華為交換機的命令是什麼意思

1. 這些華為交換機命令什麼意思

switchport
allowed
vlan
使用這個命令在選定的介面上配置vlan組，使用no的形式恢復默認值。
語法
switchport
allowed
vlan
{add
vlan
[tagged
|
untagged]
|
remove
vlan}
no
switchport
allowed
vlan
1
add
vlan--所要添加的vlan標識符
2
remove
vlan--所要刪除的vlan標識符
默認設置
所有的埠被分配到vlan
1
幀類型未加標記
命令模式
介面配置
命令的使用
1
如果交換機埠模式設置為trunk，那麼你只能分配一個介面到vlan組作為未加標記的成員。
2
幀總是在交換機中被加標記。加標記和未加標記的參數用於告知交換機是否從進口處的幀保留或除去標記。
3
如果鏈接的另一端所有媒質網路設備和主機都不支持vlan，那麼應該添加介面到這些vlan作為未加標記的成員。否則，有必要最多隻添加一個vlan作為未加標記的成員，這應該符合本地vlan。
4
如果手動添加禁用列中的vlan
到那個介面，那麼vlan自動從列中被刪除。
switchport
native
vlan
使用這個命令為一個埠配置pvid，使用no的形式恢復默認值。
語法
switchport
native
vlan
vlan-id
no
switchport
native
vlan
vlan-id--一個埠的默認vlan
id。（范圍：1-4094）
默認設置
vlan
1
命令模式
介面配置
命令的使用
1
如果介面不是vlan
1的成員，且你分配了它的pvid到這個vlan，那麼介面將自動添加到vlan
1作為一個未加標記的成員。對於其他vlan，在你分配介面的pvid到那個組之前，介面必須先配置為未加標記的成員。
2
如故可接受的幀類型被設為all（所有），或交換機埠模式被設為hybrid（混合），那麼pvid將被插入到所有未加標記的幀，流入進入埠。
第三個是一個基於交換機的命令
untagged
是一個埠的模式

2. 華為交換機從特權到全局的命令是什麼 華為交換機幾種模式的切換命令是什麼

華為交換機切換命令如下：

(2)華為交換機的命令是什麼意思擴展閱讀：

VRP結構：

VRP平台以TCP/IP協議棧為核心，實現了數據鏈路層、網路層和應用層的多種協議，在操作系統中集成了路由技術、QoS技術、VPN技術、安全技術和IP語音技術等數據通信要件，並以IP轉發引擎（TurboEngine）技術作為基礎，為網路設備提供了出色的數據轉發能力。

IP轉發引擎：包括傳統IP報文轉發、IP快速轉發、QoS服務質量、策略路由、安全能力及防火牆等。

廣域網互聯：支持PPP/MP、SLIP、HDLC/SDLC、X.25、Frame Relay、LAPB、ISDN和Ethernet等。

路由協議：支持RIP、OSPF、BGP、IGRP、EIGRP、PIM、DVMRP、BGMP等。

IP業務：支持ARP/Proxy ARP、NAT、DNS、DHCP中繼、VLAN、SNA、VoIP和VPN等。

配置管理能力：支持命令行配置、日誌告警、調試信息、SNMP管理等。

系統配置文件：

VRP系統配置文件是VRP命令行的集合，用戶可將當前配置保存到配置文件中，以便在交換機重啟後這些配置能夠繼續生效。另外，通過配置文件用戶可以非常方便地查閱配置信息，也可以將配置文件上傳到其它的交換機上，實現交換機的批量配置。

