A. 華為路由器的配置命令，誰能詳細的幫我翻譯一下，謝謝啊
計算機命令
~~~~~~~~~~
PCA login: root ；使用root用戶
password: linux ；口令是linux
# shutdown -h now ；關機
# init 0 ；關機
# logout
# login
# ifconfig ；顯示IP地址
# ifconfig eth0 <ip address> netmask <netmask> ；設置IP地址
# ifconfig eht0 <ip address> netmask <netmask> down ; 刪除IP地址
# route add 0.0.0.0 gw <ip>
# route del 0.0.0.0 gw <ip>
# route add default gw <ip> ；設置網關
# route del default gw <ip> ；刪除網關
# route ；顯示網關
# ping <ip>
# telnet <ip> ；建議telnet之前先ping一下－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
交換機命令
~~~~~~~~~~
[Quidway]super password 修改特權用戶密碼
[Quidway]sysname 交換機命名
[Quidway]interface ethernet 0/1 進入介面視圖
[Quidway]interface vlan x 進入介面視圖
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 靜態路由＝網關[Quidway]user-interface vty 0 4
[S3026-ui-vty0-4]authentication-mode password
[S3026-ui-vty0-4]set authentication-mode password simple 222
[S3026-ui-vty0-4]user privilege level 3[Quidway-Ethernet0/1]plex {half|full|auto} 配置埠雙工工作狀態
[Quidway-Ethernet0/1]speed {10|100|auto} 配置埠工作速率
[Quidway-Ethernet0/1]flow-control 配置埠流控
[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置埠MDI/MDIX狀態平接或扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 設置介面工作模式
[Quidway-Ethernet0/1]shutdown 關閉/重起介面
[Quidway-Ethernet0/2]quit 退出系統視圖[Quidway]vlan 3 創建/刪除一個VLAN/進入VLAN模式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在當前VLAN增加/刪除乙太網介面
[Quidway-Ethernet0/2]port access vlan 3 將當前介面加入到指定VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 設trunk允許的VLAN
[Quidway-Ethernet0/2]port trunk pvid vlan 3 設置trunk埠的PVID[Quidway]monitor-port <interface_type interface_num> 指定和清除鏡像埠
[Quidway]port mirror <interface_type interface_num> 指定和清除被鏡像埠
[Quidway]port mirror int_list observing-port int_type int_num 指定鏡像和被鏡像[Quidway]description string 指定VLAN描述字元
[Quidway]description 刪除VLAN描述字元
[Quidway]display vlan [vlan_id] 查看VLAN設置[Quidway]stp {enable|disable} 開啟/關閉生成樹,默認關閉
[Quidway]stp priority 4096 設置交換機的優先順序
[Quidway]stp root {primary|secondary} 設置交換機為根或根的備份
[Quidway-Ethernet0/1]stp cost 200 設置交換機埠的花費[SwitchA-vlanx]isolate-user-vlan enable 設置主vlan
[SwitchA]Isolate-user-vlan <x> secondary <list> 設置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan <id> 設置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid 刪除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 設置無標識的vlan
如果包的vlan id與PVId一致，則去掉vlan信息. 默認PVID=1。
所以設置PVID為所屬vlan id, 設置可以互通的vlan為untagged.
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
~~~~~~~~~~
[Quidway]display version 顯示版本信息
[Quidway]display current-configuration 顯示當前配置
[Quidway]display interfaces 顯示介面信息
[Quidway]display ip route 顯示路由信息[Quidway]sysname aabbcc 更改主機名
[Quidway]super passwrod 123456 設置口令
[Quidway]interface serial0 進入介面
[Quidway-serial0]ip address <ip><mask>
[Quidway-serial0]undo shutdown 激活埠
[Quidway]link-protocol hdlc 綁定hdlc協議
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 顯示所有信息
[Quidway]debugging hdlc event serial0 調試事件信息
[Quidway]debugging hdlc packet serial0 顯示包的信息靜態路由：
[Quidway]ip route-static <ip><mask>{interface number|nexthop}[value][reject|blackhole]
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
動態路由：
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 ;可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version 1
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 啟動OSPF協議
[Quidway-ospf]import-route direct 引入直聯路由
[Quidway-Serial0]ospf enable area <area_id> 配置OSPF區域
標准訪問列表命令格式如下：
acl <acl-number> [match-order config|auto] 默認前者順序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
例：
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any
擴展訪問控制列表配置命令配置TCP/UDP協議的擴展訪問列表：
rule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any}
[operate]配置ICMP協議的擴展訪問列表：
rule {normal|special}{permit|deny}icmp source {<ip wild>|any]destination {<ip wild>|any]
[icmp-code] [logging]擴展訪問控制列表操作符的含義
equal portnumber 等於
greater-than portnumber 大於
less-than portnumber 小於
not-equal portnumber 不等
range portnumber1 portnumber2 區間擴展訪問控制列表舉例
[Quidway]acl 101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
地址轉換配置舉例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 102
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound [Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1 [Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP驗證：
主驗方：pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap時，不用此句 pap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaachap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
B. 華為伺服器如何登錄關機
方法如下：
登錄管理控制台。
選擇「計算 > 裸金屬伺服器」。
進入裸金屬伺服器頁面。
找到需要停止的伺服器，在「操作」列的「更多 > 關機」。如果您需要同時停止多台「運行中」狀態的伺服器，可以勾選多台伺服器，並在伺服器列表頂部，單擊「關機」。在「關機」彈窗中，確認信息並單擊「是」。
成功停止伺服器後，伺服器會進入「關機」狀態。
C. 華為路由器關閉所有埠命令
華 為 路 由 器 命 令 大 全
刪除設備配置
reset saved-configuration
重啟
reboot
看當前配置文件
display current-configuration
改設備名
sysname
保存配置
save
進入特權模式
sysview
華為只有2層模式 不像cisco enale之後還要conf t
定義acl
acl nubmere XXXX（3000以上）進入以後
rule permit/deny IP/TCP/UDP等 source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向)
