华为内部技术与产品解答（路由器部分）

《华为内部技术与产品解答（路由器部分）》由会员分享，可在线阅读，更多相关《华为内部技术与产品解答（路由器部分）（43页珍藏版）》请在装配图网上搜索。

1、文档名称文档密级目 录1路由器系列名称对照表62分类使用说明63与产品无关73.1ISDN73.1.1ISDN的用户-网络接口规范有哪些?73.2电缆73.2.1V.24和V.35电缆有什么不同？73.2.2如何用空MODEM电缆连接两个RS232DTE设备？83.2.3在进行广域网调试过程中，一端路由器用的是E1/CE1接口，另外一端路由器提供的是V35/V24串口，两者能否实现互通？93.3简单调试103.3.1将PC机接在路由器的ethernet 0口上，为什么这台PC机只能ping通路由器上ethernet 0口的IP地址，而ping不通路由器上其它接口的IP地址以及网络上其它节点的I

2、P地址？（已确认路由器上各接口状态正常、配置无误）103.3.2在调试路由器调试的时候，用show interface命令查看端口状态，为什么会出现物理端口Up，但是线路协议Down这种不一致的情况？103.3.3在进行广域网络调试的时候，两端路由器所对应的物理端口已经Up了，但是协议总是处于Down的状态，应该从哪些方面去定位问题、排除故障？113.3.4如果发现链路网速很慢，同时从路由器上PING 链路的对端发现丢包严重，但是如果使用PING t 4000命令又发现可以ping通，这是为什么？123.4接口123.4.1用show interface命令查看中低端路由器的串口状态信息，其中

3、DCD、DTR、DSR、RTS及CTS等五个状态指示分别代表什么意思？1244001134.1指示灯134.1.1R4001路由器的各接口指示灯的含义是什么呢？134.1.2对4001路由器的CE1/E1接口做物理自环测试时，为什么RLOS灯有时会长亮？145QuidwayR26/36系列路由器145.1内存145.1.1QuidwayR26/36系列路由器在进行内存更换时有哪些注意事项？146中低端路由器156.1电缆156.1.1在我司中低端路由器中有哪些产品有拨码开关，在进行电缆连接时如何拨这些拨码开关？156.1.2在进行广域网调试过程中，设备提供的是V35接口，而实际只有V24电缆，

4、两者能否实现互通？166.2基本维护166.2.1如何利用AUX口远程登录到中低端路由器上？166.2.2中低端路由器中AUX口用来能做配置口吗？176.2.3为什么有些低端路由器上只有两个串口，但执行SHOW RUN后却显示有Serial0，Serial1和Serial2三个串口？186.2.4禁止用户TELNET到中低端路由器有哪些配置方法？186.2.5两台Quidway1602路由器通过串口背靠背连接，在两台路由器的以太网口上配置了IP地址（以太网口都没有连接网线），为什么其中一台路由器可以Ping通自己以太网口的IP地址，而另外一台却Ping不通？186.3语音196.3.1我司中端

5、路由器目前提供的语音接口有哪些？196.3.2路由器FXS接口到电话机之间的电话线长度最大能到多少？196.3.3VOIP中都会使用哪些协议？196.3.4语音编解码方式及其所占用的带宽有什么关系？206.3.5华为公司中端路由器在VOIP的实现中对语音编码的打包长度是多少?216.4HDLC216.4.1在进行广域网络调试的时候，两台路由器通过HDLC协议进行互连，为什么一端路由器显示协议Up，而另外一端路由器显示协议Down？（适用哪些产品？）216.5NAT226.5.126/36路由器设置地址转换后，用户能够正常上网，但是从公网上却ping不通路由器公网网口的IP地址，这是为什么？22

6、6.5.2一台作NAT转换的路由器如果要使用多条链路与公网相接，我们应该在路由器上做什么样的配置？226.5.3为什么Quidway路由器作NAT转换后，有时候发现私网下用户无法登录到163信箱？236.5.4一局域网通过路由器作地址翻译上网，同时局域网中有一部分公网地址用户，为了不致让这些公网地址浪费，能否实现这些公网地址用户在上网时地址不作转换直接出去？246.6IP Unnumbered246.6.1中低端路由器IP Unnumbered的使用规则有哪些？246.7反向TELNET256.7.1中低端路由器中哪些产品具有反向TELNET功能？256.8MP256.8.1我司中端路由器（2

7、6/36系列）在做基于虚模板的MP捆绑时有哪几种方式？256.8.2中低端路由器配置了MP后，要配置从MP所在接口出去的静态路由，下一跳地址可以配置为本端虚模板吗？266.8.3中低端路由器在配置MP时，虚模板配置了IP地址，接口上还需要配置IP地址吗？266.8.4Quidway中端路由器最大支持多少个通道做MP？276.9路由276.9.1在运行动态路由协议的网络中，如何减小中低端路由器上的路由表规模？276.9.2为何在X.25/FR/拨号线路上启用rip路由协议却无效？276.10QOS286.10.1在混合业务的数据网络中，如何通过QoS来保证语音质量？286.11流控286.11.

