華為路由、交換機基礎配置指令

一、華為路由器交換機配置命令：計算機命令

PCAlogin:root；使用root用戶

password:linux；口令是linux

#shutdown -h now；關機

#init0；關機

#logout；用戶注銷

#login；用戶登錄

#ifconfig；顯示IP地址

#ifconfig eth0 netmask；設置IP地址

#ifconfig eht0 netmask down；禁用IP地址

#route add 0.0.0.0 gw；設置網關

#route del 0.0.0.0 gw；刪除網關

#route add default gw；設置網關

#route del default gw；刪除網關

#route；顯示網關

#ping；發ECHO包

#telnet；遠程登錄

二、華為路由器交換機配置命令：交換機命令

[Quidway]discur；顯示當前配置

[Quidway]display current-configuration；顯示當前配置

[Quidway]display interfaces；顯示接口信息

[Quidway]display vlan all；顯示路由信息

[Quidway]display version；顯示版本信息

[Quidway]super password；修改特權用戶密碼

[Quidway]sysname；交換機命名

[Quidway]interface ethernet0/1；進入接口視圖

[Quidway]interface vlanx；進入接口視圖

[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；靜態路由＝網關

[Quidway]rip；三層交換上支持rip

[Quidway]local-userftp

[Quidway]user-interfacevty 0 4；進入虛擬終端

[S3026-ui-vty0-4]authentication-mode password；設置口令模式

[S3026-ui-vty0-4]set authentication-mode password simple 222；設置口令

[S3026-ui-vty0-4]user privilegel EVE l3；用戶級別

[Quidway]interfaceethernet0/1；進入端口模式

[Quidway]inte0/1；進入端口模式

[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作狀態

[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率

[Quidway-Ethernet0/1]flow-control；配置端口流控

[Quidway-Ethernet0/1]mdi{acROSs|auto|normal}；配置端口平接扭接

[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；設置端口工作模式

[Quidway-Ethernet0/1]portaccess vlan 3；當前端口加入到VLAN

[Quidway-Ethernet0/2]port trunk permit vlan{ID|All}；設trunk允許的VLAN

[Quidway-Ethernet0/3]port trunk pvid vlan 3；設置trunk端口的PVID

[Quidway-Ethernet0/1]undo shutdown；激活端口

[Quidway-Ethernet0/1]shutdown；關閉端口

[Quidway-Ethernet0/1]quit；返回

[Quidway]vlan3；創建VLAN

[Quidway-vlan3]portethernet0/1；在VLAN中增加端口

[Quidway-vlan3]porte0/1；簡寫方式

[Quidway-vlan3]portethernet0/1 to ethernet0/4；在VLAN中增加端口

[Quidway-vlan3]porte0/1 to e0/4；簡寫方式

[Quidway]monitor-port；指定鏡像端口

[Quidway]portmirror；指定被鏡像端口

[Quidway]port mirrorint_list observing-portint_typeint_num；指定鏡像和被鏡像

[Quidway]description string；指定VLAN描述字符

[Quidway]description；刪除VLAN描述字符

[Quidway]display vlan[vlan_id]；查看VLAN設置

[Quidway]stp{enable|disable}；設置生成樹,默認關閉

[Quidway]stppriority 4096；設置交換機的優先級

[Quidway]stproot{primary|secondary}；設置為根或根的備份

[Quidway-Ethernet0/1]stpcost 200；設置交換機端口的花費

[Quidway]link-aggregatione0/1 to e0/4 ingress|both;端口的聚合

[Quidway]undolink-aggregation e0/1|all;始端口為通道號

[SwitchA-vlanx]isolate-user-vlan enable；設置主vlan

[SwitchA]isolate-user-vlan secondary；設置主vlan包括的子vlan

[Quidway-Ethernet0/2]porthybrid pvid vlan；設置vlan的pvid

[Quidway-Ethernet0/2]porthybrid pvid；刪除vlan的pvid

[Quidway-Ethernet0/2]porthybrid vlan vlan_id_listuntagged；設置無標識的vlan

如果包的vlanid與PVId一致，則去掉vlan信息.默認PVID=1。

所以設置PVID為所屬vlanid,設置可以互通的vlan為untagged.

