华为3COM路由器实用经典配置手册.doc

华为路由器配置手册第一章 系统基本命令1.1命令行接口相关命令与命令行接口相关的命令包括：configure controller e1 disable enable exit help interface language logic-channel router show history vpdn-group 1.1.1 configure用户使用configure命令从特权用户模式进入全局配置模式。configure【命令模式】特权用户模式【举例】Quidway#configureEnter configuration commands, one per line. End with command exit!Quidway(config)#【相关命令】exit1.1.2. controller e1用户使用controller e1命令从全局配置模式进入CE1/PRI接口配置模式。controller e1 number【参数说明】number 表示CE1/PRI接口编号，从0开始顺序递增。【命令模式】全局配置模式【举例】Quidway(config)#controller e1 0Quidway(config-if-e0)#【相关命令】exit1.1.3 disable用户使用disable命令从特权用户模式退回到普通用户模式。disable【命令模式】特权用户模式【使用指南】当特权用户长时间离开终端时，应该执行disable命令退回到普通用户模式，或执行exit命令退出配置，以防止未授权用户的非法侵入。出于同样考虑，如果用户在十分钟之内没有键盘输入，系统会自动断开与用户的连接。【举例】Quidway#disableQuidway【相关命令】enable，exit1.1.4 enable用户使用enable命令从普通用户模式进入到特权用户模式。enable【命令模式】普通用户模式【使用指南】为了防止未授权用户的非法侵入，在从普通用户模式进入到特权用户模式时，要进行用户身份验证，即需要输入特权用户口令，为了保密用户键入的口令在屏幕上不作显示，如果三次以内输入正确的口令，则进入特权用户模式，否则保持原命令模式不变。【举例】QuidwayenablePassword:Quidway#【相关命令】disable，enable password，exit1.1.5 exit用户使用exit命令从当前模式退回到较低级别模式，如果是普通用户模式或特权用户模式，则退出配置。exit【命令模式】普通用户模式、特权用户模式、全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等【使用指南】全部命令模式分为4个级别，由低到高分别为： 普通用户模式、特权用户模式 全局配置模式 路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式、VPDN配置模式 执行exit命令即可从高级别的命令模式返回到低级别的用户模式。同一级别的配置模式之间可以互相切换。另外用户键入CTRL+Z可以从两个较高级别的命令模式，直接返回到特权用户模式。【举例】从接口Ethernet0配置模式返回到全局配置模式。Quidway(config-if-ethernet0)#exitQuidway(config)#【相关命令】configure，router，interface，controller，logical-channel，virtual-template，vpdn-group1.1.6 help用户使用help命令显示系统帮助信息。help【命令模式】普通用户模式、特权用户模式、全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等【使用指南】Quidway(R)系列路由器提供随时随地的在线帮助，help命令则显示关于整个帮助体系的信息，包括完全帮助和部分帮助，用户可以随时随地键入？获取在线帮助。【举例】Quidway(config)#helpHelp may be requested at any point in a command by enteringa question mark ?. If nothing matches, the help list willbe empty.Two styles of help are provided:1. Full help is available when you are ready to enter acommand argument ( e.g. show ? ) and describes eachpossible argument.2. Partial help is provided when an abbreviated argumentis entered and you want to know what arguments matchthe input ( e.g. show sn? ).1.1.7 interface用户使用interface命令进入到接口配置模式。 no interface ethernet | serial | bri | dialer | virtual-template interface-number | interface-name 【参数说明】（1）接口类型Quidway(R)系列路由器目前支持的接口类型有： Ethernet Serial Bri Dialer Virtual-template 其中，Ethernet、Serial和Bri属于物理接口，而Dialer、Virtual-template为逻辑接口；串口又包括异步串口、同异步串口、CE1/PRI通道接口（channel-group和pri-group）等，部分物理接口又支持子接口。（2）接口编号interface-number上述五类接口分别编号，每类接口的编号从0开始： 在不同型号的路由器上，物理接口都有各自的编号，对于channel-group类CE1/PRI通道接口，其编号为e1-interface-number : channel-group-number； 对于pri-group类CE1/PRI通道接口，其编号为e1-interface-number : 15； 对于其它逻辑接口如Dialer或Virtual-template，根据其创建先后顺序编号； 对于子接口，其编号为physical-interface-number . sub-interface-number。 （3）接口名interface-name在了解接口编号规则之后，即可知道接口的命名，接口名为接口类型+接口编号。如Ethernet0表示编号为0的以太网口，Serial0.1表示接口Serial0的第1个子接口，Serial3:2表示编号为3的CE1/PRI接口的第2个channel-group。为了方便用户输入，接口名中接口类型可以简写（只取前几个字母，与其它接口类型不冲突即可），如Ethernet0可以简写为e0，Serial0.1可以简写为s0.1。（4）nono interface命令可以删除部分用户定义的逻辑接口（如Dialer、Virtual-template等）和子接口。【命令模式】全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等。【使用指南】执行interface命令不仅可以进入物理接口的配置模式，也可以根据用户需要创建逻辑接口。在与接口配置模式同一级别的全部配置模式下都可以执行interface命令而切换到相应的接口配置模式。【举例】例1：从全局配置模式进入到以太网口配置模式。Quidway(config)#interface ethernet 0Quidway(config-if-Ethernet0)#从接口Ethernet0配置模式切换到子接口Serial0.1配置模式。Quidway(config-if-Ethernet0)#interface serial0.1Quidway(config-if-Serial0.1)#【相关命令】exit1.1.8 language用户使用language命令可以切换命令行接口的语言模式。language【缺省情况】缺省为英文模式【命令模式】特权用户模式【使用指南】为了方便国内广大用户，Quidway(R) 系列路由器的命令行接口除支持英文模式外还支持中文模式。【举例】将英文模式切换为中文模式。Quidway(config)#languageCurrent Language : ENGLISHWill You switch language mode ?(Y/N)yYou have changed the language mode .1.1.9 logic-channel用户使用logic-channel命令进入相关的逻辑通道配置模式。logic-channel logic-channel-number【参数说明】logic-channel-number为逻辑通道编号，范围1255。【命令模式】全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等【使用指南】逻辑通道主要用于备份中心，Quidway(R) 系列路由器的备份中心中的逻辑通道包括X.25、帧中继的虚电路，甚至包括拨号口的一条Dialer Map。逻辑通道既可以作为备份中心的主接口，也可作为备份接口使用。【举例】进入逻辑接口0配置模式。Quidway(config)#logic-channel 0Quidway(config-logic-channel0)#【相关命令】exit，dialer map，x25 map，frame-relay map1.1.10 router用户使用router命令进入相应的路由协议配置模式。router ospf enable no router ospf enable no router rip no router igrprouter bgp as-numberno router bgp【参数说明】执行 router ospf 命令只进入OSPF协议配置模式，而执行router ospf enable 命令则在激活OSPF运行的同时，进入OSPF协议配置模式。no 表示停止该路由协议的运行。as-number 表示自治区域号，范围065535。【缺省情况】缺省为不运行任何动态路由协议。【命令模式】全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等【使用指南】在多个动态路由协议同时运行的情况下，请注意系统的路由管理策略。【举例】在全局配置模式下进入OSPF协议配置模式。Quidway(config)#router ospfQuidway(config-router-ospf)#【相关命令】exit1.1.11 show history显示当前用户曾键入的历史命令。show history【命令模式】普通用户模式、特权用户模式【使用指南】Quidway(R) 系列路由器最多保存10条用户键入的历史命令，用户在输入命令时可以用上下光标键来访问历史命令。【举例】显示当前用户历史的历史命令。Quidway#show historyenableconfigureinterface serial 0ip address 129.102.0.1 255.255.0.0exitexit1.1.12 vpdn-group创建并进入VPDN组配置模式。 no vpdn-group group-number【参数说明】group-number为VPDN组编号，范围13000。no 表示删除相应的VPDN组。【缺省情况】系统缺省不创建任何VPDN组。【命令模式】全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等【使用指南】VPDN组用于VPN和L2TP配置，在该模式中可以配置L2TP协议的Tunnel工作参数。【举例】创建并进入VPDN组1的配置模式。Quidway(config)#vpdn-group 1Quidway(config-vpdn-group1)#【相关命令】exit1.2 配置文件管理命令配置文件管理命令包括： download config erase show running-config show startup-config write 1.2.1 download config通过路由器Console口加载配置文件。download config【命令模式】特权用户模式【使用指南】该命令最好在技术支持人员指导下使用，脱机编辑路由器的配置文件也应该由技术人员或资深维护人员完成。在编辑配置文件时要注意： 路由器配置文件完全由命令组成。 每条命令由回车和换行符表示结束，不能在一条命令中间加入回车或换行符。 