命令1Word文档下载推荐.docx
《命令1Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《命令1Word文档下载推荐.docx（118页珍藏版）》请在冰点文库上搜索。
#设置允许向NMS（129.102.149.23）发送Trap报文，使用的团体名为public。
并
设置Trap源地址为接口ethernet0的IP地址。
[Router]snmp-agenttrapenable
[Router]snmp-agenttarget-hosttrapaddress129.102.149.23securityname
public
[Router]snmp-agenttrapsourceethernet0
#配置以太网接口ethernet0的IP地址
[Router]interfaceethernet0
[Router-Ethernet0]ipaddress129.102.0.1255.255.0.0
2.配置SNMPv3网管
（1）组网需求
按照举例一的组网，网管工作站（NMS）与路由器通过以太网相连，网管工作
站IP地址为129.102.149.23，路由器以太网口IP地址为129.102.0.1。
要求使用SNMPv3网管。
配置3个SNMP组，分别授予读权限、写权限和通
知权限；
3个SNMP用户，分别属于3个组；
3个MIB视图，分别用于读视图、
写视图和通知视图。
要求配置设备管理员信息。
VRP1.7操作手册（系统管理）第3章网络管理配置
3-10
要求允许发送trap，采用接口ethernet0的IP地址作为trap的源地址。
目的
地址就是网管站的地址。
（2）组网图
同举例一。
（3）配置步骤
[Router]snmp-agentsys-infoversionv3
#设置SNMP组、用户和视图
[Router]snmp-agentmib-viewincludedread_viewsubtree1.3.6.1
[Router]snmp-agentmib-viewincludedwrite_viewsubtree1.3.6.1.5
[Router]snmp-agentmib-viewexcludednotify_viewsubtree1.3.6.2
[Router]snmp-agentgroupv3group_readnoauthenticationread-viewread_view
[Router]snmp-agentgroupv3group_writeprivacywrite-viewwrite_view
[Router]snmp-agentgroupv3group_notifyauthenticationread-viewnotify_view
[Router]snmp-agentusm-userv3user_readgroup_read
[Router]snmp-agentusm-userv3user_writegroup_writeauthenticationmd5123
privacy-moddes56asdf
[Router]snmp-agentusm-userv3user_notifygroup_notifyauthenticationmd5
qwer
#配置设备管理员信息
#配置路由器向IP地址为129.102.149.23的主机发送Trap
user_notifyparametersv3auth
以太网接口典型配置举例
1.组网需求
如下图所示，路由器A的以太网接口连接到IP网络192.168.0.0。
局域网内的计算
机通过路由器A连接到Internet。
将路由器以太网接口的MTU设置为1492字节，
发送以太网帧格式类型设置为Ethernet_II。
VRP1.7操作手册（接口）第2章LAN接口配置
2-5
2.组网图
Internet
InterfaceAddress
192.168.0.1
E0
LAN
RouterA
NetworkAddress
192.168.0.0
图2-1以太网配置举例组网图
3.配置步骤
#指定3以太网接口Ethernet0的IP地址为192.168.0.1，掩码为255.255.255.0。
[Router-Ethernet0]ipaddress192.168.0.1255.255.255.0
#设置该接口的MTU为1492字节，发送帧格式类型为Ethernet_II。
