dp000201 華為路由器配置基礎(chǔ)issue10

1、DP000201 Huawei 路由器配置基礎(chǔ)1.01引入Huawei路由器采用VRP操作系統(tǒng)，支持豐富的特性。Huawei路由器支持多種配置方式，提供友好、靈活的配置界面。學(xué)習(xí)目標(biāo)了解VRP體系結(jié)構(gòu)掌握Huawei路由器配置基礎(chǔ)學(xué)習(xí)完本課程，您應(yīng)該能夠：課程內(nèi)容第一章 VRP體系結(jié)構(gòu)第二章 配置環(huán)境搭建第三章 命令行風(fēng)格介紹第四章 基本配置VRP體系結(jié)構(gòu)介紹通用路由平臺(tái)VRP（Versatile Routing Platform）是華為公司數(shù)據(jù)通信產(chǎn)品的通用操作系統(tǒng)平臺(tái)，它以IP業(yè)務(wù)為核心，實(shí)現(xiàn)組件化的體系結(jié)構(gòu) 。VRP以TCP/IP協(xié)議棧為核心，在操作系統(tǒng)中集成了路由技術(shù)、QoS技術(shù)、VP

2、N技術(shù)、安全技術(shù)和IP語(yǔ)音技術(shù)等數(shù)據(jù)通信技術(shù)，并以IP TurboEngine（一種快速的查表算法）技術(shù)為路由設(shè)備提供了出色的數(shù)據(jù)轉(zhuǎn)發(fā)能力。 VRP為多種硬件平臺(tái)提供了一致的網(wǎng)絡(luò)界面、用戶界面和管理界面，為用戶提供了靈活豐富的應(yīng)用解決方案，同時(shí)VRP是一個(gè)可持續(xù)發(fā)展的平臺(tái)，可以最大程度保護(hù)用戶投資。 VRP體系結(jié)構(gòu)VRP的體系結(jié)構(gòu)以TCP/IP模型為參考，實(shí)現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議 課程內(nèi)容第一章 VRP體系結(jié)構(gòu)第二章 配置環(huán)境搭建第三章 命令行風(fēng)格介紹第四章 基本配置配置環(huán)境搭建系統(tǒng)支持用戶進(jìn)行本地與遠(yuǎn)程配置 :通過(guò)Console口搭建 通過(guò)Telnet搭建 通過(guò)AUX口撥號(hào)

3、搭建 Console口搭建配置環(huán)境第一步：建立本地配置環(huán)境，只需將微機(jī)（或終端）的串口通過(guò)標(biāo)準(zhǔn)RS-232配置電纜與路由器的Console口連接 。Console口搭建配置環(huán)境（續(xù)）第二步：在微機(jī)上運(yùn)行終端仿真程序（Windows的超級(jí)終端等），設(shè)置終端通信參數(shù)為9600bps、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)和無(wú)流控，并選擇終端類型為VT100 。Telnet搭建配置環(huán)境第一步：建立Telnet配置環(huán)境， 只需微機(jī)的以太網(wǎng)接口IP地址和路由器的接口IP地址有路由可達(dá)即可。Telnet搭建配置環(huán)境（續(xù)）第二步：在微機(jī)上運(yùn)行Telnet程序，并設(shè)置其終端類型為VT100 。第三步：在本地微機(jī)上遠(yuǎn)程

4、路由器接口的IP地址，與路由器建立Telnet連接，如果路由器配置了用戶名和口令，需要輸入正確的用戶名和口令后，然后出現(xiàn)命令行提示符（如）。AUX口搭建配置環(huán)境通過(guò)Modem撥號(hào)與路由器AUX口連接搭建配置環(huán)境 ，需要在微機(jī)串口和路由器的AUX口分別掛接Modem。 第一步：AUX接口外接Modem。 AUX口搭建配置環(huán)境（續(xù)）第二步：在接口上對(duì)Modem進(jìn)行相應(yīng)的初始化及配置 配置一個(gè)撥號(hào)用戶 Quidway aaa Quidway-aaa local-user test password cipher set-password Quidway-aaa local-user test ser