8、1Quidway 中低端路由器异步串口的流控模式有那几种，具体命令如何使用？286.12VLAN296.12.1中低端路由器是否可以终结VLAN？296.13口令306.13.1中端路由器特权口令忘了怎么办？306.13.2低端路由器特权口令忘了怎么办？306.14升级316.14.1在使用TFTP方式升级26XX/36XX系列路由器系统软件时，应该选择哪一个以太网口作为下载网口（与TFTP Server相连的网口）？316.14.2中低端路由器升级版本软件时，产品型号中不带E的路由器与带E的路由器使用的版本软件相同吗？316.14.3中低端路由器升级VRP和Bootrom都可以采用哪些升级方

9、法？326.15DEBUG326.15.1如何让软件版本为VRP 1.4.1及以上的中低端路由器向终端输出调试信息？326.15.2如何在软件版本为VRP 1.2的低端路由器上输出调试信息？336.16回拨336.16.1回拨需要客户端做设置吗？336.17GRE336.17.1在路由器上配置GRE隧道时tunnel接口上要配置三个IP地址：ip、source ip、destination ip，它们各起什么的作用？336.18802.1P346.18.1什么是802.1P协议？802.1P协议中定义的COS服务级别0-7是从低到高排的吗？346.19内存356.19.1使用8240CPU的中

10、端路由器R262×、R263×E、R36××E如何扩展内存？356.20语音366.20.1Quidway中低端路由器有那几种语音模块?367NE16E/NE08E/NE05367.1基本维护367.1.1在NE16E/NE08E中，reboot、slave switch、手工复位主用RSU的效果一样么？367.1.2NE05和NE08E/NE16E的VIU板是否可以通用？377.1.3NE16E如何通过指示灯识别主RSU和备RSU？377.1.48070产品命名规则是什么?387.1.58070产品MOTO机架使用国产单板扩容有哪些注意事项?387.1

11、.6帧中继中的点对点子接口和点对多点子接口的区别是什么? （此FAQ适用于中低端路由器、NE16E/08E/05）387.2ATM397.2.1在高端系列路由器产品中，配置ATM的时候，如果配置了多个子接口，如何查看具体某个子接口的流量呢？397.2.2在8070系列路由器（R005版本）中ATM接口有那几中环回方式？397.3E1互通407.3.1NE16/08和中低端路由器的E1接口在互通时，framing设置有何要求？408NE80418.1密码418.1.1遗忘NE80的ENABLE密码如何处理? （总2）418.2POS418.2.1NE80的POS口出现流量业务正常，但link灯不

12、亮，是什么？418.3端口镜像418.3.1NE80支持端口镜像吗？该怎么样配置？418.4NAT428.4.1NE80配置NAT时为什么要配置黑洞路由？421 路由器系列名称对照表路由器系列路由器产品地位VRP版本R16XXR1602低端VRP1.43R1603低端VRP1.43R1604低端VRP1.43R17XXR1760中端VRP 1.65，VRP1.66R25XX&R4XXX2501、2501E、2509、2509E、2511、2511E、4001、4001E低端VRP1.43R26XXR2620/21中端VRP 1.65R2630/31中端VRP 1.65R2630E/31

13、E中端VRP 1.65R36XXR3640/80中端VRP 1.65R3640E/80E中端VRP 1.65NE系列NE05高端VRP3.10NE08高端VRP3.10NE16E/08E高端VRP3.10NE40-2、NE40-4、NE40-8高端VRP3.10NE80高端VRP3.102 分类使用说明1、首先按照单个产品分类。2、如果多个产品具有公共特性时按照一大类来区分。3、如果是中低端路由器公有的特性，按照一个大类区分来分。4、与产品无关时，按照一个大类来区分。3 与产品无关3.1 ISDN3.1.1 ISDN的用户-网络接口规范有哪些?在ITU-T I.411建议中，根据功能群（用户接

14、入ISDN所需的一组功能）、参考点（用来分功能群的概念上的点）的概念，提出了ISDN 用户-网络接口的参考配置。功能群分为：网络终端1（NT1）：主要实现了OSI 第一层的功能，包含用户线传输功能、环路测试和 D 信道竞争等。网络终端2（NT2）：又称为智能网络终端，包含了OSI 的13 层。1类终端设备（TE1）：又称为 ISDN 标准终端，是符合 ISDN 接口标准的用户设备，如数字话机、数字传真机等。2类终端设备（TE2）：又称为非 ISDN 标准终端设备，是不符合 ISDN 接口标准的用户设备，例如普通的模拟话机和模拟传真机等。终端适配器（TA）：完成适配功能，使 TE2 接入 ISD

15、N 标准接口，典型产品如Quidway TA128。参考点包括：R参考点：位于非 ISDN 设备和 TA 之间。S参考点：位于用户终端和 NT2 之间。T参考点：位于 NT1 和 NT2 之间。U参考点：位于 NT1 设备和线路终端设备之间。3.2 电缆3.2.1 V.24和V.35电缆有什么不同？V.24和V.35电缆的主要有以下区别：第一、外观不同：V.24：路由器端为 DB50接头，外接网络端为25针接头。V.35：路由器端为 DB50接头，外接网络端为34针接头。第二、支持的工作方式和链路层协议不同：V.24：异步工作方式下，封装链路层协议 PPP ，支持网络层协议 IP 和 IPX

