Passo a passo · Huawei NetEngine
Como configurar roteador Huawei NE: passo a passo para provedores
Como configurar roteador Huawei NE: o roteador sai da caixa, recebe nome, usuários individuais, acesso só por SSH, relógio, registro de eventos, interfaces e roteamento interno, e cada lote de comandos passa pelo commit e depois pelo save. BGP, PPPoE e MPLS só entram quando essa base está pronta e conferida.
Resumo
- O primeiro acesso a um NetEngine novo é pela console, antes de existir qualquer endereço de gerência.
- Usuário individual, SSH ligado e Telnet desligado vêm antes de qualquer porta de tráfego subir.
- No VRP 8, cada lote só vale após o commit e só sobrevive ao reinício depois do save.
- Versão, licença e placas precisam ser conferidas antes de a configuração depender delas.
O que levantar antes de ligar o roteador
Antes do primeiro comando, defina a função do roteador, o plano de endereços e o modelo de acesso da equipe, e confira modelo, versão e licença. Configurar sem isso obriga a refazer a base quando o roteador já carrega tráfego.
A linha NE da Huawei vai de roteadores compactos a chassis com várias placas, e o mesmo modelo pode fazer papel de borda, de concentrador PPPoE ou de roteador de núcleo com MPLS. Cada função muda o que entra na configuração, por isso o suporte Huawei para provedores começa definindo o papel do equipamento.
Tenha estas respostas antes de abrir a console
- Qual a função do roteador na rede, como borda, concentrador ou núcleo.
- Qual o modelo, a versão do VRP e as placas instaladas.
- Quais recursos a licença cobre, como portas de alta velocidade, BRAS ou capacidade de sessões.
- Qual o endereço da loopback e o endereço de gerência fora da rede de clientes.
- Quem vai acessar, com qual usuário e a partir de quais redes.
- Onde ficam o servidor de horário, o de registro de eventos e o de monitoramento.
Licença e versão são as respostas que mais faltam. Descobrir na hora da virada que uma porta ou função não está licenciada adia a janela inteira.
A função muda a configuração
Uma borda precisa de BGP e de proteção do plano de controle; um concentrador precisa de BRAS, pools e integração com RADIUS; um roteador de núcleo precisa de IS-IS ou OSPF e de MPLS. A base deste guia é comum às três.
| Função | O que entra depois da base | Ponto de atenção |
|---|---|---|
| Borda | BGP com trânsitos e IX.br, filtros, limites de prefixo | Licença das portas de uplink |
| Concentrador PPPoE | BRAS, domínios, pools, RADIUS e QoS por assinante | Licença de sessões de assinante |
| Núcleo ou agregação | IS-IS ou OSPF, MPLS, LDP ou segment routing | Desenho do roteamento interno |
Como configurar roteador Huawei NE do zero, passo a passo
São oito passos, sempre na mesma ordem, do primeiro acesso pela console até a gravação final. A ordem garante que a equipe nunca perca o acesso ao roteador no meio do caminho.
- Console: ligue o cabo de console, abra o terminal e entre no roteador para definir a senha inicial pedida pelo sistema.
- Identidade: dê ao roteador um nome que diga cidade, POP e função, como os que aparecem no monitoramento.
- Usuários: crie um usuário por pessoa no AAA local, com nível de acesso compatível com a função de cada um.
- SSH: ligue o servidor SSH, associe os usuários ao serviço e desligue o Telnet.
- Gerência: configure a interface de gerência ou a loopback, com acesso restrito às redes da equipe.
- Relógio e registro: aponte o NTP, o fuso e o servidor de syslog, para os eventos terem hora certa.
- Interfaces e roteamento: suba as interfaces de enlace, a loopback e o protocolo interno, como OSPF ou IS-IS.
- Commit e save: aplique cada lote com commit, confira e grave com save no fim da janela.
Primeiro acesso pela console
Num NetEngine novo, a console é o único caminho até a gerência estar configurada. Use as configurações de porta serial indicadas pelo fabricante, que costumam ser 9600 bps, 8 bits, sem paridade e 1 bit de parada [CONFIRMAR na versão do equipamento].
