端路由器產(chǎn)品與維護培訓膠片

中低端路由器產(chǎn)品與維護1.0引入中低端路由器產(chǎn)品主要包括AR18(R16),AR28(R26/36),AR46;

AR18系列主要面向家庭辦公,小型辦公室(SOHO)；

AR28系列主要面向企業(yè)級網(wǎng)絡；

AR46系列提供較高的轉發(fā)性能及更豐富的業(yè)務特性, 定位于高性能邊緣路由器;中低端路由器應用AR系列路由器可以與NE系列路由器、Quidway以太網(wǎng)交換機等一起為電信、ISP（InternetServiceProvider，因特網(wǎng)服務提供商）、金融、稅務、公安、鐵路等行業(yè)用戶和大中型企業(yè)用戶提供全方位的端到端的網(wǎng)絡解決方案。學習目標熟悉中低端路由器產(chǎn)品硬件規(guī)格掌握中低端路由器功能規(guī)格及軟件特性掌握中低端路由器常用業(yè)務配置掌握中低端路由器升級操作掌握中低端路由器故障處理方法學習完本課程，您應該能夠：課程內容

第一章中低端路由器產(chǎn)品介紹第二章中低端路由器軟件結構第三章中低端路由器原理與特性第四章中低端路由器升級指導第五章中低端路由器故障處理中低端路由器發(fā)展簡史QuidwayR2500系列R2501R4001R2509R2511傳統(tǒng)低端產(chǎn)品QuidwayR1600系列R1602R1603R1604QuidwayR3600系列R3640R3680多業(yè)務中心路由器QuidwayR2630系列R2630R2631VOIP模塊化接入路由器Quidway2500E系列R2501ER4001ER2509ER2511EQuidwayR17系列R1760R1760BQuidwayR262X系列R2620R2621QuidwayR26/36XXE系列R2630ER2631ER3640ER3680EQuidwayAR18系列AR18-1XAR18-2XAR18-3XQuidwayAR28系列AR28-09/10/11AR28-30/31AR28-40/80QuidwayAR46系列AR46-20AR46-40AR46-80現(xiàn)在…….即將過去….過去…….20022004第一章中低端路由器產(chǎn)品介紹第一節(jié)QuidwayR系列路由器介紹第二節(jié)QuidwayAR系列路由器介紹

QuidwayR系列路由器Quidway中低端路由器產(chǎn)品主要包括：QuidwayR1600系列低端路由器；QuidwayR2500系列低端路由器；QuidwayR1700系列低端路由器；QuidwayR2600系列中端路由器；QuidwayR3600系列中端路由器。QuidwayR1600系列路由器1個Console口1個Aux口1個10Base-T;2個同異步串口(UPTO2MBPS)1個Console口1個AUX口1個10Base-T1個BRI(U/ST)接口1個同異步串口(UPTO2MBPS)2個模擬話機口R1602

R1603/1604QuidwayR2500系列路由器R2501ER2509ER2511ER4001E1個Console口1個Aux口1個10Base-T/AUI2個高速同異步串口1個Console口1個Aux口1個10Base-T/AUI2個高速同異步串口1/2個8異步串行口1個Console口1個Aux口1個10Base-T/AUI;1個高速同異步串口1個E1/CE1/PRI接口（2M)QuidwayR1760系列路由器R17601個Console口1個Aux口1個10M/100M以太網(wǎng)口1個Wan口1個MIN插槽2個SIC插槽Flash8M，內存64M-256M，包轉發(fā)率30-50KppsQuidwayR2620系列路由器R2620R26211個Console口1個Aux口1個10/100M以太網(wǎng)口2個同步串行接口2個MIN插槽1個Console口1個Aux口2個10/100M以太網(wǎng)口2個同步串行接口2個MIN插槽Flash8M，內存32M-128M，包轉發(fā)率30-50KppsQuidwayR2630系列路由器R2630ER2631E1個Console口1個Aux口1個10/100M以太網(wǎng)口3個MIN插槽1個Console口1個Aux口2個10/100M以太網(wǎng)口3個MIN插槽Flash8M，內存32M-256M，包轉發(fā)率80-100KppsQuidwayR3600系列路由器R3640ER3680E1個Console口1個Aux口4個MIN插槽1個Console口1個Aux口8個MIN插槽Flash8M，內存128M-256M，包轉發(fā)率>120KppsQuidwayR系列模塊路由器接口模塊QuidwayR17/26/36提供以下接口模塊：1/2/4端口可拆分通道的CE1/PRI模塊(1/2/4E1)4端口ISDNBRI(S/T)接口模塊(4BS)8端口異步串口模塊(8AS)

2/4端口同異步串口(2/4SA)2同異步串口+1端口ISDN(S/T)接口模塊(2S1B)8端口同異步串口（8LSA）16端口異步串口模塊（16AS）2/4路IP語音接口模塊(2/4FXS/EM/FXO)1/2端口快速以太網(wǎng)接口模塊（1/2FE）6/12端口模擬調制解調器接口模塊（6AM/12AM）1E1VOIP語音接口模塊（E1VI）網(wǎng)絡加密模塊!第一章中低端路由器產(chǎn)品介紹第一節(jié)QuidwayR系列路由器介紹第二節(jié)QuidwayAR系列路由器介紹

QuidwayAR全系列路由器QuidwayAR28QuidwayAR46QuidwayAR18智能業(yè)務接入路由器智能業(yè)務分支路由器智能業(yè)務中心路由器

AR路由器與R路由器對應關系不改名產(chǎn)品

R1602/1603/1604/2501E/2509E/2511E/4001E/2620/2621幾個型號不進行改名，以上幾款設備基本停止銷售。更名產(chǎn)品

路由器“R”更名為接入或高級路由器“AR”，后續(xù)產(chǎn)品沿用AR名稱，其它的系列產(chǎn)品根據(jù)各自特點進行命名。老名稱新名稱

R3680EAR28-80R3640EAR28-40R2631EAR28-31R2630EAR28-30R2610AR28-10R2611AR28-11R1760AR28-09QuidwayAR18系列路由器QuidwayAR18系列包括以下幾種型號：AR18-1X窄帶路由器AR18-2X以太網(wǎng)路由器AR18-3XxDSL路由器