destination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) eq
注意 華為默認沒有deny any any
防火牆上埠載入ACL
[Quidway-Ethernet0/0]firewall packet-filter 3000 inbound
防火牆上新增加用戶
local-user XXX（用戶名） password simple XXX（密碼）
local-user XXX service-type ppp
刪除某條命令
undo（類似與cisco的no）
靜態路由
ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX
對vpdn用戶設置acl的介面
interface Virtual-Template1
查看路由表
display ip routing-table
設定telnet密碼
user-interface vty 0 4
user privilege level 3
set authentication password simple XXX
啟動/關閉
啟動 un shut
關閉 shut
動態nat設置
acl number 3000
rule 0 permit ip source XXX.XXX.XXX.XXX
rule 1 permit ip source XXX.XXX.XXX.XXX
rule 2 permit ip source XXX.XXX.XXX.XXX
interface Ethernet1/0
des cription ====To-Internet(WAN)====
ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
nat outbound 3000
ipsec policy policy1
利用acl來做 符合acl的IP地址可以出去（注意 此處的ACL隱含了deny any any）不符合的IP地址不可以出去
創建vlan
[shzb-crsw-s6506-1]vlan 100
華為vlan不支持name
將port放入vlan
創建了vlan後 進入vlan模式
[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8
表示從G1/0/1 到1/0/8放入VLAN 100
創建trunk
interface GigabitEthernet1/0/1
plex full
speed 1000
port link-type trunk
port trunk permit vlan all
port link-aggregation group 1
帶*號的是創建trunk鏈路的語句
vlan地址指定
interface Vlan-interface2
des cription server
ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
vrrp vrid 2 virtual-ip XXX.XXX.XXX.XXX
vrrp vrid 2 priority 120
vrrp vrid 2 preempt-mode timer delay 10
其中vrrp語句指定vrrp 類似與hsrp
使用vrrp要注意的是華為不支持pvst
只能一台完全是主，一台完全是備份
在主vrrp設備上要指定
stp instance 0 root primary
stp TC-protection enable
stp enable
在從vrrp設備上要指定
stp instance 0 root secondary
stp TC-protection enable
stp enable
交換機下面綁acl
首先進入介面模式，輸入qos命令
[shzb-crsw-s6506-1-GigabitEthernet1/0/1]qos
在輸入如下命令
[shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]packet-filter inbound ip-group 3000
華為交換機只能指定inbound方向
啟用ospf
[shzb-crsw-s6506-1]ospf 100
[shzb-crsw-s6506-1-ospf-100]area 0
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
配置ospf重發布
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit
[shzb-crsw-s6506-1-ospf-100]import-route static
建立link－group（類似與cisco的channel－group）
link-aggregation group 1 mode manual
然後進入介面
port link-aggregation group 1
啟用VRRP之前必須輸入
vrrp ping-enable
使得客戶能ping網關
華為華為路由器交換機配置命令大全
一、計算機命令
PCAlogin:root；使用root用戶
password:linux；口令是linux
#shutdown-hnow；關機
#init 0；關機
#logout；用戶注銷
#login；用戶登錄
#ifconfig；顯示IP地址
#ifconfig eth0 netmask；設置IP地址
#ifconfig eht0 netmask down；禁用IP地址
#route add 0.0.0.0 gw；設置網關
#route del 0.0.0.0 gw；刪除網關
#route add default gw；設置網關
#route del default gw；刪除網關
#route；顯示網關
#ping；發ECHO包
#telnet；遠程登錄
二、華為路由器交換機配置命令：交換機命令
[Quidway]dis cur；顯示當前配置
[Quidway]display current-configuration；顯示當前配置
[Quidway]display interfaces；顯示介面信息
[Quidway]display vlan；顯示vlan信息
[Quidway]display version；顯示版本信息
[Quidway]super password；修改特權用戶密碼
[Quidway]sysname；交換機命名
[Quidway]interface ethernet0/1；進入介面視圖
[Quidway]interface vlan x；進入介面視圖
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址
[Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；靜態路由＝網關
[Quidway]rip； rip協議
[Quidway]local-user ftp
[Quidway]user-interface vty 0 4；進入虛擬終端
[S3026-ui-vty0-4]authentication-mode password；設置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple 222；設置口令
[S3026-ui-vty0-4]user privilege level 3；用戶級別
[Quidway]interface ethernet0/1；進入埠模式
[Quidway]int e0/1；進入埠模式
[Quidway-Ethernet0/1]plex{half|full|auto}；配置埠工作狀態
[Quidway-Ethernet0/1]speed{10|100|auto}；配置埠工作速率
[Quidway-Ethernet0/1]flow-control；配置埠流控
[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置埠平接扭接
[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；設置埠工作模式
[Quidway-Ethernet0/1]port access vlan 3；當前埠加入到VLAN
[Quidway-Ethernet0/2]port trunk permit vlan{ID|All}；設trunk允許的VLAN
[Quidway-Ethernet0/3]port trunk pvid vlan 3；設置trunk埠的PVID
[Quidway-Ethernet0/1]undo shutdown；激活埠
[Quidway-Ethernet0/1]shutdown；關閉埠
[Quidway-Ethernet0/1]quit；返回
[Quidway]vlan3；創建VLAN
[Quidway-vlan3]port ethernet0/1；在VLAN中增加埠
[Quidway-vlan3]port e0/1；簡寫方式
[Quidway-vlan3]port ethernet0/1 to ethernet0/4；在VLAN中增加埠
[Quidway-vlan3]port e0/1 to e0/4；簡寫方式
[Quidway]monitor-port；指定鏡像埠
[Quidway]port mirror；指定被鏡像埠
[Quidway]port mirror int_list observing-port int_type int_num；指定鏡像和被鏡像
[Quidway]description string；指定VLAN描述字元
[Quidway]description；刪除VLAN描述字元
[Quidway]display vlan[vlan_id]；查看VLAN設置
[Quidway]stp{enable|disable}；設置生成樹,默認關閉
[Quidway]stp priority 4096；設置交換機的優先順序
[Quidway]stp root{primary|secondary}；設置為根或根的備份
[Quidway-Ethernet0/1]stp cost 200；設置交換機埠的花費
[Quidway]link-aggregation e0/1 to e0/4 ingress|both;埠的聚合
[Quidway]undo link-aggregation e0/1|all;始埠為通道號
[SwitchA-vlanx]isolate-user-vlan enable；設置主vlan
[SwitchA]isolate-user-vlan secondary；設置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan；設置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid；刪除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged；設置無標識的vlan
如果包的vlanid與PVId一致，則去掉vlan信息.默認PVID=1。
所以設置PVID為所屬vlanid,設置可以互通的vlan為untagged.
