华为路由器子接口配置命令

1、华为路由器子接口配置命令字体: 小 中 大 | 打印 发表于: 2008-10-09 22:38    作者: sunjh    来源: 网络中国-打造有影响力的中国网络技术论坛配置配置环境参数1.SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与Router端口E0互连2.vlan10内PC地址/24，网关为路由器E0.1子接口地址/243.vlan20内PC地址/24，网关为路由器E0.2子接口地址/244.SwitchA管理vlan1

2、00虚接口地址/24，网关为路由E0接口地址组网需求1. vlan10、vlan20和vlan100能够通过交换机透传到路由器，并且能够通过路由器子接口实现三层互通2数据配置步骤交换机配合路由器子接口数据配置流程一般来说交换机与路由器子接口配合，都因为交换机是二层交换机，没有三层路由功能，通过路由器终结二层交换机透传过来的vlan数据包，实现三层互通，是此类组网的主要目的。在路由器子接口之间，各个网段之间为直连路由，如果要实现某些网段之间的访问控制，一般通过在路由器上配置访问控制列表来实现。三层交换机由于本身支持多个虚接口，可以直接实现多网段之间的三层互

3、通，一般不涉及此类组网。【SwitchA相关配置】1.创建（进入）vlan10SwitchA vlan 102.将E0/1加入到vlan10SwitchA-vlan10port Ethernet 0/13.创建（进入）vlan20SwitchAvlan 204.将E0/2加入到vlan20SwitchA-vlan20port Ethernet 0/25.实际当中一般将上行端口设置成trunk属性，允许vlan透传int e0/3SwitchA-Ethernet0/3port link-type trunk6.允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值SwitchA-E

4、thernet0/3port trunk permit vlan all7.创建（进入）vlan100SwitchAvlan 1008.vlan100可以不包含具体的端口9.创建（进入）vlan100的虚接口SwitchAinterface Vlan-interface 10010.给vlan100的虚接口配置IP地址SwitchA-Vlan-interface100ip address 11.设置E0/3端口PVID为100，将管理vlan100送出去的报文vlan标记剥去，送往路由器主接口SwitchA-Ethernet0/3port tru

5、nk pvid vlan 10012.如果需要允许其它网段与交换机管理vlan地址互通，需要配置一条默认路由SwitchAip route-static 【RouterA相关配置】1.创建（进入）E0.1子接口RouterAinter Ethernet 0.12.在E0.1子接口里封装vlan10RouterA-Ethernet0.1vlan-type dot1q vid 103.在E0.1子接口配置IP地址RouterA-Ethernet0.1ip address 4.创建（进入）E0.2子

6、接口RouterAinter Ethernet 0.25.在E0.2子接口里封装vlan20RouterA-Ethernet0.2vlan-type dot1q vid 206.在E0.2子接口配置IP地址RouterA-Ethernet0.2ip address 7.进入E0接口SwitchB-vlan20port Ethernet 0RouterA-Ethernet0ip address 【补充说明】1.如果一个端口是trunk端口，则该端口可以属于多个vlan2.缺省情况下trunk端口的PV

7、ID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID3.一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口3测试验证1.PC都能PING通自己的网关2.PC之间能够PING通3.交换机能够与路由器E0接口地址互通华为路由器交换机配置命令：计算机命令PCAlogin:root；使用root用户password:linux；口令是linux#shutdown-hnow；关机#init0；关机#logout；用户注销#login；用户登录#ifconfig；显示IP地址#ifconfigeth0n

8、etmask；设置IP地址#ifconfigeht0netmaskdown；禁用IP地址#routeaddgw；设置网关#routedelgw；删除网关#routeadddefaultgw；设置网关#routedeldefaultgw；删除网关#route；显示网关#ping；发ECHO包#telnet；远程登录华为路由器交换机配置命令：交换机命令Quidwaydiscur；显示当前配置Quidwaydisplaycurrent-configuration；显示当前配置Quidwaydisplayinterfaces；显示接口信息Quidwaydisplayvlan

9、all；显示路由信息Quidwaydisplayversion；显示版本信息Quidwaysuperpassword；修改特权用户密码Quidwaysysname；交换机命名Quidwayinterfaceethernet0/1；进入接口视图Quidwayinterfacevlanx；进入接口视图Quidway-Vlan-interfacexipaddress；配置VLAN的IP地址Quidwayiproute-static；静态路由网关Quidwayrip；三层交换支持Quidwaylocal-userft