16、。同步方式下，可以封装 X.25、帧中继、PPP、HDLC、SLIP 和 LAPB 等链路层协议，支持 IP 和 IPX 。V.35：一般只使用同步方式传输数据，可以在接口封装 X.25、帧中继、PPP、SLIP、LAPB 等链路层协议，支持网络层协议 IP 和IPX。第三、最高传输速率不同：V.24：异步工作模式下，最高传输速率是115200bps；同步工作模式下，最高传输速率仅为 64000bps。V.35：V.35 电缆传输（同步方式下）的公认最高速率是2048000bps（2Mbps）。 第四、传数距离不同：V.24：传输距离与传输速率有关，2400bps-60m； 4800bps-6

17、0m； 9600bps-30m； 19200bps-30m； 38400bps-20m； 64000bps-20m； 115200bps-10m。 V.35：传输距离与传输速率有关，2400bps-1250m；4800bps-625m；9600bps-312m； 19200bps-156m；38400bps-78m；56000bps-60m；64000bps-50m；2048000bps-30m。3.2.2 如何用空MODEM电缆连接两个RS232DTE设备？ 在实际的工程中，我们常常遇到两个RS232-DTE设备需要直接互联的情况，例如两台计算机通过串口直接互联，路由器通过V.24-DTE电

18、缆接哑终端等。在这种情况下可以使用空MODEM电缆连接，空MODEM电缆的制作方法如下： 25 Pin9 Pin 9 Pin25 Pin FG (Frame Ground)1-X-1FGTD (Transmit Data)23-23RDRD (Receive Data)32-32TDRTS (Request To Send)47-85CTSCTS (Clear To Send)58-74RTSSG (Signal Ground)75-57SGDSR (Data Set Ready)66-420DTRDTR (Data Terminal Ready)204-66DSR另外，对于某些设备，需要将D

19、B25的6针和8针短接上，DB9的1针和6针短接上以提供DCD信号。附：针脚顺序图：Connector FEMALE（孔状） MALE（针状） 25 pin DB25 9 pin DB9 3.2.3 在进行广域网调试过程中，一端路由器用的是E1/CE1接口，另外一端路由器提供的是V35/V24串口，两者能否实现互通？可以。E1/CE1和V35/V24都是物理层的概念，对于链路层来说是透明的，只要物理连接上没有问题，可以实现上层协议的互通。一般我们采用V35/E1协议转换器来连接V35/V24电缆和E1/CE1电缆。整个组网连接如下：路由器V35电缆V35/E1协议转换器E1线路传输E1线路路由

20、器。3.3 简单调试3.3.1 将PC机接在路由器的ethernet 0口上，为什么这台PC机只能ping通路由器上ethernet 0口的IP地址，而ping不通路由器上其它接口的IP地址以及网络上其它节点的IP地址？（已确认路由器上各接口状态正常、配置无误）在网络调试的时候，我们有时会遇到这种问题： 将一台PC机接在路由器的ethernet 0口上，此PC机只能ping通路由器上ethernet 0口的IP地址，而ping不通路由器上其它接口的IP地址以及网络上其它节点的IP地址。之所以出现这种现象，可能是由于PC机的本身设置有误造成的。请首先查看一下PC机有没有设置网关，如果网关地址已经

21、配置好了的话，请确认网关地址和路由器上ethernet 0口的IP地址是否相同，如果不相同的话，请在PC机上修改相应的设置。3.3.2 在调试路由器调试的时候，用show interface命令查看端口状态，为什么会出现物理端口Up，但是线路协议Down这种不一致的情况？这是正常的。两个状态的指示意义不相同，分别代表端口的物理层和数据链路层的状态。路由器的物理端口Up，在实际的网络环境中只是说明路由器的该端口收到了相应的物理层信号。具体来说，如果是同步串口的话，物理端口Up，则只能说明该端口收到了基带Modem送过来的物理信号，只能说明从路由器的串口到本地基带Modem之间的物理通路是正常的，

22、并不能说明广域网中两个路由器之间的点到点通路是正常的。类似的，如果是E1/CE1端口的话，物理端口Up，也只能说明该端口检测到了收信号，一般而言，也只能说明从该E1/CE1端口到本地传输设备（本地传输配线架）之间的收信号电缆（Rx电缆）是正常的，并不能说明广域网中两个路由器E1/CE1端口之间的点到点通路是正常的。所以，路由器端口的物理状态Up，只是链路层协议Up的一个必要条件，不是充分条件。3.3.3 在进行广域网络调试的时候，两端路由器所对应的物理端口已经Up了，但是协议总是处于Down的状态，应该从哪些方面去定位问题、排除故障？端口的物理层Up，但是协议Down，可能的原因有很多种。一般

23、而言，链路层协议从初始化到Up起来，都会经过一个协议的“协商”过程。这里所说的协商是广义上的协商，既包括链路层协议本身规定的参数、能力协商，也包括协议所规定的定期性的链路通达性检测（例如HDLC的Keepalive报文）。既然称之为“协商”，也就意味着是过程是一对一交互性的，有一个发送出去的报文，也会有一个对方送过来的回应报文。因此，基于这一点，在广域网络调试的时候，如果遇到物理口Up、协议Down 的情况，建议在确认两端路由器的配置没有问题之后，用Sh interface 端口号的命令查看一下该端口的收、发报文情况。在Quidway路由器中，Sh interface命令的显示结果有XXXX