配置文件為文本文件，其規則如下：

1、以命令格式保存。

2、為了節省空間，只保存非預設的參數。

3、以命令視圖為基本框架，同一命令視圖的命令組織在一起，形成一節，節與節之間通常用空行或注釋行隔開（以「#」開始的為注釋行）。空行或注釋行可以是一行或多行。

4、文件中各節的順序安排通常為：全局配置、介面配置、各種協議配置和用戶界面配置。

5、配置文件必須以「.cfg」或「.zip」作為擴展名，而且必須存放在存儲交換機的根目錄下。

3. 華為交換機查看配置的命令是什麼

華為交換機常用命令：

1、displaycurrent-configuration顯示當前配置

2、/1/4顯示介面信息

3、displaypacket-/1/4顯示介面acl應用信息

4、displayaclall顯示所有acl設置3900系列交換機

5、displayaclconfigall顯示所有acl設置6500系列交換機

6、displayarp10.78.4.1顯示該ip地址的mac地址，所接交換機的埠位置

7、displaycpu顯示cpu信息

8、system-view進入系統圖（配置交換機），等於configt命令

9、aclnumber5000在system-view命令後使用，進入acl配置狀態

10、在上面的命令後使用，acl配置例子

11、//在上面的命令後使用，acl配置例子

12、interfaceGigabitEthernet1/0/9//在system-view命令後使用，進入介面配置狀態

13、[86ZX-S6503-GigabitEthernet1/0/9]qos//在上面的命令後使用，進入介面qos配置

14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filterinbounser-group5000//在上面的命令後使用，在介面上應用進站的acl

15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filteroutbounser-group5001//在介面上應用出站的acl

16、undoaclnumber5000//取消aclnumber5000的設置

17、iproute-static0.0.0.00.0.0.010.78.1.1preference60//設置路由

18、/0/14//重置介面信息

19、save//保存設置

20、quit//退出

4. 請問華為交換機這個命令是什麼意思

S3026]vlan 2 創建一個VLAN2
[S3026-vlan2]port ethernet0/2 將交換機的第2個埠允許VLAN2通過，
[S3026-vlan2]port e0/4 to et0/6 將第4-第6個埠通過VLAN2
[S3026-vlan2]quit 退出
[S3026]dis vlan 查看VLAN
[S3026]int e0/3 進入交換機的第3個埠
[S3026-Ethernet1]port access vlan 2 （不是進入了第3個埠嗎，怎麼這里顯示是第1個？）這個命令不知道意思了。請高人繼續回答[S3026-Ethernet1]quit 退出
[S3026]dis vlan 查看VLAN狀態

5. 華為交換機命令user-group表示的是什麼意思

user-group

命令功能

user-group命令用來創建用戶組或直接進入用戶組視圖。

undo user-group命令用來刪除已創建的用戶組。

預設情況下，未配置用戶組。

命令格式

user-groupgroup-name[group-indexgroup-index]

undo user-groupgroup-name

參數說明

參數

參數說明

取值

group-name 指定用戶組名稱。

字元串形式，區分大小寫，不支持包含空格、/、、:、*、?、"、<、>、|、@、'和%，不支持配置為-和--，長度范圍是1～64。

group-indexgroup-index 指定用戶組的索引。 整數形式，取值范圍是0～7。

視圖

系統視圖

預設級別

2：配置級

使用指南

應用場景

在NAC實際應用場景中，不僅接入用戶數量眾多而且有可能需要為每個用戶配置大量ACL規則。但是，接入用戶數量雖多，用戶類別是有限的。

針對這種情況，可使用命令user-group在設備上創建用戶組，並將每個用戶組關聯到一組ACL規則（請參見命令acl-id（用戶組視圖）），則同一組內的同類別用戶將共用一組ACL規則。這樣能夠有效的利用有限的ACL資源支持數量眾多的用戶。

注意事項

• 設備最多支持配置32個用戶組。

• 在創建用戶組時，需確保用戶組名稱不能與已存在的ACL的編號相同。可使用命令display aclall查看設備上所有ACL的配置信息。

• 當用戶組綁定的ACL對用戶生效時，若需刪除該用戶組，則需首選執行命令cut access-useruser-group使該用戶組綁定的所有用戶下線。

• 認證伺服器下發的用戶組授權優先順序高於AAA域下應用的用戶組授權，當認證伺服器下發的用戶組授權失敗時，AAA域下應用的用戶組也無法授權。例如，認證伺服器下發用戶組A，設備僅配置了用戶組B並在AAA域下應用，此時，用戶組A和用戶組B授權都會失敗。如果用戶希望使用認證伺服器下發的用戶組授權，需要保證認證伺服器上下發的用戶組在設備上已經配置；如果用戶希望使用AAA域下應用的用戶組，則需要保證認證伺服器不下發用戶組屬性。