10、pQuidwayuser-interfacevty04；进入虚拟终端S3026-ui-vty0-4authentication-modepassword；设置口令模式S3026-ui-vty0-4setauthentication-modepasswordsimple222；设置口令S3026-ui-vty0-4userprivilegelevel3；用户级别Quidwayinterfaceethernet0/1；进入端口模式Quidwayinte0/1；进入端口模式Quidway-Ethernet0/1duplexhalf|full|auto；配置端口工作状态Quidway-Ethernet

11、0/1speed10|100|auto；配置端口工作速率Quidway-Ethernet0/1flow-control；配置端口流控Quidway-Ethernet0/1mdiacross|auto|normal；配置端口平接扭接Quidway-Ethernet0/1portlink-typetrunk|access|hybrid；设置端口工作模式Quidway-Ethernet0/1portaccessvlan3；当前端口加入到VLANQuidway-Ethernet0/2porttrunkpermitvlanID|All；设trunk允许的VLANQuidway-Ethernet0/3po

12、rttrunkpvidvlan3；设置trunk端口的PVIDQuidway-Ethernet0/1undoshutdown；激活端口Quidway-Ethernet0/1shutdown；关闭端口Quidway-Ethernet0/1quit；返回Quidwayvlan3；创建VLANQuidway-vlan3portethernet0/1；在VLAN中增加端口Quidway-vlan3porte0/1；简写方式Quidway-vlan3portethernet0/1toethernet0/4；在VLAN中增加端口Quidway-vlan3porte0/1toe0/4；简写方式Quidway

13、monitor-port；指定镜像端口Quidwayportmirror；指定被镜像端口Quidwayportmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像Quidwaydescriptionstring；指定VLAN描述字符Quidwaydescription；删除VLAN描述字符Quidwaydisplayvlanvlan_id；查看VLAN设置Quidwaystpenable|disable；设置生成树,默认关闭Quidwaystppriority4096；设置交换机的优先级Quidwaystprootprimary|second

14、ary；设置为根或根的备份Quidway-Ethernet0/1stpcost200；设置交换机端口的花费Quidwaylink-aggregatione0/1toe0/4ingress|both;端口的聚合Quidwayundolink-aggregatione0/1|all;始端口为通道号SwitchA-vlanxisolate-user-vlanenable；设置主vlanSwitchAisolate-user-vlansecondary；设置主vlan包括的子vlanQuidway-Ethernet0/2porthybridpvidvlan；设置vlan的pvidQuidway-Eth

15、ernet0/2porthybridpvid；删除vlan的pvidQuidway-Ethernet0/2porthybridvlanvlan_id_listuntagged；设置无标识的vlan如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.华为路由器交换机配置命令：路由器命令Quidwaydisplayversion；显示版本信息Quidwaydisplaycurrent-configuration；显示当前配置Quidwaydisplayinterfaces；显示接口信息Quidway

16、displayiproute；显示路由信息Quidwaysysnameaabbcc；更改主机名Quidwaysuperpasswrod123456；设置口令Quidwayinterfaceserial0；进入接口Quidway-serial0ipaddress；配置端口IP地址Quidway-serial0undoshutdown；激活端口Quidwaylink-protocolhdlc；绑定hdlc协议Quidwayuser-interfacevty04Quidway-ui-vty0-4authentication-modepasswordQuidway-ui-vty0-4setauthen

17、tication-modepasswordsimple222Quidway-ui-vty0-4userprivilegelevel3Quidway-ui-vty0-4quitQuidwaydebugginghdlcallserial0；显示所有信息Quidwaydebugginghdlceventserial0；调试事件信息Quidwaydebugginghdlcpacketserial0；显示包的信息华为路由器交换机配置命令：静态路由：Quidwayiproute-staticinterfacenumber|nexthopvaluereject|blackhole例如：Quidwayipro

18、ute-static16Quidwayiproute-staticQuidwayiproute-static16Serial2Quidwayiproute-static华为路由器交换机配置命令：动态路由：Quidwayrip；设置动态路由Quidwayripwork；设置工作允许Quidwayripinput；设置入口允许Quidwayripoutput；设置出口允许Quidway-ripnetwork；设置交换路由网络Quidw

