华为路由器ospf配置命令（华为网关配置命令）

：暂无数据 2025-09-02 01:20:02 ：0

各位老铁们，大家好，今天由我来为大家分享华为路由器ospf配置命令，以及华为网关配置命令的相关问题知识，希望对大家有所帮助。如果可以帮助到大家，还望关注收藏下本站，您的支持是我们最大的动力，谢谢大家了哈，下面我们开始吧！

本文目录

华为网关配置命令
华为认证ospf配置命令
华为路由器交换机配置命令大全
华为路由器的配置命令，谁能详细的帮我翻译一下，谢谢啊
华为交换机路由配置命令
华为ensp路由器ospf怎么配置
怎样配置华为ospf
华为设备上查看ospf链路状态数据库信息可以使用以下哪个命令

华为网关配置命令

方法:
华为路由器交换机配置命令：计算机命令　　
　　PCAlogin:root；使用root用户
　　password:linux；口令是linux
　　#shutdown-hnow；关机
　　#init0；关机
　　#logout；用户注销
　　#login；用户登录
　　#ifconfig；显示IP地址
　　#ifconfigeth0netmask；设置IP地址
　　#ifconfigeht0netmaskdown；禁用IP地址
　　#routeadd0.0.0.0gw；设置网关
　　#routedel0.0.0.0gw；删除网关
　　#routeadddefaultgw；设置网关
　　#routedeldefaultgw；删除网关
　　#route；显示网关
　　#ping；发ECHO包
　　#telnet；远程登录　　
　　华为路由器交换机配置命令：交换机命令　　
　　discur；显示当前配置
　　displaycurrent-configuration；显示当前配置
　　displayinte***ces；显示接口信息
　　displayvl****l；显示路由信息
　　displayversion；显示版本信息
　　superpassword；修改特权用户密码
　　sysname；交换机命名
　　inte***ceethernet0/1；进入接口视图
　　inte***cevlanx；进入接口视图
　　ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址
　　iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关
　　rip；三层交换支持
　　local-userftp
　　user-inte***cevty04；进入虚拟终端
　　authentication-modepassword；设置口令模式
　　setauthentication-modepassword******222；设置口令
　　userprivilegelevel3；用户级别
　　inte***ceethernet0/1；进入端口模式
　　inte0/1；进入端口模式
　　duplex{half　full　auto}；配置端口工作状态
　　speed{10　100　auto}；配置端口工作速率
　　flow-control；配置端口流控
　　mdi{across　auto　normal}；配置端口平接扭接
　　portlink-type{trunk　access　hybrid}；设置端口工作模式
　　portaccessvlan3；当前端口加入到VLAN
　　porttrunkpermitvlan{ID　All}；设trunk允许的VLAN
　　porttrunkpvidvlan3；设置trunk端口的PVID
　　undoshutdown；激活端口
　　shutdown；关闭端口
　　quit；返回
　　vlan3；创建VLAN
　　portethernet0/1；在VLAN中增加端口
　　porte0/1；简写方式
　　portethernet0/1toethernet0/4；在VLAN中增加端口
　　porte0/1toe0/4；简写方式
　　monitor-port；指定镜像端口
　　portmirror；指定被镜像端口
　　portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像
　　descripti***tring；指定VLAN描述字符
　　description；删除VLAN描述字符
　　；查看VLAN设置
　　stp{enable　disable}；设置生成树,默认关闭
　　stppriority4096；设置交换机的优先级
　　stproot{primary　secondary}；设置为根或根的备份
　　stpcost200；设置交换机端口的花费
　　link-aggregatione0/1toe0/4ingress　both;端口的聚合
　　undolink-aggregatione0/1　all;始端口为通道号
　　isolate-user-vlanenable；设置主vlan
　　isolate-user-vlansecondary；设置主vlan包括的子vlan
　　porthybridpvidvlan；设置vlan的pvid
　　porthybridpvid；删除vlan的pvid
　　porthybridvlanvlan_id_listuntagged；设置无标识的vlan
　　如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。
　　所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.
　　
　　华为路由器交换机配置命令：路由器命令
　　
　　displayversion；显示版本信息
　　displaycurrent-configuration；显示当前配置
　　displayinte***ces；显示接口信息
　　displayiproute；显示路由信息
　　sysnameaabbcc；更改主机名
　　superpasswrod123456；设置口令
　　inte***ceserial0；进入接口
　　ipaddress；配置端口IP地址
　　undoshutdown；激活端口
　　link-protocolhdlc；绑定hdlc协议
　　user-inte***cevty04
　　authentication-modepassword
　　setauthentication-modepassword******222
　　userprivilegelevel3
　　quit
　　debugginghdlcallserial0；显示所有信息
　　debugginghdlceventserial0；调试事件信息
　　debugginghdlcpacketserial0；显示包的信息
　　
　　华为路由器交换机配置命令：静态路由：
　　
　　
　　例如：
　　iproute-static129.1.0.01610.0.0.2
　　iproute-static129.1.0.0255.255.0.010.0.0.2
　　iproute-static129.1.0.016Serial2
　　iproute-static0.0.0.00.0.0.010.0.0.2
　　
　　华为路由器交换机配置命令：动态路由：
　　
　　rip；设置动态路由
　　ripwork；设置工作允许
　　ripinput；设置入口允许
　　ripoutput；设置出口允许
　　network1.0.0.0；设置交换路由网络
　　networkall；设置与所有网络交换
　　peerip-address；
　　summary；路由聚合
　　ripversion1；设置工作在版本1
　　ripversion2multicast；设版本2，多播方式
　　ripsplit-horizon；水平分隔
　　routeridA.B.C.D；配置路由器的ID
　　ospfenable；启动OSPF协议
　　import-routedirect；引入直联路由
　　ospfenablearea；配置OSPF区域
　　
　　华为路由器交换机配置命令：标准访问列表命令格式如下：
　　
　　acl；默认前者顺序匹配。
　　rule
　　例：
　　acl10
　　rulenormalpermitsource10.0.0.00.0.0.255
　　rulenormaldenysourceany
　　
　　华为路由器交换机配置命令：扩展访问控制列表配置命令
　　
　　配置TCP/UDP协议的扩展访问列表：
　　rule{normal　special}{permit　deny}{tcp　udp}source{　any}destination　any}
　　
　　配置ICMP协议的扩展访问列表：
　　rule{normal　special}{permit　deny}icmpsource{　any]destination{　any]
　　
　　
　　华为路由器交换机配置命令：扩展访问控制列表操作符的含义
　　
　　equalportnumber；等于
　　greater-thanportnumber；大于
