華為內(nèi)部技術(shù)與產(chǎn)品解答（路由器部分）

1、目 錄1路由器系列名稱對(duì)照表62分類使用說明63與產(chǎn)品無關(guān)73.1isdn73.1.1isdn的用戶-網(wǎng)絡(luò)接口規(guī)范有哪些?73.2電纜73.2.1v.24和v.35電纜有什么不同？73.2.2如何用空modem電纜連接兩個(gè)rs232dte設(shè)備？83.2.3在進(jìn)行廣域網(wǎng)調(diào)試過程中，一端路由器用的是e1/ce1接口，另外一端路由器提供的是v35/v24串口，兩者能否實(shí)現(xiàn)互通？93.3簡(jiǎn)單調(diào)試103.3.1將pc機(jī)接在路由器的ethernet 0口上，為什么這臺(tái)pc機(jī)只能ping通路由器上ethernet 0口的ip地址，而ping不通路由器上其它接口的ip地址以及網(wǎng)絡(luò)上其它節(jié)點(diǎn)的ip地址？（已確認(rèn)

2、路由器上各接口狀態(tài)正常、配置無誤）103.3.2在調(diào)試路由器調(diào)試的時(shí)候，用show interface命令查看端口狀態(tài)，為什么會(huì)出現(xiàn)物理端口up，但是線路協(xié)議down這種不一致的情況？103.3.3在進(jìn)行廣域網(wǎng)絡(luò)調(diào)試的時(shí)候，兩端路由器所對(duì)應(yīng)的物理端口已經(jīng)up了，但是協(xié)議總是處于down的狀態(tài)，應(yīng)該從哪些方面去定位問題、排除故障？113.3.4如果發(fā)現(xiàn)鏈路網(wǎng)速很慢，同時(shí)從路由器上ping 鏈路的對(duì)端發(fā)現(xiàn)丟包嚴(yán)重，但是如果使用ping t 4000命令又發(fā)現(xiàn)可以ping通，這是為什么？123.4接口123.4.1用show interface命令查看中低端路由器的串口狀態(tài)信息，其中dcd、dtr、

3、dsr、rts及cts等五個(gè)狀態(tài)指示分別代表什么意思？1244001134.1指示燈134.1.1r4001路由器的各接口指示燈的含義是什么呢？134.1.2對(duì)4001路由器的ce1/e1接口做物理自環(huán)測(cè)試時(shí)，為什么rlos燈有時(shí)會(huì)長(zhǎng)亮？145quidwayr26/36系列路由器145.1內(nèi)存145.1.1quidwayr26/36系列路由器在進(jìn)行內(nèi)存更換時(shí)有哪些注意事項(xiàng)？146中低端路由器156.1電纜156.1.1在我司中低端路由器中有哪些產(chǎn)品有撥碼開關(guān)，在進(jìn)行電纜連接時(shí)如何撥這些撥碼開關(guān)？156.1.2在進(jìn)行廣域網(wǎng)調(diào)試過程中，設(shè)備提供的是v35接口，而實(shí)際只有v24電纜，兩者能否實(shí)現(xiàn)互通

4、？166.2基本維護(hù)166.2.1如何利用aux口遠(yuǎn)程登錄到中低端路由器上？166.2.2中低端路由器中aux口用來能做配置口嗎？176.2.3為什么有些低端路由器上只有兩個(gè)串口，但執(zhí)行show run后卻顯示有serial0，serial1和serial2三個(gè)串口？186.2.4禁止用戶telnet到中低端路由器有哪些配置方法？186.2.5兩臺(tái)quidway1602路由器通過串口背靠背連接，在兩臺(tái)路由器的以太網(wǎng)口上配置了ip地址（以太網(wǎng)口都沒有連接網(wǎng)線），為什么其中一臺(tái)路由器可以ping通自己以太網(wǎng)口的ip地址，而另外一臺(tái)卻ping不通？186.3語音196.3.1我司中端路由器目前提供的

5、語音接口有哪些？196.3.2路由器fxs接口到電話機(jī)之間的電話線長(zhǎng)度最大能到多少？196.3.3voip中都會(huì)使用哪些協(xié)議？196.3.4語音編解碼方式及其所占用的帶寬有什么關(guān)系？206.3.5華為公司中端路由器在voip的實(shí)現(xiàn)中對(duì)語音編碼的打包長(zhǎng)度是多少?216.4hdlc216.4.1在進(jìn)行廣域網(wǎng)絡(luò)調(diào)試的時(shí)候，兩臺(tái)路由器通過hdlc協(xié)議進(jìn)行互連，為什么一端路由器顯示協(xié)議up，而另外一端路由器顯示協(xié)議down？（適用哪些產(chǎn)品？）216.5nat226.5.126/36路由器設(shè)置地址轉(zhuǎn)換后，用戶能夠正常上網(wǎng)，但是從公網(wǎng)上卻ping不通路由器公網(wǎng)網(wǎng)口的ip地址，這是為什么？226.5.2一臺(tái)作

6、nat轉(zhuǎn)換的路由器如果要使用多條鏈路與公網(wǎng)相接，我們應(yīng)該在路由器上做什么樣的配置？226.5.3為什么quidway路由器作nat轉(zhuǎn)換后，有時(shí)候發(fā)現(xiàn)私網(wǎng)下用戶無法登錄到163信箱？236.5.4一局域網(wǎng)通過路由器作地址翻譯上網(wǎng)，同時(shí)局域網(wǎng)中有一部分公網(wǎng)地址用戶，為了不致讓這些公網(wǎng)地址浪費(fèi)，能否實(shí)現(xiàn)這些公網(wǎng)地址用戶在上網(wǎng)時(shí)地址不作轉(zhuǎn)換直接出去？246.6ip unnumbered246.6.1中低端路由器ip unnumbered的使用規(guī)則有哪些？246.7反向telnet256.7.1中低端路由器中哪些產(chǎn)品具有反向telnet功能？256.8mp256.8.1我司中端路由器（26/36系列）在

7、做基于虛模板的mp捆綁時(shí)有哪幾種方式？256.8.2中低端路由器配置了mp后，要配置從mp所在接口出去的靜態(tài)路由，下一跳地址可以配置為本端虛模板嗎？266.8.3中低端路由器在配置mp時(shí)，虛模板配置了ip地址，接口上還需要配置ip地址嗎？266.8.4quidway中端路由器最大支持多少個(gè)通道做mp？276.9路由276.9.1在運(yùn)行動(dòng)態(tài)路由協(xié)議的網(wǎng)絡(luò)中，如何減小中低端路由器上的路由表規(guī)模？276.9.2為何在x.25/fr/撥號(hào)線路上啟用rip路由協(xié)議卻無效？276.10qos286.10.1在混合業(yè)務(wù)的數(shù)據(jù)網(wǎng)絡(luò)中，如何通過qos來保證語音質(zhì)量？286.11流控286.11.1quidway

