路由器产品维护和故障定位.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2020年5月29日星期五,#,07 六月 2025,路由器产品维护和故障定位,中低端路由器实际应用业务类型较多，如常见的E1链路对接、MP捆绑和L2TP拨号等等。中低端路由器在运行当中出现的常见问题有CPU利用率高、E1接口对接不通、L2TP拨号不通等等，本胶片对上述常见问题进行解析，为您以后遇到类似问题提供指导和帮助。,前 言,第1章 故障排除步骤和常用方法,第2章 案例分析,内容介绍,故障排除基本步骤,故障现象观察,故障相关信息收集,经验判断和理论分析,各种可能原因列表,对每一原因实施排错方案,故障排除？,恢复实施方案前的网络状态,故障排除过程文档化,循环1,循环2,N,Y,分层故障排除法,分块故障排除法,分段故障排除法,替换法,故障排除常用方法,常用的几种故障排除法,1,物 理 层,2,数据链路层,4,高 层,3,网 络 层,所有的技术都是分层的！,（,一）分层故障排除法,1,物 理 层,2,数据链路层,4,高 层,3,网 络 层,（一）分层故障排除法,主要关注：端口的状态，协议是为UP，则为链路层工作正常。,封装的不一致,1,物 理 层,2,数据链路层,4,高 层,3,网 络 层,主要关注：地址和子网掩码是否正确，路由协议配置是否正确。排除时沿着源到目的地的路径查看路由表。同时检查接口的IP地址。,分段打包和重组及差错报告,（一）分层故障排除法,1,物 理 层,2,数据链路层,4,高 层,3,网 络 层,主要关注：网络终端的高层协议，以及终端设备软硬件运行良好。,负责端到端的数据,（一）分层故障排除法,（二）分块故障排除法,配置文件分为以下部分：,管理部分（路由器名称、口令、服务、日志等）,端口部分（地址、封装、cost、认证等）,路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等）,策略部分（路由策略、策略路由、安全配置等）,接入部分（主控制台、Telnet登录或哑终端、拨号等）,其他应用部分（语言配置、VPN配置、Qos配置等）,把网络分段，逐段排除故障,主机到路由器LAN接口的这一段,路由器到CSU/DSU界面的这一段,CSU/DSU到电信部门界面的这一段,WAN电路,CSU/DSU本身问题,路由器本身问题,（二）分块故障排除法,Modem,Modem,Modem,Modem,中继线,路,DDN,节点,DDN,节点,替换法是检查硬件问题最常用的,方法,：,当怀疑是网线问题时，更换一根确定是好的网线试一试；当怀疑是接口模块有问题时，更换一个其它接口模块试一试；,在实际网络故障排错时，可以先采用分段法确定故障点，再通过分层或其它方法排除故障；,（三）替换法,（四）常用故障诊断命令,华为网络设备故障诊断主要有以下命令：,ping命令,tracert命令,display命令,reset命令,debugging命令,Ping命令,Ping命令简介,VRP平台的ping命令,Windows平台的ping命令,案例：使用大包ping对端进行MTU不一致的故障排除,E0:3.3.3.3/8,S0:1.1.1.1/8,S0:1.1.1.2/8,E0:2.2.2.2/8,Router A,Router B,Tracert命令简介,VRP平台的tracert命令,Windows平台的tracert命令,案例：使用tracert命令定位不当的网络配置点,Tracert 命令,E0：5.0.0.1/8,4.0.0.2/8,RIP域,网云,5.0.0.2/8,E0：3.0.0.1/8,S0：1.0.0.1/8,S0：1.0.0.2/8,S1：2.0.0.1/8,E1：4.0.0.1/8,S1：2.0.0.2/8,Display命令,display version,display current-configuration,display saved-configuration,display interface,Display命令是我们从路由器上获取信息的一个重要手段。,Display version命令（一）,display version,Copyright Notice:,All rights reserved(Sep 21 2005).,Without the owners prior written consent,no decompiling,nor reverse-engineering shall be allowed.,Huawei-3Com Versatile Routing Platform Software,VRP(R)software,Version 3.40,Release RT-0014,(发布版本号),Copyright(c)2003-2005 Hangzhou Huawei-3Com Tech.Co.,Ltd.All rights reserved.,Copyright(c)2000-2003 Huawei