經(jīng)過(guò)幾十年的發(fā)展，從最初的只有四個(gè)節(jié)點(diǎn)的ARPANET發(fā)展到現(xiàn)今無(wú)處不在的Internet，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到了我們生活當(dāng)中。隨著計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模的爆炸性增長(zhǎng)，作為連接設(shè)備的路由器也變得更加重要。

公司在構(gòu)建網(wǎng)絡(luò)時(shí)，如何對(duì)路由器進(jìn)行合理的配置管理成為網(wǎng)絡(luò)管理者的重要任務(wù)之一。本專(zhuān)題就為讀者從最簡(jiǎn)單的配置開(kāi)始為大家介紹如何配置華為3COM路由器。

很多讀者都對(duì)路由器的概念非常模糊，其實(shí)在很多文獻(xiàn)中都提到，路由器就是一種具有多個(gè)網(wǎng)絡(luò)接口的計(jì)算機(jī)。這種特殊的計(jì)算機(jī)內(nèi)部也有CPU、內(nèi)存、系統(tǒng)總線(xiàn)、輸入輸出接口等等和PC相似的硬件，只不過(guò)它所提供的功能與普通計(jì)算機(jī)不同而已。

基礎(chǔ)配置：

華為3COM IOS與CISCO IOS的區(qū)別

以前華為公司的產(chǎn)品配置指令和CISCO公司的一樣，但由于版權(quán)與官司的問(wèn)題，華為3COM公司于2002年到2003年期間進(jìn)行了IOS的升級(jí)工作，升級(jí)后的IOS與CISCO公司有很大區(qū)別。主要表現(xiàn)在......

以前華為公司的產(chǎn)品配置指令和CISCO公司的一樣，但由于版權(quán)與官司的問(wèn)題，華為3COM公司于2002年到2003年期間進(jìn)行了IOS的升級(jí)工作，升級(jí)后的IOS與CISCO公司有很大區(qū)別。主要表現(xiàn)在以下三個(gè)方面。

一、全新IOS支持中文界面：

在新版IOS中用戶(hù)可以選擇英文或中文界面，這樣對(duì)于那些英文水平不高或不習(xí)慣看英文的用戶(hù)來(lái)說(shuō)可以切換到中文界面，各項(xiàng)命令的注解一目了然。對(duì)中文的支持顯示了華為3COM公司本土化作戰(zhàn)的目標(biāo)。

二、安全級(jí)別的提高：

我們先來(lái)回顧一下CISCO公司的安全級(jí)別，CISCO路由器通過(guò)模式分配權(quán)限，cisco IOS軟件將EXEC會(huì)話(huà)分為用戶(hù)（USER）模式和特權(quán)（privileged）模式，另外很多配置命令還需要進(jìn)入到配置模式下進(jìn)行。通過(guò)ENABLE進(jìn)入特權(quán)模式，通過(guò)configure terminal進(jìn)入配置模式。

華為3COM公司的IOS安全級(jí)別是基于用戶(hù)的而不是基于模式的。也就是說(shuō)我們可以為一臺(tái)路由器配置很多個(gè)用戶(hù)，不同的用戶(hù)分配不同的權(quán)限，要想進(jìn)入路由器必須輸入正確的用戶(hù)名和密碼才可以。這一點(diǎn)有點(diǎn)類(lèi)似于WINDOWS操作系統(tǒng)，當(dāng)?shù)卿浵到y(tǒng)后要想進(jìn)入桌面必須輸入正確的用戶(hù)名和密碼。對(duì)用戶(hù)進(jìn)行權(quán)限劃分比劃分模式更安全，更方便管理。

三、配置命令的全面變化：

由于涉及到版權(quán)的問(wèn)題，華為公司在此次升級(jí)IOS后對(duì)所有的配置命令也進(jìn)行了很大程度的變動(dòng)?？梢哉f(shuō)現(xiàn)在的指令和以前的指令有天壤之別，與CISCO公司的配置命令而是相去甚遠(yuǎn)，經(jīng)常配置CISCO路由器的用戶(hù)初次接觸華為3COM路由器會(huì)很不適應(yīng)。新舊命令變化如圖所示：

498)this.style.width=498;" border=1>

如何設(shè)置華為3COM路由器主機(jī)名

每臺(tái)路由器在網(wǎng)絡(luò)中都應(yīng)該有自己的名稱(chēng)，一般情況下華為3COM公司的路由器默認(rèn)名稱(chēng)為router,即主機(jī)名為router。為了更好的區(qū)分不同的路由器，我們需要對(duì)主機(jī)名進(jìn)行修改，一方面方便了記憶，另一方面降低了排除故障的難度......

