2、VRP基础

本节我们介绍华为设备的VRP系统平台的一些基本知识，为以后学习路由交换的配置命令做好基本的准备。在这里，为软考网络工程师做准备，只需要了解其中比较基础的即可，包括VRP是什么、提供了哪些用户界面、VRP的用户级别、基本的配置视图有哪些、配置命令的格式是什么样的。了解这些内容之后，后面学习配置命令就会很顺畅。

---

VRP系统

VRP全称“Versatile Routing Platform”（通用路由平台），实际上是华为数据通信设备（例如，华为路由器和交换机）上安装的操作系统，几乎所有的配置操作都是在这个操作系统下进行的。它提供了统一的用户界面和管理界面，用户可以通过命令行和web方式登录到VRP系统，从而对设备进行管理配置。

VRP系统自产生以来经过以下几次版本的发展：VRP1→VRP2→VRP3→VRP5→VRP8。

目前最常用的，大部分的设备上安装的都是VRP5系统，少数的高端设备（例如NE、CE系列路由设备）安装VRP8系统。

VRP系统允许用户可以通过两种方式登录，一种是命令行方式，第二种是web网管方式。其中，命令行方式既可以通过本地登录，也可以远程登录。

命令行是网络专业人员最常用的一种方式，也是我们学习配置命令用的方式。本地登录通过将自己的电脑和路由交换设备的“console”接口通过特定的“console”线连接起来，安装一些配置工具可以在自己电脑上使用命令来配置设备；也可以通过Telnet、SSH等远程登录协议远程连接到设备，对设备进行配置。

web网管方式是图形化界面操作，可以通过HTTP或HTTPS等协议，就像访问一个网站那样。相比命令行来说，这种方式更简单，但是能实现的功能也偏简单，不够全面。

---

用户界面与级别

VRP系统提供两种用户界面：console界面和VTY界面，分别面向本地登录的用户和远程登录的用户。

如果用户是在本地使用console线连接设备，系统就会分配console界面给用户；如果用户是使用Telnet等远程登录协议远程登录，系统就会分配一个VTY界面给用户。

这两个用户界面，其中最重要的一个区别在于：console界面只能分配给一个用户，也就是说在同一时间只能有一个用户使用这个界面，因为设备上通常只有一个console接口。而VTY界面属于一种虚拟终端的界面，通过远程登录协议来登录设备相当于创建一条虚拟通道，所以VTY界面允许可以分配给多个用户，一般默认是5个，当然也可以用特定的命令修改最大用户数。

VRP系统为了保证一定的安全性，所以对登录的用户进行权限的控制，对用户进行级别划分，不同级别的用户能使用的操作不一样。VRP系统不同的用户级别是使用数字0~15来表示的，一共有四种级别：

0是参观级，级别最低，只能使用一些测试命令，例如tracert和ping，还有部分信息的display查看命令。

1是监控级，主要用于系统维护，可以使用所有的查看命令。

2是配置级，可以进行大部分的路由和交换配置操作。

3~15是管理级，级别最高，可以进行所有配置和debug等调试命令进行管理。

在这里，需要注意的是，高等级的用户可以使用低等级的命令。

---

配置视图与命令格式

配置视图是VRP系统提供的用于操作不同配置命令的界面，大概可以分为三种不同的视图：

1、用户视图，这是用户最初始登录进设备的视图，可以运行一些查看命令。

2、系统视图，用户可以通过system-view命令进入到系统视图，配置系统参数，例如可以更改设备的名称等。系统视图也是进入其它视图进行具体配置的基础。

3、其它视图，包括协议视图、接口视图等，例如通过interface命令进入到某个接口进行配置，通过 ospf 等命令进入协议视图配置。

如果要返回上一级视图，可用 quit 命令。如果要从协议或接口等视图直接返回到最初的用户视图，可用 return 命令或按ctrl+z。

最后，我们需要知道一下大概的命令格式怎么写：

命令格式：命令字  关键字  参数列表。

命令字是说明执行什么功能，例如查看（display）、undo（取消）等；关键字和参数列表用来说明操作对象。例如，取消一个接口的IP地址设置：undo ip address。

当前，也不是所有命令都必须遵循这个格式，就像前面说的单个命令：quit  return。

---

本节内容作为学习具体配置命令的基础内容，非常重要，是学习配置网络设备必备的知识，也是网络工程师考试的下午案例题必定会考的内容。下一节我们正式开始学习路由与交换的交换部分的内容。

参考资料：华为官网《HCIA-datacom培训教材》