huawei路由器交换机配置命令

1、华为路由器交换机配置命令： HYPERLINK /price/plist3.shtml t _blank 计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux #shutdown-hnow；关机 #init0；关机 #logout；用户注销 #login；用户登录 #ifconfig；显示IP地址 #ifconfigeth0netmask；设置IP地址 #ifconfigeht0netmaskdown；禁用IP地址 #routeaddgw；设置网关 #routedelgw；删除网关 #routeadddefaultgw；设置网关 #route

2、deldefaultgw；删除网关 #route；显示网关 #ping；发ECHO包 #telnet；远程登录 华为路由器交换机配置命令：交换机命令 Quidwaydiscur；显示当前配置 Quidwaydisplaycurrent-configuration；显示当前配置 Quidwaydisplayinterfaces；显示接口信息 Quidwaydisplayvlanall；显示路由信息 Quidwaydisplayversion；显示版本信息 Quidwaysuperpassword；修改特权用户密码 Quidwaysysname；交换机命名 Quidwayinterfaceethe

3、rnet0/1；进入接口视图 Quidwayinterfacevlanx；进入接口视图 Quidway-Vlan-interfacexipaddress；配置VLAN的IP地址 Quidwayiproute-static；静态路由网关 Quidwayrip；三层交换支持 Quidwaylocal-userftp Quidwayuser-interfacevty04；进入虚拟终端 S3026-ui-vty0-4authentication-modepassword；设置口令模式 S3026-ui-vty0-4setauthentication-modepasswordsimple222；设置口令

4、 S3026-ui-vty0-4userprivilegelevel3；用户级别 Quidwayinterfaceethernet0/1；进入端口模式 Quidwayinte0/1；进入端口模式 Quidway-Ethernet0/1duplexhalffullauto；配置端口工作状态 Quidway-Ethernet0/1speed10100auto；配置端口工作速率 Quidway-Ethernet0/1flow-control；配置端口流控 Quidway-Ethernet0/1mdiacrossautonormal；配置端口平接扭接 Quidway-Ethernet0/1portli

5、nk-typetrunkaccesshybrid；设置端口工作模式 Quidway-Ethernet0/1portaccessvlan3；当前端口加入到VLAN Quidway-Ethernet0/2porttrunkpermitvlanIDAll；设trunk允许的VLAN Quidway-Ethernet0/3porttrunkpvidvlan3；设置trunk端口的PVID Quidway-Ethernet0/1undoshutdown；激活端口 Quidway-Ethernet0/1shutdown；关闭端口 Quidway-Ethernet0/1quit；返回 Quidwayvlan

6、3；创建VLAN Quidway-vlan3portethernet0/1；在VLAN中增加端口 Quidway-vlan3porte0/1；简写方式 Quidway-vlan3portethernet0/1toethernet0/4；在VLAN中增加端口 Quidway-vlan3porte0/1toe0/4；简写方式 Quidwaymonitor-port；指定镜像端口 Quidwayportmirror；指定被镜像端口 Quidwayportmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像 Quidwaydescriptionstr

7、ing；指定VLAN描述字符 Quidwaydescription；删除VLAN描述字符 Quidwaydisplayvlanvlan_id；查看VLAN设置 Quidwaystpenabledisable；设置生成树,默认关闭 Quidwaystppriority4096；设置交换机的优先级 Quidwaystprootprimarysecondary；设置为根或根的备份 Quidway-Ethernet0/1stpcost200；设置交换机端口的花费 Quidwaylink-aggregatione0/1toe0/4ingressboth;端口的聚合 Quidwayundolink-agg

8、regatione0/1all;始端口为通道号 SwitchA-vlanxisolate-user-vlanenable；设置主vlan SwitchAisolate-user-vlansecondary；设置主vlan包括的子vlan Quidway-Ethernet0/2porthybridpvidvlan；设置vlan的pvid Quidway-Ethernet0/2porthybridpvid；删除vlan的pvid Quidway-Ethernet0/2porthybridvlanvlan_id_listuntagged；设置无标识的vlan 如果包的vlanid与PVId一致，则去

