华为路由器交换机配置命令docx.docx

1、华为路由器交换机配置命令docx华为路由器交换机配置命令：计算机命令 PCAlogin:root ；使用 root 用户 password:linux ；口令是 linux #shutdown-hnow ；关机 #init0 ；关机 #logout ；用户注销 #login ；用户登录 #ifconfig ；显示 IP 地址 #ifconfigeth0netmask ；设置 IP 地址 #ifconfigeht0netmaskdown ；禁用 IP 地址 #routeadd0.0.0.0gw ；设置网关 #routedel0.0.0.0gw ；删除网关 #routeadddefaultgw ；

2、设置网关 #routedeldefaultgw ；删除网关 #route ；显示网关#ping ;发 ECHO包 #telnet ；远程登录华为路由器交换机配置命令：交换机命令Quidwaydiscur ;显示当前配置Quidwaydisplaycurrent-configuration ;显示当前配置Quidwaydispiayinterfaces;显示接口信息Quidwaydispiayvianaii;显示路由信息Quidwaydispiayversion;显示版本信息Quidwaysuperpassword ;修改特权用户密码Quidwaysysname ;交换机命名Quidwayint

3、erfaceethernet0/1 ;进入接口视图Quidwayinterfacevianx;进入接口视图Quidway-Vian-intefacexipaddress10.65.1.1255.255.0.0 ;配置 VLAN的 IP 地址Quidwayiproute-static0.0.0.00.0.0.010.65.1.2 ;静态路由=网关Quidwayrip ;三层交换支持Quidwayiocai-userftpQuidwayuser-interfacevty04 ;进入虚拟终端S3026-ui-vty0-4authentication-modepassword ;设置口令模式S3026

4、-ui-vty0-4setauthentication-modepasswordsimpie222 ;设置口令S3026-ui-vty0-4userpriviiegeievei3 ;用户级别Quidwayinterfaceethernet0/1 ；进入端口模式Quidwayinte0/1 ；进入端口模式Quidway-Ethernet0/1duplexhalf|full|auto ；配置端口工作状态 Quidway-Ethernet0/1speed10|100|auto ；配置端口工作速率Quidway-Ethernet0/1flow-control ；配置端口流控 Quidway-Ether

5、net0/1mdiacross|auto|normal ；配置端口平接扭接 Quidway-Ethernet0/1portlink-typetrunk|access|hybrid ；设置端口工作模式 Quidway-Ethernet0/1portaccessvlan3 ；当前端口加入到 VLAN Quidway-Ethernet0/2porttrunkpermitvlanID|All ；设 trunk 允许的 VLAN Quidway-Ethernet0/3porttrunkpvidvlan3 ；设置 trunk 端口的 PVID Quidway-Ethernet0/1undoshutdown

6、 ；激活端口 Quidway-Ethernet0/1shutdown ；关闭端口 Quidway-Ethernet0/1quit ；返回Quidwayvlan3 ；创建 VLANQuidway-vlan3portethernet0/1 ;在 VLAN 中增加端口 Quidway-vlan3porte0/1 ；简写方式Quidway-vlan3portethernet0/1toethernet0/4 ;在 VLAN中增加端口Quidway-vlan3porte0/1toe0/4 ;简写方式Quidwaymonitor-port ;指定镜像端口 Quidwayportmirror ;指定被镜像端口

7、Quidwayportmirrorint_listobserving-portint_typeint_num ;指定镜像和被镜像Quidwaydescriptionstring ;指定 VLAN描述字符Quidwaydescription ;删除 VLAN描述字符Quidwaydisplayvlanvland ;查看 VLAN设置Quidwaystpenable|disable ;设置生成树 , 默认关闭 Quidwaystppriority4096 ;设置交换机的优先级 Quidwaystprootprimary|secondary ;设置为根或根的备份 Quidway-Ethernet0/

8、1stpcost200 ;设置交换机端口的花费始端口为通道号;设置主 vlan;设置主 vlan 包括的子 vlan;设置 vlan 的 pvid;删除 vlan 的 pvidQuidwaylink-aggregatione0/1toe0/4ingress|both; 端口的聚合Quidwayundolink-aggregatione0/1|all; SwitchA-vlanxisolate-user-vlanenable SwitchAisolate-user-vlansecondary Quidway-Ethernet0/2porthybridpvidvlan Quidway-Ethern

9、et0/2porthybridpvid;设置无标识的 vlanQuidway-Ethernet0/2porthybridvlanvlan_id_listuntagged 如果包的 vlanid 与 PVId 一致，则去掉 vlan 信息 . 默认 PVID=1。 所以设置 PVID 为所属 vlanid, 设置可以互通的 vlan 为 untagged.华为路由器交换机配置命令：路由器命令 Quidwaydisplayversion ；显示版本信息 Quidwaydisplaycurrent-configuration ；显示当前配置 Quidwaydisplayinterfaces ；显示接