Tech.Co.,Ltd.All rights reserved.,Quidway AR28-11 uptime is 0 week,5 days,5 hours,8 minutes,（路由器启动后运行时间）,System returned to ROM By Command.,Display version命令(二),CPU type:PowerPC 8241 200MHz,128M bytes SDRAM Memory,（内存大小）,32M bytes Flash Memory,（flash大小）,Pcb Version:1.0,Logic Version:1.0,BootROM Version:9.13,（bootrom软件版本）,SLOT 0 AUX (Hardware)1.0,(Driver)1.0,(Cpld)1.0,SLOT 0 1FE (Hardware)3.0,(Driver)2.0,(Cpld)0.0,SLOT 0 1FE (Hardware)3.0,(Driver)2.0,(Cpld)0.0,SLOT 0 WAN (Hardware)1.0,(Driver)1.0,(Cpld)1.0,SLOT 1 NDEC (Hardware)1.0,(Driver)2.1,(Cpld)2.0,SLOT 3 1SA (Hardware)1.0,(Driver)1.0,(Cpld)2.0,（各槽位插的模块类型及硬件驱动版本）,Display current-configuration,显示当前设备配置文件信息,把启动配置文件存放到路由器以外的其他设备上,升级前备份配置；,使维护人员能够迅速配置一个替代的路由器；,将该配置文件及版本、其他相关信息通过E-mail形式发给800技术支持人员以帮助定位配置问题；,Display interface,Quidway display interfaces serial 0,Serial0 is up,line protocol is up,physical layer is synchronous,baud rate is 64000 bps,interface is DCE,clock is DCECLK,cable type is RS232,Maximum Transmission Unit is 1500,Internet address is,1.1.1.1 255.255.255.0,（端口的IP地址和掩码）,Link-protocol is,PPP,（链路层协议是PPP）,LCP opened,IPCP initial,IPXCP initial,CCP initial,BRIDGECP initial,（PPP协议状态）,5 minutes input rate 0.00 bytes/sec,0.00 packets/sec,5 minutes output rate 0.00 bytes/sec,0.00 packets/sec,Input queue:(size/max/drops)0/50/0,FIFO queuing:FIFO,Output queue:(size/max/drops),FIFO:0/75/0,input packets:8,bytes:108,no buffers:0,output packets:8,bytes:108,no buffers:0,input errors:0,CRC:0,frame errors:0,overrunners:0,aborted sequences:0,input no buffers:0,(接口计数),DCD=UP DTR=UP DSR=UP RTS=UP CTS=UP,Reset命令,reset：清空当前的统计信息,reset counters interface,reset ip statistics,reset acl counters,Reset命令清空当前统计信息，用于观察某些包计数是否增长。,Debug命令,debugging命令概述,获得路由器中交换的报文和帧的细节信息,用于调试信息,debugging命令使用注意事项,不使用debug命令监控正常的网络运行,不要轻易使用类似debugging all之类的命令,在网络流量低峰期时使用,使用debugging命令后，应立即以“undo debugging all”命令终止debugging命令的执行。,display和debugging命令配合使用,第1章 故障排除步骤和常用方法,第2章 案例分析,内容介绍,（一）PC不能ping通路由器的上行口地址,R3680E,DCN,PC,该网络为某运营商新建的传输网管组网，中心网管服务器与各地市网元通过我司中低端路由器相连，实现告警信息的实时上报。,R3680E以太网口Eth0的IP为X.X.32.1，以太口Eth1的IP为X.X.32.100网管服务器为X.X.32.5。,R2631E,R2631E,E0,E1,故障现象描述,如何描述故障现象,准确地描述故障现象,同一网段的网络中是否有其他设备业务受到影响？