ENSP 安装
系统要求:win7-11 (看运气202210月11测试失败)
系统环境:
1.系统防火墙关闭(实测不需要)
2.杀毒软件关闭(实测不需要)
3.CPU虚拟化打开(VT-x/AMD-V)
ENSP 最后一个版本 V100R003C00SPC100
前置软件
1.Oracle VM VirtualBox5.2 (26、28、44)
(win11最新版2022/08/28 安装不成功)官网 https://www.virtualbox.org/
2.WinPcap4.1.3
3.Wirshark (版本无所谓不要勾选安装Npcap) https://www.wireshark.org/
以上必选就可以安装ENSP了
4.VLC (组播需要用可选)https://www.videolan.org/
安装后导入防火墙及其他镜像
(USG-防火墙 NE40E-SR CE-VXLAN)
安装路径保持英文!!!
帮助手册or华为企业社区or重装大法好
一般用AR2220 2240 3260
https://www.bilibili.com/video/BV1gV411Z7ke/?spm_id_from=333.337.search-card.all.click
VRP基础
通用路由平台
华为数通产品通用的平台
常用VRP5 高端VRP8
文件系统
存储在FLASH
最常见的文件
VRP系统文件(用于启动设备启动,完成设备各种功能的操作系统)后缀(.cc)
启动配置文件(设备启动后,加载到内存,执行各项功能任务的文件)后缀(.cfg .zip .dat)
文件系统中不知道干啥的文件不要动!!!
补丁文件 后缀(.pat)
PAF文件 定制的版本后缀(.bin)
资料获取
产品手册 在线 or ICS
产品案例
互动社区
存储设备
SDRAM (内存)
Flash (硬盘)
NVRAM (日志缓存定期写入Flash)
SD Card (高端设备 = Flash)
USB (外接硬盘或者加密狗)
初始化过程
上电后 启动BootROM 初始化硬件并显示参数 运行系统软件 加载配置
管理设备
WEB网管 Http HTTPS
CLI命令行 console(RS232) SSH TELNET
缺省账号密码
https://support.huawei.com/enterprise/zh/doc/EDOC1100301721?section=j00g
https://support.huawei.com/enterprise/zh/doc/EDOC1100182075/1aa6effe
Console
编辑
工具:
putty
xshell
SeCRT
ipop
波特率 9600
数据位 8
停止位 1
奇偶位 无
命令行三种方式
console 独占、带外(不要求网络连通),适合在现场、无法通过网络管理
telnet 不独占(支持多人同时管理),带内(网络要通),明文传输数据不安全 现网不推荐使用
ssh 不独占 带内 密文 安全 现网常用
telnet,ssh前提是管理员PC的IP和设备IP能通 不一定在同一网段,在设备开启telnet、ssh 功能
telnet
1.[R1]telnet server enable 开启功能
2.1通过密码登录
[R1]user-interface vty 0 4
[R1-ui-vty0-4]set authentication password cipher huawei@123 //cipher密文
or
[R1-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):huawei@123
[R1-ui-vty0-4]user privilege level 3 设置权限 3以上为管理员权限
2.2账号密码登录
[R1]aaa
[R1-aaa]local-user admin password cipher admin
[R1-aaa]local-user admin privilege level 3
[R1-aaa]local-user admin service-type telnet ssh
[R1-aaa]quit
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
ssh
[R1]stelnet server enable
The STELNET server is already started.
[R1]rsa local-key-pair create
The key name will be: Host
% RSA keys defined for Host already exist.
Confirm to replace them? (y/n)[n]:y
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
It will take a few minutes.
Input the bits in the modulus[default = 512]:
Generating keys...
................++++++++++++
.......++++++++++++
....++++++++
......++++++++
[R1]aaa
[R1-aaa]local-user admin password cipher admin
[R1-aaa]local-user admin privilege level 3
[R1-aaa]local-user admin service-type ssh
[R1-aaa]quit
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]protocol inbound ssh //线路功能
console
[R1]user-interface console 0
[R1-ui-console0]set authentication password cipher huawei@123
[R1-ui-vty0-4]user privilege level 3
用户级别: 0级(参观级)能ping
1级(监控级)能查看配置命令
2级(配置级)能配置命令
3-15级(管理级)啥也能干
aaa
认证、授权、计费
客户端连接
<R2>telnet 192.168.2.1
[R2]ssh client first-time enable
[R2]stelnet 192.168.2.1
链路配置 (VTY、console)-----认证方式(password、aaa)
VRP用户级别
0 参观级
1 监控级
2 配置级
3-15 管理级
账号级别>线路级别
忘记密码 进入 BootRom 清
命令行 结构
命令字
关键字
参数列表
命令行视图
用户视图 <> 权限有限 默认视图 sys进入系统视图
系统视图 []
其他视图 (如接口视图,协议视图) [xx-xx]
quit 返回上级视图
return 返回用户视图
命令缩写:该视图下能唯一识别该命令的最短长度
命令帮助: ?
1.部分帮助
2.完全帮助
命令自动补全 完成缩写 tab补全 提高配置效率
undo
恢复缺省配置
禁用某个功能
删除某项配置
文件系统操作命令
pwd 查看当前目录
dir 显示当前目录文件信息
more 查看文本内容
cd 切换工作目录
mkdir 创建目录
rmdir 删除目录 只能删除空目录
copy 复制文件
move 移动文件
rename 重命名文件
delete 删除文件
delete /force 强制删除
delete /unreserved 删除不放入回收站
undelete 恢复删除的文件 不知道文件名可以tab
reset recycle-bin 清空回收站 会提示删除的文件 完全忘记可以这么找
format 格式化设备!!!丢失所有数据
基本配置命令
sysname 配置设备名 (注意命名规范)
clock timezone BJ add 8:00 设置时区
clock datetime 14:40:00 2022-10-05 设置时间
display interface brief 查看设备所有接口
display ip interface brief 查看设备所有三层接口
display current-configuration 查看当前运行的配置(内存中的)
display saved-configuration 查看当前保存的配置
startup saved-configuration 设置下次启动加载的配置文件
startup system-software 设置下次启动加载的系统文件
display startup 查看本次和下次启动加载的系统文件和配置文件
save 默认保存的文件名为 vrpcfg.cfg 也可以直接加文件名保存 如果修改需要修改下次启动文件
**VRP8 配置不会立即生效 dis config candidate 查看那些未提交 *代表有修改
commit 提交未生效配置
sys immed 配置直接生效(进系统视图的时候执行)