1、华为路由器交换机配置命令docx华为路由器交换机配置命令:计算机命令 PCAlogin:root ;使用 root 用户 password:linux ;口令是 linux #shutdown-hnow ;关机 #init0 ;关机 #logout ;用户注销 #login ;用户登录 #ifconfig ;显示 IP 地址 #ifconfigeth0netmask ;设置 IP 地址 #ifconfigeht0netmaskdown ;禁用 IP 地址 #routeadd0.0.0.0gw ;设置网关 #routedel0.0.0.0gw ;删除网关 #routeadddefaultgw ;
2、设置网关 #routedeldefaultgw ;删除网关 #route ;显示网关#ping ;发 ECHO包 #telnet ;远程登录华为路由器交换机配置命令:交换机命令Quidwaydiscur ;显示当前配置Quidwaydisplaycurrent-configuration ;显示当前配置Quidwaydispiayinterfaces;显示接口信息Quidwaydispiayvianaii;显示路由信息Quidwaydispiayversion;显示版本信息Quidwaysuperpassword ;修改特权用户密码Quidwaysysname ;交换机命名Quidwayint
3、erfaceethernet0/1 ;进入接口视图Quidwayinterfacevianx;进入接口视图Quidway-Vian-intefacexipaddress10.65.1.1255.255.0.0 ;配置 VLAN的 IP 地址Quidwayiproute-static0.0.0.00.0.0.010.65.1.2 ;静态路由=网关Quidwayrip ;三层交换支持Quidwayiocai-userftpQuidwayuser-interfacevty04 ;进入虚拟终端S3026-ui-vty0-4authentication-modepassword ;设置口令模式S3026
4、-ui-vty0-4setauthentication-modepasswordsimpie222 ;设置口令S3026-ui-vty0-4userpriviiegeievei3 ;用户级别Quidwayinterfaceethernet0/1 ;进入端口模式Quidwayinte0/1 ;进入端口模式Quidway-Ethernet0/1duplexhalf|full|auto ;配置端口工作状态 Quidway-Ethernet0/1speed10|100|auto ;配置端口工作速率Quidway-Ethernet0/1flow-control ;配置端口流控 Quidway-Ether
5、net0/1mdiacross|auto|normal ;配置端口平接扭接 Quidway-Ethernet0/1portlink-typetrunk|access|hybrid ;设置端口工作模式 Quidway-Ethernet0/1portaccessvlan3 ;当前端口加入到 VLAN Quidway-Ethernet0/2porttrunkpermitvlanID|All ;设 trunk 允许的 VLAN Quidway-Ethernet0/3porttrunkpvidvlan3 ;设置 trunk 端口的 PVID Quidway-Ethernet0/1undoshutdown
6、 ;激活端口 Quidway-Ethernet0/1shutdown ;关闭端口 Quidway-Ethernet0/1quit ;返回Quidwayvlan3 ;创建 VLANQuidway-vlan3portethernet0/1 ;在 VLAN 中增加端口 Quidway-vlan3porte0/1 ;简写方式Quidway-vlan3portethernet0/1toethernet0/4 ;在 VLAN中增加端口Quidway-vlan3porte0/1toe0/4 ;简写方式Quidwaymonitor-port ;指定镜像端口 Quidwayportmirror ;指定被镜像端口
7、Quidwayportmirrorint_listobserving-portint_typeint_num ;指定镜像和被镜像Quidwaydescriptionstring ;指定 VLAN描述字符Quidwaydescription ;删除 VLAN描述字符Quidwaydisplayvlanvland ;查看 VLAN设置Quidwaystpenable|disable ;设置生成树 , 默认关闭 Quidwaystppriority4096 ;设置交换机的优先级 Quidwaystprootprimary|secondary ;设置为根或根的备份 Quidway-Ethernet0/
8、1stpcost200 ;设置交换机端口的花费始端口为通道号;设置主 vlan;设置主 vlan 包括的子 vlan;设置 vlan 的 pvid;删除 vlan 的 pvidQuidwaylink-aggregatione0/1toe0/4ingress|both; 端口的聚合Quidwayundolink-aggregatione0/1|all; SwitchA-vlanxisolate-user-vlanenable SwitchAisolate-user-vlansecondary Quidway-Ethernet0/2porthybridpvidvlan Quidway-Ethern
9、et0/2porthybridpvid;设置无标识的 vlanQuidway-Ethernet0/2porthybridvlanvlan_id_listuntagged 如果包的 vlanid 与 PVId 一致,则去掉 vlan 信息 . 默认 PVID=1。 所以设置 PVID 为所属 vlanid, 设置可以互通的 vlan 为 untagged.华为路由器交换机配置命令:路由器命令 Quidwaydisplayversion ;显示版本信息 Quidwaydisplaycurrent-configuration ;显示当前配置 Quidwaydisplayinterfaces ;显示接
10、口信息 Quidwaydisplayiproute ;显示路由信息 Quidwaysysnameaabbcc ;更改主机名 Quidwaysuperpasswrod123456 ;设置口令 Quidwayinterfaceserial0 ;进入接口 Quidway-serial0ipaddress ;配置端口 IP 地址 Quidway-serial0undoshutdown ;激活端口 Quidwaylink-protocolhdlc ;绑定 hdlc 协议 Quidwayuser-interfacevty04 Quidway-ui-vty0-4authentication-modepass