8、 中低端路由器異步串口的流控模式有那幾種，具體命令如何使用？286.12vlan296.12.1中低端路由器是否可以終結(jié)vlan？296.13口令306.13.1中端路由器特權(quán)口令忘了怎么辦？306.13.2低端路由器特權(quán)口令忘了怎么辦？306.14升級(jí)316.14.1在使用tftp方式升級(jí)26xx/36xx系列路由器系統(tǒng)軟件時(shí)，應(yīng)該選擇哪一個(gè)以太網(wǎng)口作為下載網(wǎng)口（與tftp server相連的網(wǎng)口）？316.14.2中低端路由器升級(jí)版本軟件時(shí)，產(chǎn)品型號(hào)中不帶e的路由器與帶e的路由器使用的版本軟件相同嗎？316.14.3中低端路由器升級(jí)vrp和bootrom都可以采用哪些升級(jí)方法？326.15

9、debug326.15.1如何讓軟件版本為vrp 1.4.1及以上的中低端路由器向終端輸出調(diào)試信息？326.15.2如何在軟件版本為vrp 1.2的低端路由器上輸出調(diào)試信息？336.16回?fù)?36.16.1回?fù)苄枰蛻舳俗鲈O(shè)置嗎？336.17gre336.17.1在路由器上配置gre隧道時(shí)tunnel接口上要配置三個(gè)ip地址：ip、source ip、destination ip，它們各起什么的作用？336.18802.1p346.18.1什么是802.1p協(xié)議？802.1p協(xié)議中定義的cos服務(wù)級(jí)別0-7是從低到高排的嗎？346.19內(nèi)存356.19.1使用8240cpu的中端路由器r262

10、、r263e、r36e如何擴(kuò)展內(nèi)存？356.20語音366.20.1quidway中低端路由器有那幾種語音模塊?367ne16e/ne08e/ne05367.1基本維護(hù)367.1.1在ne16e/ne08e中，reboot、slave switch、手工復(fù)位主用rsu的效果一樣么？367.1.2ne05和ne08e/ne16e的viu板是否可以通用？377.1.3ne16e如何通過指示燈識(shí)別主rsu和備rsu？377.1.48070產(chǎn)品命名規(guī)則是什么?387.1.58070產(chǎn)品moto機(jī)架使用國產(chǎn)單板擴(kuò)容有哪些注意事項(xiàng)?387.1.6幀中繼中的點(diǎn)對(duì)點(diǎn)子接口和點(diǎn)對(duì)多點(diǎn)子接口的區(qū)別是什么? （此f

11、aq適用于中低端路由器、ne16e/08e/05）387.2atm397.2.1在高端系列路由器產(chǎn)品中，配置atm的時(shí)候，如果配置了多個(gè)子接口，如何查看具體某個(gè)子接口的流量呢？397.2.2在8070系列路由器（r005版本）中atm接口有那幾中環(huán)回方式？397.3e1互通407.3.1ne16/08和中低端路由器的e1接口在互通時(shí)，framing設(shè)置有何要求？408ne80418.1密碼418.1.1遺忘ne80的enable密碼如何處理? （總2）418.2pos418.2.1ne80的pos口出現(xiàn)流量業(yè)務(wù)正常，但link燈不亮，是什么？418.3端口鏡像418.3.1ne80支持端口鏡像

12、嗎？該怎么樣配置？418.4nat428.4.1ne80配置nat時(shí)為什么要配置黑洞路由？421 路由器系列名稱對(duì)照表路由器系列路由器產(chǎn)品地位vrp版本r16xxr1602低端vrp1.43r1603低端vrp1.43r1604低端vrp1.43r17xxr1760中端vrp 1.65，vrp1.66r25xx&r4xxx2501、2501e、2509、2509e、2511、2511e、4001、4001e低端vrp1.43r26xxr2620/21中端vrp 1.65r2630/31中端vrp 1.65r2630e/31e中端vrp 1.65r36xxr3640/80中端vrp 1.65r3

13、640e/80e中端vrp 1.65ne系列ne05高端vrp3.10ne08高端vrp3.10ne16e/08e高端vrp3.10ne40-2、ne40-4、ne40-8高端vrp3.10ne80高端vrp3.102 分類使用說明1、首先按照單個(gè)產(chǎn)品分類。2、如果多個(gè)產(chǎn)品具有公共特性時(shí)按照一大類來區(qū)分。3、如果是中低端路由器公有的特性，按照一個(gè)大類區(qū)分來分。4、與產(chǎn)品無關(guān)時(shí)，按照一個(gè)大類來區(qū)分。3 與產(chǎn)品無關(guān)3.1 isdn3.1.1 isdn的用戶-網(wǎng)絡(luò)接口規(guī)范有哪些?在itu-t i.411建議中，根據(jù)功能群（用戶接入isdn所需的一組功能）、參考點(diǎn)（用來分功能群的概念上的點(diǎn)）的概念，提

14、出了isdn 用戶-網(wǎng)絡(luò)接口的參考配置。功能群分為：網(wǎng)絡(luò)終端1（nt1）：主要實(shí)現(xiàn)了osi 第一層的功能，包含用戶線傳輸功能、環(huán)路測(cè)試和 d 信道競(jìng)爭(zhēng)等。網(wǎng)絡(luò)終端2（nt2）：又稱為智能網(wǎng)絡(luò)終端，包含了osi 的13 層。1類終端設(shè)備（te1）：又稱為 isdn 標(biāo)準(zhǔn)終端，是符合 isdn 接口標(biāo)準(zhǔn)的用戶設(shè)備，如數(shù)字話機(jī)、數(shù)字傳真機(jī)等。2類終端設(shè)備（te2）：又稱為非 isdn 標(biāo)準(zhǔn)終端設(shè)備，是不符合 isdn 接口標(biāo)準(zhǔn)的用戶設(shè)備，例如普通的模擬話機(jī)和模擬傳真機(jī)等。終端適配器（ta）：完成適配功能，使 te2 接入 isdn 標(biāo)準(zhǔn)接口，典型產(chǎn)品如quidway ta128。參考點(diǎn)包括：r參考點(diǎn)