24、packets input和XXXX packets output两项，分别代表该端口上收到和发送的报文数量。正如刚才所阐述的，如果这两个数字相差很大（为了不致让以往累计的历史统计数据对问题的分析、判断造成干扰，建议先在路由器的特权用户模式下使用Clear port命令将端口的统计信息清空，再用Sh interface命令进行查看），则大致可以说明在协商的过程中出了问题，造成协议不能Up起来。在很多情况下，物理口Up、协议Down，用Sh interface命令查看端口的收发报文情况，发现只有送出去的报文，收到的报文数量为零，而且连续使用Sh interface命令进行查看，进一步发现送出去的

25、报文数量在不断增长，但是收到的报文数量始终为零。这就说明之所以广域网两端路由器之间的链路层协议处于Down的状态，就是因为要么路由器之间的传输、线缆出了问题，导致本端路由器收不到对端送过来的回应报文；要么是对端路由器本身出了问题，导致无法给本端路由器发送回应报文。除了最常用的收发报文数量比较的方法之外，在Sh interface命令的显示信息中，还有一项很重要的内容，那就是端口所收到的错误报文数量。在Quidway路由器的Sh interface命令显示结果的倒数第二行，有如下的信息：0 input errors, 0 CRC, 0 frame errors如果由于传输误码、物理线路质量比较差

26、或者是中间的基带Modem出了问题，则容易导致路由器收到的IP报文中，很多是错误的报文。特别地，如果通过连续Sh interface 发现错误的包在不断增长，则可以判断此时广域网线路质量比较差、传输有误码，或者中间的基带Modem、某段电缆出了问题，导致送给本端路由器的报文绝大部分是错误包，这样链路层协议也肯定是不能Up起来的。另外，如果通过Sh interface命令发现收、发报文的数量基本相等，而且也没有错误包，但协议还是Down，这个时候可以在路由器上打开该端口的链路层协议Debug开关，通过Debug信息完整地分析一下协议的协商过程，看到底问题出在什么地方，出在协商的哪个阶段。不过，这

27、种情况在实际中很少碰到。最后，正如前面提到的，在路由器中，物理口Up、链路协议Down，可能的原因非常多，不同类型的端口、不同的协议，可能的原因都不尽相同。前面所阐述的只是常见的故障情况，具体问题还是需要具体分析。另外很重要的一点是，协议的功能是用于互连、通信，在实际的网络工程和维护中，协议问题的排查同样需要各个相关部门、相关人员的通力配合，孤立、静止地去分析问题，很难取得比较好的效果。3.3.4 如果发现链路网速很慢，同时从路由器上PING 链路的对端发现丢包严重，但是如果使用PING t 4000命令又发现可以ping通，这是为什么？这种情况一般发生在网络链路流量高峰的时候，产生的原因是当

28、时的网络流量大于或接近于链路的最大带宽。在我司路由器上，ping 命令的默认时延是2000ms，换句话说，如果链路上数据流量过大，当导致ping报文的reply报文返回时间超过2000ms时，则在路由器上就会看到request timeout，使人误认为网络中断。这时如果使用ping命令后的-t参数，在其后可以增加一个大于2000的数字，例如4000，则会发现reply报文又能“返回了”。这是因为路由器这时对于reply报文返回时间允许范围增大到了4000ms。3.4 接口3.4.1 用show interface命令查看中低端路由器的串口状态信息，其中DCD、DTR、DSR、RTS及CTS等

29、五个状态指示分别代表什么意思？DCD （ Data Carrier Detect 数据载波检测）DTR（Data Terminal Ready，数据终端准备好）DSR（Data Set Ready 数据准备好）RTS（ Request To Send 请求发送） CTS（Clear To Send 清除发送） 在这五个控制信号中，DTR和RTS是DTE设备（数据终端设备，在实际应用中就是路由器）发出的，DSR、CTS和DCD是DCE设备（数据电路终结设备，在实际中就是各种基带MODEM）发出的。这五个控制信号的协商机制如下：1、在路由器的串口没有配置流控命令的情况下，只要一上电，DTR和RTS

30、就会被置成有效（即只要一加电这两个状态就UP，不管串口有没有接电缆），当路由器检测到对端送过来的DSR、CTS和DCD三个信号时，串口的物理状态就上报UP(任何一个物理信号无效都不会报UP，或者说，这三个信号中只要有一个为DOWN，路由器串口的物理状态就处于DOWN的状态)。另外，如果在路由器的串口上配置了NO DETECT DSR-DTR命令，DTE侧（路由器）就不会检测对端是否送过来DSR和CTS信号，只要检测到DCD信号，物理层就报UP。2、如果在路由器的串口上配置了流控命令（具体命令为flowcontrol auto），RTS和CTS两个信号就会用于流量控制（路由器串口和基带Modem

31、之间的数据发送、接收流控）。当出现数据处理不及时的情况，这两个控制信号就可能处于DOWN的状态。4 40014.1 指示灯4.1.1 R4001路由器的各接口指示灯的含义是什么呢？R4001路由器上有多个指示灯，具体含义如下：POWER：电源指示灯。SERIAL0(WAN1)：同异步串口数据收发指示灯，有数据收发时闪，无收发时灭。SERIAL1(WAN2)：同异步串口数据收发指示灯，有数据收发时闪，无收发时灭。10BASE-T： 以太网口数据收发指示灯，有数据收发时闪，无收发时灭。10BASE-T（AUI）：以太网口数据收发指示灯，有数据收发时闪，无收发时灭。DATA：E1口数据收发指示灯，有

