华为路由器交换机配置命令.doc

华为路由器交换机配置命令：计算机命令PCAlogin:root；使用root用户password:linux；口令是linux#shutdown-hnow；关机#init0；关机#logout；用户注销#login；用户登录#ifconfig；显示IP地址#ifconfigeth0netmask；设置IP地址#ifconfigeht0netmaskdown；禁用IP地址#routeaddgw；设置网关#routedelgw；删除网关#routeadddefaultgw；设置网关#routedeldefaultgw；删除网关#route；显示网关#ping；发ECHO包#telnet；远程登录华为路由器交换机配置命令：交换机命令Quidwaydiscur；显示当前配置Quidwaydisplaycurrent-configuration；显示当前配置Quidwaydisplayinterfaces；显示接口信息Quidwaydisplayvlanall；显示路由信息Quidwaydisplayversion；显示版本信息Quidwaysuperpassword；修改特权用户密码Quidwaysysname；交换机命名Quidwayinterfaceethernet0/1；进入接口视图Quidwayinterfacevlanx；进入接口视图Quidway-Vlan-interfacexipaddress；配置VLAN的IP地址Quidwayiproute-static；静态路由网关Quidwayrip；三层交换支持Quidwaylocal-userftpQuidwayuser-interfacevty04；进入虚拟终端S3026-ui-vty0-4authentication-modepassword；设置口令模式S3026-ui-vty0-4setauthentication-modepasswordsimple222；设置口令S3026-ui-vty0-4userprivilegelevel3；用户级别Quidwayinterfaceethernet0/1；进入端口模式Quidwayinte0/1；进入端口模式Quidway-Ethernet0/1duplexhalf|full|auto；配置端口工作状态Quidway-Ethernet0/1speed10|100|auto；配置端口工作速率Quidway-Ethernet0/1flow-control；配置端口流控Quidway-Ethernet0/1mdiacross|auto|normal；配置端口平接扭接Quidway-Ethernet0/1portlink-typetrunk|access|hybrid；设置端口工作模式Quidway-Ethernet0/1portaccessvlan3；当前端口加入到VLANQuidway-Ethernet0/2porttrunkpermitvlanID|All；设trunk允许的VLANQuidway-Ethernet0/3porttrunkpvidvlan3；设置trunk端口的PVIDQuidway-Ethernet0/1undoshutdown；激活端口Quidway-Ethernet0/1shutdown；关闭端口Quidway-Ethernet0/1quit；返回Quidwayvlan3；创建VLANQuidway-vlan3portethernet0/1；在VLAN中增加端口Quidway-vlan3porte0/1；简写方式Quidway-vlan3portethernet0/1toethernet0/4；在VLAN中增加端口Quidway-vlan3porte0/1toe0/4；简写方式Quidwaymonitor-port；指定镜像端口Quidwayportmirror；指定被镜像端口Quidwayportmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像Quidwaydescriptionstring；指定VLAN描述字符Quidwaydescription；删除VLAN描述字符Quidwaydisplayvlanvlan_id；查看VLAN设置Quidwaystpenable|disable；设置生成树,默认关闭Quidwaystppriority4096；设置交换机的优先级Quidwaystprootprimary|secondary；设置为根或根的备份Quidway-Ethernet0/1stpcost200；设置交换机端口的花费Quidwaylink-aggregatione0/1toe0/4ingress|both;端口的聚合Quidwayundolink-aggregatione0/1|all;始端口为通道号SwitchA-vlanxisolate-user-vlanenable；设置主vlanSwitchAisolate-user-vlansecondary；设置主vlan包括的子vlanQuidway-Ethernet0/2porthybridpvidvlan；设置vlan的pvidQuidway-Ethernet0/2porthybridpvid；删除vlan的pvidQuidway-Ethernet0/2porthybridvlanvlan_id_listuntagged；设置无标识的vlan如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.