在两条命令之间可以插入注释行，并以！为行首。 整个配置文件以end为结束符。 配置文件加载是由用户通过终端仿真程序的发送二进制文件功能进行，在向路由器发送配置文件之前，要确保： 已经执行download config命令，而且路由器正处于等待加载状态，此时可以在终端仿真程序窗口中看到路由器定期向终端仿真程序发送C字符。 设置终端仿真程序的二进制传输协议为Xmodem/CRC。 选择了正确的配置文件发送。 在配置文件加载成功后，它不能立即生效，必须在重启路由器后才能生效；如果用户加载了错误的配置文件，重新启动后系统将以缺省参数初始化，可以用erase命令擦除Flash中的错误配置文件或重新加载。【举例】Quidway#download configDo you want really download the config.ini?(Y/N)yChange protocol to Xmodem then send the selected file.Downloading.加载成功结束后，提示：Download completed.Writing to flash memory.Write completed, please reboot the router.【相关命令】write，erase，show running-config，show startup-configerase擦除Flash中路由器配置文件。1.2.2 erase【命令模式】特权用户模式【使用指南】慎重执行该命令，最好在技术支持人员指导下使用。一般在以下几种情况使用： 路由器软件升级之后，Flash中配置文件可能与新版本软件不匹配，这时可以用erase命令擦除旧的配置文件。 将一台已经使用过的路由器用于新的应用环境，原有的配置文件不能适应新环境的需求，需要对路由器重新配置，这时可以擦除原配置文件后，重新配置。 路由器在上电初始化时，如果发现Flash中没有配置文件，则会以缺省参数初始化路由器。【举例】Quidway#eraseThis will erase the configuration in the flash memory.The router configurations will be erased to reconfigure!Are you sure?Y/Ny【相关命令】write，download config，show running-config，show startup-configshow running-config显示路由器当前生效的配置参数。1.2.3 show running-config【缺省情况】对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。【命令模式】特权用户模式【使用指南】当用户完成一组配置之后，需要验证是否配置正确，则可以执行show running-config 命令来查看当前生效的参数，对于某些参数，虽然用户已经配置，但如果这些参数所在的功能如果没有生效，则不予显示，如：某接口链路层封装X.25，这时用户可以在该接口上配置PPP参数，但执行show running-config时看不到该接口上的PPP配置信息。【举例】Quidway#show running-config!loghost 129.9.191.240firewall enablesnmp-server contact Mr.Wang-Tel:3306snmp-server traps enablesnmp-server host 129.102.149.23snmp-server location telephone-closet,3rd-floodhost liuzhenhua 129.102.157.55host server 129.102.157.55!interface Ethernet0ip address 129.102.100.141 255.255.0.0!interface Serial0baudrate 9600encapsulation pppppp chap host quidwayppp pap sent-username quidway password quidway!interface Serial1encapsulation pppppp chap host quidwayppp pap sent-username quidway password quidway!interface Serial2flowcontrol normalencapsulation pppppp chap host quidwayppp pap sent-username quidway password quidway!end【相关命令】write，erase，download config，show startup-config1.2.4 show startup-config显示Flash中路由器配置文件，即路由器下次上电启动时所用的配置文件。show startup-config【命令模式】特权用户模式【使用指南】如果路由器上电之后工作不正常，可以执行show startup-config命令查看路由器的启动配置。【举例】Quidway#show startup-config内容同show running-config。【相关命令】write，erase，download config，show running-config1.2.5 write保存当前配置文件到Flash中。write【命令模式】特权用户模式【使用指南】当完成一组配置，并且已经达到预定功能，则应将当前配置文件保存到Flash中。【举例】Quidway#write【相关命令】erase，download config，show running-config，show startup-config1.3 基本的系统管理命令基本的系统管理命令包括： clock set hostname reboot setup show clock show hostname show queue show version 1.3.1 clock set设置路由器当前日期和时钟。clock set hour:minute:second day month year【参数说明】hour:minute:second为当前时钟，hour范围为124，minute和second范围为160。