5、vice-type terminal Quidway-aaa local-user test level 3 Quidway-aaa quit Quidway user-interface aux 0 Quidway-ui-aux0 authentication-mode scheme default Quidway-ui-aux0 modem both AUX口搭建配置環(huán)境（續(xù)）第三步：在遠(yuǎn)端通過(guò)終端仿真程序和Modem向路由器撥號(hào)，與路由器建立連接 。第四步：在遠(yuǎn)端的終端仿真程序上輸入用戶名和口令，驗(yàn)證通過(guò)后，出現(xiàn)命令行提示符（如）。 課程內(nèi)容第一章 VRP體系結(jié)構(gòu)第二章 配置環(huán)境搭建第三

6、章 命令行風(fēng)格介紹第四章 基本配置命令行風(fēng)格介紹Huawei 路由器采用華為VRP統(tǒng)一的命令行風(fēng)格，操作界面簡(jiǎn)單、友好，目前主要版本為VRP3和VRP5。VRP命令行介紹包括：命令的級(jí)別 命令視圖 命令行在線幫助 命令行錯(cuò)誤信息 歷史命令查詢編輯特性 顯示特性 命令的級(jí)別系統(tǒng)命令采用分級(jí)保護(hù)方式，命令被劃分為參觀級(jí)、監(jiān)控級(jí)、配置級(jí)、管理級(jí)4個(gè)級(jí)別 。參觀級(jí)：網(wǎng)絡(luò)診斷工具命令（ping、tracert）、從本設(shè)備出發(fā)訪問(wèn)外部設(shè)備的命令（包括：Telnet客戶端、SSH、Rlogin）等，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。 監(jiān)控級(jí)：用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等，包括display、debug

7、ging命令，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。 配置級(jí)：業(yè)務(wù)配置命令，包括路由、各個(gè)網(wǎng)絡(luò)層次的命令，這些用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。 管理級(jí)：關(guān)系到系統(tǒng)基本運(yùn)行，系統(tǒng)支撐模塊的命令，這些命令對(duì)業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、Xmodem下載、配置文件切換命令、備板控制命令、用戶管理命令、命令級(jí)別設(shè)置命令、系統(tǒng)內(nèi)部參數(shù)設(shè)置命令等。 注意：系統(tǒng)對(duì)登錄用戶也劃分為4級(jí)，分別與命令級(jí)別對(duì)應(yīng)，即不同級(jí)別的用戶登錄后，只能使用等于或低于自己級(jí)別的命令。當(dāng)用戶從低級(jí)別用戶切換到高級(jí)別用戶時(shí) ，需要使用命令：super password level user-level simple | cipher

8、 password 切換。Cisco公司IOS對(duì)應(yīng)的命令：enable password password 。 命令視圖系統(tǒng)將命令行接口劃分為若干個(gè)命令視圖，系統(tǒng)的所有命令都注冊(cè)在某個(gè)（或某些）命令視圖下，只有在相應(yīng)的視圖下才能執(zhí)行該視圖下的命令。命令視圖的分類：用戶視圖 系統(tǒng)視圖 Quidway OSPF協(xié)議視圖 Quidway-ospf RIP、RIPng視圖 Quidway-rip 或 Quidway-ripng BGP視圖 Quidway-bgp 命令視圖（續(xù)）視圖關(guān)系說(shuō)明圖：命令行在線幫助 命令行接口提供如下幾種在線幫助 ：完全幫助部分幫助 具體幫助信息描述：在任一命令視圖下，鍵入“

9、?”獲取該命令視圖下所有的命令及其簡(jiǎn)單描述。 ?鍵入一命令，后接以空格分隔的“?”，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡(jiǎn)單描述。 display ?鍵入一命令，后接以空格分隔的“?”，如果該位置為參數(shù)，則列出有關(guān)的參數(shù)描述。 Quidway interface ethernet ? Slot number 命令行在線幫助（續(xù)）具體幫助信息描述：鍵入一字符串，其后緊接“?”，列出以該字符串開頭的所有命令。 d? debugging delete dir display 鍵入一命令，后接一字符串緊接“?”，列出命令以該字符串開頭的所有關(guān)鍵字。 display h? history-comma