QuidwayAR18系列路由器缺省內存配置是64M，F(xiàn)lash為8M。QuidwayAR18系列路由器主要面向小企業(yè)、企業(yè)分支機構、家庭辦公。定于”高品質公務及商務網(wǎng)點”的路由器設備。為對VPN、性能、穩(wěn)定性、安全、Qos、可管理性等有較高要求的用戶提供服務。QuidwayAR18-1X窄帶路由器QuidwayAR18-1X路由器包括：AR18-12AR18-13/15AR18-16AR18-181個配置口1個備份口1個10/100M以太網(wǎng)口2個同/異步串口1個配置口1個備份口1個10/100M以太網(wǎng)口1個同/異步串口1個ISDNBRIS/T(U)接口1個配置口1個備份口1個10/100M以太網(wǎng)口1個CTI/PRI接口1個配置口1個備份口1個10/100M以太網(wǎng)口1個E1-F接口QuidwayAR18-2X以太網(wǎng)路由器QuidwayAR18-2X路由器包括：AR18-20AR18-20S1個配置口1個備份口1個WAN口(10M)4個LAN口(10/100M)1個配置口1個備份口1個WAN口(10M)4個LAN口(10/100M)內置加密芯片

AR18-2X以太網(wǎng)路由器全部采用以太網(wǎng)接口，接口包括三層和二層的以太網(wǎng)接口,并且支持VLAN管理特性，該設備將路由器和交換機有機地結合在一起，是典型的交換路由器產(chǎn)品,部分款型支持內置加密芯片，大大提高了產(chǎn)品的加密性能。QuidwayAR18-3X路由器QuidwayAR18-3x為xDSL路由器，包括以下幾種型號：AR18-30/32AR18-31/35AR18-33/33EAR18-34/34E1個配置口1個ADSLOverPots(ADSLOverISDN)4個LAN口(10/100M)1個配置口1個ADSLOverPOTS(ADSLOverISDN)4個LAN口(10/100M)1個ISDNBRIS/T1個配置口1個G.SHDSL4個LAN口(10/100M)1個配置口1個G.SHDSL4個LAN口(10/100M)1個ISDNBRIS/T

AR18-3X系列xDSL寬帶路由器包括ADSL/G.SHDSL/ADSL2+路由器，該產(chǎn)品均包含四個二層以太網(wǎng)接口，WAN接口采用xDSL接口，針對每一標準均對應帶有一個ISDN備份接口的產(chǎn)品款型，G.SHDSL路由器還區(qū)分兩線和四線的款型。QuidwayAR28系列路由器QuidwayAR28系列包括以下幾種型號：AR28-09/09B路由器AR28-10/11路由器AR28-30/31路由器AR28-40/80路由器QuidwayAR28系列路由器是面向企業(yè)級網(wǎng)絡的產(chǎn)品。根據(jù)網(wǎng)絡規(guī)模的不同，AR28系列路由器既可以在中小型企業(yè)網(wǎng)中擔當核心路由器，也可以在大的企業(yè)中擔當分支網(wǎng)絡的接入路由器，同時適合在電信管理網(wǎng)、計費網(wǎng)等電信級網(wǎng)絡中應用。AR28系列路由器采用模塊化結構，提供了多種可選配的多功能接口模塊（MultifunctionalInterfaceModule，MIM）和智能接口卡(SmartInterfaceCard，SIC)。QuidwayAR28-09/28-09B路由器提供1個MIM插槽，2個SIC插槽提供1個固定的10/100M以太網(wǎng)接口提供一個固定的同異步串口報文轉發(fā)率：60-70kppsFLASH：32M，內存：128M支持豐富的接口卡注：這兩款路由器的SIC卡上最多只能插一個以太網(wǎng)卡；

AR2809B不能插E1VI且不能升級至VRP3.X；為中小型企業(yè)分支機構提供集成的路由平臺靈活的接入方式優(yōu)越的性能價格比豐富的業(yè)務組網(wǎng)方案AR28-09AR28-09BAR28-09QuidwayAR28-10/28-11路由器為中小型企業(yè)分支機構提供集成的路由平臺機架化設計更便于使用靈活的接入方式優(yōu)越的性能價格比豐富的業(yè)務組網(wǎng)方案提供1個MIM插槽，2個SIC插槽提供1個固定的10/100M以太網(wǎng)接口提供一個固定的同異步串口報文轉發(fā)率：70-80kppsFLASH：32M，內存：128M支持豐富的接口卡注：AR28-10SIC槽位上最多只能再插一塊以太網(wǎng)卡，AR28-11SIC槽上不能再插以太網(wǎng)卡。AR28-11AR28-10QuidwayAR28-30/28-31路由器為中小型企業(yè)分支機構提供集成的路由平臺更靈活的接入方式優(yōu)越的性能價格比豐富的業(yè)務組網(wǎng)方案提供3個MIM插槽提供1個固定的10/100M以太網(wǎng)接口(28-30)提供2個固定的10/100M以太網(wǎng)接口(28-31)報文轉發(fā)率：90-100kppsFLASH：32M，內存：128M，最大：256M支持豐富的接口卡AR28-31AR28-30QuidwayAR28-40/28-80路由器為中小型企業(yè)分支機構提供集成的路由平臺更高的處理能力及更高的接入密度靈活的接入方式優(yōu)越的性能價格比豐富的業(yè)務組網(wǎng)方案提供4個MIM插槽(28-40)提供8個MIM插槽(28-80)報文轉發(fā)率：110-120kppsFLASH：32M，內存：128M，最大：256M支持豐富的接口卡AR28-80AR28-40QuidwayAR28提供豐富的接口模塊HNDE加密卡接口：同異步串口、E1/CE1、T1/CT1、CE3、CT3、ISDNBRI、ISDNPRI、AM、FCM、etc廣域網(wǎng)接口：FXS、FXO、E&M、E1VI、T1VI語音接口：POS、CPOSPOS接口：ATME3/T3、ATM25M、IMAE1/T1ATM接口：ADSL(AdslOverPots)、ADSL-I(AdslOverISDN）、G.SHDSLxDSL接口：10/100Base-Tx、GE電口、GE光口、2FE光口以太網(wǎng)接口：NEWNEWNEWNEWNEWNEWNEWNEWNEWNEWNEWNEWQuidwayAR46系列路由器QuidwayAR46系列包括以下幾種型號：AR46-20路由器AR46-40路由器AR46-80路由器QuidwayAR46系列定位于高性能邊緣路由器，可以提供更高的轉發(fā)性能及更豐富的業(yè)務特性。QuidwayAR46系列路由器的硬件設計更加完善，支持智能接口卡、電源模塊及風扇熱插拔，支持電源1＋1備份，與NE系列路由器聯(lián)合組網(wǎng)，可形成完整的運營商和企業(yè)網(wǎng)解決方案。QuidwayAR46路由器QuidwayAR46路由器包括：Quidway?AR46-80Quidway?AR46-40Quidway?AR46-20提供3個槽位0槽為主控板，1-2槽位為智能接口卡插槽支持1+1電源冗余備份支持熱插拔提供5個槽位0槽為主控板，1-4槽位為智能接口卡插槽支持1+1電源冗余備份支持熱插拔提供9個槽位0槽為主控板，1-8槽位為智能接口卡插槽支持1+1電源冗余備份支持熱插拔QuidwayAR46硬件特性缺省32MFlash,256MSDRAM,最大配置512MSDRAM,CPU733HZ,512KNVRAM，ERPU提供CF卡。轉發(fā)能力高達350Kpps雙總線體系結構:支持4G帶寬，提供GE雙向線速業(yè)務能力雙通道設計總線沖突減少，總帶寬提升雙通道收發(fā)互不影響接口卡1接口卡3接口卡5接口卡7接口卡2接口卡4接口卡6接口卡8PCI-0PCI-1高速內部交換PCI0PCI1CPUQuidwayAR46提供豐富接口模塊