9、掉vlan信息.默认PVID=1。 所以设置PVID为所属vlanid,设置可以 HYPERLINK /price/plist97_80869.shtml t _blank 互通的vlan为untagged. 华为路由器交换机配置命令：路由器命令 Quidwaydisplayversion；显示版本信息 Quidwaydisplaycurrent-configuration；显示当前配置 Quidwaydisplayinterfaces；显示接口信息 Quidwaydisplayiproute；显示路由信息 Quidwaysysnameaabbcc；更改主机名 Quidwaysuperpass

10、wrod123456；设置口令 Quidwayinterfaceserial0；进入接口 Quidway-serial0ipaddress；配置端口IP地址 Quidway-serial0undoshutdown；激活端口 Quidwaylink-protocolhdlc；绑定hdlc协议 Quidwayuser-interfacevty04 Quidway-ui-vty0-4authentication-modepassword Quidway-ui-vty0-4setauthentication-modepasswordsimple222 Quidway-ui-vty0-4userpriv

11、ilegelevel3 Quidway-ui-vty0-4quit Quidwaydebugginghdlcallserial0；显示所有信息 Quidwaydebugginghdlceventserial0；调试事件信息 Quidwaydebugginghdlcpacketserial0；显示包的信息 华为路由器交换机配置命令：静态路由： Quidwayiproute-staticinterfacenumbernexthopvaluerejectblackhole 例如： Quidwayiproute-static16 Quidwayiproute-static Quidwayiproute

12、-static16Serial2 Quidwayiproute-static 华为路由器交换机配置命令：动态路由： Quidwayrip；设置动态路由 Quidwayripwork；设置工作允许 Quidwayripinput；设置入口允许 Quidwayripoutput；设置出口允许 Quidway-ripnetwork；设置交换路由 HYPERLINK /networks/ t _blank 网络 Quidway-ripnetworkall；设置与所有网络交换 Quidway-rippeerip-address； Quidway-ripsummary；路由聚合 Quidwayripver

13、sion1；设置工作在版本1 Quidwayripversion2multicast；设版本2，多播方式 Quidway-Ethernet0ripsplit-horizon；水平分隔 QuidwayrouteridA.B.C.D；配置路由器的ID Quidwayospfenable；启动OSPF协议 Quidway-ospfimport-routedirect；引入直联路由 Quidway-Serial0ospfenablearea；配置OSPF区域 华为路由器交换机配置命令：标准访问列表命令格式如下： aclmatch-orderconfigauto；默认前者顺序匹配。 rulenormal

14、specialpermitdenysourcesource-addrsource-wildcardany 例： Quidwayacl10 Quidway-acl-10rulenormalpermitsource55 Quidway-acl-10rulenormaldenysourceany 华为路由器交换机配置命令：扩展访问控制列表配置命令 配置TCP/UDP协议的扩展访问列表： rulenormalspecialpermitdenytcpudpsourceanydestinationany operate 配置ICMP协议的扩展访问列表： rulenormalspecialpermitden

15、yicmpsourceanydestinationany icmp-codelogging 华为路由器交换机配置命令：扩展访问控制列表操作符的含义 equalportnumber；等于 greater-thanportnumber；大于 less-thanportnumber；小于 not-equalportnumber；不等 rangeportnumber1portnumber2；区间 华为路由器交换机配置命令：扩展访问控制列表举例Quidwayacl101 Quidway-acl-101ruledenysouceanydestinationany Quidway-acl-101rulepe

16、rmiticmpsourceanydestinationanyicmp-typeecho Quidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho-reply Quidwayacl102 Quidway-acl-102rulepermitipsourcedestination Quidway-acl-102ruledenyipsourceanydestinationany Quidwayacl103 Quidway-acl-103rulepermittcpsourceanydestinationdestination-p

17、ortequalftp Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalwww Quidwayfirewallenable Quidwayfirewalldefaultpermitdeny Quidwayinte0 Quidway-Ethernet0firewallpacket-filter101inboundoutbound 华为路由器交换机配置命令：地址转换配置举例 Quidwayfirewallenable Quidwayfirewalldefaultpermit Quidwayacl101;内部指

18、定主机可以进入e0 Quidway-acl-101ruledenyipsourceanydestinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101quit Quidwayinte0 Quidway-Ethe

