华为个人总结.doc

《华为个人总结.doc》由会员分享，可在线阅读，更多相关《华为个人总结.doc（34页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、华为个人总结学习华为心得学习华为心得体会非常感谢公司这次组织的学习华为活动通过学习下发的学习材料让我深刻地感受到科学的管理方法对企业发展的重要性同时也开阔了自己的眼界认识到自己还需要不断地学习新的、科学的管理方法以下是我这次学习后的心得。通过学习我认为华为管理的核心大致可分为以下几点：1.流程化导向：公司以客户需求为导向构筑了流程框架实现高效的流程化运作确保端到端的优质交付通过客户的需求通过市场管理的理解集成产品开发的实现客户关系管理的承诺集成供应链的交付以及后期的客户服务通过整套流程化的支撑体系高效完成产品交付。2.客户化导向：公司以客户需求为导向结合起研发来销售公司、质量中心、分公司事业部

2、、供应商就是我们的客户我们通过客户需求反馈沟通确认后要积极配合完成相应工作要肩负起自己的责任做好本职工作。3.高绩效导向：使员工的切身利益与企业的发展紧紧联系在一起奖惩分明员工有了为自己工作的主官能动性并鼓励更多的付出有更好的回报。华为在管理上坚持“先僵化、后优化、再固化”主张不断地进步和完善从流程和财务制度这些标准化甚至不需质疑的硬件开始逐步西化潜移默化的推动软件的国际化公国削华为的足适美国人的脚大力吸收西方的管理精髓以对事负责制代替对人负责制以分权制代替集权制以矩阵式组织结构代替直线组织结构等等最红以建立公司法的形式创造出独特的华为式应用管理模式正是这些非常举措实现了华为“成为世界级领先企

3、业”的光荣与梦想。我认为我们新希望六和的发展可以借鉴华为的以下几点1.建立远大的目标华为能够有今天的成功是因为拥有一个远大的目标无论实现的过程多么艰难决不放弃。通过华为的战略到执行BLM模型可以看出其对目标重要性的认知我们新希望六和同样也是拥有远大的目标为耕者谋利为食者造福打造世界级农牧企业和美好公司。2.建立核心的团队自华为创建以来华为建立了最优秀的技术团队开发最尖端的技术华为的文化之所以能产生吸引并凝聚员工的功能作用关键在于华为的核心价值观和员工个人的价值取向是一致的多年来华为一直强调：“资源是会枯竭的唯有文化才会生生不息”。我们新希望六和应该建立“以人为本”的战略思想创造出一种吸引人才、

4、留住人才、用好人才的机制建设一直新希望六和的核心团队华为有其独特的预备队机制我们也应该大力培养我们企业的后备力量新英、精英、雄鹰的培养模式就是我们公司非常好的方法。在培养年轻化、新力量的同时加快对中层管理人员的素质提升提升现有管理人员的管理水平使企业不断地强大。3.制定管理的大纲华为基本法是华为公司在宏观上引导企业中长期发展的纲领性文件一个企业的问题只有15%是因为普通员工工作过程失误产生的而85%源于管理者和管理制度。所以我们公司也应该拟定类似华为基本法的管理大纲。通过这次学习我深刻的认识到自己作为一个生产岗位上的部门主管在管理上还有很多需要学的东西自己的思维需要不断地往外扩今后需要主动去学

5、习其他企业优秀的管理模式和管理方法不断提升自己的管理能力将自己能力的提升体现在公司的发展进步中。.华为高端路由器配置及维护实践(个人总结)华为高端路由器配置和维护实践目录1、硬件系统.31.1、NE40E、NE80E、NE5000E的满配功率是多少？.31.2、如何正确热插拔NE5000E/80E/40E产品主控板？.31.3、拔出正常运行NE80E主控板与其它单板的差别？.31.5、NE5000ENE80E由于系统结构复杂导致单板的组成较为复杂本FAQ详细说明这两款产品单板的组合。.31.6、是否可以使用并联电流给NE设备供电？.41.8、如何查看设备中的stream板？.41.9、NE50

6、00系统上电时是否电源功率等于或稍大于所有单板的功率和整机即可正常完成注册？.52、系统管理.52.1、tel用户的最大数是多少？.52.2、NE40E、NE80E是否支持ETH-Trunk？.52.3、NE40E、NE80E、NE5000EVRP5.30版本支持多少个Eth-trunk?.52.4、NE40E、NE80E、NE5000EVRP5.30一个trunk接口下最多可以有多少个成员端口？.63、系统管理：tel、SNMP、日志采集、SSH等.63.1、如何修改设备的时区？.63.2、如何转换命令行的语言模式？.63.3、如何把tel用户强制下线？.63.4、如何取消分屏显示？.63.