以太網(wǎng)接口：10/100Base-TX、100Base-FX、1000Base-TX、GE光口、二層交換模塊(8/16)；幀中繼接口：E1、T1、同步串口；X.25接口：E1、T1、同步串口；ISDN接口：ISDNBRIS/T及U口、ISDNPRI接口；PSTN接口：AM、異步串口、E1/T1接口；終端接入端口：異步串口、AM、FCM接口（POS接入）DDN網(wǎng)絡接口：同/異步串口、E1、T1、E3、T3；語音接口：模擬語音FXS/FXO，數(shù)字語音E1VI/T1VI;ATM接口：STM-1；ADSL接口；ATM25M ；G.SHDSL接口；POS接口：STM-1POS 、STM-1cPOS；高密度接口：8E1、8T1；

NEWNEWNEWNEWNEWNEWNEWNEWNEW課程內容

第一章中低端路由器產(chǎn)品介紹第二章中低端路由器軟件結構第三章中低端路由器原理與特性第四章中低端路由器升級指導第五章中低端路由器故障處理

路由器協(xié)議棧示意圖系統(tǒng)服務TCP/UDPIP轉發(fā)引擎（單播/多播）路由策略管理單播路由協(xié)議BGP/OSPF/RIP多播路由協(xié)議PIM-DM/PM-SM文件服務Web服務終端接入服務VPNGRE/L2TPPPP/PPPOEPPPOAATM/POSEthernet10/100/GE配置管理模塊語音服務H.323/SIPSDLCMPLSL2/3VPNCLISNMPWeb管理HDLC/FR/X25底層驅動/硬件快速轉發(fā)防火墻QoS實時操作系統(tǒng)

IP轉發(fā)流程圖

IP轉發(fā)處理(IP-Forward)start1.取入接口7.TTL處理2.參數(shù)合法性檢查5.查表成功?11.IP轉發(fā)統(tǒng)計12.調用IP_IF_Outputend3.是廣播報文?4.查轉發(fā)表6.到本機報文?8.確定下一跳NNYYY9.重定向?10.填充出接口N上送上送IP報文發(fā)送(IP-IF-Output)start1.取出接口7.出方向PF2.參數(shù)合法性檢查4.廣播報文處理8.出方向ASPF9.TCPMSS12分片11.IPSec出處理13.調用QOS_Output_Processend3.本地報文填充源IP5.組播報文處理6.NETSTREAM出統(tǒng)計10NAT出處理

IP快速轉發(fā)流程入接口支持快轉?查快轉表成功入口鏈路層收包，解析去封裝根據(jù)快轉cache進行轉發(fā)end清MBUF快轉標識報文入IP隊列出接口支持快轉,且快轉標識有效添加快轉cache置位MBUF中快轉標識解析IP報文生成cachekey調用QoS的Transmit函數(shù)發(fā)送普通轉發(fā)，記錄業(yè)務相關信息至cache出接口鏈路層封裝YNYYNN課程內容

第一章中低端路由器產(chǎn)品介紹第二章中低端路由器軟件結構第三章中低端路由器原理與特性第四章中低端路由器升級指導第五章中低端路由器故障處理第三章中低端路由器原理與特性第一節(jié)中低端路由器軟件規(guī)格第二節(jié)中低端路由器常用業(yè)務配置中低端路由器軟件版本介紹一、產(chǎn)品軟件版本

中低端路由器相關產(chǎn)品目前均采用VRP軟件平臺，但不同的產(chǎn)品型號采用的軟件版本有所區(qū)別。下面是各產(chǎn)品型號采用的軟件版本情況：

1、VRP1.44版本

該版本現(xiàn)在基本上不維護，適用于低端路由器的老型號，支持的型號主要有：R1602/1603/1604R2501E/2509E/R2511ER4001E

2、VRP1.65版本

該版本適用于模塊化路由器，并支持目前已經(jīng)停產(chǎn)的采用IntelCPU型號的路由器。該版本現(xiàn)在也不進行維護了，并且被VRP1.74版本所替代。盡管R2630/2631/3640/3680早已停產(chǎn)，但市場上仍有使用，如果用戶使用了VRP1.65的較早版本并需要升級時可能用到VRP1.65的較新版本，中低端路由器軟件版本介紹VRP1.65的最新版本為10368版本。支持的型號有：