每臺(tái)路由器在網(wǎng)絡(luò)中都應(yīng)該有自己的名稱(chēng)，一般情況下華為3COM公司的路由器默認(rèn)名稱(chēng)為router,即主機(jī)名為router。為了更好的區(qū)分不同的路由器，我們需要對(duì)主機(jī)名進(jìn)行修改，一方面方便了記憶，另一方面降低了排除故障的難度。

配置方法：

498)this.style.width=498;" border=1>

這里我們以將主機(jī)名設(shè)置為syxx為例，輸入“sysname syxx”，然后按回車(chē)鍵執(zhí)行命令，這時(shí)主機(jī)提示符前的主機(jī)名變?yōu)閟yxx，說(shuō)明設(shè)置主機(jī)名成功。

如何配置一個(gè)以太網(wǎng)接口

路由器就好比一臺(tái)PC機(jī)，不同的接口就好比計(jì)算機(jī)的網(wǎng)卡。每個(gè)計(jì)算機(jī)都要設(shè)置IP地址才能在網(wǎng)絡(luò)中進(jìn)行通信，路由器也是如此，我們要為接口分配IP地址和子網(wǎng)掩碼才能正常工作。最常見(jiàn)的接口是以太網(wǎng)接口，本文將為大家介紹如何配置一個(gè)以太網(wǎng)接口......

路由器就好比一臺(tái)PC機(jī)，不同的接口就好比計(jì)算機(jī)的網(wǎng)卡。每個(gè)計(jì)算機(jī)都要設(shè)置IP地址才能在網(wǎng)絡(luò)中進(jìn)行通信，路由器也是如此，我們要為接口分配IP地址和子網(wǎng)掩碼才能正常工作。最常見(jiàn)的接口是以太網(wǎng)接口，本文將為大家介紹如何配置一個(gè)以太網(wǎng)接口。

第一步：登錄路由器

用正確的用戶(hù)名和密碼登錄路由器，要求是管理員權(quán)限或操作員權(quán)限。

第二步：進(jìn)入以太網(wǎng)接口E0

int e 0

第三步：設(shè)置IP地址和子網(wǎng)掩碼

ip address 192.168.1.1 255.255.255.0

這樣就完成了對(duì)E0端口的IP地址分配。當(dāng)然華為3COM路由器默認(rèn)情況下當(dāng)給接口設(shè)置了IP地址就會(huì)自動(dòng)打開(kāi)。所以不用象CISCO設(shè)備那樣還需要執(zhí)行no shutdown命令打開(kāi)接口。

小提示：

有的時(shí)候需要短時(shí)間的將某端口禁用，如果將其IP地址取消等以后再使用時(shí)還需要重新配置，這時(shí)候也可以在華為3COM路由器上時(shí)候禁用端口命令。即輸入shutdown后回車(chē)這樣該端口就被禁用了，如果想恢復(fù)則輸入undo shutdown將端口重新激活。

如何修改華為3COM路由器的顯示語(yǔ)言

通過(guò)華為3COM IOS與CISCO IOS的區(qū)別那篇文章我們已經(jīng)知道華為3COM公司的IOS支持中文顯示與中文注釋?zhuān)敲慈绾螌@示語(yǔ)言從英文切換到中文呢......

通過(guò)華為3COM IOS與CISCO IOS的區(qū)別那篇文章我們已經(jīng)知道華為3COM公司的IOS支持中文顯示與中文注釋?zhuān)敲慈绾螌@示語(yǔ)言從英文切換到中文呢？

配置方法：

498)this.style.width=498;" border=1>

我們登錄到路由器上直接輸入language,然后回車(chē)，在接下來(lái)的對(duì)話(huà)中會(huì)詢(xún)問(wèn)用戶(hù)是否切換語(yǔ)言模式，我們選擇Y后IOS會(huì)自動(dòng)切換到中文模式，所有命令的注釋都是中文的。同樣當(dāng)我們想回到英文模式顯示時(shí)只需要再次輸入language后回車(chē)，然后選擇Y就會(huì)從中文顯示模式返回到英文顯示模式。

498)this.style.width=498;" border=1>

如何設(shè)置注釋信息

當(dāng)用戶(hù)登錄到路由器時(shí)，我們可能不知道哪個(gè)端口是干什么用的，在這種情況下我們可以為端口加上注釋信息，這樣直接查看注釋信息就能了解端口的用途了，方便我們管理路由器......