7、5、如何能够使NE40Elevel0能够查看logbuffer？.73.6、怎样配置NE40E的登录用户先radius认证再本地认证？.73.7、华为有哪些产品支持TACACS？.73.8、使用TEL登录NE80E/40E/80/40是否支持TACACS方式认证？.83.9、怎样修改NE40E的日志文件记录路径.83.10、如何正确的配置NE40ENE80ENE5000E的防病毒访问控制列表？.84、网络协议.94.4、什么是NE80E的ping保护机制呢？.95、路由协议.105.1、如何进行OSPF外部路由的聚合？.105.2、反射器反射路由时对路由属性的处理原则是什么？.105.3、如何

8、修改邦定实例OSPF进程的Routerid.105.5、为什么在OSPF路由中不建议引入直连路由？.105.6、如何部署OSPF的内部路由聚合？.105.8、在IGP是ISIS的网络中如何查找设备？.115.9、如何设置NE80E只启用MBGP而不启用普通BGP？.115.11、在8090产品中通过命令displayiprouting-tableverbose能看到NextHop、RelyNextHop他们的区别是什么？.115.12、BGP协议的故障诊断命令有哪些？.126、应用.136.1、华为路由器是否支持下安全套接层？.13华为高端路由器配置和维护实践6.2、如何排查VPLS隧道连接建

9、立不起来的故障？.136.3、同一台设备上面不同(绑定在不同loopback地址)如何实现互访.146.4、如何在NE40E上配置VLAN-MAP功能.157、其他（组播、QOS、VRRP等）.167.1、承载网中如何保证VRRP快速切换.167.3、目前NE80E是否支持MPLSTEHOT-STANDBY指定显示路径？.167.4、在TE隧道重优化（reoptimization）时判断重优化更优路径的标准是什么？.167.5、如何实现相同域内PIM-SM组播的负载分担和冗余备份？.167.7、在NE80EQOS实现中各队列对应何种队列调度算法？.177.8、路由器发送ICMP重定向报文的条件

10、.17,华为高端路由器配置和维护实践1、硬件系统1.1、NE40E、NE80E、NE5000E的满配功率是多少？NE40E的满配功率是2400WNE80E的满配功率是5000WNE5000E的满配功率是5000W1.2、如何正确热插拔NE5000E/80E/40E产品主控板？对于NE5000E/80E产品的主用主控板或NE40E的主用主控板1、在拔出主用主控板前请先主备倒换。2、请在命令行执行poweroffslot<ID。3、等待单板下电拔出单板。对于NE80E和NE5000E如果不是主用主控板对于NE40E如果不是主用SRU板1、请在命令行执行poweroffslot<ID。2

11、、等待单板下电拔出单板。1.3、拔出正常运行NE80E主控板与其它单板的差别？其它单板：在单板拔出前按下OFL按钮提出拔板申请大约需要连续按钮3秒钟直至OFL指示灯点亮时单板才可安全拔出。主控单板：备用主控板拔出操作与其它单板操作一致主用主控板在单板拔出前必须先执行主备倒换后方可按下OFL按钮提出拔板申请大约需要连续按钮3秒钟直至OFL指示灯点亮时单板才可安全拔出。1.5、NE5000ENE80E由于系统结构复杂导致单板的组成较为复杂本FAQ详细说明这两款产品单板的组合。NE5000ENE80E的单板一般由两部分组成：LPU主要负责转发；FAD主要负责LPU和网板的适配及QOS处理。NE80E

12、和NE5000E支持以下组合：NE80E：L+FADBL为使用2800网络处理器单板FADB主要完成L和NE80E网板适配。L+FADDL为使用2800网络处理器单板FADD主要完成L和NE80E网板适配。LPU_+FADALPU_为原NE80NE40支持单板FADA主要完成LPU_和NE80E网板适配。,华为高端路由器配置和维护实践NE5000E：LPUB+FADCLPUB为使用华为的588ASIC转发引擎FADC主要完成LPUB和NE5000E网板适配。LPUCLPUC为大板没有FAD板已经集成了QOS及和NE5000E网板适配的功能。LPU_+FADFLPU_为原NE80NE40支持单板

