华三路由器交换机配置命令Word格式文档下载.docx
《华三路由器交换机配置命令Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《华三路由器交换机配置命令Word格式文档下载.docx（25页珍藏版）》请在冰豆网上搜索。
22、router（config）#interfacetypenumber（slot/port）端口设置
23、router（config-if）#ipaddressipsummast
24、router（config-if）#clockrate64000〔时钟频率单位为bps，只在DCE端设置〕
25、router（config-if）#bandwith64（带宽设置，单位为KB）
26、router（config-if）#noshutdown（shutdown）
27、router（config-if）#media-typetype（10base）为以太网端口选择适当的介质类型
28、router（config-if）#ctrl+z保存退出到特权模式
29、router#
30、router>
用户模式enable进入
router#特权模式configterminal进入
router（config）#全局配置模式
31、
InterfaceRouter（config-if）#端口设置
SubinterfaceRouter（config-subif）#子端口设置
ControllerRouter（config-controller）#控制口设置
Line Router（config-line）#虚拟口设置
Router Router（config-router）#路由设置
IPXrouterRouter（config-ipx-router）#IPX路由设置
32、router#showinterface
33、router#showinterfaceEthernet0
34、router#showinterfaceserial0
35、router#showrunning-config
36、router#showstarup-config
37、router#showflash
38、router#showcontroller
39、router#showcontrollerinterfacetype
40、router#showrunning-config
router#copyrunning-configstarup-config
router#copyrunning-configtftp
router#copystarup-configtftp
router#copyflashtftp
router#copytftpstar-config
router#copytftpflash
--------------------------------------------------------------------------------
端口状态
Serial1isup,lineprotocolisup正常工作
Serial1isup,lineprotocolisdown连接问题
Serial1isdown,lineprotocolisdown端口问题
Serial1isadministrativelydown,lineprotocolisdown人为关闭
配置存放器的值
1、关闭路由器的电源重新启动按住ctrl+break键入进
2、＞
3、＞o/r0×
2142（跳过nvarm启动恢复密码）
4、＞I
5、当系统提示是否进入setup模式时，按N
6、router>
7、router>
enable
8、router#
9、进入修改后〔包括密码、存放器的值：
0×
2100为rommonitor启动、0×
2101为setup模式启动、0×
2102为
10、router#copyrunning-configstarup-config
11、router#reload
12、也可以在router#setup进入setup模式
静态路由协议设置
router（config）#iproutenetworksubmask（要到达的网络号掩码）ipaddress（下一跳或出口ip地址）
router（config）#iproute0.0.0.0s0〔出口端口或下一跳IP地址〕
rip设置
router（config）#routerrip
router（config-router）#networknetwork-number
router#showipprotocol查看RIP信息
router#showiproute查看路由表
router#debugiprip查看RIP更新信息
router（config-router）#passive-interfacee0（阻止发出作息）
router（config-router）#ipripreceiveversion12接收1、2RIP版本信息
igrp设置
router（config）#routerigrpasnumber
router（config-router）#networknetworknumber
router#showiproute 查看路由表
router#debugipigrpevents 查看IGRP路由更新大概信息
router#debugipigrptransaction 查看IGRP路由更新详细信息
Router（config-router）#variancemultiplier控制IGRPloadbalancing
Router（config-router）#traffic-share{balanced|min}控制load-balancedtraffic的分布
eigrp设置
router（config）#routereigrpasnumber
router（config）#noauto-summry关闭自动汇总
router（config）#auto-summry打开自动汇总〔默认是打开的〕
router#showiprouteeigrp显示当前的路由表里的EIGRP条目
router#showipprotocol显示活动的路由协议进程的参数和当前的状态
router#showipeigrpneighbors显示被EIGRP发现的邻居
router#showipeigrptraffic显示发出和收到的IPEIGRP包的数量
router#showipeigrptopology显示IPEIGRP的拓扑表
Router#debugipeigrp
ospf设置
1.Router（config）#routerospfprocess-id
Router（config-router）#networkaddress（可以是网络号也可以是Ip地址mask〔通配掩码〕areaarea-id
Router（config-if）#ipospfprioritynumbe配置OSPF的优先级
Router#showipprotocols验证OSPF的配置
Router#showiproute显示路由器学到的所有路由
Router#showipospfinterfacetypenumber显示area-ID和邻接信息
Router#showipospfneighbor基于每接口显示OSPF邻居信息
Router#debugipospfevents
Router#debugipospfpacket
2.Router（config）#interfaceloopbacknumber〔lookback回路配置〕
Router（config-if）#ipaddressip-addresssubnet-mask
Router（config-if）#ipospfcostcost-numbe修改OSPF的Cost数值
Router（config-if）#ipospfauthentication-keykey配置明文口令
Router（config-if）#ipospfmessge-digest-keykeyidmd5key配置MD5口令
（keyid和key必须配对一致，两邻居才可以通信）
Router（config-route）#areaarea-idauthentication[message-digest]
message-digest为可选项，使用后路由器只传送口令消息的摘要〔或散列〕配置OSPF区域的验证：
3.Router（config-if）#ipospfhello-intervalseconds配置hello间隔：
Router（config-if）#ipospfdead-intervalseconds配置down机判断间隔
访问列表
1.标准访问列表（standardaccesslists）:
只使用源IP地址来做过滤决定
Router（config）#access-list10permitany
Router（config）#inte1
Router（config-if）#ipaccess-group10out
使用IP标准ACL来控制VTY线路的访问.