11、word Quidway-ui-vty0-4setauthentication-modepasswordsimple222 Quidway-ui-vty0-4userprivilegelevel3Quidway-ui-vty0-4quit Quidwaydebugginghdlcallserial0 ;显示所有信息 Quidwaydebugginghdlceventserial0 ;调试事件信息 Quidwaydebugginghdlcpacketserial0 ;显示包的信息华为路由器交换机配置命令:静态路由: Quidwayiproute-staticinterfacenumber|nex
12、thopvaluereject|blackhole 例如: Quidwayiproute-static129.1.0.01610.0.0.2 Quidwayiproute-static129.1.0.0255.255.0.010.0.0.2 Quidwayiproute-static129.1.0.016Serial2 Quidwayiproute-static0.0.0.00.0.0.010.0.0.2华为路由器交换机配置命令:动态路由: Quidwayrip ;设置动态路由 Quidwayripwork ;设置工作允许 Quidwayripinput ;设置入口允许 Quidwayripo
13、utput ;设置出口允许 Quidway-ripnetwork1.0.0.0 ;设置交换路由网络 Quidway-ripnetworkall ;设置与所有网络交换Quidway-rippeerip-address ;Quidway-ripsummary ;路由聚合Quidwayripversio n1 ;设置工作在版本 1Quidwayripversion2multicast ;设版本 2,多播方式 Quidway-EthernetOripsplit-horizon ;水平分隔QuidwayrouteridA.B.C.D ;配置路由器的 ID Quidwayospfenable ;启动 OS
14、PF协议 Quidway-ospfimport-routedirect ;弓 I入直联路由Quidway-SerialOospfenablearea ;配置 OSPF区域华为路由器交换机配置命令:标准访问列表命令格式如下: aclmatch-orderco nfig|auto ;默认前者顺序匹配。rule no rmal|specialpermit|de ny sourcesource-addrsource-wildcard|a ny 例: Quidwayacl10Quidway-acl-10rule normalpermitsource10.0.0.00.0.0.255Quidway-acl
15、-10rule no rmalde nysourcea ny华为路由器交换机配置命令:扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表:rule no rmal|specialpermit|de ny tcp|udpsource|a ny desti nati on|any operate配置ICMP协议的扩展访问列表:rule no rmal|specialpermit|de ny icmpsource|a ny desti nati on |a ny icmp-codelogg ing华为路由器交换机配置命令:扩展访问控制列表操作符的含义equalportnumber ;等于g
16、reater-tha nport nu mber ;大于less-tha nportnu mber ;小于no t-equalport nu mber ;不等ran geport nu mber1port nu mber2 ;区间华为路由器交换机配置命令:扩展访问控制列表举例Quidwayacl101Quidway-acl-101rulede ny soucea ny desti nati onany Quidway-acl-101rulepermiticmpsourcea nydesti nati onany icmp-typeecho Quidway-acl-101rulepermitic
17、mpsourcea nydesti nati onany icmp-typeecho-reply Quidwayacl102Quidway-acl-102rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0 Quidway-acl-102ruledenyipsourceanydestinationanyQuidwayacl103Quidway-acl-103rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-po rtequalftpQuidway-acl-1
18、03rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-po rtequalwwwQuidwayfirewallenableQuidwayfirewalldefaultpermit|denyQuidwayinte0Quidway-Ethernet0firewallpacket-filter101inbound|outbound华为路由器交换机配置命令:地址转换配置举例QuidwayfirewallenableQuidwayfirewalldefaultpermitQuidwayacl101; 内部指定主机可以进入 e0Quid
19、way-acl-101ruledenyipsourceanydestinationanyQuidway-acl-101rulepermitipsource129.38.1.10destinationanyQuidway-acl-101rulepermitipsource129.38.1.20destinationanyQuidway-acl-101rulepermitipsource129.38.1.30destinationanyQuidway-acl-101rulepermitipsource129.38.1.40destinationanyQuidway-acl-101quitQuidw
20、ayinte0Quidway-Ethernet0firewallpacket-filter101inboundQuidwayacl102; 外部特定主机和大于 1024 端口的数据包允许进入 S0 Quidway-acl-102ruledenyipsourceanydestinationanyQuidway-acl-102rulepermittcpsource202.39.2.30destination202.38.160.10Quidway-acl-102rulepermittcpsourceanydestination202.38.160.10destination-port great-
21、than1024Quidway-acl-102quitQuidwayints0Quidway-Serial0firewallpacket-filter102inbound ;设 202.38.160.1 是路由器出口 IP 。Quidway-Serial0natoutbound101interface; 是 Easyip ,将 acl101 允许的 IP 从本接口出 时变换源地址。华为路由器交换机配置命令:内部服务器地址转换配置命令 ( 静态 nat) : natserverglobalportinsideportprotocol;global_port 不写时使用 inside_port Q
22、uidway-Serial0natserverglobal202.38.160.1inside129.38.1.1ftptcpQuidway-Serial0natserverglobal202.38.160.1inside129.38.1.2telnettcp Quidway-Serial0natserverglobal202.38.160.1inside129.38.1.3wwwtcp设有公网 IP:202.38.160.101202.38.160.103 可以使用。 ;对外访问 (原例题 ) Quidwaynataddress-group202.38.160.101202.38.160.1
23、03pool1; 建立地址池 Quidwayacl1Quidway-acl-1rulepermitsource10.110.10.00.0.0.255; 指定允许的内部网络 Quidway-acl-1ruledenysourceanyQuidway-acl-1intserial0Quidway-Serial0natoutbound1address-grouppool1; 在 s0 口从地址池取出 IP 对外访问 Quidway-Serial0natserverglobal202.38.160.101inside10.110.10.1ftptcpQuidway-Serial0natserverg
24、lobal202.38.160.102inside10.110.10.2wwwtcp Quidway-Serial0natserverglobal202.38.160.1028080inside10.110.10.3wwwtcpQuidway-Serial0natserverglobal202.38.160.103inside10.110.10.4smtpudp华为路由器交换机配置命令: PPP设置:Quidway-sOli nk-protocolppp; 默认的协议华为路由器交换机配置命令: PPP验证:主验方: pap|chap Quidwaylocal-userq2passwordsim
25、ple|cipherhello; 路由器 1Quidwayinterfaceserial0Quidway-serial0pppauthentication-modepap|chapQuidway-serial0pppchapuserq1;pap 时,没有此句华为路由交换机配置命令: pap 被验方:Quidwayinterfaceserial0; 路由器 2 Quidway-serial0ppppaplocal-userq2passwordsimple|cipherhello华为路由器交换机配置命令: chap 被验方:Quidwayinterfaceserial0; 路由器 2Quidway
26、-serial0pppchapuserq2; 自己路由器名 Quidway-serial0local-userq1passwordsimple|cipherhello; 对方路由器名帧中继 frame-relay( 二分册 6-61)q1frswitchingq1ints1q1-Serial1ipaddress192.168.34.51255.255.255.0q1-Serial1link-protocolfr; 封装帧中继协议 q1-Serial1frinterface-typedce q1-Serial1frdlci100q1-Serial1frinarp q1-Serial1frmapi
27、p192.168.34.52dlci100 q2ints1q2-Serial1ipaddress192.168.34.52255.255.255.0 q2-Serial1link-protocolfr q2-Serial1frinterface-typedte q2-Serial1frdlci100q2-Serial1frinarp q2-Serial1frmapip192.168.34.51dlci100华为路由器交换机配置命令:帧中继监测 q1displayfrlmi-infointerfacetypenumber q1displayfrmap q1displayfrpvc-infoser
28、ialinterface-numberdlcidlci-number q1displayfrdlci-switch q1displayfrinterface q1resetfrinarp-info q1debuggingfrallinterfacetypenumber q1debuggingfrarpinterfacetypenumber q1debuggingfreventinterfacetypenumber q1debuggingfrlmiinterfacetypenumber责任编辑华为路由器交换机配置命令:启动 ftp 服务: Quidwaylocal-userftppassword
29、simple|cipheraaaservice-typeftp Quidwayftpserverenable串口配置命令2.2.1async mode 设置异步串口的建立链路方式。async mode dedicate | interactive 【缺省情况】异步串口的缺省建立链路方式为直接方式( dedicate )。串口配置模式【使用指南】异步串口可以有两种建立链路方式:直接方式( Dedicate ):拨号成功之后,直接采用链路层协议配置参数建立链路。交互 方式( Interactive ):拨号成功之后,主叫方向对端发送配置命令(与用户从远端手工键 入配置命令效果相同),设置对端的链路
30、层协议工作参数,然后建立链路。 比较常用的是 直接方式, 但在与同样支持交互方式的路由器 (如 Cisco 路由器等) 互连时, 采用交互方式 显得更为灵活。交互方式一般与外接 Modem以及Modem srcipt共同使用。【举例】设置异步串口建立链路采用交互方式。Quidway(config-if-Serial0)#async mode interactive【相关命令】modem, chat-srcipt2.2.2baudrate 设置串口的波特率。baudrate baudrate【参数说明】baudrate 为串口的波特率,单位为 bps ,取值范围 3004096000。【缺省情况】异步串口的缺省波特率为 9600bps,同步串口的缺省波特率为 64kbps。由于同异步支持的波特率范围不同, 当进行同异步切换时, 如果现工作方式不支持原波 特率,则将波特率修改为现工作方式下的缺省波特率。【命令模式】串口配置模式【使用指南】异步 串口支持的波特率有:300bps 600bps 1200bps 4800bps 9600bps 19200bps 38400bps 57600bps 115200b步串口支持的波特率有:1200bps 4
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1