15、：位于非 isdn 設(shè)備和 ta 之間。s參考點(diǎn)：位于用戶終端和 nt2 之間。t參考點(diǎn)：位于 nt1 和 nt2 之間。u參考點(diǎn)：位于 nt1 設(shè)備和線路終端設(shè)備之間。3.2 電纜3.2.1 v.24和v.35電纜有什么不同？v.24和v.35電纜的主要有以下區(qū)別：第一、外觀不同：v.24：路由器端為 db50接頭，外接網(wǎng)絡(luò)端為25針接頭。v.35：路由器端為 db50接頭，外接網(wǎng)絡(luò)端為34針接頭。第二、支持的工作方式和鏈路層協(xié)議不同：v.24：異步工作方式下，封裝鏈路層協(xié)議 ppp ，支持網(wǎng)絡(luò)層協(xié)議 ip 和 ipx 。同步方式下，可以封裝 x.25、幀中繼、ppp、hdlc、slip 和

16、 lapb 等鏈路層協(xié)議，支持 ip 和 ipx 。v.35：一般只使用同步方式傳輸數(shù)據(jù)，可以在接口封裝 x.25、幀中繼、ppp、slip、lapb 等鏈路層協(xié)議，支持網(wǎng)絡(luò)層協(xié)議 ip 和ipx。第三、最高傳輸速率不同：v.24：異步工作模式下，最高傳輸速率是115200bps；同步工作模式下，最高傳輸速率僅為 64000bps。v.35：v.35 電纜傳輸（同步方式下）的公認(rèn)最高速率是2048000bps（2mbps）。 第四、傳數(shù)距離不同：v.24：傳輸距離與傳輸速率有關(guān)，2400bps-60m； 4800bps-60m； 9600bps-30m； 19200bps-30m； 38400

17、bps-20m； 64000bps-20m； 115200bps-10m。 v.35：傳輸距離與傳輸速率有關(guān)，2400bps-1250m；4800bps-625m；9600bps-312m； 19200bps-156m；38400bps-78m；56000bps-60m；64000bps-50m；2048000bps-30m。3.2.2 如何用空modem電纜連接兩個(gè)rs232dte設(shè)備？ 在實(shí)際的工程中，我們常常遇到兩個(gè)rs232-dte設(shè)備需要直接互聯(lián)的情況，例如兩臺(tái)計(jì)算機(jī)通過串口直接互聯(lián)，路由器通過v.24-dte電纜接啞終端等。在這種情況下可以使用空modem電纜連接，空modem電纜

18、的制作方法如下： 25 pin9 pin 9 pin25 pin fg (frame ground)1-x-1fgtd (transmit data)23-23rdrd (receive data)32-32tdrts (request to send)47-85ctscts (clear to send)58-74rtssg (signal ground)75-57sgdsr (data set ready)66-420dtrdtr (data terminal ready)204-66dsr另外，對(duì)于某些設(shè)備，需要將db25的6針和8針短接上，db9的1針和6針短接上以提供dcd信號(hào)。附：

19、針腳順序圖：connector female（孔狀） male（針狀） 25 pin db25 9 pin db9 3.2.3 在進(jìn)行廣域網(wǎng)調(diào)試過程中，一端路由器用的是e1/ce1接口，另外一端路由器提供的是v35/v24串口，兩者能否實(shí)現(xiàn)互通？可以。e1/ce1和v35/v24都是物理層的概念，對(duì)于鏈路層來說是透明的，只要物理連接上沒有問題，可以實(shí)現(xiàn)上層協(xié)議的互通。一般我們采用v35/e1協(xié)議轉(zhuǎn)換器來連接v35/v24電纜和e1/ce1電纜。整個(gè)組網(wǎng)連接如下：路由器v35電纜v35/e1協(xié)議轉(zhuǎn)換器e1線路傳輸e1線路路由器。3.3 簡(jiǎn)單調(diào)試3.3.1 將pc機(jī)接在路由器的ethernet 0

20、口上，為什么這臺(tái)pc機(jī)只能ping通路由器上ethernet 0口的ip地址，而ping不通路由器上其它接口的ip地址以及網(wǎng)絡(luò)上其它節(jié)點(diǎn)的ip地址？（已確認(rèn)路由器上各接口狀態(tài)正常、配置無誤）在網(wǎng)絡(luò)調(diào)試的時(shí)候，我們有時(shí)會(huì)遇到這種問題： 將一臺(tái)pc機(jī)接在路由器的ethernet 0口上，此pc機(jī)只能ping通路由器上ethernet 0口的ip地址，而ping不通路由器上其它接口的ip地址以及網(wǎng)絡(luò)上其它節(jié)點(diǎn)的ip地址。之所以出現(xiàn)這種現(xiàn)象，可能是由于pc機(jī)的本身設(shè)置有誤造成的。請(qǐng)首先查看一下pc機(jī)有沒有設(shè)置網(wǎng)關(guān)，如果網(wǎng)關(guān)地址已經(jīng)配置好了的話，請(qǐng)確認(rèn)網(wǎng)關(guān)地址和路由器上ethernet 0口的ip地址是

21、否相同，如果不相同的話，請(qǐng)?jiān)趐c機(jī)上修改相應(yīng)的設(shè)置。3.3.2 在調(diào)試路由器調(diào)試的時(shí)候，用show interface命令查看端口狀態(tài)，為什么會(huì)出現(xiàn)物理端口up，但是線路協(xié)議down這種不一致的情況？這是正常的。兩個(gè)狀態(tài)的指示意義不相同，分別代表端口的物理層和數(shù)據(jù)鏈路層的狀態(tài)。路由器的物理端口up，在實(shí)際的網(wǎng)絡(luò)環(huán)境中只是說明路由器的該端口收到了相應(yīng)的物理層信號(hào)。具體來說，如果是同步串口的話，物理端口up，則只能說明該端口收到了基帶modem送過來的物理信號(hào)，只能說明從路由器的串口到本地基帶modem之間的物理通路是正常的，并不能說明廣域網(wǎng)中兩個(gè)路由器之間的點(diǎn)到點(diǎn)通路是正常的。類似的，如果是e1

22、/ce1端口的話，物理端口up，也只能說明該端口檢測(cè)到了收信號(hào)，一般而言，也只能說明從該e1/ce1端口到本地傳輸設(shè)備（本地傳輸配線架）之間的收信號(hào)電纜（rx電纜）是正常的，并不能說明廣域網(wǎng)中兩個(gè)路由器e1/ce1端口之間的點(diǎn)到點(diǎn)通路是正常的。所以，路由器端口的物理狀態(tài)up，只是鏈路層協(xié)議up的一個(gè)必要條件，不是充分條件。3.3.3 在進(jìn)行廣域網(wǎng)絡(luò)調(diào)試的時(shí)候，兩端路由器所對(duì)應(yīng)的物理端口已經(jīng)up了，但是協(xié)議總是處于down的狀態(tài)，應(yīng)該從哪些方面去定位問題、排除故障？端口的物理層up，但是協(xié)議down，可能的原因有很多種。一般而言，鏈路層協(xié)議從初始化到up起來，都會(huì)經(jīng)過一個(gè)協(xié)議的“協(xié)商”過程。這里