三、華為路由器交換機配置命令：路由器命令

[Quidway]display version；顯示版本信息

[Quidway]display current-configuration；顯示當前配置

[Quidway]display interfaces；顯示接口信息

[Quidway]display ip route；顯示路由信息

[Quidway]sysname aabbcc；更改主機名

[Quidway]super passwrod 123456；設置口令

[Quidway]interfacese rial 0；進入接口

[Quidway-serial0]ipaddress；配置端口IP地址

[Quidway-serial0]undo shutdown；激活端口

[Quidway]link-protocolhdlc；綁定hdlc協議

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-mode password simple 222

[Quidway-ui-vty0-4]userprivilegel EVE l3

[Quidway-ui-vty0-4]quit

[Quidway]debug ging hdl call serial0；顯示所有信息

[Quidway]debug ging hdlc EVEnt serial0；調試事件信息

[Quidway]debug ging hdl cpacket serial0；顯示包的信息

華為路由器交換機配置命令：靜態路由：

[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]

例如：[Quidway]ip route-static 129.1.0.0 16 10.0.0.2

[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

[Quidway]ip route-static 129.1.0.016 Serial2

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

華為路由器交換機配置命令：動態路由：

[Quidway]rip；設置動態路由

[Quidway]rip work；設置工作允許

[Quidway]rip input；設置入口允許

[Quidway]rip output；設置出口允許

[Quidway-rip]network 1.0.0.0；設置交換路由網絡

[Quidway-rip]network all；設置與所有網絡交換

[Quidway-rip]peer ip-address；

[Quidway-rip]summary；路由聚合

[Quidway]ripversion1；設置工作在版本1

[Quidway]ripversion 2 multicast；設版本2，多播方式

[Quidway-Ethernet0]ripsplit-horizon；水平分隔

[Quidway]routerid A.B.C.D；配置路由器的ID

[Quidway]ospf enable；啟動OSPF協議

[Quidway-ospf]import-routedirect；引入直聯路由

[Quidway-Serial0]ospfenablearea；配置OSPF區域

華為路由器交換機配置命令：標準訪問列表命令格式如下：

acl[match-orderconfig|auto]；默認前者順序匹配。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例：[Quidway]acl10

[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255

[Quidway-acl-10]rule normal deny sourceany

華為路由器交換機配置命令：擴展訪問控制列表配置命令

配置TCP/UDP協議的擴展訪問列表：

rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

[operate]

配置ICMP協議的擴展訪問列表：

rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

[icmp-code][logging]

華為路由器交換機配置命令：擴展訪問控制列表操作符的含義

equalport number；等于

greater-thanport number；大于

less-thanport number；小于

not-equalport number；不等

rangeportnumber1portnumber2；區間

華為路由器交換機配置命令：擴展訪問控制列表舉例

[Quidway]acl101

[Quidway-acl-101]rule deny souce any destination any

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo

[Quidway-acl-101]rule permit icmp source any destination any icmp-typeecho-reply

[Quidway]acl102

[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.10.0.0.0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway]acl103

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-portequal ftp

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-portequal www

[Quidway]firewall enable

[Quidway]firewall default permit|deny

[Quidway]inte 0

[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

華為路由器交換機配置命令：地址轉換配置舉例

[Quidway]firewall enable

[Quidway]firewall default permit

[Quidway]acl101;內部指定主機可以進入e0

[Quidway-acl-101]rule deny ip source any destination any

[Quidway-acl-101]rule permit ip source 129.38.1.10 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.20 destination any

[Quidway-acl-101]rule permitip source 129.38.1.30 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.40 destination any