R1760R2610/2611R2620/2621

R2630/2630E/

R2631/2631E

R3640/3640E/3680/3680E

3、VRP1.74版本

VRP1.74版本是目前正在維護的一個版本，該版本需要維護到路由器產(chǎn)品全面切換到VRP3.X版本為止。該版本支持的型號有：

AR28-09AR28-09BAR28-10/11R2620/2621AR28-30/31中低端路由器軟件版本介紹

AR28-40/80AR18-12/13/15/16/18

4、VRP3.X版本

該版本是目前重點維護和開發(fā)的版本，在市場上同VRP1.74版本并存，并且在很多地方進行應用。目前主要應用在使用MPLS特性、使用ATM/ADSL單板等場合，另外，使用46系列路由器時必須采用該版本。該版本支持的型號有：

AR18-20/20SAR18-30/31/32/33/34

AR28-09AR28-10/11AR28-30/31/40/80AR46-20/40/80

中低端路由器軟件版本介紹5、VRP5.X版本

該版本最主要的特點是提供IPv6，支持的路由器型號還是以目前及以后要推出的模塊化中端路由器為主，盡管原來路由器的硬件沒有做改動，但路由器型號的名稱進行了更改，支持的路由器的型號有：AR28-09-IPv6AR28-10-IPv6AR28-11-IPv6AR28-30-IPv6AR28-31-IPv6AR28-40-IPv6AR28-80-IPv6AR46-20-IPv6AR46-40-IPv6AR46-80-IPv6

IPv6GW中低端路由器軟件版本介紹說明：

1、R1602/1603/1604及AR18-12/13/15/16/18低端路由器分別采用VRP1.44和VRP1.74版本，將不支持VRP3.X及之后的版本；模塊化路由器R2620/2621及AR28-09B僅支持VRP1.74，也不計劃支持VRP3.X及之后的版本；2、AR28-09/10/11/30/31/40/80路由器同時支持VRP1.74和VRP3.X版本，目前發(fā)貨以VRP1.74為主，如果要使用VRP3.X版本，只能升級。升級過程中會涉及到BootRom程序的升級，操作方法參照研發(fā)編寫的《中端路由器BootRom升級指導大全》，同時，這些路由器也可從VRP3.X版本降到VRP1.74版本。3、AR18-20/30/31/32/33/34路由器及AR46-20/40/80路由器在開發(fā)設計時就只支持VRP3.X版本，將不會支持VRP1.74版本。4、VRP5.X版本是VRP3.X版本上發(fā)展起來的版本，最大的特性就是支持IPv6，因此VRP5.X版本計劃在支持VRP3.X版本的路由器型號上使用，而且不包括低端固定接口的路由器。QuidwayAR18-1X系列產(chǎn)品軟件規(guī)格鏈路層協(xié)議支持Ethernet、HDLC、PPP、PPPoEClient、MP、ISDN、SLIP、LAPB、X.25、X25overTCP、FrameRelay、FRoverISDN、FRoverIP、DCC、QSIG、Modem、虛模板等網(wǎng)絡層協(xié)議ARP、IP、ICMP、TCP、UDP、IPFastSwitch、ipcount、DHCPRelay、DHCPServer、DLSw、SoT（SDLCoverTCP,相當于STUN）、透明網(wǎng)橋等應用層協(xié)議支持Telnet、Rlogin、Send、TerminalServer、RTC、LPD、FTP、Ping、SSH、NTP等協(xié)議路由協(xié)議支持靜態(tài)路由、RIP、OSPF、BGP、策略路由、路由策略VOIP支持VOIP，具有語音信號編解碼功能，支持G.711,G.723.1，G.729算法，具有回聲控制機制，可以提供FXS的IP語音接口安全AAA、RADUIS、Tacacs+、Access-list、FireWall、IPSec/IKE、NAT等VPNGRE和L2TP等VPN協(xié)議QoS支持PQ、CQ、WFQ、CBQ、WRED、CAR、GTS、LR網(wǎng)管和維護支持SNMP、RMON、PrivateMIBs、Syslog/Debug負載平衡支持組播支持可控組播，支持IGMPV1/V2/V3、PIM-DM/SM可靠性支持VRRP;支持備份中心;支持撥號備份AR18-3X/2X系列產(chǎn)品軟件規(guī)格：QuidwayAR18-2X/3X產(chǎn)品軟件特性AR18-2X/3X系列產(chǎn)品軟件規(guī)格：鏈路層協(xié)議支持Ethernet、HDLC、PPP、PPPoEClient、MP、ISDN、SLIP、LAPB、X.25、X25overTCP、FrameRelay、FRoverISDN、FRoverIP、DCC、QSIG、Modem、虛模板等網(wǎng)絡層協(xié)議ARP、IP、ICMP、TCP、UDP、IPFastSwitch、ipcount、DHCPRelay、DHCPServer、DLSw、SoT（SDLCoverTCP,相當于STUN）、透明網(wǎng)橋等應用層協(xié)議支持Telnet、Rlogin、Send、TerminalServer、RTC、LPD、FTP、Ping、SSH、NTP等協(xié)議路由協(xié)議支持靜態(tài)路由、RIP、OSPF、策略路由、路由策略VOIP支持VOIP，具有語音信號編解碼功能，支持G.711,G.723.1，G.729算法，具有回聲控制機制，可以提供FXS的IP語音接口安全AAA、RADUIS、Tacacs+、Access-list、FireWall、IPSec/IKE、NATVPNGRE和L2TP等VPN協(xié)議QoS支持PQ、CQ、WFQ、CBQ、WRED、CAR、GTS、LR網(wǎng)管和維護支持SNMP、RMON、PrivateMIBs、Syslog/Debug負載平衡支持組播支持可控組播，支持IGMPV1/V2/V3、PIM-DM/SM可靠性支持VRRP;支持備份中心;支持撥號備份QuidwayAR28/46產(chǎn)品軟件特性VRP平臺：在成熟的VRP軟件平臺的基礎上，結合AR28系列的硬件體系結構和軟件業(yè)務要求，度身定做的的AR28系列的軟件體系，完全繼承了VRP平臺的穩(wěn)定性、成熟性和可靠性，所提供的軟件業(yè)務均為VRP平臺的成熟特性，同時可以隨著VRP平臺的不斷發(fā)展同步提供新的特性。VPN解決方案：支持L2TPVPN、GREVPN、IPSecVPN、SSLVPN、MPLSL3VPN，MPLSL2VPN、華為動態(tài)VPN等多種VPN業(yè)務。網(wǎng)絡安全：登錄用戶認證、RADIUS/HTACACS認證/計費、IPSEC、IKE、硬件加密卡、防火墻支持（對接口/時間段/MAC地址的過濾）、CA認證（數(shù)字證書）、高性能NAT?；ミB協(xié)議：以太網(wǎng)、橋、幀中繼、X.25、HDLC、SDLC、LAPB、SLIP、PPP、PPP頭壓縮、MP、ISDN、PPPoEClient、按需撥號、撥號串循環(huán)備份、PPP/ISDN回呼、L2TP建立二層隧道、GRE建立三層隧道、IPSEC建立三層隧道、xDSL寬帶接入。網(wǎng)絡協(xié)議：DHCP、VLAN、IPX、DLSw、RIP-1/RIP-2、OSPF、BGP、策略路由、組播、路由負載分擔、地址借用、TCP報文頭壓縮、路由策略。應用層協(xié)議及業(yè)務特性：Telnet、SSH、Rlogin、dumbterminal、增強安全特性的終端接入服務器、金融POS接入服務，RTC、LPD、FTP、Ping及NTP應用層協(xié)議或業(yè)務特性。QuidwayAR28/46產(chǎn)品軟件特性QOS：流量分類和流量監(jiān)管CAR/LR、流量整形GTS、擁塞管理PQ/CQ/WFQ/CBQ、擁塞避免WRED。網(wǎng)絡可靠性：接口/子接口間的物理層備份，虛鏈路/虛模板/撥號接口/邏輯接口間的鏈路層備份，動態(tài)路由實現(xiàn)網(wǎng)絡層備份、VRRP實現(xiàn)設備層備份。系統(tǒng)可靠性：支持dualimage，能對image文件進行合法性判別，支持啟動成功性自探測，支持裝載image文件引導系統(tǒng)，支持從主image文件啟動，支持從備份image文件啟動。語音特性：靜音壓縮、舒適噪音、語音防抖動、音量調節(jié)、PBX交換機功能模擬、主叫號碼識別、自動忙音檢測、靈活VOIP選路與備份策略、IP傳真、語音RADIUS、GKClient、IPHC、語音QoS。IPV6：從目前的硬件體系結構和軟件平臺的基礎上能夠平滑升級到IPV6的軟件版本,全面支持IPv4和IPv6雙協(xié)議棧，提供豐富的IPV6協(xié)議，支持多種IPv4向IPv6的過渡技術：手工配置隧道、自動配置隧道、6to4隧道、GRE隧道、實現(xiàn)NAT-PT等；支持IPv6靜態(tài)路由，支持BGP4/BGP4+、RIPng、OSPF3、ISISv6等動態(tài)路由協(xié)議；支持ICMPv6MIB、UDP6MIB、TCP6MIB、IPv6MIB等。配置管理：中英文雙語、命令分級保護、tracert/ping/debugging故障診斷功能、RMON、SNMPv1/v2c/v3、系統(tǒng)日志、可通過FTP或TFTP進行系統(tǒng)升級、可通過Console/AUX/X.25PAD/Telnet/反向Telnet等方式進行配置。通過Quidview網(wǎng)管軟件，能夠對路由器進行遠程配置，并且能夠對主機程序通過Quidview進行在線升級。第三章中低端路由器原理與特性第一節(jié)中低端路由器軟件規(guī)格第二節(jié)中低端路由器常用業(yè)務配置

