网络操作设备VRP简介

1、VRP简介

2、网络设备管理：

        （1）console口：

                使用console线进行连接

        （2）telnet：

        （3）SSH：安全的远程登录

        （4）通过WEB页面登录

三、命令行常见操作

        <Huawei>用户模式，只能做一些查看的操作

        <Huawei>system-view 进入系统模式

        [Huawei] 系统模式

        基本命令操作

                [Huawei]sysname R1 修改设备名称

                [R1]interface GigabitEthernet 0/0/0 进入接口模式，配置IP地址

                [R1-GigabitEthernet0/0/0]

                [R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24 配置IP地址

                quit：返回上一个模式

                <R1>save 保存当前配置

                The current configuration will be written to the device.

                Are you sure to continue? (y/n)[n]:y

                It will take several minutes to save configuration file, please wait.......

                Configuration file had been saved successfully

                <R1>reset saved-configuration 清楚设备当前配置

                Are you sure? (y/n)[n]:y

                Clear the configuration in the device successfully.

                <R1>reboot 重启设备

                Info: The system is comparing the configuration, please wait.

                Warning: All the configuration will be saved to the next startup configuration.

                Continue ? [y/n]:n

                System will reboot! Continue ? [y/n]:y

                [telnet server-GigabitEthernet0/0/0]ip add 192.168.2 24

                ^ 错误提示符

                Error: Wrong parameter found at '^' position.

                Tab:自动补全命令

                ？：命令提示

        常见的查看操作

                <Huawei>display version 查看版本信息

                <Huawei>display current-configuration 查看本设备当前的配置

                <Huawei>dis mac-address 查看MAC地址表

四、实践

        1、Telnet协议

                telnet原理：利用TCP连接，创造一条客户端和对端设备之间的通道，以便于登录到对端设备，telnet是一个C/S模式，默认端口号：23

                telnet功能：

                提供虚拟终端功能；

                协商选项机制；

                telnet实验基础配置

                aaa模式：AAA是认证(Authentication)、授权(Authorization)和计费(Accounting)

                [telnet server-aaa]local-user wangdaye privilege level 15 password cipher wdy12345 创建用户名和密码，并赋予用户一定的权限

                [telnet server]user-interface vty 0 4 提供虚拟终端功能，设置能登录的用户数量

                [telnet server-ui-vty0-4]authentication-mode aaa 设备用户的人认证模式

                [telnet server-aaa]local-user wangdaye service-type telnet 开启用户的远程登录服务

        2、DHCP协议----动态主机配置协议

                背景：局域网中配置静态IP地址任务比较繁琐，而且容易出错

                简介：采用C/S模式，动态的为局域网中的主机分配IP地址，在服务器端用67号端口，在客户端用68号端口，基于UDP协议DHCP 工作原理：

 

                在华三中，广播包

                DHCP租期更新：

                租期到达50%，如果客户端在线，会向服务器发起租约更新的请求。

                租期到达87.5%，如果客户端在线，会向服务器发起租约更新的请求。

                DHCP地址释放（DHCP release）：

                租约到期，服务器端无响应，客户端会自动停止使用该IP地址；

                如果客户端不再使用服务器分配的IP地址，也可以主动向DHCP服务器发送DHCP RELEASE（DHCP释放报文）报文，释放该IP地址。

                DHCP的8个报文：

                DHCP discover：用于发现当前网络中的DHCP客户端

                DHCP offer：DHCP服务端发送给客户端，携带分配给客户端的ip地址

                DHCP request：DHCP客户端发送服务器端，告知自己将使用服务器端分配的ip地址

                DHCP Ack:服务器端回复客户端，确认可以使用该ip地址。

                DHCP NAK：DHCP响应拒绝报文，这是服务器端对客户端的DHCP request报文的响应拒绝，比如：租期到期，客户端不在线。服务器端出现故障，导致其没法分配IP地址，则会给客户端发送一个DHCP NAK报文。

                DHCP decline：DHCP拒绝报文，当客户端发现服务器端分配给自己的IP地址发生冲突，会给服务器端发送一个DHCP decline报文

                DHCP release：

                DHCP inform：DHCP通告报文，客户端已经获取到了IP地址，此时客户端会向服务发送一个DHCP inform报文，向服务器请求IP地址相应的掩码、网关、DNS服务器地址等信息

                DHCP中继代理：用于跨网段分配IP地址

                基本配置：

                [R1]dhcp enable 开启DHCP服务

                [R1]ip pool aa 创建地址池

                [R1-ip-pool-aa]network 192.168.1.0 mask 24 给地址池里分配IP地址

                [R1-ip-pool-aa]gateway-list 192.168.1.254 配置网关地址

                [R1-ip-pool-aa]dns-list 114.114.114.114 8.8.8.8 配置DNS服务器地址

                [R1-GigabitEthernet0/0/0]dhcp select global 进入接口下，下发DHCP服务