,该问题是否可以复现,正确故障描述,从PC可以ping通网关地址（R3680E的Eth0地址），但是ping不通R3680E的Eth1接口地址，PC的网关配置没有问题。,（一）PC不能ping通路由器的上行口地址,故障相关信息收集：,信息收集途径,向受影响的用户、网络人员或其他关键人员提出问题；,根据故障描述性质，使用各种工具搜集情况，如网络管理系统、协议分析仪、相关display和debug命令等；,收集到以下信息,在R3680E上用display ip route查看路由表,在R3680E上打开debug ip icmp和debug arp,（一）PC不能ping通路由器的上行口地址,经验判断和理论分析,各种可能原因列表,传输介质网线出现问题；,路由器转发出现问题；,数据配置问题；,（一）PC不能ping通路由器的上行口地址,对每一原因实施排错方案；,观察故障排除结果；,循环进行故障排除过程：,当针对某一可能原因的排错方案没有达到预期目的，循环进入下一可能原因制定排错方案并实施；,当所有可能原因列表的排错方案均没有达到排错目的，重现进行故障相关信息收集以分析新的可能原因。,案例可能故障循环分析,可以ping通网关说明中间的传输介质网线没有问题。,用display ip route查看路由表，发现以太口E1接口的直连路由存在，说明路由没有问题。,打开debug ip icmp 后，从PC上ping R3680E的以太口E1的地址，发现路由器上没有任何调试信息出来，说明PC的报文没有送到路由器上，或者PC无法知道如何到达R3680E的E1接口。（续）,（一）PC不能ping通路由器的上行口地址,案例可能故障循环分析（续）,PC为什么没有把ping R3680E的E1接口报文送出去？经过在PC机ping包的同时，进行抓包分析，发现当PC机ping路由器R3680E的E1接口地址的时候，PC机会发出ARP request报文，寻找目的地址X.X.32.100的MAC地址，注意此目的IP地址正好是R3680E的Eth1接口的IP地址。从抓包信息上分析，PC认为R3680E的Eth1接口的IP地址和自己的IP地址是同一网段的，所以当ping路由器R3680E的Eth1接口地址时候，会发出ARP请求，但是没有回应，导致不通。查看PC的IP地址配置发现掩码配置是24位，此网段包含了R3680E的E1接口地址。把PC的掩码改小（小到不包含R3680E的E1接口地址）后，就可以ping通了。,思考：,不修改PC的掩码，有没有其他方法让PC可以ping路由器R3680E的E1接口地址？,（一）PC不能ping通路由器的上行口地址,（二）两台路由器E1对接不通,组 网,AR28-09和AR28-10通过E1链路对接，通过传输链接。,故障描述,两台路由器E1链路对接后，ping不通对方的直连地址，E1接口物理层UP协议层DOWN。,AR28-10,AR28-09,TX,RX,光端机,TX,RX,光端机,传输,（二）两台路由器E1对接不通,分析可能的原因,E1接口物理层UP，协议层DOWN，说明PPP的LCP没有协商起来主要有以下几个原因,E1接口配置问题，比如一边是成帧模式另外一边是非成帧模式；,验证不通过；,线路上存在较大的干扰，传输有问题；,（二）两台路由器E1对接不通,对各种原因进行一一排除,查看两边的配置发现E1工作模式是一样的，而且端口并没有配置验证，所以排除配置上的原因导致协议层不UP。,故障定位,问题应该出在中间链路部分，中间链路包含两部分，两台路由器到光端机部分和两台光端机之间的传输部分，可以通过打环来测试链路是否是好的，一般需要打四个环，分别是：两个路由器本身自环（E1电缆收发对接）、跨本地光端机打环和跨对方光端机打环：,光端机,光端机,AR28-09,TX,RX,TX,RX,传输,TX,RX,TX,RX,AR28-10,（二）两台路由器E1对接不通,故障排除,首先打本地环，本地打环方法是把E1电缆的收发对接就可以了，若两个路由器的本地打环是正常的，说明本地路由器的E1模块和电缆没有问题，否则说明E1模块有问题或是E1电缆有问题，可以通过替换法来判断是那个的问题；,若本地打环是OK的，就需要跨本地光端机进行打环，跨本地光端机打环方法是在光端机上打环，若跨本地光端机打环是OK的，说明从路由器到光端机之间的链路是没有问题，否则就是光端机侧的链路问题或是光端机有问题；,若跨本地光端机打环是OK的，就需要跨传输进行打环，来测试传输链路是否有问题，打环方法是在对方光端机上把收发对接，若打环后，在路由器上看不到有环，说明传输链路有问题，需要传输工程师配合排查；,（二）两台路由器E1对接不通,如何判断打环是否成功,在上面提到四个打环测试中，判断打环是否成功的标准都是一致的。