最新华为数通操作手册 vrp全系列 vrp故障处理手册 路由器 任务包2.3eigrp的ipdefault network资料

•VRP（Versatile Routing Platform）是华为公司具有完全自主知识产权，运行在全系列路由器、交换机等产品上的通用网络操作系统。

为用户提供了统一的用户界面和管理界面，我们对设备进行调试、配置就是对VRP系统的操作。

•熟悉VRP操作系统并且熟练掌握VRP配置是高效管理华为网络设备的必备基础。

•本次任务主要介绍基于命令行CLI方式的VRP系统基本操作。

ØVRP介绍ØCLI介绍ØCLI基础命令•通用路由平台VRP是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，采用组件化的体系结构，在实现丰富功能特性的同时，提供基于应用的可裁剪能力和可扩展能力。

•我们调试华为设备，就是对VRP系统进行配置操作，最常用的是基于CLI（Command Line Interface）即命令行界面的配置方式。

（1）命令行视图Ø华为设备提供了丰富的配置和查询命令。

为便于用户使用这些命令，VRP系统定义了多种命令视图，并按功能分类将命令分别注册在不同的命令行视图下。

Ø常用视图：视图名称功能描述用户视图查看运行状态和统计信息等系统视图配置系统参数以及通过该视图进入其它功能配置视图接口视图配置接口相关的物理属性、链路层特性及IP地址等参数路由协议视图配置路由协议参数（1）命令行视图Ø视图的定义使得命令行的配置更模块化、更层次化，不同视图下的命令行提示符不同。

Ø视图间的转换关系：（2）命令行编辑Ø命令结构•在CLI界面中，通过输入特定的命令及参数来完成对设备的配置。

•命令关键字为系统注册指令，用户不能修改（定义别名除外），输入时不区分大小写；命令参数需按照系统要求由用户定义，是否区分大小写则由各命令定义的参数决定。

（3）CLI配置技巧Ø命令简写：当已输入的字符能够匹配唯一的关键字时，则可以不必输入完整的关键字。

（3）CLI配置技巧ØTab键的使用：在输入不完整的关键字字符串后按下Tab键，系统会自动补全关键字。

华为模拟器eNSP使用指南——VRP的基本操作上文讲述了华为模拟器eNSP的基本设置，本文分享一些华为网络设备操作系统VRP的一些基本操作。

VRP是华为数通产品的通用网络操作系统平台，有一致的网络界面、用户界面和管理界面。

在VRP 操作系统中，可以通过命令对设备发送各种命令实现设备的配置和日常维护操作。

1 VRP简介用户登录华为的交换机或者路由器后显示命令行提示符，即进入命令行接口CLI（Command Line Interface）。

命令行接口是用户与路由器进行交互的常用工具。

2 实验拓扑本文讲述VRP的基本操作，因此实验拓扑比较简单，直接使用一个路由器即可，网络拓扑如下图所示3 查看路由器的基本信息启动设备，双击进入命令行界面，输入display version可以显示系统软件版本和硬件的基本信息，如下图所示，包含了VRP的操作系统版本信息、设备型号等4 命令行的帮助4.1 完全帮助：输入一个命令，后接空格和“？”相关命令interface ?操作界面如下图所示，获取interface视图下所有命令及简单的描述信息4.2 部分帮助：输入一个字符，后紧接着“？”相关命令：rou?如下图所示显示了以rou开头的所有命令信息5 修改路由器时钟为了保证网络中的所有设备有准确的时钟信号，用户可以设置系统时钟。

更加常用的方法是使用ntp服务器实现全网网络时钟的同步，这个后续文章讲解。

相关命令clock dataetime 12:00:00: 2018-11-11如下图所示，要擅于使用帮助命令6 查看配置信息相关命令display current-configuration如下图所示，可以使用简写dis cu，如下图所示可以查看接口信息相关命令dis int g 0/0/0如下图所示，可以查看接口的状态信息，物理状态、接口地址和其他的一些统计信息。

