huawei路由器配置命令

1、華為路由器操作命令刪除設(shè)備配置 reset saved-configuration重啟 reboot看當(dāng)前配置文件 display current-configuration改設(shè)備名 sysname保存配置 save進(jìn)入特權(quán)模式 sysview 華為只有2層模式 不像cisco enale之后還要conf t定義acl acl nubmere XXXX（3000以上）進(jìn)入以后 rule permit/deny IP/TCP/UDP等 source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) destination XXX.XXX.XXX.XXX XXX.XXX.XX

2、X.XXX(反向) eq 注意 華為默認(rèn)沒有deny any any防火墻上端口加載ACL Quidway-Ethernet0/0firewall packet-filter 3000 inbound防火墻上新增加用戶 local-user XXX（用戶名） password simple XXX（密碼） local-user XXX service-type ppp刪除某條命令 undo（類似與cisco的no）靜態(tài)路由 ip route-static XXX.XXX.XXX.XXX對(duì)vpdn用戶設(shè)置acl的接口 interface Virtual-Template1查看路由表 displa

3、y ip routing-table設(shè)定telnet密碼 user-interface vty 0 4 user privilege level 3 set authentication password simple XXX啟動(dòng)/關(guān)閉 啟動(dòng) un shut 關(guān)閉 shut動(dòng)態(tài)nat設(shè)置 acl number 3000 rule 0 permit ip source XXX.XXX.XXX.XXX rule 1 permit ip source XXX.XXX.XXX.XXX rule 2 permit ip source XXX.XXX.XXX.XXX interface Ethernet1

4、/0 des cription =To-Internet(WAN)= ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX nat outbound 3000 ipsec policy policy1 利用acl來(lái)做 符合acl的IP地址可以出去（注意 此處的ACL隱含了deny any any）不符合的IP地址不可以出去創(chuàng)建vlan shzb-crsw-s6506-1vlan 100 華為vlan不支持name 將port放入vlan 創(chuàng)建了vlan后 進(jìn)入vlan模式 shzb-crsw-s6506-1-vlan100port GigabitEthernet

5、 1/0/1 to GigabitEthernet 1/0/8 表示從G1/0/1 到1/0/8放入VLAN 100創(chuàng)建trunk interface GigabitEthernet1/0/1 duplex full speed 1000port link-type trunkport trunk permit vlan all port link-aggregation group 1 帶*號(hào)的是創(chuàng)建trunk鏈路的語(yǔ)句vlan地址指定 interface Vlan-interface2 des cription server ip address XXX.XXX.XXX.XXX XXX.X

6、XX.XXX.XXX vrrp vrid 2 virtual-ip XXX.XXX.XXX.XXX vrrp vrid 2 priority 120 vrrp vrid 2 preempt-mode timer delay 10 其中vrrp語(yǔ)句指定vrrp 類似與hsrp 使用vrrp要注意的是華為不支持pvst 只能一臺(tái)完全是主，一臺(tái)完全是備份 在主vrrp設(shè)備上要指定 stp instance 0 root primary stp TC-protection enable stp enable 在從vrrp設(shè)備上要指定 stp instance 0 root secondary stp

7、TC-protection enable stp enable交換機(jī)下面綁acl 首先進(jìn)入接口模式，輸入qos命令 shzb-crsw-s6506-1-GigabitEthernet1/0/1qos 在輸入如下命令 shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1packet-filter inbound ip-group 3000 華為交換機(jī)只能指定inbound方向啟用ospf shzb-crsw-s6506-1ospf 100 shzb-crsw-s6506-1-ospf-100area 0 shzb-crsw-s6506-1-ospf-100-ar

8、ea-network XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX 配置ospf重發(fā)布 shzb-crsw-s6506-1-ospf-100-area-quit shzb-crsw-s6506-1-ospf-100import-route static建立linkgroup（類似與cisco的channelgroup）link-aggregation group 1 mode manual 然后進(jìn)入接口 port link-aggregation group 1啟用VRRP之前必須輸入 vrrp ping-enable 使得客戶能ping網(wǎng)關(guān)華為華為路由器交換機(jī)配置命令大全一

9、、計(jì)算機(jī)命令PCAlogin:root；使用root用戶password:linux；口令是linux#shutdown-hnow；關(guān)機(jī)#init 0；關(guān)機(jī)#logout；用戶注銷#login；用戶登錄#ifconfig；顯示IP地址#ifconfig eth0 netmask；設(shè)置IP地址#ifconfig eht0 netmask down；禁用IP地址#route add gw；設(shè)置網(wǎng)關(guān)#route del gw；刪除網(wǎng)關(guān)#route add default gw；設(shè)置網(wǎng)關(guān)#route del default gw；刪除網(wǎng)關(guān)#route；顯示網(wǎng)關(guān)#ping；發(fā)ECHO包#telnet；遠(yuǎn)

10、程登錄二、華為路由器交換機(jī)配置命令：交換機(jī)命令Quidwaydis cur；顯示當(dāng)前配置Quidwaydisplay current-configuration；顯示當(dāng)前配置Quidwaydisplay interfaces；顯示接口信息Quidwaydisplay vlan；顯示vlan信息Quidwaydisplay version；顯示版本信息Quidwaysuper password；修改特權(quán)用戶密碼Quidwaysysname；交換機(jī)命名Quidwayinterface ethernet0/1；進(jìn)入接口視圖Quidwayinterface vlan x；進(jìn)入接口視圖Quidway-V

11、lan-interfacexip address ；配置VLAN的IP地址QuidwayIp route-static ；靜態(tài)路由網(wǎng)關(guān)Quidwayrip； rip協(xié)議Quidwaylocal-user ftpQuidwayuser-interface vty 0 4；進(jìn)入虛擬終端S3026-ui-vty0-4authentication-mode password；設(shè)置口令模式S3026-ui-vty0-4set authentication-mode password simple 222；設(shè)置口令S3026-ui-vty0-4user privilege level 3；用戶級(jí)別Quid

12、wayinterface ethernet0/1；進(jìn)入端口模式Quidwayint e0/1；進(jìn)入端口模式Quidway-Ethernet0/1duplexhalf|full|auto；配置端口工作狀態(tài)Quidway-Ethernet0/1speed10|100|auto；配置端口工作速率Quidway-Ethernet0/1flow-control；配置端口流控Quidway-Ethernet0/1mdiacross|auto|normal；配置端口平接扭接Quidway-Ethernet0/1portlink-typetrunk|access|hybrid；設(shè)置端口工作模式Quidway-

13、Ethernet0/1port access vlan 3；當(dāng)前端口加入到VLANQuidway-Ethernet0/2port trunk permit vlanID|All；設(shè)trunk允許的VLANQuidway-Ethernet0/3port trunk pvid vlan 3；設(shè)置trunk端口的PVIDQuidway-Ethernet0/1undo shutdown；激活端口Quidway-Ethernet0/1shutdown；關(guān)閉端口Quidway-Ethernet0/1quit；返回Quidwayvlan3；創(chuàng)建VLANQuidway-vlan3port ethernet0/

14、1；在VLAN中增加端口Quidway-vlan3port e0/1；簡(jiǎn)寫方式Quidway-vlan3port ethernet0/1 to ethernet0/4；在VLAN中增加端口Quidway-vlan3port e0/1 to e0/4；簡(jiǎn)寫方式Quidwaymonitor-port；指定鏡像端口Quidwayport mirror；指定被鏡像端口Quidwayport mirror int_list observing-port int_type int_num；指定鏡像和被鏡像Quidwaydescription string；指定VLAN描述字符Quidwaydescript

15、ion；刪除VLAN描述字符Quidwaydisplay vlanvlan_id；查看VLAN設(shè)置Quidwaystpenable|disable；設(shè)置生成樹,默認(rèn)關(guān)閉Quidwaystp priority 4096；設(shè)置交換機(jī)的優(yōu)先級(jí)Quidwaystp rootprimary|secondary；設(shè)置為根或根的備份Quidway-Ethernet0/1stp cost 200；設(shè)置交換機(jī)端口的花費(fèi)Quidwaylink-aggregation e0/1 to e0/4 ingress|both;端口的聚合Quidwayundo link-aggregation e0/1|all;始端口為通

16、道號(hào)SwitchA-vlanxisolate-user-vlan enable；設(shè)置主vlanSwitchAisolate-user-vlan secondary；設(shè)置主vlan包括的子vlanQuidway-Ethernet0/2port hybrid pvid vlan；設(shè)置vlan的pvidQuidway-Ethernet0/2port hybrid pvid；刪除vlan的pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged；設(shè)置無(wú)標(biāo)識(shí)的vlan如果包的vlanid與PVId一致，則去掉vlan信息.默認(rèn)PVID=1

17、。所以設(shè)置PVID為所屬vlanid,設(shè)置可以互通的vlan為untagged.三、華為路由器交換機(jī)配置命令：路由器命令Quidwaydisplay version；顯示版本信息Quidwaydisplay current-configuration；顯示當(dāng)前配置Quidwaydisplay interfaces；顯示接口信息Quidwaydisplay ip route；顯示路由信息Quidwaysysname aabbcc；更改主機(jī)名Quidwaysuper password 123456；設(shè)置口令Quidwayinterface serial0；進(jìn)入接口Quidway-serial0ip

18、 address；配置端口IP地址Quidway-serial0undo shutdown；激活端口Quidwaylink-protocol hdlc；綁定hdlc協(xié)議Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mode password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quitQuidwaydebugging hdlc

19、all serial0；顯示所有信息Quidwaydebugging hdlc event serial0；調(diào)試事件信息Quidwaydebugging hdlc packet serial0；顯示包的信息四、華為路由器交換機(jī)配置命令：靜態(tài)路由：Quidwayip route-staticinterfacenumber|nexthopvaluereject|blackhole例如：Quidwayip route-static 16 Quidwayip route-static Quidwayip route-static 16 Serial2Quidwayip route-static 五、華

20、為路由器交換機(jī)配置命令：動(dòng)態(tài)路由：Quidwayrip；設(shè)置動(dòng)態(tài)路由Quidwayrip work；設(shè)置工作允許Quidwayri pinput；設(shè)置入口允許Quidwayrip output；設(shè)置出口允許Quidway-ripnetwork ；設(shè)置交換路由網(wǎng)絡(luò)Quidway-ripnetwork all；設(shè)置與所有網(wǎng)絡(luò)交換Quidway-rippeer ip-address；Quidway-ripsummary；路由聚合Quidwayrip version 1；設(shè)置工作在版本1Quidwayrip version 2 multicast；設(shè)版本2，多播方式Quidway-Ethernet0r

21、ip split-horizon；水平分隔Quidwayrouter id A.B.C.D；配置路由器的IDQuidwayospf enable；啟動(dòng)OSPF協(xié)議Quidway-ospfimport-routedirect；引入直聯(lián)路由Quidway-Serial0ospf enable area；配置OSPF區(qū)域六、華為路由器交換機(jī)配置命令：標(biāo)準(zhǔn)訪問列表命令格式如下：aclmatch-orderconfig|auto；默認(rèn)前者順序匹配。rulenormal|specialpermit|denysourcesource-addrsource-wildcard|any例：Quidwayacl10

22、Quidway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any七、華為路由器交換機(jī)配置命令：擴(kuò)展訪問控制列表配置命令配置TCP/UDP協(xié)議的擴(kuò)展訪問列表：rulenormal|specialpermit|denytcp|udpsource|anydestination|anyoperate配置ICMP協(xié)議的擴(kuò)展訪問列表：rulenormal|specialpermit|denyicmpsource|anydestination|anyicmp-codelogging八、華為路由器交換機(jī)配置命

23、令：擴(kuò)展訪問控制列表操作符的含義Equalport number；等于greater-thanport number；大于less-thanport number；小于not-equalport number；不等range port number1 port number2；區(qū)間九、華為路由器交換機(jī)配置命令：擴(kuò)展訪問控制列表舉例Quidwayacl101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rule permit icmp source any destination any icmp-type ec

24、hoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-acl-103rule permit tcp source any destination destination-port equal ftpQuidway-a

25、cl-103rule permit tcp source any destination destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packet-filter 101 inbound|outbound十、華為路由器交換機(jī)配置命令：地址轉(zhuǎn)換配置舉例Quidwayfirewall enableQuidwayfirewall default permitQuidwayacl 101;內(nèi)部指定主機(jī)可以進(jìn)

26、入e0Quidway-acl-101rule deny ip source any destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101quitQuidwayi

27、nt e0Quidway-Ethernet0firewall packet-filter 101 inboundQuidwayacl 102;外部特定主機(jī)和大于1024端口的數(shù)據(jù)包允許進(jìn)入S0Quidway-acl-102rule deny ip source any destination anyQuidway-acl-102rule permit tcp source 0 destination 0Quidway-acl-102rule permit tcp source any destination 0 destination-port great-than 1024Quidway-a

28、cl-102quitQuidwayint s0Quidway-Serial0firewall packet-filter 102 inbound；設(shè)是路由器出口IP。Quidway-Serial0nat outbound 101 interface;是Easyip，將acl 101允許的IP從本接口出時(shí)變換源地址。十一、華為路由器交換機(jī)配置命令：內(nèi)部服務(wù)器地址轉(zhuǎn)換配置命令(靜態(tài)nat)：natserverglobalportinsideportprotocol;global_port不寫時(shí)使用inside_portQuidway-Serial0nat server global inside

29、ftp tcpQuidway-Serial0nat server global inside telnet tcpQuidway-Serial0nat server global inside www tcp設(shè)有公網(wǎng)IP：0103可以使用。;對(duì)外訪問(原例題)Quidwaynat address-group 01 03 pool1;建立地址池Quidwayacl 1Quidway-acl-1rule permit source 55;指定允許的內(nèi)部網(wǎng)絡(luò)Quidway-acl-1rule deny source anyQuidway-acl-1int serial0Quidway-Serial0

30、nat outbound 1 address-group pool1;在s0口從地址池取出IP對(duì)外訪問Quidway-Serial0nat server global 01 inside ftp tcpQuidway-Serial0nat server global 02 inside www tcpQuidway-Serial0nat server global 02 8080 inside www tcpQuidway-Serial0nat server global 03 inside smtp udp華為路由器交換機(jī)配置命令：PPP設(shè)置：Quidway-s0link-protocolp

31、pp;默認(rèn)的協(xié)議十二、華為路由器交換機(jī)配置命令：PPP驗(yàn)證：主驗(yàn)方：pap|chapQuidwaylocal-userq2passwordsimple|cipherhello;路由器1Quidwayinterface serial0Quidway-serial0ppp authentication-modepap|chapQuidway-serial0ppp chap user q1;pap時(shí)，沒有此句十三、華為路由交換機(jī)配置命令：pap被驗(yàn)方：Quidwayinterface serial0;路由器2Quidway-serial0ppp pap local-user q2 passwords

32、imple|cipherhello十四、華為路由器交換機(jī)配置命令：chap被驗(yàn)方：Quidwayinterface serial0;路由器2Quidway-serial0ppp chap user q2;自己路由器名Quidway-serial0local-user q1 passwordsimple|cipherhello;對(duì)方路由器名幀中繼frame-relay(二分冊(cè)6-61)q1fr switchingq1int s1q1-Serial1ip address 1 q1-Serial1link-protocol fr;封裝幀中繼協(xié)議q1-Serial1fr interface-type

33、dceq1-Serial1fr dlci 100q1-Serial1fr inarpq1-Serial1frmapip 2 dlci 100q2int s1q2-Serial1ip address 2 q2-Serial1link-protocol frq2-Serial1fr interface-type dteq2-Serial1f rdlci 100q2-Serial1fr inarpq2-Serial1fr mapip 1 dlci 100十五、華為路由器交換機(jī)配置命令：幀中繼監(jiān)測(cè)q1displayfrlmi-infointerfacetypenumberq1display frmap

34、q1display fr pvc-infoserialinterface-numberdlcidlci-numberq1display fr dlci-switchq1display fr interfaceq1reset fr inarp-infoq1debugging fr allinterfacetype numberq1debugging fr arpinterfacetype numberq1debugging fr eventinterfacetype numberq1debugging fr lmiinterfacetype number十六、華為路由器交換機(jī)配置命令：?jiǎn)?dòng)ftp

35、服務(wù)：Quidwaylocal-user ftp passwordsimple|cipheraaa service-type ftpQuidwayftp server enable計(jì)算機(jī)命令 PCA login: root ；使用root用戶 password: linux ；口令是linux# shutdown -h now ；關(guān)機(jī)# init 0 ；關(guān)機(jī)# logout# loginf# ifconfig ；顯示IP地址# ifconfig eth0 netmask ；設(shè)置IP地址# ifconfig eht0 netmask down ; 刪除IP地址# route add gw # r

36、oute del gw # route add default gw ；設(shè)置網(wǎng)關(guān)# route del default gw ；刪除網(wǎng)關(guān)# route ；顯示網(wǎng)關(guān)# ping # telnet ；建議telnet之前先ping一下交換機(jī)命令Quidwaysuper password 修改特權(quán)用戶密碼Quidwaysysname 交換機(jī)命名 Quidwayinterface ethernet 0/1 進(jìn)入接口視圖Quidwayinterface vlan x 進(jìn)入接口視圖Quidway-Vlan-interfacexip address Quidwayip route-static 靜態(tài)路由網(wǎng)關(guān)

37、Quidwayuser-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password simple 222S3026-ui-vty0-4user privilege level 3Quidway-Ethernet0/1duplex half|full|auto 配置端口雙工工作狀態(tài)Quidway-Ethernet0/1speed 10|100|auto 配置端口工作速率Quidway-Ethernet0/1flow-control 配置端口流

38、控Quidway-Ethernet0/1mdi across|auto|normal 配置端口MDI/MDIX狀態(tài)平接或扭接Quidway-Ethernet0/1port link-type trunk|access|hybrid 設(shè)置接口工作模式Quidway-Ethernet0/1shutdown 關(guān)閉/重起接口Quidway-Ethernet0/2quit 退出系統(tǒng)視圖Quidwayvlan 3 創(chuàng)建/刪除一個(gè)VLAN/進(jìn)入VLAN模式Quidway-vlan3port ethernet 0/1 to ethernet 0/4 在當(dāng)前VLAN增加/刪除以太網(wǎng)接口Quidway-Ether

39、net0/2port access vlan 3 將當(dāng)前接口加入到指定VLANQuidway-Ethernet0/2port trunk permit vlan ID|All 設(shè)trunk允許的VLANQuidway-Ethernet0/2port trunk pvid vlan 3 設(shè)置trunk端口的PVIDQuidwaymonitor-port 指定和清除鏡像端口Quidwayport mirror 指定和清除被鏡像端口Quidwayport mirror int_list observing-port int_type int_num 指定鏡像和被鏡像Quidwaydescriptio

40、n string 指定VLAN描述字符Quidwaydescription 刪除VLAN描述字符Quidwaydisplay vlan vlan_id 查看VLAN設(shè)置Quidwaystp enable|disable 開啟/關(guān)閉生成樹,默認(rèn)關(guān)閉Quidwaystp priority 4096 設(shè)置交換機(jī)的優(yōu)先級(jí)Quidwaystp root primary|secondary 設(shè)置交換機(jī)為根或根的備份Quidway-Ethernet0/1stp cost 200 設(shè)置交換機(jī)端口的花費(fèi)SwitchA-vlanxisolate-user-vlan enable 設(shè)置主vlanSwitchAIso

41、late-user-vlan secondary 設(shè)置主vlan包括的子vlanQuidway-Ethernet0/2port hybrid pvid vlan 設(shè)置vlan的pvidQuidway-Ethernet0/2port hybrid pvid 刪除vlan的pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged 設(shè)置無(wú)標(biāo)識(shí)的vlan 如果包的vlan id與PVId一致，則去掉vlan信息. 默認(rèn)PVID=1。所以設(shè)置PVID為所屬vlan id, 設(shè)置可以互通的vlan為untagged.路由器命令Quidway

42、display version 顯示版本信息Quidwaydisplay current-configuration 顯示當(dāng)前配置Quidwaydisplay interfaces 顯示接口信息Quidwaydisplay ip route 顯示路由信息Quidwaysysname aabbcc 更改主機(jī)名Quidwaysuper passwrod 123456 設(shè)置口令 Quidwayinterface serial0 進(jìn)入接口Quidway-serial0ip address Quidway-serial0undo shutdown 激活端口Quidwaylink-protocol hdl

43、c 綁定hdlc協(xié)議Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mode password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quit Quidwaydebugging hdlc all serial0 顯示所有信息Quidwaydebugging hdlc event serial0 調(diào)試事件信息Quidwaydebugg

44、ing hdlc packet serial0 顯示包的信息靜態(tài)路由：Quidwayip route-static interface number|nexthopvaluereject|blackhole 例如：Quidwayip route-static 16 Quidwayip route-static Quidwayip route-static 16 Serial 2Quidwayip route-static 動(dòng)態(tài)路由：QuidwayripQuidwayrip workQuidwayrip inputQuidwayrip outputQuidway-ripnetwork ;可以al

45、lQuidway-ripnetwork Quidway-rippeer ip-address Quidway-ripsummary Quidwayrip version 1Quidwayrip version 2 multicastQuidway-Ethernet0rip split-horizon ;水平分隔Quidwayrouter id A.B.C.D 配置路由器的IDQuidwayospf enable 啟動(dòng)OSPF協(xié)議Quidway-ospfimport-route direct 引入直聯(lián)路由Quidway-Serial0ospf enable area 配置OSPF區(qū)域標(biāo)準(zhǔn)訪問列表

46、命令格式如下：acl match-order config|auto 默認(rèn)前者順序匹配。rule normal|specialpermit|deny source source-addr source-wildcard|any例：Quidwayacl 10Quidway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any擴(kuò)展訪問控制列表配置命令配置TCP/UDP協(xié)議的擴(kuò)展訪問列表：rule normal|specialpermit|denytcp|udpsource |anydestinatio

47、n |anyoperate配置ICMP協(xié)議的擴(kuò)展訪問列表：rule normal|specialpermit|denyicmp source |anydestination |anyicmp-code logging擴(kuò)展訪問控制列表操作符的含義equal portnumber 等于greater-than portnumber 大于less-than portnumber 小于not-equal portnumber 不等range portnumber1 portnumber2 區(qū)間擴(kuò)展訪問控制列表舉例Quidwayacl 101Quidway-acl-101rule deny souce

48、any destination anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-acl-103rule permit tcp source any destination destination-port equal ft