ADSL業(yè)務配置介紹ADSL技術介紹

ADSL－AsymmetricDigitalSubscriber‘sLine，非對稱數(shù)據(jù)用戶鏈路，它是一種非對稱傳輸模式，它的數(shù)據(jù)上傳（DataUpload）與數(shù)據(jù)下載（DataDownload）速度不一致。從目前的使用情況看，在一對銅質電話線上DataUpload一般只有640Kbps-1Mbps，而DataDownload理想狀態(tài)下最大可以達到10Mbps（通常情況下為1Mbps-8Mbps）。有效傳輸距離一般在3-5公里。ADSL應用路由器通過ADSL接口與ADSL網(wǎng)絡相連，實現(xiàn)企業(yè)分支機構上Internet業(yè)務或者與總部互聯(lián)的需求。組網(wǎng)應用在協(xié)議上有以下幾種方式：PPPOEOAPPPOA IPOEOAIPOA

ADSL業(yè)務配置介紹Client配置：interfacevirtual-template0

//創(chuàng)建一虛模板

ppppaplocal-userabcpasswordsimpleaaaipaddressppp-negotiateInterfaceatm2/0

pvc0/35

//創(chuàng)建一條PVC

mappppvirtual-template0

//創(chuàng)建PVC上的PPPOA映射ADSL業(yè)務配置介紹Server端配置：ippool00

//創(chuàng)建地址池local-userabcpasswordsimpleaaalocal-userabcservice-typepppinterfacevirtual-template0

//創(chuàng)建虛模板并為

pppauthentication-modepap

Client端分配地址ipaddressremoteaddrpool0Interfaceatm0/0

pvc0/32

//創(chuàng)建PVC

mappppvirtual-template0

//創(chuàng)建PVC上的PPPOA映射QOSCBQ配置介紹256KbpsWAN256KbpsPBXFTPServer兩局點路由器通過Wan網(wǎng)絡相連，且都有語音業(yè)務。RTA路由器下掛FTPserver及WWWserver為遠端提供服務，由于中間傳輸鏈路只有256K，帶寬資源不充裕。在這種情況下，考慮用CBQ對語音質量進行保證，保證語音報文絕對優(yōu)先發(fā)送。wwwServerRTARTBClientClientSerial0Serial0QOSCBQ配置介紹RTA配置：1、配置VOIP：voice-setup!dial-program!entity2631pots//配置本端號碼為2631match-template2631line0!entity3680voip//配置對端號碼為3680addressip0//對端ip地址match-template36802、配置acl規(guī)則匹配語音報文：acl3011match-orderautorule0permitudpsourceanysource-portrange1638432768destinationanyQOSCBQ配置介紹

destination-portrange1638432768rule1permittcpsourceanydestinationanydestination-portequal1720rule2permittcpsourceanydestinationanydestination-portequal1800rule3denyipsourceanydestinationany3、配置classifer匹配acl規(guī)則：trafficclassifiervoiceoperatorandif-matchacl30114、配置behavior：trafficbehaviorvoicequeueefbandwidth64cbs1500//保證語音帶寬64K