下文预告，华为模拟器eNSP常用的IP相关命令如有问题请在评论区留言讨论，若需更多帮助，请私信关注。

(一)本地span1、span和vspan概念：(1)span:span是交换机端口分析器。

即把某个VLAN或一组端口的网络流量复制镜像到某个端口中。

这个端口再连接到网络分析服务器或运行网络分析的设备，以对网络进行监控。

(2)本地span:源端口或源VLAN与复制镜像流量的目的端口在同一交换机上叫本地span。

可将单个或多个VLAN配为span源。

源vlan 中包括的所有端口都是源端口。

(3)支持的流量类型：流入的流量；流出的流量；双向网络流量。

默认监控双向网络流量，包括多播BPDU。

(4)span可将交换端口和路由端口配为源端口。

干道端口和非干道端口也可成为混合源端口。

目标端口可配置干道封装(dot1q或isl)以设定转发的数据包，即监控哪些数据。

如果目标端口不配置干道封装，则在把监控的数据复制镜像到目标端口时就清除掉ISL或dot1q。

目标端口必须专用于SPAN，不能学习任何MAC地址。

2、本地SPAN使用时要遵守的准则：(1)源端口不能同时配为目标端口(2)源端口可以属不同VLAN(3)端口通道接口(etherchannel）可配为源端口，但不能配为目标端口。

(4)一个目标端口只能做一个SPAN会话的目标端口(5)IOS交换机中二层、三层接口都可做源和目标端口(6)目标端口不参与生成树实例(7)VSPAN只能监控VLAN中进出第二层端口的流量。

3、配置命令：(1) monitor session session-number source {interface interface-id|vlan vlan-id}[,][+]{rx|tx|both}// session-number:会话号interface-id:源端口vlan-id:源VLAN rx,tx,both:入流量，出流量，双向流量(2) monitor seesion session-number destination interface interface-id [encapsulation {dot1q|isl}] [ingress vlan vlan-id]//session-number:会话号interface-id:目标端口encapsulation:配置目标端口可识别的干道协议，当源端口是干道端口时可用。

TCP/IP篇目录目录第4章 ACL故障处理 ............................................................................................................... 4-14.1 ACL简介............................................................................................................................ 4-14.2 ACL故障处理..................................................................................................................... 4-14.2.1 典型组网环境........................................................................................................... 4-14.2.2 配置注意事项........................................................................................................... 4-24.2.3 故障诊断流程........................................................................................................... 4-24.2.4 故障处理步骤........................................................................................................... 4-34.3 故障处理案例 ..................................................................................................................... 4-44.3.1 ACL分片选项的规则没有匹配计数.......................................................................... 4-44.3.2 ACL6的规则匹配顺序不正确 .................................................................................. 4-84.4 FAQ .................................................................................................................................. 4-134.5 故障诊断工具 ................................................................................................................... 4-144.5.1 display命令 ........................................................................................................... 4-144.5.2 debugging命令 ..................................................................................................... 4-174.5.3 告警 ....................................................................................................................... 4-224.5.4 日志 ....................................................................................................................... 4-26第4章 ACL故障处理本章包含以下内容：●ACL简介介绍ACL的基本概念。

华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器⽬录第5章路由策略故障处理............................ 5-15.1 路由策略与过滤器简介 ....................... 5-15.1.1 路由策略与策略路由..................... 5-25.1.2 地址前缀列表........................... 5-35.1.3 AS路径访问列表......................... 5-45.1.4 团体属性列表........................... 5-55.1.5 扩展团体属性列表....................... 5-55.1.6 路由策略............................... 5-55.2 路由策略故障处理 ........................... 5-65.2.1 典型组⽹环境........................... 5-75.2.2 配置注意事项........................... 5-95.2.3 故障诊断流程.......................... 5-125.2.4 故障处理步骤.......................... 5-145.3 故障处理案例 .............................. 5-175.3.1 使⽤IP-Prefix过滤路由问题............. 5-185.3.2 使⽤AS-Path过滤路由问题............... 5-225.3.3 使⽤Community过滤路由问题............. 5-285.3.4 使⽤Extcommunity过滤路由问题.......... 5-285.3.5 使⽤route-policy过滤路由问题.......... 5-36 5.4 FAQ ....................................... 5-425.5 故障诊断⼯具 .............................. 5-455.5.1 display命令........................... 5-455.5.2 debugging命令......................... 5-525.5.3 告警.................................. 5-52第5章路由策略故障处理本章包含以下内容：●路由策略与过滤器简介介绍了进⾏BGP故障处理时⽤户所需的知识要点。

