路由器基本知识及应用实例(DOC格式)-第17部分
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
图 NE80核心路由器板位图
NE80核心路由器可提供两种供电方式：…48V DC直流供电和220V AC交流供电。
关于NE80核心路由器硬件结构的详细描述，请参考《Quidway NetEngine80核心路由器 安装手册》中的内容。
4。1。3 路由器系统单板介绍
在NE80路由器系统中，有四种不同类型的单板如下所述：
* 主控板，完成系统管理、设备维护、协议处理等功能；
* 交换网板/时钟板，完成各业务板间的数据交换并提供系统三级时钟；
* 网络地址转换板，完成私网地址和公网地址的转换。
* 接口线路板，提供各种业务接口并实现IP/MPLS包的快速转发。
4。1。3。1 主控板（MPU）
主控板（MPU）基本外观结构示意图
MPU板是NE80路由器的主控板，承担路由处理、资源管理、状态监测和网管代理等全局功能。MPU板在机框中插在NE80路由器母板插框的主控板A和主控板B槽位，采用主备冗余配置，实现热备份。
& 说明：
正常情况下建议两个槽位同时配置，以保障系统的可靠性。
MPU面板上共有3个对外接口：
* 10/100BASE…TX Ethernet接口，即以太网接口，采用RJ45连接器，该接口可用来连接后台计算机，以进行程序加载、调试等工作；也可通过该接口连接远端的网管工作站等设备，实现设备的远程管理；前一种情况，选用交叉网线即可；后一种情况，可选用直通网线接到集线器（HUB），再连接到局域网上的网管工作站；也可选用交叉网线接到其它路由器上，再连至广域网的网管工作站。
* Console接口，即“控制台”口，可通过该端口进行数据配置，使用RS…232标准，采用RJ45连接器；该接口用来连接后台终端计算机，以进行系统的调试、配置、维护、管理、主机软件程序加载等工作。
* AUX接口，即辅助接口，使用RS…232标准，采用RJ45连接器；该接口用来连接Modem设备，以进行系统的远程调试、配置、维护和管理等工作。
NE80路由器主控板参数表
项目
主控板参数
接口和连接器
Console口（RJ45）
AUX口（RJ45）
10/100BASE…TX接口（RJ45）
处理器
MPC750PRX366RE（366MHz）
二层高速缓存器（L2 CACHE）
1MB
同步动态随机存储器（SDRAM）
512MB
闪速存储器（Flash）
16MB
NE80路由器主控板的指示灯在单板的拉手条上，其定义如下表所示：
NE80路由器主控板指示灯含义表
指示灯名称
指示灯含义
ALM
上电注册前：
红色指示灯常亮。
上电注册后：
红色指示灯亮，表明系统告警；
红色指示灯灭，表示系统无告警。
ACT
绿色指示灯亮，表示此板为主用板，单板处于运行状态；
绿色指示灯灭，表示此板为备用板，单板处于备用状态。
RUN
上电注册前：
指示灯闪烁过程为：不亮――快闪（4Hz）――不亮――长亮――慢闪（0。5Hz）
上电注册后：
指示灯闪烁（0。5Hz），表明系统处于正常运行状态；
指示灯处于其他状态时表示单板处于异常/故障状态。
4。1。3。2 交换网板/时钟板
交换网板/时钟板基本外观结构示意图
NE80路由器的交换网板/时钟板，实现16（16端口的数据包快速交换，系统总吞吐容量为128Gbit/s。
交换网板/时钟板在机框中插在NE80路由器母板插框中央的交换网板/时钟板A和交换网板/时钟板B槽位，采用冗余配置，实现热备份。
& 说明：
正常情况下建议两个槽位同时配置，以保障系统的可靠性。
时钟板采用扣板方式扣在网板上，通过HDLC链路和MPU板进行通信，执行MPU板发出的各种操作指令。时钟板实现功能为：向各接口线路板提供时钟信号并向下游设备提供2路2048kbit/s或2048kHz同步时钟信号，支持满足ITU…T建议要求的外部BITS定时和线路恢复定时功能。
交换网板/时钟板通过前面板上的4个同轴端子提供对外的4路时钟接口，其中两个CLK…IN口为BITS系统的定时时钟输入口，可分别选择输入为2048kbit/s或2048kHz的定时时钟；另外两个CLK…OUT口为时钟输出口，可选择输出为2048kbit/s或2048kHz时钟给下游设备，接口特性满足ITU…T的要求。
NE80路由器交换网板/时钟板参数表
项目
交换网板/时钟板参数
提供接口
CLK…IN口：2路时钟输入（SMB）
CLK…OUT口：2路时钟输出（SMB）
系统总吞吐容量
128Gbit/s
输入时钟
2048kbit/s
2048kHz
输出时钟
2048kbit/s
2048kHz