5、配置policy，將對應的classifer和behavior關聯(lián)qospolicyCBQclassifiervoicebehaviorvoice//匹配voice類的報文進入EF隊列最優(yōu)先發(fā)送，且最大占用帶寬為64K

QOSCBQ配置介紹6.將該規(guī)則應用在接口的出方向上：

interfaceSerial0link-protocolpppipaddress1qosmax-bandwidth256

//配置接口最大可用帶寬，根據(jù)實際鏈路帶寬配置相應數(shù)值

qosapplypolicyCBQoutbound

//將CBQ應用在接口上注：在配置QOS時必須關閉快轉，否則QOS不起作用。L2TP配置介紹PSTN/ISDNInternetLACLNS

用戶在當?shù)負芴柹暇W(wǎng)訪問到公司內部的局域網(wǎng)，以實現(xiàn)與公司內部網(wǎng)絡通訊，LAC（NAS）和LNS都采用路由器，LAC與LNS之間通過串口連接Internet并采用Tunnel進行數(shù)據(jù)傳輸。

L2TP配置介紹LAC側配置：1.配置用戶名及口令（終端PC撥號時使用）：[Router]local-userlacservice-typeppppasswordsimplelac

2.對VPN用戶采用本地AAA驗證：[Router]aaa-enable[Router]aaaauthentication-schemepppdefaultlocal[Router]aaaaccounting-schemeoptional

3.配置LAC的Serial1接口的IP地址：[Router]interfaceserial1[Router-Serial1]ipaddress

4.啟用VPDN服務，并配置一個L2TP組：

[Router]l2tpenable[Router]l2tp-group1[Router-l2tp1]tunnelnamelac-end[Router-l2tp1]startl2tpipfullusernamelac

L2TP配置介紹5.啟用隧道驗證并配置隧道驗證密碼：[Router-l2tp1]tunnelauthentication[Router-l2tp1]tunnelpasswordsimpleabcd6.配置DCC撥號參數(shù)：[Router]dialer-rule1ippermit[Router]interfaceasync2[Router-Async2]asyncmodeprotocol[Router-Async2]link-protocolppp[Router-Async2]pppauthentication-modechap[Router-Async2]dialerenable-circular[Router-Async2]dialer-groupLNS側配置：1、配置用戶名及口令（應與LAC側的配置一致）：[Router]local-userlacservice-typeppppasswordsimplelac2、定義一個地址池，為撥入用戶分配地址：[Router]ippool100L2TP配置介紹3、對VPN用戶采用本地AAA驗證：[Router]aaa-enable[Router]aaaauthentication-schemepppdefaultlocal[Router]aaaaccounting-schemeoptional4、配置LNS的Serial0接口的IP地址：[Router]interfaceserial0[Router-Serial0]ipaddress5、配置虛模板Virtual-Template的相關信息：[Router]interfacevirtual-template1[Router-Virtual-Template1]ipaddress[Router-Virtual-Template1]pppauthentication-modechap[Router-Virtual-Template1]remoteaddresspool16、啟用VPDN服務，并配置一個L2TP組：[Router]l2tpenable[Router]l2tp-group1L2TP配置介紹[Router-l2tp1]tunnelnamelns-end[Router-l2tp1]allowl2tpvirtual-template1remotelac-end7、啟用隧道驗證并配置隧道驗證密碼：[Router-l2tp1]tunnelauthentication[Router-l2tp1]tunnelpasswordsimpleabcdDHCP配置介紹InternetDHCPServerClientClientDHCP服務器為不同網(wǎng)段中的客戶端動態(tài)分配IP地址，地址池網(wǎng)段/24。DNS由外網(wǎng)ISP提供，域名為

DHCP配置介紹配置DHCPServer1、啟動DHCP服務:[Quidway]dhcpenable2、配置不參與自動分配的IP地址（出口網(wǎng)關ip地址）：[Quidway]dhcpserverforbidden-ip

3、配置DHCP地址池0的共有屬性（地址池范圍、域名、DNS地址）：[Quidway]dhcpserverip-pool0[Quidway-dhcp0]networkmask[Quidway-dhcp0]gateway-list[Quidway-dhcp0]dns-list5215[Quidway-dhcp0]domain-name

3、配置網(wǎng)關的接口IP地址：[Quidway-Ethernet0]ipaddress

課程內容

第一章中低端路由器產(chǎn)品介紹第二章中低端路由器軟件結構第三章中低端路由器原理與特性第四章中低端路由器升級指導第五章中低端路由器故障處理第四章中低端路由器升級指導第一節(jié)BootRom升級指導第二節(jié)VRP主機軟件升級指導

Bootrom升級介紹BootRom與VRP對應關系VRP1.74BootRom4.3X(4.6X,4.70)---------VRP1.740102之前BootRom7.0X---------------------VRP1.740105之后VRP3.3BootRom9.01至9.06--------------VRP3.3BootRom9.07以后----------------VRP3.4

BootROM程序的升級包括只升級BootROM程序擴展段（extended）和升級全部BootROM程序，常用升級方式為：1.Xmodem方式2.FTP方式

一.從VRP1.74的BootRom4.X升級至VRP1.7的BootRom7.x1.升級方法一:采用BootRom提供的菜單升級（Xmodem）注意：BootRom程序分為第一段、第二段和擴展段，在4.X上只允許升級擴展段，第一段和第二段被鎖定。因此升級時必須先將擴展段程序升級至7.X（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN），再升級整個BootRoM程序（如文件名：BOOTROM-VRP1-7.02.bin）第一步：在路由器的配置口外接一臺終端（可以是一臺微機，若是微機，則需要在其上運行終端仿真程序），路由器上電自檢，當終端仿真程序界面內出現(xiàn)“Quidwaystartbooting”信息時，鍵入<Ctrl+D>，系統(tǒng)提示輸入BootROM口令：Pleaseinputpassword：第二步：輸入正確口令（路由器的出廠BootROM口令為空；若是經(jīng)過配置使用后的路由器軟件升級，請輸入更改過的口令），終端顯示如下菜單。

