数
DHCP ack：广/单播对request报文的确认
DHCP nak：对request报文的拒绝
DHCP release：客户端发送给服务器，要求释放IP地址
DHCP inform：当客户端获取到IP地址后
DHCP decline：当客户端检测到IP冲突时，告知给服务器使用

工作过程

首先，PC会广播发送DHCP discover报文，Server在接收到这个广播包以后，先会选择一个未分配的IP地址，然后（单/广播）发送一个DHCP offer报文，该报文携带了网络参数给PC

华为体系中，所有的网络设备均使用单播，Linux使用广播，Windows两者均可

若网络中存在多个DHCP服务器，又因为discover报文是广播发送，故所有的DHCP服务器均会回复offer报文给PC端。此时，PC仅对接收到的第一个offer报文进行回复，其余均丢弃。
PC再一次使用广播发送request报文向server请求offer报文中携带的网络参数.。
server请求offer报文中携带的网络参数.。request报文有两重意义;1、向选择的服务端请求网络参数:2、告其余服务器，已经有了选择.
服务器接收到request报文后，若目的为本地，则发送ACK报文回复;若目的不为本地，则丢弃报文。

当存在两台PC同时请求地址，结果服务器给出的地址是同一个，这也就会导致后一个发送request报文的PC无法为获取地址