三、華為路由器交換機配置命令：路由器命令
[Quidway]display version；顯示版本信息
[Quidway]display current-configuration；顯示當前配置
[Quidway]display interfaces；顯示介面信息
[Quidway]display ip route；顯示路由信息
[Quidway]sysname aabbcc；更改主機名
[Quidway]super password 123456；設置口令
[Quidway]interface serial0；進入介面
[Quidway-serial0]ip address；配置埠IP地址
[Quidway-serial0]undo shutdown；激活埠
[Quidway]link-protocol hdlc；綁定hdlc協議
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0；顯示所有信息
[Quidway]debugging hdlc event serial0；調試事件信息
[Quidway]debugging hdlc packet serial0；顯示包的信息
四、華為路由器交換機配置命令：靜態路由：
[Quidway]ip route-static{interfacenumber|nexthop}[value][reject|blackhole]
例如：[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
五、華為路由器交換機配置命令：動態路由：
[Quidway]rip；設置動態路由
[Quidway]rip work；設置工作允許
[Quidway]ri pinput；設置入口允許
[Quidway]rip output；設置出口允許
[Quidway-rip]network 1.0.0.0；設置交換路由網路
[Quidway-rip]network all；設置與所有網路交換
[Quidway-rip]peer ip-address；
[Quidway-rip]summary；路由聚合
[Quidway]rip version 1；設置工作在版本1
[Quidway]rip version 2 multicast；設版本2，多播方式
[Quidway-Ethernet0]rip split-horizon；水平分隔
[Quidway]router id A.B.C.D；配置路由器的ID
[Quidway]ospf enable；啟動OSPF協議
[Quidway-ospf]import-routedirect；引入直聯路由
[Quidway-Serial0]ospf enable area；配置OSPF區域
六、華為路由器交換機配置命令：標准訪問列表命令格式如下：
acl[match-orderconfig|auto]；默認前者順序匹配。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例：[Quidway]acl10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any
七、華為路由器交換機配置命令：擴展訪問控制列表配置命令
配置TCP/UDP協議的擴展訪問列表：
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
配置ICMP協議的擴展訪問列表：
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]
八、華為路由器交換機配置命令：擴展訪問控制列表操作符的含義
Equalport number；等於
greater-thanport number；大於
less-thanport number；小於
not-equalport number；不等
range port number1 port number2；區間
九、華為路由器交換機配置命令：擴展訪問控制列表舉例
[Quidway]acl101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
十、華為路由器交換機配置命令：地址轉換配置舉例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101;內部指定主機可以進入e0
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.10 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.20 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.30 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.40 destination any
[Quidway-acl-101]quit
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway]acl 102;外部特定主機和大於1024埠的數據包允許進入S0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway-acl-102]rule permit tcp source 202.39.2.30 destination 202.38.160.10
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.10 destination-port great-than 1024
[Quidway-acl-102]quit
[Quidway]int s0
[Quidway-Serial0]firewall packet-filter 102 inbound；設202.38.160.1是路由器出口IP。
[Quidway-Serial0]nat outbound 101 interface;是Easyip，將acl 101允許的IP從本介面出時變換源地址。
十一、華為路由器交換機配置命令：內部伺服器地址轉換配置命令(靜態nat)：
natserverglobal[port]insideport[protocol];global_port不寫時使用inside_port
[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp
[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp
設有公網IP：202.38.160.101~202.38.160.103可以使用。;對外訪問(原例題)
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1;建立地址池
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255;指定允許的內部網路
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial0
[Quidway-Serial0]nat outbound 1 address-group pool1;在s0口從地址池取出IP對外訪問
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
華為路由器交換機配置命令：PPP設置：[Quidway-s0]link-protocolppp;默認的協議
十二、華為路由器交換機配置命令：PPP驗證：
主驗方：pap|chap
[Quidway]local-userq2password{simple|cipher}hello;路由器1
[Quidway]interface serial0
[Quidway-serial0]ppp authentication-mode{pap|chap}
[Quidway-serial0]ppp chap user q1;pap時，沒有此句
十三、華為路由交換機配置命令：pap被驗方：
[Quidway]interface serial0;路由器2
[Quidway-serial0]ppp pap local-user q2 password{simple|cipher}hello
十四、華為路由器交換機配置命令：chap被驗方：
[Quidway]interface serial0;路由器2
[Quidway-serial0]ppp chap user q2;自己路由器名
[Quidway-serial0]local-user q1 password{simple|cipher}hello;對方路由器名
幀中繼frame-relay(二分冊6-61)
[q1]fr switching
[q1]int s1
[q1-Serial1]ip address 192.168.34.51 255.255.255.0
[q1-Serial1]link-protocol fr;封裝幀中繼協議
[q1-Serial1]fr interface-type dce
[q1-Serial1]fr dlci 100
[q1-Serial1]fr inarp
[q1-Serial1]frmapip 192.168.34.52 dlci 100
[q2]int s1
[q2-Serial1]ip address 192.168.34.52 255.255.255.0
[q2-Serial1]link-protocol fr
[q2-Serial1]fr interface-type dte
[q2-Serial1]f rdlci 100
[q2-Serial1]fr inarp
[q2-Serial1]fr mapip 192.168.34.51 dlci 100
十五、華為路由器交換機配置命令：幀中繼監測
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]display frmap
[q1]display fr pvc-info[serialinterface-number][dlcidlci-number]
[q1]display fr dlci-switch
[q1]display fr interface
[q1]reset fr inarp-info
[q1]debugging fr all[interfacetype number]
[q1]debugging fr arp[interfacetype number]
[q1]debugging fr event[interfacetype number]
[q1]debugging fr lmi[interfacetype number]
十六、華為路由器交換機配置命令：啟動ftp服務：
[Quidway]local-user ftp password{simple|cipher}aaa service-type ftp
[Quidway]ftp server enable
————————————————
版權聲明：本文為CSDN博主「福爾摩康」的原創文章，遵循CC 4.0 BY-SA版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/zhangkang65/article/details/101533315
打開CSDN，閱讀體驗更佳
華為路由器常用命令_Doflamingozzz的博客_華為路由器...