BootRom升級介紹BootRom升級介紹

BootMenu:1:DownloadBootromprogram <=下載BootROM程序2:ModifyBootrompassword <=修改BootROM密碼3:Reboot <=重新啟動路由器Enteryourchoice(1-3):1

第三步：鍵入<1>，選擇下載BootROM程序,從超級終端發(fā)送擴展段程序；第四步：重新啟動路由器后按Ctrl+B進入BootromMenu再升級7.X的整個BootRom程序；2.升級方法二：將主機版本升級到VRP1.74realse0101版本后采用FTP方式升級

VRP1.740101之后版本支持以FTP方式升級整個大BootRom，路由器上配置FTPServer,后在PC(FTPClient)上利用FTP方式PUT命令將Bootrom程序上傳至路由器以升級BootRom7.X。注意：一定要升級整個BootRom程序,PUT命令“Remotefile”的缺省名稱為：bootromfull，如果只升級擴展段，”Remotefile”缺省名稱為bootrom,強烈建議用戶將Bootrom進行整個升級。

BootRom升級介紹二、從VRP1.7的7.x版本升級到VRP1.7的7.X的高版本1、升級方法一Xmodem升級：（在系統(tǒng)啟動時按ctrl+D進入升級菜單）

系統(tǒng)啟動時使用Ctrl+D命令進入如下界面：BootMenu:1:DownloadExtendedSegmentofBootROMwithXModem2:ModifyBootROMpassword3:SystembootingfromFlash4:DonotchecktheversionofExtendedSegmentofBootROM5:RebootEnteryourchoice(1-5):其中：使用命令1升級BootROM擴展段程序即可（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN）2、升級方法二-Xmodem升級：（在系統(tǒng)啟動時按Ctrl+B進入升級菜單）BootRom升級介紹系統(tǒng)啟動時使用ctrl+B命令進入如下界面：BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithNET3:Clearconfiguration4:Startupandignoreconfiguration5:BootROMOperationMenu6:Donotchecktheversionofthesoftware7:ExitandrebootEnteryourchoice(1-7):其中：執(zhí)行命令5，界面如下：BootROMDownloadMenu:1:DownloadBootROMwithXModem2:DownloadExtendedSegmentofBootROMwithXModem3:RestoreExtendedSegmentofBootROMfromFLASH

BootRom升級介紹4:BackupExtendedSegmentofBootROMtoFLASH5:ExittoMainMenuEnteryourchoice(1-5):A:命令1為升級BootROM程序（升級整個BootRom程序）B：命令2為升級BootROM擴展段程序3、升級方法三：將主機版本升級到VRP1.74realse0101版本后采用FTP 方式升級方法同前，可以升級擴展段（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN）或整個BootRom程序（如文件名：BOOTROM-VRP1-7.02.bin）都可以，強烈建議用戶將Bootrom進行整個升級。三、VRP3.XBootRom9.X升級至VRP3.XBootRom9.X的高版本

說明：VRP3.X版本中AR46的Bootrom軟件合成在主機軟件里，因此AR46不需要對BootRom進行升級。只有在AR46的大BootRom丟失后，才考慮升級BootRom程序。BootRom升級介紹1、升級方法一：通過Xmodem協(xié)議升級BootRom程序

第一步：路由器上電啟動，當出現(xiàn)“PressCtrl-BtoenterBootMenu..........”時，鍵入<Ctrl+B>，進入Boot菜單。選擇<7>，進入BootROM操作菜單選項。BootROM操作菜單內容如下：BootROMDownloadMenu:1:DownloadBootROMwithXmodem<=用XModem協(xié)議升級全部BootROM程序2:DownloadExtendedSegmentofBootROMwithXmodem<=采用XModem協(xié)議升 級BootROM程序擴展段3:RestoreExtendedSegmentofBootROMfromFLASH<=從FLASH中恢復Boot ROM程序擴展段4:BackupExtendedSegmentofBootROMtoFLASH<=備份BootROM程序擴展 段到FLASH中5:ExittoMainMenu <=退出到主菜單Enteryourchoice(1-5):

BootRom升級介紹第二步：如鍵入<1>，則升級全部BootROM程序；如鍵入<2>，則只升級BootROM 程序的擴展段。2、升級方法二：用FTP升級BootROM程序

用FTP升級BootROM程序包括如下兩大步驟：第一步：用FTP將BootROM程序傳到路由器的FLASH中，并將文件名指定為 bootromfull。因路由器可以作FTPServer，也可以作FTPClient，所 以該步驟有兩種實現(xiàn)方法：

方法1：路由器作FTPClient，操作方法如下：#以FTP方式登錄服務器，獲取系統(tǒng)bootROM軟件，并存放于路由器存儲設備的根目錄下。<Quidway>

ftp10Trying10...Connectedto10.

220WFTPD2.0service(byTexasImperialSoftware)readyfornewuser

BootRom升級介紹User(10:(none)):8040331Givemeyourpassword,pleasePassword:xxxxxxx230Loggedinsuccessfully[ftp]

binary[ftp]

getRTFMABDA02905.BINbootromfull200PORTcommandokay150"D:\8040\system\RTFMABDA02905.BIN"filereadytosend(58051bytes)inIMAGE/Binarymode226Transferfinishedsuccessfully.FTP:58051byte(s)receivedin19.898second(s)291.74Kbyte(s)/sec.[ftp]

bye

方法2：路由器作FTPServer，操作方法如下。配置路由器#添加FTP授權用戶名和密碼。BootRom升級介紹[Quidway]

local-user8040passwordsimplequidway[Quidway]

local-user8040service-typeftp[Quidway]

local-user8040ftp-directoryflash:/#啟動FTP服務。[Quidway]

ftpserverenable配置PC#以FTP方式登錄路由器，上傳bootBOM程序。ftp>

putRTFMABDA02905.BINbootromfull第二步：執(zhí)行upgrade命令升級bootBOM程序。[Quidway]upgradebootrombootromfullVRP3.X上傳BootRom后執(zhí)行此命令后無需重啟路由器即可完成BootRom的升級。注意：在AR28路由器上使用VRP3.4，必須將BootRom升級至9.07以上，這是因為老版本BootRom無法支持大的主機軟件。另外，VRP3.X中還實現(xiàn)了BootRom擴展段程序的備份和恢復功能。第四章中低端路由器升級指導第一節(jié)BootRom升級指導第二節(jié)VRP主機軟件升級指導