每一次打环后，用,reset counter interface,把端口的计数器清零，再用,display interface,查看端口的状态，打环是否成功有三个标志：,端口收发报文一致，即input方向的报文数量和output方向的报文数量是相等的；,Serial口状态信息有,“Loopback is set”,或,“loopback is detected”,的字符；,Serial口调试信息中收发成对出现信息中的,MagicNumber,内容要相同；,（二）两台路由器E1对接不通,成功打环的serial口信息，注意红色字体部分：,display int Serial 1/0,Serial1/0 current state:UP,Line protocol current state:DOWN,Description:Serial1/0 Interface,physical layer is E1-F,baudrate is 2048000 bps,fe1 unframed,The Maximum Transmit Unit is 1500,Hold timer is 10(sec),Internet protocol processing:disabled,Link layer protocol is PPP,loopback is detected,LCP closed,Output queue:(Urgent queue:Size/Length/Discards)0/50/0,Output queue:(Protocol queue:Size/Length/Discards)0/500/0,（二）两台路由器E1对接不通,成功打环的serial口信息，注意红色字体部分（续）：,Output queue:(FIFO queuing:Size/Length/Discards)0/75/0,Last clearing of counters:19:02:27 UTC Sat 01/21/2006,Last 300 seconds input rate 2.13 bytes/sec,17 bits/sec,0.13 packets/sec,Last 300 seconds output rate 2.13 bytes/sec,17 bits/sec,0.13 packets/sec,Input:,216 packets,3440 bytes,0 broadcasts,0 multicasts,0 errors,0 runts,0 giants,0 CRC,0 align errors,0 overruns,0 dribbles,0 aborts,0 no buffers,0 frame errors,Output:,216 packets,3440 bytes,0 errors,0 underruns,0 collisions,0 deferred,（接口有报文收发计数增长，而且收发数量相等),（三）AR28-31的CPU利用率高达100,对各种原因进行一一排除,我们知道路由器是靠CPU来转发报文的，CPU利用率高说明转发的报文很多，通常情况下正常业务报文业务不会耗费太多CPU资源，很多时候由于病毒报文攻击导致CPU资源被大量的占用。,故障定位,在CPU利用率达到100的时候，若路由器没有配置防病毒列表，可以参考support网站的防病毒大全，在路由器上配置ACL，并在路由器的所有使用的端口上下发，包括inbound方向和outbound方向。若把防病毒ACL列表下发后，CPU利用率还是居高不下，可以通过下面三种方式来查看到底是那些报文占用大量的CPU资源：,若路由器打开快转，用display ip faster cache查看快速转发表,若没有打开快转，查看是否配置NAT转换，如已配置，可以用display nat；translations(VRP1.74)或display nat session(VRP3.4)查看nat 转换表；,若路由器快转和NAT都没有配置，需要打开报文转发调试开关(debugging ip packet)，从调试信息看哪些报文转发出现的频率较高；,故障排除,用display ip faster cache查看路由器的快速转发表，若发现某些IP地址占用大量的转发条目，或者端口号一样，可以通过ACL禁止掉，比如用display ip faster cache查看转发表的内容如下：561:0172.16.76.1653816172.16.133.1074456Ethernet0Ethernet01561:1172.16.76.1681239172.16.95.2064456Ethernet0Ethernet01561:2172.16.76.1654879172.16.144.484456Ethernet0Ethernet01561:3172.16.76.1653029172.16.166.2374456Ethernet0Ethernet01,在上面的转发表中发现有445端口号，可以通过ACL规则来禁止此端口,（三）AR28-31的CPU利用率高达100,故障排除,用display nat session（VRP3.4）或display nat translations查看路由器的NAT转换表，若发现某些IP地址占用大量的转发条目，或者端口号一样，可以通过ACL禁止掉，比如用命令查看转发表的内容如下：,17 