华为路由调试之初级调试

对于一些参加工作在单位需要调试网络设备的小白来说是很苦恼的一件事情，对于二三线城市来说毕竟这种技术类人才还是毕竟缺乏的，但是工作中还是有我们不得不做的事情，所以该上手的时候还是需要去上手的，我是拿我自己的经历来告诉大家，其实网络设备调试真的没那么难，想上手快，那么你是需要有基础的，没基础我写的下面内容你看了也白看，没基础就去补基础吧，连最基本的ip地址和傻瓜式路由都不会设置的、不同网段不能通信的原理是为什么这些都不懂，那你真的该先去学基础了，不废话了，调试网络设备无非就是为了满足我们工作中的网络线路需求。要调试网络设备，你先得知道路由是为了实现跨网段通信，交换是同网段的通信，当然现在有交换带路由的这类设备就不能一概而论了。以下是一些华为设备的简单的常用命令，希望能给初学者一些指引，学习用可以用ensp可以在华为官网下载，进行模拟演练。.............................................................................分割线.....................................................................................一、华为设备初始化启动会有检测设备内存操作系统等的提示，初始化界面的最后一句Do you want to stop Auto-config?[y/n]?是否进行自动配置，其实就是时候进行傻瓜化配置二、启动设备是进入了用户视图---------查看运行状态或查看其它参数system-view 进入系统视图-------配置设备的系统参数等系统视图下敲入接口如：interface GigabitEthernet 0/0/0--------进入接口视图配置接口参数接口上启动协议进入协议视图，当然有的设备在系统视图是可以直接进入协议视图不需要进入接口后再进入协议视图的，而协议视图的作用就是配置路由协议，不同的视图命令进入不同视图模式。sysname R1改设备名为R1clock timezone BJ add 08:00:00设置所在时区为北京正八区clock datetime 10:00:29 2017-04-01设置时间为10:00:29 2017年4月1日三、标题消息标题消息是连接或登录设备时设备对用户的一个提示或者说是免责声明，起提是免责和警告作用，国外用的比较多，国内不规范，最好去试着使用header login information “welcome to huawei certification！”header shell information“Please don't reboot the device！”四、配置等级华为的设备权限等级划分为（0-15）级，0是仅有访问级 ，1级包含（0和1）监控级，2级配置级，3级以上默认有save权限五、用户界面什么是用户界面，可以理解为远程登录、虚拟连接所需进入的门口当远程登录（用线通过console口连接也可以理解为远程的一种）用console口连接设备时使用的用户界面类型是console（编号0），telnet连接用的是用户界面类型是VTY（编号0-4）sysuser-interface vty 0 40-4共5个线路进行配置华为的VTY接口最大范围是0-14，即共有15个人可以进入这个接口六、配置用户界面命令例如：设置console口的细节参数，所以在设备启动的前提下需要进入系统视图（sys），然后进入console口，敲入命令如下sysuser-interface console 0这样进入了console口idle-timeout 1 30设置console口超时时间为1分30秒scree-length 20/*设置指定终端屏幕的临时显示行数为20行，切记此命令值不能设置为0，因为设置为0时候就不会显示配置内容了*/history-command max-size设置历史命令的缓冲区的大小七、配置登录权限方法1（此方法只有密码无用户名）：sysuser-interface vty 0user prioilege level 2配置vty0这个用户连接上来的权限为2set authentication passwordcipherhuawei/*配置这个接口的认证密码为huawei且为密文其中cipher就是让密码为密文*/方法2（配置认证模式有用户名和密码）：sysuser-interface vty 0 4配置5个线程authentication-mode aaa开启aaa认证模式quitaaalocal-user huawei password cipher huawei@123配置用户名huawei密码huawei@123local-user huawei privilege level 3配置huawei这个用户连接上来的权限为3local-user huawei service-type telnet开启telnet八、配置接口的ip地址：sysinterface gigabitethernet 0/0/0ip address 10.0.12.1 255.255.255.0/* 配置0/0/0口ip地址为10.0.12.1子网掩码为24，这个子网页码可写为24，是一样的*/interface loopback 0ip address 1.1.1.1 32回环可用来自测，例如测试远程登录是否启用、以及密码是否启用注意：telnet在设备测试时候必须在用户视图下进行九、在接口下写入description to liantongjifang是对接口的描述，这样子可以在以后的网络管理中更快速的知道某个口是通向哪里undo negotiation auto关闭自动协商十、静态路由ip route-static目标地址 子网掩码 下一跳dis ip int br查看接口的启用ip地址dis ip routing-table查看路由表信息ping -a测试路由的ip 目标路由的ip/>上图要实现的目的是pc1能ping通pc2，中间三个路由也都能相互ping通，通过静态路由实现以上 跨网段通信其中AR1需要写入的静态路由是：ip route-static 10.0.1.0 255.255.255.0 10.0.0.2ip route-static 192.168.2.0 255.255.255.0 10.0.1.2AR2写入的静态路由是：ip route-static 192.168.1.0 255.255.255.0 10.0.0.1ip route-static 192.168.2.0 255.255.255.0 10.0.1.2AR3写入的静态路由是：ip route-static 10.0.0.0 255.255.255.0 10.0.1.1ip route-static 192.168.1.0 255.255.255.0 10.0.0.1其实从以上的例子可以看出来，要实现全网通信那么指静态路由就需要一级一级往上指，因为网络的通信也是有访问就有返回信息的，所以，回程路由也是需要一级一级指回来，这样才形成了完整的通信。