　　less-thanportnumber；小于
　　not-equalportnumber；不等
　　rangeportnumber1portnumber2；区间
　　
　　华为路由器交换机配置命令：扩展访问控制列表举例acl101
　　ruledenysouceanydestinationany
　　rulepermiticmpsourceanydestinationanyicmp-typeecho
　　rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
　　acl102
　　rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
　　ruledenyipsourceanydestinationany
　　acl103
　　rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
　　rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww
　　firewallenable
　　firewalldefaultpermit　deny
　　inte0
　　firewallpacket-filter101inbound　outbound
　　
　　华为路由器交换机配置命令：地址转换配置举例
　　
　　firewallenable
　　firewalldefaultpermit
　　acl101;内部指定主机可以进入e0
　　ruledenyipsourceanydestinationany
　　rulepermitipsource129.38.1.10destinationany
　　rulepermitipsource129.38.1.20destinationany
　　rulepermitipsource129.38.1.30destinationany
　　rulepermitipsource129.38.1.40destinationany
　　quit
　　inte0
　　firewallpacket-filter101inbound
　　acl102;外部特定主机和大于1024端口的数据包允许进入S0
　　ruledenyipsourceanydestinationany
　　rulepermittcpsource202.39.2.30destination202.38.160.10
　　rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
　　1024
　　quit
　　ints0
　　firewallpacket-filter102inbound；设202.38.160.1是路由器出口IP。
　　natoutbound101inte***ce;是Easyip，将acl101允许的IP从本接口出时变换源地址。
　　
　　华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：
　　
　　natserverglobal;global_port不写时使用inside_port
　　natserverglobal202.38.160.1inside129.38.1.1ftptcp
　　natserverglobal202.38.160.1inside129.38.1.2telnettcp
　　natserverglobal202.38.160.1inside129.38.1.3wwwtcp
　　设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)
　　nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
　　acl1
　　rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络
　　ruledenysourceany
　　intserial0
　　natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
　　natserverglobal202.38.160.101inside10.110.10.1ftptcp
　　natserverglobal202.38.160.102inside10.110.10.2wwwtcp
　　natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
　　natserverglobal202.38.160.103inside10.110.10.4**tpudp
　　
　　华为路由器交换机配置命令：PPP设置：
　　
　　link-protocolppp;默认的协议
　　
　　华为路由器交换机配置命令：PPP验证：
　　
　　主验方：pap　chap
　　local-userq2password{******　cipher}hello;路由器1
　　inte***ceserial0
　　pppauthentication-mode{pap　chap}
　　pppchapuserq1;pap时，没有此句
　　
　　华为路由交换机配置命令：pap被验方：
　　
　　inte***ceserial0;路由器2
　　ppppaplocal-userq2password{******　cipher}hello
　　
　　华为路由器交换机配置命令：chap被验方：
　　
　　inte***ceserial0;路由器2
　　pppchapuserq2;自己路由器名
　　local-userq1password{******　cipher}hello;对方路由器名
　　帧中继frame-relay(二分册6-61)
　　frswitching
　　ints1
　　ipaddress192.168.34.51255.255.255.0
　　link-protocolfr;封装帧中继协议
　　frinte***ce-typedce
　　frdlci100
　　frinarp
　　frmapip192.168.34.52dlci100
　　ints1
　　ipaddress192.168.34.52255.255.255.0
　　link-protocolfr
　　frinte***ce-typedte
　　frdlci100
　　frinarp
　　frmapip192.168.34.51dlci100
　　
　　华为路由器交换机配置命令：帧中继监测
　　
　　
　　displayfrmap
　　
　　displayfrdlci-switch
　　displayfrinte***ce
　　resetfrinarp-info
　　
　　
　　
　　
　　
　　华为路由器交换机配置命令：启动ftp服务：
　　
　　local-userftppassword{******　cipher}aaaservice-typeftp
　　ftpserverenable 路由器交换机
交换机命令
super password 修改特权用户密码
sysname 交换机命名
inte***ce ethernet 0/1 进入接口视图
inte***ce vlan x 进入接口视图
ip address 10.65.1.1 255.255.0.0
ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关
user-inte***ce vty 0 4
authentication-mode password
set authentication-mode password ****** 222
user privilege level 3
duplex {half|full|auto} 配置端口双工工作状态
speed {10|100|auto} 配置端口工作速率
flow-control 配置端口流控
mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接
port link-type {trunk|access|hybrid} 设置接口工作模式
(access(缺省)不支持802.1q帧的传送，而trunk支持（用于Switch间互连），hybrid和trunk的区别在于trunk 只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签。 )
shutdown 关闭/重起接口
quit 退出系统视图
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
vlan 3 创建/删除一个VLAN/进入VLAN模式
port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口
port access vlan 3 将当前接口加入到指定VLAN
port trunk permit vlan {ID|All} 设trunk允许的VLAN
