华为配置手册

华为路由器交换机配置命令：计算机命令PCAlogin:root；使用 root 用户password:linux；口令是 linux#shutdown-hnow；关机#init0；关机#logout；用户注销#login；用户登录#ifconfig；显示 IP 地址#ifconfigeth0netmask；设置 IP 地址#ifconfigeht0netmaskdown；禁用 IP 地址#routeaddgw；设置网关#routedelgw；删除网关#routeadddefaultgw；设置网关#routedeldefaultgw；删除网关#route；显示网关#ping；发 ECHO 包#telnet；远程登录华为路由器交换机配置命令：交换机命令Quidwaydiscur；显示当前配置Quidwaydisplaycurrent-configuration；显示当前配置Quidwaydisplayinterfaces；显示接口信息Quidwaydisplayvlanall；显示路由信息Quidwaydisplayversion；显示版本信息Quidwaysuperpassword；修改特权用户密码Quidwaysysname；交换机命名Quidwayinterfaceethernet0/1；进入接口视图Quidwayinterfacevlanx；进入接口视图Quidway-Vlan-interfacexipaddress；配置 VLAN 的 IP 地址Quidwayiproute-static；静态路由网关Quidwayrip；三层交换支持Quidwaylocal-userftpQuidwayuser-interfacevty04；进入虚拟终端S3026-ui-vty0-4authentication-modepassword；设置口令模式S3026-ui-vty0-4setauthentication-modepasswordsimple222；设置口令S3026-ui-vty0-4userprivilegelevel3；用户级别Quidwayinterfaceethernet0/1；进入端口模式Quidwayinte0/1；进入端口模式Quidway-Ethernet0/1duplexhalf|full|auto；配置端口工作状态Quidway-Ethernet0/1speed10|100|auto；配置端口工作速率Quidway-Ethernet0/1flow-control；配置端口流控Quidway-Ethernet0/1mdiacross|auto|normal；配置端口平接扭接Quidway-Ethernet0/1portlink-typetrunk|access|hybrid；设置端口工作模式Quidway-Ethernet0/1portaccessvlan3；当前端口加入到 VLANQuidway-Ethernet0/2porttrunkpermitvlanID|All；设 trunk 允许的 VLANQuidway-Ethernet0/3porttrunkpvidvlan3；设置 trunk 端口的 PVIDQuidway-Ethernet0/1undoshutdown；激活端口Quidway-Ethernet0/1shutdown；关闭端口Quidway-Ethernet0/1quit；返回Quidwayvlan3；创建 VLANQuidway-vlan3portethernet0/1；在 VLAN 中增加端口Quidway-vlan3porte0/1；简写方式Quidway-vlan3portethernet0/1toethernet0/4；在 VLAN 中增加端口Quidway-vlan3porte0/1toe0/4；简写方式Quidwaymonitor-port；指定镜像端口Quidwayportmirror；指定被镜像端口Quidwayportmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像Quidwaydescriptionstring；指定 VLAN 描述字符Quidwaydescription；删除 VLAN 描述字符Quidwaydisplayvlanvlan_id；查看 VLAN 设置Quidwaystpenable|disable；设置生成树,默认关闭Quidwaystppriority4096；设置交换机的优先级Quidwaystprootprimary|secondary；设置为根或根的备份Quidway-Ethernet0/1stpcost200；设置交换机端口的花费Quidwaylink-aggregatione0/1toe0/4ingress|both;端口的聚合Quidwayundolink-aggregatione0/1|all;始端口为通道号SwitchA-vlanxisolate-user-vlanenable；设置主 vlanSwitchAisolate-user-vlansecondary；设置主 vlan 包括的子 vlanQuidway-Ethernet0/2porthybridpvidvlan；设置 vlan 的 pvidQuidway-Ethernet0/2porthybridpvid；删除 vlan 的 pvidQuidway-Ethernet0/2porthybridvlanvlan_id_listuntagged；设置无标识的 vlan如果包的 vlanid 与 PVId 一致，则去掉 vlan 信息.默认 PVID=1。所以设置 PVID 为所属 vlanid,设置可以互通的 vlan 为 untagged.华为路由器交换机配置命令：路由器命令Quidwaydisplayversion；显示版本信息Quidwaydisplaycurrent-configuration；显示当前配置Quidwaydisplayinterfaces；显示接口信息Quidwaydisplayiproute；显示路由信息Quidwaysysnameaabbcc；更改主机名Quidwaysuperpasswrod123456；设置口令Quidwayinterfaceserial0；进入接口Quidway-serial0ipaddress；配置端口 IP 地址Quidway-serial0undoshutdown；激活端口Quidwaylink-protocolhdlc；绑定 hdlc 协议Quidwayuser-interfacevty04Quidway-ui-vty0-4authentication-modepasswordQuidway-ui-vty0-4setauthentication-modepasswordsimple222Quidway-ui-vty0-4userprivilegelevel3Quidway-ui-vty0-4quitQuidwaydebugginghdlcallserial0；显示所有信息Quidwaydebugginghdlceventserial0；调试事件信息Quidwaydebugginghdlcpacketserial0；显示包的信息华为路由器交换机配置命令：静态路由：Quidwayiproute-staticinterfacenumber|nexthopvaluereject|blackhole例如：Quidwayiproute-static16Quidwayiproute-staticQuidwayiproute-static16Serial2Quidwayiproute-static华为路由器交换机配置命令：动态路由：Quidwayrip；设置动态路由Quidwayripwork；设置工作允许Quidwayripinput；设置入口允许Quidwayripoutput；设置出口允许Quidway-ripnetwork；设置交换路由网络Quidway-ripnetworkall；设置与所有网络交换Quidway-rippeerip-address；Quidway-ripsummary；路由聚合Quidwayripversion1；设置工作在版本 1Quidwayripversion2multicast；设版本 2，多播方式Quidway-Ethernet0ripsplit-horizon；水平分隔QuidwayrouteridA.B.C.D；配置路由器的 IDQuidwayospfenable；启动 OSPF 协议Quidway-ospfimport-routedirect；引入直联路由Quidway-Serial0ospfenablearea；配置 OSPF 区域华为路由器交换机配置命令：标准访问列表命令格式如下：aclmatch-orderconfig|auto；默认前者顺序匹配。