[Quidway-acl-101]quit

[Quidway]inte0

[Quidway-Ethernet0]firewall packet-filter101inbound

[Quidway]acl102;外部特定主機和大于1024端口的數據包允許進入S0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway-acl-102]rule permit tcp source202.39.2.30destination202.38.160.10

[Quidway-acl-102]rule permit tcp source any destination 202.38.160.10 destination-portgreat-than 1024

[Quidway-acl-102]quit

[Quidway]ints0

[Quidway-Serial0]firewall packet-filter 102 inbound；設202.38.160.1是路由器出口IP。

[Quidway-Serial0]nat outbound 101 interface;是Easyip，將acl101允許的IP從本接口出時變換源地址。

華為路由器交換機配置命令：內部服務器地址轉換配置命令(靜態nat)：

natserverglobal[port]insideport[protocol];global_port不寫時使用inside_port

[Quidway-Serial0]natserver global 202.38.160.1 inside 129.38.1.1 ftp tcp

[Quidway-Serial0]nat serve rglobal 202.38.160.1 inside 129.38.1.2 telnet tcp

[Quidway-Serial0]nat server global 202.38.160.1inside 129.38.1.3 www tcp

設有公網IP：202.38.160.101~202.38.160.103可以使用。;對外訪問(原例題)

[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1;建立地址池

[Quidway]acl 1

[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255;指定允許的內部網絡

[Quidway-acl-1]rule deny source any

[Quidway-acl-1]int serial0

[Quidway-Serial0]nat outbound 1 address-grouppool 1;在s0口從地址池取出IP對外訪問

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp

[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp

[Quidway-Serial0]nat server global 202.38.160.102 8080 inside10.110.10.3 www tcp

[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

華為路由器交換機配置命令：PPP設置：[Quidway-s0]link-protocolppp;默認的協議

華為路由器交換機配置命令：PPP驗證：

主驗方：pap|chap

[Quidway]local-userq 2 password{simple|cipher}hello;路由器1

[Quidway]interface serial0

[Quidway-serial0]ppp authentication-mode{pap|chap}

[Quidway-serial0]ppp chapuserq1;pap時，沒有此句

華為路由交換機配置命令：pap被驗方：

[Quidway]interface serial0;路由器2

[Quidway-serial0]ppp paplocal-userq2password{simple|cipher}hello

華為路由器交換機配置命令：chap被驗方：

[Quidway]interface serial0;路由器2

[Quidway-serial0]ppp chapuser q2;自己路由器名

[Quidway-serial0]local-userq1password{simple|cipher}hello;對方路由器名

幀中繼frame-relay(二分冊6-61)

[q1]frswitching

[q1]ints1

[q1-Serial1]ip address 192.168.34.51 255.255.255.0

[q1-Serial1]link-protocol fr;封裝幀中繼協議

[q1-Serial1]fr interface-type dce

[q1-Serial1]fr dlci100

[q1-Serial1]fr in arp

[q1-Serial1]frmap ip192.168.34.52 dlci 100

[q2]ints1

[q2-Serial1]ip address 192.168.34.5 2255.255.255.0

[q2-Serial1]link-protoco lfr

[q2-Serial1]fr interface-type dte

[q2-Serial1]fr dlci 100

[q2-Serial1]fr inarp

[q2-Serial1]frmap ip 192.168.34.51 dlci 100

華為路由器交換機配置命令：幀中繼監測

[q1]displayfrlmi-info[]interfacetypenumber]

[q1]display frmap

[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]

[q1]displayfrdlci-switch

[q1]display frinterface

[q1]reset frinarp-info

[q1]debug ging fr all[interfacetypenumber]

[q1]debug ging fr arp[interfacetypenumber]

[q1]debug ging fr EVEnt[interfacetypenumber]

[q1]debug ging fr lmi[interfacetypenumber]

華為路由器交換機配置命令：啟動ftp服務：

[Quidway]local-user ftp password{simple|cipher}aaaservice-typeftp

[Quidway]ftp server enable