学习华为交换机的配置(完整版)10页

1、最近一直想学习华为交换机的配置，收集了一下命令，先进行一下整理，共大家学习参考！希望给给位博友有所帮助！   交换机命令  Quidwaydiscur；显示当前配置  Quidwaydisplaycurrent-configuration；显示当前配置  Quidwaydisplayinterfaces；显示接口信息  Quidwaydisplayvlanall；显示路由信息  Quidwaydisplayversion；显示版本信息  Quid

2、waysuperpassword；修改特权用户密码  Quidwaysysname；交换机命名  Quidwayinterfaceethernet0/1；进入接口视图  Quidwayinterfacevlanx；进入接口视图  Quidway-Vlan-interfacexipaddress；配置VLAN的IP地址  Quidwayiproute-static；静态路由网关  Quidwa

3、yrip；三层交换支持 Quidwaylocal-userftp  Quidwayuser-interfacevty04；进入虚拟终端  S3026-ui-vty0-4authentication-modepassword；设置口令模式  S3026-ui-vty0-4setauthentication-modepasswordsimple222；设置口令  S3026-ui-vty0-4userprivilegelevel3；用户级别  Quidwayinterfaceetherne

4、t0/1；进入端口模式  Quidwayinte0/1；进入端口模式  Quidway-Ethernet0/1duplexhalf|full|auto；配置端口工作状态  Quidway-Ethernet0/1speed10|100|auto；配置端口工作速率  Quidway-Ethernet0/1flow-control；配置端口流控  Quidway-Ethernet0/1mdiacross|auto|normal；配置端口平接扭接  Quidway-Ethernet0

5、/1portlink-typetrunk|access|hybrid；设置端口工作模式 Quidway-Ethernet0/1portaccessvlan3；当前端口加入到VLAN  Quidway-Ethernet0/2porttrunkpermitvlanID|All；设trunk允许的VLAN  Quidway-Ethernet0/3porttrunkpvidvlan3；设置trunk端口的PVID  Quidway-Ethernet0/1undoshutdown；激活端口  Quidway-Eth

6、ernet0/1shutdown；关闭端口 Quidway-Ethernet0/1quit；返回  Quidwayvlan3；创建VLAN  Quidway-vlan3portethernet0/1；在VLAN中增加端口 Quidway-vlan3porte0/1；简写方式  Quidway-vlan3portethernet0/1toethernet0/4；在VLAN中增加端口  Quidway-vlan3porte0/1toe0/4；简写方式  Quidwaymonito

7、r-port；指定镜像端口  Quidwayportmirror；指定被镜像端口  Quidwayportmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像  Quidwaydescriptionstring；指定VLAN描述字符Quidwaydescription；删除VLAN描述字符  Quidwaydisplayvlanvlan_id；查看VLAN设置  Quidwaystpenable|disable；设置生成树,默认关闭 

8、 Quidwaystppriority4096；设置交换机的优先级  Quidwaystprootprimary|secondary；设置为根或根的备份  Quidway-Ethernet0/1stpcost200；设置交换机端口的花费  Quidwaylink-aggregatione0/1toe0/4ingress|both;端口的聚合  Quidwayundolink-aggregatione0/1|all;始端口为通道号  SwitchA-vlanxisolate-user-v

9、lanenable；设置主vlan  SwitchAisolate-user-vlansecondary；设置主vlan包括的子vlan  Quidway-Ethernet0/2porthybridpvidvlan；设置vlan的pvid  Quidway-Ethernet0/2porthybridpvid；删除vlan的pvid  Quidway-Ethernet0/2porthybridvlanvlan_id_listuntagged；设置无标识的vlan  如果包的vlanid与PVId一

10、致，则去掉vlan信息.默认PVID=1。  所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.   路由器命令  Quidwaydisplayversion；显示版本信息  Quidwaydisplaycurrent-configuration；显示当前配置  Quidwaydisplayinterfaces；显示接口信息  Quidwaydisplayiproute；显示路由信息  Quidwaysysnameaa

11、bbcc；更改主机名  Quidwaysuperpasswrod123456；设置口令 Quidwayinterfaceserial0；进入接口  Quidway-serial0ipaddress；配置端口IP地址  Quidway-serial0undoshutdown；激活端口  Quidwaylink-protocolhdlc；绑定hdlc协议  Quidwayuser-interfacevty04  Quidway-ui-vty0-4authenticati

12、on-modepassword  Quidway-ui-vty0-4setauthentication-modepasswordsimple222  Quidway-ui-vty0-4userprivilegelevel3  Quidway-ui-vty0-4quit  Quidwaydebugginghdlcallserial0；显示所有信息  Quidwaydebugginghdlceventserial0；调试事件信息  Quidwaydebugginghdlcpack

13、etserial0；显示包的信息 静态路由：  Quidwayiproute-staticinterfacenumber|nexthopvaluereject|blackhole  例如：Quidwayiproute-static16  Quidwayiproute-static  Quidwayiproute-static16Serial2  Quidwayiproute-st