VRP主機軟件升級介紹

VRP主體軟件升級可以采用三種方法進行升級1.Xmodem加載；2.FTP方式升級；3.TFTP方式升級；一、從VRP1.7升級至VRP1.7較高版本

1.升級方法一：Xmodem方式升級

第一步：路由器上電自檢，出現(xiàn)提示信息后鍵入Ctrl+B進入VRP主體軟件 升級菜單。第二步：系統(tǒng)提示輸入Bootrom密碼(缺省沒有),當用戶輸入了正確的BootROM口 令，系統(tǒng)將出現(xiàn)如下提示信息：BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):在上述提示信息中：VRP主機軟件升級介紹選擇1：使用XMODEM協(xié)議下載主體程序。2、升級方法二：TFTP方式升級

VRP提供的TFTP服務為TFTPClient，即路由器作為TFTPClient，文件服務器作為TFTPServer，用戶通過在路由器上輸入相應命令，可將本路由器的配置文件上傳到文件服務器上，或從文件服務器下載配置文件到本路由器的Flash或NVRAM中。第一步：啟動TFTPServer，并設置TFTP文件目錄(待加載軟件所有目錄)；第二步：在路由器上選擇用于下載的以太網(wǎng)口,并將運行TFTP的PC連接到該路由器；路由器上用于加載的接口選擇規(guī)則如下：對于R1760、R1760B、R2610、R2611、R2620、R2621、R2630、R2630E、R2631、R2631E路由器：選擇Ethernet0。對于R3640E,R3680E路由器：首先以0、2、(4、6)、1、3、(5、7)的槽位順序查找1FE板，以查到的以太網(wǎng)接口作為下載網(wǎng)口；若無1FE，則按同樣順序查找2FE板，以查到的第一個2FE板的0號以太網(wǎng)接口作為下載網(wǎng)口。VRP主機軟件升級介紹第三步：在與配置口相連的微機上運行終端仿真程序，啟動路由器，當屏幕上顯 示“Quidwaystartbooting”時，迅速按<N>鍵，出現(xiàn)如下提示：(M)odifyanyofQuidwayrouterconfigurationor(C)ontinue?[M]

輸入M進行TFTP相關參數(shù)的設置。設置完成后鍵入<C>，表示確認以上選擇不再修改，然后路由器重新上電自檢，BootROM正常啟動。第四步：路由器上電自檢，鍵入<Ctrl+B>進入主機軟件升級菜單BootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):

VRP主機軟件升級介紹選擇2即使用TFTP加載VRP主體程序，則出現(xiàn)如下提示：PleasestartTFTPserverthenpressENTERkeytogetstart第五步：鍵入回車后就開始加載。StartingtheTFTPdownload.....................................................................TFTPdownloadcompleted...readlen=[03713478]WritingprogramcodetoFLASH...Pleasewaiting,itneedsalongtime(about1min)WriteFlashSuccess.PressENTERkeytorebootthesystem.第六步：加載成功，鍵入回車后，路由器重新啟動，VRP主體程序將直接解壓縮并裝入內存執(zhí)行。VRP主機軟件升級介紹3、方法三：FTP方式升級VRP提供的FTP服務為FTPServer，即路由器作為FTPServer，用戶可運行FTPClient應用程序登錄到路由器上，訪問路由器上的文件.第一步：啟動FTP服務，并配置FTP登陸用戶。[Quidway]

ftpserverenable[Quidway]local-user8040passwordsimplequidway[Quidway]local-user8040service-typeftp[Quidway]local-user8040ftp-directoryflash:/配置PC#以FTP方式登錄路由器，上傳VRP程序。ftp>putvrp.binsystem

第二步：重啟路由器完成整個升級過程。VRP主機軟件升級介紹二、從VRP3.X升級至VRP3.X較高版本

1.升級方法一：Xmodem方式升級

請參考BootRomXmodem升級方式；

2.升級方法二：本地通過網(wǎng)絡方式(FTP和TFTP)升級VRP軟件

第一步：啟動TFTP或FTPServer；

在路由器的以太網(wǎng)口所連接的PC上啟動TFTP或FTPServer，并設置好欲加載文件所在路徑。FTPServer還需要設置用戶名及口令等信息。

第二步：進入BOOT菜單，選擇<2>，進入NET下載菜單；NetPortDownloadMenu:1:ChangeNetParameter <=改變NET的參數(shù)2:DownloadFromNet <=從NET下載3:ExittoMainMenu <=退回到主菜單Enteryourchoice(1-3):1VRP主機軟件升級介紹第三步：選擇<1>，進入?yún)?shù)配置界面；ChangeBootParameter: '.'=clearfield;'-'=gotopreviousfield;^D=quit

“.”表示清除當前輸入；“-”表示返回到前一個參數(shù)域；“Ctrl＋D”表示退出參數(shù)配置界面。 bootdevice:fei0 <=網(wǎng)絡下載設備名字無需更改 processornumber:0 <=處理器數(shù)無需更改

hostname:8040 <=主機名字無需更改

filename:M8240ram.arj<=下載文件名字要與下載的實際文 件名一樣,同時要指定下載路徑或 在FTP和TFTP設置中指定下載路徑

inetonethernet(e):0<=路由器的下載IP地址 inetonbackplane(b): <=無需設置VRP主機軟件升級介紹hostinet(h):1 <=TFTPServer的IP地址 gatewayinet(g): <=無需設置 user(u):8040 <=用戶名FTP下載用到該設置， TFTP下載無需考慮 ftppassword(pw)(blank=usersh):<=8040FTP下載密碼,FTP用到該 設置TFTP下載無需考慮 flags(f):0x0 <=下載標識，F(xiàn)TP下載該標識為 0x0，TFTP下載該標識為0x80 targetname(tn)