32、数据收发时闪，无收发时灭。RLOS：E1口同步告警灯，不同步或无同步时亮或闪，同步正常时灭。指示灯RLOS在配为非帧方式时不反映同步状态，应该常灭。默认情况下端口是取线路时钟，所以当线路自环时取不到同步时时钟信号，这时RLOS灯就会亮，解决的办法是把端口的取时钟方式设为DCE，RLOS灯就会灭掉。4.1.2 对4001路由器的CE1/E1接口做物理自环测试时，为什么RLOS灯有时会长亮？我们使用4001路由器时经常会遇到这种现象，我们在对CE1/E1接口作物理自环测试时，发现该CE1/E1接口的RLOS灯长亮，同时该端口的物理状态为Down。之所以出现这种现象，是由于CE1接口时钟设置有误。一

33、般来说路由器的CE1接口都默认设为了DTE模式，时钟信号从线路上获取。在做自环时，由于CE1接口的收发端都不提供时钟，所以会出现时钟失步的现象。只要将CE1接口的时钟模式改为DCE即可解决这个问题，具体配置是：4001(config-if-e0)#clock dce5 QuidwayR26/36系列路由器5.1 内存5.1.1 QuidwayR26/36系列路由器在进行内存更换时有哪些注意事项？QuidwayR26/36系列路由器有两种主板，一种是奔腾（X86）主板，一种是MPC8240主板，两者的区别是奔腾主板是底板+CPU扣板结构，MPC8240主板CPU直接焊接在单板上，背附散热片，以下

34、是对两种主板的内存条配置说明。（1）奔腾（X86）主板适用路由器版本：V100适用路由器型号：R2630、R2631、R3640、R3680内存条类型： EDO DRAM可识别单条内存最大容量：64MB第一条内存条位置：靠近CPU模块的内存条插槽扩展限制：扩展内存时，两条内存条的容量必须相同。（2）MPC8240主板适用路由器版本：V200适用路由器型号：R2630E、R2631E、R3640E、R3680E内存条类型：SDRAM可识别单条内存最大容量：128MB第一条内存条位置：远离CPU的内存条插槽 扩展限制：扩展内存时，第一条内存条（远离CPU的内存条插槽）必须用128MB内存条， 扩展

35、内存条（靠近CPU的内存条插槽）容量不限。注意：可以通过“show version”命令来判断出该路由器的主板类型：如果看到的是类似“Quidway R3640 with 1 Pentium Processor”这样的信息，这说明这台3640路由器用的是奔腾X86主板； 如果看到的是类似“Quidway R3640E with 1 MPC 8240 Processor”这样的信息，则此路由器用的是MPC8240主板。R2620、R2621用的是MPC8240主板。路由器使用的内存与一般PC机使用的内存不同，如果需要升级内存请向公司申购，不要使用PC的内存。6 中低端路由器6.1 电缆6.1.1

36、 在我司中低端路由器中有哪些产品有拨码开关，在进行电缆连接时如何拨这些拨码开关？1、低端4001路由器有拨码开关，拨码开关只对E1/CE1/PRI口有效，对其它接口无效。默认连接75欧姆线缆，拨码开关BIT1-8全部拨到ON（默认全部为ON）；如果由路由器出来连接75欧姆线缆，再转接120欧姆线缆，那么不需要拨拨码开关；如果从路由器E1接口直接连接120欧姆线缆，那么需要拨动拨码开关，将BIT1-8全部拨到OFF；2、低端4001E没有拨码开关；3、中端路由器的1E1，2E1，4E1模块有拨码开关；4、中端路由器1E1/2E1/4E1（17XX系列路由器也可以使用）内部拨码开关介绍：(1) 1

37、E1/2E1/4E1模块DIP开关推荐使用方式为：外接75欧姆电缆时，BIT18全部拨到ON；外接120欧姆电缆时，BIT18全部拨到OFF。(2) 1E1/2E1/4E1模块DIP开关出厂时缺省设置为全ON，即E1接口阻抗为75欧姆。1E1/2E1/4E1模块提供内部拨码开关（DIP）1E1模块的拨码开关（DIP开关JP1）2E1模块的拨码开关（DIP开关S1、S2）和相应的E1接口对应关系：S1对应接口0，S2对应接口14E1模块的拨码开关（DIP开关S1、S2、S3、S4）和相应E1接口的对应关系：S1对应接口0，S2对应接口1，S3对应接口2，S4对应接口36.1.2 在进行广域网调试

38、过程中，设备提供的是V35接口，而实际只有V24电缆，两者能否实现互通？可以互通。对于路由器来说，V35和V24电缆的接口都是一样的，都是DB-50接口；而对于设备提供的V35接口，它提供的34针的接口，而V24电缆是25针的，需要用一个V35/V24转接器。整个连接就是：路由器V24电缆V35/V24转接器设备（一般是基带猫）。6.2 基本维护6.2.1 如何利用AUX口远程登录到中低端路由器上？ 我们可以利用路由器的AUX口，通过拨号网络远程登录到中低端路由器上，对路由器进行配置。具体方法如下：按照下图搭建配置环境。在路由器上做如下配置：进入AUX接口输入async mode intera