13、FADF主要完成LPU_和NE5000E网板适配。1.6、是否可以使用并联电流给NE设备供电？某局点因不能给NE40E-8提供100A的直流电希望使用一个53A和47A的电流并联起来给设备供电问这种方式是否可以咨询了电源的工程师不可以使用这种方法供电给我们设备供电前级必须要有100A的配电。1.8、如何查看设备中的stream板？从以下device信息中可以看到单板类型为spu的就为stream板：displaydeviceNE5000E'sDevicestatus:Slot#TypeOnlineRegisterStatusPrimary因为整机加电时启动瞬间电流要比所有单板功率和大数

14、倍如果供电电源功率仅仅比所有单板的功率和稍大是不能满足启动瞬间电流需求的。目前NE5000E的额定功率为5000W、额定电流为131A使用额定电流为200A以上的空气开关。2、系统管理2.1、tel用户的最大数是多少？NE40E、NE80E、NE5000E的最大tel用户数为15个。2.2、NE40E、NE80E是否支持ETH-Trunk？VRP5.10版本不支持Eth-Trunk,VRP5.3-版本支持Eth-Trunk2.3、NE40E、NE80E、NE5000EVRP5.30版本支持多少个Eth-trunk?64个,华为高端路由器配置和维护实践2.4、NE40E、NE80E、NE5000

15、EVRP5.30一个trunk接口下最多可以有多少个成员端口？16个3、系统管理：tel、SNMP、日志采集、SSH等3.1、如何修改设备的时区？在用户视图下clocktimezoime-zone-nameadd|minusoffsetundoclocktimezoime-zone-name：时区名称字符长度范围132。add：与UTC（UniversalTimeCoordinated通用协调时间）时间比较增加。minus：与UTC时间比较减少。offset：与UTC的时间差格式是：HH:MM:SSHH范围为023MM和SS范围为059。3.2、如何转换命令行的语言模式？在用户视图下执行lan

16、guage-modechinese|english可以在英文与中文之间切换。3.3、如何把tel用户强制下线？在用户视图下执行freeuser-interfaceui-number|ui-typeui-number1可以强制tel用户下线。ui-number：用户界面绝对编号。最小值为0最大值是系统支持的用户界面总数。不同设备用户界面取值范围不同。ui-type：用户界面类型。ui-number1：用户界面的相对编号。3.4、如何取消分屏显示？在相应用户界面下执行screen-length0。,华为高端路由器配置和维护实践3.5、如何能够使NE40Elevel0能够查看logbuffer？在系

17、统模式下按照如下配置便可以实现0级别的用户也可以查看logbuffer的功能。mand-privilegelevel0viewuser-interfacedisplaymand-privilegelevel0viewuser-interfacedisplaylogbuffer3.6、怎样配置NE40E的登录用户先radius认证再本地认证？#radius-servertemplateloginradius-servershared-keyih1361ncradius-serverauthentication218.77._._1645sourceLoopBack0radius-serverau

18、thentication218.77._._1812sourceLoopBack0secondaryundoradius-serveruser-namedomain-includedaaalocal-userhidxhkpasswordcipher_G$;SH2;NS“B'Q%_T%!local-userhidxhkservice-typetellocal-userhidxhklevel1local-userbasepasswordcipherKUSDJ9B_FDF'K”HNT=!local-userbaseservice-typetellocal-userbaselevel1

19、authentication-schemedefaultauthentication-moderadiuslocalauthorization-schemedefaultaccounting-schemedefaultdomaindefaultradius-serverloginauthentication-schemedefaultuser-interfacevty04authentication-modeaaauserprivilegelevel1idle-timeout503.7、华为有哪些产品支持TACACS？NE40E/NE80E/NE5000E产品支持HWTACACSNE40/NE