14、atic动态路由：  Quidwayrip；设置动态路由  Quidwayripwork；设置工作允许  Quidwayripinput；设置入口允许  Quidwayripoutput；设置出口允许  Quidway-ripnetwork；设置交换路由网络  Quidway-ripnetworkall；设置与所有网络交换  Quidway-rippeerip-address；  

15、;Quidway-ripsummary；路由聚合  Quidwayripversion1；设置工作在版本1  Quidwayripversion2multicast；设版本2，多播方式  Quidway-Ethernet0ripsplit-horizon；水平分隔  QuidwayrouteridA.B.C.D；配置路由器的ID  Quidwayospfenable；启动OSPF协议  Quidway-ospfimport-routedirect；引入直联路由 &#

16、160;Quidway-Serial0ospfenablearea；配置OSPF区域 标准访问列表命令格式如下：  aclmatch-orderconfig|auto；默认前者顺序匹配。  rulenormal|specialpermit|denysourcesource-addrsource-wildcard|any  例：Quidwayacl10  Quidway-acl-10rulenormalpermitsource55  Quidway-acl-

17、10rulenormaldenysourceany 扩展访问控制列表配置命令  配置TCP/UDP协议的扩展访问列表：  rulenormal|specialpermit|denytcp|udpsource|anydestination|any  operate  配置ICMP协议的扩展访问列表：  rulenormal|specialpermit|denyicmpsource|anydestination|any  icmp-codelogging 扩展

18、访问控制列表操作符的含义  equalportnumber；等于  greater-thanportnumber；大于  less-thanportnumber；小于  not-equalportnumber；不等  rangeportnumber1portnumber2；区间 扩展访问控制列表举例  Quidwayacl101  Quidway-acl-101ruledenysouceanydestinationany  Q

19、uidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho  Quidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho-reply  Quidwayacl102Quidway-acl-102rulepermitipsourcedestination  Quidway-acl-102ruledenyipsourceanydestina

20、tionany  Quidwayacl103  Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalftp  Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalwww  Quidwayfirewallenable  Quidwayfirewalldefaultper

21、mit|deny  Quidwayinte0  Quidway-Ethernet0firewallpacket-filter101inbound|outbound 地址转换配置举例  Quidwayfirewallenable  Quidwayfirewalldefaultpermit  Quidwayacl101;内部指定主机可以进入e0  Quidway-acl-101ruledenyipsourceanydestinationany  Qu

22、idway-acl-101rulepermitipsource0destinationany  Quidway-acl-101rulepermitipsource0destinationany  Quidway-acl-101rulepermitipsource0destinationany  Quidway-acl-101rulepermitipsource0destinationany  Quidway-acl-101quit

23、60; Quidwayinte0  Quidway-Ethernet0firewallpacket-filter101inbound  Quidwayacl102;外部特定主机和大于1024端口的数据包允许进入S0  Quidway-acl-102ruledenyipsourceanydestinationany  Quidway-acl-102rulepermittcpsource0destination0  Quidway-acl-102

24、rulepermittcpsourceanydestination0destination-portgreat-than  1024  Quidway-acl-102quit  Quidwayints0  Quidway-Serial0firewallpacket-filter102inbound；设是路由器出口IP。  Quidway-Serial0natoutbound101interface;是Easyip，将acl101允许的IP从本接口出

25、时变换源地址。 内部服务器地址转换配置命令(静态nat)：  natserverglobalportinsideportprotocol;global_port不写时使用inside_port  Quidway-Serial0natserverglobalinsideftptcp  Quidway-Serial0natserverglobalinsidetelnettcp  Quidway-Serial0natserv

26、erglobalinsidewwwtcp  设有公网IP：0103可以使用。;对外访问(原例题)  Quidwaynataddress-group0103pool1;建立地址池  Quidwayacl1  Quidway-acl-1rulepermitsource55;指定允许的内部网络Quidway-acl-1ruledenysourcea

27、ny  Quidway-acl-1intserial0  Quidway-Serial0natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问  Quidway-Serial0natserverglobal01insideftptcp  Quidway-Serial0natserverglobal02insidewwwtcp  Quidway-Serial0nats

28、erverglobal028080insidewwwtcp  Quidway-Serial0natserverglobal03insidesmtpudp  PPP设置：Quidway-s0link-protocolppp;默认的协议 PPP验证：  主验方：pap|chap  Quidwaylocal-userq2passwordsimple|cipherhello;路由器1  Quidwayi

29、nterfaceserial0  Quidway-serial0pppauthentication-modepap|chap  Quidway-serial0pppchapuserq1;pap时，没有此句 pap被验方：  Quidwayinterfaceserial0;路由器2  Quidway-serial0ppppaplocal-userq2passwordsimple|cipherhellochap被验方：Quidwayinterfaceserial0;路由器2  Quidway-serial0pppchapuserq2;自己路由器名  Quidway-serial0local-userq1passwordsimple|cipherhello;对方路由器名  帧中继frame-relay  q1frswitching  q1ints1  q1-Serial1ipaddress1  q1-Serial1link-