华为路由器交换机配置命令大全

华为路由器交换机配置命令大全

华为路由器交换机配置大全

本文提供XXX路由器交换机的配置命令，包括计算机命令和交换机命令。

一、计算机命令

以下是一些常用的计算机命令：

shutdown-hnow；关机

init 0；关机

logout；用户注销

login；用户登录

ifconfig；显示IP地址

ifconfig eth0 netmask；设置IP地址

ifconfig eht0 netmask down；禁用IP地址

route add 0.0.0.0 gw；设置网关

route del 0.0.0.0 gw；删除网关

route add default gw；设置网关

route del default gw；删除网关

route；显示网关

ping；发ECHO包

；远程登录

二、XXX路由器交换机配置命令

以下是一些常用的XXX路由器交换机配置命令：

Quidway]dis cur；显示当前配置

Quidway]display n；显示当前配置

Quidway]display interfaces；显示接口信息Quidway]display vlan；显示vlan信息Quidway]display n；显示版本信息

Quidway]super password；修改特权用户密码Quidway]sysname；交换机命名

Quidway]XXX；进入接口视图

Quidway]interface vlan x；进入接口视图

Quidway-Vlan-interface x]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址

Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关

Quidway]rip；rip协议

Quidway]local-user ftp

Quidway]user-interface vty 0 4；进入虚拟终端

S3026-ui-vty0-4]n-mode password；设置口令模式

首先，这篇文章需要进行重新排版和编辑，以便更清晰地传达信息。以下是经过修改后的文章：

设置口令：

S3026-ui-vty0-4]XXX-mode password simple 222

用户级别：

S3026-ui-vty0-4]user privilege level 3

进入端口模式：

Quidway]XXX Quidway]int e0/1

配置端口工作状态：

0/1]duplex {half|full|auto}

配置端口工作速率：

0/1]speed {10|100|auto}

配置端口流控：

0/1]flow-control

配置端口平接扭接：

0/1]mdi {across|auto|normal}

设置端口工作模式：

0/1]portlink-type {trunk|access|hybrid} 当前端口加入到VLAN：

0/1]port access vlan 3

设XXX允许的VLAN：

0/2]port trunk permit vlan {ID|All}

设置trunk端口的PVID：

0/3]port trunk pvid vlan 3

激活端口：

0/1]undo shutdown

关闭端口：

0/1]shutdown

返回：

0/1]quit

创建VLAN：

Quidway]vlan 3

在VLAN中增加端口：

Quidway-vlan3]port XXX Quidway-vlan3]port e0/1 to e0/4

指定镜像端口：

Quidway]monitor-port

指定被镜像端口：

Quidway]port mirror

经过修改后，这篇文章更加清晰明了，易于理解。

Quidway端口镜像命令：port mirror int_list observing-port int_type int_num。用于指定镜像和被镜像的端口。

Quidway VLAN描述字符命令：n string。用于指定VLAN 描述字符。

Quidway删除VLAN描述字符命令：n。用于删除VLAN 描述字符。

Quidway查看VLAN设置命令：display vlan[vlan_id]。用于查看VLAN设置。

Quidway生成树命令：stp{enable|disable}。用于设置生成树，缺省关闭。

Quidway设置交换机优先级命令：stp rity 4096.用于设置交换机的优先级。

Quidway设置为根或根的备份命令：stp

root{primary|secondary}。用于设置为根或根的备份。

Quidway设置交换机端口花费命令：stp cost 200.用于设置交换机端口的花费。

Quidway端口聚合命令：n e0/1 to e0/4 ingress|both。用于

端口的聚合。

XXX删除端口聚合命令：undo n e0/1|all。用于始端口为

通道号。

XXX设置主VLAN命令：isolate-user-vlan enable。用于

设置主VLAN。

XXX设置主VLAN包括的子VLAN命令：isolate-user-vlan secondary。用于设置主VLAN包括的子VLAN。

Quidway设置VLAN的PVID命令：port hybrid pvid vlan。用于设置VLAN的PVID。

XXX删除VLAN的PVID命令：port hybrid pvid。用于删

除VLAN的PVID。

Quidway设置无标识的VLAN命令：port hybrid vlan

vlan_id_list untagged。用于设置无标识的VLAN，如果包的VLAN ID与PVID一致，则去掉VLAN信息。缺省PVID为1.

因此，设置PVID为所属VLAN ID，设置可以互通的VLAN

为untagged。

Quidway显示版本信息命令：display n。用于显示版本信息。

Quidway显示当前配置命令：display n。用于显示当前配置。

Quidway显示接口信息命令：display interfaces。用于显示接口信息。

Quidway显示路由信息命令：display ip route。用于显示

路由信息。

Sysname命令可以更改设备的主机名，使用Super Password命令可以设置设备的口令。进入接口后，使用IP Address命令可以配置端口IP地址，使用Undo Shutdown命令

可以激活端口。Link-protocol HDLC命令可以绑定HDLC协议。使用User-interface VTY 0 4命令可以进入用户界面，n-mode Password命令可以设置用户认证模式。使用Set n-mode Password Simple 222命令可以设置简单的密码认证模式。User Privilege Level 3命令可以设置用户权限级别。使用Debugging XXX命令可以显示所有信息，使用Debugging HDLC Event

Serial0命令可以调试事件信息，使用Debugging XXX命令可

以显示包的信息。

静态路由可以使用IP Route-Static命令来配置。例如，使

用IP Route-Static 129.1.0.0 16 10.0.0.2命令可以配置静态路由，使用IP Route-Static 129.1.0.0 255.255.0.0 10.0.0.2命令可以配

置静态路由，使用IP Route-Static 129.1.0.0 16 Serial2命令可以配置静态路由，使用IP Route-Static 0.0.0.0 0.0.0.0 10.0.0.2命

令可以配置静态路由。

动态路由可以使用RIP命令来设置。使用RIP Work命令

可以设置工作允许，使用RIP Input命令可以设置入口允许，

使用RIP Output命令可以设置出口允许。

华为路由器交换机配置命令：

1.RIP协议配置命令

设置交换路由网络：[Quidway-rip]ork 1.0.0.0

设置与所有网络交换：[Quidway-rip]ork all

配置对等体IP地址：[Quidway-rip]peer ip-address 路由聚合：[Quidway-rip]summary

2.RIP版本配置命令

设置工作在版本1：[Quidway]rip n 1

设版本2，多播方式：[Quidway]rip n 2 multicast

3.RIP水平分隔配置命令

水平分隔：[0]rip split-horizon

4.OSPF协议配置命令

配置路由器的ID：[Quidway]XXX

启动OSPF协议：[Quidway]ospf enable

引入直联路由：[Quidway-ospf]import-routedirect 配置OSPF区域：[Quidway-Serial0]ospf enable area

5.标准访问列表命令格式

acl[match-orderconfig|auto]：默认前者顺序匹配。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]，例如：[Quidway]acl10

Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255 Quidway-acl-10]rule normal deny source any

6.扩展访问控制列表配置命令

配置TCP/UDP协议的扩展访问列表：

rule{normal|special}{permit|deny}{tcp|udp}source{|any}n|any}[o perate]

配置ICMP协议的扩展访问列表：

rule{normal|special}{permit|deny}icmpsource{|any]n{|any][icmp-code][logging]

7.扩展访问控制列表操作符的含义

XXX：等于

Greater-than port number：大于

Less-than port number means a port number that is smaller than the specified value.

Not-equal port number means a port number that is not equal to the specified value.

Range port number1 port number2 means a range of port numbers een the specified values.

XXX access control list on Huawei XXX:

To configure ACL 101:

Quidway]acl 101

Quidway-acl-101]rule deny source any n any

Quidway-acl-101]rule permit icmp source any n any icmp-type echo

Quidway-acl-101]rule permit icmp source any n any icmp-type echo-reply

To configure ACL 102:

Quidway]acl 102

Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 n 202.0.0.10.0.0.0

Quidway-acl-102]rule deny ip source any n any

To configure ACL 103:

Quidway]acl 103

Quidway-acl-103]rule permit tcp source any n 10.0.0.1 0.0.0.0 n-port equal ftp

Quidway-acl-103]rule permit tcp source any n 10.0.0.2 0.0.0.0 n-port equal www

To enable firewall and set default n:

Quidway]firewall enable

Quidway]firewall default permit|deny

To apply ACL to interface e0:

Quidway]int e0

0]firewall packet-filter 101 inbound|outbound

XXX XXX:

To enable firewall and set default n:

Quidway]firewall enable

Quidway]firewall default XXX

To allow internal hosts to access e0:

Quidway]acl 101

Note: XXX.

在XXX路由器上配置ACL（访问控制列表）是保护网络安全的重要措施。下面是一些示例ACL配置：

ACL 101：禁止所有IP流量进入网络，但允许特定IP地址的流量进入。

Quidway-acl-101]

rule deny ip source any n any

rule permit ip source 129.38.1.10 n any

rule permit ip source 129.38.1.20 n any

rule permit ip source 129.38.1.30 n any

rule permit ip source 129.38.1.40 n any

quit

ACL 102：禁止所有IP流量进入网络，但允许特定IP地址和端口的流量进入。

Quidway-acl-102]

rule deny ip source any n any

rule permit tcp source 202.39.2.30 n 202.38.160.10

rule permit tcp source any n 202.38.160.10 n-port greater-than 1024

quit

在接口上应用ACL：

Quidway]

XXX

firewall packet-filter 101 inbound

quit

Quidway]

interface Serial0

firewall packet-filter 102 inbound

nat outbound 101 interface

quit

以上ACL配置和应用可以根据实际需要进行修改和调整。

XXX路由器和交换机的配置命令中，内部服务器地址转

换的静态nat配置命令如下：

natserverglobal[port]insideport[protocol]。如果不指定

global_port，则使用inside_port。以下是一些示例：

nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp

nat server global 202.38.160.1 inside 129.38.1.2 XXX tcp

nat server global 202.38.160.1 inside 129.38.1.3 www tcp

如果有公网IP地址范围为202.38.160.101~202.38.160.103，则可以使用这些地址进行对外访问。以下是一个示例：

Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1

Quidway]acl 1

Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255

Quidway-acl-1]rule deny source any

Quidway-acl-1]int serial0

Quidway-Serial0]nat outbound 1 address-group pool1

在上述示例中，首先建立了一个地址池，然后指定了允许的内部网络，并拒绝了任何其他来源。最后，在s0口从地址

池中取出IP地址进行对外访问。

XXX路由器配置命令

以下是XXX路由器的配置命令，可以用于设置网络的各种参数。

1.NAT服务器设置

下面是设置NAT服务器的命令：

Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp

Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp

Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp

Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

2.PPP设置

下面是设置PPP的命令：

Quidway-s0]link-protocol ppp;

Quidway]interface serial0

Quidway-serial0]ppp n-mode {pap|chap}

Quidway-serial0]ppp chap user q1.当使用PAP时，不需要这个命令。

3.PAP验证

下面是设置PAP验证的命令：

Quidway]local-user q2 password {simple|cipher} hello。路由器1

Quidway]interface serial0

Quidway-serial0]ppp n-mode {pap|chap}

Quidway-serial0]ppp chap user q1.当使用PAP时，不需要这个命令。

4.CHAP验证

下面是设置CHAP验证的命令：