[Liufei-rip]summary ;路由聚合 [Liufei]rip version 1 ;設置工作在版本1 [Liufei]rip version 2 multicast ;設版本2,多播方式 [Liufei-Ethernet0]rip split-horizon ;水平分隔 [Liufei]router id A.B.C.D ;配置路由器的ID...
華為路由器基本配置命令_把倒立的世界騰空的博客_dis ip...
配置靜態路由:ip route-static 1.1.1.1 32 192.168.10.1 配置默認路由:ip route-static 0.0.0.0 0.0.0.0 192.168.10.1 查看介面詳細信息:dis interface brief 帶源ip ping目標ip:ping -a 2.2.2.2 3.3.3.3 ...
史上最全華為路由器交換機配置命令大合集(辛苦整理).doc
史上最全華為路由器交換機配置命令大合集(辛苦整理)，史上最全華為路由器交換機配置命令大合集(辛苦整理)
華為命令手冊 pdf版最全
華為交換機命令大全是最全的華為設備命令手冊，收集了華為所有交換機和路由器的配置命令，並附帶教程，幫助您更好的了解華為設備，是學習和使用華為設備的必需品，希望對你有幫助。
最新發布 華為（huawei）USG系列防火牆的相關指令
本人收集的usg系列防火牆的相關cli指令
繼續訪問
華為路由器命令大全
華 為 路 由 器 命 令 大 全 刪除設備配置 reset saved-configuration 重啟 reboot 看當前配置文件 display current-configuration 改設備名 sysname 保存配置 save 進入特權模式 sysview 華為只有2層模式 不像cisco enale之後還要conf t 定義acl acl nubmere XXXX（3...
繼續訪問
華為路由器配置命令詳解及實例_路由器基本命令及配置命令
一、路由器的基本命令1、直聯路由命令2、靜態路由命令3、默認路由命令二、路由器的配置方法1、配置R1※配置直連路由a、首先配置路由器在開發部的網關IP為192.168.1.254，並將該介面打開，配置完畢後介面變綠說明配置正常。配置命令如下：b、配置路由器在f0/1埠的IP為192.168.2.1，並將該介面打開，配置命令如下：※配置默認路由配置路由器默認路由為192.168.2.2，配置命令如...
繼續訪問
配置華為路由器的常用命令
本次實驗所有的命令都是基於華為模擬器eNSP，我們首先從左邊拖動一個路由器到主界面，右鍵啟動路由器： 等待路由器啟動起來，就可以進行命令行的操作了: 在輸入命令之前，我們需要首先了解配置時的兩個模式： 1.用戶模式 注意紅色框標記的位置，用尖括弧括起來用戶名時，此時為用戶模式，也是設備剛剛登錄進入設備的模式，該模式許可權較低。 2.系統模式 注意紅色框標記的位置，用中括弧括起來用戶名時，此時為用戶模式。在用戶模式，可以通過命令「system-view」進入。 3.常用命令 由於
繼續訪問
華為交換路由配置命令大全
分享自己最近搜藏的交換路由常用配置命令，學會這些配置交換機基本沒撒問題 ，我都做了相關命令的注釋，歡迎各位看客指正補充 相互學習
繼續訪問
華為路由器基本使用命令
1）進入路由器後，是位於用戶視圖，該視圖只能完成一些基本的命令：2）從用戶視圖切換到系統視圖：輸入system或者簡寫sys <S1>sys Enter system view, return user view with Ctrl+Z. [S1] 3）從系統視圖切換到介面視圖(假設是s0/0介面)：輸入interface s0/04）從一個視圖返回到上級視圖：quit <S1>sys Enter system view, return user view with Ctr
繼續訪問
華為路由器命令手冊_華為路由器配置命令表
進入用戶視圖 <huawei>system-view顯示版本信息 [huawei]display version 顯示當前配置[huawei]display current-configuration 顯示介面信息[huawei]display interfaces 顯示路由信息 [huawei] di...
繼續訪問
熱門推薦 華為路由器配置命令——【簡單實用的華為路由器配置命令】
華為路由器配置命令 <Huaiwei>system-view 進入系統視圖模式 [Huaiwei]display interfaces 顯示介面信息 [Huaiwei]display ip route 顯示路由 [Huaiwei]link-protocol hdlc 綁定HDLC [Huaiwe...
繼續訪問
華為路由器常用命令集合
system-view 進入系統視圖 http serveer permit interface GigabitEthernet0/0/0 切換web登錄的埠為0/0/0 undo nat alg pptp en 關閉PPTP服務 nat alg pptp en 開啟PPTP服務 dis int gi 0/0/1 查看路由目前流量使用情況 華為路由器常用命令 [Quidway]dis cur ；顯示當前配置 [Q
繼續訪問
華為路由器配置手冊（新版）
典型場景部署指導 基礎配置 系統管理 網路可靠性 介面與鏈路 區域網與城域網接入 廣域網接入 IP業務 IP路由 IP組播 MPLS Segment Routing VPM QoS 安全 系統監控 用戶接入 MAT與IPv6過渡技術 虛擬集群 增值業務 安全加固 安全維護 配置 典型場景部署指導 前 言 場景描述 初始配置 基礎網路搭建除 業務部署 時鍾 可靠性 QoS 安全 流里統計和性能檢測 基礎配置 首次登錄系統 首次登錄系統概述 通過Console口登錄設備 建立物理連接 登錄設備 命令行使用 命令行概述 命令行使用支持的配置注意事項 搭建命令行運行環境 配置用戶登錄警示信息 配置設備名稱圖 設置命令級別 鎖定用戶界面 允許在系統視圖下執行用戶視圖命令 如何使用命令行 進入命令視圖 編輯命令行查詢配置信息 查詢診斷信息 命令行結果顯示 命令行的錯誤信息 命令行別名 命令行智能回退 如何獲得命令幫助 以上是部分目錄預覽
華為路由器配置命令完全詳解（全）
華為路由器配置流程和命令詳解！！！！！！
華為路由器交換機常用配置命令
<br />華為路由器交換機配置命令：計算機命令<br />PCAlogin:root；使用root用戶<br />password:linux；口令是linux<br />#shutdown-hnow；關機<br />#init0；關機<br />#logout；用戶注銷<br />#login；用戶登錄<br />#ifconfig；顯示IP地址<br />#ifconfig eth0 netmask；設置IP地址<br />#ifconfig eht0 netmask down；禁用IP地址<br /
繼續訪問
華為路由器交換機配置命令
華為路由器交換機配置命令：計算機命令 PCAlogin:root；使用root用戶 password:linux；口令是linux shutdown-hnow；關機 init0；關機 logout；用戶注銷 login；用戶登錄 ifconfig；顯示IP地址 ifconfigeth0netmask；設置IP地址 ifconfigeht0netmask...
