HCIA-华为数通基础理论与实践02

本部分覆盖VRP概述→设备管理→权限体系→命令行→基础配置→实操实验全流程目录一、VRP系统概述与架构1. 基本定位2. 启动与存储逻辑二、设备管理方式3类三、用户权限体系0-15级1. 分级说明2. 企业分配原则最小够用四、命令行基础1. 命令结构2. 多层级视图3. 编辑与帮助4. 核心命令速查5. VRP5 vs VRP8 差异6. 安全相关配置五、实操实验1. 搭架子拓扑2. 贴门牌IP规划3. 画地图静态路由配置4. 验货Ping与Tracert5.过程分析一、VRP系统概述与架构1. 基本定位VRPVersatile Routing Platform是华为自研通用网络操作系统类比手机iOS/安卓、电脑Windows跑在华为全系列数据通信设备上路由器、交换机、防火墙等。采用组件化架构支持按需裁剪与扩展把关键资源优先分给核心功能提升运行效率——“好钢用在刀刃上”。覆盖场景除常规路由交换外还支撑高级防火墙等场景。2. 启动与存储逻辑核心文件设备启动必备的系统软件包缺失则设备无法启动类比电脑没系统。初始化流程设备上电 → 读取配置文件 → 若读取失败 → 恢复出厂设置、清空数据配置文件相当于启动钥匙有兜底机制。二、设备管理方式3类外部网管图形化适合企业非技术人员快速上手操作便捷但功能受限做不到精细化管控。命令行本地登录通过 Console口直连​设备是首次上电配置的必经途径。⚠️ 首次上电不能用蓝牙/WiFi等无线方式——无配置状态下只能走物理链路。命令行远程登录通过 VTY界面​ 建立 Telnet / SSH 连接。Telnet 因明文传输已被 SSH 取代SSH 是远程管理绝对主流。命令行方式才能做精细化管控是企业运维常态。三、用户权限体系0-15级1. 分级说明类比小区安防保安外围监控→ 访客有限区域→ 业主核心配置层层递进。3-15级权限跨度极大管理级失守 删库跑路级风险。2. 企业分配原则最小够用给员工分配刚好完成工作的最低权限不滥开管理级。如快手被黑事件根因就是监控级权限配置失误强调权限管控绝不能掉以轻心。四、命令行基础1. 命令结构命令字 关键字 参数例interface GigabitEthernet 0/0/1ip address 192.168.1.1 255.255.255.02. 多层级视图用户视图Huawei→ 系统视图[Huawei]→ 接口视图[Huawei-GigabitEthernet0/0/1]等切换system-view进系统视图interface g0/0/1进接口视图返回quit退回上一级return直接回到用户视图3. 编辑与帮助Tab命令补全?在线帮助输入部分命令后加 ?可看可选关键字命令报错时系统也会给诊断提示CtrlG自定义快捷键把长命令绑成短组合提升运维效率基础编辑退格键删除、方向键移动光标4. 核心命令速查5. VRP5 vs VRP8 差异VRP5配置即生效VRP8配置后必须 commit提交才生效​6. 安全相关配置超时自动断开类比电脑熄屏防人走茶不凉远程访问限制权限防木马入侵虚拟终端密码认证基础但日常用得少了解即可五、实操实验三路由器静态路由1. 搭架子拓扑操作拖3台路由器R1-R2-R3、2台PC连线。这是在构建“边缘—核心—边缘”模型。R1和R3是边界负责连接用户PCR2是核心负责高速中转。这是现代互联网ISP和企业网的标准骨架。2. 贴门牌IP规划操作给PC和路由器的每一个接口填上IP地址并开启接口On。IP门牌号没门牌号快递员数据包不知道往哪送。网关小区大门PC1想出小区必须先把包裹交给大门R1的F0/0口。直连网段R1的F0/1和R2的F0/0都在10.1.12.0网段这意味着它们是邻居可以直接通话。配置好了之后线就变绿了3. 画地图静态路由配置操作在R1上填“去192.168.2.0找10.1.12.2”在R3上填“去192.168.1.0找10.1.23.2”。R1的视角R1知道左边是PC1的家192.168.1.0右边是邻居R210.1.12.2。但它不知道PC2在哪。于是你告诉它“别管PC2具体在哪遇到去192.168.2.0的包裹统统扔给邻居R210.1.12.2就行了。” ——这就是下一跳Next Hop的本质。R2的视角R2是个聪明的“中转站”。它收到R1扔来的包裹一看地址是192.168.2.0。它翻开自己的地图发现192.168.2.0不在左边R1那边而在右边R3那边。于是它把包裹扔给了R310.1.23.3。R3的视角R3收到包裹一看地址192.168.2.0发现这是自家后院直连网段直接送货上门给PC2。4. 验货Ping与Tracert操作PC1 Ping PC2用Tracert看路径。Ping通意味着双向路由都通了。不仅要去有路R1-R3回来也要有路R3-R1。如果只配了R1去R3的路没配R3回来的路就会出现“单向通”。Tracert这是一个“跟踪炸弹”。它显示了数据包经过的每一个节点TTL超时。如果Tracert卡在10.1.12.2说明R2不知道怎么去PC2或者R3没回程路由。5.过程分析你PC1写信给远方的朋友PC2先把信扔到小区门口R1门卫R1查了下路条发现自己不认识路但他认识去火车站R2的路于是把信扔给了火车站火车站R2查了下地图买了张去朋友城市R3的车票把信扔了过去朋友城市的门卫R3一看哦这地址在我辖区直接派送上门。