華為路由器交換機(jī)配置命令：計(jì)算機(jī)命令

PCAlogin:root；使用root用戶

password:linux；口令是linux

#shutdown-hnow；關(guān)機(jī)

#init0；關(guān)機(jī)

#logout；用戶注銷

#login；用戶登錄

#ifconfig；顯示IP地址

#ifconfigeth0netmask；設(shè)置IP地址

#ifconfigeht0netmaskdown；禁用IP地址

#routeadd0.0.0.0gw；設(shè)置網(wǎng)關(guān)

#routedel0.0.0.0gw；刪除網(wǎng)關(guān)

#routeadddefaultgw；設(shè)置網(wǎng)關(guān)

#routedeldefaultgw；刪除網(wǎng)關(guān)

#route；顯示網(wǎng)關(guān)

#ping；發(fā)ECHO包

#telnet；遠(yuǎn)程登錄

華為路由器交換機(jī)配置命令：交換機(jī)命令

[Quidway]discur；顯示當(dāng)前配置

[Quidway]displaycurrent-configuration；顯示當(dāng)前配置

[Quidway]displayinterfaces；顯示接口信息

[Quidway]displayvlanall；顯示路由信息

[Quidway]displayversion；顯示版本信息

[Quidway]superpassword；修改特權(quán)用戶密碼

[Quidway]sysname；交換機(jī)命名

[Quidway]interfaceethernet0/1；進(jìn)入接口視圖

[Quidway]interfacevlanx；進(jìn)入接口視圖

[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址

[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；靜態(tài)路由＝網(wǎng)關(guān)

[Quidway]rip；三層交換支持

[Quidway]local-userftp

[Quidway]user-interfacevty04；進(jìn)入虛擬終端

[S3026-ui-vty0-4]authentication-modepassword；設(shè)置口令模式

[S3026-ui-vty0-4]setauthentication-modepasswordsimple222；設(shè)置口令

[S3026-ui-vty0-4]userprivilegelevel3；用戶級(jí)別

[Quidway]interfaceethernet0/1；進(jìn)入端口模式

[Quidway]inte0/1；進(jìn)入端口模式

[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作狀態(tài)

[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率

[Quidway-Ethernet0/1]flow-control；配置端口流控

[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接

[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；設(shè)置端口工作模式

[Quidway-Ethernet0/1]portaccessvlan3；當(dāng)前端口加入到VLAN

[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All}；設(shè)trunk允許的VLAN

[Quidway-Ethernet0/3]porttrunkpvidvlan3；設(shè)置trunk端口的PVID

[Quidway-Ethernet0/1]undoshutdown；激活端口

[Quidway-Ethernet0/1]shutdown；關(guān)閉端口

[Quidway-Ethernet0/1]quit；返回

[Quidway]vlan3；創(chuàng)建VLAN

[Quidway-vlan3]portethernet0/1；在VLAN中增加端口

[Quidway-vlan3]porte0/1；簡(jiǎn)寫(xiě)方式

[Quidway-vlan3]portethernet0/1toethernet0/4；在VLAN中增加端口

[Quidway-vlan3]porte0/1toe0/4；簡(jiǎn)寫(xiě)方式

[Quidway]monitor-port；指定鏡像端口

[Quidway]portmirror；指定被鏡像端口

[Quidway]portmirrorint_listobserving-portint_typeint_num；指定鏡像和被鏡像

[Quidway]descriptionstring；指定VLAN描述字符

[Quidway]description；刪除VLAN描述字符

[Quidway]displayvlan[vlan_id]；查看VLAN設(shè)置

[Quidway]stp{enable|disable}；設(shè)置生成樹(shù),默認(rèn)關(guān)閉

[Quidway]stppriority4096；設(shè)置交換機(jī)的優(yōu)先級(jí)

[Quidway]stproot{primary|secondary}；設(shè)置為根或根的備份

[Quidway-Ethernet0/1]stpcost200；設(shè)置交換機(jī)端口的花費(fèi)

[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合

[Quidway]undolink-aggregatione0/1|all;始端口為通道號(hào)

[SwitchA-vlanx]isolate-user-vlanenable；設(shè)置主vlan

[SwitchA]isolate-user-vlansecondary；設(shè)置主vlan包括的子vlan

[Quidway-Ethernet0/2]porthybridpvidvlan；設(shè)置vlan的pvid

[Quidway-Ethernet0/2]porthybridpvid；刪除vlan的pvid

[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；設(shè)置無(wú)標(biāo)識(shí)的vlan

如果包的vlanid與PVId一致，則去掉vlan信息.默認(rèn)PVID=1。

所以設(shè)置PVID為所屬vlanid,設(shè)置可以互通的vlan為untagged.

華為路由器交換機(jī)配置命令：路由器命令

[Quidway]displayversion；顯示版本信息

[Quidway]displaycurrent-configuration；顯示當(dāng)前配置

[Quidway]displayinterfaces；顯示接口信息

[Quidway]displayiproute；顯示路由信息

[Quidway]sysnameaabbcc；更改主機(jī)名

[Quidway]superpasswrod123456；設(shè)置口令

[Quidway]interfaceserial0；進(jìn)入接口

[Quidway-serial0]ipaddress；配置端口IP地址

[Quidway-serial0]undoshutdown；激活端口

[Quidway]link-protocolhdlc；綁定hdlc協(xié)議

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222

[Quidway-ui-vty0-4]userprivilegelevel3

[Quidway-ui-vty0-4]quit

[Quidway]debugginghdlcallserial0；顯示所有信息

[Quidway]debugginghdlceventserial0；調(diào)試事件信息

[Quidway]debugginghdlcpacketserial0；顯示包的信息

華為路由器交換機(jī)配置命令：靜態(tài)路由：

[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]