19、rnet0firewallpacket-filter101inbound Quidwayacl102;外部特定主机和大于1024端口的数据包允许进入S0 Quidway-acl-102ruledenyipsourceanydestinationany Quidway-acl-102rulepermittcpsource0destination0 Quidway-acl-102rulepermittcpsourceanydestination0destination-portgreat-than 1024 Quidway-acl-102quit Quidwayints0 Quidway-Seri

20、al0firewallpacket-filter102inbound；设是路由器出口IP。 Quidway-Serial0natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。 华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)： natserverglobalportinsideportprotocol;global_port不写时使用inside_port Quidway-Serial0natserverglobalinsideftptcp Quidway-Serial0natserverglobalinsidete

21、lnettcp Quidway-Serial0natserverglobalinsidewwwtcp 设有公网IP：0103可以使用。;对外访问(原例题) Quidwaynataddress-group0103pool1;建立地址池 Quidwayacl1 Quidway-acl-1rulepermitsource55;指定允许的内部网络 Quidway-acl-1ruledenysourceany Quidway-acl-1intserial0 Quidway-Serial0natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问 Quidway-Ser

22、ial0natserverglobal01insideftptcp Quidway-Serial0natserverglobal02insidewwwtcp Quidway-Serial0natserverglobal028080insidewwwtcp Quidway-Serial0natserverglobal03insidesmtpudp 华为路由器交换机配置命令：PPP设置： Quidway-s0link-protocolppp;默认的协议 华为路由器交换机配置命令：PPP验证： 主验方：papchap Quidwaylocal-userq2passwordsimplecipherhe

23、llo;路由器1 Quidwayinterfaceserial0 Quidway-serial0pppauthentication-modepapchap Quidway-serial0pppchapuserq1;pap时，没有此句 华为路由交换机配置命令：pap被验方： Quidwayinterfaceserial0;路由器2 Quidway-serial0ppppaplocal-userq2passwordsimplecipherhello 华为路由器交换机配置命令：chap被验方： Quidwayinterfaceserial0;路由器2 Quidway-serial0pppchapus

24、erq2;自己路由器名 Quidway-serial0local-userq1passwordsimplecipherhello;对方路由器名 帧中继frame-relay(二分册6-61) q1frswitching q1ints1 q1-Serial1ipaddress1 q1-Serial1link-protocolfr;封装帧中继协议 q1-Serial1frinterface-typedce q1-Serial1frdlci100 q1-Serial1frinarp q1-Serial1frmapip2dlci100 q2ints1 q2-Serial1ipaddress2 q2-S

25、erial1link-protocolfr q2-Serial1frinterface-typedte q2-Serial1frdlci100 q2-Serial1frinarp q2-Serial1frmapip1dlci100 华为路由器交换机配置命令：帧中继监测 q1displayfrlmi-infointerfacetypenumber q1displayfrmap q1displayfrpvc-infoserialinterface-numberdlcidlci-number q1displayfrdlci-switch q1displayfrinterface q1resetfri

26、narp-info q1debuggingfrallinterfacetypenumber q1debuggingfrarpinterfacetypenumber q1debuggingfreventinterfacetypenumber q1debuggingfrlmiinterfacetypenumber 华为路由器交换机配置命令：启动ftp服务： Quidwaylocal-userftppasswordsimplecipheraaaservice-typeftp Quidwayftpserverenable计算机命令 PCA login: root ；使用root用户 password:

27、 linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout# loginf# ifconfig ；显示IP地址# ifconfig eth0 netmask ；设置IP地址# ifconfig eht0 netmask down ; 删除IP地址# route add gw # route del gw # route add default gw ；设置网关# route del default gw ；删除网关# route ；显示网关# ping # telnet ；建议telnet之前先ping一下交换机命令Quidwaysupe

28、r password 修改特权用户密码Quidwaysysname 交换机命名 Quidwayinterface ethernet 0/1 进入接口视图Quidwayinterface vlan x 进入接口视图Quidway-Vlan-interfacexip address Quidwayip route-static 静态路由网关Quidwayuser-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password simple 222S