當(dāng)用戶(hù)登錄到路由器時(shí)，我們可能不知道哪個(gè)端口是干什么用的，在這種情況下我們可以為端口加上注釋信息，這樣直接查看注釋信息就能了解端口的用途了，方便我們管理路由器。設(shè)置方法如下：

1、成功登錄路由器

2、進(jìn)入E0端口

int e0

3、添加注釋信息“waiwang chu kou”

description waiwang chu kou

設(shè)置完畢后我們就可以通過(guò)display cur命令查看信息了，這時(shí)會(huì)看到在ethernet0接口下方出現(xiàn)了description waiwang chu kou的注釋信息。（如圖）

498)this.style.width=498;" border=1>

如何設(shè)置路由器的密碼

在講述華為IOS升級(jí)三大特性時(shí)我們提到了新版華為3COM的IOS是通過(guò)用戶(hù)與權(quán)限來(lái)保證安全的，而不是通過(guò)簡(jiǎn)單的幾個(gè)密碼來(lái)實(shí)現(xiàn)。那么如何在華為3COM路由器上建立用戶(hù)并分配相應(yīng)的權(quán)限呢......

在講述華為IOS升級(jí)三大特性時(shí)我們提到了新版華為3COM的IOS是通過(guò)用戶(hù)與權(quán)限來(lái)保證安全的，而不是通過(guò)簡(jiǎn)單的幾個(gè)密碼來(lái)實(shí)現(xiàn)。那么如何在華為3COM路由器上建立用戶(hù)并分配相應(yīng)的權(quán)限呢？本文將為您介紹這個(gè)問(wèn)題。

配置命令：

498)this.style.width=498;" border=1>

登錄路由器后輸入local-user softer password cipher 111111 service-type exec-administrator回車(chē)就創(chuàng)建了一個(gè)名為softer，密碼為111111的管理員權(quán)限的用戶(hù)，該用戶(hù)登錄時(shí)候輸入正確的用戶(hù)名和密碼就可以管理路由器了。

小提示：

1、在cipher處我們還可以輸入simple替代cipher，不過(guò)那樣的話(huà)密碼111111就會(huì)以明文方式顯示，而不是采用cipher時(shí)的加密方式顯示了。建議仍然使用cipher。

2、service-type后的exec-administrator表示的是管理員權(quán)限，華為3COM的IOS還提供了exec-guest(游客權(quán)限，權(quán)限很低，類(lèi)似于WINDOWS下的GUEST帳戶(hù)），exec-operator(操作權(quán)限，對(duì)某項(xiàng)配置可以修改的用戶(hù)），我們可以根據(jù)實(shí)際情況對(duì)不同的用戶(hù)分配不同的權(quán)限。

如何遠(yuǎn)程登錄路由器

一般情況下初次設(shè)置都是通過(guò)CONSOLE線(xiàn)連接路由器的CONSOLE端口進(jìn)行配置的。不過(guò)對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)經(jīng)常不能物理接觸到路由器，這時(shí)如果需要修改路由器配置時(shí)怎么辦呢？我們可以采用TELNET的方式來(lái)完成，經(jīng)過(guò)配置了TELNET登錄路由器方式后我們可以在網(wǎng)絡(luò)中任何一個(gè)節(jié)點(diǎn)管理路由器了......

一般情況下初次設(shè)置都是通過(guò)CONSOLE線(xiàn)連接路由器的CONSOLE端口進(jìn)行配置的。不過(guò)對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)經(jīng)常不能物理接觸到路由器，這時(shí)如果需要修改路由器配置時(shí)怎么辦呢？我們可以采用TELNET的方式來(lái)完成，經(jīng)過(guò)配置了TELNET登錄路由器方式后我們可以在網(wǎng)絡(luò)中任何一個(gè)節(jié)點(diǎn)管理路由器了。路由器的E0端口IP地址為192.168.1.1,那么通過(guò)TELNET登錄的命令如下：

1、沒(méi)有密碼的情況

一般情況下初次配置完路由器后如果沒(méi)有為路由器設(shè)置任何用戶(hù)和密碼，我們可以直接使用telnet 192.168.1.1完成登錄路由器的操作。

