huawei路由器常用基本配置命令

1、H3C路由器常用基本配置命令Quidwaysysname router_name 命名路由器(或交换机)Quidwaydelete 删除Flash ROM中的配置Quidwaysave 将配置写入Flash ROMQuidwayinterface serial 0 进入接口配置模式Quidwayquit 退出接口模式到系统视图Quidwayshutdown/undo shutdown 关闭/重启接口Quidwayip address ip_address subnet_mask 为接口配置IP地址和子网掩码Quidwaydisplay version 显示VRP版本号Quidwaydispla

2、y current-configuration 显示系统运行配置信息Quidwaydisplay interfaces 显示接口配置信息Quidwaydisplay ip routing 显示路由表Quidwayping ip_address 测试网络连通性Quidwaytracert ip_address 测试数据包从主机到目的地所经过的网关Quidwaydebug all 打开所有调试信息Quidwayundo debug all 关闭所有调试信息Quidwayinfo-center enable 开启调试信息输出功能Quidwayinfo-center console dubugging

3、 将调试信息输出到PCQuidwayinfo-center monitor dubugging 将调试信息输出到Telnet终端或哑终端换机配置命令举例(大括号中的选项为单选项，斜体字部分为参数值Quidwaysuper password password 修改特权模式口令Quidwaysysname switch_name 命名交换机(或路Quidwayinterface ethernet 0/1 进入接口视图Quidwayquit 退出系统视图Quidway-Ethernet0/1duplex half|full|auto 配置接口双工工Quidway-Ethernet0/1speed 1

4、0|100|auto 配置接口速率Quidway-Ethernet0/1flow-control 开启流控制Quidway-Ethernet0/1mdi across|normal|auto 配置MDI/MDIXQuidway-Ethernet0/1shutdown/undo shutdown 关闭/重启端口VLAN基本配置命令(以Quidway S3026为例) Quidwayvlan 3 创建并进入VLAN配置模式，缺省时系统将所有端口加入VLAN 1，这个端口既不能被创建也不能被删除。Quidwayundo vlan 3 删除一个VLANQuidway-vlan3port etherne

5、t 0/1 to ethernet 0/4 给VLAN增加/删除以太网接口Quidway-Ethernet0/2port access vlan 3 将本接口加入到指定VLAN id Quidway-Ethernet0/2port link-type access|trunk|hybrid 设置端口工作方式，access(缺省)不支持802.1q帧的传送，而trunk支持(用于Switch间互连)，hybrid和trunk的区别在于 trunk只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签。端口聚合配置命令Quidwaylink-aggregation

6、 ethernet 0/7 to ethernet 0/10 ingress|both 配置端口聚合Port_num1为端口聚合组的起始端口号，Port_num2为终止端口号ingress为接口入负荷分担方式，both为接口出负荷分担方式。STP基本配置命令Quidwaystp enable|disable 开启/关闭 STP 功能，默认关闭，开启后所有端口都参与STP 计算。Quidway-Ethernet0/3stp disable 关闭指定接口上的STP功能，如某些网络不存在环路可以关闭STP。PPP配置命令Quidway-Serial0link-protocol ppp 封装PPP协议

7、Quidway-Serial0ppp authentication-mode pap|chap 设置验证类型Quidwaylocal-user username password simple|cipher password 配置用户列表- PAP验证配置:主验证方Quidwaylocal-user username password simple|cipher password 配置用户列表Quidway-Serial0ppp authentication-mode pap被验证方Quidway-Serial0ppp pap local-user username password simp

8、le|cipher password- CHAP验证配置:主验证方Quidwaylocal-user username password simple|cipher password 配置被验证方用户列表Quidway-Serial0ppp chap host hostname 配置本地名称Quidway-Serial0ppp authentication-mode chap被验证方Quidwaylocal-user username password simple|cipher password 配置主验证方用户列表Quidway-Serial0ppp chap user username