Router（config）#linevty04
Router（config-line）#access-class50in
删除IP标准ACL
Router（config-line）#noipaccess-class50in
Router（config）#noaccess-list50
2.扩展访问列表（extendedaccesslists）:
它比拟源IP地址和目标IP地址,层3的协议字段,层4端口号来做过滤决定
Router（config）#access-list110denytcpanyhost172.16.30.5eq21
Router（config）#access-list110denytcpanyhost172.16.30.5eq23
Router（config）#access-list110permitipanyany
Router（config-if）#ipaccess-group110out
router（config）#linevty04
outer（config-line）#access-class12in
3.showipinterface:
只显示IP访问列表信息
4.showipinterface:
显示所有接口的信息和配置的ACL信息
5.showipinterface[接口号]:
显示具体某个接口的信息和配置的ACL信息
6.showrunning-config:
显示DRAM信息和ACL信息,以与接口对ACL的应用信息.
交换机配置
交换机上设置登陆口令
Switch（config）#enablepasswordlevellevelpassword
Switch（config）#noenablepasswordlevellevelpassword
hostname
1900/2900（config）#hostnamehostname
IPAddress
1900（config）#ipaddress{ipaddress}{mask}
2950（config#interfacevlan1
2950（config-if）#ipaddress{ip_address}{mask}
2950（config）#interfacevlan1
defaultgateway
1900/2950（config）#ipdefault-gateway{ipaddress}
查看交换机的IP地址
1900#showip
ManagementVLAN:
1
2950#showinterfacevlan1
Vlan1isup,lineprotocolisup
HardwareisCat5kVirtualEthernet,addressis0010.f6a9.9800（bia0010.f6a9.9800）
设置双工选项
1900（config）#interfacee0/1
1900（config-if）#duplex{auto|full|full-flow-control|half}
2950（config）#interfacefe0/1
2950（config-if）#duplex{auto|full|half}
设置端口速度：
switch（config-if）#speed{10|100|auto}
查勘双工选项
Switch#showinterfacesfastethernet0/3
查看MAC地址表
1900/2950#showmac-address-table
配置永久MAC地址
1900（config）#mac-address-tablepermanent{mac-addresstypemodule/port}
1900（config）#mac-address-tablepermanent2222.2222.2222ethernet0/3
1900#showmac-address-table
2950（config）#mac-address-tablestaticmac_addr{vlanvlan_id}[interfaceint1[int2...int15]]
配置受限静态MAC地址
1900（config）#mac-address-tablerestrictedstatic{mac-addresstypemodule/portsrc-if-list}
1900（config）#mac-address-tablerestrictedstatic1111.1111.1111e0/4e0/1
2950（config）#mac-address-tablesecuremac-addrinterface[vlanvlan-id]
2950（config）#mac-address-tablesecure0003.3333.3333fa0/1vlan1
2950#showmac-address-table
配置端口安全性
1900（config-if）#portsecuremax-mac-countcount
1900（config）#interfacee0/4
1900（config-if）#portsecure
1900（config-if）#portsecuremax-mac-count1
1900（config）#address-violation{suspend|disable|ignore
1900#showmac-address-tablesecurity
2950（config-if）#portsecuritymax-mac-countcount
2950（config）#interfacefa0/1
2950（config-if）#portsecurity
2950（config-if）#portsecuritymax-mac-count10
2950（config-if）#portsecurityaction{shutdown|trap}
2950#showmac-address-tablesecure
2950#showport-security
管理配置文件
1900#copynvramtftp:
//host/dst_file
1900#copytftp:
//host/src_filenvram
2950#copystartup-configtftp:
去除NVRAM
1900#deletenvram
2950#erasestartup-config
vlan配置
1900VLAN建立
1900下,使用vlan[vlan#]name[name][vlan#]命令,如下:
>
en
#configt
（config）#hostname1900
1900（config）#vlan2namesales
1900（config）#vlan3namemarketing
1900（config）#vlan4namemis
1900（config）#exit
端口分配
1900（config）#inte0/2
1900（config-if）#vlan-membershipstatic2
1900（config）#inte0/4
1900（config-if）#vlan-membershipstatic3
1900（config）#inte0/5
1900（config-if）#vlan-membershipstatic4
1900（config-if）#exit
VLAN验证
1900#shvlan
2900VLAN建立
在2950下创建VLAN,在特权模式下使用vlandatabase命令
2950#vlandatabase
2950（vlan）#vlan2nameMarketing
VLAN2modified:
Name:
Marketing
2950（vlan）#vlan3nameAccounting
VLAN3added:
Accounting
2950（vlan）#apply
APPLYplete
2950（vlan）#Ctrl+C
2950#
2950下的端口配置,使用switchportaccessvlan[vlan#]命令,
2950（config-if）#intf0/2
2950（config-if）#switchportaccessvlan2
2950（config-if）#intf0/3
2950（config-if）#switchportaccessvlan3
2950（config-if）#intf0/4
2950（config-if）#switchportaccessvlan4
2950（config-if）#exit
2950（config）#exit
验证配置信息,如下:
2950#shvlan
或
2950#shvlanbrief
trunk配置
1900 trunk配置
1900（config）#intf0/26
1900（config-if）#trunkon
2950下在接口配置模式,使用switchport命令,如下:
2950（config）#intf0/12
2950（config-if）#switchportmodetrunk
2950（config-if）#switchporttrunkencapsulation{isl|dot1q}
2950（config-if）#^Z
将某VLAN从中继中删除
2950（config-if）#switchporttrunkallowedvlanremovevlan-list
添加某个VLAN到中继线路
2950（config-if）#switchporttrunkallowedvlanaddvlan-list
ConfiguringInter-VLANRouting
给连接1900的trunk端口配置,使用encapsulationisl[vlan#]命令,如下:
2600Router（config-subif）#encapsulationisl[vl
升级会员 