10、nd 輸入命令的某個(gè)關(guān)鍵字的前幾個(gè)字母，按下鍵，可以顯示出完整的關(guān)鍵字 。命令行錯(cuò)誤信息常見(jiàn)錯(cuò)誤信息提示 ：英文錯(cuò)誤信息錯(cuò)誤原因Unrecognized command沒(méi)有查找到命令沒(méi)有查找到關(guān)鍵字參數(shù)類型錯(cuò)參數(shù)值越界Incomplete command輸入命令不完整Too many parameters輸入?yún)?shù)太多Ambiguous command輸入?yún)?shù)不明確歷史命令查詢命令行接口提供類似Doskey功能，將用戶鍵入的歷史命令自動(dòng)保存。命令行接口為每個(gè)用戶最多可以保存10條歷史命令 。 操作按鍵結(jié)果顯示歷史命令display history-command顯示用戶鍵入的歷史命令訪問(wèn)上一條歷

11、史命令上光標(biāo)鍵或者如果還有更早的歷史命令，則取出上一條歷史命令，否則響鈴警告。訪問(wèn)下一條歷史命令下光標(biāo)鍵或者如果還有更晚的歷史命令，則取出下一條歷史命令，否則清空命令，響鈴警告。編輯特性命令行接口提供了基本的命令編輯功能，支持多行編輯，每條命令的最大長(zhǎng)度為256個(gè)字符 。按鍵功能普通按鍵若編輯緩沖區(qū)未滿，則插入到當(dāng)前光標(biāo)位置，并向右移動(dòng)光標(biāo)，否則，響鈴告警。退格鍵BackSpace刪除光標(biāo)位置的前一個(gè)字符，光標(biāo)前移，若已經(jīng)到達(dá)命令首，則響鈴告警。左光標(biāo)鍵或光標(biāo)向左移動(dòng)一個(gè)字符位置，若已經(jīng)到達(dá)命令首，則響鈴告警。右光標(biāo)鍵或光標(biāo)向右移動(dòng)一個(gè)字符位置，若已經(jīng)到達(dá)命令尾，則響鈴告警。Tab鍵輸入不完整

12、的關(guān)鍵字后按下Tab鍵，系統(tǒng)自動(dòng)執(zhí)行部分幫助：(1) 如果與之匹配的關(guān)鍵字唯一，則系統(tǒng)用此完整的關(guān)鍵字替代原輸入并換行顯示，光標(biāo)距詞尾空一格；(2) 對(duì)于命令字的參數(shù)、不匹配或者匹配的關(guān)鍵字不唯一的情況，首先顯示前綴，繼續(xù)按Tab鍵循環(huán)翻詞，此時(shí)光標(biāo)距詞尾不空格，按空格鍵輸入下一個(gè)單詞；(3) 如果輸入錯(cuò)誤關(guān)鍵字，按Tab鍵后，換行顯示，輸入的關(guān)鍵字不變。顯示特性命令行接口提供了如下的顯示特性：為方便用戶，提示信息和幫助信息可以用中英文兩種語(yǔ)言顯示，使用命令：language-mode English | Chinese在一次顯示信息超過(guò)一屏?xí)r，提供了暫停功能，這時(shí)用戶可以有三種選擇。按鍵或命

13、令功能暫停顯示時(shí)鍵入停止顯示和命令執(zhí)行。暫停顯示時(shí)鍵入空格鍵 Space繼續(xù)顯示下一屏信息。暫停顯示時(shí)鍵入回車鍵 Enter繼續(xù)顯示下一行信息。課程內(nèi)容第一章 VRP體系結(jié)構(gòu)第二章 配置環(huán)境搭建第三章 命令行風(fēng)格介紹第四章 基本配置基本配置基礎(chǔ)配置包括（以NE5000E/NE80E/NE40E為例）：VRP的最基本配置 系統(tǒng)狀態(tài)信息查詢信息中心配置網(wǎng)管參數(shù)配置HA的簡(jiǎn)單配置登錄用戶配置VRP的最基本配置VRP的最基本配置：進(jìn)入和退出系統(tǒng)視圖 操作命令從用戶視圖進(jìn)入系統(tǒng)視圖system-view從系統(tǒng)視圖返回到用戶視圖quit從任意的非用戶視圖返回到用戶視圖returnVRP的最基本配置（續(xù)）V