9、配置本地名称MP配置命令Quidway-Serial0ppp mp 封装MP协议Quidwayppp mp user username bind virtual-template number 建立用户与虚拟模板的对应关系Quidwayinterface virtual-template number 配置虚拟接口模板Quidwayppp mp max-bind number 设置虚拟模板最大绑定数(1-100)帧中继配置命令Quidway-Serial0link-protocol fr mfr|ietf|nonstandard 封装帧中继协议:IETF、Cisco兼容Quidway-Seri

10、al0fr interface-type dte|dce|nni 配置帧中继接口类型，NNI为帧中继交换机之间的接口。若配为DCE或NNI，则须先使能fr switching。Quidway-Serial0fr lmi type q933a|ansi|cisco-compatible 配置LMI协议类型Quidway-Serial0fr dlci dlci_number 配置一条本地虚电路号Quidway-Serial0fr map ip|ipx protocol-address dlci dlci_number 建立本地DLCI到对端协议地址的映射Quidway-Serial0fr inar

11、p ip|ipx dlci_number 配置Inverse ARP动态映射Quidwayinterface type number.subinterface_number 创建并进入子接口配置模式RIP协议配置命令Quidwaydisplay rip 显示RIP配置信息Quidwayrip 启动并进入RIP配置模式Quidway-ripnetwork network_number|all 在指定网络上使能RIPQuidway-rippeer ip_address 配置报文的定点传送Quidway-Ethernet0rip version 1|2 bcast|mcast 指定RIP版本及传送方

12、式Quidway-Serial0rip work 指定接口工作状态(同rip input,rip output)Quidway-ripauto-summary 配置RIP-2路由聚合Quidway-Serial0rip authentication simple password 配置RIP-2明文认证密码Quidway-Serial0rip authentication md5 key-string string 配置RIP-2 MD5密文认证密码串Quidway-Serial0rip authentication md5 type nonstandard-compatible|usual

13、指定MD5类型Quidwaydebugging rip packet 打开RIP调试开关Quidwayinfo-center console 将调试信息输出到PC静态路由配置命令Quidwayip route ip_address subnet_mask interface_name|gateway_address preference preference_value reject|black_bone命令说明 reject:任何去往该目的地的报文均被丢弃，通知源主机不可达。black_bone:任何去往该目的地的报文均被丢弃，不通知源主机。当只有下一跳的接口是PPP或HDLC接口才能写in

14、terface_name，如Serial0，否则只能写gateway_address(下一跳地址)。命令举例 Quidwayip route 16 Quidwayip route Quidwayip route 16 Serial2Quidwayip route 配置缺省路由。OSPF配置命令Quidwayrouter id ip_address 配置Router IDQuidwayospf enable 启用OSPF协议Quidway-Serial0ospf enable area area_id 配置当前接口所属的OSPF区域计算机命令 PCA login: root ；使用root用户

15、password: linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout# loginf# ifconfig ；显示IP地址# ifconfig eth0 netmask ；设置IP地址# ifconfig eht0 netmask down ; 删除IP地址# route add gw # route del gw # route add default gw ；设置网关# route del default gw ；删除网关# route ；显示网关# ping # telnet ；建议telnet之前先ping一下交换机命令Qu

16、idwaysuper password 修改特权用户密码Quidwaysysname 交换机命名 Quidwayinterface ethernet 0/1 进入接口视图Quidwayinterface vlan x 进入接口视图Quidway-Vlan-interfacexip address Quidwayip route-static 静态路由网关Quidwayuser-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password si

17、mple 222S3026-ui-vty0-4user privilege level 3Quidway-Ethernet0/1duplex half|full|auto 配置端口双工工作状态Quidway-Ethernet0/1speed 10|100|auto 配置端口工作速率Quidway-Ethernet0/1flow-control 配置端口流控Quidway-Ethernet0/1mdi across|auto|normal 配置端口MDI/MDIX状态平接或扭接Quidway-Ethernet0/1port link-type trunk|access|hybrid 设置接口工作

