02-第2章搭建配置环境.docVIP

目 录 第2章 搭建配置环境 2-1 2.1 通过Console口搭建 2-1 2.2 通过Telnet搭建 2-3 2.3 通过AUX口拨号搭建 2-6 搭建配置环境 为了能够配置、监控和维护本地或远端的运行VRP的网络设备，需要搭建人机交互的环境。VRP支持用户进行本地与远程配置，搭建配置环境可通过以下三种方法实现。 通过Console口搭建 通过Telnet搭建 通过AUX口拨号搭建 下表列出了本章所包含的内容。 如果您需要…… 请阅读…… 了解通过Console口搭建配置环境 通过Console口搭建 通过Telnet搭建配置环境 通过Telnet搭建 通过AUX口拨号搭建配置环境 通过AUX口拨号搭建 通过Console口搭建 ( 说明： 如果路由器的状态是以下这两种情况，只能通过Console口搭建配置环境： 路由器第一次上电； 无法通过Telnet或AUX口搭建配置环境。 建立本地配置环境，只需将PC（或终端）的串口通过标准RS-232配置电缆与路由器的Console口连接。 在PC上运行终端仿真程序（Win9X的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-1至图2-3所示。 新建连接 连接端口设置 端口通信参数设置 路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如Quidway）。 此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“?”，关于具体的操作请参考以后各章节。 通过Telnet搭建 如果不是路由器第一次上电，而且用户已经正确配置了路由器接口的IP地址，并配置了用户账号以及正确的登录验证方式和呼入呼出受限规则，在终端与路由器之间有可达路由前提下，可以用Telnet通过局域网或广域网登录到路由器，然后对路由器进行配置。 如图2-4所示，建立本地配置环境，需要将PC的以太网口和路由器的以太网口通过标准的直通网线连接到同一台Hub上；或者将PC的以太网口和路由器的以太网口通过交叉网线直连起来。 通过局域网搭建本地配置环境 修改PC的IP地址，使其与路由器的以太网口的IP地址处于同一网段。如果建立远程配置环境，如图2-5所示，需要将PC和路由器通过广域网连接，确保PC和路由器之间有可达路由。 通过广域网搭建远程配置环境 在PC上运行Telnet程序，键入路由器的以太网口IP地址（或在远端PC上键入路由器的广域网口IP地址）如图2-6。与路由器建立Telnet连接。如图2-7。 运行Telnet程序 与路由器建立Telnet连接 ( 说明： 图2-6中的IP地址为远程连接的路由器IP地址。 如果路由器配置了用户名和口令，需要输入正确的用户名和口令后，然后出现命令行提示符（如Quidway）；如果路由器没有配置用户名和口令，则在终端上直接显示命令提示符。 此时可以键入命令，查看路由器运行状态，或对路由器进行配置，需要帮助可以随时键入“?”。 ( 说明： 通过Telnet配置路由器时，请不要轻易改变路由器的IP地址（由于修改可能会导致Telnet连接断开）。如有必要修改，须在修改后输入路由器的新IP地址，重新建立连接。 通过AUX口拨号搭建 通过Modem拨号与路由器AUX口连接搭建配置环境，如图2-8所示，需要在PC串口和路由器的AUX口分别挂接Modem。 AUX接口外接Modem。 搭建远程配置环境 在接口上对Modem进行相应的初始化及配置。举例如下： # 配置一个用户用于拨号进入，用户名为test，用户级别为3，service-type的类型必须包括terminal类型，拨号用户的验证方式必须采用本地验证，验证方式的配置方法及原则请参见《通用路由平 VRP 操作手册 安全分册》“AAA及用户管理配置”。 Quidway system-view [Quidway] aaa [Quidway-aaa] local-user test password cipher set-password [Quidway-aaa] local-user test service-type terminal [Quidway-aaa] local-user test level 3 [Quidway-aaa] quit [Quidway] user-interface aux 0 [Quidway-ui-aux0] authentication-mode password [Quidway-ui-aux0] modem both 在远端通过终端仿真程序和Modem向路由器拨号，与路由器建立连接，如图2-9、图2-10所示。 拨号号码设置 在远端PC上拨号 在