23、所說的協(xié)商是廣義上的協(xié)商，既包括鏈路層協(xié)議本身規(guī)定的參數(shù)、能力協(xié)商，也包括協(xié)議所規(guī)定的定期性的鏈路通達(dá)性檢測(cè)（例如hdlc的keepalive報(bào)文）。既然稱之為“協(xié)商”，也就意味著是過程是一對(duì)一交互性的，有一個(gè)發(fā)送出去的報(bào)文，也會(huì)有一個(gè)對(duì)方送過來的回應(yīng)報(bào)文。因此，基于這一點(diǎn)，在廣域網(wǎng)絡(luò)調(diào)試的時(shí)候，如果遇到物理口up、協(xié)議down 的情況，建議在確認(rèn)兩端路由器的配置沒有問題之后，用sh interface 端口號(hào)的命令查看一下該端口的收、發(fā)報(bào)文情況。在quidway路由器中，sh interface命令的顯示結(jié)果有xxxx packets input和xxxx packets output兩項(xiàng)，

24、分別代表該端口上收到和發(fā)送的報(bào)文數(shù)量。正如剛才所闡述的，如果這兩個(gè)數(shù)字相差很大（為了不致讓以往累計(jì)的歷史統(tǒng)計(jì)數(shù)據(jù)對(duì)問題的分析、判斷造成干擾，建議先在路由器的特權(quán)用戶模式下使用clear port命令將端口的統(tǒng)計(jì)信息清空，再用sh interface命令進(jìn)行查看），則大致可以說明在協(xié)商的過程中出了問題，造成協(xié)議不能up起來。在很多情況下，物理口up、協(xié)議down，用sh interface命令查看端口的收發(fā)報(bào)文情況，發(fā)現(xiàn)只有送出去的報(bào)文，收到的報(bào)文數(shù)量為零，而且連續(xù)使用sh interface命令進(jìn)行查看，進(jìn)一步發(fā)現(xiàn)送出去的報(bào)文數(shù)量在不斷增長(zhǎng)，但是收到的報(bào)文數(shù)量始終為零。這就說明之所以廣域網(wǎng)兩端

25、路由器之間的鏈路層協(xié)議處于down的狀態(tài)，就是因?yàn)橐绰酚善髦g的傳輸、線纜出了問題，導(dǎo)致本端路由器收不到對(duì)端送過來的回應(yīng)報(bào)文；要么是對(duì)端路由器本身出了問題，導(dǎo)致無法給本端路由器發(fā)送回應(yīng)報(bào)文。除了最常用的收發(fā)報(bào)文數(shù)量比較的方法之外，在sh interface命令的顯示信息中，還有一項(xiàng)很重要的內(nèi)容，那就是端口所收到的錯(cuò)誤報(bào)文數(shù)量。在quidway路由器的sh interface命令顯示結(jié)果的倒數(shù)第二行，有如下的信息：0 input errors, 0 crc, 0 frame errors如果由于傳輸誤碼、物理線路質(zhì)量比較差或者是中間的基帶modem出了問題，則容易導(dǎo)致路由器收到的ip報(bào)文中，很

26、多是錯(cuò)誤的報(bào)文。特別地，如果通過連續(xù)sh interface 發(fā)現(xiàn)錯(cuò)誤的包在不斷增長(zhǎng)，則可以判斷此時(shí)廣域網(wǎng)線路質(zhì)量比較差、傳輸有誤碼，或者中間的基帶modem、某段電纜出了問題，導(dǎo)致送給本端路由器的報(bào)文絕大部分是錯(cuò)誤包，這樣鏈路層協(xié)議也肯定是不能up起來的。另外，如果通過sh interface命令發(fā)現(xiàn)收、發(fā)報(bào)文的數(shù)量基本相等，而且也沒有錯(cuò)誤包，但協(xié)議還是down，這個(gè)時(shí)候可以在路由器上打開該端口的鏈路層協(xié)議debug開關(guān)，通過debug信息完整地分析一下協(xié)議的協(xié)商過程，看到底問題出在什么地方，出在協(xié)商的哪個(gè)階段。不過，這種情況在實(shí)際中很少碰到。最后，正如前面提到的，在路由器中，物理口up、鏈

27、路協(xié)議down，可能的原因非常多，不同類型的端口、不同的協(xié)議，可能的原因都不盡相同。前面所闡述的只是常見的故障情況，具體問題還是需要具體分析。另外很重要的一點(diǎn)是，協(xié)議的功能是用于互連、通信，在實(shí)際的網(wǎng)絡(luò)工程和維護(hù)中，協(xié)議問題的排查同樣需要各個(gè)相關(guān)部門、相關(guān)人員的通力配合，孤立、靜止地去分析問題，很難取得比較好的效果。3.3.4 如果發(fā)現(xiàn)鏈路網(wǎng)速很慢，同時(shí)從路由器上ping 鏈路的對(duì)端發(fā)現(xiàn)丟包嚴(yán)重，但是如果使用ping t 4000命令又發(fā)現(xiàn)可以ping通，這是為什么？這種情況一般發(fā)生在網(wǎng)絡(luò)鏈路流量高峰的時(shí)候，產(chǎn)生的原因是當(dāng)時(shí)的網(wǎng)絡(luò)流量大于或接近于鏈路的最大帶寬。在我司路由器上，ping 命令的

28、默認(rèn)時(shí)延是2000ms，換句話說，如果鏈路上數(shù)據(jù)流量過大，當(dāng)導(dǎo)致ping報(bào)文的reply報(bào)文返回時(shí)間超過2000ms時(shí)，則在路由器上就會(huì)看到request timeout，使人誤認(rèn)為網(wǎng)絡(luò)中斷。這時(shí)如果使用ping命令后的-t參數(shù)，在其后可以增加一個(gè)大于2000的數(shù)字，例如4000，則會(huì)發(fā)現(xiàn)reply報(bào)文又能“返回了”。這是因?yàn)槁酚善鬟@時(shí)對(duì)于reply報(bào)文返回時(shí)間允許范圍增大到了4000ms。3.4 接口3.4.1 用show interface命令查看中低端路由器的串口狀態(tài)信息，其中dcd、dtr、dsr、rts及cts等五個(gè)狀態(tài)指示分別代表什么意思？dcd （ data carrier de

