华为交换机配置手册.docx

华为交换机配置手册.docx

《华为交换机配置手册.docx》由会员分享，可在线阅读，更多相关《华为交换机配置手册.docx（3页珍藏版）》请在冰豆网上搜索。

华为交换机配置手册

华为交换机配置手册

1.交换机支持的命令：

交换机基本状态：

switch:

；ROM状态，路由器是rommonhostname；用户模式hostname#；特权模式hostname（config）#；全局配置模式hostname（config-if）#；接口状态交换机口令设置：

switchenable；进入特权模式switch#configterminal；进入全局配置模式switch（config）#hostname；设置交换机的主机名switch（config）#enablesecretxxx；设置特权加密口令switch（config）#enablepasswordxxa；设置特权非密口令switch（config）#lineconsole0；进入控制台口switch（config-line）#linevty04；进入虚拟终端switch（config-line）#login；允许登录switch（config-line）#passwordxx；设置登录口令xxswitch#exit；返回命令交换机VLAN设置：

switch#vlandatabase；进入VLAN设置switch（vlan）#vlan2；建VLAN2switch（vlan）#novlan2；删vlan2switch（config）#intf0/1；进入端口1switch（config-if）#switchportaccessvlan2；当前端口加入vlan2switch（config-if）#switchportmodetrunk；设置为干线switch（config-if）#switchporttrunkallowedvlan1，2；设置允许的vlanswitch（config-if）#switchporttrunkencapdot1q；设置vlan中继switch（config）#vtpdomain；设置发vtp域名switch（config）#vtppassword；设置发vtp密码switch（config）#vtpmodeserver；设置发vtp模式switch（config）#vtpmodeclient；设置发vtp模式交换机设置IP地址：

switch（config）#interfacevlan1；进入vlan1switch（config-if）#ipaddress；设置IP地址switch（config）#ipdefault-gateway；设置默认网关switch#dirflash:

；查看闪存交换机显示命令：

switch#write；保存配置信息switch#showvtp；查看vtp配置信息switch#showrun；查看当前配置信息switch#showvlan；查看vlan配置信息switch#showinterface；查看端口信息switch#showintf0/0；查看指定端口信息2.路由器支持的命令：

路由器显示命令：

router#showrun；显示配置信息router#showinterface；显示接口信息router#showiproute；显示路由信息router#showcdpnei；显示邻居信息router#reload；重新起动路由器口令设置:

routerenable；进入特权模式router#configterminal；进入全局配置模式router（config）#hostname；设置交换机的主机名router（config）#enablesecretxxx；设置特权加密口令router（config）#enablepasswordxxb；设置特权非密口令router（config）#lineconsole0；进入控制台口router（config-line）#linevty04；进入虚拟终端router（config-line）#login；要求口令验证router（config-line）#passwordxx；设置登录口令xxrouter（config）#（Ctrl+z）；返回特权模式router#exit；返回命令路由器配置：

router（config）#ints0/0；进入Serail接口router（config-if）#noshutdown；激活当前接口router（config-if）#clockrate64000；设置同步时钟router（config-if）#ipaddress；设置IP地址router（config-if）#ipaddresssecond；设置第二个IProuter（config-if）#intf0/0.1；进入子接口router（config-subif.1）#ipaddress；设置子接口IProuter（config-subif.1）#encapsulationdot1q；绑定vlan中继协议router（config）#config-register0x2142；跳过配置文件router（config）#config-register0x2102；正常使用配置文件router#reload；重新引导路由器文件操作：

router#copyrunning-configstartup-config；保存配置router#copyrunning-configtftp；保存配置到tftprouter#copystartup-configtftp；开机配置存到tftprouter#copytftpflash:

；下传文件到flashrouter#copytftpstartup-config；下载配置文件ROM状态：

Ctrl+Break；进入ROM监控状态rommonconfreg0x2142；跳过配置文件rommonconfreg0x2102；恢复配置文件rommonreset；重新引导rommoncopyxmodem:

flash:

；从console传输文件rommonIP_ADDRESS=10.65.1.2；设置路由器IPrommonIP_SUBNET_MASK=255.255.0.0；设置路由器掩码rommonTFTP_SERVER=10.65.1.1；指定TFTP服务器IPrommonTFTP_FILE=c2600.bin；指定下载的文件rommontftpdnld；从tftp下载rommondirflash:

；查看闪存内容rommonboot；引导IOS静态路由：

iproute；命令格式router（config）#iproute2.0.0.0255.0.0.01.1.1.2；静态路由举例router（config）#iproute0.0.0.00.0.0.01.1.1.2；默认路由举例动态路由：

router（config）#iprouting；启动路由转发router（config）#routerrip；启动RIP路由协议。

router（config-router）#network；设置发布路由router（config-router）#negihbor；点对点帧中继用。

帧中继命令：

router（config）#frame-relayswitching；使能帧中继交换router（config-s0）#encapsulationframe-relay；使能帧中继router（config-s0）#fram-relaylmi-typecisco；设置管理类型router（config-s0）#frame-relayintf-typeDCE；设置为DCErouter（config-s0）#frame-relaydlci16；router（config-s0）#frame-relaylocal-dlci20；设置虚电路号router（config-s0）#frame-relayinterface-dlci16；router（config）#log-adjacency-changes；记录邻接变化router（config）#ints0/0.1point-to-point；设置子接口点对点router#showframepvc；显示永久虚电路router#showframemap；显示映射基本访问控制列表：

router（config）#access-listpermit|denyrouter（config）#interface；default:

denyanyrouter（config-if）#ipaccess-groupin|out；default:

