華為設(shè)備基本配置命令

1、華為設(shè)備基本配置命令計(jì)算機(jī)命令PCA login: root；使用root 用戶password: linux；口令是linux# shutdown -h now；關(guān)機(jī)# init 0；關(guān)機(jī)# logout；用戶注銷# login；用戶登錄# ifconfig；顯示 IP地址# ifconfig eth0 <ip address> netmask <netmask>；設(shè)置 IP地址# ifconfig eht0 <ip address> netmask <netmask> down；禁用 IP地址# route add default gw &l

2、t;ip>；設(shè)置網(wǎng)關(guān)# route del default gw <ip>；刪除網(wǎng)關(guān)# route；顯示網(wǎng)關(guān)# ping <ip>；發(fā) ECHO包# telnet <ip>；遠(yuǎn)程登錄交換機(jī)命令Quidwaydis cur；顯示當(dāng)前配置Quidwaydisplay current-configuration；顯示當(dāng)前配置Quidwaydisplay interfaces；顯示接口信息Quidwaydisplay vlan all；顯示路由信息Quidwaydisplay version；顯示版本信息Quidwaysuper password；修改特權(quán)用戶

3、密碼Quidwaysysname；交換機(jī)命名Quidwayinterface ethernet 0/1；進(jìn)入接口視圖Quidwayinterface vlan x；進(jìn)入接口視圖Quidwayrip；三層交換支持Quidwaylocal-user ftpQuidwayuser-interface vty 0 4；進(jìn)入虛擬終端S3026-ui-vty0-4authentication-mode password；設(shè)置口令模式S3026-ui-vty0-4set authentication-mode password simple 222；設(shè)置口令S3026-ui-vty0-4user privi

4、lege level 3；用戶級(jí)別Quidwayinterface ethernet 0/1；進(jìn)入端口模式Quidwayint e0/1；進(jìn)入端口模式Quidway-Ethernet0/1duplex half|full|auto；配置端口工作狀態(tài)Quidway-Ethernet0/1speed 10|100|auto；配置端口工作速率Quidway-Ethernet0/1flow-control；配置端口流控Quidway-Ethernet0/1mdi across|auto|normal；配置端口平接扭接Quidway-Ethernet0/1port link-type trunk|acc

5、ess|hybrid；設(shè)置端口工作模式Quidway-Ethernet0/1port access vlan 3；當(dāng)前端口加入到 VLANQuidway-Ethernet0/2port trunk permit vlan ID|All；設(shè) trunk允許的 VLANQuidway-Ethernet0/3port trunk pvid vlan 3；設(shè)置 trunk端口的 PVIDQuidway-Ethernet0/1undo shutdown；激活端口Quidway-Ethernet0/1shutdown；關(guān)閉端口Quidway-Ethernet0/1quit；返回Quidwayvlan 3；

6、創(chuàng)建 VLANQuidway-vlan3port ethernet 0/1；在 VLAN中增加端口Quidway-vlan3port e0/1；簡(jiǎn)寫方式Quidway-vlan3port ethernet 0/1 to ethernet 0/4；在 VLAN中增加端口Quidway-vlan3port e0/1 to e0/4；簡(jiǎn)寫方式Quidwaymonitor-port <interface_type interface_num>；指定鏡像端口Quidwayport mirror <interface_type interface_num>；指定被鏡像端口Quidw

7、ayport mirror int_list observing-port int_type int_num；指定鏡像和被鏡像Quidwaydescriptionstring；指定 VLAN描述字符Quidwaydescription；刪除 VLAN描述字符Quidwaydisplay vlanvlan_id；查看 VLAN設(shè)置Quidwaystp enable|disable；設(shè)置生成樹 , 默認(rèn)關(guān)閉Quidwaystp priority 4096；設(shè)置交換機(jī)的優(yōu)先級(jí)Quidwaystp root primary|secondary；設(shè)置為根或根的備份Quidway-Ethernet0/1s

8、tp cost 200；設(shè)置交換機(jī)端口的花費(fèi)Quidwaylink-aggregation e0/1 to e0/4 ingress|both;端口的聚合Quidwayundo link-aggregation e0/1|all;始端口為通道號(hào)SwitchA-vlanxisolate-user-vlan enable；設(shè)置主vlanSwitchAisolate-user-vlan<x> secondary <list>；設(shè)置主 vlan包括的子 vlanQuidway-Ethernet0/2port hybrid pvid vlan <id>；設(shè)置 vlan

9、的 pvidQuidway-Ethernet0/2porthybridpvid；刪除 vlan的 pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged；設(shè)置無標(biāo)識(shí)的 vlan如果包的 vlan id與 PVId 一致，則去掉vlan 信息 .默認(rèn) PVID=1。所以設(shè)置 PVID 為所屬 vlan id,設(shè)置可以互通的vlan 為 untagged.路由器命令Quidwaydisplay version；顯示版本信息Quidwaydisplay current-configuration；顯示當(dāng)前配置Quidwaydispl