port trunk pvid vlan 3 设置trunk端口的PVID
monitor-port 指定和清除镜像端口
port mirror 指定和清除被镜像端口
port mirror int_list observing-port int_type int_num 指定镜像和被镜像
description string 指定VLAN描述字符
description 删除VLAN描述字符
查看VLAN设置
stp {enable|disable} 开启/关闭生成树,默认关闭
stp priority 4096 设置交换机的优先级
stp root {primary|secondary} 设置交换机为根或根的备份
stp cost 200 设置交换机端口的花费
isolate-user-vlan enable 设置主vlan
Isolate-user-vlan secondary 设置主vlan包括的子vlan
port hybrid pvid vlan 设置vlan的pvid
port hybrid pvid 删除vlan的pvid
port hybrid vlan vlan_id_list untagged 设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
端口聚合配置命令
link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置端口聚合
Port_num1为端口聚合组的起始端口号，Port_num2为终止端口号，ingress为接口入负荷分担方式，both为接口出入双向负荷分担方式。
display link-aggregation ethernet0/1
undo link-aggregation all
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
display version 显示版本信息
display current-configuration 显示当前配置
display inte***ces 显示接口信息
display ip route 显示路由信息
sysname aabbcc 更改主机名
super passwrod 123456 设置口令
inte***ce serial0 进入接口
ip address
undo shutdown 激活端口
link-protocol hdlc 绑定hdlc协议
user-inte***ce vty 0 4
authentication-mode password
set authentication-mode password ****** 222
user privilege level 3
quit
debugging hdlc all serial0 显示所有信息
debugging hdlc event serial0 调试事件信息
debugging hdlc packet serial0 显示包的信息
静态路由：
例如：
ip route-static 129.1.0.0 16 10.0.0.2
ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
ip route-static 129.1.0.0 16 Serial 2
ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
动态路由：
rip
rip work
rip input
rip output
network 1.0.0.0 ;可以all
network 2.0.0.0
peer ip-address
summary
rip version 1
rip version 2 multicast
rip split-horizon ;水平分隔
router id A.B.C.D 配置路由器的ID
ospf enable 启动OSPF协议
import-route direct 引入直联路由
ospf enable area
配置OSPF区域
标准访问列表命令格式如下：
acl 默认前者顺序匹配。
rule
例：
acl 10
rule normal permit source 10.0.0.0 0.0.0.255
rule normal deny source any
扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}
配置ICMP协议的扩展访问列表：
rule {normal|special}{permit|deny}icmp source {|any]destination {|any]
扩展访问控制列表操作符的含义
equal portnumber 等于
greater-than portnumber 大于
less-than portnumber 小于
not-equal portnumber 不等
range portnumber1 portnumber2 区间
扩展访问控制列表举例
acl 101
rule deny souce any destination any
rule permit icmp source any destination any icmp-type echo
rule permit icmp source any destination any icmp-type echo-reply
acl 102
rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
rule deny ip source any destination any
acl 103
rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
firewall enable
firewall default permit|deny
int e0
firewall packet-filter 101 inbound|outbound
地址转换配置举例
firewall enable
firewall default permit
acl 101
rule deny ip source any destination any
rule permit ip source 129.38.1.4 0 destination any
rule permit ip source 129.38.1.1 0 destination any
rule permit ip source 129.38.1.2 0 destination any
rule permit ip source 129.38.1.3 0 destination any
acl 102
rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
firewall packet-filter 101 inbound
firewall packet-filter 102 inbound
nat address-group 202.38.160.101 202.38.160.103 pool1
acl 1
rule permit source 10.110.10.0 0.0.0.255
rule deny source any
int serial 0
nat outbound 1 address-group pool1
nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
nat server global 202.38.160.102 inside 10.110.10.2 www tcp
nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
nat server global 202.38.160.103 inside 10.110.10.4 **tp udp
PPP配置命令
link-protocol ppp 封装PPP协议
ppp authentication-mode {pap|chap} 设置验证类型
证类型
local-user username password {******|cipher} password 配置用户列表
PPP验证：
主验方：pap|chap
local-user u2 password {******|cipher} aaa
inte***ce serial 0
ppp authentication-mode {pap|chap}
ppp chap user u1 //pap时，不用此句
pap被验方：
inte***ce serial 0
ppp pap local-user u2 password {******|cipher} aaa
chap被验方：
inte***ce serial 0
ppp chap user u1
local-user u2 password {******|cipher} aaa