使用實例

# 創建一個用戶組test1。

<Huawei> system-view

[Huawei] user-group test1

------------------------------------------------------------------------------------------------

user-group（AAA域視圖）

命令功能

user-group命令用來對域下的用戶下發用戶組授權。

undo user-group命令用來取消對域下的用戶下發用戶組授權。

預設情況下，未配置對域下的用戶下發用戶組授權。

命令格式

user-groupgroup-name

undo user-group

參數說明

參數

參數說明

取值

group-name 指定用戶組名稱。 必須是已存在的用戶組名稱。

視圖

AAA域視圖

預設級別

3：管理級

使用指南

應用場景

在AAA域下配置user-group，可以對域下的用戶下發用戶組授權。

注意事項

• 本命令配置時引用的用戶組必須已由user-group命令創建。

• 當用戶組被本命令在域下配置引用後，不能直接刪除。

• 不支持RADIUS下發的華為82號私有屬性與域下用戶組授權同時使用。

使用實例

# 配置域test下引用用戶組group1。

<Huawei> system-view

[Huawei] aaa[Huawei-aaa] domain test[Huawei-aaa-domain-test] user-group group1

6. 華為路由器交換機配置命令大全

你還在為而煩惱么?不用擔心，接下來是我為大家收集的，歡迎大家閱讀：
的方法
一、計算機命令





#shutdown-hnow;關機

#init0;關機

#logout;使用者登出

#login;使用者登入

#ifconfig;顯示IP地址

#ifconfigeth0netmask;設定IP地址

#ifconfigeht0netmaskdown;禁用IP地址

#routeadd0.0.0.0gw;設定閘道器

#routedel0.0.0.0gw;刪除閘道器

#routeadddefaultgw;設定閘道器

#routedeldefaultgw;刪除閘道器

#route;顯示閘道器

#ping;發ECHO包

#telnet;遠端登入

二、華為路由器交換機配置命令：交換機命令

[Quidway]discur;顯示當前配置

[Quidway]displaycurrent-configuration;顯示當前配置

[Quidway]displayinterfaces;顯示介面資訊

[Quidway]displayvl *** l;顯示路由資訊

[Quidway]displayversion;顯示版本資訊

[Quidway]superpassword;修改特權使用者密碼

[Quidway]sysname;交換機命名

[Quidway]interfaceethernet0/1;進入介面檢視

[Quidway]interfacevlanx;進入介面檢視

[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址

[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;靜態路由=閘道器

[Quidway]rip;三層交換支援

[Quidway]local-userftp

[Quidway]user-interfacevty04;進入虛擬終端

[S3026-ui-vty0-4]authentication-modepassword;設定口令模式

[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;設定口令

[S3026-ui-vty0-4]userprivilegelevel3;使用者級別

[Quidway]interfaceethernet0/1;進入埠模式

[Quidway]inte0/1;進入埠模式

[Quidway-Ethernet0/1]plex{half|full|auto};配置埠工作狀態

[Quidway-Ethernet0/1]speed{10|100|auto};配置埠工作速率

[Quidway-Ethernet0/1]flow-control;配置埠流控

[Quidway-Ethernet0/1]mdi{across|auto|normal};配置埠平接扭接

[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};設定埠工作模式

[Quidway-Ethernet0/1]portaccessvlan3;當前埠加入到VLAN

[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};設trunk允許的VLAN

[Quidway-Ethernet0/3]porttrunkpvidvlan3;設定trunk埠的PVID

[Quidway-Ethernet0/1]undoshutdown;啟用埠

[Quidway-Ethernet0/1]shutdown;關閉埠

[Quidway-Ethernet0/1]quit;返回

[Quidway]vlan3;建立VLAN

[Quidway-vlan3]portethernet0/1;在VLAN中增加埠

[Quidway-vlan3]porte0/1;簡寫方式

[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加埠

[Quidway-vlan3]porte0/1toe0/4;簡寫方式

[Quidway]monitor-port;指定映象埠

[Quidway]portmirror;指定被映象埠

[Quidway]portmirrorint_listobserving-portint_typeint_num;指定映象和被映象

[Quidway]descriptionstring;指定VLAN描述字元

[Quidway]description;刪除VLAN描述字元

[Quidway]displayvlan[vlan_id];檢視VLAN設定

[Quidway]stp{enable|disable};設定生成樹,預設關閉

