MSR900路由器配置步骤详解？新手必看的关键设置与参数调整指南？

华为MSR900系列多业务路由器配置详解

华为MSR900系列多业务路由器是面向企业级网络的核心设备，集成了路由、交换、安全、QoS等多种功能，支持高可靠性、多业务集成与灵活配置，适用于企业分支、广域网互联、云网关等场景，本文将围绕MSR900的配置核心展开，涵盖接口、路由、安全、QoS等关键模块，结合实际应用与常见问题,提供系统化的配置指南。

核心配置详解

接口配置

接口配置是MSR900的基础，需根据场景选择WAN、LAN、串联接口等类型，并完成参数设置。

• WAN口配置：通常使用GE/SFP接口连接运营商网络，步骤包括接口启用、IP地址绑定、封装协议选择（如PPPoE/静态IP）及MTU调整。

  示例（PPPoE连接）： interface GigabitEthernet 0/0/0 ip address 1.1.1.2 255.255.255.252 undo shutdown encapsulation pppoe-client pppoe-client username your-username password your-password

• LAN口配置：用于连接内部局域网，需配置IP地址、DHCP服务及VLAN划分。

  示例（VLANIF接口）： interface Vlanif 1 ip address 192.168.1.1 24 dhcp server enable

• 串联接口配置：用于连接交换机、防火墙等设备，可通过链路聚合（LAG）提升带宽。

  示例（链路聚合）： interface GigabitEthernet 0/0/1 port link-aggregation group 1 interface LAg 1 port-group 1 GigabitEthernet 0/0/1

路由协议配置与优化

路由协议用于实现网络路径控制，MSR900支持静态路由、OSPF、BGP等协议，需根据网络拓扑选择合适方案。

• 静态路由：适用于简单场景，通过手动配置路径，步骤为ip route-static 目标网络 目标掩码 出接口。

  示例（连接10.10.0.0/24网络）： ip route-static 10.10.0.0 255.255.255.0 GigabitEthernet 0/0/1

• 动态路由协议：
  • OSPF：适用于企业内网，需配置路由器ID、网络区域及路由器类型。

    示例（区域0配置）： router-id 1.1.1.1 router ospf 1 network 10.0.0.0 0.0.0.255 area 0

  • BGP：适用于广域网互联，需配置自治系统号（AS）及对等体关系。

    示例（对等体配置）： bgp 65001 peer 192.168.1.2 as-number 65002 peer 192.168.1.2 connect-interface GigabitEthernet 0/0/0

• 路由策略：通过route-policy或route-map实现路由过滤、策略路由。

  示例（允许10.0.0.0/24网络访问目标网络）： route-policy RP1 permit node 10 if source-address 10.0.0.0 0.0.0.255 then next-hop 192.168.1.3

安全策略配置

安全策略用于保障网络访问控制与数据传输安全，核心包括ACL、防火墙及梯子配置。

• 访问控制列表（ACL）：用于流量过滤，步骤为acl number+rule permit/deny+应用接口。

  示例（允许10.0.0.0/24网络访问任何端口）： acl number 2000 rule permit source 10.0.0.0 0.0.0.255 rule deny default interface GigabitEthernet 0/0/0 traffic-filter input acl 2000

• 防火墙策略：配置允许/拒绝规则，如允许HTTP、禁止P2P流量。

  示例（允许HTTP访问）： firewall policy 1 source 10.0.0.0 0.0.0.255 destination any service eq http action permit

• IPSec 梯子配置：用于远程安全通信，需配置加密、认证及预共享密钥。

  示例（创建IPSec配置文件）： ipsec profile IPSec-Profile1 encryption aes-256 authentication pre-share local-pre-share 123456 remote-pre-share 654321 interface GigabitEthernet 0/0/0 ipsec profile IPSec-Profile1

QoS与流量管理配置

QoS通过“流分类-流量调节-行为策略”模型实现流量优先级控制，需根据业务需求调整参数。

• QoS模型：
  • 流分类：使用class-map匹配流量（如按IP地址、端口）。

    示例（匹配10.0.0.0/24网络）： class-map match-any CM1 match ip address 2000

  • 流量调节：使用policy-map分配带宽（如优先级、带宽百分比）。

    示例（分配20%带宽给高优先级流量）：

    

    policy-map PM1 class CM1 priority percent 20
  • 行为策略：将策略应用到接口（如输入/输出方向）。

    示例（应用至WAN口）： interface GigabitEthernet 0/0/0 service-policy input PM1

• 流量调度：使用队列调度器（如CBWFQ）和调度策略（如PQ、SP）优化流量。

  示例（CBWFQ配置）： policy-map QM1 class 1 priority percent 30 class 2 bandwidth percent 70

• 拥塞避免：配置WRED（加权随机早期检测）避免丢包。

  示例（应用至接口）： policy-map WRED-Policy class 1 random-detect normal random-exit interface GigabitEthernet 0/0/0 service-policy input WRED-Policy

性能与优势

关键性能指标

核心优势

• 高可靠性：支持双机热备、链路聚合，确保网络无中断。
• 多业务集成：集成路由、交换、安全、QoS功能，减少设备数量。
• 灵活配置：支持CLI、WebGUI、华为iMaster NCE-NetEngine等多方式管理。
• 易于维护：提供实时监控、日志记录及自动升级功能。

实际应用场景

• 企业分支：作为分支核心，连接总部、互联网及内部网络，提供路由、安全、QoS服务。
• 广域网互联：作为WAN接入设备，连接不同运营商网络，实现多路径负载均衡。
• 云网关：作为云接入网关，连接企业私有云与公有云，提供梯子、防火墙、流量管理功能。

配置注意事项

• 备份配置：配置前需备份当前配置，避免误操作导致网络中断。
• MTU匹配：接口配置时注意MTU匹配，避免分片导致性能下降。
• 路由环路规避：路由协议配置时，确保网络拓扑正确，避免路由环路（如使用OSPF的area划分）。
• QoS优先级：根据业务优先级调整带宽分配,避免低优先级业务占用过多带宽。

常见问题解答（FAQs）

如何配置MSR900的WAN口连接运营商？

解答：

步骤包括启用接口、配置IP地址（运营商提供）、选择封装协议（如PPPoE或静态IP）、调整MTU及配置防火墙策略。

示例命令：

interface GigabitEthernet 0/0/0 ip address 1.1.1.2 255.255.255.252 undo shutdown encapsulation pppoe-client pppoe-client username your-username password your-password

如何查看MSR900的CPU利用率？

解答：

使用display system resources cpu-usage命令查看实时利用率，或display system resources cpu-usage history查看历史数据。

示例输出：

CPU utilization: 65% CPU utilization history (last 1 hour): 08:00 60% 09:00 62% 10:00 68%