29、3026-ui-vty0-4user privilege level 3Quidway-Ethernet0/1duplex half|full|auto 配置端口双工工作状态Quidway-Ethernet0/1speed 10|100|auto 配置端口工作速率Quidway-Ethernet0/1flow-control 配置端口流控Quidway-Ethernet0/1mdi across|auto|normal 配置端口MDI/MDIX状态平接或扭接Quidway-Ethernet0/1port link-type trunk|access|hybrid 设置接口工作模式Quidway

30、-Ethernet0/1shutdown 关闭/重起接口Quidway-Ethernet0/2quit 退出系统视图Quidwayvlan 3 创建/删除一个VLAN/进入VLAN模式Quidway-vlan3port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口Quidway-Ethernet0/2port access vlan 3 将当前接口加入到指定VLANQuidway-Ethernet0/2port trunk permit vlan ID|All 设trunk允许的VLANQuidway-Ethernet0/2port trunk

31、pvid vlan 3 设置trunk端口的PVIDQuidwaymonitor-port 指定和清除镜像端口Quidwayport mirror 指定和清除被镜像端口Quidwayport mirror int_list observing-port int_type int_num 指定镜像和被镜像Quidwaydescription string 指定VLAN描述字符Quidwaydescription 删除VLAN描述字符Quidwaydisplay vlan vlan_id 查看VLAN设置Quidwaystp enable|disable 开启/关闭生成树,默认关闭Quidways

32、tp priority 4096 设置交换机的优先级Quidwaystp root primary|secondary 设置交换机为根或根的备份Quidway-Ethernet0/1stp cost 200 设置交换机端口的花费SwitchA-vlanxisolate-user-vlan enable 设置主vlanSwitchAIsolate-user-vlan secondary 设置主vlan包括的子vlanQuidway-Ethernet0/2port hybrid pvid vlan 设置vlan的pvidQuidway-Ethernet0/2port hybrid pvid 删除v

33、lan的pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged 设置无标识的vlan 如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.路由器命令Quidwaydisplay version 显示版本信息Quidwaydisplay current-configuration 显示当前配置Quidwaydisplay interfaces 显示接口信息Quidwaydisplay ip route 显示路由信息Quid

34、waysysname aabbcc 更改主机名Quidwaysuper passwrod 123456 设置口令 Quidwayinterface serial0 进入接口Quidway-serial0ip address Quidway-serial0undo shutdown 激活端口Quidwaylink-protocol hdlc 绑定hdlc协议Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mode passwo

35、rd simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quit Quidwaydebugging hdlc all serial0 显示所有信息Quidwaydebugging hdlc event serial0 调试事件信息Quidwaydebugging hdlc packet serial0 显示包的信息静态路由：Quidwayip route-static interface number|nexthopvaluereject|blackhole 例如：Quidwayip route-static 1

36、6 Quidwayip route-static Quidwayip route-static 16 Serial 2Quidwayip route-static 动态路由：QuidwayripQuidwayrip workQuidwayrip inputQuidwayrip outputQuidway-ripnetwork ;可以allQuidway-ripnetwork Quidway-rippeer ip-address Quidway-ripsummary Quidwayrip version 1Quidwayrip version 2 multicastQuidway-Etherne

37、t0rip split-horizon ;水平分隔Quidwayrouter id A.B.C.D 配置路由器的IDQuidwayospf enable 启动OSPF协议Quidway-ospfimport-route direct 引入直联路由Quidway-Serial0ospf enable area 配置OSPF区域标准访问列表命令格式如下：acl match-order config|auto 默认前者顺序匹配。rule normal|specialpermit|deny source source-addr source-wildcard|any例：Quidwayacl 10Qui

38、dway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule normal|specialpermit|denytcp|udpsource |anydestination |anyoperate配置ICMP协议的扩展访问列表：rule normal|specialpermit|denyicmp source |anydestination |anyicmp-code logging扩展访问控制列表操作符的含义equal por

39、tnumber 等于greater-than portnumber 大于less-than portnumber 小于not-equal portnumber 不等range portnumber1 portnumber2 区间扩展访问控制列表举例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source

40、any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-acl-103rule permit tcp source any destination destination-port equal ftpQuidway-acl-103rule permit tcp source any destination destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packet-filter 101 inbound|outbound地址转换配置举例Quidwayfirewall enableQuidwayfirewa