[Quidway]stppriority4096;設定交換機的優先順序

[Quidway]stproot{primary|secondary};設定為根或根的備份

[Quidway-Ethernet0/1]stpcost200;設定交換機埠的花費

[Quidway]link-aggregatione0/1toe0/4ingress|both;埠的聚合

[Quidway]undolink-aggregatione0/1|all;始埠為通道號

[SwitchA-vlanx]isolate-user-vlanenable;設定主vlan

[SwitchA]isolate-user-vlansecondary;設定主vlan包括的子vlan

[Quidway-Ethernet0/2]porthybridpvidvlan;設定vlan的pvid

[Quidway-Ethernet0/2]porthybridpvid;刪除vlan的pvid

[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;設定無標識的vlan

如果包的vlanid與PVId一致，則去掉vlan資訊.預設PVID=1。

所以設定PVID為所屬vlanid,設定可以互通的vlan為untagged.

三、華為路由器交換機配置命令：路由器命令

[Quidway]displayversion;顯示版本資訊

[Quidway]displaycurrent-configuration;顯示當前配置

[Quidway]displayinterfaces;顯示介面資訊

[Quidway]displayiproute;顯示路由資訊

[Quidway]sysnameaabbcc;更改主機名

[Quidway]superpasswrod123456;設定口令

[Quidway]interfaceserial0;進入介面

[Quidway-serial0]ipaddress;配置埠IP地址

[Quidway-serial0]undoshutdown;啟用埠

[Quidway]link-protocolhdlc;系結hdlc協議

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222

[Quidway-ui-vty0-4]userprivilegelevel3

[Quidway-ui-vty0-4]quit

[Quidway]debugginghdlcallserial0;顯示所有資訊

[Quidway]debugginghdlceventserial0;除錯事件資訊

[Quidway]debugginghdlcpacketserial0;顯示包的資訊

四、華為路由器交換機配置命令：靜態路由：

[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]

例如：[Quidway]iproute-static129.1.0.01610.0.0.2

[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2

[Quidway]iproute-static129.1.0.016Serial2

[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

五、華為路由器交換機配置命令：動態路由：

[Quidway]rip;設定動態路由

[Quidway]ripwork;設定工作允許

[Quidway]ripinput;設定允許

[Quidway]ripoutput;設定出口允許

[Quidway-rip]network1.0.0.0;設定交換路由網路

[Quidway-rip]networkall;設定與所有網路交換

[Quidway-rip]peerip-address;

[Quidway-rip]summary;路由聚合

[Quidway]ripversion1;設定工作在版本1

[Quidway]ripversion2multicast;設版本2，多播方式

[Quidway-Ethernet0]ripsplit-horizon;水平分隔

[Quidway]routeridA.B.C.D;配置路由器的ID

[Quidway]ospfenable;啟動OSPF協議

[Quidway-ospf]import-routedirect;引入直聯路由

[Quidway-Serial0]ospfenablearea;配置OSPF區域

六、華為路由器交換機配置命令：標准訪問列表命令格式如下：

acl[match-orderconfig|auto];預設前者順序匹配。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例：[Quidway]acl10

[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255

[Quidway-acl-10]rulenormaldenysourceany

七、華為路由器交換機配置命令：擴充套件訪問控制列表配置命令

配置TCP/UDP協議的擴充套件訪問列表：

rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

[operate]

配置ICMP協議的擴充套件訪問列表：

rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

[icmp-code][logging]

八、華為路由器交換機配置命令：擴充套件訪問控制列表操作符的含義

equalportnumber;等於

greater-thanportnumber;大於

less-thanportnumber;小於

not-equalportnumber;不等

rangeportnumber1portnumber2;區間

九、華為路由器交換機配置命令：擴充套件訪問控制列表舉例

[Quidway]acl101

[Quidway-acl-101]

[Quidway-acl-101]-typeecho

[Quidway-acl-101]-typeecho-reply

[Quidway]acl102

[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0

[Quidway-acl-102]