29、tect 數(shù)據(jù)載波檢測(cè)）dtr（data terminal ready，數(shù)據(jù)終端準(zhǔn)備好）dsr（data set ready 數(shù)據(jù)準(zhǔn)備好）rts（ request to send 請(qǐng)求發(fā)送） cts（clear to send 清除發(fā)送） 在這五個(gè)控制信號(hào)中，dtr和rts是dte設(shè)備（數(shù)據(jù)終端設(shè)備，在實(shí)際應(yīng)用中就是路由器）發(fā)出的，dsr、cts和dcd是dce設(shè)備（數(shù)據(jù)電路終結(jié)設(shè)備，在實(shí)際中就是各種基帶modem）發(fā)出的。這五個(gè)控制信號(hào)的協(xié)商機(jī)制如下：1、在路由器的串口沒有配置流控命令的情況下，只要一上電，dtr和rts就會(huì)被置成有效（即只要一加電這兩個(gè)狀態(tài)就up，不管串口有沒有接電纜），當(dāng)

30、路由器檢測(cè)到對(duì)端送過來的dsr、cts和dcd三個(gè)信號(hào)時(shí)，串口的物理狀態(tài)就上報(bào)up(任何一個(gè)物理信號(hào)無效都不會(huì)報(bào)up，或者說，這三個(gè)信號(hào)中只要有一個(gè)為down，路由器串口的物理狀態(tài)就處于down的狀態(tài))。另外，如果在路由器的串口上配置了no detect dsr-dtr命令，dte側(cè)（路由器）就不會(huì)檢測(cè)對(duì)端是否送過來dsr和cts信號(hào)，只要檢測(cè)到dcd信號(hào)，物理層就報(bào)up。2、如果在路由器的串口上配置了流控命令（具體命令為flowcontrol auto），rts和cts兩個(gè)信號(hào)就會(huì)用于流量控制（路由器串口和基帶modem之間的數(shù)據(jù)發(fā)送、接收流控）。當(dāng)出現(xiàn)數(shù)據(jù)處理不及時(shí)的情況，這兩個(gè)控制信號(hào)就

31、可能處于down的狀態(tài)。4 40014.1 指示燈4.1.1 r4001路由器的各接口指示燈的含義是什么呢？r4001路由器上有多個(gè)指示燈，具體含義如下：power：電源指示燈。serial0(wan1)：同異步串口數(shù)據(jù)收發(fā)指示燈，有數(shù)據(jù)收發(fā)時(shí)閃，無收發(fā)時(shí)滅。serial1(wan2)：同異步串口數(shù)據(jù)收發(fā)指示燈，有數(shù)據(jù)收發(fā)時(shí)閃，無收發(fā)時(shí)滅。10base-t： 以太網(wǎng)口數(shù)據(jù)收發(fā)指示燈，有數(shù)據(jù)收發(fā)時(shí)閃，無收發(fā)時(shí)滅。10base-t（aui）：以太網(wǎng)口數(shù)據(jù)收發(fā)指示燈，有數(shù)據(jù)收發(fā)時(shí)閃，無收發(fā)時(shí)滅。data：e1口數(shù)據(jù)收發(fā)指示燈，有數(shù)據(jù)收發(fā)時(shí)閃，無收發(fā)時(shí)滅。rlos：e1口同步告警燈，不同步或無同步時(shí)亮

32、或閃，同步正常時(shí)滅。指示燈rlos在配為非幀方式時(shí)不反映同步狀態(tài)，應(yīng)該常滅。默認(rèn)情況下端口是取線路時(shí)鐘，所以當(dāng)線路自環(huán)時(shí)取不到同步時(shí)時(shí)鐘信號(hào)，這時(shí)rlos燈就會(huì)亮，解決的辦法是把端口的取時(shí)鐘方式設(shè)為dce，rlos燈就會(huì)滅掉。4.1.2 對(duì)4001路由器的ce1/e1接口做物理自環(huán)測(cè)試時(shí)，為什么rlos燈有時(shí)會(huì)長(zhǎng)亮？我們使用4001路由器時(shí)經(jīng)常會(huì)遇到這種現(xiàn)象，我們?cè)趯?duì)ce1/e1接口作物理自環(huán)測(cè)試時(shí)，發(fā)現(xiàn)該ce1/e1接口的rlos燈長(zhǎng)亮，同時(shí)該端口的物理狀態(tài)為down。之所以出現(xiàn)這種現(xiàn)象，是由于ce1接口時(shí)鐘設(shè)置有誤。一般來說路由器的ce1接口都默認(rèn)設(shè)為了dte模式，時(shí)鐘信號(hào)從線路上獲取。在

33、做自環(huán)時(shí)，由于ce1接口的收發(fā)端都不提供時(shí)鐘，所以會(huì)出現(xiàn)時(shí)鐘失步的現(xiàn)象。只要將ce1接口的時(shí)鐘模式改為dce即可解決這個(gè)問題，具體配置是：4001(config-if-e0)#clock dce5 quidwayr26/36系列路由器5.1 內(nèi)存5.1.1 quidwayr26/36系列路由器在進(jìn)行內(nèi)存更換時(shí)有哪些注意事項(xiàng)？quidwayr26/36系列路由器有兩種主板，一種是奔騰（x86）主板，一種是mpc8240主板，兩者的區(qū)別是奔騰主板是底板+cpu扣板結(jié)構(gòu)，mpc8240主板cpu直接焊接在單板上，背附散熱片，以下是對(duì)兩種主板的內(nèi)存條配置說明。（1）奔騰（x86）主板適用路由器版本：v

34、100適用路由器型號(hào)：r2630、r2631、r3640、r3680內(nèi)存條類型： edo dram可識(shí)別單條內(nèi)存最大容量：64mb第一條內(nèi)存條位置：靠近c(diǎn)pu模塊的內(nèi)存條插槽擴(kuò)展限制：擴(kuò)展內(nèi)存時(shí)，兩條內(nèi)存條的容量必須相同。（2）mpc8240主板適用路由器版本：v200適用路由器型號(hào)：r2630e、r2631e、r3640e、r3680e內(nèi)存條類型：sdram可識(shí)別單條內(nèi)存最大容量：128mb第一條內(nèi)存條位置：遠(yuǎn)離cpu的內(nèi)存條插槽 擴(kuò)展限制：擴(kuò)展內(nèi)存時(shí)，第一條內(nèi)存條（遠(yuǎn)離cpu的內(nèi)存條插槽）必須用128mb內(nèi)存條， 擴(kuò)展內(nèi)存條（靠近c(diǎn)pu的內(nèi)存條插槽）容量不限。注意：可以通過“show ve