10、口信息 Quidwaydisplayiproute ；显示路由信息 Quidwaysysnameaabbcc ；更改主机名 Quidwaysuperpasswrod123456 ；设置口令 Quidwayinterfaceserial0 ；进入接口 Quidway-serial0ipaddress ；配置端口 IP 地址 Quidway-serial0undoshutdown ；激活端口 Quidwaylink-protocolhdlc ；绑定 hdlc 协议 Quidwayuser-interfacevty04 Quidway-ui-vty0-4authentication-modepass

11、word Quidway-ui-vty0-4setauthentication-modepasswordsimple222 Quidway-ui-vty0-4userprivilegelevel3Quidway-ui-vty0-4quit Quidwaydebugginghdlcallserial0 ；显示所有信息 Quidwaydebugginghdlceventserial0 ；调试事件信息 Quidwaydebugginghdlcpacketserial0 ；显示包的信息华为路由器交换机配置命令：静态路由： Quidwayiproute-staticinterfacenumber|nex

12、thopvaluereject|blackhole 例如： Quidwayiproute-static129.1.0.01610.0.0.2 Quidwayiproute-static129.1.0.0255.255.0.010.0.0.2 Quidwayiproute-static129.1.0.016Serial2 Quidwayiproute-static0.0.0.00.0.0.010.0.0.2华为路由器交换机配置命令：动态路由： Quidwayrip ；设置动态路由 Quidwayripwork ；设置工作允许 Quidwayripinput ；设置入口允许 Quidwayripo

13、utput ；设置出口允许 Quidway-ripnetwork1.0.0.0 ；设置交换路由网络 Quidway-ripnetworkall ；设置与所有网络交换Quidway-rippeerip-address ;Quidway-ripsummary ;路由聚合Quidwayripversio n1 ;设置工作在版本 1Quidwayripversion2multicast ;设版本 2,多播方式 Quidway-EthernetOripsplit-horizon ;水平分隔QuidwayrouteridA.B.C.D ;配置路由器的 ID Quidwayospfenable ;启动 OS

14、PF协议 Quidway-ospfimport-routedirect ;弓 I入直联路由Quidway-SerialOospfenablearea ;配置 OSPF区域华为路由器交换机配置命令：标准访问列表命令格式如下： aclmatch-orderco nfig|auto ;默认前者顺序匹配。rule no rmal|specialpermit|de ny sourcesource-addrsource-wildcard|a ny 例: Quidwayacl10Quidway-acl-10rule normalpermitsource10.0.0.00.0.0.255Quidway-acl

15、-10rule no rmalde nysourcea ny华为路由器交换机配置命令：扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule no rmal|specialpermit|de ny tcp|udpsource|a ny desti nati on|any operate配置ICMP协议的扩展访问列表：rule no rmal|specialpermit|de ny icmpsource|a ny desti nati on |a ny icmp-codelogg ing华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber ;等于g

16、reater-tha nport nu mber ;大于less-tha nportnu mber ;小于no t-equalport nu mber ;不等ran geport nu mber1port nu mber2 ;区间华为路由器交换机配置命令：扩展访问控制列表举例Quidwayacl101Quidway-acl-101rulede ny soucea ny desti nati onany Quidway-acl-101rulepermiticmpsourcea nydesti nati onany icmp-typeecho Quidway-acl-101rulepermitic

17、mpsourcea nydesti nati onany icmp-typeecho-reply Quidwayacl102Quidway-acl-102rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0 Quidway-acl-102ruledenyipsourceanydestinationanyQuidwayacl103Quidway-acl-103rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-po rtequalftpQuidway-acl-1

18、03rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-po rtequalwwwQuidwayfirewallenableQuidwayfirewalldefaultpermit|denyQuidwayinte0Quidway-Ethernet0firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例QuidwayfirewallenableQuidwayfirewalldefaultpermitQuidwayacl101; 内部指定主机可以进入 e0Quid

19、way-acl-101ruledenyipsourceanydestinationanyQuidway-acl-101rulepermitipsource129.38.1.10destinationanyQuidway-acl-101rulepermitipsource129.38.1.20destinationanyQuidway-acl-101rulepermitipsource129.38.1.30destinationanyQuidway-acl-101rulepermitipsource129.38.1.40destinationanyQuidway-acl-101quitQuidw

20、ayinte0Quidway-Ethernet0firewallpacket-filter101inboundQuidwayacl102; 外部特定主机和大于 1024 端口的数据包允许进入 S0 Quidway-acl-102ruledenyipsourceanydestinationanyQuidway-acl-102rulepermittcpsource202.39.2.30destination202.38.160.10Quidway-acl-102rulepermittcpsourceanydestination202.38.160.10destination-port great-

21、than1024Quidway-acl-102quitQuidwayints0Quidway-Serial0firewallpacket-filter102inbound ；设 202.38.160.1 是路由器出口 IP 。Quidway-Serial0natoutbound101interface; 是 Easyip ，将 acl101 允许的 IP 从本接口出 时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令 （ 静态 nat） ： natserverglobalportinsideportprotocol;global_port 不写时使用 inside_port Q

