ok华为H3C路由器命令大全.doc

ok华为H3C路由器命令大全.txt48微笑，是春天里的一丝新绿，是骄阳下的饿一抹浓荫，是初秋的一缕清风，是严冬的一堆篝火。微笑着去面对吧，你会感到人生是那样温馨。华为路由器12-IPV4路由命令目? 录第1章 静态路由配置命令. 1-11.1 静态路由配置命令. 1-11.1.1 delete static-routes all 1-11.1.2 ip route-static. 1-21.1.3 ip route-static default-preference. 1-3第2章 RIP配置命令. 2-12.1 RIP配置命令. 2-12.1.1 checkzero. 2-12.1.2 default cost 2-22.1.3 default-route originate. 2-22.1.4 display rip. 2-32.1.5 display rip database. 2-52.1.6 display rip interface. 2-62.1.7 display rip route. 2-72.1.8 filter-policy export 2-92.1.9 filter-policy import 2-102.1.10 host-route. 2-112.1.11 import-route. 2-122.1.12 network. 2-132.1.13 peer 2-132.1.14 preference. 2-142.1.15 reset rip statistics. 2-152.1.16 rip. 2-152.1.17 rip authentication-mode. 2-162.1.18 rip input 2-172.1.19 rip metricin. 2-182.1.20 rip metricout 2-182.1.21 rip output 2-192.1.22 rip poison-reverse. 2-202.1.23 rip split-horizon. 2-202.1.24 rip summary-address. 2-212.1.25 rip version. 2-222.1.26 silent-interface. 2-242.1.27 summary. 2-242.1.28 timers. 2-252.1.29 validate-source-address. 2-262.1.30 version. 2-27第3章 IP路由策略配置命令. 3-13.1 IP路由策略配置命令. 3-13.1.1 apply cost 3-13.1.2 apply ip-address next-hop. 3-23.1.3 apply preference. 3-23.1.4 apply tag. 3-33.1.5 display ip ip-prefix. 3-43.1.6 display route-policy. 3-53.1.7 if-match acl 3-63.1.8 if-match cost 3-63.1.9 if-match interface. 3-73.1.10 if-match ip. 3-83.1.11 if-match ip-prefix. 3-93.1.12 if-match tag. 3-93.1.13 ip ip-prefix. 3-103.1.14 route-policy. 3-113.1.15 reset ip ip-prefix. 3-13?第1章? 静态路由配置命令&? 说明：本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。为提高可读性，在手册的描述中将不另行说明。?1.1? 静态路由配置命令1.1.1? delete static-routes all【命令】delete static-routes all【视图】系统视图【参数】无【描述】delete static-routes all命令用来删除所有静态路由。使用本命令删除静态路由时，系统会提示确认，确认后才会删除所配置的全部静态路由。相关配置可参考命令ip route-static和display ip routing-table。【举例】# 删除所有静态路由。 system-viewSysname delete static-routes allThis will erase all ipv4 static routes and their configurations, you must reconfigure all static routes? Are you sure?Y/N:y1.1.2? ip route-static【命令】ip route-static ip-address mask | mask-length Vlan-interface vlan-id nexthop-address | NULL interface-number preference preference tag tag-value description description-text undo ip route-static ip-address mask | mask-length Vlan-interface vlan-id nexthop-address | NULL interface-number preference preference 【视图】系统视图【参数】ip-address：目的IP地址，点分十进制格式。mask：IP地址的掩码，点分十进制格式。