繼續訪問
華為路由器基本配置命令
查看介面mac地址：dis int g0/0/1 查看介面信息（進介面）：dis this 查看路由表：dis ip routing-table 查看所有介面ip信息：dis ip int b 綁定靜態arp：arp static 192.168.100.2 000C-2959-FC57 查看arp表：display arp 查看當前配置：dis current-configuration 配置靜態路由：ip route-static 1.1.1.1 32 192.168.10.1 配置默認路由：ip ro
繼續訪問
華為路由器配置命令匯總
VRP系統基本使用，與交換機基本相同 信息中心配置 Log、Trap、Debug信息的輸出，對設備的維護與監管至關重要 配置Log信息輸出，即配置指定模塊的Log信息輸出到Log緩沖區、日誌文件、控制台、終端和日誌主機中。 配置任務兩大類：一是Log信息輸出基本功能和參數配置；二是Log信息輸出配置。 system-view info-center enable 使能信息中心功能。info-center channel channel-number name channel-name ..
繼續訪問
華為交換機、路由器命令合集
華為交換機、路由器配置命令
繼續訪問
華為交換機關機方法_華為路由器交換機基本操作
華為設備基本操作一、實驗拓撲實驗拓撲二、基本功能配置1.查看系統displayversion顯示版本號，型號，啟動時間2.配置設備console密碼，主機名，時間，時區，bannersystem-viewà進入系統視圖模式，相當於思科的全局配置模式Enter system view, return user view withCtrl+Z.在系統視圖模式，可以用ctrl+Z，quit，re...
繼續訪問
華三華為交換機-路由器配置常用命令.pdf
華三華為交換機-路由器配置常用命令.pdf華三華為交換機-路由器配置常用命令.pdf華三華為交換機-路由器配置常用命令.pdf華三華為交換機-路由器配置常用命令.pdf華三華為交換機-路由器配置常用命令.pdf華三華為交換機-路由器配置常用命令.pdf華三華為交換機-路由器配置常用命令.pdf華三華為交換機-路由器配置常用命令.pdf
華為路由器命令
伺服器
寫評
D. 華為路由器交換機配置命令大全
你還在為而煩惱么?不用擔心，接下來是我為大家收集的，歡迎大家閱讀：
的方法
一、計算機命令
#shutdown-hnow;關機
#init0;關機
#logout;使用者登出
#login;使用者登入
#ifconfig;顯示IP地址
#ifconfigeth0netmask;設定IP地址
#ifconfigeht0netmaskdown;禁用IP地址
#routeadd0.0.0.0gw;設定閘道器
#routedel0.0.0.0gw;刪除閘道器
#routeadddefaultgw;設定閘道器
#routedeldefaultgw;刪除閘道器
#route;顯示閘道器
#ping;發ECHO包
#telnet;遠端登入
二、華為路由器交換機配置命令：交換機命令
[Quidway]discur;顯示當前配置
[Quidway]displaycurrent-configuration;顯示當前配置
[Quidway]displayinterfaces;顯示介面資訊
[Quidway]displayvl *** l;顯示路由資訊
[Quidway]displayversion;顯示版本資訊
[Quidway]superpassword;修改特權使用者密碼
[Quidway]sysname;交換機命名
[Quidway]interfaceethernet0/1;進入介面檢視
[Quidway]interfacevlanx;進入介面檢視
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;靜態路由=閘道器
[Quidway]rip;三層交換支援
[Quidway]local-userftp
[Quidway]user-interfacevty04;進入虛擬終端
[S3026-ui-vty0-4]authentication-modepassword;設定口令模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;設定口令
[S3026-ui-vty0-4]userprivilegelevel3;使用者級別
[Quidway]interfaceethernet0/1;進入埠模式
[Quidway]inte0/1;進入埠模式
[Quidway-Ethernet0/1]plex{half|full|auto};配置埠工作狀態
[Quidway-Ethernet0/1]speed{10|100|auto};配置埠工作速率
[Quidway-Ethernet0/1]flow-control;配置埠流控
[Quidway-Ethernet0/1]mdi{across|auto|normal};配置埠平接扭接
[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};設定埠工作模式
[Quidway-Ethernet0/1]portaccessvlan3;當前埠加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};設trunk允許的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3;設定trunk埠的PVID
[Quidway-Ethernet0/1]undoshutdown;啟用埠
[Quidway-Ethernet0/1]shutdown;關閉埠
[Quidway-Ethernet0/1]quit;返回
[Quidway]vlan3;建立VLAN
[Quidway-vlan3]portethernet0/1;在VLAN中增加埠
[Quidway-vlan3]porte0/1;簡寫方式
[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加埠
[Quidway-vlan3]porte0/1toe0/4;簡寫方式
[Quidway]monitor-port;指定映象埠
[Quidway]portmirror;指定被映象埠
[Quidway]portmirrorint_listobserving-portint_typeint_num;指定映象和被映象
[Quidway]descriptionstring;指定VLAN描述字元
[Quidway]description;刪除VLAN描述字元
[Quidway]displayvlan[vlan_id];檢視VLAN設定
[Quidway]stp{enable|disable};設定生成樹,預設關閉
[Quidway]stppriority4096;設定交換機的優先順序
[Quidway]stproot{primary|secondary};設定為根或根的備份
[Quidway-Ethernet0/1]stpcost200;設定交換機埠的花費
[Quidway]link-aggregatione0/1toe0/4ingress|both;埠的聚合
[Quidway]undolink-aggregatione0/1|all;始埠為通道號
[SwitchA-vlanx]isolate-user-vlanenable;設定主vlan
[SwitchA]isolate-user-vlansecondary;設定主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan;設定vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid;刪除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;設定無標識的vlan
如果包的vlanid與PVId一致，則去掉vlan資訊.預設PVID=1。
所以設定PVID為所屬vlanid,設定可以互通的vlan為untagged.