华为认证ospf配置命令

华为认证ospf配置命令

　　随着华为在中国市场的发展,华为认证也成为了IT届的宠儿,就跟着我们一起来学习华为ospf是怎么配置的.吧.

　　使用的拓扑图如下:

　　配置命令如下:

　　R1:

　　inte***ce Serial0/0/0

　　link-protocol ppp

　　ip address 192.168.14.1 255.255.255.0

　　#

　　inte***ce Serial0/0/1

　　link-protocol ppp

　　ip address 192.168.12.1 255.255.255.0

　　#

　　inte***ce LoopBack0

　　ip address 1.1.1.1 255.255.255.255

　　#

　　ospf 1

　　area 0.0.0.0

　　network 192.168.12.1 0.0.0.0

　　network 1.1.1.1 0.0.0.0

　　R2:

　　inte***ce Serial0/0/0

　　link-protocol ppp

　　ip address 192.168.12.2 255.255.255.0

　　#

　　inte***ce Serial0/0/1

　　link-protocol ppp

　　ip address 192.168.23.2 255.255.255.0

　　#

　　inte***ce LoopBack0

　　ip address 2.2.2.2 255.255.255.255

　　#

　　ospf 1

　　area 0.0.0.0

　　network 192.168.12.2 0.0.0.0

　　network 192.168.23.2 0.0.0.0

　　network 2.2.2.2 0.0.0.0

　　R3:

　　inte***ce Serial0/0/0

　　link-protocol ppp

　　ip address 192.168.23.3 255.255.255.0

　　#

　　inte***ce Serial0/0/1

　　link-protocol ppp

　　ip address 192.168.35.3 255.255.255.0

　　#

　　inte***ce LoopBack0

　　ip address 3.3.3.3 255.255.255.255

　　#

　　ospf 1

　　area 0.0.0.0

　　network 192.168.23.3 0.0.0.0

　　network 3.3.3.3 0.0.0.0

　　配置命令对于学习cisco的学员可能会有一点绕,但是敲的时候也是很有意思的.

　　结果如下:

　　R1:

　　dis ip rou

　　Route Flags: R - relay, D - download to fib

　　------------------------------------------------------------------------------

　　Routing Tables: Public

　　Destinati*** : 12 Routes : 12

　　Destination/Mask Proto Pre Cost Flags NextHop Inte***ce

　　1.1.1.1/32 Direct 0 0 D 127.0.0.1 LoopBack0

　　2.2.2.2/32 OSPF 10 1562 D 192.168.23.2 Serial0/0/1

　　3.3.3.3/32 OSPF 10 3124 D 192.168.23.2 Serial0/0/1

　　127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0

　　127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

　　192.168.12.0/24 Direct 0 0 D 192.168.12.1 Serial0/0/1

　　192.168.12.1/32 Direct 0 0 D 127.0.0.1 Serial0/0/1

　　192.168.23.0/24 OSPF 10 3124 D 192.168.23.2 Serial0/0/1

　　192.168.23.2/32 Direct 0 0 D 192.168.23.2 Serial0/0/1

　　R1:

　　ping 3.3.3.3 ip-forwarding

　　PING 3.3.3.3: 56 data bytes, press CTRL_C to break

　　Reply from 3.3.3.3: bytes=56 Sequence=1 ttl=254 time=60 ms

　　Reply from 3.3.3.3: bytes=56 Sequence=2 ttl=254 time=60 ms

　　Reply from 3.3.3.3: bytes=56 Sequence=3 ttl=254 time=30 ms

　　Reply from 3.3.3.3: bytes=56 Sequence=4 ttl=254 time=30 ms

　　Reply from 3.3.3.3: bytes=56 Sequence=5 ttl=254 time=70 ms

　　--- 3.3.3.3 ping statistics ---

　　5 packet(s) tran**itted

　　5 packet(s) received

　　0.00% packet loss

　　round-trip min/avg/max = 30/50/70 ms

　　路由学习没有任何问题,ping通测试也是OK的,这就是所有ospf的基本配置了. ;

华为路由器交换机配置命令大全

　　你还在为而烦恼么?不用担心，接下来是我为大家收集的，欢迎大家阅读：
　　的方法
　　一、计算机命令

　　

　　
　　#shutdown-hnow;关机

　　#init0;关机

　　#logout;使用者登出

　　#login;使用者登入

　　#ifconfig;显示IP地址

　　#ifconfigeth0netmask;设定IP地址

　　#ifconfigeht0netmaskdown;禁用IP地址

　　#routeadd0.0.0.0gw;设定闸道器

　　#routedel0.0.0.0gw;删除闸道器

　　#routeadddefaultgw;设定闸道器

　　#routedeldefaultgw;删除闸道器

　　#route;显示闸道器

　　#ping;发ECHO包

　　#telnet;远端登入

　　二、华为路由器交换机配置命令：交换机命令

　　discur;显示当前配置

　　displaycurrent-configuration;显示当前配置

　　displayinte***ces;显示介面资讯

　　displayvl *** l;显示路由资讯

　　displayversion;显示版本资讯

　　superpassword;修改特权使用者密码

　　sysname;交换机命名

　　inte***ceethernet0/1;进入介面检视

　　inte***cevlanx;进入介面检视

　　ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址

　　iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=闸道器

　　rip;三层交换支援

　　local-userftp

　　user-inte***cevty04;进入虚拟终端

　　authentication-modepassword;设定口令模式

　　setauthentication-modepassword******222;设定口令

　　userprivilegelevel3;使用者级别

　　inte***ceethernet0/1;进入埠模式

　　inte0/1;进入埠模式

　　duplex{half|full|auto};配置埠工作状态

　　speed{10|100|auto};配置埠工作速率

　　flow-control;配置埠流控

　　mdi{across|auto|normal};配置埠平接扭接

　　portlink-type{trunk|access|hybrid};设定埠工作模式

　　portaccessvlan3;当前埠加入到VLAN

　　porttrunkpermitvlan{ID|All};设trunk允许的VLAN

　　porttrunkpvidvlan3;设定trunk埠的PVID

　　undoshutdown;启用埠

　　shutdown;关闭埠

　　quit;返回

　　vlan3;建立VLAN

　　portethernet0/1;在VLAN中增加埠

　　porte0/1;简写方式

　　portethernet0/1toethernet0/4;在VLAN中增加埠

　　porte0/1toe0/4;简写方式

　　monitor-port;指定映象埠

　　portmirror;指定被映象埠

　　portmirrorint_listobserving-portint_typeint_num;指定映象和被映象

　　descripti***tring;指定VLAN描述字元

　　description;删除VLAN描述字元

　　;检视VLAN设定

　　stp{enable|disable};设定生成树,预设关闭

　　stppriority4096;设定交换机的优先顺序

　　stproot{primary|secondary};设定为根或根的备份

　　stpcost200;设定交换机埠的花费

　　link-aggregatione0/1toe0/4ingress|both;埠的聚合

　　undolink-aggregatione0/1|all;始埠为通道号

　　isolate-user-vlanenable;设定主vlan

　　isolate-user-vlansecondary;设定主vlan包括的子vlan

　　porthybridpvidvlan;设定vlan的pvid

　　porthybridpvid;删除vlan的pvid

　　porthybridvlanvlan_id_listuntagged;设定无标识的vlan

　　如果包的vlanid与PVId一致，则去掉vlan资讯.预设PVID=1。

　　所以设定PVID为所属vlanid,设定可以互通的vlan为untagged.