20、80/S8016V5版本支持HWTACACSV3版本不支持HWTACACSNE20/20EV3与V5均支持HWTCACSNE16E/08E/05不支持HWTCACSS6500release1000不支持HWTCACSrelease2000/3000支持HWTACACS8500支持HWTACACS,华为高端路由器配置和维护实践3.8、使用TEL登录NE80E/40E/80/40是否支持TACACS方式认证？NE80E/40E/80/40设备支持的名称叫HWTACACS可以和标准的TACACS正常对接使用NE80E/40E/80/40的基于VRP5平台的软件版本都可以支持该认证方式。3.9、怎样修

21、改NE40E的日志文件记录路径当主控板只配置了一块CFcard时可通过隐含命令修改NE40E的日志文件记录路径将日志记录到主控板内部的CFcard中。1、进入隐含模式：NE40E_hNE40E-hidecmd2、在隐含模式下执行下面的命令修改日志文件路径到主控板内部的CFcard。NE40E-hidecmdsetlogfile-pathcfcard3.10、如何正确的配置NE40ENE80ENE5000E的防病毒访问控制列表？aclnumber3000descriptionANTI-VIRUSrule1denytcpdestination-porteq135rule2denytcpdestin

22、ation-porteq137rule3denytcpdestination-porteq138rule4denytcpdestination-porteq139rule5denytcpdestination-porteq445rule6denytcpdestination-porteq5554rule7denytcpdestination-porteq901rule8denytcpdestination-porteq2745rule9denytcpdestination-porteq3127rule10denytcpdestination-porteq3128rule11denytcpdes

23、tination-porteq6129rule12denytcpdestination-porteq6667rule13denytcpdestination-porteq4444rule14denytcpdestination-porteq1025rule15denytcpdestination-porteq593rule16denyudpdestination-porteq135rule17denyudpdestination-porteqbios-nsrule18denyudpdestination-porteqbios-dgmrule19denyudpdestination-porteq

24、bios-ssnrule20denyudpdestination-porteq445rule21denyudpdestination-porteq9995rule22denyudpdestination-porteq9996rule23denyudpdestination-porteq1434,华为高端路由器配置和维护实践rule40permitip%此条需做permit其它的数据报文%trafficclassifieranti_virusoperatorandif-matchacl3000trafficbehavioranti_virus%此默认的动作为permit%trafficpolic

25、yanticlassifieranti_virusbehavioranti_virusinterfaceGigabitEther2/0/0traffic-policyantiinbound4、网络协议4.4、什么是NE80E的ping保护机制呢？NE80E接收cisco等设备的ping包机制：C设备-NE80ENE80E的接口收到报文之后首先处理二层头,发现DMAC是本端口的MAC地址那么剥掉二层头上送再根据DIP发现是本机的IP报文那么通过NP发给CP（在NP和CP之间还要经过CAR处理）CP收到报文后进入ip协议栈对于icmpecho报文直接发送icmpechoreply。此处的CAR缺省

26、值是4M为了防止主机上送icmp报文的大量攻击因为通常ping报文大都用来故障诊断不会大量发送。这样做可以有效避免icmp的报文攻击保护设备稳定运行；CAR的值可以修改通过下面的命令NE80E-6cpcarslot1ipv4-icmpNE80E-6-cpcar-ipv4-icmp-slot-1?Cpcarviewmands:carSpecifyCAR(mittedAccessRate)featuredisplayDisplaycurrentsysteminformationdropimmediacydroppassdon'tusecarpingSendechomessagesquitE

27、xitfromcurrentmandviewresetResetoperationreturnExittouserviewtracertTraceroutetohosttraffic-policySpecifyQoSpolicyundoCancelcurrentsettingNE80E-6-cpcar-ipv4-icmp-slot-1carcirmittedinformationrateNE80E-6-cpcar-ipv4-icmp-slot-1carcirINTEGER<8-10000000ValueofCIR(Unit:Kbps),华为高端路由器配置和维护实践NE80E-6-cpca

28、r-ipv4-icmp-slot-1carcir但是如果把CAR值改大后可能会造成CPU上升不建议修改；如果测试时可以把CAR先放开测完后关掉。5、路由协议5.1、如何进行OSPF外部路由的聚合？因为OSPF的type5LSA产生在ASBR上所以对type5的路由聚合必须在该ASBR上进行设置。当设置聚合后仅仅对聚合信息产生type5LSA同时抑制了明细的type5LSA。5.2、反射器反射路由时对路由属性的处理原则是什么？反射器反射路由的属性是经过入口策略后的属性不受出口策略影响。5.3、如何修改邦定实例OSPF进程的Routerid？此案例适合VRP5.10和VRP5.30版本。修改邦定实