三、華為路由器交換機配置命令：路由器命令
[Quidway]displayversion;顯示版本資訊
[Quidway]displaycurrent-configuration;顯示當前配置
[Quidway]displayinterfaces;顯示介面資訊
[Quidway]displayiproute;顯示路由資訊
[Quidway]sysnameaabbcc;更改主機名
[Quidway]superpasswrod123456;設定口令
[Quidway]interfaceserial0;進入介面
[Quidway-serial0]ipaddress;配置埠IP地址
[Quidway-serial0]undoshutdown;啟用埠
[Quidway]link-protocolhdlc;系結hdlc協議
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0;顯示所有資訊
[Quidway]debugginghdlceventserial0;除錯事件資訊
[Quidway]debugginghdlcpacketserial0;顯示包的資訊
四、華為路由器交換機配置命令：靜態路由：
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
例如：[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
五、華為路由器交換機配置命令：動態路由：
[Quidway]rip;設定動態路由
[Quidway]ripwork;設定工作允許
[Quidway]ripinput;設定允許
[Quidway]ripoutput;設定出口允許
[Quidway-rip]network1.0.0.0;設定交換路由網路
[Quidway-rip]networkall;設定與所有網路交換
[Quidway-rip]peerip-address;
[Quidway-rip]summary;路由聚合
[Quidway]ripversion1;設定工作在版本1
[Quidway]ripversion2multicast;設版本2，多播方式
[Quidway-Ethernet0]ripsplit-horizon;水平分隔
[Quidway]routeridA.B.C.D;配置路由器的ID
[Quidway]ospfenable;啟動OSPF協議
[Quidway-ospf]import-routedirect;引入直聯路由
[Quidway-Serial0]ospfenablearea;配置OSPF區域
六、華為路由器交換機配置命令：標准訪問列表命令格式如下：
acl[match-orderconfig|auto];預設前者順序匹配。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例：[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
七、華為路由器交換機配置命令：擴充套件訪問控制列表配置命令
配置TCP/UDP協議的擴充套件訪問列表：
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
配置ICMP協議的擴充套件訪問列表：
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]
八、華為路由器交換機配置命令：擴充套件訪問控制列表操作符的含義
equalportnumber;等於
greater-thanportnumber;大於
less-thanportnumber;小於
not-equalportnumber;不等
rangeportnumber1portnumber2;區間
九、華為路由器交換機配置命令：擴充套件訪問控制列表舉例
[Quidway]acl101
[Quidway-acl-101]
[Quidway-acl-101]-typeecho
[Quidway-acl-101]-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]
[Quidway]acl103
[Quidway-acl-103].0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103].0.0.20.0.0.0destination-portequal
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound
十、華為路由器交換機配置命令：地址轉換配置舉例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;內部指定主機可以進入e0
[Quidway-acl-101]
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主機和大於1024埠的資料包允許進入S0
[Quidway-acl-102]
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102].38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]firewallpacket-filter102inbound;設202.38.160.1是路由器出口IP。
[Quidway-Serial0]natoutbound101interface;是Easyip，將acl101允許的IP從本介面出時變換源地址。
十一、華為路由器交換機配置命令：內部伺服器地址轉換配置命令靜態nat：
natserverglobal[port]insideport[protocol];global_port不寫時使用inside_port
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3tcp
設有公網IP：202.38.160.101~202.38.160.103可以使用。;對外訪問原例題
[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
[Quidway]acl1
[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允許的內部網路
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]natoutbound1address-grouppool1;在s0口從地址池取出IP對外訪問
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2tcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3tcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4 *** tpudp
華為路由器交換機配置命令：PPP設定：[Quidway-s0]link-protocolppp;預設的協議
十二、華為路由器交換機配置命令：PPP驗證：
主驗方：pap|chap
[Quidway]local-userq2password{simple|cipher}hello;路由器1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0]pppchapuserq1;pap時，沒有此句
十三、華為路由交換機配置命令：pap被驗方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello
十四、華為路由器交換機配置命令：chap被驗方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
[Quidway-serial0]local-userq1password{simple|cipher}hello;對方路由器名
幀中繼frame-relay二分冊6-61
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1]link-protocolfr;封裝幀中繼協議
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100
十五、華為路由器交換機配置命令：幀中繼監測
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
十六、華為路由器交換機配置命令：啟動ftp服務：
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable
E. 華為網關配置命令
方法:
華為路由器交換機配置命令：計算機命令
PCAlogin:root；使用root用戶
password:linux；口令是linux
#shutdown-hnow；關機
#init0；關機
#logout；用戶注銷
#login；用戶登錄
#ifconfig；顯示IP地址
#ifconfigeth0netmask；設置IP地址
#ifconfigeht0netmaskdown；禁用IP地址
#routeadd0.0.0.0gw；設置網關
#routedel0.0.0.0gw；刪除網關
#routeadddefaultgw；設置網關
#routedeldefaultgw；刪除網關
#route；顯示網關
#ping；發ECHO包
#telnet；遠程登錄
華為路由器交換機配置命令：交換機命令
[Quidway]discur；顯示當前配置
[Quidway]displaycurrent-configuration；顯示當前配置
[Quidway]displayinterfaces；顯示介面信息
[Quidway]displayvlanall；顯示路由信息
[Quidway]displayversion；顯示版本信息
[Quidway]superpassword；修改特權用戶密碼
[Quidway]sysname；交換機命名
[Quidway]interfaceethernet0/1；進入介面視圖
[Quidway]interfacevlanx；進入介面視圖
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；靜態路由＝網關
[Quidway]rip；三層交換支持
[Quidway]local-userftp
[Quidway]user-interfacevty04；進入虛擬終端
[S3026-ui-vty0-4]authentication-modepassword；設置口令模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222；設置口令
[S3026-ui-vty0-4]userprivilegelevel3；用戶級別
[Quidway]interfaceethernet0/1；進入埠模式
[Quidway]inte0/1；進入埠模式
[Quidway-Ethernet0/1]plex{halffullauto}；配置埠工作狀態