2、設(shè)置了用戶(hù)名和密碼的情況

如果為路由器配置了用戶(hù)名為root,密碼為111111的帳戶(hù)，這時(shí)候我們?cè)趫?zhí)行telnet 192.168.1.1命令后還需要在username后輸入root,在password后輸入111111才能正常登錄路由器。

498)this.style.width=498;" border=1>

華為路由器DISPLAY命令大全

這篇文章為讀者介紹了一些華為3COM路由器display命令的例子，在網(wǎng)絡(luò)中網(wǎng)絡(luò)管理員應(yīng)該隨時(shí)了解路由器的各種狀態(tài)，以便及時(shí)的排除故障。華為路由器的display命令類(lèi)似于cisco的show命令。用好他可以大大方便我們?nèi)粘９ぷ?.....

這篇文章為讀者介紹了一些華為3COM路由器display命令的例子，在網(wǎng)絡(luò)中網(wǎng)絡(luò)管理員應(yīng)該隨時(shí)了解路由器的各種狀態(tài)，以便及時(shí)的排除故障。華為路由器的display命令類(lèi)似于cisco的show命令。用好他可以大大方便我們?nèi)粘９ぷ鳌?BR>
華為公司的display命令可以在某個(gè)接口下運(yùn)行也可以在正常情況下運(yùn)行。我們可以通過(guò)輸入display ?查看全部命令。

display current-configuration 顯示當(dāng)前配置信息

display saved-configuration 顯示啟動(dòng)時(shí)的配置文件

display interfaces 顯示接口狀態(tài)及配置信息

display local-user 顯示路由器當(dāng)前所有的用戶(hù)信息

display version 顯示系統(tǒng)的軟件硬件狀態(tài)信息，包括當(dāng)前的IOS版本信息

display clock 顯示系統(tǒng)時(shí)鐘當(dāng)前時(shí)間設(shè)置

display sysname 顯示系統(tǒng)名稱(chēng)，主機(jī)名

display history-command 顯示鍵入過(guò)的命令歷史列表。

display arp 顯示路由器的ARP地址映射對(duì)應(yīng)表

如何將IP地址映射到路由器主機(jī)名

通過(guò)在路由器上配置主機(jī)表，管理者可以在使用Telnet或ping命令的時(shí)候直接鍵入預(yù)先建立好的主機(jī)名，而不需要再去記憶每個(gè)路由器的IP地址......

通過(guò)在路由器上配置主機(jī)表，管理者可以在使用Telnet或ping命令的時(shí)候直接鍵入預(yù)先建立好的主機(jī)名，而不需要再去記憶每個(gè)路由器的IP地址。

命令如下：

1、使用管理員帳號(hào)和密碼登錄路由器

2、輸入ip host syxx 10.82.2.97設(shè)置主機(jī)名與ip地址的對(duì)應(yīng)關(guān)系。

3、輸入save命令將設(shè)置保存

這樣我們?cè)谳斎隩elnet syxx命令時(shí)，路由器會(huì)自動(dòng)將這個(gè)主機(jī)名映射到10.82.2.97這個(gè)IP地址上。同理解析也會(huì)自動(dòng)發(fā)生在ping syxx命令中。

498)this.style.width=498;" border=1>

保存配置到路由器

當(dāng)我們配置了幾條命令后如何將修改的信息保存呢？默認(rèn)情況下雖然執(zhí)行命令后馬上可以生效實(shí)際上命令都是保存在“當(dāng)前配置文件”中也就是current-configuration，該配置文件會(huì)隨著路由器的重新啟動(dòng)而消失。如果要想徹底的將配置命令保存需要保存到saved-configuration中......

當(dāng)我們配置了幾條命令后如何將修改的信息保存呢？默認(rèn)情況下雖然執(zhí)行命令后馬上可以生效實(shí)際上命令都是保存在“當(dāng)前配置文件”中也就是current-configuration，該配置文件會(huì)隨著路由器的重新啟動(dòng)而消失。如果要想徹底的將配置命令保存需要保存到saved-configuration中。命令如下：

1、將當(dāng)前設(shè)置保存到saved-configuration，重啟路由器后仍然有效。

save

498)this.style.width=498;" border=1>

2、命令配置出錯(cuò)時(shí)我們需要讀取原來(lái)的saved-configuration并覆蓋現(xiàn)在的current-configuration，這時(shí)可以執(zhí)行

reboot

路由器會(huì)重新啟動(dòng)，在啟動(dòng)時(shí)將saved-configuration的配置讀入current-configuration文件中。