mask-length：掩码长度，取值范围为032。Vlan-interface vlan-id：指定路由的输出Vlan接口的接口编号。nexthop-address：指定路由的下一跳的IP地址，点分十进制格式。NULL interface-number: 下一跳地址为空。preference preference：指定静态路由协议的优先级，取值范围1255。缺省值为60。description description-text：静态路由描述信息，为字符串形式，取值范围为160个字符。除“?”外，可以包含空格等特殊字符。tag tag-value：设置的静态路由Tag值，取值范围如果命令中没有配置该参数，默认值为0。【描述】ip route-static命令用来配置静态路由。undo ip route-static命令用来删除静态路由配置。配置静态路由时应注意以下几点：(1)? 如果目的IP地址和掩码都为0.0.0.0，配置的路由为缺省路由。如果检查路由表失败，将使用缺省路由进行报文转发。(2)? 配置静态路由时，可根据实际需要指定出接口或下一跳地址，下一跳地址不能为本地接口IP地址，否则路由不会生效。指定出接口时需要注意：l? 对于NULL0接口，配置了出接口就不再配置下一跳地址。l? 在配置静态路由时，建议不要直接指定广播类型接口作出接口（VLAN接口等）。因为广播类型的接口，会导致出现多个下一跳，无法唯一确定下一跳。在某些特殊应用中，如果必须指定广播接口（VLAN接口等），则必须同时指定其对应的下一跳地址。相关配置可参考命令display ip routing-table和ip route-static default-preference。【举例】# 配置缺省路由，指定下一跳为129.102.0.2。 system-viewSysname ip route-static 0.0.0.0 0.0.0.0 129.102.0.2# 配置静态路由的描述信息为“for internet & intranet”。 system-viewSysname ip route-static 3.3.3.3 24 4.4.4.4 description for internet & intranet display current-configuration#ip route-static 3.3.3.0 255.255.255.0 4.4.4.4 description for internet & intranet#return# 配置静态路由Tag值为45，描述信息为test。 system-viewSysnameip route-static 1.1.1.1 24 2.2.2.2 tag 45 description test1.1.3? ip route-static default-preference【命令】ip route-static default-preference default-preference-valueundo ip route-static default-preference【视图】系统视图【参数】default-preference-value：静态路由缺省优先级的值，取值范围为1255。【描述】ip route-static default-preference命令用来配置静态路由的缺省优先级。undo ip route-static default-preference命令用来恢复该缺省优先级为缺省值。缺省情况下，静态路由的缺省优先级为60。需要注意的是：l? 如果在配置静态路由时没有指定优先级，则使用缺省优先级。l? 重新设置缺省优先级后，新设置的缺省优先级仅对新增的静态路由有效。相关配置可参考命令display ip routing-table，ip route-static。【举例】# 配置静态路由的缺省优先级为120。 system-viewSysname ip route-static default-preference 120?第2章? RIP配置命令&? 说明：本章所指的路由器代表了一般意义下的路由器，以及运行了路由协议的三层交换机。为提高可读性，在手册的描述中将不另行说明。?2.1? RIP配置命令2.1.1? checkzero【命令】checkzeroundo checkzero【视图】RIP视图【参数】无【描述】checkzero命令用来开启对RIP-1报文的零域进行检查的功能。undo checkzero命令用来关闭零域检查功能。缺省情况下，对RIP-1报文的零域进行检查的功能处于开启状态。开启零域检查功能后，零域中包含非零位的RIP-1报文将被拒绝处理。如果用户能确保所有报文都是可信任的，则可以不进行该项检查，以节省CPU处理时间。【举例】# 关闭对RIP-1报文的零域检查功能。 system-viewSysname rip 100Sysname-rip-100 undo checkzero2.1.2? default cost【命令】default cost valueundo default cost【视图】RIP视图【参数】value：引入路由的缺省度量值，取值范围为016。【描述】default cost命令用来配置引入路由的缺省度量值。undo default cost命令用来恢复缺省情况。缺省情况下，引入路由的缺省度量值为0。当使用import-route命令从其它协议引入路由时，如果不指定具体的路由度量值，则引入路由的路由度量值为default cost所指定的值。相关配置可参考命令import-route。【举例】# 设定从其它路由协议引入路由的缺省路由度量值为3。 