18、模式Quidway-Ethernet0/1shutdown 关闭/重起接口Quidway-Ethernet0/2quit 退出系统视图Quidwayvlan 3 创建/删除一个VLAN/进入VLAN模式Quidway-vlan3port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口Quidway-Ethernet0/2port access vlan 3 将当前接口加入到指定VLANQuidway-Ethernet0/2port trunk permit vlan ID|All 设trunk允许的VLANQuidway-Ethernet0/2po

19、rt trunk pvid vlan 3 设置trunk端口的PVIDQuidwaymonitor-port 指定和清除镜像端口Quidwayport mirror 指定和清除被镜像端口Quidwayport mirror int_list observing-port int_type int_num 指定镜像和被镜像Quidwaydescription string 指定VLAN描述字符Quidwaydescription 删除VLAN描述字符Quidwaydisplay vlan vlan_id 查看VLAN设置Quidwaystp enable|disable 开启/关闭生成树,默认关

20、闭Quidwaystp priority 4096 设置交换机的优先级Quidwaystp root primary|secondary 设置交换机为根或根的备份Quidway-Ethernet0/1stp cost 200 设置交换机端口的花费SwitchA-vlanxisolate-user-vlan enable 设置主vlanSwitchAIsolate-user-vlan secondary 设置主vlan包括的子vlanQuidway-Ethernet0/2port hybrid pvid vlan 设置vlan的pvidQuidway-Ethernet0/2port hybrid

21、 pvid 删除vlan的pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged 设置无标识的vlan 如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.路由器命令Quidwaydisplay version 显示版本信息Quidwaydisplay current-configuration 显示当前配置Quidwaydisplay interfaces 显示接口信息Quidwaydisplay ip route 显

22、示路由信息Quidwaysysname aabbcc 更改主机名Quidwaysuper passwrod 123456 设置口令 Quidwayinterface serial0 进入接口Quidway-serial0ip address Quidway-serial0undo shutdown 激活端口Quidwaylink-protocol hdlc 绑定hdlc协议Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mo

23、de password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quit Quidwaydebugging hdlc all serial0 显示所有信息Quidwaydebugging hdlc event serial0 调试事件信息Quidwaydebugging hdlc packet serial0 显示包的信息静态路由：Quidwayip route-static interface number|nexthopvaluereject|blackhole 例如：Quidwayip route

24、-static 16 Quidwayip route-static Quidwayip route-static 16 Serial 2Quidwayip route-static 动态路由：QuidwayripQuidwayrip workQuidwayrip inputQuidwayrip outputQuidway-ripnetwork ;可以allQuidway-ripnetwork Quidway-rippeer ip-address Quidway-ripsummary Quidwayrip version 1Quidwayrip version 2 multicastQuidwa

25、y-Ethernet0rip split-horizon ;水平分隔Quidwayrouter id A.B.C.D 配置路由器的IDQuidwayospf enable 启动OSPF协议Quidway-ospfimport-route direct 引入直联路由Quidway-Serial0ospf enable area 配置OSPF区域标准访问列表命令格式如下：acl match-order config|auto 默认前者顺序匹配。rule normal|specialpermit|deny source source-addr source-wildcard|any例：Quidway

26、acl 10Quidway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule normal|specialpermit|denytcp|udpsource |anydestination |anyoperate配置ICMP协议的扩展访问列表：rule normal|specialpermit|denyicmp source |anydestination |anyicmp-code logging扩展访问控制列表操作符的含义

27、equal portnumber 等于greater-than portnumber 大于less-than portnumber 小于not-equal portnumber 不等range portnumber1 portnumber2 区间扩展访问控制列表举例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icm

28、p source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-acl-103rule permit tcp source any destination destination-port equal ftpQuidway-acl-103rule permit tcp source an

29、y destination destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packet-filter 101 inbound|outbound地址转换配置举例Quidwayfirewall enableQuidwayfirewall default permit Quidwayacl 101Quidway-acl-101rule deny ip source any destination any Quidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidwayacl 102Quidway-acl-102rule permit tcp source 0 de