華為路由器配置命令表

1、；使用 root 用戶；口令是 linux；關(guān)機；關(guān)機；用戶注銷；用戶登錄；顯示 IP 地址；設(shè)置 IP 地址；禁用 IP 地址；設(shè)置網(wǎng)關(guān)；刪除網(wǎng)關(guān)；設(shè)置網(wǎng)關(guān)；刪除網(wǎng)關(guān)；顯示網(wǎng)關(guān)；發(fā) ECHO 包；遠(yuǎn)程登錄；顯示當(dāng)前配置；顯示當(dāng)前配置；顯示接口信息；顯示路由信息；顯示版本信息；修改特權(quán)用戶密碼；交換機命名；進入接口視圖；進入接口視圖 ；配置 VLAN 的 IP 地址;靜態(tài)路由=網(wǎng)關(guān)；三層交換支持華為路由器配置命令表計算機命令PCA login: rootpassword: linux# shutdown -h now# init 0# logout# login# ifconfig# ifco

2、nfig eth0 <ip address> netmask <netmask># ifconfig eht0 <ip address> netmask <netmask> down# route add gw <ip># route del gw <ip># route add default gw <ip># route del default gw <ip># route# ping <ip># telnet <ip>交換機命令Quidw

3、aydis curQuidwaydisplay current-configurationQuidwaydisplay interfacesQuidwaydisplay vlan allQuidwaydisplay versionQuidwaysuper passwordQuidwaysysnameQuidwayinterface ethernet 0/1Quidwayinterface vlan xQuidway-Vlan-interfacexip address Quidwayip route-static 10.6

4、5.1.2 QuidwayripQuidwaylocal-user ftp；進入虛擬終端；設(shè)置口令模式；設(shè)置口令；用戶級別；進入端口模式 ；進入端口模式 ；配置端口工作狀態(tài) ；配置端口工作速率 ；配置端口流控；配置端口平接扭接；設(shè)置端口工作模式 ；當(dāng)前端口加入到 VLAN ；設(shè) trunk 允許的 VLAN ；設(shè)置 trunk 端口的 PVID ；激活端口；關(guān)閉端口；返回；創(chuàng)建 VLAN；在 VLAN 中增加端口；簡寫方式；在 VLAN 中增加端口 ；簡寫方式；指定鏡像端口；指定被鏡像端口 ；指定鏡像和被鏡像；指定 VLAN 描述字符 ；刪除 VLAN 描述字；查看 VLAN 設(shè)置；設(shè)置生成樹

5、 , 默認(rèn)關(guān)閉 ；設(shè)置交換機的優(yōu)先級 ；設(shè)置為根或根的備份 ；設(shè)置交換機端口的花費; 端口的聚合; 始端口為通道號；設(shè)置主 vlan；設(shè)置主 vlan 包括的子 vlanQuidwayuser-interface vty 0 4 S3026-ui-vty0-4authentication-mode password S3026-ui-vty0-4set authentication-mode password simple 222 S3026-ui-vty0-4user privilege level 3Quidwayinterface ethernet 0/1Quidwayint e0/1Q

6、uidway-Ethernet0/1duplex half|full|auto Quidway-Ethernet0/1speed 10|100|auto Quidway-Ethernet0/1flow-controlQuidway-Ethernet0/1mdi across|auto|normal Quidway-Ethernet0/1port link-type trunk|access|hybrid Quidway-Ethernet0/1port access vlan 3 Quidway-Ethernet0/2port trunk permit vlan ID|All Quidway-E

7、thernet0/3port trunk pvid vlan 3 Quidway-Ethernet0/1undo shutdown Quidway-Ethernet0/1shutdownQuidway-Ethernet0/1quitQuidwayvlan 3Quidway-vlan3port ethernet 0/1Quidway-vlan3port e0/1Quidway-vlan3port ethernet 0/1 to ethernet 0/4 Quidway-vlan3port e0/1 to e0/4Quidwaymonitor-port <interface_type int

8、erface_num> Quidwayport mirror <interface_type interface_num> Quidwayport mirror int_list observing-port int_type int_numQuidwaydescription stringQuidwaydescription 符Quidwaydisplay vlan vlan_idQuidwaystp enable|disableQuidwaystp priority 4096Quidwaystp root primary|secondary Quidway-Etherne

9、t0/1stp cost 200Quidwaylink-aggregation e0/1 to e0/4 ingress|both Quidwayundo link-aggregation e0/1|all SwitchA-vlanxisolate-user-vlan enable SwitchAisolate-user-vlan <x> secondary <list>Quidway-Ethernet0/2port hybrid pvid vlan <id>Quidway-Ethernet0/2port hybrid pvidQuidway-Etherne

10、t0/2port hybrid vlan vlan_id_list untagged；設(shè)置 vlan 的 pvid ；刪除 vlan 的 pvid ；設(shè)置無標(biāo)識的 vlan如果包的 vlan id 與 PVId 一致，則去掉 vlan 信息 . 默認(rèn) PVID=1 。 所以設(shè)置 PVID 為所屬 vlan id, 設(shè)置可以互通的 vlan 為 untagged.路由器命令Quidwaydisplay versionQuidwaydisplay current-configurationQuidwaydisplay interfacesQuidwaydisplay ip route；顯示版本信息

11、；顯示當(dāng)前配置；顯示接口信息；顯示路由信息Quidwaysysname aabbccQuidwaysuper passwrod 123456Quidwayinterface serial0Quidway-serial0ip address <ip> <mask|mask_len>Quidway-serial0undo shutdownQuidwaylink-protocol hdlcQuidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set