system-viewSysanme rip 100Sysname-rip-100 default cost 32.1.3? default-route originate【命令】default-route originate cost valueundo default-route originate 【视图】RIP视图【参数】value：缺省路由的度量值，取值范围为115。【描述】default-route originate cost命令用来以指定度量值向RIP邻居发布一条缺省路由。undo default-route originate命令用来取消向RIP邻居发布缺省路由。缺省情况下，不向RIP邻居发送缺省路由。&? 说明：配置发布缺省路由的RIP路由器不接收来自RIP邻居发布的缺省路由。?【举例】# 向RIP邻居发布一条度量值为2的缺省路由。 system-viewSysname rip 100Sysname-rip-100 default-route originate cost 2# 取消向RIP邻居发布缺省路由。Sysname-rip-100 undo default-route originate 2.1.4? display rip【命令】display rip process-id 【视图】任意视图【参数】process-id：RIP进程号，取值范围为165535。【描述】display rip命令用来显示RIP进程的当前运行状态及配置信息。【举例】# 查看RIP进程的当前运行状态及配置信息。 display rip ? RIP process : 1? RIP version : 1? Preference : 100? Checkzero : Enabled? Default-cost : 0? Summary : Enabled? Hostroutes : Enabled? Maximum number of balanced paths : 1? Update time? :? 30 sec(s)? Timeout time? :? 180 sec(s)? Suppress time :? 120 sec(s)? Garbage-collect time :? 240 sec(s)? Silent interfaces : None? Default routes : Disabled? Verify-source : Enabled? Networks : ? 10.0.0.0? ? Configured peers : None ? Triggered updates sent : 0? Number of routes changes : 1? Number of replies to queries : 0表2-1 display rip命令显示信息描述表字段描述RIP processRIP进程号RIP version RIP版本1或2Preference RIP进程优先级Checkzero是否开启对RIP-1报文的零域进行检查的功能，Enable表示已开启，Disabled表示关闭Default-cost引入路由的缺省路由度量值Summary路由聚合功能是否开启，Enable表示已开启，Disabled表示关闭Hostroutes是否允许接收主机路由，Enable表示允许，Disabled表示不允许Maximum number of balanced paths等价路由的最大数目Update timeRIP更新间隔时间Timeout timeRIP失效间隔时间Suppress timeRIP抑制间隔时间Garbage-collect timeRIP garbage收集间隔时间Silent interfaces抑制接口数（这些接口不发送周期更新报文）Default routes是否向RIP邻居发布一条缺省路由，Enable表示发布，Disabled表示不发布Verify-source是否开启对接收到的RIP路由更新报文进行源IP地址检查的功能，Enable表示已开启，Disabled表示关闭Networks使能RIP的网段地址Configured peers配置的邻居Triggered updates sent发送的触发更新报文数Number of routes changesRIP进程改变路由数据库的统计数据Number of replies to queriesRIP请求的响应报文数?2.1.5? display rip database【命令】display rip process-id database【视图】任意视图【参数】process-id：RIP进程号，取值范围为165535。【描述】display rip database命令用来显示RIP发布数据库的所有激活路由。这些路由以常规RIP更新报文的形式发送。【举例】# 显示进程号为100的RIP进程发布数据库中的激活路由。 display rip 100 database?10.0.0.0/8, cost 1, ClassfulSumm? 10.0.0.0/24, cost 1, nexthop 10.0.0.1, Rip-interface? 11.0.0.0/8, cost 1, ClassfulSumm? 