　　三、华为路由器交换机配置命令：路由器命令

　　displayversion;显示版本资讯

　　displaycurrent-configuration;显示当前配置

　　displayinte***ces;显示介面资讯

　　displayiproute;显示路由资讯

　　sysnameaabbcc;更改主机名

　　superpasswrod123456;设定口令

　　inte***ceserial0;进入介面

　　ipaddress;配置埠IP地址

　　undoshutdown;启用埠

　　link-protocolhdlc;系结hdlc协议

　　user-inte***cevty04

　　authentication-modepassword

　　setauthentication-modepassword******222

　　userprivilegelevel3

　　quit

　　debugginghdlcallserial0;显示所有资讯

　　debugginghdlceventserial0;除错事件资讯

　　debugginghdlcpacketserial0;显示包的资讯

　　四、华为路由器交换机配置命令：静态路由：

　　

　　例如：iproute-static129.1.0.01610.0.0.2

　　iproute-static129.1.0.0255.255.0.010.0.0.2

　　iproute-static129.1.0.016Serial2

　　iproute-static0.0.0.00.0.0.010.0.0.2

　　五、华为路由器交换机配置命令：动态路由：

　　rip;设定动态路由

　　ripwork;设定工作允许

　　ripinput;设定允许

　　ripoutput;设定出口允许

　　network1.0.0.0;设定交换路由网路

　　networkall;设定与所有网路交换

　　peerip-address;

　　summary;路由聚合

　　ripversion1;设定工作在版本1

　　ripversion2multicast;设版本2，多播方式

　　ripsplit-horizon;水平分隔

　　routeridA.B.C.D;配置路由器的ID

　　ospfenable;启动OSPF协议

　　import-routedirect;引入直联路由

　　ospfenablearea;配置OSPF区域

　　六、华为路由器交换机配置命令：标准访问列表命令格式如下：

　　acl;预设前者顺序匹配。

　　rule

　　例：acl10

　　rulenormalpermitsource10.0.0.00.0.0.255

　　rulenormaldenysourceany

　　七、华为路由器交换机配置命令：扩充套件访问控制列表配置命令

　　配置TCP/UDP协议的扩充套件访问列表：

　　rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

　　

　　配置ICMP协议的扩充套件访问列表：

　　rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

　　