[Quidway]acl103

[Quidway-acl-103].0.0.10.0.0.0destination-portequalftp

[Quidway-acl-103].0.0.20.0.0.0destination-portequal

[Quidway]firewallenable

[Quidway]firewalldefaultpermit|deny

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound

十、華為路由器交換機配置命令：地址轉換配置舉例

[Quidway]firewallenable

[Quidway]firewalldefaultpermit

[Quidway]acl101;內部指定主機可以進入e0

[Quidway-acl-101]

[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany

[Quidway-acl-101]quit

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound

[Quidway]acl102;外部特定主機和大於1024埠的資料包允許進入S0

[Quidway-acl-102]

[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10

[Quidway-acl-102].38.160.10destination-portgreat-than

1024

[Quidway-acl-102]quit

[Quidway]ints0

[Quidway-Serial0]firewallpacket-filter102inbound;設202.38.160.1是路由器出口IP。

[Quidway-Serial0]natoutbound101interface;是Easyip，將acl101允許的IP從本介面出時變換源地址。

十一、華為路由器交換機配置命令：內部伺服器地址轉換配置命令靜態nat：

natserverglobal[port]insideport[protocol];global_port不寫時使用inside_port

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3tcp

設有公網IP：202.38.160.101~202.38.160.103可以使用。;對外訪問原例題

[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池

[Quidway]acl1

[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允許的內部網路

[Quidway-acl-1]ruledenysourceany

[Quidway-acl-1]intserial0

[Quidway-Serial0]natoutbound1address-grouppool1;在s0口從地址池取出IP對外訪問

[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2tcp

[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3tcp

[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4 *** tpudp

華為路由器交換機配置命令：PPP設定：[Quidway-s0]link-protocolppp;預設的協議

十二、華為路由器交換機配置命令：PPP驗證：

主驗方：pap|chap

[Quidway]local-userq2password{simple|cipher}hello;路由器1

[Quidway]interfaceserial0

[Quidway-serial0]pppauthentication-mode{pap|chap}

[Quidway-serial0]pppchapuserq1;pap時，沒有此句

十三、華為路由交換機配置命令：pap被驗方：

[Quidway]interfaceserial0;路由器2

[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello

十四、華為路由器交換機配置命令：chap被驗方：

[Quidway]interfaceserial0;路由器2

[Quidway-serial0]pppchapuserq2;自己路由器名

[Quidway-serial0]local-userq1password{simple|cipher}hello;對方路由器名

幀中繼frame-relay二分冊6-61

[q1]frswitching

[q1]ints1

[q1-Serial1]ipaddress192.168.34.51255.255.255.0

[q1-Serial1]link-protocolfr;封裝幀中繼協議

[q1-Serial1]frinterface-typedce

[q1-Serial1]frdlci100

[q1-Serial1]frinarp

[q1-Serial1]frmapip192.168.34.52dlci100

[q2]ints1

[q2-Serial1]ipaddress192.168.34.52255.255.255.0

[q2-Serial1]link-protocolfr

[q2-Serial1]frinterface-typedte

[q2-Serial1]frdlci100

[q2-Serial1]frinarp

[q2-Serial1]frmapip192.168.34.51dlci100

十五、華為路由器交換機配置命令：幀中繼監測

[q1]displayfrlmi-info[]interfacetypenumber]

[q1]displayfrmap

[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]

[q1]displayfrdlci-switch

[q1]displayfrinterface

[q1]resetfrinarp-info

[q1]debuggingfrall[interfacetypenumber]

[q1]debuggingfrarp[interfacetypenumber]

[q1]debuggingfrevent[interfacetypenumber]

[q1]debuggingfrlmi[interfacetypenumber]

十六、華為路由器交換機配置命令：啟動ftp服務：

[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp

[Quidway]ftpserverenable

7. 華為交換機常用命令整理 第一天

diagnose #用來從系統視圖進入診斷視圖。

display component #用來查看注冊組件的信息。

display history-command #用來查看當前終端上保存的歷史命令。

display hotkey #用來查看已定義、未定義和系統保留的快捷鍵的情況。

display this #命令用來查看系統當前視圖的運行配置。

display this include-default #用來查看當前視圖下的生效配置，包括未被修改的默認配置。

language-mode #用來切換命令行介面的語言模式。

quit #用來從當前視圖退回到較低級別視圖。

return #用來從除用戶視圖外的其它視圖退回到用戶視圖。

system-view #用來從用戶視圖進入系統視圖。

terminal echo-mode #用來設置當前命令行回顯模式

8. 華為交換機如下的配置命令是什麼意思

這段命令的意思是，來自於DS功能模塊的信息，輸出至通道0，關閉告警日誌信息和信息類型日誌信息

info-center source 命令「用來配置信息發送中的信息源和指定的輸出方」

DS是模塊的意思（目測是你打錯了，我沒見過這個模塊）
channel 0 是通道0的意思
log state off trap state off 日誌信息類型關閉，告警日誌關閉