19、ay-ripnetworkall；设置与所有网络交换Quidway-rippeerip-address；Quidway-ripsummary；路由聚合Quidwayripversion1；设置工作在版本1Quidwayripversion2multicast；设版本2，多播方式Quidway-Ethernet0ripsplit-horizon；水平分隔QuidwayrouteridA.B.C.D；配置路由器的IDQuidwayospfenable；启动OSPF协议Quidway-ospfimport-routedirect；引入直联路由Quidway-Serial0ospfenablearea

20、；配置OSPF区域华为路由器交换机配置命令：标准访问列表命令格式如下：aclmatch-orderconfig|auto；默认前者顺序匹配。rulenormal|specialpermit|denysourcesource-addrsource-wildcard|any例：Quidwayacl10Quidway-acl-10rulenormalpermitsource55Quidway-acl-10rulenormaldenysourceany华为路由器交换机配置命令：扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rulenormal|specia

21、lpermit|denytcp|udpsource|anydestination|anyoperate配置ICMP协议的扩展访问列表：rulenormal|specialpermit|denyicmpsource|anydestination|anyicmp-codelogging华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等rangeportnumber1portnumber2；区间华为路由器交换机配置命令：扩展

22、访问控制列表举例Quidwayacl101Quidway-acl-101ruledenysouceanydestinationanyQuidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeechoQuidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho-replyQuidwayacl102Quidway-acl-102rulepermitipsourcedestinationQuidway-ac

23、l-102ruledenyipsourceanydestinationanyQuidwayacl103Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalftpQuidway-acl-103rulepermittcpsourceanydestinationdestination-portequalwwwQuidwayfirewallenableQuidwayfirewalldefaultpermit|denyQuidwayinte0Quidway-E

24、thernet0firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例QuidwayfirewallenableQuidwayfirewalldefaultpermitQuidwayacl101;内部指定主机可以进入e0Quidway-acl-101ruledenyipsourceanydestinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101rulepermitipsource0destin

25、ationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101rulepermitipsource0destinationanyQuidway-acl-101quitQuidwayinte0Quidway-Ethernet0firewallpacket-filter101inboundQuidwayacl102;外部特定主机和大于1024端口的数据包允许进入S0Quidway-acl-102ruledenyipsourceanydestinationanyQuidway-ac

26、l-102rulepermittcpsource0destination0Quidway-acl-102rulepermittcpsourceanydestination0destination-portgreat-than1024Quidway-acl-102quitQuidwayints0Quidway-Serial0firewallpacket-filter102inbound；设是路由器出口IP。Quidway-Serial0natoutbound101interface;是Easyip，将ac

27、l101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：natserverglobalportinsideportprotocol;global_port不写时使用inside_portQuidway-Serial0natserverglobalinsideftptcpQuidway-Serial0natserverglobalinsidetelnettcpQuidway-Serial0natserverglobalinside1

28、wwwtcp设有公网IP：0103可以使用。;对外访问(原例题)Quidwaynataddress-group0103pool1;建立地址池Quidwayacl1Quidway-acl-1rulepermitsource55;指定允许的内部网络Quidway-acl-1ruledenysourceanyQuidway-acl-1intserial0Quidway-Serial0natoutbound1address-grouppool1;在s0口

29、从地址池取出IP对外访问Quidway-Serial0natserverglobal01insideftptcpQuidway-Serial0natserverglobal02insidewwwtcpQuidway-Serial0natserverglobal028080insidewwwtcpQuidway-Serial0natserverglobal03insidesmtpudp华为路由器交换机配置命令：PP

30、P设置：Quidway-s0link-protocolppp;默认的协议华为路由器交换机配置命令：PPP验证：主验方：pap|chapQuidwaylocal-userq2passwordsimple|cipherhello;路由器1Quidwayinterfaceserial0Quidway-serial0pppauthentication-modepap|chapQuidway-serial0pppchapuserq1;pap时，没有此句华为路由交换机配置命令：pap被验方：Quidwayinterfaceserial0;路由器2Quidway-serial0ppppaplocal-userq2pas