29、例的OSPF各进程的Routerid请使用如下命令：Quidwayospf_router-id_._._._其中x为进程号x.x.x.x为Routerid。注意：命令routeridx.x.x.x只能修改未邦定实例的OSPF进程的Routerid修改Routerid后请重启OSPF的相关进程。5.5、为什么在OSPF路由中不建议引入直连路由？1）、在OSPF中尽量避免引入直连路由直连路由应采用worksilent方式直接发布。2）、产生LSA类型不同import方式产生type5类型LSA在整个AS内传播work方式产生type1LSA将在区域内传播。3）、产生路由表优先级不同import方式

30、产生的是150work方式产生的是10。4）、引入直连生成的OSPF外部路由很难实施基于区域路由聚合。5.6、如何部署OSPF的内部路由聚合？OSPF的路由聚合分为OSPF域内的路由聚合和OSPF的域外路由聚合。这里主要讨论OSPF的域内路由聚合。OSPF的域内路由聚合是通过在ABR上手动配置聚合命令来实现的。即聚合只能发生在ABR上根据配置的聚合命令OSPF产生相关聚合路由信息的type3LSA并将该LSA进行区域泛洪。,华为高端路由器配置和维护实践在配置了聚合命令的ABR上不再针对匹配的明细路由产生type3LSA报文。5.8、在IGP是ISIS的网络中如何查找设备？1、在大型城域网中设备

31、较多包括huawei和c厂家的一般每个设备都使用一个管理地址管理地址一般都是使用loopback0的地址。2、为了更好的维护好网络huawei工程师需要统计一个管理地址的表格(包括c厂家设备)。3、如果网络中使用的是isis做为IGP协议因为isis设备的部分的systemid基本上都是根据loopback0地址扩展而来如果知道了systemid那么设备的管理地址也就知道了。8090产品提供了一条命令dispisisname包括2个显示即systemid和systemname并且能够显示AS内配置了isis协议的所有设备的相关信息通过这条命令就能在设备上查询还不熟悉的设备的管理地址方便维护工程

32、师建立一张所有设备的管理地址的表格。在网络有故障时根据管理地址的表格查询相应的管理地址迅速登到设备上定位故障。平时就通过这条命令查询所有配置了ISIS协议的设备的管理地址建立一张所有设备的管理地址的表格。5.9、如何设置NE80E只启用MBGP而不启用普通BGP？bgp65350group-PEinternalpeer-PEconnect-interfaceLoopBack0peerx.x.x.xas-number65350peerx.x.x.xgroup-PEipv4-familyunicastundopeer-PEenable把-PE组的bgp邻居禁用undosynchronization

33、maximumload-balancing8undopeerx.x.x.xenable把x.x.x.x这个bgp邻居禁用ipv4-familyv4undopolicy-targetpeer-PEenablepeer-PEreflect-clientpeer-PEnext-hop-localpeerx.x.x.xenablepeerx.x.x.xgroup-PE5.11、在8090产品中通过命令displayiprouting-tableverbose能看到NextHop、RelyNextHop他们的区别是什么？displayiprouting-tableverbose命令显示如下：Destin

34、ation:0.0.0.0/0Protocol:BGPProcessID:0,华为高端路由器配置和维护实践Preference:100Cost:0NextHop:202.97.32.243Interface:Pos2/0/0RelyNextHop:222.83.17.5Neighbour:202.97.32.243TunnelID:0x0Label:NULLState:ActiveAdvDerivedAge:00h44m09sTag:0其中NextHop表示路由表项的下一跳RelyNextHop表示fib实际转发的下一跳！首先路由表和FIB是不同实体作用也不一样。路由是上层协议来用的Displ

35、ayiprouting显示的是协议添加路由时设置的下一跳在路由表中称之为原始下一跳这个下一跳不一定直接可达。而FIB是用于指导转发的它的下一跳必须是直接可达。路由管理模块通过对路由的原始下一跳进行迭代找到这个直接下一跳并将其设置到FIB当中来指导转发。原始下一跳和迭代下一跳实质上是相关联的。5.12、BGP协议的故障诊断命令有哪些？BGP协议的故障诊断命令及命令意思如下所示：displaybgppeer显示公网IPv4邻居的摘要信息displaybgppeeripv4-addressverbose显示指定邻居的详细信息displaybgppeeripv4-addresslog-info显示指定