小提示：

如果配置命令出錯(cuò)導(dǎo)致我們無(wú)法正常登錄路由器輸入reboot命令的話(huà)可以人工拔掉路由器電源，將其重新啟動(dòng)，和執(zhí)行reboot命令效果一樣。

如何設(shè)置容許遠(yuǎn)程登錄路由器

如何有效的管理華為3COM路由設(shè)備呢？最常見(jiàn)的是通過(guò)telnet命令來(lái)實(shí)現(xiàn)。默認(rèn)情況下華為3COM設(shè)備是開(kāi)啟telnet功能的，也就是說(shuō)如果不經(jīng)過(guò)任何配置我們可以通過(guò)管理控制臺(tái)的CONSOLE口來(lái)連接路由器的控制界面，也可是使用telnet來(lái)管理，不過(guò)為了讓我們能夠更高效的管理路由器，今天就為大家詳細(xì)介紹如何設(shè)置容許遠(yuǎn)程登錄路由器......

如何有效的管理華為3COM路由設(shè)備呢？最常見(jiàn)的是通過(guò)telnet命令來(lái)實(shí)現(xiàn)，正如上面所說(shuō)的如果路由器的某個(gè)接口IP地址為192.168.1.1，那么我們就可以在任何一臺(tái)已經(jīng)連入網(wǎng)絡(luò)的PC機(jī)上執(zhí)行telnet 192.168.1.1命令來(lái)登錄路由器的設(shè)置界面。

498)this.style.width=498;" border=1>

默認(rèn)情況下華為3COM設(shè)備是開(kāi)啟telnet功能的，也就是說(shuō)如果不經(jīng)過(guò)任何配置我們可以通過(guò)管理控制臺(tái)的CONSOLE口來(lái)連接路由器的控制界面，也可是使用telnet來(lái)管理，不過(guò)為了讓我們能夠更高效的管理路由器，今天就為大家詳細(xì)介紹如何設(shè)置容許遠(yuǎn)程登錄路由器。

1、默認(rèn)設(shè)置：

默認(rèn)情況下我們?cè)谠O(shè)置了路由器某個(gè)接口后就可以通過(guò)“telnet 該IP地址”來(lái)登錄管理界面了。登錄到路由器時(shí)無(wú)用輸用戶(hù)名和密碼即可進(jìn)入。由于默認(rèn)情況沒(méi)有任何安全保證，telnet即可進(jìn)入連密碼都不用輸，所以我們要對(duì)其默認(rèn)設(shè)置進(jìn)行修改。

2、設(shè)置只有正確用戶(hù)名和密碼才能登錄

為了提高路由器的安全，我們需要使用帶身份驗(yàn)證的方式對(duì)路由器進(jìn)行管理。

第一步：進(jìn)入路由器管理界面，輸入“l(fā)ocal-user softer service-type exec-administrator password simple 111111”后回車(chē)。

第二步：這樣我們就完成了對(duì)路由器添加身份驗(yàn)證的步驟，路由器中添加了一個(gè)管理員身份的用戶(hù)，用戶(hù)名為softer，密碼為111111。

第三步：再次登錄路由器時(shí)就會(huì)出現(xiàn)用戶(hù)名和密碼提示，只有輸入用戶(hù)名為softer，密碼為111111才能正確登錄。

小提示：經(jīng)過(guò)上面的設(shè)置，不管是通過(guò)telnet遠(yuǎn)程管理還是直接使用console控制臺(tái)，都需要先通過(guò)身份驗(yàn)證的檢查。

3、只容許某IP的用戶(hù)遠(yuǎn)程管理路由器

俗話(huà)說(shuō)權(quán)限越不限制，安全越?jīng)]有保證。如果我們開(kāi)啟了telnet功能，即使是添加了身份驗(yàn)證，網(wǎng)絡(luò)中任何一臺(tái)計(jì)算機(jī)都可以訪(fǎng)問(wèn)和管理路由設(shè)備，為實(shí)際使用帶來(lái)了一定的安全隱患。例如網(wǎng)絡(luò)管理員不小心將密碼告訴給別人，那么知道了密碼的用戶(hù)可以任意控制路由器了。