rulenormal|specialpermit|denysourcesource-addrsource-wildcard|any例：Quidwayacl10Quidway-acl-10rulenormalpermitsource55Quidway-acl-10rulenormaldenysourceany华为路由器交换机配置命令：扩展访问控制列表配置命令配置 TCP/UDP 协议的扩展访问列表：rulenormal|specialpermit|denytcp|udpsource|anydestination|anyoperate配置 ICMP 协议的扩展访问列表：rulenormal|specialpermit|denyicmpsource|anydestination|anyicmp-codelogging华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等rangeportnumber1portnumber2；区间华为路由器交换机配置命令：扩展访问控制列表举例Quidwayacl101Quidway-acl-101ruledenysouceanydestinationanyQuidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeechoQuidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho-replyQuidwayacl102Quidway-acl-102rulepermitipsourcedestinationQuidway-acl-102ruledenyipsourceanydestinationanyQuidwayacl103Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalftpQuidway-acl-103rulepermittcpsourceanydestinationdestination-portequalwwwQuidwayfirewallenableQuidwayfirewalldefaultpermit|denyQuidwayinte0Quidway-Ethernet0firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例QuidwayfirewallenableQuidwayfirewalldefaultpermitQuidwayacl101;内部指定主机可以进入 e0Quidway-acl-101ruledenyipsourceanydestinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101quitQuidwayinte0Quidway-Ethernet0firewallpacket-filter101inboundQuidwayacl102;外部特定主机和大于 1024 端口的数据包允许进入 S0Quidway-acl-102ruledenyipsourceanydestinationanyQuidway-acl-102rulepermittcpsource0destination0Quidway-acl-102rulepermittcpsourceanydestination0destination-portgreat-than1024Quidway-acl-102quitQuidwayints0Quidway-Serial0firewallpacket-filter102inbound；设 是路由器出口IP。Quidway-Serial0natoutbound101interface;是 Easyip，将 acl101 允许的 IP 从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令(静态 nat)：natserverglobalportinsideportprotocol;global_port 不写时使用 inside_portQuidway-Serial0natserverglobalinsideftptcpQuidway-Serial0natserverglobalinsidetelnettcpQuidway-Serial0natserverglobalinsidewwwtcp设有公网 IP：0103 可以使用。;对外访问(原例题)Quidwaynataddress-group0103pool1;建立地址池Quidwayacl1Quidway-acl-1rulepermitsource55;指定允许的内部网络Quidway-acl-1ruledenysourceanyQuidway-acl-1intserial0Quidway-Serial0natoutbound1address-grouppool1;在 s0 口从地址池取出 IP 对外访问Quidway-Serial0natserverglobal01insideftptcpQuidway-Serial0natserverglobal02insidewwwtcpQuidway-Serial0natserverglobal028080insidewwwtcpQuidway-Serial0natserverglobal03insidesmtpudp华为路由器交换机配置命令：PPP 设置：Quidway-s0link-protocolppp;默认的协议华为路由器交换机配置命令：PPP 验证：主验方：pap|chapQuidwaylocal-userq2passwordsimple|cipherhello;路由器 1Quidwayinterfaceserial0Quidway-serial0pppauthentication-modepap|chapQuidway-serial0pppchapuserq1;pap 时，没有此句华为路由交换机配置命令：pap 被验方：Quidwayinterfaceserial0;路由器 2Quidway-serial0ppppaplocal-userq2passwordsimple|cipherhello华为路由器交换机配置命令：chap 被验方：Quidwayinterfaceserial0;路由器 2Quidway-serial0pppchapuserq2;自己路由器名Quidway-serial0local-userq1passwordsimple|cipherhello;对方路由器名帧中继 frame-relay(二分册 6-