配置信息中心的目的是：查看debug信息，方便網路排錯

DS模塊我沒有見過，不知道是不是你打錯了，常見的有「ETH乙太網模塊」「OSPF協議模塊」「IP模塊」等等

9. 華為交換機配置命令

華為路由器交換機配置命令是大家使用時經常遇到的,那麼華為交換機配置命令有哪些？下面我們就一起來看看吧。

一、單交換機VLAN劃分

命令 命令解釋

system 進入系統視圖

system-view 進入系統視圖

quit 退到系統視圖

undo vlan 20 刪除vlan 20

sysname 交換機命名

disp vlan 顯示vlan

vlan 20 創建vlan(也可進入vlan 20)

port e1/0/1 to e1/0/5 把埠1-5放入VLAN 20 中

disp vlan 20 顯示vlan里的埠20

int e1/0/24 進入埠24

port access vlan 20 把當前埠放入vlan 20

undo port e1/0/10 表示刪除當前VLAN埠10

disp curr 顯示當前配置

二、配置交換機支持TELNET

system 進入系統視圖

sysname 交換機命名

int vlan 1 進入VLAN 1

ip address 192.168.3.100 255.255.255.0 配置IP地址

user-int vty 0 4 進入虛擬終端

authentication-mode password (aut password) 設置口令模式

set authentication password simple 222 (set aut pass sim 222) 設置口令

user privilege level 3(use priv lev 3) 配置用戶級別

disp current-configuration (disp cur) 查看當前配置

disp ip int 查看交換機VLAN IP配置

刪除配置必須退到用戶模式

reset saved-configuration(reset saved) 刪除配置

reboot 重啟交換機

三、跨交換機VLAN的通訊

在sw1上：

vlan 10 建立VLAN 10

int e1/0/5 進入埠5

port access vlan 10 把埠5加入vlan 10

vlan 20 建立VLAN 20

int e1/0/15 進入埠15

port access vlan 20 把埠15加入VLAN 20

int e1/0/24 進入埠24

port link-type trunk 把24埠設為TRUNK埠

port trunk permit vlan all 同上

在SW2上:

vlan 10 建立VLAN 10

int e1/0/20 進入埠20

port access vlan 10 把埠20放入VLAN 10

int e1/0/24 進入埠24

port link-type trunk 把24埠設為TRUNK埠

port trunk permit vlan all (port trunk permit vlan 10 只能為vlan

10使用)24埠為所有VLAN使用

disp int e1/0/24 查看埠24是否為TRUNK

undo port trunk permit vlan all 刪除該句

四、路由的配置命令

system 進入系統模式

sysname 命名

int e1/0 進入埠

ip address 192.168.3.100 255.255.255.0 設置IP

undo shutdown 打開埠

disp ip int e1/0 查看IP介面情況

disp ip int brief 查看IP介面情況

user-int vty 0 4 進入口令模式

authentication-mode password(auth pass) 進入口令模式

set authentication password simple 222 37 設置口令

user privilege level 3 進入3級特權

save 保存配置

reset saved-configuration 刪除配置(用戶模式下運行)

undo shutdown 配置遠程登陸密碼

int e1/4

ip route 192.168.3.0(目標網段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的'介面)

靜態路由

ip route 0.0.0.0 0.0.0.0 192.168.12.1 默認路由

disp ip rout 顯示路由列表

華3C AR-18

E1/0(lan1-lan4)

E2/0(wan0)

E3/0(WAN1)