数通产品日常维护指导书华为技术有限公司版权所有侵权必究目录第1章设备运行环境维护 (2)1.1 设备基本运行信息检查 (2)1.2端口流量信息监控 (3)第2章常见故障分析、处理建议 (5)2.1 设备互联问题诊断 (5)2.1.1 以太网互联故障诊断 (5)2.1.2 PPP链路互联故障诊断 (6)2.2 普通IP业务互通性故障诊断 (7)2.3 静态路由问题故障诊断 (9)2.4 OSPF协议故障诊断 (11)2.5 BGP协议故障诊断 (13)2.6 MPLS-VPN业务互通性故障诊断 (15)2.7 NAT问题故障诊断 (17)2.8 网速问题诊断 (19)第3章故障信息收集 (22)摘要：本文主要为日常设备维护和常见故障定位提供了建议。

内容旨在提供日常维护中遇到的问题分析思路和步骤，其中涉及的“专用名词、术语”和具体的维护、配置命令需要参考数据通信基本原理书籍和《用户命令手册》。

本文内容不可能涉及所有设备维护和业务开展中遇到的问题，主要对常见故障和典型问题进行分析，包括：“普通IP业务互通性故障诊断”、“动态路由协议故障诊断”、“MPLS-VPN业务互通性故障诊断”等。

详细的诊断、操作步骤参见各章节详细内容。

同时华为公司为客户提供24小时技术支持热线：800-830-2118。

如果您在问题处理过程中遇到疑难问题，请拨打技术支持热线，我们的工程师回以饱满的工作热情和扎实的技术水平协助您处理问题。

参考资料清单：《用户命令手册》《华为数据通信产品故障信息收集方法》第1章设备运行环境维护数据通信产品的稳定运行一方面依赖于完备的网络规划，另一方面日常的维护和监测，发现设备运行隐患也是非常必要的。

本章主要给出华为数据通信产品的日常维护建议，包括设备日志监控、单板运行状态监控、端口流量监控等。

1.1 设备基本运行信息检查设备运行信息主要是指日志、单板运行转态、路由条目等，下表列举了一些常用的检查项目，可以在进行设备日常维护时参考。

单网关的缺陷：单点故障多网关：可实现网关的备份，但网关间IP地址冲突；主机会频繁切换网络出口VRRP协议：虚拟路由器冗余协议作用：在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP 地址为默认网关，实现网关的备份，解决多个网关之间互相冲突的问题版本：VRRPv2：仅适用于IPv4网络（常用，默认）VRRPv3：适用于IPv4和IPv6两种网络报文：只有一种：Advertisement报文；其目的IP地址是224.0.0.18，目的MAC地址是01-00-5e-00-00-12，协议号是112基本架构：VRRP路由器（VRRP Router）：运行VRRP协议的设备虚拟路由器（Virtual Router）：VRRP备份组，一个Master设备和多个Backup设备组成，当作一个共享局域网内主机的缺省网关Master路由器（Virtual Router Master）：承担转发报文任务的VRRP设备Backup路由器（Virtual Router Backup）：一组没有承担转发任务的VRRP设备，Master设备故障时，它们将通过竞选成为新的Master设备Priority：设备在备份组中的优先级，取值范围是0～255。

0表示设备停止参与VRRP 备份组，使备份设备尽快成为Master设备，不必等计时器超时；255则保留给IP地址拥有者，无法手工配置；设备缺省优先级值是100vrid：虚拟路由器的标识，手工指定，范围1-255虚拟IP地址(Virtual IP Address)：虚拟路由器的IP地址，一个虚拟路由器可以有一个或多个IP地址，由用户配置IP地址拥有者（IP Address Owner）：一个VRRP设备将真实接口IP地址配置为虚拟路由器IP地址，则该设备为IP地址拥有者。