14、RP的最基本配置：切換語(yǔ)言模式 用戶視圖 操作命令切換為英文模式（缺省）language-mode english切換為中文模式language-mode chineseVRP的最基本配置（續(xù)）VRP的最基本配置：設(shè)置路由器名 系統(tǒng)視圖操作命令設(shè)置路由器名sysname host-name，CISCO公司IOS相應(yīng)的命令 hostname host-nameVRP的最基本配置（續(xù)）VRP的最基本配置：設(shè)置系統(tǒng)時(shí)鐘 系統(tǒng)視圖操作命令設(shè)置UTC標(biāo)準(zhǔn)時(shí)間clock datetime HH:MM:SS YYYY/MM/DD設(shè)置所在的時(shí)區(qū)clock timezone time-zone-name add

15、 | minus offset取消時(shí)區(qū)設(shè)置undo clock timezone設(shè)置采用夏時(shí)制clock summer-time time-zone-name one-off | repeating start-time end-time add-time取消夏時(shí)制undo clock summer-timeVRP的最基本配置（續(xù)）VRP的最基本配置：配置切換用戶級(jí)別的口令 系統(tǒng)視圖操作命令配置切換用戶級(jí)別的口令super password level user-level simple | cipher passwordCisco公司IOS相應(yīng)的命令：enable password 0 |

16、7password取消配置的口令undo super password level user-level 系統(tǒng)狀態(tài)信息查詢利用display命令可以收集系統(tǒng)狀態(tài)信息，根據(jù)功能可以劃分為以下幾類： 顯示系統(tǒng)配置信息的命令顯示系統(tǒng)運(yùn)行狀態(tài)的命令顯示系統(tǒng)統(tǒng)計(jì)信息的命令顯示主控板重啟信息的命令 操作命令顯示系統(tǒng)版本display version slot-id Cisco IOS命令：show version顯示系統(tǒng)時(shí)鐘display clock顯示終端用戶display users all 顯示起始配置信息display saved-configurationCisco IOS命令：show sta

17、rtup-configuration顯示當(dāng)前配置信息display current-configurationCisco IOS命令：show running-configuration顯示調(diào)試開關(guān)狀態(tài)display debugging interface interface-type interface-number module-name 顯示當(dāng)前視圖的運(yùn)行配置display this huawei特性顯示技術(shù)支持信息display diagnostic-informationCisco IOS命令：show tech-support顯示主用主控板重啟信息display system re

18、start顯示備用主控板重啟信息display system slave-restart信息中心介紹信息中心是路由器的信息樞紐 ，接管大多數(shù)的信息輸出，并且能夠進(jìn)行細(xì)致的分類，從而能夠有效地進(jìn)行信息篩選。 信息中心共有三類信息：log類（日志類信息）、trap類（告警類信息）、debug類（調(diào)試類信息）。 信息按重要性劃分為emergencies、alerts、critical、errors、warnings、notifications、informational、debugging八種等級(jí)，可按等級(jí)進(jìn)行信息過(guò)濾。支持控制臺(tái)（console）、Telnet終端和啞終端（monitor）、日志緩

19、沖區(qū)（logbuffer）、日志主機(jī)（loghost）、告警緩沖區(qū)（trapbuffer）、SNMP六個(gè)方向的信息輸出。 每個(gè)信息的頭部由固定的部分組成，包括時(shí)間戳、信息來(lái)源的模塊、信息級(jí)別、信息來(lái)源的槽號(hào)、信息摘要等。 信息中心配置開啟/關(guān)閉信息中心的功能 ：操作命令開啟信息中心info-center enable關(guān)閉信息中心undo info-center enable注意：缺省Info-center功能是使能的。建議不要把Info-center功能關(guān)閉，以免所有的信息無(wú)法輸出。信息中心配置（續(xù)）定義信息的輸出：系統(tǒng)視圖信息中心可以通過(guò)Console口、遠(yuǎn)程Telnet終端、日志緩沖區(qū)、日