NE80路由器交换网板/时钟板的指示灯在单板的拉手条上部，自上而下的定义分别如下所述：
NE80路由器交换网板/时钟板指示灯含义表
指示灯名称
指示灯含义
NET…RUN
交换网板运行指示灯
交换网板自检通过后，指示灯以0。5Hz频率闪烁；
交换网板自检过程中或单板已上电但还未完全插紧时，指示灯以4Hz频率闪烁；
交换网板发生故障时，指示灯常亮。
NET…ACT
交换网板主备指示灯
交换网板为主用网板时，指示灯常亮；
交换网板为备用网板时，指示灯常灭。
CLK…RUN
时钟板运行指示灯
时钟板状态正常时，指示灯以0。5Hz频率闪烁。
CLK…ACT
时钟板主备指示灯
时钟板为主用板时，指示灯常亮；
时钟板为备用板时，指示灯常灭。
4。1。3。3 网络地址转换板（NAT）
网络地址转换板外观图
NAT板（NAT Board，Network Address Transforming Board）是NE80路由器的网络地址转换板，可实现私网地址和公网地址的转换。
NAT单板左下侧的丝印为10/100BASE…TX…RJ45。
NAT板的面板上共有4个对外接口，四个接口均为10/100BASE…TX Ethernet接口，用于输出日志和报告等信息。
NAT板占用与接口线路板相同的槽位。最多可配置16块NAT板。
网络地址转换板指示灯含义表
指示灯名称
指示灯含义
LINK
绿灯灭表示链路没有连通；
绿灯亮表示链路已经连通。
ACT
黄灯灭表示没有数据收发；
黄灯闪烁表示数据收发。灯的闪动频率越快，表示数据流量越大。
RUN
绿色指示灯慢闪（0。5Hz），表明系统处于正常运行状态；
绿色指示灯快闪（2Hz），表明系统处于告警状态。
4。1。3。4 接口线路板
NE80路由器接口线路板提供POS、cPOS、ATM、FE、GE和RPR等多种类型接口的接入，完成物理层和数据链路层的处理；具体内容请参见附录华为路由器介绍。
4。1。4 NE80核心路由器的软件系统
NE80核心路由器软件系统采用路由控制与报文转发完全独立的体系结构，这种结构最大的好处是提高了系统的稳定性，增强了系统的处理性能。路由器系统软件主要分为五部分：网络管理系统NMS（Network Management System）、路由处理系统RPS（Routing Process System）、转发支撑单元FSU（Forwarding Support Unit）、快速转发单元EFU（Express Forwarding Unit）和底层驱动模块DRV（Driver），另外还有在NET板上运行的监控模块，完成NET板的管理和运行监控。NE80核心路由器系统软件结构如下图所示。
NE80核心路由器软件体系结构
图中接口板编号为1～16。RPS是系统的控制管理单元，运行于主控板（MPU）上，主备主控板互为备份。RPS是NE80核心路由器系统的控制和管理中心，其主要完成的任务是：
路由控制，包括路由计算和维护，形成转发用的FIB表并下发到各接口板，供IP转发使用；
标签分配、LSP拆建，生成转发表并下发到接口板，供MPLS转发使用；
流分类规则的定义、流量参数的配置、为Diff…Serv服务等级配置队列资源和流控参数；
设备维护、网络管理、设备管理、系统监控、故障诊断和业务统计等。
FSU是转发支撑单元，运行于接口板的控制CPU上，主要工作包括业务接口的管理（配置和监控）、组织转发所需的数据、链路控制和链路参数协商等，此外FSU还提供接口板本地设备的维护管理和一些系统监控、诊断服务。
EFU即快速转发单元，完成IP报文的快速转发任务。EFU除了基本的报文转发能力外，还具有流分类、流量测量、流量监管、流量整形、流量调度、拥塞避免和控制等QoS功能，根据配置要求可以实现Diff…Serv、防火墙、CoS等业务特性。
网板监控实现NE80核心路由器系统内部交换网络的监控功能。
NE80核心路由器网管系统实现对设备的集中维护和控制，使用华为综合网管平台实现。
在NE80核心路由器中使用了通用路由平台VRP（Versatile Routing Platform）软件系统。VRP是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，实现组件化的体系结构，在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。
VRP以TCP/IP协议栈为核心，在操作系统中集成了路由技术、QoS技术、VPN技术、安全技术和IP语音技术等数据通信重要组件，并提供IP TurboEngine技术，为路由设备提供了出色的数据转发能力。