11.0.0.0/24, cost 1, nexthop 10.0.0.1, Imported表2-2 display rip process-id ?database命令显示描述表字段描述10.0.0.0/8目的地址以及掩码cost路由度量值ClassfulSumm表示该条路由是RIP的聚合路由nexthop下一跳地址Rip-interface从使能RIP协议的接口学来的路由Imported表示该条路由是从其它路由协议引入的?2.1.6? display rip interface【命令】display rip process-id interface interface-type interface-number 【视图】任意视图【参数】process-id：RIP进程号，取值范围为165535。interface-type interface-number：接口类型和接口号。【描述】display rip process-id ?interface命令用来显示RIP的接口信息。【举例】# 显示进程号为1的RIP进程的接口信息。 display rip 1 interface?Interface-name: Vlan-interface10? Address/Mask:1.1.1.1/24? MetricIn/Out:0/1? Version:RIPv1? Split-horizon/Poison-reverse:on/off? Input/Output:on/off? Current packets number/Maximum packets number:0/2000表2-3 display rip interface命令显示信息描述表字段描述Interface-name运行RIP协议的接口的名称Address/Mask运行RIP协议的接口的IP地址/掩码MetricIn/Out接收/发送路由时添加的附加度量值Version接口上运行的RIP协议的版本Split-horizon是否开启了水平分割（on表示开启，off表示关闭）Poison-reverse是否开启了毒性逆转（on表示开启，off表示关闭）Input/Output是否允许接口接收（Input）/发送（Output）RIP报文（on表示允许，off表示不允许）Current packets number/Maximum packets number显示当前逻辑接口待发送的报文数量和最多可以发送的报文数量?2.1.7? display rip route【命令】display rip process-id route statistics | ip-address mask | mask-length | peer ip-address 【视图】任意视图【参数】process-id：RIP进程号，取值范围为165535。statistics：显示路由的统计信息。路由的统计信息包括路由总数目，各个邻居的路由数目。ip-address mask | mask-length ：显示目的地址及掩码分别是ip-address mask | mask-length 的路由信息。peer ip-address：显示从指定邻居学到的所有路由信息。【描述】display rip process-id route命令用来显示RIP的路由表信息。【举例】# 显示RIP进程1的路由表信息。 display rip 1 routeRoute Flags: R - RIP, T - TRIP? P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect -?Peer 21.0.0.23? on Vlan-interface10? Destination/Mask? Nexthop? Cost? Tag? Flags? Sec? 56.0.0.0/8? 21.0.0.23? 1? 0? RA? 102? 34.0.0.0/8? 21.0.0.23? 1? 0? RA? ?23?Peer 21.0.0.12? on Vlan-interface10? Destination/Mask? Nexthop? Cost? Tag? Flags? Sec? 56.0.0.0/8? 21.0.0.12? 1? 0? RA? ?34? 12.0.0.0/8? 21.0.0.12? 1? 0? RA? ?12# 显示RIP进程1目的地址和掩码分别是56.0.0.0和8的路由信息。 display rip 1 route 56.0.0.0 8Route Flags: R - RIP, T - TRIP? P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect -?Peer 21.0.0.23? on Vlan-interface10? Destination/Mask? Nexthop? Cost? Tag? Flags? Sec? 56.0.0.0/8? 21.0.0.23? 1? 0? RA? 102?Peer 21.0.0.12? on Vlan-interface10? Destination/Mask? Nexthop? Cost? Tag? Flags? Sec? 56.0.0.0/8? 21.0.0.12? 1? 0? RA? ?34# 显示RIP进程1从指定邻居学到的路由信息。 display rip 1 route peer 21.0.0.23Route Flags: R - RIP, T - TRIP? P - Permanent, A - Aging, S - Suppressed, G - Garbage-collect -?Peer 21.0.0.23? on Vlan-interface10? Destination/Mask? Nexthop? Cost? Tag? Flags? Sec? 56.0.0.0/8? 21.0.0.23? 