如果IP地址拥有者是可用的，则它将一直成为Master 虚拟MAC地址（Virtual MAC Address）：虚拟路由器根据vrid生成的MAC地址。

VRRP故障排查一、客户需求某分支单位现网只有一条电信专线、一台路由器进行上网办公，为了提高网络带宽增加网络设备的可靠性，用户又增加了一条联通10M的专线购买了一台MSR3620。

要求部分业务网关在原来华为路由器上走电信专线上网办公，部分业务网关在MSR3620路由器上走联通专线上网办公。

路由器上添加访问控制功能，特殊业务只允许特定IP段访问。

二、配置思路1. .两台路由器启用vrrp，一部分业务网关在华为路由器上为master，在华三路由器上为slave；另一部分业务网关在华三路由器上为master，在华为路由器上为slave。

这样既实现了网关设备的备份又实现了业务流量的负载分担。

2．路由器上要划分子接口作为网关，思科交换机上要添加相应vlan两个上行口配置成trunk模式允许相应vlan通过。

3.添加相应的acl在路由器的网关接口上应用实现访问控制需求三、拓扑图四、故障现象基本配置完毕后发现两个路由器的vrrp都是master，vrrp没有生效。

检查配置无误且两个路由器子接口同一业务段的地址可以ping通。

怀疑acl限制了vrrp传递报文将acl应用配置取消后现象依旧。

五、故障排查1. 既然业务段子接口可以ping通说明物理链路没问题。

2.抓包分析，命令如下：<MSR>terminal debuggingThe current terminal is enabled to display debugging logs.<MSR> terminal monitorThe current terminal is enabled to display logs.<MSR >debugging vrrp packet%Aug 5 18:33:01:598 2014 XZN-LS-DZX-E-S1 VRRP4/6/VRRP_PACKET_ERROR: The IPv4 virtual router 65 (configured on GigabitEthernet0/2) received an error packet: PROTOCOL VERSION ERROR.*Aug 5 18:33:01:916 2014 XZN-LS-DZX-E-S1 VRRP4/7/Packet:Sent Advertisement message from GigabitEthernet0/0VRID: 65 Pri: 120 Adver timer: 100 centisecs根据抓包现象初步分析出vrrp的版本错误，应该是MSR36的vrrp版本与华为的不一致导致的结果，经过查看相关资料了解到MSR36 v7平台的vrrp版本默认是version 3（v 5平台的默认是version 2），华为的默认也是version 2，将MSR36的vrrp改成version 2，命令如下：interface GigabitEthernet0/0.10ip address x.x.x.x 255.255.255.0vrrp version 2改完配置后vrrp状态正常，业务测试正常。

华为数通操作⼿册VRP全系列VRP故障处理⼿册路由器01-第1章故障处理技术概述⼊门篇⽬录⽬录第1章故障处理技术概述......................................................................................................... 1-11.1 故障处理综述 ..................................................................................................................... 1-11.2 ⽹络故障的分类.................................................................................................................. 1-11.2.1 连通性问题 .............................................................................................................. 1-11.2.2 性能问题.................................................................................................................. 1-21.3 故障处理常⽤⽅法.............................................................................................................. 1-21.3.1 分层法...................................................................................................................... 1-21.3.2 分块法...................................................................................................................... 1-41.3.3 分段法...................................................................................................................... 1-41.3.4 替换法...................................................................................................................... 1-61.4 故障处理技能的培养 .......................................................................................................... 1-61.4.1 加强技术理解........................................................................................................... 1-61.4.2 了解当前⽹络........................................................................................................... 1-71.4.3 详细记录故障信息 ................................................................................................... 1-81.4.4 及时总结经验......................................................................................................... 1-101.4.5 做好⽇常维护......................................................................................................... 1-101.5 故障处理的帮助资源 ........................................................................................................ 1-101.5.1 客户服务中⼼......................................................................................................... 1-111.5.2 华为技术⽀持⽹站 ................................................................................................. 1-11第1章故障处理技术概述1.1 故障处理综述当今的⽹络环境⽇趋复杂，主要表现在以下⽅⾯：●越来越多的应⽤需要因特⽹提供⽀持，包括数据、语⾳、视频以及它们的集成传输。