208.11.14.34 13094 192.168.0.30 27015 61.55.190.201 1483,17 214.11.64.77 14165 192.168.0.30 27015 218.11.86.79 1156,17 118.11.164.77 12368 192.168.0.30 27015 60.0.43.42 1176,17 21.11.164.77 13295 192.168.0.30 27015 60.9.9.31 4650,17 102.11.164.77 13787 192.168.0.30 27015 218.11.161.242 1453,在上面的转发表中发现192.168.0.30占用了大量的nat转换表项，可以通过ACL规则来禁止此IP地址。,（三）AR28-31的CPU利用率高达100,（三）AR28-31的CPU利用率高达100,故障排除,若路由器没有配置NAT，也没有开启快转，一些较老的版本中没有命令查看NAT转换表和快速转换表，或者是其他原因导致，只有通过打开IP报文转发调试开关，观察那些报文转发频率过大，然后通过ACL把那些转发频率过大的报文禁止掉。此方法使用当中有一定的风险，因为打开debugging ip packet开关后，所有的报文转发都显示显示出来，也会占用CPU资源，但是若路由器的CPU已经达到了100，或者是业务已经收到严重影响了，可以通过此方式来定位是那些IP地址占用大量的CPU资源，采用相应的处理方式。,在本例中的AR28-31是做为NAT使用，下挂是上网业务，用户反映下面上网很慢，查看CPU利用率，已经达到100，通过用display nat session查看，发现某个私网IP的占用的大量（几十个）的nat转换条目，通过ACL把此IP禁止后，CPU下降到30左右，上网业务恢复正常水平。,（四）中低端路由器Bootrom软件升级介绍,BootRom与VRP对应关系,VRP1.74,BootRom4.3X(4.6X,4.70)-VRP1.74 0102之前,BootRom 7.0X-VRP 1.74 0105之后,VRP3.3,BootRom9.01至9.06-VRP3.3,BootRom9.07以后-VRP3.4,BootROM程序的升级包括只升级BootROM程序扩展段（extended）和升级全部BootROM程序，常用升级方式为：,1.Xmodem方式 2.FTP方式,一.从VRP1.74的BootRom 4.X升级至VRP1.7的BootRom7.x,1.升级方法一:采用BootRom提供的菜单升级（Xmodem）,注意：BootRom程序分为第一段、第二段和扩展段，在4.X上只允许升级扩展段，第一段和第二段被锁定。因此升级时必须先将扩展段程序升级至7.X（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN），再升级整个BootRoM程序（如文件名：BOOTROM-VRP1-7.02.bin）,第一步：,在路由器的配置口外接一台终端（可以是一台微机，若是微机，则需要在其上运行终端仿真程序），路由器上电自检，当终端仿真程序界面内出现“Quidway start booting”信息时，键入，系统提示输入Boot ROM口令：,Please input password：,第二步：,输入正确口令（路由器的出厂Boot ROM口令为空；若是经过配置使用后的路由器软件升级，请输入更改过的口令），终端显示如下菜单,。,（四）中低端路由器Bootrom软件升级介绍,（四）中低端路由器Bootrom软件升级介绍,Boot Menu:,1:Download Bootrom program =下载Boot ROM程序,2:Modify Bootrom password =修改Boot ROM密码,3:Reboot =重新启动路由器,Enter your choice(1-3):,1,第三步：,键入，选择下载Boot ROM程序,从超级终端发送扩展段程序；,第四步：,重新启动路由器后按Ctrl+B进入Bootrom Menu再升级7.X的整个BootRom程序；,2.升级方法二：将主机版本升级到VRP1.74 realse 0101版本后采用FTP方式升级,VRP 1.74 0101之后版本支持以FTP方式升级整个大BootRom，路由器上配置FTP Server,后在PC(FTP Client)上利用FTP方式PUT命令将Bootrom程序上传至路由器以升级BootRom 7.X。,注意：一定要升级整个BootRom程序,PUT命令“Remote file”的缺省名称为：bootromfull，如果只升级扩展段，”Remote file”缺省名称为bootrom,强烈建议用户将Bootrom 进行整个升级。