华为路由器交换机配置命令：路由器命令Quidwaydisplayversion；显示版本信息Quidwaydisplaycurrent-configuration；显示当前配置Quidwaydisplayinterfaces；显示接口信息Quidwaydisplayiproute；显示路由信息Quidwaysysnameaabbcc；更改主机名Quidwaysuperpasswrod123456；设置口令Quidwayinterfaceserial0；进入接口Quidway-serial0ipaddress；配置端口IP地址Quidway-serial0undoshutdown；激活端口Quidwaylink-protocolhdlc；绑定hdlc协议Quidwayuser-interfacevty04Quidway-ui-vty0-4authentication-modepasswordQuidway-ui-vty0-4setauthentication-modepasswordsimple222Quidway-ui-vty0-4userprivilegelevel3Quidway-ui-vty0-4quitQuidwaydebugginghdlcallserial0；显示所有信息Quidwaydebugginghdlceventserial0；调试事件信息Quidwaydebugginghdlcpacketserial0；显示包的信息华为路由器交换机配置命令：静态路由：Quidwayiproute-staticinterfacenumber|nexthopvaluereject|blackhole例如：Quidwayiproute-static16Quidwayiproute-staticQuidwayiproute-static16Serial2Quidwayiproute-static华为路由器交换机配置命令：动态路由：Quidwayrip；设置动态路由Quidwayripwork；设置工作允许Quidwayripinput；设置入口允许Quidwayripoutput；设置出口允许Quidway-ripnetwork；设置交换路由网络Quidway-ripnetworkall；设置与所有网络交换Quidway-rippeerip-address；Quidway-ripsummary；路由聚合Quidwayripversion1；设置工作在版本1Quidwayripversion2multicast；设版本2，多播方式Quidway-Ethernet0ripsplit-horizon；水平分隔QuidwayrouteridA.B.C.D；配置路由器的IDQuidwayospfenable；启动OSPF协议Quidway-ospfimport-routedirect；引入直联路由Quidway-Serial0ospfenablearea；配置OSPF区域华为路由器交换机配置命令：标准访问列表命令格式如下：aclmatch-orderconfig|auto；默认前者顺序匹配。rulenormal|specialpermit|denysourcesource-addrsource-wildcard|any例：Quidwayacl10Quidway-acl-10rulenormalpermitsource55Quidway-acl-10rulenormaldenysourceany华为路由器交换机配置命令：扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rulenormal|specialpermit|denytcp|udpsource|anydestination|anyoperate配置ICMP协议的扩展访问列表：rulenormal|specialpermit|denyicmpsource|anydestination|anyicmp-codelogging华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等rangeportnumber1portnumber2；区间华为路由器交换机配置命令：扩展访问控制列表举例Quidwayacl101Quidway-acl-101ruledenysouceanydestinationanyQuidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeechoQuidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho-replyQuidwayacl102Quidway-acl-102rulepermitipsourcedestinationQuidway-acl-102ruledenyipsourceanydestinationanyQuidwayacl103Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalftpQuidway-acl-103rulepermittcpsourceanydestinationdestination-portequalwwwQuidwayfirewallenableQuidwayfirewalldefaultpermit|denyQuidwayinte0Quidway-Ethernet0firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例QuidwayfirewallenableQuidwayfirewalldefaultpermitQuidwayacl101;内部指定主机可以进入e0Quidway-acl-101ruledenyipsourceanydestinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101quitQuidwayinte0Quidway-Ethernet0firewallpacket-filter101inboundQuidwayacl102;外部特定主机和大于1024端口的数据包允许进入S0Quidway-acl-102ruledenyipsourceanydestinationanyQuidway-acl-102rulepermittcpsource0destination0Quidway-acl-102rulepermittcpsourceanydestination0destination-portgreat-than1024Quidway-acl-102quitQuidwayints0Quidway-Serial0firewallpacket-filter102inbound；设是路由器出口IP。Quidway-Serial0natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：natserverglobalportinsideportprotocol;global_port不写时使用inside_portQuidway-Serial0natserverglobalinsideftptcpQuidway-Serial0natserverglobalinsidetelnettcpQuidway-Serial0natserverglobalinsidewwwtcp设有公网IP：0103可以使用。;对外访问(原例题)Quidwaynataddress-group0103pool1;建立地址池Quidwayacl1Quidway-acl-1rulepermitsource55;指定允许的内部网络Quidway-acl-1ruledenysourceanyQuidway-acl-1intserial0Quidway-Serial0natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问Quidway-Serial0natserverglobal01insideftptcpQuidway-Serial0natserverglobal02insidewwwtcpQuidway-Serial0natserverglobal028080insidewwwtcpQuidway-Serial0natserverglobal03insidesmtpudp华为路由器交换机配置命令：PPP设置：Quidway-s0link-protocolppp;默认的协议华为路由器交换机配置命令：PPP验证：主验方：pap|chapQuidwaylocal-userq2passwordsimple|cipherhello;路由器1Quidwayinterfaceserial0Quidway-serial0pppauthentication-modepap|chapQuidway-serial0pppchapuserq1;pap时，没有此句华为路由交换机配置命令：pap被验方：Quidwayinterfaceserial0;路由器2Quidway-serial0ppppaplocal-userq2passwordsimple|cipherhello华为路由器交换机配置命令：chap被验方：Quidwayinterfaceserial0;路由器2Quidway-serial0pppchapuserq2;自己路由器名Quidway-serial0local-userq1passwordsimple|cipherhello;对方路由器名帧中继frame-relay(二分册6-61)q1frswitchingq1ints1q1-Serial1ipaddress1q1-Serial1link-protocolfr;封装帧中继协议q1-Serial1frinterface-typedceq1-Serial1frdlci100q1-Serial1frinarpq1-Serial1frmapip2dlci100q2ints1q2-Serial1ipaddress2q2-Serial1link-protocolfrq2-Serial1frinterface-typedteq2-Serial1frdlci100q2-Serial1frinarpq2-Serial1frmapip1dlci100华为路由器交换机配置命令：帧中继监测q1displayfrlmi-infointerfacetypenumberq1displayfrmapq1displayfrpvc-infoserialinterface-numberdlcidlci-numberq1displayfrdlci-switchq1displayfrinterfaceq1resetfrinarp-infoq1debuggingfrallinterfacetypenumberq1debuggingfrarpinterfacetypenumberq1debuggingfreventinterfacetypenumberq1debuggingfrlmiinterfacetypenumber华为路由器交换机配置命令：启动ftp服务：Quidwaylocal-userftppasswordsimple|cipheraaaservice-typeftpQuidwayftpserverenable【责任编辑串口配置命令 2.2.1 async mode 设置异步串口的建立链路方式。 async mode dedicate | interactive 【缺省情况】 异步串口的缺省建立链路方式为直接方式（dedicate）。 【命令模式】 串口配置模式 【使用指南】 异步串口可以有两种建立链路方式： 直接方式（Dedicate）：拨号成功之后，直接采用链路层协议配置参数建立链路。交互方式（Interactive）：拨号成功之后，主叫方向对端发送配置命令（与用户从远端手工键入配置命令效果相同），设置对端的链路层协议工作参数，然后建立链路。 比较常用的是直接方式，但在与同样支持交互方式的路由器（如Cisco路由器等）互连时，采用交互方式显得更为灵活。 交互方式一般与外接Modem以及Modem srcipt共同使用。 【举例】 设置异步串口建立链路采用交互方式。 Quidway(config-if-Serial0)#async mode interactive 【相关命令】 modem，chat-srcipt 2.2.2 baudrate 设置串口的波特率。 baudrate baudrate 【参数说明】 baudrate为串口的波特率，单位为bps，取值范围3004096000。 【缺省情况】 异步串口的缺省波特率为9600bps，同步串口的缺省波特率为64kbps。 由于同异步支持的波特率范围不同，当进行同异步切换时，如果现工作方式不支持原波特率，则将波特率修改为现工作方式下的缺省波特率。 【命令模式】 串口配置模式 【使用指南】 异步串口支持的波特率有： 300bps 600bps 1200bps 4800bps 9600bps 19200bps 38400bps 57600bps 115200b 同步串口支持的波特率有： 1200bps 4800bps 9600bps 19200bps 38400bps 57600bps 115200bps 56000bps 64000bps 72000bps 128000bps 384000bps 2048000bps 4096000bps 另外同步串口对于不同的物理电气规程，所支持的波特率范围有所不同。 V.24 DTE/DCE：1200 bps 64 kbps V.35 DTE：1200 bps 4.096 Mbps V.35 DCE、X.21 DTE/DCE、EIA/TIA-449 DTE/DCE、EIA-530 DTE/DCE：1200 bps 2.048 Mbps 在设置串口波特率时，要注意串口的同异步方式以及外接电缆的电气规程等因素。另外要注意异步串口的波特率只在路由器与Modem之间起作用，两台 Modem之间的波特率则由它们互相协商确定，因此在异步方式下两端路由器的波特率设置可以不一致；在同步方式下，由DCE侧路由器决定线路传输的波特率，只需在DCE侧设定即可。 【举例】 设置异步串口的波特率为115200bps。 Quidway(config-if-Serial0)#baudrate 1152000 【相关命令】 physical-layer 2.2.3 clock-select 设置同步串口的时钟选择方式。 clock-select DCEclk | DTEclk1 | DTEclk2 | DTEclk3 | DTEclk4 【缺省情况】 作为DCE设备，则缺省为DCEclk（即向DTE设备提供时钟）。 作为DTE设备，则缺省为DTEclk1。 【命令模式】 串口配置模式 【使用指南】 同步串口有两种工作方式：DTE 和 DCE。不同的工作方式有不同的时钟选择。如图2-1所示。 如果同步串口作为DCE设备，需要向对端DTE设备提供时钟，这时需要选择DCEclk；如果同步串口作为DTE设备，需要接受对端DCE设备提供的时钟，由于同步设备的接收和发送时钟是独立的，则DTE设备的接收时钟可以选择DCE设备的发送或接收时钟，而且DTE设备的发送时钟也可以选择DCE设备的发送或接收时钟，产生四种组合，即在DTE侧可以有四种时钟选择。 图2-1 同步串口时钟选择示意图 将四种选择方法规定如表2-1所示。 表2-1 同步串口DTE侧时钟选择方法选择方法 意义 DTEclk1 TxClk = TxClk, RxClk = RxClk DTEclk2 TxClk = TxClk, RxClk = TxClk DTEclk3 TxClk = RxClk, RxClk = TxClk DTEclk4 TxClk = RxClk, RxClk = RxClk 其中，TxClk为发送时钟，RxClk为接收时钟；=前为DTE侧时钟，=后为DCE侧时钟。 