　　八、华为路由器交换机配置命令：扩充套件访问控制列表操作符的含义

　　equalportnumber;等于

　　greater-thanportnumber;大于

　　less-thanportnumber;小于

　　not-equalportnumber;不等

　　rangeportnumber1portnumber2;区间

　　九、华为路由器交换机配置命令：扩充套件访问控制列表举例

　　acl101

　　ruledenysouceanydestinationany

　　rulepermiticmpsourceanydestinationanyicmp-typeecho

　　rulepermiticmpsourceanydestinationanyicmp-typeecho-reply

　　acl102

　　rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0

　　ruledenyipsourceanydestinationany

　　acl103

　　rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp

　　rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequal

　　firewallenable

　　firewalldefaultpermit|deny

　　inte0

　　firewallpacket-filter101inbound|outbound

　　十、华为路由器交换机配置命令：地址转换配置举例

　　firewallenable

　　firewalldefaultpermit

　　acl101;内部指定主机可以进入e0

　　ruledenyipsourceanydestinationany

　　rulepermitipsource129.38.1.10destinationany

　　rulepermitipsource129.38.1.20destinationany

　　rulepermitipsource129.38.1.30destinationany

　　rulepermitipsource129.38.1.40destinationany

　　quit

　　inte0

　　firewallpacket-filter101inbound

　　acl102;外部特定主机和大于1024埠的资料包允许进入S0

　　ruledenyipsourceanydestinationany

　　rulepermittcpsource202.39.2.30destination202.38.160.10

　　rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than

　　1024

　　quit

　　ints0

　　firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。

　　natoutbound101inte***ce;是Easyip，将acl101允许的IP从本接口出时变换源地址。

　　十一、华为路由器交换机配置命令：内部伺服器地址转换配置命令静态nat：

　　natserverglobal;global_port不写时使用inside_port

　　natserverglobal202.38.160.1inside129.38.1.1ftptcp

　　natserverglobal202.38.160.1inside129.38.1.2telnettcp

　　natserverglobal202.38.160.1inside129.38.1.3tcp

　　设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问原例题

　　nataddress-group202.38.160.101202.38.160.103pool1;建立地址池

　　acl1

　　rulepermitsource10.110.10.00.0.0.255;指定允许的内部网路

　　ruledenysourceany

　　intserial0

　　natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问

　　natserverglobal202.38.160.101inside10.110.10.1ftptcp

　　natserverglobal202.38.160.102inside10.110.10.2tcp

　　natserverglobal202.38.160.1028080inside10.110.10.3tcp

　　natserverglobal202.38.160.103inside10.110.10.4 *** tpudp

　　华为路由器交换机配置命令：PPP设定：link-protocolppp;预设的协议

　　十二、华为路由器交换机配置命令：PPP验证：

　　主验方：pap|chap

　　local-userq2password{******|cipher}hello;路由器1

　　inte***ceserial0

　　pppauthentication-mode{pap|chap}

　　pppchapuserq1;pap时，没有此句

　　十三、华为路由交换机配置命令：pap被验方：

　　inte***ceserial0;路由器2

　　ppppaplocal-userq2password{******|cipher}hello

　　十四、华为路由器交换机配置命令：chap被验方：

　　inte***ceserial0;路由器2

　　pppchapuserq2;自己路由器名

　　local-userq1password{******|cipher}hello;对方路由器名

　　帧中继frame-relay二分册6-61

　　frswitching

　　ints1

　　ipaddress192.168.34.51255.255.255.0

　　link-protocolfr;封装帧中继协议

　　frinte***ce-typedce

　　frdlci100

　　frinarp

　　frmapip192.168.34.52dlci100

　　ints1

　　ipaddress192.168.34.52255.255.255.0

　　link-protocolfr

　　frinte***ce-typedte

　　frdlci100

　　frinarp

　　frmapip192.168.34.51dlci100

　　十五、华为路由器交换机配置命令：帧中继监测

　　

　　displayfrmap

　　

　　displayfrdlci-switch

　　displayfrinte***ce

　　resetfrinarp-info

　　

　　

　　

　　