[Router-Ethernet0]mtu1492
[Router-Ethernet0]send-frame-typeethernet_ii
以太网接口常见故障的诊断与排除
采用如下测试方法可以判别以太网接口是否有故障：
从与路由器位于同一局域网内的主机ping路由器的以太网接口，观察是否能
够正确返回全部报文。
查看连接双方（如路由器和交换机）的统计信息，观察接收到的错误帧的统计
数字是否快速增加。
只要这两项测试中有一项不能通过，就可以确定路由器的以太网接口或其连接的以
太网工作不正常。
在确认存在故障之后，可以按照如下步骤进行排查：
第一步：
查看主机和路由器的局域网连接是否正确。
若使用Hub或LANSwitch连接以太网，请确认Hub或LANSwitch上的相应连接
（link）指示灯的亮灭状态。
如果均为亮则表明主机与路由器的以太网接口以及网线
物理上是正常的，否则请更换网卡、网线、路由器或其相应接口模块等物理设备。
在使用非屏蔽双绞线连接以太网，且连接双方中至少有一方支持100Base-TX的情
况下，还需考虑速率匹配问题。
如果双方的工作速率设置不匹配，即一方工作于
100Mbps模式，而另一方工作于10Mbps模式，则故障表现为：
配置为100Mbps
的一方显示没有连接；
配置为10Mbps的一方显示连接建立，但物理层活动
（ACTIVE）指示灯持续快速闪烁，并且不能正常收发。
2-6
在检查路由器的快速以太网接口连接问题时，以下两条提示信息很有帮助。
这两条
信息都是在用户执行速率选择命令或连接网线时输出在控制台上的：
Ethernet0:
Warning--thelinkpartnerdonotsupport100Mmode
Warning--thelinkpartnermaynotsupport10Mmode
其中第一条提示信息表明路由器以太网接口检测到所连接的对端不支持100Mbps
工作速率，而本端的配置为强制工作在100Mbps速率下。
此时用户应确认对端也进
行了相应配置，使之能够工作于100Mbps速率下。
第二条提示信息表明路由器以太
网接口检测到所连接的对端有可能不支持10Mbps工作速率，而本端的配置为强制
工作在10Mbps速率下。
此时用户应确认对端能够工作于10Mbps速率下。
不过，
当路由器快速以太网接口连接Hub的10/100Mbps自适应端口时，此条信息并不意
味着设置错误。
第二步：
查看主机和路由器的以太网接口的IP地址是否位于同一子网内，即二者的
网络地址必须是相同的，仅仅是主机地址不相同。
如果不在同一子网内，请重新设
置IP地址。
第三步：
查看链路层协议是否匹配。
以支持IP协议的两种链路层协议标准——
Ethernet_II和Ethernet_SNAP为例：
这两种链路层协议具有不同的封装格式和
MTU，前者的MTU为1500字节，后者的MTU为1492字节。
两台以太网设备之
间只有采用相同的一种链路层协议连接时，才能可靠地通信。
路由器的以太网接口
可以同时接收Ethernet_II和Ethernet_SNAP格式的数据帧，但发送数据帧的格式
只能遵循由用户指定的Ethernet_II或Ethernet_SNAP中的任一种。
因此请确认路
由器的数据帧发送格式与同一个以太网上其它主机的数据帧发送格式是否相同。
当
协议不匹配时，故障现象为线路及接口物理上正常，但ping不通。
第四步：
查看以太网接口的工作方式是否正确。
使用非屏蔽双绞线或光纤连接以太
网时，10Base-T/100Base-TX/100Base-FX标准规定有全双工和半双工两种工作方
式。
在使用Hub时，应该以半双工方式工作。
在使用交换式LANSwitch时，如果
LANSwitch工作在半双工方式，则路由器的以太网接口也工作在半双工方式；
如果
LANSwitch工作在全双工方式，则路由器的以太网接口也工作在全双工方式。
当工
作方式不正确，即连接的一方工作于全双工方式而另一方工作于半双工方式时，故
障现象为：
网络流量增大时，配置为半双工工作方式的一侧显示网络冲突频繁（如
连接Hub则整个网段上所有其它机器都显示网络冲突严重），配置为全双工工作方
式的一侧则显示接收了大量的错误报文，同时伴有双方报文丢弃严重的现象。
可用
displayinterfacesethernet命令查看以太网接口收发报文的错误率。