如果同步串口外接CSU/DSU设备，在路由器同步串口作为DTE设备设置时钟选择时，最好参照CSU/DSU设备的相关手册进行。 【举例】 设置同步串口作为DTE设备的时钟选择方式为DTEclk2。 Quidway(config-if-Serial0)#clock-select DTEclk2 【相关命令】 Physical-layer 2.2.4 detect dsr-dtr 允许或禁止串口的电平检测功能。 no detect dsr-dtr 【缺省情况】 缺省为允许电平检测功能。 【命令模式】 串口配置模式 【使用指南】 如果设置禁止接口的电平检测功能，系统只检测串口是否外接电缆，而自动向用户报告串口的UP和DOWN状态；如果设置允许串口的电平检测功能，则系统不仅检测串口是否外接电缆，同时要检测DCD信号，只有当该信号有效时，系统才认为串口处于UP状态，否则为DOWN状态。 【举例】 禁止串口电平检测功能。 Quidway(config-if-Serial0)#no detect dsr-dtr 2.2.5 enable 设置接口成为可使用状态。此命令只在Quidway(R) R4001路由器的串口配置模式下提供。 enable 【缺省情况】 Serial0为可使用状态，Serial1为失效状态。 【命令模式】 串口配置模式 【使用指南】 在Quidway(R) R4001路由器上，Serial0和Serial1不能同时使用。在这两个口的某一个口上使用enable命令，将使此接口成为可使用状态，相应的，另一个接口成为失效状态。 【举例】 设置Serial1为可使用状态，Serial0失效。 Quidway(config-if-Serial1)#enable 共2页: 1 2 下一页 2.2.6 flowcontrol 设置异步串口的流控方式。 flowcontrol normal | auto 【缺省情况】 异步串口的缺省流控方式为auto。 【命令模式】 串口配置模式 【使用指南】 如果将异步串口的流控方式设为auto ，则异步串口在发送数据时，自动检测CTS信号，有CTS信号正常发送，无CTS信号停止发送。 如果将异步串口的流控方式设为normal，则异步串口在发送数据时，不检测CTS信号而直接发送，如果因此产生发送错误，系统将自动重发。 【举例】 设置异步串口的流控方式为normal。 Quidway(config-if-Serial0)#flowcontrol normal 【相关命令】 physical-layer 2.2.7 invert transmit-clock 允许或禁止翻转DTE侧同步串口的接收时钟信号。 no invert transmit-clock 【缺省情况】 同步串口作为DTE侧设备时，缺省为禁止翻转接收时钟信号。 【命令模式】 串口配置模式 【使用指南】 在某些特殊情况下，为了消除线路上半个时钟周期的时延，可以将DTE侧同步串口的接收时钟信号翻转。此命令只对某些特殊的CSU/DSU的DCE设备提供的时钟信号有效，对于通常的应用，时钟不应作翻转。 【举例】 将DTE侧同步串口的接收时钟翻转。 Quidway(config-if-Serial0)#invert transmit-clock【相关命令】 physical-layer，clock-select 2.2.8 loopback 允许或禁止串口对内自环和对外回波。 no loopback 【缺省情况】 禁止串口对内自环和对外回波。 【命令模式】 串口配置模式 【使用指南】 只有在进行某些特殊功能测试时，才将串口设为对内自环和对外回波。 【举例】 允许串口对内自环和对外回波。 Quidway(config-if-Serial0)#loopback 2.2.9 mtu 设置串口的最大传输单元。 mtu serial-mtu 【参数说明】 serial-mtu为串口最大传输单元，单位字节，范围为1281500。 【缺省情况】 串口的最大传输单元缺省为1500。 【命令模式】 串口配置模式 【使用指南】 串口最大传输单元用于IP协议在该接口上数据传输时的组包和拆包。 【举例】 设置串口的最大传输单元为1200。 Quidway(config-if-Serial0)#mtu 1200 2.2.10 physical-layer 设置同异步串口的工作方式。 physical-layer synchronous | asynchronous 【缺省情况】 同异步串口的缺省工作方式为同步。 【命令模式】 串口配置模式 【使用指南】 同异步串口的工作方式需要根据其应用环境来决定，如果外接Modem（或TA）通过PSTN（或ISDN）互连，则选择为异步方式；如果外接CSU/DSU通过DDN互连，则选择为同步方式。 【举例】 设置同异步串口的工作方式为异步。 Quidway(config-if-Serial0)#physical-layer asynchronous路由器是我们常用到的网络设备，我们在使用的时候常常要用到各种配置命令，下文就给出了路由器配置过程中常用的配置命令，相信能给予你更多帮助。en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route s 0