[Quidway-Ethernet0/1]speed{10100auto}；配置埠工作速率
[Quidway-Ethernet0/1]flow-control；配置埠流控
[Quidway-Ethernet0/1]mdi{acrossautonormal}；配置埠平接扭接
[Quidway-Ethernet0/1]portlink-type{trunkaccesshybrid}；設置埠工作模式
[Quidway-Ethernet0/1]portaccessvlan3；當前埠加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{IDAll}；設trunk允許的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3；設置trunk埠的PVID
[Quidway-Ethernet0/1]undoshutdown；激活埠
[Quidway-Ethernet0/1]shutdown；關閉埠
[Quidway-Ethernet0/1]quit；返回
[Quidway]vlan3；創建VLAN
[Quidway-vlan3]portethernet0/1；在VLAN中增加埠
[Quidway-vlan3]porte0/1；簡寫方式
[Quidway-vlan3]portethernet0/1toethernet0/4；在VLAN中增加埠
[Quidway-vlan3]porte0/1toe0/4；簡寫方式
[Quidway]monitor-port；指定鏡像埠
[Quidway]portmirror；指定被鏡像埠
[Quidway]portmirrorint_listobserving-portint_typeint_num；指定鏡像和被鏡像
[Quidway]descriptionstring；指定VLAN描述字元
[Quidway]description；刪除VLAN描述字元
[Quidway]displayvlan[vlan_id]；查看VLAN設置
[Quidway]stp{enabledisable}；設置生成樹,默認關閉
[Quidway]stppriority4096；設置交換機的優先順序
[Quidway]stproot{primarysecondary}；設置為根或根的備份
[Quidway-Ethernet0/1]stpcost200；設置交換機埠的花費
[Quidway]link-aggregatione0/1toe0/4ingressboth;埠的聚合
[Quidway]undolink-aggregatione0/1all;始埠為通道號
[SwitchA-vlanx]isolate-user-vlanenable；設置主vlan
[SwitchA]isolate-user-vlansecondary；設置主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan；設置vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid；刪除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；設置無標識的vlan
如果包的vlanid與PVId一致，則去掉vlan信息.默認PVID=1。
所以設置PVID為所屬vlanid,設置可以互通的vlan為untagged.
華為路由器交換機配置命令：路由器命令
[Quidway]displayversion；顯示版本信息
[Quidway]displaycurrent-configuration；顯示當前配置
[Quidway]displayinterfaces；顯示介面信息
[Quidway]displayiproute；顯示路由信息
[Quidway]sysnameaabbcc；更改主機名
[Quidway]superpasswrod123456；設置口令
[Quidway]interfaceserial0；進入介面
[Quidway-serial0]ipaddress；配置埠IP地址
[Quidway-serial0]undoshutdown；激活埠
[Quidway]link-protocolhdlc；綁定hdlc協議
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0；顯示所有信息
[Quidway]debugginghdlceventserial0；調試事件信息
[Quidway]debugginghdlcpacketserial0；顯示包的信息
華為路由器交換機配置命令：靜態路由：
[Quidway]iproute-static{interfacenumbernexthop}[value][rejectblackhole]
例如：
[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
華為路由器交換機配置命令：動態路由：
[Quidway]rip；設置動態路由
[Quidway]ripwork；設置工作允許
[Quidway]ripinput；設置入口允許
[Quidway]ripoutput；設置出口允許
[Quidway-rip]network1.0.0.0；設置交換路由網路
[Quidway-rip]networkall；設置與所有網路交換
[Quidway-rip]peerip-address；
[Quidway-rip]summary；路由聚合
[Quidway]ripversion1；設置工作在版本1
[Quidway]ripversion2multicast；設版本2，多播方式
[Quidway-Ethernet0]ripsplit-horizon；水平分隔
[Quidway]routeridA.B.C.D；配置路由器的ID
[Quidway]ospfenable；啟動OSPF協議
[Quidway-ospf]import-routedirect；引入直聯路由
[Quidway-Serial0]ospfenablearea；配置OSPF區域
華為路由器交換機配置命令：標准訪問列表命令格式如下：
acl[match-orderconfigauto]；默認前者順序匹配。
rule[normalspecial]{permitdeny}[sourcesource-addrsource-wildcardany]
例：
[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
華為路由器交換機配置命令：擴展訪問控制列表配置命令
配置TCP/UDP協議的擴展訪問列表：
rule{normalspecial}{permitdeny}{tcpudp}source{any}destinationany}
[operate]
配置ICMP協議的擴展訪問列表：
rule{normalspecial}{permitdeny}icmpsource{any]destination{any]
[icmp-code][logging]
華為路由器交換機配置命令：擴展訪問控制列表操作符的含義
equalportnumber；等於
greater-thanportnumber；大於
less-thanportnumber；小於
not-equalportnumber；不等
rangeportnumber1portnumber2；區間
華為路由器交換機配置命令：擴展訪問控制列表舉例[Quidway]acl101
[Quidway-acl-101]
[Quidway-acl-101]-typeecho
[Quidway-acl-101]-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]
[Quidway]acl103
[Quidway-acl-103].0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103].0.0.20.0.0.0destination-portequalwww
[Quidway]firewallenable
[Quidway]firewalldefaultpermitdeny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inboundoutbound
華為路由器交換機配置命令：地址轉換配置舉例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;內部指定主機可以進入e0
[Quidway-acl-101]
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主機和大於1024埠的數據包允許進入S0
[Quidway-acl-102]
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102].38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]firewallpacket-filter102inbound；設202.38.160.1是路由器出口IP。
[Quidway-Serial0]natoutbound101interface;是Easyip，將acl101允許的IP從本介面出時變換源地址。
華為路由器交換機配置命令：內部伺服器地址轉換配置命令(靜態nat)：
natserverglobal[port]insideport[protocol];global_port不寫時使用inside_port
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp
設有公網IP：202.38.160.101~202.38.160.103可以使用。;對外訪問(原例題)
[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
[Quidway]acl1
[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允許的內部網路
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]natoutbound1address-grouppool1;在s0口從地址池取出IP對外訪問
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp
華為路由器交換機配置命令：PPP設置：
[Quidway-s0]link-protocolppp;默認的協議
華為路由器交換機配置命令：PPP驗證：
主驗方：papchap
[Quidway]local-userq2password{simplecipher}hello;路由器1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{papchap}
[Quidway-serial0]pppchapuserq1;pap時，沒有此句
