VRP1.7 操作手册（入门） 目 录 i 目 录 第 1 章 VRP 总体介绍 1-1 1.1 VRP 系统概述1-1 1.2 VRP 体系结构1-1 1.3 VRP1.7 功能特性列表1-2 1.4 VRP1.7 新增功能特性1-7 第 2 章 VRP 用户接口 2-1 2.1 搭建配置环境.2-1 2.1.1 通过 Console 口搭建本地配置环境.2-1 2.1.2 通过异步串口搭建远程配置环境.2-3 2.1.3 搭建本地或远程的 Telnet 连接配置环境.2-5 2.2 命令行接口2-7 2.2.1 命令视图.2-8 2.2.2 命令行在线帮助 2-12 2.2.3 命令行错误信息 2-14 2.2.4 查看历史配置2-14 2.2.5 命令行编辑特性 2-15 2.2.6 命令行显示特性 2-15 2.2.7 热键 2-16 2.3 用户身份管理.2-18 2.3.1 Login 用户 .2-18 2.3.2 终端用户访问安全.2-20 2.3.3 Login 用户认证2-21 2.4 系统基本配置.2-21 2.4.1 系统的基本配置与管理 .2-21 2.4.2 显示路由器的系统信息 .2-23 VRP1.7 操作手册（入门） 第 1 章 VRP 总体介绍 1-1 第第1章章 VRP 总体介绍总体介绍 1.1 VRP 系统概述 VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品 的通用网络操作系统平台，它以 IP 业务为核心，实现组件化的体系结构，拥 有多达 400 项以上的特性。在提供丰富功能特性的同时，提供基于应用的可 裁剪能力和可伸缩能力。 VRP 以 TCP/IP 协议栈为核心， 在操作系统中集成了路由、 组播、 QoS、 VPN、 安全和 IP 语音等数据通信要件， 并以 IP TurboEngine 技术为网络设备提供了 出色的数据转发能力。 VRP 是华为公司具有完全自主知识产权的网络操作系统，可以运行在多种硬 件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵 活丰富的应用解决方案。同时 VRP 是一个持续发展的平台，可以最大程度地 保护用户投资。 注意： 需要指出，本手册描述的是应用于华为公司 Quidway 系列中低端路由器的 VRP1.7 系统软件平台的特性和功能。在正文中，除非特别说明，否则路由器 即指 Quidway 系列中低端路由器， VRP 即指代 VRP1.7 这个具体的软件版本， 用户确保所使用 VRP 软件与本手册所描述内容的一致性。此外，本手册中所 描述的特性规格可能随产品的升级而发生改变， 请直接从 网 站上索取。 由于各型号产品软件规格存在一定差异，所有涉及产品规格的问题需要和华 为公司数据通讯技术支持部确认。 1.2 VRP 体系结构 VRP 的体系结构以 TCP/IP 模型为参考，实现了数据链路层、网络层和应用 层的多种协议，其体系结构图如下： VRP1.7 操作手册（入门） 第 1 章 VRP 总体介绍 1-2 IP 管 系统 服务 TCP/UDP IP转发引擎 快速转发安全加密及防火墙 路由策略管理 FTPTELNET PPP / MPFrame RelayHDLCLAPB / X.25 配 置 管 理 Ethernet Rlogin 命令行 SNMP 组播转发 组播路由协议 SLIP QoS VPN ISDN PPP over EthernetFrame Relay over ISDN Bridge 终端 服务 语音业务 AAA RIP OSPFBGP 图1-1 VRP 体系结构示意图 1.3 VRP1.7 功能特性列表 表1-1 VRP1.7 功能特性列表 功能模块 特性说明 局域网 支持 Ethernet_II 和 Ethernet_SNAP 帧结构 遵循 IEEE 802.2 和 IEEE 