,（四）中低端路由器Bootrom软件升级介绍,二、从VRP1.7的7.x版本升级到VRP1.7的7.X的高版本,1、升级方法一Xmodem升级：,（在系统启动时按ctrl+D进入升级菜单）,系统启动时使用Ctrl+D命令进入如下界面,：,Boot Menu:,1:Download Extended Segment of Boot ROM with XModem,2:Modify Boot ROM password,3:System booting from Flash,4:Do not check the version of Extended Segment of Boot ROM,5:Reboot,Enter your choice(1-5):,其中：,使用命令1 升级Boot ROM 扩展段程序即可（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN）,2、升级方法二-Xmodem升级：,（在系统启动时按Ctrl+B进入升级菜单）,（四）中低端路由器Bootrom软件升级介绍,系统启动时使用ctrl+B命令进入如下界面：,Boot Menu:,1:Download application program with XMODEM,2:Download application program with NET,3:Clear configuration,4:Start up and ignore configuration,5:Boot ROM Operation Menu,6:Do not check the version of the software,7:Exit and reboot,Enter your choice(1-7):,其中：执行命令5，界面如下：,Boot ROM Download Menu:,1:Download Boot ROM with XModem,2:Download Extended Segment of Boot ROM with XModem,3:Restore Extended Segment of Boot ROM from FLASH,（四）中低端路由器Bootrom软件升级介绍,4:Backup Extended Segment of Boot ROM to FLASH,5:Exit to Main Menu,Enter your choice(1-5):,A:命令1为升级 Boot ROM程序（升级整个BootRom程序）,B：命令2为升级Boot ROM 扩展段程序,3、升级方法三：将主机版本升级到VRP1.74 realse 0101版本后采用FTP 方式升级,方法同前，可以升级扩展段（如文件名：BOOTROM-VRP1-7.02-UPGRADE.BIN）或整个BootRom程序（如文件名：BOOTROM-VRP1-7.02.bin）都可以，强烈建议用户将Bootrom 进行整个升级。,三、VRP3.X BootRom 9.X升级至VRP3.X BootRom 9.X的高版本,说明：VRP3.X版本中AR46的Bootrom软件合成在主机软件里，因此AR46不需要对BootRom进行升级。只有在AR46的大BootRom丢失后，才考虑升级BootRom程序。,（四）中低端路由器Bootrom软件升级介绍,1、升级方法一：通过Xmodem协议升级BootRom程序,第一步：路由器上电启动，当出现“Press Ctrl-B to enter Boot Menu.”时，键入，进入Boot 菜单。选择，进入Boot ROM操作菜单选项。Boot ROM操作菜单内容如下：,Boot ROM Download Menu:,1:Download Boot ROM with Xmodem =用XModem协议升级全部Boot ROM程序,2:Download Extended Segment of Boot ROM with Xmodem=采用XModem协议升 级Boot ROM程序扩展段,3:Restore Extended Segment of Boot ROM from FLASH=从FLASH中恢复Boot ROM程序扩展段,4:Backup Extended Segment of Boot ROM to FLASH =备份Boot ROM程序扩展段到FLASH中,5:Exit to Main Menu,put RTFMABDA02905.BIN bootromfull,第二步：执行upgrade命令升级boot BOM程序。,Quidway,upgrade bootrom bootromfull,VRP3.X上传BootRom后执行此命令后无需重启路由器即可完成BootRom的升级。,注意：在AR28路由器上使用VRP3.4，必须将BootRom升级至9.07以上，这是因为老版本BootRom无法支持大的主机软件。另外，VRP3.X中还实现了BootRom扩展段程序的备份和恢复功能。,(五)中低端路由器VRP主机软件升级介绍,VRP主体软件升级可以采用三种方法进行升级,1.Xmodem加载；2.FTP方式升级；3.TFTP方式升级；,一、从VRP1.7升级至VRP1.7较高版本,1.