36、邻居的信息记录（该命令对邻居意外中断问题定位非常重要）displaybgpgroupgroup-name显示公网IPv4邻居组信息displaybgprouting-tablestatistics显示BGP公网IPv4单播路由统计displaybgprouting-table显示BGP公网IPv4单播路由摘要信息displaybgprouting-tablepeerip-addressadvertised-routes显示给指定邻居发布的路由displaybgprouting-tablepeerip-addressreceived-routes显示从指定邻居收到的路由displaybgpwor

37、k显示通过work命令引入到BGP的路由displaybgppath显示BGP公网Ipv4单播路由的路经属性信息displaybgpipv6显示BGP公网IPv6的相应信息与对应Ipv4命令用法相同displaybgpmulticast显示BGP公网IPv4多播的相应信息与对应IPv4单播命令用法相同displayiprouting-tablestatistics显示系统公网IPv4路由统计displayiprouting-tableprotocolbgp显示系统公网IPv4路由表中BGPActive路由的摘要信息,华为高端路由器配置和维护实践displayiprouting-tablepro

38、tocolbgpverbose显示系统公网IPv4路由表中BGPActive路由的摘要信息displayiprouting-tableprotocolbgpinactive显示系统公网IPv4路由表中BGPInactive路由的摘要信息6、应用6.1、华为路由器是否支持下安全套接层？SSL（SecureSocketLayer）即安全套接层主要包含SSL记录协议及SSL握手协议两个协议是传输层安全协议。目前华为设备不支持在下支持SSL。6.2、如何排查VPLS隧道连接建立不起来的故障？通常的VPLS故障排查步骤如下：1、用displaymplslsp命令分别查看个PE上LSP建立的情况如果命令行

39、显示结果为空或者显示的LSP中没有对端PE的网段路由映射则说明故障出在LSP没有建立或标签映射上这种问题和软件协议或配置密切相关。2、如果在PE上没有对端PE的LSP则使用disccmpls检查MPLS的基本配置情况MPSL必须在全局视图下使能且配置Lsr-id否则LSP是不可能建立起来的。如果基本配置正常请转向,华为高端路由器配置和维护实践IP路由发生故障。5、检查PE上VSI状态和标签分配情况如果VSI状态为DOWN状态表示VPLS的信令协议没有协商成功。导致这个问题的原因有多种可能。普通IP路由故障MPLS转发故障PE1和PE1链路封装不一致都有可能导致VSI状态为DOWN。可使用调试命

40、令行displayvsi<VSI-Nameverbose查看具体VSIDOWN的原因。6、如果故障依然没有解决请检查CE接入PE的端口(子接口/Vlanif)状态和端口配置情况。接入端口状态必须UP并且配置了l2bindingvsi<VSI-NAME。一般通过以上的排查方法基本就能解决VPLS故障的问题。6.3、同一台设备上面不同(绑定在不同loopback地址)如何实现互访基本配置信息如下：ip-instance1route-distinguisher100:1-target100:1export-extmunity-target100:1import-extmunityip-i

41、nstance2route-distinguisher200:1-target200:1export-extmunity-target200:1import-extmunityinterfaceLoopBack1ipbinding-instance1ipaddress1.1.1.1255.255.255.255interfaceLoopBack2ipbinding-instance2ipaddress2.2.2.2255.255.255.255bgp100ipv4-family-instance1import-routedirectimport-routestaticipv4-family-i

42、nstance2import-routedirectimport-routestatic查看路由表1上只能看到自身的私网路由2也只能看到自身的私网路由带原地址ping,ping-1-a1.1.1.12.2.2.2无法互通。分析路由走向可得之间无法学习到私网路由必须通过之间透传的静态路由(同时本拓扑的特殊性静态路由的下一跳是loopback端口)。配置下面2条静态路由iproute-static-instance12.2.2.2255.255.255.255loopback2iproute-static-instance21.1.1.1255.255.255.255loopback1,华为高端路由器配置和