eNSP常用命令.docx

1、eNSP常用命令eNSP常用命令3、acl命令格式：基本/高级 ACL 支持：acl ipv6 acl-number inbound | outbound undo acl ipv6 acl-number inbound | outbound 二层 ACL 支持：acl acl-number inboundundo acl acl-number inbound功能：acl 命令用来引用访问控制列表（ ACL），20002999：基本 ACL 编号；30003999：高级 ACL 编号；40004999：二层 ACL 编号。应用实例： system-viewSysname acl number

2、2001 system-viewSysname acl number 30014、DHCP命令格式：（1）配置基于接口池的DHCPR1dhcp enable 开启DHCP功能R1-GigabitEthernet0/0/2dhcp select interface 开启接口的DHCP服务功能R1-GigabitEthernet0/0/2dhcp server lease day 2配置IP租用有效期限为2天，默认为1天，超过租期后该将会重新分配配置不参与自动分配的IP指定接口池下的DNS服务器（2）配置基于全局池的DHCPR2dhcp enable 开启DHCP功能R2ip pool huawe

3、i1 创建一个全局池，池名称为huawei1如果不指定掩码，则默认使用自然掩码R3-ip-pool-huawei1lease day 2 全局池下的租期配置DHCP客户端的网关R3interface GigabitEthernet 0/0/0 R3-GigabitEthernet0/0/0dhcp select global 开启接口DHCP功能，指定接口采用全局池为客户端分配IP5、Eth-Trunk命令格式：S1interface Eth-Trunk 1 配置链路聚合，创建Eth-Trunk 1S1-Eth-Trunk1mode manual load-balance指定为手工负载分担模式

4、S1interface GigabitEthernet 0/0/1 S1-GigabitEthernet0/0/1eth-trunk 1加入到Eth-Trunk 1接口S1interface GigabitEthernet 0/0/2S1-GigabitEthernet0/0/2eth-trunk 1加入到Eth-Trunk 1接口6、GVRP命令格式：S1gvrp在交换机上启用GVRPS1interface GigabitEthernet 0/0/1S1-GigabitEthernet0/0/1gvrp 在接口上启用GVRPS3interface GigabitEthernet 0/0/1S

5、3-GigabitEthernet0/0/1gvrp registration fixed 在接口下将GVRP的注册模式修改为Fixed模式S2interface GigabitEthernet 0/0/1S2-GigabitEthernet0/0/1gvrp registration forbidden 在接口下将GVRP的注册模式修改为Forbidden模式7、IPV6命令格式：R1ipv6 全局开启IPv6功能R1int g 0/0/0R1-GigabitEthernet0/0/0ipv6 enable 接口下开启IPv6功能R1-GigabitEthernet0/0/0ipv6 add

6、ress auto link-local 接口上配置自动生成链路本地r1-GigabitEthernet0/0/0ipv6 address 2001:3:fd: 64 eui-64 配置EUI-64R1int g 0/0/0R1-GigabitEthernet0/0/0ipv6 enable 接口下开启IPv6功能r1-GigabitEthernet0/0/0ipv6 add 2031:0:130f:1 64 在接口上手工静态配置全球单播8、NAT命令格式：R1int g 0/0/0R1-GigabitEthernet0/0/0nat static global静态NATr1int g 0/0

7、/1静态PAT,使用当前接口IP作NAT映射配置NAT池R1acl 2001配置访问控制列表R1int g 0/0/0R1-GigabitEthernet0/0/0nat outbound 2001 address-group 1配置NAT OutboundR1acl 2001R1int g 0/0/0R1-GigabitEthernet0/0/0nat outbound 2001 配置NAT Easy IP，使用接口的IP作为NAT9、OSPF命令格式：Huaweiospf 1 1代表进程号，如果没有注明，则默认为进程1Huawei-ospf-1area 0 区域ID，配置为区域0精确区配所

8、通告的网段10、PAP，CHAP命令格式：R1interface Serial 1/0/0R1-Serial1/0/0ppp authentication-mode pap 配置PPP的PAP认证，配置本端的PPP协议验证方式为PAPR2interface Serial 1/0/0R2-Serial1/0/0ppp pap local-user huawei password cipher hello配置发送账户huawei密码hello到认证方R1interface Serial 1/0/0R1-Serial1/0/0ppp authentication-mode chap配置PPP的CHA

