華為基本配置命令

1、交換機(jī)基本配置命令特權(quán)模式system-view 進(jìn)入全局配置模式Huaweisysname hl彳修改設(shè)備名稱(chēng) H1Huawei interface 進(jìn)入接口配置模式Interface G0/0/1 進(jìn)去 GE0/0/1 接口interface LoopBack 進(jìn)去回環(huán)口interface Vlanif進(jìn)去 VLAN 口配置模式h1-Vlanif1ip address在 VLAN 接口下配置 IP 地址和開(kāi) 啟三層交換h1 quit 退出h1 undo 取消命令r1display interface 查詢接口VLAN配置命令h1vlan 1 倉(cāng)0建 VLAN 1h1-GigabitEthe

2、rnet0/0/1portlink-type access 把 這個(gè)接口配置為ACCESSh1-GigabitEthernet0/0/1port default vlan 2 將這 個(gè)接口劃入到VLAN 2 ACCESS模式下】h1-GigabitEthernet0/0/2port link-type trunk 這 個(gè)接口配置為T(mén)RUNKh1-GigabitEthernet0/0/2port trunk allow-passvlan 2吧這個(gè)接口配置成VLAN 2【TRUNK模式下】6. r1display vlan 查詢 VLAN配置鏈路聚合執(zhí)仃命令 interface eth-trunk

3、 trunkid，進(jìn)入 Eth-Trunk 接 口視圖執(zhí) 仃 命 令 trunkport interfacetype (interfacenumberl tointerfacenumber2 & mode (active | passive ，增加成員接口。執(zhí)行命令 eth-trunk trunk-id mode active | passive ，將當(dāng)前接口加入 Eth-Trunk。靜態(tài)路由ip route-static 配置靜態(tài)路由r1display ip routing-table 查詢路由表路由器RIP配置r1rip啟用RIP進(jìn)程r1-rip-1network 聲明一個(gè)網(wǎng)段OSPFr1

4、ospf router-id 啟用 OSPF 進(jìn)程進(jìn)程號(hào)為r1-ospf-1area 0 進(jìn)入?yún)^(qū)域 0r1-ospf-1-area-network 聲明網(wǎng)段r1display ospf routing 查詢 OSPF 路由 表Dhcp配置全局DHCP2 .執(zhí)行命令ip pool ip-pool-name創(chuàng)建全局地址池，同時(shí)進(jìn)入全局地址池視圖。缺省情況下，設(shè)備上沒(méi)有創(chuàng)建任何全局地址池。執(zhí)行命令network ipaddress mask （mask | masklength ,配置全局地址池可動(dòng)態(tài)分配的IP 地址范圍。（可選）執(zhí)行命令 lease （day day hour hour minut

5、e minute | unlimited ,配置 IP 地址租期。（可選）執(zhí)行命令 excluded-ip-addressstartipaddress endipaddress ，配置地址池中不參與 自動(dòng)分配的IP地址。（可選）執(zhí)行命令 static-bind ip-address ipaddress mac-address macaddress，采用靜態(tài)地址綁 定方式將全局地址池中的IP地址與DHCP客戶端的MAC地址綁定。（可選）執(zhí)行命令lock，鎖定IP地址池。接口 DHCP執(zhí)行命令dhcp enable，使能DHCP服務(wù)。執(zhí)行命令 interface interface-type in

6、terface-number 進(jìn)入接口視圖。執(zhí)行命令dhcp_selectJnterfae，使能接口采用接口地址池的DHCP服務(wù)器功能（可選）執(zhí)行命令 dhcp server lease （day day hour hour minute minute | unlimited，配置 IP地址租期。（可選）執(zhí)行命令 dhcp server excluded-ip-addressstartipaddress endipaddress ，配置地址 池中不參與自動(dòng)分配的IP地址。（可選）執(zhí)行命令 dhcp server static-bind ip-address ipaddress mac-addr

7、ess macaddress，采用 靜態(tài)地址綁定方式將接口地址池中的IP地址與MAC地址綁定。NAT配置1執(zhí)行命令nat outbound acl-number address-groupgroup-index no-pat | interface interface-typeinterface-number ，配置帶地址池的 NAT Outbound。2.執(zhí)行命令 nat address-group group-index start-addressend-address配置公網(wǎng)地址池。acl配置基本 ACL 2000-2999 高級(jí) ACL 3000-3999r1ACL 3001 進(jìn)入 A

8、CL 進(jìn)程號(hào) 3001r1-acl-adv-3001rule 5 permit ip source 55 destination 55列表號(hào)5允許原IP訪問(wèn)目標(biāo)IPr1-acl-adv-3001rule 6 deny tcp source 55 destination 55 destination-port eq ftp 列表號(hào) 6 拒絕原 IP 訪問(wèn)目標(biāo) IP 的 FTPr1-GigabitEthernet0/0/0traffic-filter inbound acl 3001 在接口下 應(yīng)用ACL防火墻SRGfirewall zone 進(jìn)入安全區(qū)域firewall zone tr