路由器連接使用直通線。wan0接wan0或wan1接wan1

計算機的網關應設為路由器的介面地址。

五、三層交換機配置VLAN-VLAN通訊

sw1(三層交換機):

system 進入視圖

sysname 命名

vlan 10 建立VLAN 10

vlan 20 建立VLAN 20

int e1/0/20 進入埠20

port access vlan 10 把埠20放入VLAN 10

int e1/0/24 進入24埠

port link-type trunk 把24埠設為TRUNK埠

port trunk permit vlan all (port trunk permit vlan 10 只能為vlan

10使用)24埠為所有VLAN使用

sw2:

vlan 10

int e1/0/5

port access vlan 10

int e1/0/24

port link-type trunk 把24埠設為TRUNK埠

port trunk permit vlan all (port trunk permit vlan 10 只能為vlan

10使用)24埠為所有VLAN使用

sw1(三層交換機):

int vlan 10 創建虛擬介面VLAN 10

ip address 192.168.10.254 255.255.255.0 設置虛擬介面VLAN 10的地址

int vlan 20 創建虛擬介面VLAN 20

ip address 192.168.20.254 255.255.255.0 設置虛擬介面IP VLAN 20的地址

注意：vlan 10里的計算機的網關設為 192.168.10.254

vlan 20里的計算機的網關設為 192.168.20.254

六、動態路由RIP

R1:

int e1/0 進入e1/0埠

ip address 192.168.3.1 255.255.255.0 設置IP

int e2/0 進入e2/0埠

ip adress 192.168.5.1 255.255.255.0 設置IP

rip 設置動態路由

network 192.168.5.0 定義IP

network 192.168.3.0 定義IP

disp ip rout 查看路由介面

R2:

int e1/0 進入e1/0埠

ip address 192.168.4.1 255.255.255.0 設置IP

int e2/0 進入e2/0埠

ip adress 192.168.5.2 255.255.255.0 設置IP

rip 設置動態路由

network 192.168.5.0 定義IP

network 192.168.4.0 定義IP

disp ip rout 查看路由介面

(注意：兩台PC機的網關設置PC1 IP：192.168.3.1 PC2 IP：192.168.4.1)

七、IP訪問列表

int e1/0

ip address 192.168.3.1 255.255.255.0

int e2/0

ip address 192.168.1.1 255.255.255.0

int e3/0

ip address 192.168.2.1 255.255.255.0

acl number 2001 (2001-2999屬於基本的訪問列表)

rule 1 deny source 192.168.1.0 0.0.0.255 (拒絕地址192.168.1.0網段的數據通過)

rule 2 permit source 192.168.3.0 0.0.0.255(允許地址192.168.3.0網段的數據通過)

以下是把訪問控制列表在介面下應用：

firewall enable

firewall default permit

int e3/0

firewall packet-filter 2001 outbound

disp acl 2001 顯示信息

undo acl number 2001 刪除2001控制列表

擴展訪問控制列表

acl number 3001

rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0

0.0.0.255 destination-port eq ftp

必須在r-acl-adv-3001下才能執行

rule permit ip source an destination any (rule permit ip)

int e3/0

firewall enable 開啟防火牆

firewall packet-filter 3001 inbound

必須在埠E3/0下才能執行

八、命令的標准訪問IP列表(三層交換機):

允許A組機器訪問伺服器內資料，不允許訪問B組機器(伺服器沒有限制)

sys

vlan 10

name server

vlan 20

name teacher

vlan 30

name student

int e1/0/5

port access vlan 10

int e1/0/10

port access vlan 20

int e1/0/15

port access vlan 30

int vlan 10

ip address 192.168.10.1 255.255.255.0

undo sh

int vlan 20

ip address 192.168.20.1 255.255.255.0

int vlan 30

ip address 192.168.30.1 255.255.255.0

acl number 2001

rule 1 deny source 192.168.30.0 0.0.0.255

rule 2 permit source any

disp acl 2001 查看2001列表

int e1/0/10

port access vlan 20

packet-filter outbound ip-group 2001 rule 1

出口

九、允許A機器訪問B機器的FTP但不允許訪問WWW，C機器沒有任何限制。

vlan 10

vlan 20

vlan 30

int e1/0/5

port access vlan 10

int e1/0/10

port access vlan 20

int e1/0/15

port access vlan 30

int vlan 10

ip address 192.168.10.1 255.255.255.0

undo sh

int vlan 20

ip address 192.168.20.1 255.255.255.0

int vlan 30

ip address 192.168.30.1 255.255.255.0

acl number 3001

rule 1 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.10.0

0.0.0.255 destination-port eq www

int e1/0/15

packet-filter inbound ip-group 3001 rule 1

進口

十、NAT地址轉換(單一靜態一對一地址轉換)