ut例1：

router（config）#access-list4permit10.8.1.1router（config）#access-list4deny10.8.1.00.0.0.255router（config）#access-list4permit10.8.0.00.0.255.255router（config）#access-list4deny10.0.0.00.255.255.255router（config）#access-list4permitanyrouter（config）#intf0/0router（config-if）#ipaccess-group4in扩展访问控制列表：

access-listpermit|denyicmpwild[type]access-listpermit|denytcpwild[port]例3：

router（config）#access-list101denyicmpany10.64.0.20.0.0.0echorouter（config）#access-list101permitipanyanyrouter（config）#ints0/0router（config-if）#ipaccess-group101in例3：

router（config）#access-list102denytcpany10.65.0.20.0.0.0eq80router（config）#access-list102permitipanyanyrouter（config）#interfaces0/1router（config-if）#ipaccess-group102out协议路由协议路由器配置交换机配置加密上一页12QQ推出Windows2003教程win2003安装介绍win2003网络优化win2003使用技巧win2003系统故障服务器配置专家答疑帧中继命令：

router（config）#frame-relayswitching；使能帧中继交换router（config-s0）#encapsulationframe-relay；使能帧中继router（config-s0）#fram-relaylmi-typecisco；设置管理类型router（config-s0）#frame-relayintf-typeDCE；设置为DCErouter（config-s0）#frame-relaydlci16；router（config-s0）#frame-relaylocal-dlci20；设置虚电路号router（config-s0）#frame-relayinterface-dlci16；router（config）#log-adjacency-changes；记录邻接变化router（config）#ints0/0.1point-to-point；设置子接口点对点router#showframepvc；显示永久虚电路router#showframemap；显示映射基本访问控制列表：

router（config）#access-listpermit|denyrouter（config）#interface；default:

denyanyrouter（config-if）#ipaccess-groupin|out；default:

ut例1：

router（config）#access-list4permit10.8.1.1router（config）#access-list4deny10.8.1.00.0.0.255router（config）#access-list4permit10.8.0.00.0.255.255router（config）#access-list4deny10.0.0.00.255.255.255router（config）#access-list4permitanyrouter（config）#intf0/0router（config-if）#ipaccess-group4in扩展访问控制列表：

access-listpermit|denyicmpwild[type]access-listpermit|denytcpwild[port]例3：

router（config）#access-list101denyicmpany10.64.0.20.0.0.0echorouter（config）#access-list101permitipanyanyrouter（config）#ints0/0router（config-if）#ipaccess-group101in例3：

router（config）#access-list102denytcpany10.65.0.20.0.0.0eq80router（config）#access-list102permitipanyanyrouter（config）#interfaces0/1router（config-if）#ipaccess-group102out删除访问控制例表:

router（config）#noaccess-list102router（config-if）#noipaccess-group101in路由器的nat配置Router（config-if）#ipnatinside；当前接口指定为内部接口Router（config-if）#ipnatoutside；当前接口指定为外部接口Router（config）#ipnatinsidesourcestatic[p]私有IP公网IP[port]Router（config）#ipnatinsidesourcestatic10.65.1.260.1.1.1Router（config）#ipnatinsidesourcestatictcp10.65.1.38060.1.1.180Router（config）#ipnatpoolp160.1.1.160.1.1.20255.255.255.0Router（config）#ipnatinsidesourcelist1poolp1Router（config）#ipnatinsidedestinationlist2poolp2Router（config）#ipnatinsidesourcelist2interfaces0/0overloadRouter（config）#ipnatpoolp210.65.1.210.65.1.4255.255.255.0typerotaryRouter#showipnattranslationrotary参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。

overload参数用于PAT将内部IP映射到一个公网IP不同的端口上。

外部网关协议配置：

routerA（config）#routerbgp100routerA（config-router）#network19.0.0.0routerA（config-router）#neighbor8.1.1.2remote-as200配置PPP验证：

RouterA（config）#usernamepasswordRouterA（config）#ints0RouterA（config-if）#pppauthentication{chap|pap}3．PIX防火墙命令Pix525（config）#nameifethernet0outsidesecurity0；命名接口和级别Pix525（config）#interfaceethernet0auto；设置接口方式Pix525（config）#interfaceethernet1100full；设置接口方式Pix525（config）#interfaceethernet1100fullshutdownPix525（config）#ipaddressinside192.168.0.1255.255.255.0Pix525（config）#ipaddressoutside133.0.0.1255.255.255.252Pix525（config）#global（if_name）natidip-ip；定义公网IP区间Pix525（config）#global（outside）17.0.0.1-7.0.0.15；例句Pix525（config）#global（outside）1133.0.0.1；例句Pix525（config）#noglobal（outside）1133.0.0.1；去掉设置Pix525（config）#nat（if_name）nat_idlocal_ip[netmark]Pix525（config）#nat（inside）100内网所有主机（0代表0.0.0.0）可以访问global1指定的外网。

Pix525（config）#nat（inside）1172.16.5.0255.255.0.0内网172.16.5.0/16网段的主机可以访问global1指定的外网。

Pix525（config）#routeif_name00gateway_ip[metric]；命令格式Pix525（config）#routeoutside00133.0.0.11；例句Pix525（config）#routeinside10.1.0.0255.255.0.010.8.0.11；例句Pix525（config）#static（inside，outside）133.0.0.1192.168.0.8表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址。

Pix525（config）#static（dmz，outside）133.0.0.1172.16.0.8中间区域ip地址172.16.0.8，访问外部时被翻译成133.0.0.1全局地址。