冲突现象一
般可以通过以太网接口状态指示灯观察到。
CE1/PRI接口
3.7.1CE1/PRI接口介绍
20世纪60年代，随着PCM（PulseCodeModulation，脉冲编码调制）技术的出
现，TDM技术（TimeDivisionMultiplexing，时分复用）在数字通信系统中逐渐得
到广泛的应用。
目前，在数字通信系统中存在两种时分复用系统，一种是ITU-T推
荐的E1系统，广泛应用于欧洲以及中国；
一种是由ANSI推荐的T1系统，主要应
用于北美和日本（日本采用的J1，与T1基本相似，可以算作T1系统）。
CE1/PRI接口拥有两种工作方式：
E1工作方式（也称为非通道化工作方式）和
CE1/PRI工作方式（也称为通道化工作方式）。
当CE1/PRI接口使用E1工作方式时，它相当于一个不分时隙、数据带宽为2Mbps
的接口，其逻辑特性与同步串口相同，支持PPP、帧中继、LAPB和X.25等数据链
路层协议，支持IP和IPX等网络协议。
当CE1/PRI接口使用CE1/PRI工作方式时，它在物理上分为32个时隙，对应编号
为0～31，其中0时隙用于传输同步信息。
对该接口有两种使用方法：
CE1接口和
PRI接口。
当将接口作为CE1接口使用时，可以将除0时隙外的全部时隙任意分成若干
组（channelset），每组时隙捆绑以后作为一个接口使用，其逻辑特性与同步
串口相同，支持PPP、帧中继、LAPB和X.25等数据链路层协议，支持IP和
IPX等网络协议。
当将接口作为PRI接口使用时，时隙16被作为D信道来传输信令，因此只能
从除0和16时隙以外的时隙中随意选出一组时隙作为B信道，将它们同16
时隙一起捆绑为一个priset，作为一个接口使用，其逻辑特性与ISDNPRI接
口相同，支持PPP数据链路层协议，支持IP和IPX等网络协议，可以配置
DCC等参数。
3.7.2CE1/PRI接口的配置
CE1/PRI接口的配置包括：
进入指定接口的视图
设置接口工作方式
将接口捆绑为channelset
将接口捆绑为priset
设置线路编解码格式
VRP1.7操作手册（接口）第3章WAN接口配置
3-19
设置线路时钟
设置帧格式
允许或禁止对内自环/对外回波
1.进入指定接口的视图
在所有视图下，利用下列命令来进入指定CE1/PRI接口的视图。
表3-35进入指定CE1/PRI接口的视图
进入指定CE1/PRI接口的视图controllere1number
2.设置接口工作方式
CE1/PRI接口有两种工作方式：
E1工作方式和CE1/PRI工作方式。
请在CE1接口视图下进行下列配置。
表3-36设置CE1/PRI接口的工作方式
设置CE1/PRI接口工作在E1方式usinge1
设置CE1/PRI接口工作在CE1/PRI方式usingce1
CE1/PRI接口缺省工作在CE1/PRI工作方式。
在利用命令usinge1使CE1/PRI接口工作在E1方式后，系统会自动创建一个Serial
接口，接口的编号是serialnumber:
0。
此接口的逻辑特性与同步串口相同，可以视
其为同步串口进行进一步的配置。
请在所有视图下进行下列配置。
表3-37进入同步串口视图
进入同步串口视图interfaceserialnumber:
主要的设置内容包括：
PPP、帧中继、LAPB或X.25等数据链路层协议工作参数
IP地址
如果作为备份中心主接口或备份接口，则需配置备份中心工作参数
如果要在其上建立防火墙，则需配置地址转换和包过滤规则
详细内容请参考本手册的相关部分，此处不再赘述。
3-20
3.将接口捆绑为channelset
请在CE1/PRI接口视图下进行下列配置。
表3-38将接口捆绑为channelset
将CE1/PRI接口的时隙捆绑为channelsetchannel-setset-numbertimeslot-listrange
取消channelset时隙捆绑undochannel-setset-number
在一个CE1/PRI接口上可以捆绑出多达31个channelset。
对于CE1/PRI接口，只有利用命令usingce1使其工作在CE1/PRI方式时才可以
被捆绑为channelset。
在一个CE1/PRI接口上同一个时间内只能支持一种时隙捆绑方式，即不要同时捆绑
出channelset和priset。