20、志主機(jī)、告警緩沖區(qū)、SNMP Agent 六個(gè)方向輸出各種信息。 操作命令配置向Console方向輸出信息info-center console channel channel-number | channel-name 配置向Telnet終端或啞終端輸出信息info-center monitor channel channel-number | channel-name 配置向SNMP輸出信息info-center snmp channel channel-number | channel-name 設(shè)置日志緩沖區(qū)的大小，設(shè)置向日志緩沖區(qū)輸出信息的通道info-center logbuffe

21、r channel channel-number | channel-name | size buffersize *關(guān)閉日志緩沖區(qū)或恢復(fù)默認(rèn)值undo info-center logbuffer channel | size 設(shè)置向日志主機(jī)輸出信息的信息通道以及其它參數(shù)info-center loghost ip-address channel channel-number | channel-name | facility local-number | language chinese | english *取消向日志主機(jī)輸出信息undo info-center loghost ip-ad

22、dress設(shè)置告警緩沖區(qū)的大小，設(shè)置向告警緩沖區(qū)輸出信息的通道info-center trapbuffer channel channel-number | channel-name | size buffersize *關(guān)閉告警緩沖區(qū)或恢復(fù)默認(rèn)值undo info-center trapbuffer channel | size 信息中心配置（續(xù)）顯示終端的設(shè)置 用戶視圖顯示終端的設(shè)置就是控制是否在某個(gè)用戶屏幕上輸出信息中心發(fā)送的debug/log/trap信息。例1：本地Console終端調(diào)試PPP報(bào)文 terminal debugging debug ppp packet例2：遠(yuǎn)程Tel

23、net終端調(diào)試PPP報(bào)文 terminal debugging terminal monitor debug ppp packet操作命令打開終端顯示信息功能terminal monitor打開終端顯示日志信息功能terminal logging打開終端顯示告警信息功能terminal trapping打開終端顯示調(diào)試信息功能terminal debugging關(guān)閉終端顯示信息功能undo terminal monitor關(guān)閉終端顯示日志信息功能undo terminal logging關(guān)閉終端顯示告警信息功能undo terminal trapping關(guān)閉終端顯示調(diào)試信息功能undo ter

24、minal debugging注意：此命令只影響輸入命令的當(dāng)前終端的顯示。 網(wǎng)管參數(shù)配置SNMP的結(jié)構(gòu)分為NMS和AGENT兩部分?；诜?wù)器和客戶端運(yùn)作模式。支持SNMP V1/V2C/V3版本。SNMP的配置包括 ：?jiǎn)?dòng)或關(guān)閉SNMP Agent服務(wù)使能或禁止SNMP協(xié)議的相應(yīng)版本設(shè)置團(tuán)體名（Community Name） 允許/禁止發(fā)送Trap報(bào)文設(shè)置Trap目標(biāo)主機(jī)指定發(fā)送Trap報(bào)文的源地址網(wǎng)管參數(shù)配置（續(xù)）啟動(dòng)/關(guān)閉SNMP Agent服務(wù) 系統(tǒng)視圖操作命令啟動(dòng)SNMP Agent服務(wù)snmp-agent關(guān)閉SNMP Agent服務(wù)undo snmp-agent使能/禁止SNMP相

25、應(yīng)版本系統(tǒng)視圖 操作命令使能SNMP協(xié)議的相應(yīng)版本snmp-agent sys-info version v1 | v2c | v3 * | all 禁止SNMP協(xié)議的相應(yīng)版本undo snmp-agent sys-info version v1 | v2c | v3 * | all 網(wǎng)管參數(shù)配置（續(xù)）設(shè)置團(tuán)體名（Community Name） 系統(tǒng)視圖SNMP團(tuán)體（Community）由一字符串來(lái)命名 ，不同的團(tuán)體可具有只讀（read-only）或讀寫（read-write）訪問(wèn)模式。 操作命令設(shè)置團(tuán)體名及訪問(wèn)權(quán)限snmp-agent community read | write commu