升级方法一：Xmodem方式升级,第一步：,路由器上电自检，出现提示信息后键入Ctrl+B进入VRP主体软件 升级菜单。,第二步：,系统提示输入Bootrom密码(缺省没有),当用户输入了正确的BootROM口 令，系统将出现如下提示信息：,Boot Menu:,1:Download application program with XMODEM,2:Download application program with TFTP,3:Clear application password,4:Clear configuration,5:Exit and reboot,Enter your choice(1-5):,在上述提示信息中：,(五)中低端路由器VRP主机软件升级介绍,选择1：使用XMODEM协议下载主体程序。,2、升级方法二：TFTP方式升级,VRP提供的TFTP服务为TFTP Client，即路由器作为TFTP Client，文件服务器作为TFTP Server，用户通过在路由器上输入相应命令，可将本路由器的配置文件上传到文件服务器上，或从文件服务器下载配置文件到本路由器的Flash或NVRAM中。,第一步：,启动TFTP Server，并设置TFTP文件目录(待加载软件所有目录)；,第二步：,在路由器上选择用于下载的以太网口,并将运行TFTP的PC连接到该路由器；,路由器上用于加载的接口选择规则如下：,对于R1760、R1760B、R2610、R2611、R2620、R2621、R2630、R2630E、R2631、R2631E路由器：选择Ethernet0。,对于R3640E,R3680E路由器：首先以0、2、(4、6)、1、3、(5、7)的槽位顺序查找1FE板，以查到的以太网接口作为下载网口；若无1FE，则按同样顺序查找2FE板，以查到的第一个2FE板的0号以太网接口作为下载网口。,(五)中低端路由器VRP主机软件升级介绍,第三步：,在与配置口相连的微机上运行终端仿真程序，启动路由器，当屏幕上显示“Quidway start booting”时，迅速按键，出现如下提示：,(M)odify any of Quidway router configuration or(C)ontinue?M,输入,M,进行TFTP相关参数的设置。设置完成后键入，表示确认以上选择不再修改，然后路由器重新上电自检，BootROM正常启动。,第四步：,路由器上电自检，键入进入主机软件升级菜单,Boot Menu:,1:Download application program with XMODEM,2:Download application program with TFTP,3:Clear application password,4:Clear configuration,5:Exit and reboot,Enter your choice(1-5):,(五)中低端路由器VRP主机软件升级介绍,选择,2,即使用TFTP加载VRP主体程序，则出现如下提示：,Please start TFTP server then press ENTER key to get start,第五步：,键入回车后就开始加载。,Starting the TFTP download.,.,TFTP download completed.,read len=03713478,Writing program code to FLASH.,Please waiting,it needs a long time(about 1 min),WriteFlash Success.,Press ENTER key to reboot the system.,第六步：,加载成功，键入回车后，路由器重新启动，VRP主体程序将直接解压缩并装入内存执行。,(五)中低端路由器VRP主机软件升级介绍,3、方法三：FTP方式升级,VRP提供的FTP服务为FTP Server，即路由器作为FTP Server，用户可运行FTP Client应用程序登录到路由器上，访问路由器上的文件.,第一步：启动FTP服务，并配置FTP登陆用户。,Quidway,ftp server enable,Quidway,local-user,8040,password simple,quidway,Quidway,local-user,8040,service-type ftp,Quidway,local-user,8040,ftp-directory flash:/,配置PC,#以FTP方式登录路由器，上传VRP程序。,ftp,put vrp.bin system,第二步：,重启路由器完成整个升级过程。,(五)中低端路由器VRP主机软件升级介绍,二、从VRP3.X升级至VRP3.X较高版本,1.升级方法一：Xmodem方式升级,请参考BootRom Xmodem升级方式；,2.升级方法二：本地通过网络方式(FTP和TFTP)升级VRP软件,第一步：,启动TFTP或FTP Server；,在路由器的以太网口所连接的PC上启动TFTP或FTP Server