22、uidway-Serial0natserverglobal202.38.160.1inside129.38.1.1ftptcpQuidway-Serial0natserverglobal202.38.160.1inside129.38.1.2telnettcp Quidway-Serial0natserverglobal202.38.160.1inside129.38.1.3wwwtcp设有公网 IP：202.38.160.101202.38.160.103 可以使用。 ;对外访问 （原例题 ） Quidwaynataddress-group202.38.160.101202.38.160.1

23、03pool1; 建立地址池 Quidwayacl1Quidway-acl-1rulepermitsource10.110.10.00.0.0.255; 指定允许的内部网络 Quidway-acl-1ruledenysourceanyQuidway-acl-1intserial0Quidway-Serial0natoutbound1address-grouppool1; 在 s0 口从地址池取出 IP 对外访问 Quidway-Serial0natserverglobal202.38.160.101inside10.110.10.1ftptcpQuidway-Serial0natserverg

24、lobal202.38.160.102inside10.110.10.2wwwtcp Quidway-Serial0natserverglobal202.38.160.1028080inside10.110.10.3wwwtcpQuidway-Serial0natserverglobal202.38.160.103inside10.110.10.4smtpudp华为路由器交换机配置命令： PPP设置：Quidway-sOli nk-protocolppp; 默认的协议华为路由器交换机配置命令： PPP验证：主验方： pap|chap Quidwaylocal-userq2passwordsim

25、ple|cipherhello; 路由器 1Quidwayinterfaceserial0Quidway-serial0pppauthentication-modepap|chapQuidway-serial0pppchapuserq1;pap 时，没有此句华为路由交换机配置命令： pap 被验方：Quidwayinterfaceserial0; 路由器 2 Quidway-serial0ppppaplocal-userq2passwordsimple|cipherhello华为路由器交换机配置命令： chap 被验方：Quidwayinterfaceserial0; 路由器 2Quidway

26、-serial0pppchapuserq2; 自己路由器名 Quidway-serial0local-userq1passwordsimple|cipherhello; 对方路由器名帧中继 frame-relay（ 二分册 6-61）q1frswitchingq1ints1q1-Serial1ipaddress192.168.34.51255.255.255.0q1-Serial1link-protocolfr; 封装帧中继协议 q1-Serial1frinterface-typedce q1-Serial1frdlci100q1-Serial1frinarp q1-Serial1frmapi

27、p192.168.34.52dlci100 q2ints1q2-Serial1ipaddress192.168.34.52255.255.255.0 q2-Serial1link-protocolfr q2-Serial1frinterface-typedte q2-Serial1frdlci100q2-Serial1frinarp q2-Serial1frmapip192.168.34.51dlci100华为路由器交换机配置命令：帧中继监测 q1displayfrlmi-infointerfacetypenumber q1displayfrmap q1displayfrpvc-infoser

28、ialinterface-numberdlcidlci-number q1displayfrdlci-switch q1displayfrinterface q1resetfrinarp-info q1debuggingfrallinterfacetypenumber q1debuggingfrarpinterfacetypenumber q1debuggingfreventinterfacetypenumber q1debuggingfrlmiinterfacetypenumber责任编辑华为路由器交换机配置命令：启动 ftp 服务： Quidwaylocal-userftppassword

29、simple|cipheraaaservice-typeftp Quidwayftpserverenable串口配置命令2.2.1async mode 设置异步串口的建立链路方式。async mode dedicate | interactive 【缺省情况】异步串口的缺省建立链路方式为直接方式( dedicate )。串口配置模式【使用指南】异步串口可以有两种建立链路方式：直接方式( Dedicate )：拨号成功之后，直接采用链路层协议配置参数建立链路。交互 方式( Interactive )：拨号成功之后，主叫方向对端发送配置命令(与用户从远端手工键 入配置命令效果相同)，设置对端的链路

30、层协议工作参数，然后建立链路。 比较常用的是 直接方式， 但在与同样支持交互方式的路由器 (如 Cisco 路由器等) 互连时， 采用交互方式 显得更为灵活。交互方式一般与外接 Modem以及Modem srcipt共同使用。【举例】设置异步串口建立链路采用交互方式。Quidway(config-if-Serial0)#async mode interactive【相关命令】modem， chat-srcipt2.2.2baudrate 设置串口的波特率。baudrate baudrate【参数说明】baudrate 为串口的波特率，单位为 bps ，取值范围 3004096000。【缺省情况】异步串口的缺省波特率为 9600bps，同步串口的缺省波特率为 64kbps。由于同异步支持的波特率范围不同， 当进行同异步切换时， 如果现工作方式不支持原波 特率，则将波特率修改为现工作方式下的缺省波特率。【命令模式】串口配置模式【使用指南】异步 串口支持的波特率有：300bps 600bps 1200bps 4800bps 9600bps 19200bps 38400bps 57600bps 115200b步串口支持的波特率有：1200bps 4