華為路由交換機配置命令：pap被驗方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]ppppaplocal-userq2password{simplecipher}hello
華為路由器交換機配置命令：chap被驗方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
[Quidway-serial0]local-userq1password{simplecipher}hello;對方路由器名
幀中繼frame-relay(二分冊6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1]link-protocolfr;封裝幀中繼協議
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100
華為路由器交換機配置命令：幀中繼監測
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
華為路由器交換機配置命令：啟動ftp服務：
[Quidway]local-userftppassword{simplecipher}aaaservice-typeftp
[Quidway]ftpserverenable 路由器交換機
交換機命令
[Quidway]super password 修改特權用戶密碼
[Quidway]sysname 交換機命名
[Quidway]interface ethernet 0/1 進入介面視圖
[Quidway]interface vlan x 進入介面視圖
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 靜態路由＝網關
[Quidway]user-interface vty 0 4
[S3026-ui-vty0-4]authentication-mode password
[S3026-ui-vty0-4]set authentication-mode password simple 222
[S3026-ui-vty0-4]user privilege level 3
[Quidway-Ethernet0/1]plex {half|full|auto} 配置埠雙工工作狀態
[Quidway-Ethernet0/1]speed {10|100|auto} 配置埠工作速率
[Quidway-Ethernet0/1]flow-control 配置埠流控
[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置埠MDI/MDIX狀態平接或扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 設置介面工作模式
(access(預設)不支持802.1q幀的傳送，而trunk支持（用於Switch間互連），hybrid和trunk的區別在於trunk 只允許預設VLAN的報文發送時不打標簽，而hybrid允許多個VLAN報文發送時不打標簽。 )
[Quidway-Ethernet0/1]shutdown 關閉/重起介面
[Quidway-Ethernet0/2]quit 退出系統視圖
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
[Quidway]vlan 3 創建/刪除一個VLAN/進入VLAN模式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在當前VLAN增加/刪除乙太網介面
[Quidway-Ethernet0/2]port access vlan 3 將當前介面加入到指定VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 設trunk允許的VLAN
[Quidway-Ethernet0/2]port trunk pvid vlan 3 設置trunk埠的PVID
[Quidway]monitor-port 指定和清除鏡像埠
[Quidway]port mirror 指定和清除被鏡像埠
[Quidway]port mirror int_list observing-port int_type int_num 指定鏡像和被鏡像
[Quidway]description string 指定VLAN描述字元
[Quidway]description 刪除VLAN描述字元
[Quidway]display vlan [vlan_id] 查看VLAN設置
[Quidway]stp {enable|disable} 開啟/關閉生成樹,默認關閉
[Quidway]stp priority 4096 設置交換機的優先順序
[Quidway]stp root {primary|secondary} 設置交換機為根或根的備份
[Quidway-Ethernet0/1]stp cost 200 設置交換機埠的花費
[SwitchA-vlanx]isolate-user-vlan enable 設置主vlan
[SwitchA]Isolate-user-vlan secondary 設置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan 設置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid 刪除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 設置無標識的vlan
如果包的vlan id與PVId一致，則去掉vlan信息. 默認PVID=1。
所以設置PVID為所屬vlan id, 設置可以互通的vlan為untagged.
埠聚合配置命令
[Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置埠聚合
Port_num1為埠聚合組的起始埠號，Port_num2為終止埠號，ingress為介面入負荷分擔方式，both為介面出入雙向負荷分擔方式。
[SwitchA]display link-aggregation ethernet0/1
[SwitchA]undo link-aggregation all
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
[Quidway]display version 顯示版本信息
[Quidway]display current-configuration 顯示當前配置
[Quidway]display interfaces 顯示介面信息
[Quidway]display ip route 顯示路由信息
[Quidway]sysname aabbcc 更改主機名
[Quidway]super passwrod 123456 設置口令
[Quidway]interface serial0 進入介面
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活埠
[Quidway]link-protocol hdlc 綁定hdlc協議
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 顯示所有信息
[Quidway]debugging hdlc event serial0 調試事件信息
[Quidway]debugging hdlc packet serial0 顯示包的信息
靜態路由：
[Quidway]ip route-static {interface number|nexthop}[value][reject|blackhole]
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
動態路由：
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 ;可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version 1
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔
[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 啟動OSPF協議
[Quidway-ospf]import-route direct 引入直聯路由
[Quidway-Serial0]ospf enable area
配置OSPF區域
標准訪問列表命令格式如下：
acl [match-order config|auto] 默認前者順序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
例：
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any
擴展訪問控制列表配置命令
配置TCP/UDP協議的擴展訪問列表：
rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}
[operate]
配置ICMP協議的擴展訪問列表：
rule {normal|special}{permit|deny}icmp source {|any]destination {|any]
[icmp-code] [logging]
擴展訪問控制列表操作符的含義
equal portnumber 等於
greater-than portnumber 大於
less-than portnumber 小於
not-equal portnumber 不等
range portnumber1 portnumber2 區間
擴展訪問控制列表舉例
[Quidway]acl 101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
地址轉換配置舉例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 102
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP配置命令
[Quidway-Serial0]link-protocol ppp 封裝PPP協議
[Quidway-Serial0]ppp authentication-mode {pap|chap} 設置驗證類型
證類型
[Quidway]local-user username password {simple|cipher} password 配置用戶列表
PPP驗證：
主驗方：pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap時，不用此句
pap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
F. 華為路由器關機命令是什麼
華為路由器只要通電，並打開電源開關就沒法通風命令關機，不過可以設置定時重啟或從管理後台，手機app進行重啟。