R1:

sys

sysname R1

int e1/0

ip address 192.168.3.1 255.255.255.0

int e2/0

ip address 192.1.1.1 255.255.255.0

R2:

sys

sysname R2

int e2/0

ip address 192.1.1.2 255.255.255.0

int e1/0

ip address 10.80.1.1 255.255.255.0

回到R1：

nat static 192.168.3.1 192.1.1.1

int e2/0

nat outbound static

ip route 0.0.0.0 0.0.0.0 192.1.1.2

十一、NAT內部整網段地址轉換

R1:

sys

sysname R1

int e1/0

ip address 192.168.3.1 255.255.255.0

int e2/0

ip address 192.1.1.1 255.255.255.0

acl number 2008

rule 0 permit source 192.168.3.0 0.0.0.255

rule 1 deny

quit

int e2/0

nat outbound 2008

quit

ip route-static 0.0.0.0 0.0.0.0 192.1.1.2 preference 60

↑

下一個路由介面地址

R2:

sys

sysname R2

int e2/0

ip address 192.1.1.2 255.255.255.0

int e1/0

ip address 10.80.1.1 255.255.255.0

NAT地址池配置：

R1:

sys

sysname R1

int e1/0

ip address 192.168.3.1 255.255.255.0

int e2/0

ip address 192.1.1.1 255.255.255.0

nat address-group 1 192.1.1.1 192.1.1.5 配置地址池

undo address-group 1 刪除地址池

acl number 2001 創建訪問列表

rule permit source 192.168.1.0 0.0.0.255

允許192.168.1.0/24網段地址轉換(ethernet2/0指路由器wan口)：

int e2/0

nat outbound 2001 address-group 1 啟用協議

ip route 0.0.0.0 0.0.0.0 192.1.1.2 默認路由

R2:

sys

sysname R2

int e1/0

ip address 10.80.1.1 255.255.255.0

int e2/0

ip address 192.1.1.2 255.255.255.0

10. 華為交換機配置命令有哪些

華為交換機配置命令有以下幾種：

1、用戶模式：交換機啟動後在控制台直接按回車就進入用戶模式（遠程管理telnet 交換機ip時需要口令）。

• ？——幫助

• quit——退出當前模式返回上一級

• <switchone>ping ip-address——測試網路連通性

• <switchone>telnet ip-address——從交換機登陸其它設備<switchone>super－－從用戶模式進入特權模式

2、特權模式：進入特權模式一般需要口令，可以防止非法登陸交換機

• <switchone>display current——顯示當前運行的配置

• <switchone>save——保存當前運行的配置

• <switchone>reboot——重啟交換機

• <switchone>display mac——顯示mac地址表

• <switchone>display inteface ethernet 0/1——查看乙太網口狀態

• <switchone>system-view——從特權模式進入全局模式

3、全局模式：更改配置

a. 進入乙太網口配置模式及相關配置

• [switchone]interface ethernet ——0/1

• [switchone-Ethernet0/1]shutdown/undo shutdown ——關閉/打開介面

• [switchone-Ethernet0/1]port link-type access/trunk——介面類型設為untagged埠（默認）/tagged埠（用於上行口和級聯口）

• access埠發出和接收的幀不帶vlan標記，即untagged埠

• trunk埠發出和接收的幀一般要帶vlan標記，即tagged埠

• 設為tagged口後，還要做以下操作:

• [switchone-Ethernet0/1]port trunk permit vlan 225 to 250——這條命令是允許有vlan標記225到250的幀上傳

b. 進入vlan配置模式（為了便於操作，不用在介面模式下配置access，而在vlan模式下進行相關操作）

• [switchone]vlan 225

• [switchone-vlan225] port Ethernet 1/1將ethernet 1/1加入vlan225

c. 設置super口令

[switchone]super password simple 2403h 特權口令為2403h