1? 0? RA? 102? 34.0.0.0/8? 21.0.0.23? 1? 0? RA? ?23 表2-4 display rip process-id route命令显示信息描述表字段描述Route Flags路由标志：RRIP生成的路由TTRIP（触发RIP）生成的路由P该路由永不过期A该路由处于老化时期S该路由处于抑制时期G该路由处于Garbage-collect时期Peer 21.0.0.23? on Vlan-interface10在RIP接口上从指定邻居学到的路由信息Destination/Mask目的IP地址/掩码Nexthop路由的下一跳地址Cost路由度量值Flags路由标记Tag路由信息所处状态Sec路由信息所处状态对应的定时器时间?# 显示RIP进程1的路由统计信息。 display rip 1 route statistics ?Peer? Aging? Permanent? Garbage?10.0.0.2? 1? 0? 0? ?Total? 1? 0? 0? 表2-5 display rip process-id ?route statistics命令显示信息描述表字段描述PeerRIP邻居IP地址Aging从指定邻居学习到的路由信息中处于老化状态的路由的条数Permanent从指定邻居学习到的路由信息中处于永久保存状态的路由的条数Garbage从指定邻居学习到的路由信息中处于garbage-collection状态的路由的条数Total从所有RIP邻居学习到的路由条数的总和?2.1.8? filter-policy export【命令】filter-policy acl-number | ip-prefix ip-prefix-name export protocol process-id | interface-type interface-number undo filter-policy export protocol process-id | interface-type interface-number 【视图】RIP视图【参数】acl-number：用于过滤发布的路由信息的访问控制列表号，取值范围为20003999。ip-prefix ip-prefix-name：指定用于过滤发布路由信息的IP地址前缀列表名称。ip-prefix-name为用于过滤路由信息目的地址的IP地址前缀列表名称，取值范围为119个字符。protocol：将被过滤路由信息的路由协议，目前可选择direct、rip和static。process-id：protocol参数为rip时必选此参数，表示RIP进程号，取值范围165535。interface-type：指定接口类型。interface-number：指定接口编号。【描述】filter-policy export命令用来配置RIP出口路由过滤策略，只有通过过滤的路由才能通过更新报文发布出去。undo filter-policy export命令用来恢复缺省情况。缺省情况下，RIP不对发布的路由信息进行过滤。需要注意的是：l? 如果指定protocol参数，则只对从指定路由协议引入的路由信息进行过滤；否则将对所有要发布的路由信息进行过滤。l? 如果指定interface-type interface-number参数，则只对从指定接口发布的路由信息进行过滤；否则将对所有RIP接口发布的路由信息进行过滤。相关配置可参考命令acl，import-route和ip ip-prefix。【举例】# 设置按照访问列表ACL 2000来过滤发布的路由信息。 system-viewSysname rip 1Sysname-rip-1 filter-policy 2000 export# 对接口Vlan-interface 100配置按照地址前缀列表abc过滤发布的RIP路由更新报文。system-viewSysnamerip 1Sysname-rip-1filter-policy ip-prefix abc export Vlan-interface 1002.1.9? filter-policy import【命令】filter-policy acl-number | ip-prefix ip-prefix-name gateway ip-prefix-name | gateway ip-prefix-name import interface-type interface-number undo filter-policy import interface-type interface-number 【视图】RIP视图【参数】acl-number：用于过滤接收的路由信息的访问控制列表号，取值范围为20003999。ip-prefix ip-prefix-name：指定用于过滤接收路由信息的IP地址前缀列表名称。ip-prefix-name为用于过滤路由信息目的地址的IP地址前缀列表名称，取值范围为119个字符。gateway ip-prefix-name：基于发布网关过滤路由。interface-type interface-number：接口类型和接口号。【描述】filter-policy import命令用来对接收的路由信息进行过滤。undo filter-policy import命令用来恢复缺省情况。缺省情况下，RIP不对接收的路由信息进行过滤。相关配置可参考命令acl和ip ip-prefix。【举例】# 设置按照访问列表ACL 2000来过滤接收的路由信息。 