35、rsion”命令來判斷出該路由器的主板類型：如果看到的是類似“quidway r3640 with 1 pentium processor”這樣的信息，這說明這臺(tái)3640路由器用的是奔騰x86主板； 如果看到的是類似“quidway r3640e with 1 mpc 8240 processor”這樣的信息，則此路由器用的是mpc8240主板。r2620、r2621用的是mpc8240主板。路由器使用的內(nèi)存與一般pc機(jī)使用的內(nèi)存不同，如果需要升級(jí)內(nèi)存請(qǐng)向公司申購，不要使用pc的內(nèi)存。6 中低端路由器6.1 電纜6.1.1 在我司中低端路由器中有哪些產(chǎn)品有撥碼開關(guān)，在進(jìn)行電纜連接時(shí)如何撥這些撥

36、碼開關(guān)？1、低端4001路由器有撥碼開關(guān)，撥碼開關(guān)只對(duì)e1/ce1/pri口有效，對(duì)其它接口無效。默認(rèn)連接75歐姆線纜，撥碼開關(guān)bit1-8全部撥到on（默認(rèn)全部為on）；如果由路由器出來連接75歐姆線纜，再轉(zhuǎn)接120歐姆線纜，那么不需要撥撥碼開關(guān)；如果從路由器e1接口直接連接120歐姆線纜，那么需要撥動(dòng)撥碼開關(guān)，將bit1-8全部撥到off；2、低端4001e沒有撥碼開關(guān)；3、中端路由器的1e1，2e1，4e1模塊有撥碼開關(guān)；4、中端路由器1e1/2e1/4e1（17xx系列路由器也可以使用）內(nèi)部撥碼開關(guān)介紹：(1) 1e1/2e1/4e1模塊dip開關(guān)推薦使用方式為：外接75歐姆電纜時(shí)，b

37、it18全部撥到on；外接120歐姆電纜時(shí)，bit18全部撥到off。(2) 1e1/2e1/4e1模塊dip開關(guān)出廠時(shí)缺省設(shè)置為全on，即e1接口阻抗為75歐姆。1e1/2e1/4e1模塊提供內(nèi)部撥碼開關(guān)（dip）1e1模塊的撥碼開關(guān)（dip開關(guān)jp1）2e1模塊的撥碼開關(guān)（dip開關(guān)s1、s2）和相應(yīng)的e1接口對(duì)應(yīng)關(guān)系：s1對(duì)應(yīng)接口0，s2對(duì)應(yīng)接口14e1模塊的撥碼開關(guān)（dip開關(guān)s1、s2、s3、s4）和相應(yīng)e1接口的對(duì)應(yīng)關(guān)系：s1對(duì)應(yīng)接口0，s2對(duì)應(yīng)接口1，s3對(duì)應(yīng)接口2，s4對(duì)應(yīng)接口36.1.2 在進(jìn)行廣域網(wǎng)調(diào)試過程中，設(shè)備提供的是v35接口，而實(shí)際只有v24電纜，兩者能否實(shí)現(xiàn)互通？

38、可以互通。對(duì)于路由器來說，v35和v24電纜的接口都是一樣的，都是db-50接口；而對(duì)于設(shè)備提供的v35接口，它提供的34針的接口，而v24電纜是25針的，需要用一個(gè)v35/v24轉(zhuǎn)接器。整個(gè)連接就是：路由器v24電纜v35/v24轉(zhuǎn)接器設(shè)備（一般是基帶貓）。6.2 基本維護(hù)6.2.1 如何利用aux口遠(yuǎn)程登錄到中低端路由器上？ 我們可以利用路由器的aux口，通過撥號(hào)網(wǎng)絡(luò)遠(yuǎn)程登錄到中低端路由器上，對(duì)路由器進(jìn)行配置。具體方法如下：按照下圖搭建配置環(huán)境。在路由器上做如下配置：進(jìn)入aux接口輸入async mode interactive這條命令。在pc上打開超級(jí)終端，先選擇用modem進(jìn)行連接，在

39、電話號(hào)碼中輸入對(duì)端的電話號(hào)碼。這時(shí)modem會(huì)開始撥號(hào)，連通后就可以登錄到路由器上了。6.2.2 中低端路由器中aux口用來能做配置口嗎？ 可以。需要在aux口中配置no modem和flowcontrol normal兩條命令，aux口接上console電纜即可配置路由器。 6.2.3 為什么有些低端路由器上只有兩個(gè)串口，但執(zhí)行show run后卻顯示有serial0，serial1和serial2三個(gè)串口？ 之所以會(huì)出現(xiàn)這個(gè)現(xiàn)象，是因?yàn)橛行┑投寺酚善鲗ux接口顯示為一個(gè)串口，如r2509上只有串口0、1，但執(zhí)行show run 后顯示有串口0、1、2，其中serial 2口就是aux接口

40、。6.2.4 禁止用戶telnet到中低端路由器有哪些配置方法？ 禁止部分用戶telnet：可以通過配置acl擴(kuò)展訪問列表，deny源是用戶主機(jī)、目的是路由器、端口是23的tcp類型報(bào)文進(jìn)入。禁止全部用戶telnet：配置login telnet命令，但不配置任何類型是exec的用戶。這樣telnet用戶登錄時(shí)會(huì)被要求進(jìn)行驗(yàn)證，但由于沒有配置任何用戶名，因此不可能驗(yàn)證通過。6.2.5 兩臺(tái)quidway1602路由器通過串口背靠背連接，在兩臺(tái)路由器的以太網(wǎng)口上配置了ip地址（以太網(wǎng)口都沒有連接網(wǎng)線），為什么其中一臺(tái)路由器可以ping通自己以太網(wǎng)口的ip地址，而另外一臺(tái)卻ping不通？之所以會(huì)有

41、這種差異，是因?yàn)閮膳_(tái)路由器不同的軟件版本造成的。作為quidway低端路由器大家庭中的一員，1602常用的軟件版本有兩種：vrp1.2和vrp1.41。如果軟件版本是vrp1.2，則1602只要設(shè)備上了電，啟動(dòng)成功，它的以太網(wǎng)口（不論有沒有連接網(wǎng)線）的物理狀態(tài)和協(xié)議狀態(tài)都是up的，這樣如果以太網(wǎng)口配置了ip地址，就可以從自身路由器上ping通該地址。但軟件版本如果是vrp1.4.1，則1602路由器以太網(wǎng)口物理狀態(tài)和協(xié)議狀態(tài)都up的條件是：除了要給接口配置ip地址外，以太網(wǎng)口還必須檢測(cè)到底層物理和鏈路信號(hào)，具體來說，就是路由器的以太網(wǎng)口要連接網(wǎng)線，而且網(wǎng)線的對(duì)端同樣連接了一臺(tái)帶以太網(wǎng)接口的設(shè)備