在将接口时隙捆绑为channelset之后，系统会自动创建一个Serial接口，接口的编
号是serialnumber:
set-number。
此接口的逻辑特性与同步串口相同，可以视其为
同步串口进行进一步的配置。
表3-39进入同步串口视图
set-number
如果作为备份中心主接口或备份接口，则需设置备份中心工作参数
如果要在其上建立防火墙，则需设置地址转换和报文过滤规则
详细内容请参考本手册的相关部分，不再赘述。
4.将接口捆绑为priset
3-21
表3-40将接口捆绑为priset
将CE1/PRI接口的时隙捆绑为prisetpri-set[timeslot-listrange]
取消priset时隙捆绑undopri-set
在一个CE1/PRI接口上同时只能捆绑出一个priset。
在将CE1/PRI接口捆绑为priset时，16时隙被用来当作D信道，除0时隙以外其
余时隙被用来当作B信道（0时隙被用来传输同步信息，不被包括在内）。
如果不
指定捆绑的时隙，则会将所有时隙捆绑起来，形成一个类似30B+D的ISDNPRI接
口。
如果捆绑的时隙只有一个16时隙，则将捆绑失败。
被捆绑为priset。
在将接口时隙捆绑为priset之后，系统会自动创建一个Serial接口，接口的编号是
serialnumber:
15。
它在逻辑上等同于一个ISDNPRI接口，可以对其进行进一步的
配置。
表3-41进入ISDN接口视图
进入ISDN接口视图（CE1/PRI接口）interfaceserialnumber:
15
DCC工作参数
设置链路协议PPP及其验证参数等
如果要在其上建立防火墙，则需进行防火墙配置
5.设置线路编解码格式
CE1/PRI接口支持两种线路编解码格式：
ami格式和hdb3格式。
3-22
表3-42设置CE1/PRI接口的线路编解码格式
设置CE1/PRI接口的线路编解码格式code{ami|hdb3}
恢复CE1/PRI接口的线路编解码格式的缺省值undocode
CE1/PRI接口的线路编解码格式的缺省值为hdb3。
6.设置线路时钟
当CE1/PRI接口作为DCE设备使用时，应选择内部时钟，即master时钟方式；
作为DTE设备使用时，应选择线路时钟，即slave时钟方式。
当两台路由器的CE1/PRI接口直接相连时，必需使两端分别工作在线路时钟方式
（slave）和内部时钟方式（master）。
当路由器的CE1/PRI接口与交换机连接时，
交换机是DCE设备，负责提供时钟；
而路由器的接口需工作在线路时钟方式
（slave）。
表3-43设置CE1/PRI接口的线路时钟
设置CE1/PRI接口的线路时钟clock{master|slave}
恢复CE1/PRI接口线路时钟的缺省值undoclock
CE1/PRI接口的线路时钟缺省为slave时钟。
7.设置接口的帧格式
CE1/PRI接口工作在CE1/PRI方式下时，支持crc4和no-crc4两种帧格式。
其中
crc4帧格式支持对物理帧进行4比特的循环冗余校验，而no-crc4帧格式则不支持。
表3-44设置CE1/PRI接口的帧格式
设置CE1/PRI接口的帧格式frame-format{crc4|no-crc4}
恢复CE1/PRI接口的缺省帧格式undoframe-format
CE1/PRI接口的缺省帧格式为no-crc4。
3-23
8.允许或禁止对内自环/对外回波
在进行一些特殊功能测试时需要将接口设置为对内自环或对外回波。
表3-45允许或禁止CE1/PRI接口对内自环/对外回波
允许CE1/PRI接口对内自环/对外回波loopback
禁止CE1/PRI接口对内自环/对外回波undoloopback
缺省情况下禁止CE1/PRI接口的对内自环和对外回波功能。
3.7.3CE1/PRI接口的显示和调试
请在所有视图下使用display命令进行下列配置来显示CE1/PRI接口的状态和相关
信息。
表3-46CE1/PRI接口的显示和调试
显示CE1/PRI接口的工作状态displaycontrollere1interface-number
显示channelset或priset的工作状态displayinterfaceserialnumber:
CE1/PRI接口一般用于专线服务或拨号服务，其典型配置及故障诊断请参考《操作
手册链路层协议》和《操作手册
升级会员 