Guarde o acesso de console mesmo depois da instalação, por um servidor de console ou um equipamento de acesso remoto no POP. É ele que salva a janela quando uma regra de acesso tranca a equipe do lado de fora.
Por que um usuário por pessoa
Porque o registro de comandos só tem valor quando diz quem fez cada mudança. Com uma senha única dividida pela equipe, o log mostra o comando, mas não a pessoa.
Em redes com vários roteadores, o passo seguinte é tirar os usuários do equipamento e centralizar o login. O guia de implantação de TACACS mostra como fazer isso sem trancar ninguém fora.
Como configurar roteador Huawei NE com uma base de referência
A base abaixo cobre nome, usuário, SSH, relógio, registro, interfaces e OSPF, em sintaxe do VRP 8. Nomes, interfaces e endereços são de exemplo e precisam ser ajustados ao modelo e à rede.
system-view
sysname BNU-POP1-BORDA01
clock timezone BRT minus 03:00:00
# Usuário individual, só por SSH
aaa
local-user joao.noc password irreversible-cipher TROQUE-ESTA-SENHA
local-user joao.noc service-type ssh
local-user joao.noc level 3
quit
stelnet server enable
ssh user joao.noc authentication-type password
ssh user joao.noc service-type stelnet
undo telnet server enable
# Acesso remoto restrito à rede da equipe
acl 2001
rule 5 permit source 192.0.2.0 0.0.0.255
rule 100 deny
quit
user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh
acl 2001 inbound
quit
# Horário e registro de eventos
ntp-service unicast-server 192.0.2.123
info-center loghost 192.0.2.50
# Loopback e enlace
interface LoopBack0
ip address 192.0.2.1 32
interface GigabitEthernet0/1/0
description ENLACE-POP2
ip address 198.51.100.1 30
undo shutdown
# Roteamento interno
ospf 1 router-id 192.0.2.1
area 0.0.0.0
network 192.0.2.1 0.0.0.0
network 198.51.100.0 0.0.0.3
commit
return
save- Sysname: o nome entra no prompt e nos registros, e evita mexer no roteador errado.
- Irreversible-cipher: grava a senha de forma que não pode ser lida de volta na configuração.
- ACL 2001 nas linhas vty: só a rede da equipe chega ao SSH; o resto é negado na regra 100.
- Info-center loghost: manda os eventos para fora do roteador, onde sobrevivem a um reinício.
- Commit, return e save: aplica o lote, sai para o modo de usuário e grava a configuração.
Quer o NetEngine entregue pronto, com base segura e documentada?
No suporte Huawei, um Especialista configura o roteador do zero, aplica em janela com plano de volta e entrega a configuração comentada para a sua equipe.
O que entra depois da base
Com a base conferida, a configuração segue para a função do roteador. Na borda, o próximo passo é o BGP, e o guia de configuração BGP Huawei explica como ip-prefix e route-policy se ligam no VRP.
Para o roteamento interno de uma rede maior, compare o guia de configuração de OSPF com o de configuração de IS-IS antes de escolher o protocolo.
Como conferir se a base do roteador ficou certa?
Confira versão e licença, estado das interfaces, vizinhança do protocolo interno e a configuração gravada. A última conferência é entrar de novo por SSH, de outra máquina, antes de fechar a console.
# Modelo, versão do VRP e tempo ligado
display version
# Placas e estado do hardware
display device
# Recursos cobertos pela licença
display license
# Interfaces e endereços
display ip interface brief
# Vizinhos do OSPF
display ospf peer brief
# Configuração gravada para o próximo reinício
display saved-configuration| Conferência | Resultado esperado | Se der diferente |
|---|---|---|
| Versão e licença | Versão homologada e recursos da função cobertos | Parar e resolver antes de seguir |
| Interfaces | Enlaces com estado up nos dois níveis | Conferir cabo, óptico e undo shutdown |
| Vizinhos do OSPF | Estado Full com cada roteador vizinho | Conferir área, rede e tipo de interface |
| Configuração gravada | Igual à configuração em uso | Rodar o save de novo e comparar |
Uma configuração que só existe em memória é a causa de muitos problemas que voltam sem explicação depois de uma queda de energia. A comparação entre a configuração em uso e a gravada deveria fechar toda janela.