42、，例如以太網(wǎng)交換機(jī)、路由器或者插了網(wǎng)卡的pc機(jī)。這樣，在vrp1.4.1版本下，如果1602路由器的以太網(wǎng)口沒有連接網(wǎng)線，則協(xié)議肯定是處于down的狀態(tài)，也就無法ping通接口的ip地址了。 需要注意的是，具有這種版本差異特性的路由器除了quidway1602外，還有quidway2501、2509、2511及4001。6.3 語音6.3.1 我司中端路由器目前提供的語音接口有哪些？目前中端路由器提供的語音接口主要有四種： fxs：foreign exchange station，也就是平時(shí)所說的普通電話業(yè)務(wù)接口，電纜的另一端接普通模擬話機(jī)。fxo：foreign exchange offic

43、e，二線環(huán)路中繼，電纜的另一端接交換機(jī)的用戶線，也就是通常所說的外線。e&m：e&m中繼接口，電纜的另一端接交換機(jī)的e&m中繼線。e1vi:e1vi模塊是為滿足在voip系統(tǒng)中處理密集信號(hào)的要求而推出的，它在e1線路上完成voip功能，實(shí)現(xiàn)了與數(shù)據(jù)傳輸兼容的語音傳輸方式，e1vi模塊采用母板扣板的組合結(jié)構(gòu)，可為用戶提供一個(gè)e1接口，完成30路語音信號(hào)的處理。 fxs/fxo/e&m模塊的對(duì)外接口為標(biāo)準(zhǔn)的rj-45接口。fxs/fxo的連接電纜為標(biāo)準(zhǔn)的模擬電話線，兩端接頭都為rj-11水晶頭；而e&m模塊的連接電纜則需要根據(jù)所接交換機(jī)的類型進(jìn)行選擇。e1vi模塊的接口電纜為符合g.703標(biāo)準(zhǔn)的1

44、20歐姆電纜，該電纜在路由器端為db-15連接器，在網(wǎng)絡(luò)端為rj-45水晶頭。6.3.2 路由器fxs接口到電話機(jī)之間的電話線長(zhǎng)度最大能到多少？ 建議在200米之內(nèi)使用。注意：fxs所接電話線只能在室內(nèi)走線。室外走線可能會(huì)有較大干擾，影響語音，更嚴(yán)重的是遇到雷擊可能會(huì)導(dǎo)致路由器整機(jī)損壞！6.3.3 voip中都會(huì)使用哪些協(xié)議？ 對(duì)于voip的實(shí)現(xiàn)，目前幾乎所有的廠家都采用itu-t的標(biāo)準(zhǔn)協(xié)議族h.323。h.323協(xié)議族是在應(yīng)用層實(shí)現(xiàn)的，主要描述了在不保障服務(wù)質(zhì)量（qos）的局域網(wǎng)上用于多媒體通信的終端、設(shè)備和業(yè)務(wù)，包括h.225.0、h.245、g.729、g.723.1、g.711、h.2

45、61、h.263以及t.120系列等。其中g(shù).723.1、g.729、g.711是音頻編解碼協(xié)議，h.263、h.261是視頻編解碼協(xié)議 ，h.225.0、h.245是系統(tǒng)控制協(xié)議，t.120系列則是多媒體數(shù)據(jù)傳輸協(xié)議。6.3.4 語音編解碼方式及其所占用的帶寬有什么關(guān)系？ 語音編碼的帶寬和實(shí)際所占用的帶寬是不同的，語音編碼的帶寬是實(shí)際語音包的帶寬，而語音包在ip網(wǎng)絡(luò)上傳輸時(shí)，還需要增加各種包頭，如rtp包頭、udp包頭、ip包頭。由于語音包本身很小，所以相對(duì)而言這些額外的帶寬是很可觀的。在下表中列出了各種編碼方式下的打包時(shí)長(zhǎng)以及所對(duì)應(yīng)的實(shí)際帶寬。：實(shí)際帶寬與語音編碼和打包時(shí)長(zhǎng)的關(guān)系語音編解碼

46、打包時(shí)長(zhǎng)語音數(shù)據(jù)帶寬實(shí)際所占帶寬g.723.1(5.3k)30ms5.3k5.3*(20+40)/20 = 16.2k g.723.1(5.3k)60ms5.3k5.3*(40+40)/40 = 10.6k g.723.1(6.3k)30ms6.3k6.3*(24+40)/24 = 16.8k g.723.1(6.3k)60ms6.3k6.3*(48+40)/48 = 11.6k g.72920ms8k8*(20+40)/20 = 24k g.72960ms8k8*(60+40)/60 = 13.3k 由上表可以很明顯的看出，打包時(shí)間越長(zhǎng)，所占用的實(shí)際帶寬越小，但時(shí)延越大。說明1、rtp包頭：

47、12bytes udp包頭：8bytes ip包頭：20bytes。2、表中的帶寬計(jì)算中沒有包含物理幀頭，需根據(jù)具體網(wǎng)絡(luò)而定。3、表中的帶寬計(jì)算中，沒有考慮靜音檢測(cè)。靜音檢測(cè)的效率按60計(jì)算。6.3.5 華為公司中端路由器在voip的實(shí)現(xiàn)中對(duì)語音編碼的打包長(zhǎng)度是多少? 對(duì)于各種不同語音的編解碼方式,我們有自己的默認(rèn)長(zhǎng)度值f對(duì)于g.729的編碼,我們默認(rèn)是20ms，對(duì)于g.723的編碼方式，我們默認(rèn)為30ms。目前的版本中沒有命令改變?cè)撻L(zhǎng)度。因此，在與其它廠商語音網(wǎng)關(guān)的對(duì)接中出現(xiàn)單通(或單向質(zhì)量不好)時(shí)可注意檢查該參數(shù)是否協(xié)商正常。6.4 hdlc6.4.1 在進(jìn)行廣域網(wǎng)絡(luò)調(diào)試的時(shí)候，兩臺(tái)路由器

48、通過hdlc協(xié)議進(jìn)行互連，為什么一端路由器顯示協(xié)議up，而另外一端路由器顯示協(xié)議down？（適用哪些產(chǎn)品？）在進(jìn)行網(wǎng)絡(luò)調(diào)試的時(shí)候，有時(shí)我們會(huì)遇到這種情況，兩臺(tái)路由器通過hdlc協(xié)議進(jìn)行互連，一端路由器顯示協(xié)議up，而另外一端路由器卻顯示協(xié)議down。之所以會(huì)出現(xiàn)這種現(xiàn)象，是由于兩臺(tái)路由器的hdlc協(xié)議配置不一致。顯示協(xié)議up的路由器接口上配置了no keepalive命令，而顯示協(xié)議down的路由器接口上沒有配置no keepalive命令。hdlc協(xié)議可以通過相互發(fā)送 keepalive消息來實(shí)現(xiàn)鏈路的定時(shí)檢測(cè)。在quidway路由器中，keepalive功能默認(rèn)是打開的，路由器接口會(huì)定期發(fā)