其實(shí)華為3COM路由器還為我們提供了一個(gè)遠(yuǎn)程管理范圍的過(guò)濾功能，他可以為我們的路由器提供雙重保險(xiǎn)，即使密碼被別人所知道，只要他進(jìn)入不了網(wǎng)絡(luò)管理員控制室一樣無(wú)法操作路由器。

環(huán)境介紹：

網(wǎng)絡(luò)管理員控制室中計(jì)算機(jī)IP地址為192.168.1.253。我們要設(shè)置華為3COM設(shè)備只容許這個(gè)IP地址通過(guò)telnet訪(fǎng)問(wèn)路由器管理界面,其中路由器以太接口IP地址為192.168.1.1。

第一步：進(jìn)入路由器管理界面，輸入“l(fā)ocal-user softer service-type exec-administrator password simple 111111”后回車(chē)建立一個(gè)用戶(hù)，為路由器加上身份驗(yàn)證功能。

第二步：輸入“acl 101”（不含空格）后回車(chē)，建立一個(gè)訪(fǎng)問(wèn)控制列表，我們通過(guò)這個(gè)控制列表實(shí)現(xiàn)對(duì)遠(yuǎn)程管理路由器地址的限制。

第三步：輸入“rule permit tcp source 192.168.1.253 0.0.0.0 destination 192.168.1.1 0.0.0.0 eq telnet”，這句話(huà)的意思是只容許192.168.1.253這個(gè)IP地址的計(jì)算機(jī)通過(guò)telnet訪(fǎng)問(wèn)以太接口（192.168.1.1）。

第四步：由于默認(rèn)情況下華為3COM設(shè)備的訪(fǎng)問(wèn)控制列表是“容許”，所以我們還需要添加“拒絕規(guī)則”。輸入“rule deny tcp source any destination 192.168.1.1 0.0.0.0 eq telnet”，這樣其他計(jì)算機(jī)就都不能通過(guò)telnet訪(fǎng)問(wèn)以太接口192.168.1.1了。

第五步：最后在以太接口192.168.1.1上應(yīng)用此訪(fǎng)問(wèn)控制列表即可。命令為“firewall packet-filter 101 inbound”。

設(shè)置完畢后僅ip為192.168.1.253的設(shè)備才能登錄到192.168.1.1這臺(tái)路由器上，其他設(shè)備即使知道了身份驗(yàn)證信息也無(wú)法登錄。

升級(jí)華為3COM的VRP版本

CISCO設(shè)備中是通過(guò)升級(jí)IOS版本來(lái)解決以上問(wèn)題，而在華為3COM設(shè)備中取消了IOS版本這個(gè)定義，取而代之的是VRP版本。其實(shí)和IOS版本是一樣的，只是叫法不同而已。今天筆者就為各位讀者介紹如何升級(jí)華為3COM設(shè)備的VRP......

熟悉CISCO設(shè)備的朋友一定知道在CISCO設(shè)備中是采用IOS版本號(hào)來(lái)標(biāo)明網(wǎng)絡(luò)操作系統(tǒng)的新舊。隨著網(wǎng)絡(luò)吞吐量，接入設(shè)備的增多和對(duì)速度的要求提高，初期路由器的指標(biāo)很難滿(mǎn)足我們現(xiàn)在的需求。在這種情況下就需要我們更新設(shè)備內(nèi)部版本。另外很多設(shè)備軟件方面的漏洞也是通過(guò)升級(jí)內(nèi)部版本來(lái)彌補(bǔ)的。

CISCO設(shè)備中是通過(guò)升級(jí)IOS版本來(lái)解決以上問(wèn)題，而在華為3COM設(shè)備中取消了IOS版本這個(gè)定義，取而代之的是VRP版本。其實(shí)和IOS版本是一樣的，只是叫法不同而已。今天筆者就為各位讀者介紹如何升級(jí)華為3COM設(shè)備的VRP。

一、FTP上傳升級(jí)法：

我們最常用的升級(jí)VRP版本的方法就是FTP升級(jí)法，首先在路由器上建立一個(gè)FTP站點(diǎn)，然后在網(wǎng)絡(luò)中一臺(tái)PC機(jī)上訪(fǎng)問(wèn)這個(gè)FTP服務(wù)器，將下載的新版VRP文件上傳到FTP服務(wù)器上（路由器），從而實(shí)現(xiàn)了升級(jí)的目的。（如圖1）