Erros comuns ao configurar um roteador Huawei NE
Os erros mais caros são perder o acesso remoto, esquecer o save e descobrir tarde uma limitação de licença. Todos têm prevenção simples, se entrarem no roteiro da janela.
Evite
- Aplicar a ACL nas linhas vty sem antes incluir a rede de onde você está acessando.
- Deixar o Telnet ligado depois de configurar o SSH.
- Usar um usuário único para toda a equipe e para os sistemas de monitoramento.
- Fechar a janela com commit e sem save.
- Subir interfaces de cliente antes de proteger o acesso ao roteador.
- Copiar a configuração de um MikroTik e traduzir linha a linha para o VRP.
Depois da base, a proteção do plano de controle completa o trabalho. O guia de como fazer hardening mostra a ordem para fechar o roteador sem derrubar a rede.
Exemplo: equipe trancada do lado de fora depois do commit
Um técnico configura a ACL das linhas vty num NetEngine recém-instalado, a partir de casa, e faz o commit. A sessão SSH cai na hora e ninguém mais consegue entrar.
- Sintoma: o SSH recusa conexões de qualquer endereço da equipe, e o roteador continua roteando normalmente.
- Causa: a ACL só liberava a rede do escritório, e o técnico estava acessando por outro endereço.
- Correção: alguém foi ao POP, entrou pela console, incluiu a rede certa na ACL e gravou de novo.
Desde então, a regra da equipe é aplicar mudanças de acesso com a console disponível e com um teste de entrada por SSH de outra sessão antes do commit seguinte.
Configurar sozinho ou com um Especialista?
A base de um roteador de laboratório ou de um POP pequeno cabe na equipe da casa, se houver console e roteiro. Borda com vários links, concentrador com milhares de assinantes ou troca de marca pede quem já opera o VRP no dia a dia.
O ponto de decisão não é o comando em si, mas o que acontece se ele der errado. Um roteador de núcleo mal configurado derruba POPs inteiros, e um concentrador mal dimensionado aparece só no horário de pico.
A Táquion Tech configura roteadores Huawei NE do zero, com base de acesso, roteamento interno e função definida, e entrega a configuração comentada. A configuração de roteadores Huawei cobre também BGP, BRAS e MPLS no mesmo equipamento.
Saber como configurar roteador Huawei NE é sobretudo saber em que ordem fazer: acesso seguro primeiro, função depois, e commit e save em cada passo.
Perguntas frequentes
Qual a senha padrão de um roteador Huawei NE?
Os modelos e versões recentes pedem para criar a senha no primeiro acesso, em vez de usar uma senha de fábrica fixa [CONFIRMAR na versão do equipamento]. Em equipamento usado, a configuração anterior precisa ser apagada antes da instalação.
Qual a diferença entre commit e save no VRP?
O commit leva a mudança da configuração em edição para a configuração em uso. O save grava a configuração em uso para que ela volte igual depois de um reinício.
Dá para configurar o NetEngine pela interface web?
Alguns modelos têm gerência web ou por sistema de gestão da Huawei, mas a configuração de provedor costuma ser feita pela linha de comando. É nela que a equipe documenta, compara e repete a configuração entre roteadores.
Preciso de licença para usar todas as portas do Huawei NE?
Em muitos modelos, portas de alta velocidade e funções como BRAS dependem de licença. Confira com display license antes de planejar a configuração em cima delas.
Como fazer backup da configuração de um roteador Huawei?
Grave com save e copie o arquivo de configuração para um servidor fora do roteador, por SFTP ou por um sistema de backup automático. Guarde as cópias com data, para comparar depois de cada mudança.
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Fontes
- Huawei Enterprise, portal de suporte: guias de configuração inicial, AAA, SSH e licença dos roteadores NetEngine.
- RFC 4253, The Secure Shell (SSH) Transport Layer Protocol: protocolo usado no acesso remoto seguro ao roteador, no lugar do Telnet.