26、nity-name mib-view view-name | acl acl-number *取消先前設(shè)置的團(tuán)體名undo snmp-agent community community-name注意：SNMPV1、SNMPV2C采用團(tuán)體名認(rèn)證，與設(shè)備認(rèn)可的團(tuán)體名不符的SNMP報(bào)文將被丟棄。 網(wǎng)管參數(shù)配置（續(xù)）允許/禁止發(fā)送Trap報(bào)文 系統(tǒng)視圖Trap是被管理設(shè)備主動(dòng)向NMS發(fā)送的不經(jīng)請(qǐng)求的信息，用于報(bào)告一些緊急的重要事件。 操作命令允許發(fā)送Trap報(bào)文snmp-agent trap enable trap-type trap-list 禁止發(fā)送Trap報(bào)文undo snmp-agent tr

27、ap enable trap-type trap-list 網(wǎng)管參數(shù)配置（續(xù)）設(shè)置Trap目標(biāo)主機(jī) 系統(tǒng)視圖操作命令設(shè)置Trap主機(jī)snmp-agent target-host trap address udp-domain ip-address udp-port port-number params securityname security-string v1 | v2c | v3 authentication | privacy 取消Trap主機(jī)undo snmp-agent target-host ip-address securityname security-string 舉例：允

28、許向發(fā)送SNMP認(rèn)證失敗Trap報(bào)文，Trap報(bào)文格式為V2C，使用團(tuán)體名為public。 Quidway snmp-agent trap enable standard authenticationQuidway snmp-agent target-host trap address udp-domain params securityname public v2c 網(wǎng)管參數(shù)配置（續(xù)）指定發(fā)送Trap的源地址 系統(tǒng)視圖操作命令指定發(fā)送Trap的源地址snmp-agent trap source interface-type interface-number | interface-name

29、取消發(fā)送Trap的源地址undo snmp-agent trap source舉例：將以太網(wǎng)接口1/0/0的IP地址作為Trap報(bào)文的源地址 Quidway snmp-agent trap source ethernet 1/0/0 HA的簡(jiǎn)單介紹高可用性HA（High Availability）是指一個(gè)產(chǎn)品或系統(tǒng)具有很高的可靠性，通常由MTTR和MTBF這兩個(gè)指標(biāo)決定。 平均修復(fù)時(shí)間MTTR（Mean Time to Recovery）是指一個(gè)組件或設(shè)備從非終端原因故障到恢復(fù)正常所需的平均時(shí)間。 平均故障間隔時(shí)間MTBF（Mean Time Between Failures）是指一個(gè)組件或設(shè)

30、備的無(wú)故障運(yùn)行平均時(shí)間，也就是用戶能容忍的故障間隔時(shí)間，通常以小時(shí)為單位。 在電訊市場(chǎng)上，目前核心路由器的可靠性必須要達(dá)到99.999%。這就意味著設(shè)備的平均修復(fù)時(shí)間MTTR每年不得超過(guò)5分鐘。 HA對(duì)路由器硬件和軟件需求 HA對(duì)硬件的需求交換網(wǎng)板之間形成1+1備份各主板之間形成1+1備份各業(yè)務(wù)處理板之間形成1+1備份或n+1備份各電源之間形成1+1備份各制冷風(fēng)扇之間n+1備份 HA對(duì)軟件的需求（詳細(xì)參見(jiàn)產(chǎn)品手冊(cè)）支持軟件備份支持在主用主板AMB（Active Main Board）和備用主板SMB（Second Main Board）間備份靜態(tài)配置數(shù)據(jù)支持在AMB和SMB之間備份每個(gè)應(yīng)用模塊