802.3 规范 互连协议 广域网 支持 Frame Relay、Frame Relay 交换 支持 Frame Over IP、Frame Relay Over ISDN 支持多链路帧中继 MFR、帧中继压缩 支持 FRQoS，确保帧中继虚电路的均匀流量 支持 X.25、X.25 交换、X.25 Over TCP（XOT） 支持 HDLC、SDLC、LAPB 规程 支持 SLIP、PPP、PPP 头压缩、MP 支持 PPPoE Client 遵循 ITU-T Q.921、Q.931 规范，支持 ISDN 及 ISDN 半永久连接 支持桥接（Bridging）技术 VRP1.7 操作手册（入门） 第 1 章 VRP 总体介绍 1-3 功能模块 特性说明 拨号网络 通过 AT 命令管理 Modem，配置 script 进行拨号 支持 DCC 拨号控制中心（轮询 DCC、共享 DCC） 支持 PPP 回呼、ISDN 主叫识别回呼 提供 ISDN 专线、自动拨号、拨号串循环备份 提供拨号接口备份 VPN 支持二层隧道协议 L2TP，实现 VPDN（支持 DNIS 用 户、域名用户、全名用户） 支持三层隧道协议 GRE IP 服务 支持 ARP、代理 ARP 支持静态域名解析 支持 IP 地址借用 支持 DHCP 服务器、DHCP 中继功能 支持 VLAN 支持 IP 统计 非 IP 服务 支持 Novell 的 IPX 协议，提供 RIP 和 SAP 用于维护网 间路由和服务信息库 支持 SNA 体系的 DLSw，实现 SNA 跨广域网传输 IP 性能 支持 IP 快速转发 支持 Van Jacobson TCP 报文头压缩 IP 路由 支持静态路由 支持动态路由协议（RIP-1/RIP-2、OSPF、BGP） 支持 IP 路由策略 支持 IP 策略路由 网络协议 组播路由 支持 IGMP（组播管理协议） 支持 PIM-DM、PIM-SM 组播路由协议 AAA（认证、 授权和计费） 提供 PPP、Login 登录用户认证 支持 RADIUS 协议，提供 RADIUS 认证/计费 支持本地认证 支持 PAP、CHAP 验证 网络安全 防火墙（包过 滤） 支持标准访问控制列表 支持扩展访问控制列表 支持基于接口的访问控制列表 支持基于特殊时间段的访问控制列表 VRP1.7 操作手册（入门） 第 1 章 VRP 总体介绍 1-4 功能模块 特性说明 NAT 支持局域网内用户使用地址池中的 IP 地址访问外部网 络 支持将访问控制列表与地址池的关联 支持将访问控制列表与接口的关联（Easy IP） 支持外部网络主机访问内部的服务器 可配置支持地址转换的有效时间 数据安全 支持终端访问安全（用户分级保护、EXEC 用户登录认 证） 支持 IPSec，提供隧道、传输两种封装模式，支持 AH 和 ESP 安全认证 支持硬件加密卡，提供 IPSec 安全加密/解密功能 支持 IKE，自动协商安全密钥并建立安全联盟 备份中心 既可为路由器上的任意物理接口或子接口提供备份接 口，也可为接口上的某条 X.25 或帧中继虚电路提供备 份接口 路由器上除以太网接口外的任一物理接口或虚拟接口 模板都可以作为备份接口，接口上的某条 X.25 或帧中 继虚电路以及拨号接口上的某条Dialer Route也可以作 为备份接口 对一个主接口，支持为它提供多个备份接口，这些备份 接口将根据优先级决定使用顺序 对具有多个物理通道的接口，支持为多个主接口提供备 份 支持主备接口切换条件的配置 网络可靠性 热备份 支持 VRRP（虚拟路由器容错协议） 流量分类和流 量监管 支持 CAR（承诺访问速率）和报文优先级，监管进入 ISP 的网络流量 支持 LR（物理接口限速），限制物理接口发送报文的 总速率 流量整形 利用缓冲区和令牌桶，提供 GTS（通用流量整形） 拥塞管理 支持 FIFO（先进先出队列） 支持 PQ（优先级队列） 支持 