12、authentication-mode password simple 222；更改主機名；設(shè)置口令；進入接口；配置端口 IP 地址；激活端口；綁定 hdlc 協(xié)議Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quitQuidwaydebugging hdlc all serial0Quidwaydebugging hdlc event serial0Quidwaydebugging hdlc packet serial0；顯示所有信息；調(diào)試事件信息；顯示包的信息靜態(tài)路由：Quidwayip route-static <i

13、p><mask>interface number|nexthopvaluereject|blackhole 例如：Quidwayip route-static 16 Quidwayip route-static Quidwayip route-static 16 Serial 2Quidwayip route-static 動態(tài)路由：Quidwayrip；設(shè)置動態(tài)路由Quidwayrip work；設(shè)置工作允許Qu

14、idwayrip input；設(shè)置入口允許Quidwayrip output；設(shè)置出口允許Quidway-ripnetwork Quidway-ripnetwork all Quidway-rippeer ip-address Quidway-ripsummary Quidwayrip version 1 Quidwayrip version 2 multicast Quidway-Ethernet0rip split-horizon；設(shè)置交換路由網(wǎng)絡(luò) ；設(shè)置與所有網(wǎng)絡(luò)交換 ；路由聚合 ；設(shè)置工作在版本 1 ；設(shè)版本 2，多播方式 ；水平分隔Quidwayrouter id A

15、.B.C.DQuidwayospf enable Quidway-ospfimport-route direct Quidway-Serial0ospf enable area <area_id>；配置路由器的 ID；啟動 OSPF 協(xié)議；引入直聯(lián)路由；配置 OSPF 區(qū)域標(biāo)準(zhǔn)訪問列表命令格式如下：acl <acl-number> match-order config|auto；默認(rèn)前者順序匹配。rule normal|specialpermit|deny source source-addr source-wildcard|any 例：Quidwayacl 10Qui

16、dway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any擴展訪問控制列表配置命令配置 TCP/UDP 協(xié)議的擴展訪問列表：rule normal|specialpermit|denytcp|udpsource <ip wild>|anydestination <ip wild>|any operate配置 ICMP 協(xié)議的擴展訪問列表：rule normal|specialpermit|denyicmp source <ip wi

17、ld>|anydestination <ip wild>|any icmp-code logging擴展訪問控制列表操作符的含義equal portnumber greater-than portnumber less-than portnumber not-equal portnumber range portnumber1 portnumber2；等于；大于；小于；不等；區(qū)間擴展訪問控制列表舉例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rule permit

18、 icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-reply Quidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway

19、-acl-103rule permit tcp source any destination destination-port equal ftpQuidway-acl-103rule permit tcp source any destination destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packet-filter 101

20、 inbound|outbound地址轉(zhuǎn)換配置舉例Quidwayfirewall enableQuidwayfirewall default permitQuidwayacl 101; 內(nèi)部指定主機可以進入 e0Quidway-acl-101rule deny ip source any destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-ac

21、l-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination any Quidway-acl-101quitQuidwayint e0 Quidway-Ethernet0firewall packet-filter 101 inboundQuidwayacl 102; 外部特定主機和大于 1024允許進入 S0Quidway-acl-102rule deny ip source any destination anyQuid

22、way-acl-102rule permit tcp source 0 destination 0Quidway-acl-102rule permit tcp source any destination 0 destination-port great-than1024Quidway-acl-102quitQuidwayint s0Quidway-Serial0firewall packet-filter 102 inbound；設(shè) 是路由器出口 IP 。Quidway-Serial0nat

23、outbound 101 interface; 是 Easy ip ，將 acl 101 允許的 IP 從本接口出時變換源地址。內(nèi)部服務(wù)器地址轉(zhuǎn)換配置命令 （靜態(tài) nat）：nat server global <ip> port inside <ip> port protocol ;global_port 不寫時使用 inside_portQuidway-Serial0nat server global inside ftp tcp Quidway-Serial0nat server global

24、 inside telnet tcpQuidway-Serial0nat server global inside www tcp; 對外訪問 （原例題 ） ;建立地址池;指定允許的內(nèi)部網(wǎng)絡(luò);在 s0 口從地址池取出 IP設(shè)有公網(wǎng) IP： 0103 可以使用。 Quidwaynat address-group 01 03 pool1 Quidwayacl 1Quidway-acl-1rule permit source 10.11

25、0.10.0 55Quidway-acl-1rule deny source anyQuidway-acl-1int serial 0Quidway-Serial0nat outbound 1 address-group pool1 對外訪問Quidway-Serial0nat server global 01 inside ftp tcpQuidway-Serial0nat server global 02 inside www tcp Quidway-Serial0nat serv

26、er global 02 8080 inside www tcp Quidway-Serial0nat server global 03 inside smtp udpPPP 設(shè)置：Quidway-s0link-protocol ppp; 默認(rèn)的協(xié)議PPP 驗證：主驗方： pap|chapQuidwaylocal-user q2 password simple|cipher hello; 路由器 1Quidwayinterface serial 0 Quidway-serial0ppp authen

27、tication-mode pap|chap Quidway-serial0ppp chap user q1 ;pap 時，沒有此句pap 被驗方：; 路由器 2Quidwayinterface serial 0 Quidway-serial0ppp pap local-user q2 password simple|cipher hello chap 被驗方：Quidwayinterface serial 0; 路由器 2Quidway-serial0ppp chap user q2; 自己路由器名Quidway-serial0local-user q1 password simple|ciphe