10、ay interfaces；顯示接口信息Quidwaydisplay ip route；顯示路由信息Quidwaysysname aabbcc；更改主機(jī)名Quidwaysuper passwrod 123456；設(shè)置口令Quidwayinterface serial0；進(jìn)入接口Quidway-serial0ip address <ip> <mask|mask_len>；配置端口IP 地址Quidway-serial0undo shutdown；激活端口Quidwaylink-protocolhdlc；綁定 hdlc協(xié)議Quidwayuser-interface vty

11、0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mode password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quitQuidwaydebugging hdlc all serial0；顯示所有信息Quidwaydebugging hdlc event serial0；調(diào)試事件信息Quidwaydebugging hdlc packet serial0；顯示包的信息靜態(tài)路由：Qu

12、idwayiproute-static<ip><mask>interfacenumber|nexthopvaluereject|blackhole例如：動(dòng)態(tài)路由：Quidwayrip；設(shè)置動(dòng)態(tài)路由Quidwayrip work；設(shè)置工作允許Quidwayrip input；設(shè)置入口允許Quidwayrip output；設(shè)置出口允許Quidway-ripnetwork all；設(shè)置與所有網(wǎng)絡(luò)交換Quidway-rippeer ip-addressQuidway-ripsummaryQuidwayrip version 1；路由聚合；設(shè)置工作在版本1Quidwayrip

13、version 2 multicast；設(shè)版本2，多播方式Quidway-Ethernet0rip split-horizonQuidwayospfenable；水平分隔；啟動(dòng) OSPF協(xié)議Quidway-ospfimport-route direct；引入直聯(lián)路由Quidway-Serial0ospf enable area <area_id>；配置OSPF區(qū)域標(biāo)準(zhǔn)訪問列表命令格式如下：acl <acl-number> match-order config|auto；默認(rèn)前者順序匹配。rulenormal|specialpermit|denysourcesource-

14、addrsource-wildcard|any例：Quidwayacl 10Quidway-acl-10rule normal deny source any擴(kuò)展訪問控制列表配置命令配置 TCP/UDP協(xié)議的擴(kuò)展訪問列表：rulenormal|specialpermit|denytcp|udpsource<ipwild>|anydestination <ip wild>|anyoperate配置 ICMP協(xié)議的擴(kuò)展訪問列表：rule normal|specialpermit|denyicmp source <ip wild>|anydestination&l

15、t;ip wild>|anyicmp-code logging擴(kuò)展訪問控制列表操作符的含義equal portnumber；等于greater-than portnumber；大于less-than portnumber；小于not-equal portnumber；不等range portnumber1 portnumber2；區(qū)間擴(kuò)展訪問控制列表舉例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rulepermiticmp source any destinationany

16、 icmp-typeechoQuidway-acl-101rulepermiticmpsourceany destinationany icmp-typeecho-replyQuidwayacl 102Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packet-filter 101 inbound|outbound地

17、址轉(zhuǎn)換配置舉例Quidwayfirewall enableQuidwayfirewall default permitQuidwayacl 101;內(nèi)部指定主機(jī)可以進(jìn)入e0Quidway-acl-101rule deny ip source any destination anyQuidway-acl-101quitQuidwayint e0Quidway-Ethernet0firewall packet-filter 101 inboundQuidwayacl 102;外部特定主機(jī)和大于1024 端口的數(shù)據(jù)包允許進(jìn)入S0Quidway-acl-102rule deny ip source a

18、ny destination any1024Quidway-acl-102quitQuidwayint s0Quidway-Serial0nat outbound 101 interface;是 Easy ip ，將 acl 101允許的 IP 從本接口出時(shí)變換源地址。內(nèi)部服務(wù)器地址轉(zhuǎn)換配置命令 ( 靜態(tài) nat) ：natserverglobal<ip>portinside<ip>portprotocol;global_port不寫時(shí)使用 inside_portQuidwayacl 1Quidway-acl-1rule deny source anyQuidway-a

19、cl-1int serial 0Quidway-Serial0nat outbound 1 address-group pool1;在 s0口從地址池取出IP 對(duì)外訪問PPP設(shè)置：Quidway-s0link-protocol ppp;默認(rèn)的協(xié)議PPP驗(yàn)證：主驗(yàn)方： pap|chapQuidwaylocal-user q2 password simple|cipher hello;路由器 1Quidwayinterface serial 0Quidway-serial0ppp authentication-mode pap|chapQuidway-serial0ppp chap user q1;pap時(shí)，沒有此句pap 被驗(yàn)方：Quidwayinterface serial 0;路由器 2Quidway-serial0ppp pap local-user q2 password simple|cipher hellochap 被驗(yàn)方：Quidwayinterface serial 0;路由器 2Quidway-serial0ppp chap user q2;自己路由器名Quidway-serial0local-user q1 password simple|cipher hello ;對(duì)方路由器名幀中繼 frame-relay (二分冊(cè) 6-61)q1fr switch