UNIDADE

DE

TREINAMENTO
E

REDES
Curso bsico para roteadores HUAWEI v2.1
1

SUMRIO
Introduo...............................................................................................................03 Kit bsico para campo............................................................................................04 Conhecendo o Huawei RX2901..............................................................................05 Comandos bsicos..................................................................................................07 Configuraes bsicas............................................................................................09 Atualizao de VRP................................................................................................10 Quebra de senha....................................................................................................10 Processo de Boot....................................................................................................11 Script padro para MLPPP.....................................................................................14 Script padro para FR.............................................................................................16

Introduo

O presente trabalho trata de procedimentos bsicos de configurao e operao de roteadores HUAWEI. So procedimentos bsicos, porm indispensveis para o sucesso de uma atividade de Ativao ou Alterao junto ao cliente, evitando o malogro, situao indesejvel j que traz prejuzos financeiros, de imagem e motivacionais to devastadores ao mbito empresarial mtuo. Queremos alertar ao tcnico que o bom entendimento, assimilao e aplicao das informaes contidas neste documento trar grandes conquistas para todos. A quem se destina Este trabalho se destina a todos os tcnicos de campo que participam da Ativao e Alterao de configuraes de redes dos clientes da Embratel e a todos os profissionais que interagem diretamente ou indiretamente com tal atividade. Objetivos do curso: Familiarizar o tcnico com o Script Padro; Ampliar suas habilidades na operao de roteadores Huawei; Praticar a atualizao de VRP; Praticar a quebra de senha em routers Huawei; Extrair informaes teis do router atravs de alguns comandos de diagnstico

Maio/2010

KIT BSICO DE UM TCNICO DE CAMPO Para as atividades de Ativao / Desativao / Alterao imprescindvel que o tcnico esteja munido dos equipamentos e softwares abaixo, evitando assim contratempos, danos na imagem do tcnico ,bem como das empresas envolvidas .

* Notebook com interface serial * Modem para acesso discado * Cabo de rede (Direto e Cross) * Pendrive ( para armazenar => IOS / VRP ) * Software Hyper Terminal ou Tera Term Pro * Software servidor de TFTP32 * Ferramentas bsicas: chaves de fenda / philips, alicates de corte / bico, multmetro.

HUAWEI AR29XX

Conhecendo Huawei AR2901 Processor and memory of the Quidway AR 29 series routers Item AR 2901 Processor PowerPC Boot ROM 4 MB Memory DDR SDRAM: 256 MB (default), 1 GB (maximum) CF CARD 256 MB (default), 1 GB (maximum)

Quidway AR 2901 Router

1) Front view (1) Power LED (PWR) (2) System LED (SYS) (3) USB LED (4) Console port (CONSOLE) (5) Auxiliary port (AUX) (6) USB interface 0 (7) USB interface 1 (8) CF card LED (9) CF card (10) Power socket (11) Power switch

VPM Modulo de processamento de Voz, implementa funes de encriptao/desencriptao. VCPM Modulo co-processador de Voz, auxilia o modulo VPM aumentando a performance das funes realizadas. Obs: Os modulos VPM podem ser 8,16,24 e 32 canais. 5

AUXILIAR CONSOLE

CF Card 256 MB Fonte de Alimentao

VPM 0 VPM 1 SDRAM 256MB

VCPM Voice CO-Processing Module ESMO 0

ESMO 1 Slots de Expanso Externos Reset Button

ETH 0 ETH 1

Slots de Expanso Externos SIC (Smart Interface Card) DSIC (Double width SIC) MIM (Multi-Functional Interface Module) DMIM (Double width Double height MIM) FIC (Flexible Interface Card) DFIC (Double Width FIC) Slots de Expanso Internos ESM (Enhanced Service Module) VPM (Voice Processing Module) VCPM (Voice Co-Processing Module) DESCRIPTION Memory (Default/Max) CF Card (Default/Max) AR2901 256M/384M 256M/1G

COMANDOS BSICOS DO ROTEADOR HUAWEI AR 29XX NVEIS DE COMANDOS DE ACESSO 0 = Visitante 1 = Monitorao 2 = Configurao 3 = Gerncia Plena Avanado. SYSTEM-VIEW Entra no modo de configurao do Roteador. DISPLAY VERSION Verifica a verso de VRP que est no Roteador Verifica a quantidade de memria RAM e FLASH existente no Roteador. Verifica a quantidade de interfaces existentes no Roteador. Verifica a verso dos componentes de Hardware do Roteador DISPLAY STARTUP Exibe o nome da VRP DISPLAY CURRENT-CONFIGURATION Verifica a configurao ativa no Roteador, mas no salvas. (configurao de trabalho). DISPLAY SAVED-CONFIGURATION Exibe configurao salva. DISPLAY BOOT-LOADER Verifica a VRP que est gravada na memria FLASH do Roteador. Exibe a VRP principal (inicia as configuraes do Roteador) e a Backup DISPLAY IP INT BRIEF Verifica o status de todas as interfaces do roteador (se est UP ou Down) DISPLAY INTERFACE Verifica o diagnsticos das interfaces