39、ctive这条命令。在PC上打开超级终端，先选择用MODEM进行连接，在电话号码中输入对端的电话号码。这时MODEM会开始拨号，连通后就可以登录到路由器上了。6.2.2 中低端路由器中AUX口用来能做配置口吗？ 可以。需要在aux口中配置no modem和flowcontrol normal两条命令，aux口接上console电缆即可配置路由器。 6.2.3 为什么有些低端路由器上只有两个串口，但执行SHOW RUN后却显示有Serial0，Serial1和Serial2三个串口？ 之所以会出现这个现象，是因为有些低端路由器将AUX接口显示为一个串口，如R2509上只有串口0、1，但执行sho

40、w run 后显示有串口0、1、2，其中Serial 2口就是AUX接口。6.2.4 禁止用户TELNET到中低端路由器有哪些配置方法？ 禁止部分用户telnet：可以通过配置ACL扩展访问列表，deny源是用户主机、目的是路由器、端口是23的tcp类型报文进入。禁止全部用户telnet：配置login telnet命令，但不配置任何类型是exec的用户。这样telnet用户登录时会被要求进行验证，但由于没有配置任何用户名，因此不可能验证通过。6.2.5 两台Quidway1602路由器通过串口背靠背连接，在两台路由器的以太网口上配置了IP地址（以太网口都没有连接网线），为什么其中一台路由器可

41、以Ping通自己以太网口的IP地址，而另外一台却Ping不通？之所以会有这种差异，是因为两台路由器不同的软件版本造成的。作为Quidway低端路由器大家庭中的一员，1602常用的软件版本有两种：VRP1.2和VRP1.41。如果软件版本是VRP1.2，则1602只要设备上了电，启动成功，它的以太网口（不论有没有连接网线）的物理状态和协议状态都是UP的，这样如果以太网口配置了IP地址，就可以从自身路由器上Ping通该地址。但软件版本如果是VRP1.4.1，则1602路由器以太网口物理状态和协议状态都UP的条件是：除了要给接口配置IP地址外，以太网口还必须检测到底层物理和链路信号，具体来说，就是路

42、由器的以太网口要连接网线，而且网线的对端同样连接了一台带以太网接口的设备，例如以太网交换机、路由器或者插了网卡的PC机。这样，在VRP1.4.1版本下，如果1602路由器的以太网口没有连接网线，则协议肯定是处于DOWN的状态，也就无法Ping通接口的IP地址了。 需要注意的是，具有这种版本差异特性的路由器除了Quidway1602外，还有Quidway2501、2509、2511及4001。6.3 语音6.3.1 我司中端路由器目前提供的语音接口有哪些？目前中端路由器提供的语音接口主要有四种： FXS：Foreign eXchange Station，也就是平时所说的普通电话业务接口，电缆的另

43、一端接普通模拟话机。FXO：Foreign eXchange Office，二线环路中继，电缆的另一端接交换机的用户线，也就是通常所说的外线。E&M：E&M中继接口，电缆的另一端接交换机的E&M中继线。E1VI:E1VI模块是为满足在VoIP系统中处理密集信号的要求而推出的，它在E1线路上完成VoIP功能，实现了与数据传输兼容的语音传输方式，E1VI模块采用母板扣板的组合结构，可为用户提供一个E1接口，完成30路语音信号的处理。 FXS/FXO/E&M模块的对外接口为标准的RJ-45接口。FXS/FXO的连接电缆为标准的模拟电话线，两端接头都为RJ-11水晶头；

44、而E&M模块的连接电缆则需要根据所接交换机的类型进行选择。E1VI模块的接口电缆为符合G.703标准的120欧姆电缆，该电缆在路由器端为DB-15连接器，在网络端为RJ-45水晶头。6.3.2 路由器FXS接口到电话机之间的电话线长度最大能到多少？ 建议在200米之内使用。注意：FXS所接电话线只能在室内走线。室外走线可能会有较大干扰，影响语音，更严重的是遇到雷击可能会导致路由器整机损坏！6.3.3 VOIP中都会使用哪些协议？ 对于VOIP的实现，目前几乎所有的厂家都采用ITU-T的标准协议族H.323。H.323协议族是在应用层实现的，主要描述了在不保障服务质量（QoS）的局域网上

45、用于多媒体通信的终端、设备和业务，包括H.225.0、H.245、G.729、G.723.1、G.711、H.261、H.263以及T.120系列等。其中G.723.1、G.729、G.711是音频编解码协议，H.263、H.261是视频编解码协议 ，H.225.0、H.245是系统控制协议，T.120系列则是多媒体数据传输协议。6.3.4 语音编解码方式及其所占用的带宽有什么关系？ 语音编码的带宽和实际所占用的带宽是不同的，语音编码的带宽是实际语音包的带宽，而语音包在IP网络上传输时，还需要增加各种包头，如RTP包头、UDP包头、IP包头。由于语音包本身很小，所以相对而言这些额外的带宽是很可