例如：[Quidway]iproute-static129.1.0.01610.0.0.2

[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2

[Quidway]iproute-static129.1.0.016Serial2

[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

華為路由器交換機(jī)配置命令：動(dòng)態(tài)路由：

[Quidway]rip；設(shè)置動(dòng)態(tài)路由

[Quidway]ripwork；設(shè)置工作允許

[Quidway]ripinput；設(shè)置入口允許

[Quidway]ripoutput；設(shè)置出口允許

[Quidway-rip]network1.0.0.0；設(shè)置交換路由網(wǎng)絡(luò)

[Quidway-rip]networkall；設(shè)置與所有網(wǎng)絡(luò)交換

[Quidway-rip]peerip-address；

[Quidway-rip]summary；路由聚合

[Quidway]ripversion1；設(shè)置工作在版本1

[Quidway]ripversion2multicast；設(shè)版本2，多播方式

[Quidway-Ethernet0]ripsplit-horizon；水平分隔

[Quidway]routeridA.B.C.D；配置路由器的ID

[Quidway]ospfenable；啟動(dòng)OSPF協(xié)議

[Quidway-ospf]import-routedirect；引入直聯(lián)路由

[Quidway-Serial0]ospfenablearea；配置OSPF區(qū)域

華為路由器交換機(jī)配置命令：標(biāo)準(zhǔn)訪問(wèn)列表命令格式如下：

acl[match-orderconfig|auto]；默認(rèn)前者順序匹配。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例：[Quidway]acl10

[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255

[Quidway-acl-10]rulenormaldenysourceany

華為路由器交換機(jī)配置命令：擴(kuò)展訪問(wèn)控制列表配置命令

配置TCP/UDP協(xié)議的擴(kuò)展訪問(wèn)列表：

rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

[operate]

配置ICMP協(xié)議的擴(kuò)展訪問(wèn)列表：

rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

[icmp-code][logging]

華為路由器交換機(jī)配置命令：擴(kuò)展訪問(wèn)控制列表操作符的含義

equalportnumber；等于

greater-thanportnumber；大于

less-thanportnumber；小于

not-equalportnumber；不等

rangeportnumber1portnumber2；區(qū)間

華為路由器交換機(jī)配置命令：擴(kuò)展訪問(wèn)控制列表舉例

[Quidway]acl101

[Quidway-acl-101]ruledenysouceanydestinationany

[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho

[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply

[Quidway]acl102

[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0

[Quidway-acl-102]ruledenyipsourceanydestinationany

[Quidway]acl103

[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp

[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww

[Quidway]firewallenable

[Quidway]firewalldefaultpermit|deny

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound

華為路由器交換機(jī)配置命令：地址轉(zhuǎn)換配置舉例

[Quidway]firewallenable

[Quidway]firewalldefaultpermit

[Quidway]acl101;內(nèi)部指定主機(jī)可以進(jìn)入e0

[Quidway-acl-101]ruledenyipsourceanydestinationany

[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany

[Quidway-acl-101]quit

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound

[Quidway]acl102;外部特定主機(jī)和大于1024端口的數(shù)據(jù)包允許進(jìn)入S0

[Quidway-acl-102]ruledenyipsourceanydestinationany

[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10

[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than

1024

[Quidway-acl-102]quit

[Quidway]ints0

[Quidway-Serial0]firewallpacket-filter102inbound；設(shè)202.38.160.1是路由器出口IP。

[Quidway-Serial0]natoutbound101interface;是Easyip，將acl101允許的IP從本接口出時(shí)變換源地址。

華為路由器交換機(jī)配置命令：內(nèi)部服務(wù)器地址轉(zhuǎn)換配置命令(靜態(tài)nat)：

natserverglobal[port]insideport[protocol];global_port不寫(xiě)時(shí)使用inside_port

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp

設(shè)有公網(wǎng)IP：202.38.160.101~202.38.160.103可以使用。;對(duì)外訪問(wèn)(原例題)

[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池

[Quidway]acl1

[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允許的內(nèi)部網(wǎng)絡(luò)

[Quidway-acl-1]ruledenysourceany

[Quidway-acl-1]intserial0

[Quidway-Serial0]natoutbound1address-grouppool1;在s0口從地址池取出IP對(duì)外訪問(wèn)

[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp

[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp

[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp

華為路由器交換機(jī)配置命令：PPP設(shè)置：[Quidway-s0]link-protocolppp;默認(rèn)的協(xié)議

華為路由器交換機(jī)配置命令：PPP驗(yàn)證：

主驗(yàn)方：pap|chap

[Quidway]local-userq2password{simple|cipher}hello;路由器1

[Quidway]interfaceserial0

[Quidway-serial0]pppauthentication-mode{pap|chap}

[Quidway-serial0]pppchapuserq1;pap時(shí)，沒(méi)有此句

華為路由交換機(jī)配置命令：pap被驗(yàn)方：

[Quidway]interfaceserial0;路由器2

[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello

華為路由器交換機(jī)配置命令：chap被驗(yàn)方：

[Quidway]interfaceserial0;路由器2

[Quidway-serial0]pppchapuserq2;自己路由器名

[Quidway-serial0]local-userq1password{simple|cipher}hello;對(duì)方路由器名

華為路由器交換機(jī)配置命令：?jiǎn)?dòng)ftp服務(wù)：

[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp

[Quidway]ftpserverenable