RESET SAVED-CONFIGURATION Apaga configurao do Roteador REBOOT Reinicia o Roteador UNDO SHUTDOWN Habilita um interface que esta down. SHUTDOWN Desabilita um interface que esta UP. BOOT-LOADER FILE (Nome da VRP.bin) MAIN = Principal BOOT-LOADER FILE (Nome da VRP.bin) BACKUP = Backup Ativa a VRP SAVE xxx.CFG STARTUP SAVE xxx.CFG MAIN Ativar a configurao arquivo CFG DELETE NOME DA VRP (obs.: DELETE /U = Deleta definitivamente !) Deleta a VRP Ex.: delete xxx.vrp UNDELETE Recupera a VRP Ex.: undelete xxx.vrp MORE Mostra o contedo do Arquivo Ex.: >more xxx.cfg IP ADDRESS Configura um IP em uma interface Ex: ip address 10.0.0.1 255.255.255.252 DISPLAY IP ROUTING-TABLE Verifica todas as rotas aprendidas pelo roteador 8

SYSNAME Altera nome do roteador Clock datetime hh:mm:ss yyyy/mm/dd Ajusta data e horrio padro

CONFIGURAES BASICA TELNET, FTP E CONSOLE

CONFIGURAR USUARIO PARA OBTER ACESSO AOS SERVIOS local-user huawei password simple huawei level 3 service-type telnet terminal level 3 service-type ftp

HABILITAR OS SERVIOS PARA OBTER OS ACESSOS ftp server enable user-interface vty 0 4 authentication-mode scheme telnet server enable user-interface con 0 authentication-mode scheme user-interface aux 0 authentication-mode scheme HABILITAR MAIS DE 2 USUARIOS POR SESSO configure-user count number ATUALIZAO DE VRP VIA TFTP HUAWEI 29XX 1 Acessar o aplicativo de TFTP. TFTP IP DO DESKTOP GET MAIN.BIN (Copia Desktop para Router). TFTP IP DO DESKTOP PUT MAIN.BIN (Copia Router para Desktop).

ATUALIZAO DE VRP VIA FTP HUAWEI 29XX 123456Acessar servidor FTP <HUAWEI> FTP IP DO SERVIDOR Autenticar com nome do usurio e senha solicitada Usurio:EBT Senha:EBT Fazer download da VRP = GET NOME DA VRP.BIN

QUEBRAR A SENHA DE ACESSO CONSOLE Ligar o Roteador Ctrl + B para acessar o boot menu Opo 6 Ignore System Configuration Opo A ou 0 reboot A partir deste ponto router ir inicializar desconsiderando o arquivo com a configurao do cliente (sem as senhas) contido no CF (Flash), portanto dando acesso default ao router. Siga os passos abaixo para reconfigurar a nova senha preservando a config do cliente! : 1- No prompt do roteador utilize o comando screen lenght disable para evitar paginao. 2- Execute o comando display saved-configuration 3- Selecione toda a configurao, copie e cole em um arquivo do notepad,wordpad, ou outro editor de texto e salve em seu desktop. 4- Ainda no editor de texto localize as linhas: local-user digite o novo usurio Password cipher digite a nova senha 5- No prompt do roteador entre no modo de configurao digitando system view 6- Copie/Cole o novo script para o router, agora o router opera em Real-time com a configurao do cliente porem com a nova senha. 7- Salve como vrpcfg.cfg <huawei>save vrpcfg.cfg (confirme com yes) [huawei]quit ou CTRL +Z <huawei>reboot (confirme com yes)

10

PROCEDIMENTO de BOOT do ROUTER via ETH0 (Carga da VRP via ETH 0 do Router) O seguinte procedimento ser necessrio caso a VRP esteja corrompida. Neste caso o router Huawei apresentar as telas abaixo, basta seguir a seqncia abaixo para carga do router via tftp / ETH 0
OBS. No PC, configure o TFTP : aponte para o diretrio onde a VRP esteja: 1- c:\main.bin 2- configure o ip ao PC(host) = 2.2.2.2 3- Conecte o cabo cross-over ( PC x Router ETH0 )

BootWare Validating... Application program does not exist. Please input BootWare password:

No existe a VRP vlida / FLASH <enter>

Note: The current operating device is cfa0 Enter < Storage Device Operation > to select device. ===========<EXTEND-BOOTWARE MENU>======== |<1> Boot System |<2> Enter Serial SubMenu |<3> Enter Ethernet SubMenu |<4> File Control |<5> Modify BootWare Password |<6> Skip Current System Configuration |<7> BootWare Operation Menu |<8> Clear Super Password |<9> Storage Device Operation |<0> Reboot ============================================= Enter your choice(0-9): 3 ===============<Enter Ethernet SubMenu>===== |Note:the operating device is cfa0,it's not online |<1> Download Application Program To SDRAM And Run |<2> Update Main Application File |<3> Update Backup Application File |<4> Update Secure Application File |<5> Modify Ethernet Parameter |<0> Exit To Main Menu |<Ensure The Parameter Be Modified Before Downloading!> ============================================ Enter your choice(0-5): 5 ========<ETHERNET PARAMETER SET>===== |Note: '.' = Clear field. | '-' = Go to previous field. | Ctrl+D = Quit. ======================================= 11

Protocol (FTP or TFTP) :tftp . Protocol (FTP or TFTP) : tftp Load File Name :main.bin : Target File Name :main.bin : Server IP Address :2.2.2.2 Local IP Address :2.2.2.1 Gateway IP Address :2.2.2.2

obs. Caso queria alterar alguma linha use .

