经理办公室建筑装饰工程预算实训

1、优质文档 华为模拟器命令 计算机命令 PCA login: ；使用 root 用户rootpassword: linux ；口令是 linux -h shutdown # now ；关机 init # ； 0 关机# logout ；用户注销# login ；用户登录# ifconfig 优质文档 ；显示IP地址 # ifconfig eth0 netmask ；设置IP地址 # ifconfig eht0 netmask down ；禁用IP地址 # route add gw ；设置网关 gw del # route ；删除网关 gw default # ro

2、ute add ；设置网关 gw default del # route ；删除网关 # route ；显示网关ping # ； ECHO发包telnet # 远； 程登录 优质文档 交换机命令 Huaweidis cur ；显示当前配置 Huaweidisplay current-configuration ；显 示当前配置 ； Huaweidisplay interfaces 显示接口信息 ； 显 Huaweidisplay vlan all 示路由信息 显； Huaweidisplay version 示版本信息 ； Huaweisuper password 修改特权用户密码 ；交 Hu

3、aweisysname 换机命名 进 ； Huaweiinterface ethernet 0/1 入接口视图 ； Huaweiinterface vlan x 优质文档 进入接口视图 Huawei-Vlan-interfacexip address ；配置VLAN的IP地址 Huaweiip route-static ；静态路由网关 Huaweirip ； 三层交换支持Huaweilocal-user ftp ；进 Huaweiuser-interface vty 0 4 入虚拟终端 ； 设 S3

4、026-ui-vty0-4authentication-mode password 置口令模式 S3026-ui-vty0-4set authentication-mode password simple 222 ；设 置口令level privilege S3026-ui-vty0-4user ；用户级别 3 Huaweiinterface ethernet 0/1 ； 进入端口模式Huaweiint 优质文档 e0/1 ；进入端口模式 Huawei-Ethernet0/1duplex half|full|auto ；配置端口工作状态 Huawei-Ethernet0/1speed 10|1

5、00|auto ；配置端口工作速率 Huawei-Ethernet0/1flow-control ；配 置端口流控 ； Huawei-Ethernet0/1mdi across|auto|normal 配置端口平接扭接 ； Huawei-Ethernet0/1port link-type trunk|access|hybrid 设置端口工作模式3access vlan Huawei-Ethernet0/1port VLAN ；当前端口加入到 Huawei-Ethernet0/2port trunk permit vlan ID|All ； VLAN 设允许的trunk ； Huawei-Eth

6、ernet0/3port trunk pvid vlan 3 PVID trunk设置端口的 激； Huawei-Ethernet0/1undo shutdown 活端口 Huawei-Ethernet0/1shutdown ； 关闭端口优质文档 Huawei-Ethernet0/1quit ；返回 Huaweivlan 3 ；创建VLAN Huawei-vlan3port ethernet 0/1 ； VLAN中增加端口在 ； Huawei-vlan3port e0/1 简写方式 ； Huawei-vlan3port ethernet 0/1 to ethernet 0/4 中增加端口在VL

7、AN ； Huawei-vlan3port e0/1 to e0/4 简写方式 ； Huaweimonitor-port 指定镜像端口 ； Huaweiport mirror 指定被镜像端口 ； Huaweiport mirror int_list observing-port int_type int_num 指定镜像和被镜像 ； Huaweidescription string 优质文档 指定VLAN描述字符 Huaweidescription ；删除VLAN描述字符 Huaweidisplay vlan vlan_id ；查看VLAN设置 Huaweistp enable|disable

8、 ； 设置生成树,默认关闭 ； Huaweistp priority 4096 设置交换机的优先级 ； Huaweistp root primary|secondary 设置为根或根的备份 ； Huawei-Ethernet0/1stp cost 200 设置交换机端口的花费 ； Huaweilink-aggregation e0/1 to e0/4 ingress|both 端口的聚合 ； Huaweiundo link-aggregation e0/1|all 始端口为通道号 SwitchA-vlanxisolate-user-vlan enable ； vlan 设置主优质文档 Swit

9、chAisolate-user-vlan secondary ；设置主vlan包括的子vlan Huawei-Ethernet0/2port hybrid pvid vlan ；设置vlan的pvid Huawei-Ethernet0/2port hybrid pvid ；删除vlan的pvid Huawei-Ethernet0/2port hybrid vlan vlan_id_list untagged ；设置无标识的vlan 如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。 所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.

10、路由器命令 Huaweidisplay version ；显示版本信息 Huaweidisplay current-configuration ；显示当前配置 Huaweidisplay interfaces ；显示接口信息 ip Huaweidisplay 优质文档 route ；显示路由信息 Huaweisysname aabbcc ；更改主机名 Huaweisuper passwrod ；设置口令 123456 Huaweiinterface ；进入接口 serial0 address Huawei-serial0ip ；配置端口IP地址 Huawei-serial0undo shutd

11、own ；激活端口 Huaweilink-protocol hdlc ；绑定hdlc协议 Huaweiuser-interface vty 0 4 Huawei-ui-vty0-4authentication-mode password Huawei-ui-vty0-4set authentication-mode password simple 222 Huawei-ui-vty0-4user privilege level 3 Huawei-ui-vty0-4quit Huaweidebugging hdlc all serial0 ；显 示所有信息优质文档 Huaweidebugging