　　十六、华为路由器交换机配置命令：启动ftp服务：

　　local-userftppassword{******|cipher}aaaservice-typeftp

　　ftpserverenable

华为路由器的配置命令，谁能详细的帮我翻译一下，谢谢啊

计算机命令
~~~~~~~~~~
PCA login: root ；使用root用户
password: linux ；口令是linux
# shutdown -h now ；关机
# init 0 ；关机
# logout
# login
# ifconfig ；显示IP地址
# ifconfig eth0 《ip address》 netmask 《netmask》；设置IP地址
# ifconfig eht0 《ip address》 netmask 《netmask》 down ; 删除IP地址
# route add 0.0.0.0 gw 《ip》
# route del 0.0.0.0 gw 《ip》
# route add default gw 《ip》；设置网关
# route del default gw 《ip》；删除网关
# route ；显示网关
# ping 《ip》
# telnet 《ip》；建议telnet之前先ping一下－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
交换机命令
~~~~~~~~~~
super password 修改特权用户密码
sysname 交换机命名
inte***ce ethernet 0/1 进入接口视图
inte***ce vlan x 进入接口视图
ip address 10.65.1.1 255.255.0.0
user-inte***ce vty 0 4
authentication-mode password
set authentication-mode password ****** 222
duplex {half|full|auto} 配置端口双工工作状态
speed {10|100|auto} 配置端口工作速率
flow-control 配置端口流控
mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接
port link-type {trunk|access|hybrid} 设置接口工作模式
shutdown 关闭/重起接口
vlan 3 创建/删除一个VLAN/进入VLAN模式
port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口
port access vlan 3 将当前接口加入到指定VLAN
port trunk permit vlan {ID|All} 设trunk允许的VLAN
monitor-port 《inte***ce_type inte***ce_num》指定和清除镜像端口
port mirror 《inte***ce_type inte***ce_num》指定和清除被镜像端口
description string 指定VLAN描述字符
description 删除VLAN描述字符
stp {enable|disable} 开启/关闭生成树,默认关闭
stp priority 4096 设置交换机的优先级
stp root {primary|secondary} 设置交换机为根或根的备份
isolate-user-vlan enable 设置主vlan
Isolate-user-vlan 《x》 secondary 《list》设置主vlan包括的子vlan
port hybrid pvid vlan 《id》设置vlan的pvid
port hybrid pvid 删除vlan的pvid
port hybrid vlan vlan_id_list untagged 设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
~~~~~~~~~~
display version 显示版本信息
display current-configuration 显示当前配置
display inte***ces 显示接口信息
sysname aabbcc 更改主机名
super passwrod 123456 设置口令
inte***ce serial0 进入接口
ip address 《ip》《mask》
undo shutdown 激活端口
link-protocol hdlc 绑定hdlc协议
user-inte***ce vty 0 4
authentication-mode password
set authentication-mode password ****** 222
user privilege level 3
quit

debugging hdlc all serial0 显示所有信息
debugging hdlc event serial0 调试事件信息
debugging hdlc packet serial0 显示包的信息静态路由：

例如：
ip route-static 129.1.0.0 16 10.0.0.2
ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
ip route-static 129.1.0.0 16 Serial 2
ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
动态路由：
rip
rip work
rip input
rip output
network 1.0.0.0 ;可以all
network 2.0.0.0
peer ip-address
summary
rip version 1
rip version 2 multicast
router id A.B.C.D 配置路由器的ID
ospf enable 启动OSPF协议
import-route direct 引入直联路由
ospf enable area 《area_id》配置OSPF区域
标准访问列表命令格式如下：
acl 《acl-number》默认前者顺序匹配。
rule
例：
acl 10
rule normal permit source 10.0.0.0 0.0.0.255
rule normal deny source any
扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：
rule {normal|special}{permit|deny}{tcp|udp}source {《ip wild》|any}destination 《ip wild》|any}
配置ICMP协议的扩展访问列表：
rule {normal|special}{permit|deny}icmp source {《ip wild》|any]destination {《ip wild》|any]
扩展访问控制列表操作符的含义
equal portnumber 等于
greater-than portnumber 大于
less-than portnumber 小于
not-equal portnumber 不等
range portnumber1 portnumber2 区间扩展访问控制列表举例
acl 101
rule deny souce any destination any
rule permit icmp source any destination any icmp-type echo
acl 102
rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
acl 103
rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
firewall enable
firewall default permit|deny
int e0
firewall packet-filter 101 inbound|outbound
地址转换配置举例
firewall enable
firewall default permit
acl 101
rule deny ip source any destination any
rule permit ip source 129.38.1.4 0 destination any
rule permit ip source 129.38.1.1 0 destination any
rule permit ip source 129.38.1.2 0 destination any
rule permit ip source 129.38.1.3 0 destination any
acl 102
rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024firewall packet-filter 101 inbound
nat address-group 202.38.160.101 202.38.160.103 pool1
acl 1
rule permit source 10.110.10.0 0.0.0.255
rule deny source any
int serial 0
nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
nat server global 202.38.160.102 inside 10.110.10.2 www tcp
nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
nat server global 202.38.160.103 inside 10.110.10.4 **tp udp
PPP验证：
主验方：pap|chap
local-user u2 password {******|cipher} aaa
inte***ce serial 0
ppp authentication-mode {pap|chap}
ppp chap user u1 //pap时，不用此句 pap被验方：
inte***ce serial 0
ppp pap local-user u2 password {******|cipher} aaachap被验方：
inte***ce serial 0
ppp chap user u1
local-user u2 password {******|cipher} aaa

华为交换机路由配置命令

华为路由器交换机配置命令：路由器命令
displayversion；显示版本信息
displaycurrent-configuration；显示当前配置
displayinte***ces；显示接口信息
displayiproute；显示路由信息
sysnameaabbcc；更改主机名
superpasswrod123456；设置口令
inte***ceserial0；进入接口
ipaddress；配置端口IP地址
undoshutdown；激活端口
link-protocolhdlc；绑定hdlc协议
user-inte***cevty04
authentication-modepassword
setauthentication-modepassword******222
userprivilegelevel3
quit
debugginghdlcallserial0；显示所有信息
debugginghdlceventserial0；调试事件信息
debugginghdlcpacketserial0；显示包的信息
华为路由器交换机配置命令：静态路由：
例如：iproute-static129.1.0.01610.0.0.2
iproute-static129.1.0.0255.255.0.010.0.0.2
iproute-static129.1.0.016Serial2
iproute-static0.0.0.00.0.0.010.0.0.2
华为路由器交换机配置命令：动态路由：
rip；设置动态路由
ripwork；设置工作允许
ripinput；设置入口允许
ripoutput；设置出口允许
network1.0.0.0；设置交换路由网络
networkall；设置与所有网络交换
peerip-address；
summary；路由聚合
ripversion1；设置工作在版本1
ripversion2multicast；设版本2，多播方式
ripsplit-horizon；水平分隔
routeridA.B.C.D；配置路由器的ID
ospfenable；启动OSPF协议
import-routedirect；引入直联路由
ospfenablearea；配置OSPF区域
华为路由器交换机配置命令：标准访问列表命令格式如下：
acl；默认前者顺序匹配。
rule
例：acl10
rulenormalpermitsource10.0.0.00.0.0.255
rulenormaldenysourceany
华为路由器交换机配置命令：扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
配置ICMP协议的扩展访问列表：
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
华为路由器交换机配置命令：扩展访问控制列表操作符的含义
equalportnumber；等于
greater-thanportnumber；大于
less-thanportnumber；小于
not-equalportnumber；不等
rangeportnumber1portnumber2；区间