49、送keepalive報(bào)文。如果在連續(xù)發(fā)送了5個(gè)keepalive報(bào)文之后，還沒有收到對(duì)方路由器送過來的回應(yīng)報(bào)文，則hdlc協(xié)議的狀態(tài)將變?yōu)閐own。另外一方面，在quidway路由器中，如果某個(gè)端口封裝的是hdlc協(xié)議，可以通過no keepalive命令將鏈路的定時(shí)檢測(cè)功能關(guān)掉。在這種情況下，只要端口物理層up了，路由器就會(huì)顯示鏈路層協(xié)議up ，而且端口不會(huì)往外發(fā)送keepalive報(bào)文，同樣鏈路層的hdlc協(xié)議也不會(huì)因?yàn)槭詹坏綄?duì)方的keepalive消息而down掉。 待添加的隱藏文字內(nèi)容2nat6.7.1 26/36路由器設(shè)置地址轉(zhuǎn)換后，用戶能夠正常上網(wǎng)，但是從公網(wǎng)上卻

50、ping不通路由器公網(wǎng)網(wǎng)口的ip地址，這是為什么？在路由器上設(shè)置地址轉(zhuǎn)換后，有時(shí)候會(huì)出現(xiàn)這樣的現(xiàn)象：用戶可以正常上網(wǎng)，但是從公網(wǎng)上卻ping不通路由器的公網(wǎng)網(wǎng)口。之所以出現(xiàn)這種現(xiàn)象，是由于配置access-list時(shí)，配置了permit any這條命令，這樣路由器會(huì)將所有從公網(wǎng)網(wǎng)口出去的數(shù)據(jù)包都做地址轉(zhuǎn)換（包括從公網(wǎng)網(wǎng)口發(fā)出去的icmp應(yīng)答報(bào)文）。要想解決這個(gè)問題，需要修改access-list。例如路由器下接的私網(wǎng)網(wǎng)段為/24，我們要這樣配置access-list：access-list 1 permit 55access-list 1 den

51、y any而不要配置成access-list 1 permit any。6.7.2 一臺(tái)作nat轉(zhuǎn)換的路由器如果要使用多條鏈路與公網(wǎng)相接，我們應(yīng)該在路由器上做什么樣的配置？在實(shí)際應(yīng)用中，我們有時(shí)候會(huì)遇到這種情況：一臺(tái)路由器的e0接口連了一個(gè)局域網(wǎng)，局域網(wǎng)中主機(jī)使用私網(wǎng)地址，路由器的s0口上做nat轉(zhuǎn)換，使用一段時(shí)間后，客戶覺得一條廣域網(wǎng)線路帶寬太小，不夠用，希望再開通一條（或多條）。這時(shí)候，我們應(yīng)該在路由器上做什么配置？在這種情況下，建議采用以下配置方案：使用mp協(xié)議將兩條（或多條）廣域網(wǎng)線路捆綁成一條邏輯通道，然后在虛模板上配置nat轉(zhuǎn)換（需要vrp 1.4.1以上版本支持）。同時(shí)注意要避免

52、使用以下的配置方案：配置兩條等值的默認(rèn)路由，然后在兩個(gè)廣域網(wǎng)接口上分別開啟nat功能。6.7.3 為什么quidway路由器作nat轉(zhuǎn)換后，有時(shí)候發(fā)現(xiàn)私網(wǎng)下用戶無法登錄到163信箱？在實(shí)際應(yīng)用中，我們有時(shí)候會(huì)發(fā)現(xiàn)quidway路由器使用nat功能后，它下面的私網(wǎng)用戶訪問網(wǎng)站，發(fā)現(xiàn)登錄該網(wǎng)站的web郵箱時(shí)，系統(tǒng)會(huì)提示“超時(shí)了,請(qǐng)您重新登錄”的字樣。之所以出現(xiàn)這個(gè)現(xiàn)象，是因?yàn)橛脩羰褂胿rp1.6.3以下版本配置nat時(shí)使用了nat pool功能，并且nat pool中配置的地址還不止一個(gè)，這樣私網(wǎng)用戶訪問163網(wǎng)站時(shí)，第一次打開頁面時(shí)，使用nat pool中的一個(gè)地址建立連接，第二次輸入用戶名和密

53、碼后登錄信箱時(shí)，使用nat pool中的另一個(gè)地址與163建立連接，163網(wǎng)站服務(wù)器會(huì)比較前后兩次連接的源ip地址，發(fā)現(xiàn)不一樣，所以中斷連接。解決的方法有兩種，第一種是規(guī)避方法，用戶可以給nat pool中只配置一個(gè)地址（如果有多個(gè)地址則配置多個(gè)地址池，然后使用access-list列表控制不同的私網(wǎng)用戶使用不同的地址池）。例如，路由器原有的配置是(只和nat相關(guān)的配置）：3640(config)#access-list 1 permit 553640(config)#access-list 1 permit 553640(con

54、fig)#access-list 1 deny any3640(config)#nat pool 01 02 pool 13640(config-if-serial 0)#nat inside 1 pool 1為了規(guī)避問題，修改后的路由器配置是（只和nat相關(guān)的配置）：3640(config)#access-list 1 permit 553640(config)#access-list 1 deny any3640(config)#access-list 2 permit 5536

55、40(config)#access-list 2 deny any3640(config)#nat pool 01 01 pool 13640(config)#nat pool 02 02 pool 23640(config-if-serial 0)#nat inside 1 pool 13640(config-if-serial 0)#nat inside 2 pool 2另外一種方法可以徹底解決問題，但是需要用戶對(duì)路由器進(jìn)行升級(jí)，具體來說就是將設(shè)備的vrp版本升級(jí)為vrp1.6.3及以后版本。在vrp1.6.3及以后的版本中，在兩次連接的建立中，都使用nat pool中的同一個(gè)地址。6.7.4 一局域網(wǎng)通過路由器作地址翻譯上網(wǎng)，同時(shí)局域網(wǎng)中有一部分公網(wǎng)地址用戶，為了不致讓這些公網(wǎng)地址浪費(fèi)，能否實(shí)現(xiàn)這些公網(wǎng)地址用戶在上網(wǎng)時(shí)地址不作轉(zhuǎn)換直接出去？在quidway路由器中，vrp軟件版本如果是1.4（包括1.4）以上，支持地址池方式的nat功能，可以通過訪問列表的配置實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)中的地址哪些作翻譯，哪些不作翻譯。具體的配置方法請(qǐng)參考如下的例子：一臺(tái)364