46、观的。在下表中列出了各种编码方式下的打包时长以及所对应的实际带宽。：实际带宽与语音编码和打包时长的关系语音编解码打包时长语音数据带宽实际所占带宽G.723.1(5.3K)30ms5.3K5.3*(20+40)/20 = 16.2K G.723.1(5.3K)60ms5.3K5.3*(40+40)/40 = 10.6K G.723.1(6.3K)30ms6.3K6.3*(24+40)/24 = 16.8K G.723.1(6.3K)60ms6.3K6.3*(48+40)/48 = 11.6K G.72920ms8K8*(20+40)/20 = 24K G.72960ms8K8*(60+40)/6

47、0 = 13.3K 由上表可以很明显的看出，打包时间越长，所占用的实际带宽越小，但时延越大。说明1、RTP包头：12bytes UDP包头：8bytes IP包头：20bytes。2、表中的带宽计算中没有包含物理帧头，需根据具体网络而定。3、表中的带宽计算中，没有考虑静音检测。静音检测的效率按60计算。6.3.5 华为公司中端路由器在VOIP的实现中对语音编码的打包长度是多少? 对于各种不同语音的编解码方式,我们有自己的默认长度值f对于G.729的编码,我们默认是20ms，对于G.723的编码方式，我们默认为30ms。目前的版本中没有命令改变该长度。因此，在与其它厂商语音网关的对接中出现单通(

48、或单向质量不好)时可注意检查该参数是否协商正常。6.4 HDLC6.4.1 在进行广域网络调试的时候，两台路由器通过HDLC协议进行互连，为什么一端路由器显示协议Up，而另外一端路由器显示协议Down？（适用哪些产品？）在进行网络调试的时候，有时我们会遇到这种情况，两台路由器通过HDLC协议进行互连，一端路由器显示协议Up，而另外一端路由器却显示协议Down。之所以会出现这种现象，是由于两台路由器的HDLC协议配置不一致。显示协议Up的路由器接口上配置了no keepalive命令，而显示协议Down的路由器接口上没有配置no keepalive命令。HDLC协议可以通过相互发送 Keepal

49、ive消息来实现链路的定时检测。在Quidway路由器中，Keepalive功能默认是打开的，路由器接口会定期发送Keepalive报文。如果在连续发送了5个Keepalive报文之后，还没有收到对方路由器送过来的回应报文，则HDLC协议的状态将变为Down。另外一方面，在Quidway路由器中，如果某个端口封装的是HDLC协议，可以通过no keepalive命令将链路的定时检测功能关掉。在这种情况下，只要端口物理层Up了，路由器就会显示链路层协议Up ，而且端口不会往外发送keepalive报文，同样链路层的HDLC协议也不会因为收不到对方的keepalive消息而Down掉。6.5 NA

50、T6.5.1 26/36路由器设置地址转换后，用户能够正常上网，但是从公网上却ping不通路由器公网网口的IP地址，这是为什么？在路由器上设置地址转换后，有时候会出现这样的现象：用户可以正常上网，但是从公网上却ping不通路由器的公网网口。之所以出现这种现象，是由于配置access-list时，配置了permit any这条命令，这样路由器会将所有从公网网口出去的数据包都做地址转换（包括从公网网口发出去的ICMP应答报文）。要想解决这个问题，需要修改access-list。例如路由器下接的私网网段为10.0.0.0/24，我们要这样配置access-list：access-list 1 per

51、mit 10.0.0.0 0.0.0.255access-list 1 deny any而不要配置成access-list 1 permit any。6.5.2 一台作NAT转换的路由器如果要使用多条链路与公网相接，我们应该在路由器上做什么样的配置？在实际应用中，我们有时候会遇到这种情况：一台路由器的E0接口连了一个局域网，局域网中主机使用私网地址，路由器的S0口上做NAT转换，使用一段时间后，客户觉得一条广域网线路带宽太小，不够用，希望再开通一条（或多条）。这时候，我们应该在路由器上做什么配置？在这种情况下，建议采用以下配置方案：使用MP协议将两条（或多条）广域网线路捆绑成一条逻辑通道，然后

52、在虚模板上配置NAT转换（需要VRP 1.4.1以上版本支持）。同时注意要避免使用以下的配置方案：配置两条等值的默认路由，然后在两个广域网接口上分别开启NAT功能。6.5.3 为什么Quidway路由器作NAT转换后，有时候发现私网下用户无法登录到163信箱？在实际应用中，我们有时候会发现Quidway路由器使用NAT功能后，它下面的私网用户访问网站，发现登录该网站的WEB邮箱时，系统会提示“超时了,请您重新登录”的字样。之所以出现这个现象，是因为用户使用VRP1.6.3以下版本配置NAT时使用了nat pool功能，并且nat pool中配置的地址还不止一个，这样私网用户访问163网站时，第

53、一次打开页面时，使用nat pool中的一个地址建立连接，第二次输入用户名和密码后登录信箱时，使用nat pool中的另一个地址与163建立连接，163网站服务器会比较前后两次连接的源IP地址，发现不一样，所以中断连接。解决的方法有两种，第一种是规避方法，用户可以给nat pool中只配置一个地址（如果有多个地址则配置多个地址池，然后使用access-list列表控制不同的私网用户使用不同的地址池）。例如，路由器原有的配置是(只和NAT相关的配置）：3640(config)#access-list 1 permit 10.0.0.0 0.0.0.2553640(config)#access-l