华为交换机VRRP组状态反复切换故障排除1.1.1 VRRP组状态反复切换故障处理流程图1VRRP组状态反复切换故障处理流程故障处理步骤1）步骤1检查互连端⼝链路状态是否稳定，端⼝状态是否频繁UP/DOWN。

如果端⼝状态正常，请转步骤2。

2）步骤2查看同⼀VRRP组实地址是否能ping通。

如果不能ping通，说明⼆层不通，需要检查链路状态；如果时通时断，说明可能存在环路，需要进⾏相关环路检查。

如果检查没有问题，请转步骤3。

3）步骤3使⽤命令display stp brief查看互连端⼝的STP状态是否正常。

STP状态的反复切换会造成VRRP反复切换，必须保证VRRP协议报⽂通过的链路STP状态稳定。

如果确认两端端⼝STP状态正常，请转步骤4。

4）步骤4打开VRRP调试开关，确定两端的VRRP报⽂是否能够正常收发。

VRRP报⽂收发正常，请转步骤6。

VRRP报⽂收发异常，请转步骤5。

terminal debuggingterminal monitordebugging vrrp packetdebugging vrrp state*0.2100416190 Quidway VRRP/8/DebugState: Vlan-interface2 | Virtual Router 1 : BACKUP --> MASTER*0.2100418919 Quidway VRRP/8/DebugState: Vlan-interface2 | Virtual Router 1 : MASTER --> BACKUP5）步骤5通过端⼝镜像抓包，确定VRRP报⽂是否已经到达⼊端⼝。

如果报⽂没有到达⼊端⼝，请检查对端信息。

如果报⽂到达⼊端⼝，请转步骤6。

6）步骤6上述步骤⽆法定位问题，请参照1.1.2节中步骤三的介绍收集接⼝板CPU收包信息，并收集信息进⼀步处理。

1.1.2 启⽤ping enable之后主机⽆法ping通VRRP虚地址故障处理流程图2VRRP组不能正常三层转发故障处理流程故障处理步骤1）步骤1使⽤命令display vrrp查询两边VRRP状态是否正确，是否⼀主⼀备，主备状态是否稳定。

深入分析华为路由器VRP软件升级操作华为路由器即将成为路由行业的领军人物, 于是我研究了一下华为路由器VRP软件升级操作, 在这里拿出来和大家分享一下, 希望对大家有用。

深圳华为公司, 作为目前国内最大的电信成套设备及数据通信设备生产商, 近年来其华为路由器产品及技术有了长足的进展。

其生产的高中低端Quidway路由器系列产品已有极广的覆盖面, 特别是中低端产品凭着极高的性价比, 完备的功能特性与良好的兼容性, 市场份额逐年剧增, 与CISCO等进口产品已成分庭抗礼之势。

华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致, 有些方面还根据国内用户的需求作了很好的改进。

例如中英文可切换的配置与调试界面, 使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。

另外它的软件升级, 远程配置, 备份中心, PPP回拨, 华为路由器热备份等, 对用户来说均是极有用的功能特性。

在配置方面, 华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与C ISCO有细微的差别, 但目前的版本(VRP1.1)已和CISCO兼容, 下面首先介绍VRP软件的升级方法, 然后给出配置上的说明。

VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bo otrom的版本, 因为这关系到是否可以升级以及升级的方法, 否则升级失败会导致华为路由器不能运行。

在此我们以从VRP1.0升级到VRP1. 1为例说明升级的方法。

1.路由器配置电缆一端与PC机的串口一端与华为路由器的conso le口连接2.在win95/98下建立使用直连线的超级终端, 参数如下: 波特率9 600, 数据位8, 停止位1, 无效验, 无流控 , VT100终端类型。

3.超级终端连机后打开华为路由器电源, 屏幕上会出现引导信息, 在出现：Press Ctrl－B to enter Boot Menu。

时三秒内按下Ctrl＋b,会提示输入密码Please input Bootrom password:默认密码为空, 直接回车进入引导菜单Boot Menu,在该菜单下选1, 即Download applic ation program升级VRP软件, 之后屏幕提示选择下载波特率, 我们一般选择38400 bps, 随即出现提示信息：Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready。