华为交换机路由器常用命令

华为交换机路由器常用命令 网络技术 /wangzhijun1743 发表于 2007-03-24, 12:25 交换机命令 ~~~~~~~~~~ [Quidway]dis cur [Quidway]display current-configuration [Quidway]display interfaces [Quidway]display vlan all [Quidway]display version [Quidway]super password [Quidway]sysname [Quidway]interface ethernet 0/1 [Quidway]interface vlan x ;显示当前配置 ;显示当前配置 ;显示接口信息 ;显示路由信息 ;显示版本信息 ;修改特权用户密码 ;交换机命名 ;进入接口视图 ;进入接口视图 ;配置 VLAN 的 IP 地址 ;静态路由=网关

[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 [Quidway]rip [Quidway]local-user ftp [Quidway]user-interface vty 0 4 [S3026-ui-vty0-4]authentication-mode password [S3026-ui-vty0-4]user privilege level 3 [Quidway]interface ethernet 0/1 [Quidway]int e0/1 [Quidway-Ethernet0/1]duplex {half|full|auto} [Quidway-Ethernet0/1]speed {10|100|auto} [Quidway-Ethernet0/1]flow-control [Quidway-Ethernet0/1]mdi {across|auto|normal} [Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} [Quidway-Ethernet0/1]port access vlan 3 [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} [Quidway-Ethernet0/3]port trunk pvid vlan 3 [Quidway-Ethernet0/1]undo shutdown [Quidway-Ethernet0/1]shutdown [Quidway-Ethernet0/1]quit [Quidway]vlan 3 [Quidway-vlan3]port ethernet 0/1 [Quidway-vlan3]port e0/1 [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 [Quidway-vlan3]port e0/1 to e0/4 [Quidway]monitor-port <interface_type interface_num> [Quidway]port mirror <interface_type interface_num> ;返回

;三层交换支持

;进入虚拟终端 ;设置口令模式 ;设置口令 ;用户级别 ;进入端口模式 ;进入端口模式 ;配置端口工作状态 ;配置端口工作速率 ;配置端口流控 ;配置端口平接扭接 ;设置端口工作模式 ;当前端口加入到 VLAN ;设 trunk 允许的 VLAN ;设置 trunk 端口的 PVID ;激活端口 ;关闭端口

[S3026-ui-vty0-4]set authentication-mode password simple 222

;创建 VLAN ;在 VLAN 中增加端口 ;简写方式 ;在 VLAN 中增加端口 ;简写方式 ;指定镜像端口 ;指定被镜像端口

[Quidway]port mirror int_list observing-port int_type int_num ;指定镜像和被镜像

[Quidway]description string [Quidway]description [Quidway]display vlan [vlan_id] [Quidway]stp {enable|disable} [Quidway]stp priority 4096 [Quidway]stp root {primary|secondary} [Quidway-Ethernet0/1]stp cost 200 [Quidway]link-aggregation e0/1 to e0/4 ingress|both [Quidway]undo link-aggregation e0/1|all [SwitchA-vlanx]isolate-user-vlan enable [SwitchA]isolate-user-vlan <x> secondary <list> an [Quidway-Ethernet0/2]port hybrid pvid vlan <id> [Quidway-Ethernet0/2]port hybrid pvid

;指定 VLAN 描述字符 ;删除 VLAN 描述字符 ;查看 VLAN 设置 ;设置生成树,默认关闭 ;设置交换机的优先级 ;设置为根或根的备份 ;设置交换机端口的花费 ; ; 端口的聚合

始端口为通道号 ;设置主 vlan ;设置主 vlan 包括的子 vl ;设置 vlan 的 pvid ;删除 vlan 的 pvid ;设置无标识的 vlan

[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 如果包的 vlan id 与 PVId 一致,则去掉 vlan 信息. 默认 PVID=1。 所以设置 PVID 为所属 vlan id, 设置可以互通的 vlan 为 untagged.

---------------------------------------- 路由器命令 ~~~~~~~~~~ [Quidway]display version [Quidway]display current-configuration [Quidway]display interfaces [Quidway]display ip route [Quidway]sysname aabbcc [Quidway]super passwrod 123456 [Quidway]interface serial0 [Quidway-serial0]ip address <ip> <mask|mask_len> [Quidway-serial0]undo shutdown [Quidway]link-protocol hdlc [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode password [Quidway-ui-vty0-4]set authentication-mode password simple 222 [Quidway-ui-vty0-4]user privilege level 3 [Quidway-ui-vty0-4]quit [Quidway]debugging hdlc all serial0 [Quidway]debugging hdlc event serial0 [Quidway]debugging hdlc packet serial0 静态路由: [Quidway]ip route-static <ip><mask>{interface number|nexthop}[value][reject|blac khole] 例如: ;显示所有信息 ;调试事件信息 ;显示包的信息 ;显示版本信息 ;显示当前配置 ;显示接口信息 ;显示路由信息 ;更改主机名 ;设置口令 ;进入接口 ;配置端口 IP 地址 ;激活端口 ;绑定 hdlc 协议

[Quidway]ip route-static 129.1.0.0 16 10.0.0.2 [Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 [Quidway]ip route-static 129.1.0.0 16 Serial 2 [Quidway]ip route-static 0.0.0.0 0.0.0.0 动态路由: [Quidway]rip [Quidway]rip work [Quidway]rip input [Quidway]rip output [Quidway-rip]network 1.0.0.0 [Quidway-rip]network all [Quidway-rip]peer ip-address [Quidway-rip]summary [Quidway]rip version 1 [Quidway]rip version 2 multicast [Quidway-Ethernet0]rip split-horizon [Quidway]router id A.B.C.D [Quidway]ospf enable [Quidway-ospf]import-route direct [Quidway-Serial0]ospf enable area <area_id> 标准访问列表命令格式如下: acl <acl-number> [match-order config|auto] 例: [Quidway]acl 10 [Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255 [Quidway-acl-10]rule normal deny source any 扩展访问控制列表配置命令 配置 TCP/UDP 协议的扩展访问列表: rule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any} [operate] 配置 ICMP 协议的扩展访问列表: rule {normal|special}{permit|deny}icmp source {<ip wild>|any]destination {<ip wi ld>|any] [icmp-code] [logging] 扩展访问控制列表操作符的含义 equal portnumber greater-than portnumber less-than portnumber not-equal portnumber range portnumber1 portnumber2 ;等于 ;大于 ;小于 ;不等 ;区间 ;默认前者顺序匹配。 ; ;路由聚合 ;设置工作在版本 1 ;设版本 2,多播方式 ;水平分隔 ;配置路由器的 ID ;启动 OSPF 协议 ;引入直联路由 ;配置 OSPF 区域 ;设置动态路由 ;设置工作允许 ;设置入口允许 ;设置出口允许 ;设置交换路由网络 ;设置与所有网络交换 10.0.0.2

rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]

扩展访问控制列表举例 [Quidway]acl 101 [Quidway-acl-101]rule deny souce any destination any [Quidway-acl-101]rule permit icmp source any destination any icmp-type echo [Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-repl y [Quidway]acl 102 [Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0. 0.0 [Quidway-acl-102]rule deny ip source any destination any [Quidway]acl 103 [Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destinatio n-port equal ftp [Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destinatio n-port equal www

[Quidway]firewall enable [Quidway]firewall default permit|deny [Quidway]int e0 [Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

地址转换配置举例 [Quidway]firewall enable [Quidway]firewall default permit [Quidway]acl 101 ;内部指定主机可以进入 e0 [Quidway-acl-101]rule deny ip source any destination any [Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any [Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any [Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any [Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any [Quidway-acl-101]quit [Quidway]int e0 [Quidway-Ethernet0]firewall packet-filter 101 inbound [Quidway]acl 102 ;外部特定主机和大于 1024 端口的数据包允许进入 S0

[Quidway-acl-102]rule deny ip source any destination any [Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0 [Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destinatio n-port great-than 1024 [Quidway-acl-102]quit [Quidway]int s0 [Quidway-Serial0]firewall packet-filter 102 inbound IP。 ;设 202.38.160.1 是路由器出口

[Quidway-Serial0]nat outbound 101 interface 口出时变换源地址。 内部服务器地址转换配置命令(静态 nat):

;是 Easy ip,将 acl 101 允许的 IP 从本接

nat server global <ip> [port] inside <ip> port [protocol] 用 inside_port

;global_port 不写时使

[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp [Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp [Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp

设有公网 IP:202.38.160.101~202.38.160.103 可以使用。

;对外访问(原例题) ;建立地址池

[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1 [Quidway]acl 1 [Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255 [Quidway-acl-1]rule deny source any [Quidway-acl-1]int serial 0 [Quidway-Serial0]nat outbound 1 address-group pool1 P 对外访问

;指定允许的内部网络

;在 s0 口从地址池取出 I

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp [Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp [Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www t cp [Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp PPP 设置: [Quidway-s0]link-protocol ppp PPP 验证: 主验方:pap|chap [Quidway]local-user q2 password {simple|cipher} hello [Quidway]interface serial 0 [Quidway-serial0]ppp authentication-mode {pap|chap} [Quidway-serial0]ppp chap user q1 pap 被验方: [Quidway]interface serial 0 ;路由器 2 ;pap 时,没有此句 ;路由器 1 ;默认的协议

[Quidway-serial0]ppp pap local-user q2 password {simple|cipher} hello chap 被验方: [Quidway]interface serial 0 [Quidway-serial0]ppp chap user q2 ;路由器 2 ;自己路由器名 ;对方路由器名

[Quidway-serial0]local-user q1 password {simple|cipher} hello 帧中继 frame-relay [q1]fr switching [q1]int s1 [q1-Serial1]ip address 192.168.34.51 255.255.255.0 [q1-Serial1]link-protocol fr (二分册 6-61)

;封装帧中继协议

[q1-Serial1]fr interface-type dce [q1-Serial1]fr dlci 100 [q1-Serial1]fr inarp [q1-Serial1]fr map ip 192.168.34.52 dlci 100 [q2]int s1 [q2-Serial1]ip address 192.168.34.52 255.255.255.0 [q2-Serial1]link-protocol fr [q2-Serial1]fr interface-type dte [q2-Serial1]fr dlci 100 [q2-Serial1]fr inarp [q2-Serial1]fr map ip 192.168.34.51 dlci 100 帧中继监测 [q1]display fr lmi-info[]interface type number] [q1]display fr map [q1]display fr pvc-info[serial interface-number][dlci dlci-number] [q1]display fr dlci-switch [q1]display fr interface [q1]reset fr inarp-info [q1]debugging fr all[interface type number] [q1]debugging fr arp[interface type number] [q1]debugging fr event[interface type number] [q1]debugging fr lmi[interface type number]

启动 ftp 服务: [Quidway]local-user ftp password {simple|cipher} aaa service-type ftp [Quidway]ftp server enable


相关文档

华为设备常用命令 华为交换机常用命令 华为路由器常用命令
51CTO下载-华为路由器和交换机常用命令
华为交换机和路由器常用命令
华为路由器及交换机的常用命令
华为路由器交换机常用命令
华为路由器和交换机的常用命令
华为路由器和交换机常用命令
华为交换机常用命令
华为交换机路由器常用命令大全
华为路由,交换常用命令(转于互联网)
电脑版