54、ist 1 permit 10.0.1.0 0.0.0.2553640(config)#access-list 1 deny any3640(config)#nat pool 202.38.160.101 202.38.160.102 pool 13640(config-if-serial 0)#nat inside 1 pool 1为了规避问题，修改后的路由器配置是（只和NAT相关的配置）：3640(config)#access-list 1 permit 10.0.0.0 0.0.0.2553640(config)#access-list 1 deny any3640(config)#ac

55、cess-list 2 permit 10.0.1.0 0.0.0.2553640(config)#access-list 2 deny any3640(config)#nat pool 202.38.160.101 202.38.160.101 pool 13640(config)#nat pool 202.38.160.102 202.38.160.102 pool 23640(config-if-serial 0)#nat inside 1 pool 13640(config-if-serial 0)#nat inside 2 pool 2另外一种方法可以彻底解决问题，但是需要用户对路由

56、器进行升级，具体来说就是将设备的VRP版本升级为VRP1.6.3及以后版本。在VRP1.6.3及以后的版本中，在两次连接的建立中，都使用nat pool中的同一个地址。6.5.4 一局域网通过路由器作地址翻译上网，同时局域网中有一部分公网地址用户，为了不致让这些公网地址浪费，能否实现这些公网地址用户在上网时地址不作转换直接出去？在Quidway路由器中，VRP软件版本如果是1.4（包括1.4）以上，支持地址池方式的NAT功能，可以通过访问列表的配置实现内部网络中的地址哪些作翻译，哪些不作翻译。具体的配置方法请参考如下的例子：一台3640路由器的E0口接了210.1.1.0/24网段和10.0.

57、1.0/24网段，在S0口上做NAT转换，S0口的IP地址是211.1.1.1/30。3640(config)#access-list 1 permit 10.0.1.0 0.0.0.2553640(config)#access-list 1 deny any3640(config-if-ethernet0)#ip address 10.0.1.1 255.255.255.03640(config-if-ethernet0)#ip address 210.1.1.1 255.255.255.0 secondary3640(config-if-serial0)#ip address 211.1.

58、1.1 255.255.255.2523640(config-if-serial0)#nat inside 1 interface另外一方面，如果VRP软件版本低于1.4，则实现不了这个需求。6.6 IP Unnumbered6.6.1 中低端路由器IP Unnumbered的使用规则有哪些？使用IP Unnumbered功能的时候，有以下几点需要注意：1、一个接口只能借用一个接口的地址，如果借用多次，实际借用的是最后一次借用的地址；2、一个接口的地址可以被多个接口借用，但只要有接口借用其地址，它就不能借用其它接口的地址； 3、如果一个接口的地址是借用来的，它就不能再借给其它接口； （以上3条

59、保证不会出现借用链） 4、以太网口不可以借用其它接口的地址，但它的地址可以被其它接口借用。6.7 反向TELNET6.7.1 中低端路由器中哪些产品具有反向TELNET功能？反向TELNET是指通过路由器的异步口连接别的设备，然后通过命令“telent + IP地址（路由器的接口地址）+ 特定端口号”来管理被连接的设备，这条命令既可以在路由器上直接执行，也可以在直接或间接连接在路由器上的PC上执行。低端路由器中只有QuidwayR2509/2509E和QuidwayR2511/2511E具有反向TELNET功能。中端路由器（26/36系列）的8040V200R001B06D238（V1.5.6

60、 1023H）及以后版本也具有反向TELNET功能。在使用反向TELNET时，要注意以下几点：1、将异步口的交互方式设为interactive；2、关闭异步口的拨号功能，即在异步口上配置no modem这个命令。在show runningconfig时显示如下（以异步口1为例）：interface Async1no modemasync mode interactiveencapsulation ppp具体配置请参考：关于Reverse telnet 的使用。6.8 MP6.8.1 我司中端路由器（26/36系列）在做基于虚模板的MP捆绑时有哪几种方式？在VRP1.6.3之前的版本里，基于虚模

61、板的MP的捆绑只有一种方式：根据用户名和密码进行捆绑（但是实际程序内部处理的时候还要比较两个端口发送的LCP协商时的终端描述符是否相等，所以实际上是相当于根据用户信息和终端描述符两个条件来进行捆绑）。具体的配置可以参考配置手册或下面的文档。VRP1.6.3 对MP进行了很大的扩展，一共有四种方式：1、根据用户名和密码进行捆绑，同时程序内部还是要比较端口发送的终端描述符的；这种方式的配置跟以前的版本一样。2、根据用户名和密码进行捆绑，但是程序内部不再比较端口发送的终端描述符；这种方式的配置需要在全局模式下增加一条命令：quidway(config) # multilink bunlde-name

62、 authenticated3、只根据端口发送的LCP协商时的终端描述符进行捆绑；这种方式只需要在全局模式下配置一条命令：quidway(config) # multilink bunlde-name endpoint这时路由器流程的处理是把第一个起来的物理接口代替虚摸板，将MP直接捆绑在这个物理口上，并且将它的IP地址作为整个MP的IP地址。实际上这时的MP已经不是基于虚模板了，这样做是非常不稳定的，我们不建议这样配置MP。如果实在是要这么配置的话，强烈建议还是要配置用户验证和虚模板，这样的话MP就会捆绑在虚模板上了。4、直接根据接口进行捆绑；这种方式的配置与1和2不一样的是它不需要配置用户验证，只需在接口模式下直接指定该接口捆绑在哪个虚模板上即可。