思科华为命令行对比表格.doc

用户模式router进入特权模式routerenable特权模式Router# 退出特权模式Router#disable进入全局配置模式Router#config terminal直接回到特权模式Router(config-if)#end Router#退回到上一级模式Router(config-if)#exit Router(config)# 用户视图进入系统视图System-view系统视图Quidway从当前视图直接回到用户视图，可能一下子退回好几级 按ctrl+Z键退回到上一级视图Quidwayquit查看版本及引导信息 routershow version查看运行设置Router#show running-config 查看保存的设置 Router#show startup-config 显示版本信息display version 显示当前配置display current-configuration查看保存的配置display saved-configuration 帮助命令在任何模式下都可以键入“？”得到系统的帮助。帮助命令在任何视图下都可以键入“？”得到系统的帮助。基本设置命令设置设备名称router(config)hostname name 设置访问用户及密码router(config)#username 名称 password 密码设置进入特权模式密码 router(config)#enable secret密码 思科没有中文帮助基本设置命令设置设备名称Quidwaysysname 名称设置查看信息为中文模式Quidwaylanguage mode chinese保存设置命令Router#wirte erase|memory|terminal保存设置命令 save重置保存过的设置（即恢复出厂设置）reset saved-configuration重启操作系统reboot网络命令登录远程主机 telnet hostname|IP address网络侦测 ping hostname|IP address路由跟踪 tracert hostname|IP address网络命令登录远程主机 telnet hostname|IP address网络侦测 ping hostname|IP address路由跟踪 traceroute hostname|IP address设置静态路由 router(config)#ip route 目的地址 子网掩码下一跳地址例如：router(config)#ip route 55设置静态路由Quidwayip route-static目的地址 子网掩码下一跳地址例如：Quidwayip route-static 16 设置rip动态路由协议router(config)#router rip router(config-rip)#network router(config-rip)#network 设置rip动态路由协议Quidwayrip Quidway-ripnetwork Quidway-ripnetwork ACL访问控制列表标准access-list standard/extended name permit /deny source-ip source-wildcard扩展 ip access-list permit /deny protocol source-ip source-wildcard operator port destination-ip destination-wildcard operator port established在所在端口绑定ACL Access-group numberin/out例如：标准access-list 100 permit ip 55扩展permit tcp 55 gt 1023 host eq 80在端口绑定ACLint f0/10ip access-group 100 in华为标准访问列表命令格式如下：acl match-order config|auto ；默认前者顺序匹配。rule normal|specialpermit|deny source source-addr source-wildcard|any例：Quidwayacl 10Quidway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule normal|specialpermit|denytcp|udpsource |anydestination |anyoperate例如：配置ICMP协议的扩展访问列表：rule normal|specialpermit|denyicmp source |anydestination |anyicmp-code logging扩展访问控制列表操作符的含义Equal portnumber 等于greater-than portnumber 大于less-than portnumber 小于not-equal portnumber 不等range portnumber1 portnumber2 区间扩展访问控制列表举例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-acl-103rule permit tcp source any destination destination-port equal ftpQuidway-acl-103rule permit tcp source any destination destination-port equal www9 NAT转换ip nat inside source list pool overload | static 示例：ip nat inside source list 101 pool testip nat inside source static 00 设有公网IP：0103 可以使用。 ;对外访问(原例题)Quidwaynat address-group 01 03 pool1 ;建立地址池Quidwayacl 1Quidway-acl-1rule permit source 55 ;指定允许的内部网络Quidway-acl-1rule deny source anyQuidway-acl-1int serial 0Quidway-Serial0nat outbound 1 address-group pool1 ;在s0口从地址池取出IP对外访问Quidway-Serial0nat server global 01 inside ftp tcpQuidway-Serial0nat server global 202.38.16