9、P认证，配置本端的PPP协议验证方式为CHAPR1aaaR1-aaalocal-user huawei password cipher helloR1-aaalocal-user R1 service-type ppp新建对端被认证方所使用的用户名为huawei密码为helloR2interface Serial 1/0/0R2-Serial1/0/0ppp chap user huaweiR2-Serial1/0/0ppp chap password cipher hello进入接口模式下配置发送账户huawei密码hello到认证方11、RIP命令格式：R1rip 使用RIP命令开启协议进

10、程，默认进程号是1配置通告的网段R1-rip-1version 2配置RIP运行的版本为214、STP命令格式：S1stp enable 交换机启用STPS1stp mode stp 将交换机的STP模式更改为普通生成树STPS1stp priority 0 配置S1为根交换机S2stp priority 4096 配置S2 根网桥优先级为4096S1stp region-configuration 配置MSTP，进入MST域视图S1-mst-regionregion-name huawei 配置MST域名S1-mst-regionrevision-level 1 配置MSTP的修订级别为1S

11、1-mst-regioninstance 1 vlan 10 指定VLAN 10映射到MSTI1S1-mst-regioninstance 2 vlan 20 指定VLAN 20映射到MSTI2S1-mst-regionactive region-configuration 激活MST域配置15、Telnet命令格式：Huaweiuser-interface vty 0 4进入VTY 0到4接口Huawei-ui-vty0-4authentication-mode password Please configure the login password (maximum length 16):

12、Huawei配置TELNET密码为huaweiHuawei-ui-vty0-4user privilege level 1 用户级别为1（监控级）16、VRRP命令格式：R2interface Ethernet 1/0/1R2-Ethernet1/0/1vrrp vrid 1 priority 120 配置优先级为120R2interface Ethernet 1/0/1R2-Ethernet1/0/1vrrp vrid 2 preempt-mode disable 配置虚拟组2中的抢占模式为非抢占方式，默认为抢占模式R2interface Ethernet 1/0/1R2-Ethernet1

13、/0/1vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 50 配置监视上行接口，如此接口断掉，裁减优先级50R3interface Ethernet 1/0/1R3-Ethernet1/0/1vrrp vrid 1 authentication-mode md5 huawei 对VRRP虚拟组1配置接口认证，认证方式为MD5，密码为huawei17、帧中继命令格式：r1int s 1/0/0配置IP与子网掩码r1-Serial1/0/0link-protocol fr 使用动态映射，配置链路层协议为FRr1-Serial1/0

14、/0fr inarp 运行帧中继逆向解析功能自动生成映射表，默认开启18、单臂路由命令格式：R1interface GigabitEthernet0/0/1.1R1-GigabitEthernet0/0/1.1 dot1q termination vid 10 配置子接口对一层tag报文的终结功能，VID为10R1-GigabitEthernet0/0/1.1 arp broadcast enable 开启子接口的ARP广播功能，如果不配置改命令，将会导致该子接口无法主动发送ARP广播报文，以及向外转发IP报文19、VLAN命令格式：S1vlan 10S1-vlan10vlan 20 一次创建

15、单个VLANS1-vlan10description abc 描述或者名称的意思S2vlan batch 30 40 同时创建多个VLANS1display vlan 查看VLAN相关信息20、AAA命令格式Huaweiaaa进入AAA视图Huawei-aaalocal-user huawei password cipher hello使用local-user命令创建本地用户和用户口令，并以密文方式显示用户口令，huawei为用户名，hello为密码。Huawei-aaalocal-user huawei service-type telnet 配置本地用户的接入类型为telnetHuawei

16、-aaalocal-user huawei privilege level 3 配置本地用户的优先级为322、路由策略命令格式R2route-policy import-ospf permit node 10 新建一条名称为import-ospf的路由策略，允许状态，节点为10R2-route-policy if-match acl 2000 配置路由策略区配的ACL访问控制列表R2-route-policy apply cost 20配置符合此路由策略的开销设置为2023、路由器交换机常用命令Huawei-GigabitEthernet0/0/0return 在任意模式下都可以使用这条（返回）命令退出到用户视图Huaweisysname Huawei 修改路由器名称Huaweidisplay current-configuration 查看路由器当前配置Huaweidisplay interface GigabitEthernet 0/0/0 查看路由器接口的状态信息save 保存路由器当前配置 display ip interface brief 查看接口与IP相关摘要信息display ip routing-table 查看路由表信息