CQ（定制队列） 支持 WFQ（加权公平队列） 服务质量 （QoS） 拥塞避免 支持 WRED（加权随机早期检测），实现基于流的拥塞 避免 VRP1.7 操作手册（入门） 第 1 章 VRP 总体介绍 1-5 功能模块 特性说明 命令行接口 英文和中文的提示和帮助信息 命令行分级保护，未授权用户无法侵入路由器 详尽的调试信息，帮助诊断网络故障 提供网络测试工具，如 tracert、ping 命令等，迅速诊断 网络是否正常 日志功能 终端服务 通过 Console 接口、异步串口、X.25 PAD、Telnet、 Reverse Telnet 等方式进行本地或远程配置 通过 Rlogin 登录 UNIX 主机 通过哑终端配置路由器 通过 PRI 接口提供哑终端服务 支持 send 功能，提供终端用户之间的信息互通 通过异步串口实现终端接入及远程连接 基于共享 POS 机接入技术， 支持拨号 POS、 网络 POS 接入，完善了卡帐务处理 系统管理 支持 FTP 上传、下载程序/配置文件 支持 TFTP 上传、下载程序/配置文件 支持单板在线升级 配置管理 终端服务 网络管理 支持 SNMP（简单网络管理协议）v1、v2c 和 v3 版本 支持 RMON（远端监视器） VRP1.7 操作手册（入门） 第 1 章 VRP 总体介绍 1-6 功能模块 特性说明 IP语音基本功 能 支持静音压缩、舒适噪音、防抖动（JitterBuffer）、音 量调节 支持 PBX 交换机功能（免打扰、遇忙转移、无条件转 移、闹钟服务、群线组接入） 支持 FXS、FXO、E&M 模拟接口 支持快速连接、隧道功能 支持语音 MPR 特性 支持主叫号码识别与显示（CID） 支持在 Loopback 接口上的语音通信 支持手工、自动忙音检测 支持 PSTN 备份 IP、PSTN 备份 GK 的路由策略 支持静态、动态、动静态结合的 VoIP 选路策略 支持语音 QoS 支持语音数据快速收发流程、普通收发流程 支持和 A8010 Refiner 混合组网 帧中继语音 支持 Huawei 交换帧中继语音模式 支持 Nonstandard-compatible 帧中继语音模式 支持 Motorola-compatible 帧中继语音模式 支持 FRF.11 专线模式 支持 GS（Gateway Switch）业务 传真 支持 ITU-T T.30、T.4、T.38 建议 支持多种传真参数可调 支持 IP、Frame Relay 网络上的传真通信 E1/T1 语音 E1 端口支持 R2、DSS1、数字 E&M 信令 T1 端口支持 DSS1 用户信令 支持 PRI 接口语音数据同时传输 语音 RADIUS 支持语音 RADIUS 认证、授权和计费 支持本地语音用户优先认证 支持卡号/密码流程、主叫号码流程 支持一次拨号、二次拨号 支持与多种类型的 RADIUS 服务器互通 语音特性 GK Client 作为 GK 客户端与 GK Server 交互 RAS 消息，动态将 被叫号码解析为对端网关地址 支持 GK 备份服务器 VRP1.7 操作手册（入门） 第 1 章 VRP 总体介绍 1-7 功能模块 特性说明 IPHC 支持基于 PPP、帧中继协议的 RTP 头压缩、TCP 头压 缩 1.4 VRP1.7 新增功能特性 与 VRP1.6 相比，VRP1.7 增加的新特性： 1. 支持多种新接口 (1) E3 和 CE3 接口 E3 与 E1 同属于 ITU-T 的数字载波体系，用在北美以外的大部分地区，数据 传输速率为 34.368Mbit/s，线路编解码方式采用 HDB3。E3/CE3 接口上支持 PPP、HDLC、Frame Relay、LAPB 和 X.25 等链路层协议，支持 IP 等网络 协议。与 E1/CE1 接口类似，E3/CE3 接口也有两种工作模式： ? 当工作在 E3 方式时， 它相当于一个不分时隙， 数据带宽