system-viewSysname rip 1Sysname-rip-1 filter-policy 2000 import# 对接口Vlan-interface 100配置按照地址前缀列表abc过滤从此接口收到的RIP路由更新报文。 system-viewSysname rip 1Sysname-rip-1 filter-policy ip-prefix abc import Vlan-interface 1002.1.10? host-route【命令】host-routeundo host-route【视图】RIP视图【参数】无【描述】host-route命令用来允许RIP接收主机路由。undo host-route命令用来禁止RIP接收主机路由。缺省情况下，允许RIP接收主机路由。在某些特殊情况下，路由器会收到大量来自同一网段的主机路由。这些路由对于路由寻址没有多少作用，却占用了大量的资源；此时可以使用undo host-route命令禁止接收主机路由，以节省网络资源。【举例】# 禁止RIP接收主机路由。 system-viewSysname rip 1Sysname-rip-1 undo host-route2.1.11? import-route【命令】import-route protocol cost cost-value | route-policy route-policy-name | tag tag-value *undo import-route protocol 【视图】RIP视图【参数】protocol：可引入的源路由协议，目前RIP可引入的路由包括：direct和static。cost-value：所要引入路由的路由度量值，取值范围为016。如果没有指定度量值，则使用default cost命令设置的缺省度量值。tag-value：所要引入路由的标记值，取值范围为065535，缺省值为0。route-policy-name：路由策略名称，取值范围为119个字符。【描述】import-route命令用来从其它路由协议引入路由。undo import-route命令用来取消引入外部路由信息。缺省情况下，RIP不引入其它路由。l? 如果指定参数route-policy，可通过配置路由策略，只引入特定路由；l? 如果指定参数cost，可设置引入路由的路由度量值；l? 如果指定参数tag，可设置引入路由的路由标记值。相关配置可参考命令default cost。【举例】# 引入静态路由，并将其度量值设置为4。 system-viewSysname rip 1Sysname-rip-1 import-route static cost 4# 设定缺省路由度量值，并以缺省路由度量值引入静态路由。 system-viewSysname rip 1Sysname-rip-1 default cost 3Sysname-rip-1 import-route static2.1.12? network【命令】network network-addressundo network network-address【视图】RIP视图【参数】network-address：指定网段的地址，其取值可以为各个接口的IP网络地址。【描述】network命令用来在指定网段接口上使能RIP。undo network命令用来对指定网段接口禁用RIP。network 0.0.0.0命令用来在所有接口上使能RIP。缺省情况下，接口禁用RIP。【举例】# 在网络地址为129.102.0.0的接口上使能RIP。 system-viewSysname rip 100Sysname-rip-100 network 129.102.0.02.1.13? peer【命令】peer ip-addressundo peer ip-address【视图】RIP视图【参数】ip-address：需定点发送的对端路由器接口的IP地址，用点分十进制格式表示。【描述】peer命令用来指定RIP邻居路由器的IP地址。配置此命令后，更新报文以单播形式发送到对端，而不采用正常的组播或广播的形式。undo peer命令用来取消指定的邻居IP地址。缺省情况下，RIP不向任何定点地址发送更新报文。通常情况下，不推荐使用该命令，因为这样会造成对端同时收到同一报文的组播（或广播）和单播两种形式。因此建议在配置该命令的同时，将相关接口改为被动接收（silent）模式。【举例】# 设置RIP的定点发送地址202.38.165.1。 system-viewSysname rip 1Sysname-rip-1 peer 202.38.165.12.1.14? preference【命令】preference route-policy route-policy-name valueundo preference route-policy 【视图】RIP视图【参数】route-policy-name：路由策略名称，取值范围为119个字符。对满足特定条件的路由设置优先级。value：RIP路由优先级的值，取值范围为1255，取值越小，优先级越高。【描述】preference命令用来配置RIP路由的优先级。undo preference命令用来恢复缺省情况。缺省情况下，RIP路由的优先级为100。通过指定route-policy参数，可应用路由策略对特定的路由设置优先级：l? 如果在路由策略中已经设置了匹配路由的优先级，则匹配路由取路由策略设置的优先级，其它路由取preference命令所设优先级；l? 如果在路由策略中没有设置匹配路由的优先级，则所有路由都取preference命令所设优先级。【举例】# 指定RIP的优先级为120。 system-viewSy