12、 hdlc event serial0 ；调试事件信息 Huaweidebugging hdlc packet serial0 ；显示包的信息 静态路由： Huaweiip route-static interface number|nexthopvaluereject|blackhole 例如： Huaweiip route-static 16 Huaweiip route-static Huaweiip route-static 16 Serial 2 Huaweiip

13、route-static 动态路由： Huaweirip ；设置动态路由 Huaweirip work ；设置工作允许 Huaweirip ；设置入口 input 优质文档 允许 Huaweirip output ；设置出口允许 Huawei-ripnetwork ；设置交换路由网络 Huawei-ripnetwork 设置与所有网络交 ； all 换Huawei-rippeer ； ip-address Huawei-ripsummary ；路由聚合version Huaweirip ；设置工作在版本 1 1 Huaweiri

14、p version 2 multicast ； ，多播方式设版本2 Huawei-Ethernet0rip split-horizon ； 水平分隔 id Huaweirouter 优质文档 A.B.C.D ；配置路由器的ID Huaweiospf enable ；启动OSPF协议 Huawei-ospfimport-route direct ；引入直联路由 Huawei-Serial0ospf enable area ；配置OSPF区域 标准访问列表命令格式如下： acl match-order config|auto ；默认前者顺序匹配。 rule normal|specialpermit

15、|deny source source-addr source-wildcard|any 例： Huaweiacl 10 Huawei-acl-10rule normal permit source 55 Huawei-acl-10rule normal deny source any 扩展访问控制列表配置命令 协议的扩展访问列表：TCP/UDP配置优质文档 rule normal|specialpermit|denytcp|udpsource |anydestination |any operate 配置ICMP协议的扩展访问列表： rule normal|s

16、pecialpermit|denyicmp source |anydestination |any icmp-code logging 扩展访问控制列表操作符的含义portnumberequal ；等于 greater-than ；大于 portnumber less-than portnumber ； 小于 not-equal portnumber ； 不等portnumber1 range portnumber2 ；区间 扩展访问控制列表举例优质文档 Huaweiacl 101 Huawei-acl-101rule deny souce any destination any Huawei

17、-acl-101rule permit icmp source any destination any icmp-type echo Huawei-acl-101rule permit icmp source any destination any icmp-type echo-reply Huaweiacl 102 Huawei-acl-102rule permit ip source destination Huawei-acl-102rule deny ip source any destination any Hua

18、weiacl 103 Huawei-acl-103rule permit tcp source any destination destination-port equal ftp Huawei-acl-103rule permit tcp source any destination destination-port equal www Huaweifirewall enable Huaweifirewall default permit|deny Huaweiint e0 Huawei-Ethernet0firewall

19、packet-filter 101 inbound|outbound 优质文档 地址转换配置举例 Huaweifirewall enable Huaweifirewall default permit Huaweiacl 101 ；内部指定主机可以进入e0 Huawei-acl-101rule deny ip source any destination any Huawei-acl-101rule permit ip source 0 destination any Huawei-acl-101rule permit ip source 0 des

20、tination any Huawei-acl-101rule permit ip source 0 destination any Huawei-acl-101rule permit ip source 0 destination any Huawei-acl-101quit Huaweiint e0 Huawei-Ethernet0firewall packet-filter 101 inbound Huaweiacl 102 ；外部特定主机和大于1024端口的数据包允许进入S0 Huawei-acl-102rule deny ip source

21、 any destination any Huawei-acl-102rule permit tcp source 0 destination 0 Huawei-acl-102rule permit tcp source any destination 0 destination-port great-than 优质文档 1024 Huawei-acl-102quit Huaweiint s0 Huawei-Serial0firewall packet-filter 102 inbound ；设是

22、路由器出口IP。 Huawei-Serial0nat outbound 101 interface ；是Easy ip，将acl 101允许的IP从本接口出时变换源地址。 内部服务器地址转换配置命令(静态nat)： nat server global port inside port protocol ；global_port不写时使用inside_port Huawei-Serial0nat server global inside ftp tcp Huawei-Serial0nat server global ins

23、ide telnet tcp Huawei-Serial0nat server global inside www tcp 设有公网IP：0103 可以使用。 ；对外访问(原例题) 03 01 address-group Huaweinat 优质文档 pool1 ；建立地址池 Huaweiacl 1 Huawei-acl-1rule permit source 55 ；指定允许的内部网络 Hu

24、awei-acl-1rule deny source any Huawei-acl-1int serial 0 Huawei-Serial0nat outbound 1 address-group pool1 ；在s0口从地址池取出IP对外访问 Huawei-Serial0nat server global 01 inside ftp tcp Huawei-Serial0nat server global 02 inside www tcp Huawei-Serial0nat server glob

25、al 02 8080 inside www tcp Huawei-Serial0nat server global 03 inside smtp udp PPP设置： Huawei-s0link-protocol ppp ；默认的协议 优质文档 PPP验证： 主验方：pap|chap Huaweilocal-user q2 password simple|cipher hello ；路由器1 Huaweiinterface serial 0 Huawei-serial0ppp authenticat

26、ion-mode pap|chap Huawei-serial0ppp chap user q1 ；pap时，没有此句 pap被验方： Huaweiinterface serial 0 ；路由器2 Huawei-serial0ppp pap local-user q2 password simple|cipher hello chap被验方： Huaweiinterface serial 0 ；路由器2 Huawei-serial0ppp chap user q2 ；自己路由器名 Huawei-serial0local-user q1 password simple|cipher hello ;对方路由器名 优质文档 帧中继frame-relay (二分册6-61) q1fr switching