498)this.style.width=498;" border=1>

圖1

第一步：登錄華為3COM路由器，輸入“l(fā)ocal-user ftp service-type ftp password simple 111111”后回車(chē)建立一個(gè)帳戶(hù)，帳戶(hù)是FTP權(quán)限，用戶(hù)名為FTP，密碼是111111。

第二步：將華為3COM路由器設(shè)置為FTP服務(wù)器，使用命令“ftp-server enable”。這樣網(wǎng)絡(luò)中其他計(jì)算機(jī)都可以通過(guò)用戶(hù)名FTP，密碼111111來(lái)訪(fǎng)問(wèn)路由器建立的FTP站點(diǎn)了。

第三步：在PC機(jī)上通過(guò)任務(wù)欄的“開(kāi)始->運(yùn)行”，輸入ftp 10.0.0.1，其中10.0.0.1是我們?cè)O(shè)置的路由器IP地址。

第四步：登錄后輸入用戶(hù)名為ftp，密碼為111111。然后通過(guò)pwd命令顯示路由器當(dāng)前路徑，使用lcd顯示本地PC機(jī)的路徑，將VRP版本文件重命名為system后放入本地目錄。

小提示：修改為system后不用加任何后綴名。

第五步：使用bin命令將傳輸方式修改為二進(jìn)制方式。使用hash命令設(shè)置在傳輸時(shí)顯示傳輸進(jìn)度。

第六步：然后通過(guò)“put system”命令將本地的VRP文件上傳到路由器ROM中，界面中將出現(xiàn)一個(gè)又一個(gè)的“#”表明開(kāi)始上傳工作。（如圖2）

498)this.style.width=498;" border=1>

圖2

第七步：當(dāng)顯示“file transmit success”字樣時(shí),用reboot命令重啟路由器。最后還要將FTP服務(wù)器關(guān)閉，防止以后非法用戶(hù)攻擊路由器。使用的命令是“undo ftp enable”。（如圖3）

小提示：

具體設(shè)備的bootrom和vrp配套版本我們可以到data.huawei.com的軟件中心查詢(xún)并下載。另外在上傳及更新VRP版本時(shí)一定要先對(duì)路由器上的設(shè)置進(jìn)行備份，減少因更新失敗帶來(lái)的損失。升級(jí)過(guò)程如果出現(xiàn)中斷,請(qǐng)重新升級(jí)正確版本,而且升級(jí)過(guò)程中不要重啟路由器,否則路由器將無(wú)法正常啟動(dòng)。

二、TFTP下載升級(jí)法：

TFTP升級(jí)法是最早的升級(jí)VRP的方法，和CISCO設(shè)備一樣使用TFTP升級(jí)的話(huà)需要先在一臺(tái)PC機(jī)上用相應(yīng)的軟件建立一個(gè)TFTP服務(wù)器，將VRP版本文件放到這個(gè)TFTP服務(wù)器的主目錄中。具體操作如下。

第一步：從http://perso.wanadoo.fr/philippe.jounin/default.html這個(gè)地址下載建立TFTP服務(wù)器的工具。在一臺(tái)連接到網(wǎng)絡(luò)的PC機(jī)上通過(guò)這個(gè)工具建立一個(gè)TFTP站點(diǎn)。這里假設(shè)PC機(jī)的IP地址為10.0.0.254。

第二步：啟動(dòng)路由器，根據(jù)安裝配置向?qū)гO(shè)置路由器基本信息。（如圖4）

498)this.style.width=498;" border=1>

圖4

第三步：在向?qū)е性O(shè)置TFTP服務(wù)器的IP地址以及VRP配置文件的名字。（如圖5）

498)this.style.width=498;" border=1>

圖5

第四步：路由器正常運(yùn)轉(zhuǎn)后按ctrl+b進(jìn)入啟動(dòng)選單，在啟動(dòng)選單中輸入“2”，選擇從TFTP服務(wù)器上下載文件。（如圖6）

498)this.style.width=498;" border=1>

圖6

第五步：路由器就會(huì)根據(jù)剛才配置的TFTP地址及配置文件名下載VRP新版本文件。根據(jù)文件的大小不同會(huì)延續(xù)幾分鐘的時(shí)間，當(dāng)出現(xiàn)成功提示則表明我們通過(guò)TFTP升級(jí)VRP版本成功，新版本文件已經(jīng)寫(xiě)入到路由器的FLASH中。