華為路由器簡單配置及VLAN配置實(shí)例

1、網(wǎng)絡(luò)技術(shù)應(yīng)用網(wǎng) 華為路由器簡單配置詳解en進(jìn)入特權(quán)模式 conf進(jìn)入全局配置模式 in s0進(jìn)入serial 0端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加 ip 地址和掩碼，電信分配 enca hdlc/ppp捆綁鏈路協(xié)議 hdlc或者pppip unn eO exit回到全局配置模式 in e0進(jìn)入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加 ip 地址和掩碼，電信分配exit回到全局配置模式 ip route s 0 添加路由表ena password 口令w

2、riteexit以上根據(jù)中國電信ddn專線多數(shù)情況應(yīng)用普通用戶模式en able轉(zhuǎn)入特權(quán)用戶模式exit退岀配置help系統(tǒng)幫助簡述lan guage語言模式切換ping檢查網(wǎng)絡(luò)主機(jī)連接及主機(jī)是否可達(dá)show顯示系統(tǒng)運(yùn)行信息teln et遠(yuǎn)程登錄功能tracert跟蹤到目的地經(jīng)過了哪些路由器特權(quán)用戶模式#?clear清除各項(xiàng)統(tǒng)計(jì)信息 clock管理系統(tǒng)時(shí)鐘 con figure進(jìn)入全局配置模式 debug開啟調(diào)試開關(guān) disable返回普通用戶模式 downl oad下載新版本軟件和配置文件 erase擦除FLASH中的配置 exec-timeout打開EXEC超時(shí)退岀開關(guān) exit退岀配置

3、first-config設(shè)置或清除初次配置標(biāo)志 help系統(tǒng)幫助簡述Ian guage語言模式切換 monitor打開用戶屏幕調(diào)試信息輸岀開關(guān) no關(guān)閉調(diào)試開關(guān)ping檢查網(wǎng)絡(luò)主機(jī)連接及主機(jī)是否可達(dá)reboot路由器重啟setup配置路由器參數(shù)show顯示系統(tǒng)運(yùn)行信息teln et遠(yuǎn)程登錄功能tracert跟蹤到目的地經(jīng)過了哪些路由器unmonitor關(guān)閉用戶屏幕調(diào)試信息輸岀開關(guān)write將當(dāng)前配置參數(shù)保存至FLASH MEM 中全局配置模式aaa-enable使能配置AAA（認(rèn)證，授權(quán)和計(jì)費(fèi)） access-list配置標(biāo)準(zhǔn)訪問表arp設(shè)置靜態(tài) A RP人口chat-script生成一個(gè)用在

4、 modem上的執(zhí)行腳本custom-list創(chuàng)建定制隊(duì)列列表 dialer-list 創(chuàng)建 dialer-list dram-wait設(shè)置 DRAM 等待狀態(tài)enable 修改 ENABLE 口令exit退岀全局配置模式 firewall配置防火墻狀態(tài) flow-interval設(shè)置流量控制時(shí)間間隔 frame-relay幀中繼全局配置命令集 ftp-server FTP 服務(wù)器help系統(tǒng)幫助命令簡述 host添加主機(jī)名稱和其IP地址 host name修改主機(jī)名 ifquelen更改接口隊(duì)列長度專業(yè)和專注網(wǎng)路技術(shù)應(yīng)用in terface選擇配置接口 ip全局IP配置命令子集 ipx全局I

5、PX配置命令子集 loghost設(shè)置日志主機(jī)IP地址 logic-channel配置邏輯通道 login啟動EXEC登錄驗(yàn)證 modem-timeout 設(shè)置 modem 超時(shí)時(shí)間multilink配置multilink用戶使用的接口 multilink-user配置multilink 用戶使用的接口natserver 設(shè)置 FTP,TELNET,WWW 服務(wù)的 IP 地址no關(guān)閉某些參數(shù)開關(guān) priority-list創(chuàng)建優(yōu)先級隊(duì)列列表 router啟動路由處理settr設(shè)置時(shí)間范圍snmp-server 修改 SNMP 參數(shù)tcp配置全局TCP參數(shù)timera nge啟動或關(guān)閉時(shí)間區(qū)域us

6、er為PPP驗(yàn)證向系統(tǒng)中加入用戶vpdn 設(shè)置 VPDNvpdn-group 設(shè)置 VPDN 組x25 X.25協(xié)議分組層華為路由器交換機(jī)VLAN配置實(shí)例使用4臺PC（ pc多和少，原理是一樣的，所以這里我只用了 4臺pc），華為路由器（R2621）、 交換機(jī)（S3026e）各一臺，組建一 VLAN，實(shí)現(xiàn)虛擬網(wǎng)和物理網(wǎng)之間的連接。實(shí)現(xiàn)防火墻策 略，和訪問控制（ACL ）。方案說明：四臺PC的IP地址、掩碼如下列表：P1 網(wǎng)關(guān) IP 為 P2 網(wǎng)關(guān) IP 為 192.16

7、8.1.5P3 網(wǎng)關(guān) IP 為 P4 網(wǎng)關(guān) IP 為 路由器上 Ethernet。的 IP 為 Ethernet1 的 IP 為 firewall設(shè)置默認(rèn)為deny實(shí)施命令列表：交換機(jī)上設(shè)置，劃分VLAN :sys/切換到系統(tǒng)視圖Quidwayvla n en ableQuidwayvlan 2Quidway-vla n2port e0/1 to e0/8Quidway-vla n2quit/默認(rèn)所有端口

8、都屬于VLAN1,指定交換機(jī)的e0/1到eO/8八個(gè)端口屬于 VLAN2Quidwayvlan 3Quidway-vla n3port e0/9 to e0/16Quidway-vla n3quit/指定交換機(jī)的eO/9到e0/16八個(gè)端口屬于 VLAN3Quidwaydis vlan allQuidwaydis cu路由器上設(shè)置，實(shí)現(xiàn)訪問控制：Routeri nterface ether net 0Router-EthernetOip address Router-EthernetOquit/ 指定 ether net 0 的 ipRouteri nterface ether net 1Router-Ethernet1ip address Router-Ethernet1quit/開啟firewall，并將默認(rèn)設(shè)置為 denyRouterfire en ableRouterfire default deny/ 允許 訪問 /firewall策略可根據(jù)需要再進(jìn)行添加Routeracl 101Router-acl-101rule permit ip source 255.255.2