VRP网络操作系统为多种硬件平台提供了一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。VRP是一个持续发展的平台，可以最大程度保护用户投资。
4。2 配置基础
4。2。1 配置环境搭建
要对路由器进行配置首先需要搭建配置环境，详细的配置环境的搭建可以参考《Quidway NetEngine80核心路由器 安装手册》中的内容。本节只是简要介绍搭建配置环境的步骤。
NE80核心路由器支持用户进行本地与远程配置，搭建配置环境可通过以下几种方法实现：
通过Console口搭建
第一次安装NE80核心路由器后，路由器中没有配置数据，这时只能通过Console口搭建配置环境后，进行本地配置。具体步骤如下：
第一步：建立本地配置环境，只需将微机（或终端）的串口通过标准RS…232电缆与路由器MPU上的Console口连接，如下图所示。
通过Console口搭建本地配置环境
第二步：在微机上运行终端仿真程序（例如Windows的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如下图所示。
新建连接
连接端口设置
端口通信参数设置
第三步：打开路由器的电源开关，路由器上电自检，自检结束后，在终端上键入回车，出现命令行提示符（如）。
此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“？”，关于具体的操作请参考以后各章节。
通过Telnet搭建：
如果路由器不是第一次上电，而且用户已经正确配置了路由器MPU板的以太网接口的IP地址，并配置了用户账号以及正确的登录验证方式和呼入呼出受限规则，在终端与路由器之间有可达路由前提下，可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进行配置。具体步骤如下：
第一步：如下图所示，建立本地配置环境，只需将微机以太网口和路由器的以太网口通过标准的直通网线连接到同一台Hub上，或者将微机的以太网口和路由器的以太网口通过交叉网线直连起来，修改微机的IP地址，使其与路由器的以太网口的IP地址处于同一网段。如果建立远程配置环境，如下图所示，需要将微机和路由器通过广域网连接，确保微机和路由器之间有可达路由。
通过局域网搭建本地配置环境
通过广域网搭建远程配置环境
第二步：在微机上运行Telnet程序，并设置其终端类型为VT100，如下图所示。
运行Telnet程序
与路由器建立Telnet连接
第三步：在上图中所示的对话框中键入路由器主控板以太网口IP地址，选择端口和终端类型，单击按钮，与路由器建立Telnet连接。如果路由器配置了用户名和口令，需要输入正确的用户名和口令后，在终端上出现命令行提示符（如）。如果路由器没有配置用户名和口令，则在终端上直接显示命令提示符。
此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“？”，关于具体的操作请参考以后各章节。
通过AUX口拨号搭建
如果路由器已经配置好了AUX口和Modem，以及相关的用户名和口令，就可以通过远程拨号与路由器AUX口连接搭建配置环境，如下图所示，需要在微机串口和路由器的AUX口分别挂接Modem。具体步骤如下：
第一步：将路由器的AUX接口外接Modem，Modem与电话接口插座相连。
搭建远程配置环境
第二步：通过其他的配置环境在AUX接口上对Modem进行相应的初始化及配置。
第三步：在远端，连接计算机与Modem，且Modem也与电话接口插座相连。通过终端仿真程序和Modem向路由器拨号，与路由器建立连接，如下图所示。
建立新连接
在远地微机上设置拨号号码
第四步：在远端的终端仿真程序上输入用户名和口令，验证通过后，出现命令行提示符（如）。
此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“？”，关于具体的操作请参考以后各章节。
4。2。2 命令行接口
4。2。2。1 命令行接口的特性
在用户登录到路由器出现命令行提示符后，即进入命令行接口。命令行接口是用户与路由器进行交互的最常用的工具。系统向用户提供一系列命令，用户可以在命令行接口输入命令来配置和管理路由器。命令行接口有如下特性：
* 通过AUX口进行本地或远程配置。
* 通过Console口进行本地配置。
* 通过Telnet进行本地或远程配置。
* 通过Modem拨号登录到路由器异步串口进行远程配置。
* 提供User…interface视图，管理各种终端用户的特定配置。
* 命令分级保护，不同级别的用户只能执行相应级别的命令。
* 通过本地、password、AAA三种验证方式，确保未授权用户无法侵入路由器，�
