华为交换机配置命令解释说明剖析

1、华为交换机配置命令解释说明【2013版】华为路由器交换机配置命令大合集，熟练掌握下面的华为路由器交换机配置知识点，你只需花几分钟的时间就能明白华为路由器交换机配置。交换机的配置命令。华为路由器交换机配置命令：计算机命令PCAIogin:root ;使用 root 用户 password:"nux ; 口令是 linux#shutdown-hnow ;关机#i nitO ;关机#logout ;用户注销#login ;用户登录#ifconfig ;显示IP地址#ifconfigeth0netmask;设置 IP 地址#ifconfigeht0netmaskdown;禁用 IP 地址;设

2、置网关;删除网关#routeadddefaultgw;设置网关#routedeldefaultgw;删除网关#route ;显示网关#ping ;发 ECHO包#te In et ;远程登录华为路由器交换机配置命令：交换机命令Quidwaydiscur ;显示当前配置;显示当前配置Quidwaydisplaycurre nt-con figurati on;显示接口信息Quidwaydisplay in terfacesQuidwaydisplayvla nail;显示路由信息Quidwaydisplayvers ion;显示版本信息Quidwaysuperpassword;修改特权用户密码Q

3、uidwaysysname ;交换机命名Quidwayi nterfaceethernetO/1;进入接口视图Quidwayi nterfacevla nx;进入接口视图;配置VLAN的IP地址;静态路由=网关Quidwayrip ;三层交换支持Quidwaylocal-userftpS3026-ui-vty0-4authe nticati on-m odepassword;设置口令模式;设置口令S3026-ui-vty0-4setauthe nticati on-m odepasswordsimple222S3026-ui-vty0-4userprivilegelevel3;用户级别Quid

4、wayi ntefaceethernetO/1;进入端口模式Quidwayi nteO/1;进入端口模式Quidway-EthernetO/1duplexhalf|full|auto;配置端口工作状态Quidway-Ethernet0/1speed10|100|auto;配置端口工作速率Quidway-Ethernet0/1flow-co ntrol;配置端口流控Quidway-Ethernet0/1mdiacross|auto| normal;配置端口平接扭接Quidway-Ethernet0/1portli nk-typetru nk|access|hybrid;设置端口工作模式Quidw

5、ay-Ethernet0/1portaccessvla n3;当前端口加入到 VLANQuidway-Ethernet0/2porttrunkpermitvlanID|AII;设 trunk 允许的 VLANQuidway-Ethernet0/3porttrunkpvidvlan3;设置 trunk 端口的 PVIDQuidway-Ethernet0/1u ndoshutdow n ;激活端口Quidway-Ethernet0/1shutdow n ;关闭端口Quidway-Ethernet0/1quit ;返回Quidwayvlan3 ;创建 VLANQuidway-vlan3porteth

6、ernet0/1 ;在 VLAN 中增加端口Quidway-vla n3porte0/1;简写方式Quidway-vlan3portethernet0/1toethernet0/4;在 VLAN中增加端口Quidway-vla n3porte0/1toe0/4 ;简写方式Quidway mon itor-port ;指定镜像端口;指定镜像和被镜像Quidwayportmirrori nt_listobservi ng-port in t_type int_numQuidwaydescriptionstring;指定 VLAN描述字符Quidwaydescription;删除 VLAN描述字符Q

7、uidwaydisplayvlanvland;查看 VLAN设置Quidwaystpenable|disable ;设置生成树，默认关闭Quidwaystppriority4096 ;设置交换机的优先级Quidwaystprootprimary|sec on dary;设置为根或根的备份Quidway-Ethernet0/1stpcost200;设置交换机端口的花费Quidwayli nk-aggregatio ne0/1toe0/4i ngress|both;端口的聚合Quidway un doli nk-aggregati on e0/1|all;始端口为通道号SwitchA-vla nx

8、isolate-user-vla nen able;设置主 vlanSwitchAisolate-user-vla nsec on dary;设置主vlan包括的子vlanQuidway-Ethernet0/2porthybridpvidvla n; 设置 vlan 的 pvidQuidway-Ethernet0/2porthybridpvid;删除vlan的pvidQuidway-Ethernet0/2porthybridvla nvla n_id_listun tagged;设置无标识的如果包的vlanid 与PVId 一致，则去掉vlan信息默认PVID=1。vlan所以设置PVID为所

9、属vlanid,设置可以互通的 vlan为untagged.华为路由器交换机配置命令：路由器命令Quidwaydisplayvers ion;显示版本信息Quidwaydisplaycurre nt-c on figurati on;显示当前配置Quidwaydisplay in terfaces;显示接口信息Quidwaysysnameaabbcc ;更改主机名 Quidwaysuperpasswrod123456;设置口令Quidwayi ntefaceserialO ;进入接口 Quidway-serialOipaddress;配置端口 IP 地址Quidway-serialOu ndo

10、shutdow n;激活端口Quidwaylink-protocolhdlc;绑定 hdlc 协议Quidwayuser- in terfacevty04Quidway-ui-vty0-4authe nticati on-m odepassword Quidway-ui-vty0-4setauthe nticati on-m odepasswordsimple222Quidway-ui-vty0-4userprivilegelevel3Quidway-ui-vty0-4quitQuidwaydebugg in ghdlcallserial0;显示所有信息Quidwaydebugg in ghd

11、lceve ntserialO;调试事件信息Quidwaydebugg in ghdlcpacketserial0；显示包的信息华为路由器交换机配置命令：静态路由：Quidwayiproute-static in terface nu mber| nexthopvaluereject|blackhole 例如：华为路由器交换机配置命令：动态路由：Quidwayripwork ;设置工作允许Quidwayripi nput;设置入口允许Quidwayripoutput ;设置出口允许;设置交换路由网络Quidway-rip networkall ;设置与所有网络交换 Quidway-rippee

12、rip-address;Quidway-ripsummary ;路由聚合Quidwayripversio n1;设置工作在版本 1Quidwayripversion2multicast ;设版本 2,多播方式 Quidway-EthernetOripsplit-horizon;水平分隔;配置路由器的 IDQuidwayospfenable ;启动 OSPF协议 Quidway-ospfimport-routedirect;弓 I入直联路由Quidway-SerialOospfenablearea;配置 OSPF区域华为路由器交换机配置命令：标准访问列表命令格式如下： aclmatch-orde

13、rco nfig|auto;默认前者顺序匹配。rule no rmal|specialpermit|de ny sourcesource-addrsource-wildcard|a ny 例: Quidwayacl10Quidway-acl-10rule no rmalde nysourcea ny配置TCP/UDP协议的扩展访问列表:rule no rmal|specialpermit|de ny tcp|udpsource|a ny desti nati on|anyoperate配置ICMP协议的扩展访问列表：rule no rmal|specialpermit|de ny icmpso

14、urce|a ny desti nati on |a nyicmp-codelogg ing华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber ;等于greater-tha nport nu mber;大于less-tha nportnu mber;小于no t-equalport nu mber;不等ran geport nu mber1port nu mber2;区间华为路由器交换机配置命令：扩展访问控制列表举例Quidwayacl101Quidway-acl-101rulede ny soucea ny desti nati onanyQuidway-a

15、cl-101rulepermiticmpsourcea nydesti nati onany icmp-typeechoQuidway-acl-101rulepermiticmpsourcea nydesti nati onany icmp-typeecho-replyQuidwayacl102Quidway-acl-102rulede ny ipsourcea ny dest in ati onanyQuidwayacl103rtequalftprtequalwwwQuidwayfirewalle nableQuidwayfirewalldefaultpermit|de nyQuidwayi

16、 nteOQuidway-Ethernet0firewallpacket-filter101i nbou nd|outbou nd华为路由器交换机配置命令：地址转换配置举例Quidwayfirewalle nableQuidwayfirewalldefaultpermitQuidwayacl101;内部指定主机可以进入e0Quidway-acl-101rulede ny ipsourcea ny dest in ati onanyQuidwayi nteOQuidway-Ethernet0firewallpacket-filter101i nbou ndQuidwayacl102;外部特定主机

17、和大于1024端口的数据包允许进入S0Quidway-acl-102rulede ny ipsourcea ny dest in ati onany1024Quidway-acl-102quitQuidwayi nts0Quidway-Serial0firewallpacket-filter102inbound;设 是路由器出口 IP。Quidway-SerialOnatoutbound101interface;是 Easyip ,将 acl101 允许的 IP 从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令（静态nat）:n atserverglobalport

18、i nsideportprotocol;global_port不写时使用 in side_port设有公网IP : 可以使用。；对外访问（原例题）建立地址池Quidwayacl1指定允许的内部网络Quidway-acl-1rulede ny sourcea nyQuidway-acl-1i ntserial0Quidway-Serial0natoutbound1address-grouppool1;在 s0 口从地址池取出 IP 对外访问华为路由器交换机配置命令：PPP验证：主验方：pap|chapQuidwaylocal-userq2passwordsimple|cipherhello;路由

19、器Quidwayi ntefaceserialOQuidway-serialOpppauthe nticatio n-m odepap|chapQuidway-serial0pppchapuserq1;pap时，没有此句华为路由交换机配置命令：pap被验方：QuidwayintefaceserialO;路由器 2Quidway-serial0ppppaplocal-userq2passwordsimple|cipherhello华为路由器交换机配置命令：chap被验方：QuidwayintefaceserialO;路由器 2对方路由器名Quidway-serial0pppchapuserq2; 自己路由器名 Quidway-serial0local-userq1passwordsimple|cipherhello;帧中继 frame-relay（ 二分册 6-61）q1frswitchi ngq1i nts1q1-Serial1li