==============<Enter Ethernet SubMenu>============= |Note:the operating device is cfa0,it's not online |<1> Download Application Program To SDRAM And Run |<2> Update Main Application File |<3> Update Backup Application File |<4> Update Secure Application File |<5> Modify Ethernet Parameter |<0> Exit To Main Menu |<Ensure The Parameter Be Modified Before Downloading!> ============================================== Enter your choice(0-5): 1 Loading..................................................................... .......................................................................... .Done! 15133780 bytes downloaded! The App file is self-decompressing.......................................... ............................................................................ Done! System application is starting... id=0x2000,proc=0x1a74e50 . id=0x27607100,proc=0x509230 Startup configuration file does not exist. It will take a long time to get configuration file, please wait... Retrieving configuration file failed! User interface con0 is available. Press ENTER to get started. <Quidway> <Quidway>system System View: return to User View with Ctrl+Z. [Quidway] [Quidway]

12

PROCEDIMENTO de Atualizao dos Arquivos do CF Card (VRP e vrpcfg.cfg) via USB. O seguinte procedimento ser necessrio para atualizar os arquivos da Flash. Neste caso, basta seguir a seqncia abaixo:
OBS. necessrio um dispositivo PenDrive (USB) com o arquivo main.bin (VRP) e/ou arquivo vrpcfg.cfg para copia-lo no CF Card do router

<Quidway>cd usba0: <Quidway> <Quidway> <Quidway>dir Directory of usba0:/ 1 -rw- 12028 May 25 2010 14:36:54 config.cwmp 2 -rw727 May 25 2010 14:37:06 vrpcfg.cfg 3 -rw- 15133780 May 25 2010 14:35:52 main.bin 974876 KB total (954816 KB free) File system type of usba0: FAT32
Agora estou no dispositivo USB

<Quidway>copy main.bin cfa0: Vamos copiar o arquivo desejado para o CF Card Copy usba0:/main.bin to cfa0:/main.bin?[Y/N]:y The file cfa0:/main.bin exists. Overwrite it?[Y/N]:y .......................................................... obs.: Repetir o processo para cada arquivo que se queira atualizar no Cf Card (Flash)

13

NO EFETUAR A QUEBRA DE PAGINA SCREEN LENGHT DISABLE (desfazer = undo SCREEN LENGHT DISABLE) INCLUSO IP ETHERNET 0/0 Usurio:EBT Password=PRO1AN <AR2901> SYSTEM-VIEW [AR2901] INTERFACE ETHERNET0/0 ou INT E0/0 [AR2901-ETHERNET 0/0] IP ADD 10.0.0.2 255.255.255.0 [AR2901-ETHERNET 0/0] UNDO SHUTDOWN [AR2901-ETHERNET 0/0] QUIT

Configurao padro MLPPP Staging CPE Huawei BLD ou Rud-MPLS system-view # sysname AR2901-02 # domain default enable system # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # local-user EBT password cipher PRO1AN level 3 service-type telnet terminal level 3 service-type ftp # qos policy PolicyTr069_Out qos policy PolicyTr069_In # user-group system # interface Aux0 async mode flow link-protocol ppp # interface Ethernet0/0 14

port link-mode route ip address 10.10.29.1 255.255.255.0 # interface Ethernet0/1 port link-mode route # interface Serial 0/0 virtualbaudrate 512000 link-protocol ppp ppp mp Mp-group 1 # interface Mp-group1 ip address 192.168.3.2 255.255.255.252 # interface NULL0 # ip route-static 0.0.0.0 0.0.0.0 Mp-group 1 # load xml-configuration # load tr069-configuration # user-interface con 0 authentication-mode scheme user-interface aux 0 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme telnet server enable # return # save y y

15

Configurao padro Frame-Relay Staging CPE Huawei BLD ou Rud-MPLS system-view # sysname AR2901-03 # domain default enable system # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # local-user EBT password cipher PRO1AN level 3 service-type telnet terminal level 3 service-type ftp # qos policy PolicyTr069_Out qos policy PolicyTr069_In # user-group system # interface Aux0 async mode flow link-protocol ppp # interface Ethernet0/0 port link-mode route ip address 192.168.0.1 255.255.255.0 # interface Ethernet0/1 port link-mode route # interface Serial0/0 virtualbaudrate 512000 link-protocol fr fr interface-type dce fr lmi type ansi # interface Serial0/0.1 P2P fr dlci 100 ip address 192.168.1.2 255.255.255.252 # interface NULL0 # 16

ip route-static 0.0.0.0 0.0.0.0 Serial0/0.1 # load xml-configuration # load tr069-configuration # user-interface con 0 authentication-mode scheme user-interface aux 0 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme telnet server enable # return # save y

17