31、的協(xié)議動(dòng)態(tài)數(shù)據(jù)支持與HA相關(guān)的協(xié)議，如VRRP、Graceful Restart（GR）協(xié)議和MPLS TE FRR協(xié)議 HA的簡(jiǎn)單配置HA系統(tǒng)配置包括：執(zhí)行強(qiáng)制主備倒換設(shè)置缺省備用板的槽號(hào)自動(dòng)向備用板同步配置數(shù)據(jù)手動(dòng)向備用板同步配置數(shù)據(jù) HA的顯示和調(diào)試包括：顯示主用板/備用板狀態(tài) HA的簡(jiǎn)單配置（續(xù)）HA系統(tǒng)配置執(zhí)行強(qiáng)制主備倒換 系統(tǒng)視圖操作命令執(zhí)行強(qiáng)制主備倒換slave switchover設(shè)置缺省備用板的槽號(hào)系統(tǒng)視圖 操作命令設(shè)置缺省備用板的槽號(hào)slave default slot-number恢復(fù)缺省備用板的槽號(hào)為缺省值undo slave defaultHA的簡(jiǎn)單配置（續(xù)）HA系統(tǒng)

32、配置設(shè)置自動(dòng)向備用板同步配置 系統(tǒng)視圖操作命令設(shè)置自動(dòng)向備用板同步配置slave auto-update config取消自動(dòng)向備用板同步配置undo slave auto-update config設(shè)置手動(dòng)向備用板同步配置系統(tǒng)視圖 操作命令設(shè)置手動(dòng)向備用伴同步配置slave update configHA的簡(jiǎn)單配置（續(xù)）HA的顯示和調(diào)試 顯示主用板/備用板狀態(tài) 操作命令顯示主用板/備用板狀態(tài)display switchover state slot-number 登錄用戶介紹用戶登錄路由器時(shí)，系統(tǒng)會(huì)對(duì)用戶的身份進(jìn)行驗(yàn)證。對(duì)用戶的驗(yàn)證有4種方式：不驗(yàn)證：不需用戶名和口令，就可登錄路由器 。pa

33、ssword驗(yàn)證：只需口令，不需用戶名，可以獲得一定的安全性 。AAA的本地驗(yàn)證：需要用戶提供用戶名和口令。 AAA驗(yàn)證方案驗(yàn)證 ：需要AAA服務(wù)器的配合。登錄用戶可分為：超級(jí)終端用戶，通過(guò)Console口或Aux口登錄到路由器；Telnet用戶，使用Telnet命令登錄到路由器；FTP用戶，與路由器建立FTP連接進(jìn)行文件傳輸；PPP用戶，與路由器建立PPP連接（例如撥號(hào)、PPPoA等），從而訪問(wèn)網(wǎng)絡(luò)；SSH用戶，與路由器建立SSH連接，從而訪問(wèn)網(wǎng)絡(luò)；PAD用戶，與路由器建立PAD連接，從而訪問(wèn)網(wǎng)絡(luò)。 本節(jié)重點(diǎn)介紹Telnet用戶的配置。登錄用戶配置配置用戶的任務(wù)包括： 配置驗(yàn)證用戶的方式配置用戶名及口令設(shè)置用戶優(yōu)先級(jí) 驗(yàn)證用戶的作用是使合法用戶能登錄并使用路由器，非法用戶不能通過(guò)驗(yàn)證而不能使用路由器。 登錄用戶配置（續(xù)）配置驗(yàn)證用戶的方式用戶視圖操作命令設(shè)置進(jìn)行用戶驗(yàn)證authentication-mode aaa | password | none 恢復(fù)用戶驗(yàn)證的缺省方式undo authentication-mode關(guān)鍵字none表示不驗(yàn)證用戶身份。關(guān)鍵字password表示驗(yàn)證不需用戶名，只需口令字。aaa表示使用AAA配置的驗(yàn)證方案或缺省的驗(yàn)證方案進(jìn)行驗(yàn)證。 VTY類型的用戶界面缺省為password方式驗(yàn)證，其它類型用戶界面缺省不進(jìn)行終端驗(yàn)證。 登錄用戶配置