year、month和day分别为当前年、月和日， year范围为19972025，month范围为112，day范围为131。【缺省情况】系统启动时缺省为1997年1月1日0:0:0。【命令模式】普通用户模式、特权用户模式【使用指南】由于Quidway(R) 系列路由器在下电后不能继续计时，因此在需要严格获取绝对时间的应用环境中，必须设定路由器的当前日期和时钟。【举例】设置路由器当前日期为2000年1月1日 0时0分0秒。Quidway#clock set 0:0:0 1 1 2000【相关命令】show clock1.3.2 hostname设置路由器的域名。hostname hostname【参数说明】hostname为一字符串。【缺省情况】路由器缺省域名为Quidway。【命令模式】全局配置模式【使用指南】修改路由器的域名将影响命令行接口的提示符，如路由器的域名为Quidway，特权用户模式下的提示符为Quidway#。【举例】设置路由器的域名为QuidwayR2501。Quidway#hostname QuidwayR2501QuidwayR2501#【相关命令】show hostname1.3.3 reboot重启路由器。reboot【命令模式】特权用户模式【使用指南】该命令功能与路由器下电再上电效果相同，但在对路由器远程维护时，不需用户到路由器所在地重启路由器，而直接在远地即可重启路由器。在一般情况下，禁止使用该命令，因为它将导致网络工作在短时间内瘫痪，另外在重启路由器时，要确保路由器配置文件是否需要保存。【举例】重新启动路由器。Quidway#rebootWARNING: System will REBOOT! Continue?Y/NySystem is now rebooting, please wait.1.3.4 setup以交互方式引导用户对路由器运行所必需的基本参数进行配置。setup【缺省情况】在配置某参数时，如果当前该参数已经配置，则显示其当前值作为缺省值，用户不作修改可以直接键入回车即可。【命令模式】特权用户模式【使用指南】当用户首次将路由器上电启动时，系统将自动执行setup引导用户对路由器运行所必需的参数进行配置，这些参数包括： 路由器域名 特权用户口令 SNMP参数 选择IP、IPX和桥等网络协议 各接口的IP地址、IPX网络号和是否启动桥等 另外setup作为一条命令，特权用户可以随时执行。【举例】Quidway#setup- System Configuration Dialog - 0x0, Queue tail - 0x0Receive queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Interface Ethernet0:Send queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Receive queue:Current length : 2, Queue limit length 75 , Drops : 0Queue head - 0x7de480, Queue tail - 0x7de400Interface LoopBack0:Send queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Receive queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Interface Serial0:Send queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Receive queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Interface Serial1:Send queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Receive queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Interface Serial2:Send queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0Receive queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0ip receive queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0arp receive queue:Current length : 0, Queue limit length 50 , Drops : 0Queue head - 0x0, Queue tail - 0x0ipx receive queue:Current length : 0, Queue limit length 75 , Drops : 0Queue head - 0x0, Queue tail - 0x0【相关命令】ifquelen ip，ifquelen arp1.3.8 show version显示系统版本信息。show version【命令模式】特权用户模式、普通用户模式【使用指南】不同版本的软件有不同的功能，通过查看版本信息可以获知软件所支持的功能特性。【举例】Quidway#show versionQuidway Router Software Version 3.0-Mar 17 1999-03:31:59Copyright (c) 1997-2000 SHENZHEN HUAWEI TECH CO.,LTD.hardware version is 1.01.4 网络测试工具命令网络测试工具命令包括： ping ping ipx traceroute 1.4.1 ping检查 IP 网络连接及主机是否可达。ping ip -R -d -n -q -r -v -c count -p pattern -s packetsize -t timeout host【参数说明】各选项及参数说明： -c count为发送ICMP ECHO-REQUEST报文次数，范 -d设置socket为DEBUG模式。 -n将host参数直接作为IP地址，而不需作域名解析。 -p pattern为ICMP ECHO-REQUEST报文填充字节，格式为16进制，如-p ff 将报文全部填充为ff。 -q除统计数字外，不显示其它详细信息。 -R记录路由。 -r不经路由选择而将ECHO-REQUEST报文送往直接相连的网络。 -s packetsize为ECHO-REQUEST报文长度（不包括IP和ICMP报文头），以字节为单位。 -t timeout为发送完ECHO-REQUEST后，等待ECHO-RESPONSE的超时时间，以ms为单位。 -v显示接收到的非ECHO-RESPONSE的其它ICMP报文。 host为目的主机域名或IP地址。 【缺省情况】上述各项参数没有指定时，缺省情况为： 发送ECHO-REQUEST的报文次数缺省为5次。 socket为非DEBUG模式。 host首先被当作IP地址，如果不是IP地址则进行域名解析。 缺省填充方式为从0x01开始，逐渐递增，直到0x09为止，然后重复。 缺省为显示包括统计信息在内的全部信息。 缺省不记录路由。 ECHO-REQUEST的发送缺省为经路由选择。 ECHO-REQUEST的缺省报文长度为56字节。 等待ECHO-RESPONSE报文的缺省超时时间为2000ms。 缺省不显示其它非ECHO-RESPONSE的ICMP报文。 【命令模式】普通用户模式、特权用户模式【使用指南】ping执行过程为，向目的地发送ICMP ECHO-REQUEST报文，如果到目的地网络连接工作正常，则目的地主机接收到ICMP ECHO-REQUEST报文后，向源主机响应ICMP ECHO-REPLY报文。可以用ping命令测试网络连接是否出现故障或网络线路质量等，其输出信息包括： 目的地对每个ECHO-REQUEST报文的响应情况，如果在超时时间内没有收到响应报文，则输出“Request time out.”，否则显示响应报文的字节数、报文序号、TTL和响应时间等。 最后的统计信息，包括发送报文个数、接收到响应报文个数、未响应报文数百分比和响应时间的最小、最大和平均值。 如果网络传输速度较慢，可以适当加大等待响应报文的超时时间。【举例】Quidway#ping 202.38.160.244ping 202.38.160.244 : 56 data bytesReply from 202.38.160.244 : bytes=56 sequence=1 ttl=255 time = 1msReply from 202.38.160.244 : bytes=56 sequence=2 ttl=255 time = 2msReply from 202.38.160.244 : bytes=56 sequence=3 ttl=255 time = 1msReply from 202.38.160.244 : bytes=56 sequence=4 ttl=255 time = 3msReply from 202.38.160.244 : bytes=56 sequence=5 ttl=255 time = 2ms-202.38.160.244 ping statistics-5 packets transmitted5 packets received0% packet lossround-trip min/avg/max = 1/2/3 ms【相关命令】traceroute1.4.2 ping ipx检查IPX网络连接及主机是否可达。ping ipx -n -v N.H.H.H count , timeout , pscketsize 【参数说明】各选项及参数说明： -n为使用标准Novell应答方式。 -v为显示详细信息。 N.H.H.H为对端主机网络地址。 count为发送IPX ping请求报文的次数。 timeout为发送IPX ping请求报文后，等待IPX ping响应报文的超时时间，以s（秒）为单位。 packetsize为IPX ping请求报文的长度。 【缺省情况】上述各项参数没有指定时，缺省情况： 发送IPX ping请求报文的次数缺省为5次。 等待IPX ping响应报文的超时时间缺省为2s。 IPX ping请求报文的缺省长度为100字节。 【命令模式】普通用户模式、特权用户模式【使用指南】可以用ping ipx命令测试IPX网络是否出现故障，输出信息包括： 目的地对每个IPX ping请求报文的响应情况，如果在超时时间内没有收到响应报文，则输出!，否则显示.。 最后的统计信息，包括发送报文个数、接收到响应报文个数、未响应报文数百分比和响应时间的最小、最大和平均值。 【举例】Quidway#ping ipx 2.0.0c91.f61fPress CTRL_C to breakSending 5, 100-byte IPX Echoes to 2.0.0c91.f61f, timeout is 2 seconds!-2.0.0c91.f61f IPX ping statistics-5 packets transmitted5 packets received0% packet lossround-trip min/avg/max = 1/2/3 ms1.4.3 traceroutetraceroute命令用于测试数据包从发送主机到目的地所经过的网关，它主要用于检查网络连接是否可达，以及分析网络什么地方发生了故障。traceroute -f first_TTL -m max_TTL -p port -q nqueries -w timeout host【参数说明】各选项及参数意义如下： -f表示该测试项用于测试-f开关是否正确，first_TTL指定一个初始TTL，它的范围是大于0小于最大TTL。 -m表示该测试项用于测试-m开关是否正确，max_TTL指定一个最大TTL，它的范围是大于初始TTL。 -p表示该测试项用于测试-p开关是否正确，port是一个整数，该整数是目的主机的端口号，用户一般无须更改此选项。 -q表示该测试项用于测试-q开关是否正确，nqueries是一个整数，该整数是每次发送的探测数据包的个数，它的范围是大于0。 -w表示该测试项用于测试-wf开关是否正确，timeout是一个整数，该整数指明IP包的超时时间，单位为s，它的范围是大于0。 host为目的主机的IP地址。 【缺省情况】各项参数在没有指定时，缺省情况： first_TTL缺省为1。 max_TTL缺省为30。 port缺省为33434。 nqueries缺省为3。