VRP--通用路由平台
·用户视图
·系统视图:[huawei]
·其他视图:
<Huawei>system-view //从用户视图进入系统视图
[123456]sysname HCIA //更改设备名称
<HCIA>clock datetime 12:30:00 2000-01-01 //更改时间
<HCIA>clock timezone XIAN add 04:00:00 //更改时区
display //查看
[HCIA]display clock //查看时间[HCIA]display version //查看版本
[Huawei]display current-configuration //查看当前所有配置display this //查看当前视图下的操作
quit //退回上一视图
<HCIA>save //保存配置
<HCIA>reboot //重启设备
undo //删除
Telnet
-·telnet是基于TCP协议的,端口号23
客户端配置:
<Huawei>system-view [Huawei]sysname Telnet Client
[Huawei]interface GigabitEthernet 0/0/0 //进入0/0/0接口
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24 //配置接口IP地址及掩码
服务端配置:
<Huawei>system-view [Huawei]sysname Telnet Server
[Telnet Server]interface GigabitEthernet 0/0/0
[Telnet Server-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[Telnet Server]user-interface vty 0 4 //开启用户接口空间
[Telnet Server-ui-vty0-4]authentication-mode aaa //修改认证模式为AAA
[Telnet Server]aaa //进入AAA接口空间
[Telnet Server-aaa]local-user huawei password cipher 123456 //创建本地用户及密码[Telnet Server-aaa]local-user huawei privilege level 15 //修改huawei用户的权限等级[Telnet Server-aaa]local-user huawei service-type telnet //修改huawei用户的服务类型为telnet
[Telnet Client]display ip interface brief //查看接口IP简表
命令级别
参观级(0)、监控级(1)、配置级(2)和管理员(3以上)
用户等级:0-15
DHCP--动态主机配置协议
·手工配置网络参数问题
·对于普通用户而言,这些网络参数是知识盲区,导致配置错误,网络无法正常访问
·对于网络管理员而言,工作量较大,对IP地址进行合理规划
·对于每个员工的IP地址,IP地址利用率太低
基本知识点
·C/S架构:响应速度快
·基于UDP,67/68(68用于客户端,67用于服务端)
报文类型
·八种
DHCP discover:客户端用于寻找DHCP服务器
DHCP offer:DHCP服务器回复客户端的DISCOVER报文,该报文携带了网络参数
DHCP request:客户端请求配置确认或续租
DHCP ack:服务器对request确认
DHCP nak:服务器对request拒绝
DHCP release:客户端请求释放地址
DHCP decline:客户端用于检测IP地址冲突后,发送给服务器的
DHCP inform:当客户端获取IP报文后,使用此报文获取其他配置信息
DHCP工作过程:
1、客户端广播发送DHCP Discover报文,用于发现当前网络中的DHCP服务器
2、服务端单播发送DHCP Offer报文,携带即将分配给客户端的IP地址
3、客户端广播发送DHCP Request报文,向服务器请求使用该IP地址
4、服务器单播发送DHCP Ack报文,告知客户端允许使用该IP地址
DHCP租期
·——租期更新计时器
·华为24小时
·租期到达一半(12小时);
PC发送一个DHCP request报文,是单播发送。若服务器回复ACK报文,则租期更新计时器刷新; 若服务器回复NAK报文,PC等待下一个更新周期
·——租期重绑定计时器
·当租期到达87.5%(21小时),此时PC进行第二次续租。
·PC发送DHCP request,使用广播
如果收到ACK报文,则刷新各类计时器,并绑定新的服务器
如果收到NAK报文,则PC必须立刻停止使用现在使用的IP地址,然后重新申请IP地址
·——租期失效计时器
·PC在租期内正常到期,服务器没有回复,PC才停止使用该IP地址,并发送DHCP releaes报文。
·PC重新进入DHCP工作流程,发送DHCP discover报文申请IP地址PC主动放弃使用分配的IP地址,此时发送DHCP releaes报文。
地址池
·全局地址池:为所有连接到服务器的PC提供地址
·接口地址池:为连接到该接口的PC提供地址
配置:
全局地址池:
[Huawei]interface GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.254 24 [Huawei]dhcp enable //开启DHCP功能
[Huawei]ip pool HCIA //建立全局地址池,地址池名称为HCIA
[Huawei-ip-pool-HCIA]network 192.168.1.0 mask 24 //配置可分配的地址网段
[Huawei-ip-pool-HCIA]gateway-list 192.168.1.254 //配置网关,网关IP要与路由器接口配置的IP相同
[Huawei-ip-pool-HCIA]dns-list 114.114.114.114 //配置DNS信息
[Huawei-GigabitEthernet0/0/0]dhcp select global //在接口下使能DHCP功能,使能后,该接口与全局地址池绑定,并且该接口可以接收DHCP报文。
[Huawei-ip-pool-HCIA]excluded-ip-address 192.168.1.253 192.168.1.253 //将
192.168.1.253排除在地址段外,不进行分配
[Huawei-ip-pool-HCIA]lease day 0 hour 3 minute 0 //更改租期时间
[Huawei-ip-pool-HCIA]static-bind ip-address 192.168.1.100 mac-address 5489-9842-
3FA4 //IP-MAC绑定
[Huawei]display ip pool //查看地址池塘
[Huawei]display dhcp statistics //查看DHCP获取报文情况
接口地址池配置:
[Huawei]dhcp enable
[Huawei-GigabitEthernet0/0/0]dhcp select interface //开启接口DHCP功能[Huawei-GigabitEthernet0/0/0]dhcp server dns-list 114.114.114.114
[Huawei-GigabitEthernet0/0/0]dhcp server excluded-ip-address 192.168.1.10 192.168.1.253
[Huawei-GigabitEthernet0/0/0]dhcp server static-bind ip-address 192.168.1.5 mac-
address 5489-9842-3FA4
静态路由
·查看路由表
[r1]display ip routing-table
·路由项
·-目的地址/掩码 出接口 下一跳
·-Protocol:协议,代表有直连、静态、 动态直连>静态>动态
·-Preference:优先级(AD值) 优先级小的更优
·-Cost:开销值(度量值) 越小越优
·假设,目的IP为X;某一个路由项为Z/Y;如果X与Y做“与”运算后,得出结果为Z;则说明该IP与该路由项匹配
·若匹配上一条路由项,则按照该路由项指示进行转发
·若匹配上多条路由项,则按照“最长掩码匹配规则”进行选择
路由的来源
·设备自动发现--->直连路由手工配置 >静态路由
·通过动态协议算法计算得出 >动态路由
直连路由
·直连路由产生的条件
1.接口必须双up 2.必须具备IP地址
路由的优先级:
静态路由配置:
配置命令:
1.[r1]ip route-static 192.168.2.0 24 1.1.1.2
-192.168.2.0 表示网段
-24 表示掩码
-1.1.1.2 表示下一跳设备的IP地址
2.[r2]ip route-static 192.168.1.0 24 GigabitEthernet 0/0/0 1.1.1.1
二选一即可
·路由环路
当两个路由器上的路由表内,分别存在一条到达同一网段且目标下一跳是另外一台路由器时, 将形成环路。
-占用大量带宽,影响正常数据包转发
-损耗路由器资源,当路由器资源消耗过大时,设备会宕机
解决方式---TTL的设置