华为交换机的命令是什么意思

1. 这些华为交换机命令什么意思

switchport
allowed
vlan
使用这个命令在选定的接口上配置vlan组，使用no的形式恢复默认值。
语法
switchport
allowed
vlan
{add
vlan
[tagged
|
untagged]
|
remove
vlan}
no
switchport
allowed
vlan
1
add
vlan--所要添加的vlan标识符
2
remove
vlan--所要删除的vlan标识符
默认设置
所有的端口被分配到vlan
1
帧类型未加标记
命令模式
接口配置
命令的使用
1
如果交换机端口模式设置为trunk，那么你只能分配一个接口到vlan组作为未加标记的成员。
2
帧总是在交换机中被加标记。加标记和未加标记的参数用于告知交换机是否从进口处的帧保留或除去标记。
3
如果链接的另一端所有媒质网络设备和主机都不支持vlan，那么应该添加接口到这些vlan作为未加标记的成员。否则，有必要最多只添加一个vlan作为未加标记的成员，这应该符合本地vlan。
4
如果手动添加禁用列中的vlan
到那个接口，那么vlan自动从列中被删除。
switchport
native
vlan
使用这个命令为一个端口配置pvid，使用no的形式恢复默认值。
语法
switchport
native
vlan
vlan-id
no
switchport
native
vlan
vlan-id--一个端口的默认vlan
id。（范围：1-4094）
默认设置
vlan
1
命令模式
接口配置
命令的使用
1
如果接口不是vlan
1的成员，且你分配了它的pvid到这个vlan，那么接口将自动添加到vlan
1作为一个未加标记的成员。对于其他vlan，在你分配接口的pvid到那个组之前，接口必须先配置为未加标记的成员。
2
如故可接受的帧类型被设为all（所有），或交换机端口模式被设为hybrid（混合），那么pvid将被插入到所有未加标记的帧，流入进入端口。
第三个是一个基于交换机的命令
untagged
是一个端口的模式

2. 华为交换机从特权到全局的命令是什么 华为交换机几种模式的切换命令是什么

华为交换机切换命令如下：

(2)华为交换机的命令是什么意思扩展阅读：

VRP结构：

VRP平台以TCP/IP协议栈为核心，实现了数据链路层、网络层和应用层的多种协议，在操作系统中集成了路由技术、QoS技术、VPN技术、安全技术和IP语音技术等数据通信要件，并以IP转发引擎（TurboEngine）技术作为基础，为网络设备提供了出色的数据转发能力。

IP转发引擎：包括传统IP报文转发、IP快速转发、QoS服务质量、策略路由、安全能力及防火墙等。

广域网互联：支持PPP/MP、SLIP、HDLC/SDLC、X.25、Frame Relay、LAPB、ISDN和Ethernet等。

路由协议：支持RIP、OSPF、BGP、IGRP、EIGRP、PIM、DVMRP、BGMP等。

IP业务：支持ARP/Proxy ARP、NAT、DNS、DHCP中继、VLAN、SNA、VoIP和VPN等。

配置管理能力：支持命令行配置、日志告警、调试信息、SNMP管理等。

系统配置文件：

VRP系统配置文件是VRP命令行的集合，用户可将当前配置保存到配置文件中，以便在交换机重启后这些配置能够继续生效。另外，通过配置文件用户可以非常方便地查阅配置信息，也可以将配置文件上传到其它的交换机上，实现交换机的批量配置。

配置文件为文本文件，其规则如下：

1、以命令格式保存。

2、为了节省空间，只保存非缺省的参数。

3、以命令视图为基本框架，同一命令视图的命令组织在一起，形成一节，节与节之间通常用空行或注释行隔开（以“#”开始的为注释行）。空行或注释行可以是一行或多行。

4、文件中各节的顺序安排通常为：全局配置、接口配置、各种协议配置和用户界面配置。

5、配置文件必须以“.cfg”或“.zip”作为扩展名，而且必须存放在存储交换机的根目录下。

3. 华为交换机查看配置的命令是什么

华为交换机常用命令：

1、displaycurrent-configuration显示当前配置

2、/1/4显示接口信息

3、displaypacket-/1/4显示接口acl应用信息

4、displayaclall显示所有acl设置3900系列交换机

5、displayaclconfigall显示所有acl设置6500系列交换机

6、displayarp10.78.4.1显示该ip地址的mac地址，所接交换机的端口位置

7、displaycpu显示cpu信息

8、system-view进入系统图（配置交换机），等于configt命令

9、aclnumber5000在system-view命令后使用，进入acl配置状态

10、在上面的命令后使用，acl配置例子

11、//在上面的命令后使用，acl配置例子

12、interfaceGigabitEthernet1/0/9//在system-view命令后使用，进入接口配置状态

13、[86ZX-S6503-GigabitEthernet1/0/9]qos//在上面的命令后使用，进入接口qos配置

14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filterinbounser-group5000//在上面的命令后使用，在接口上应用进站的acl

15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filteroutbounser-group5001//在接口上应用出站的acl

16、undoaclnumber5000//取消aclnumber5000的设置

17、iproute-static0.0.0.00.0.0.010.78.1.1preference60//设置路由

18、/0/14//重置接口信息

19、save//保存设置

20、quit//退出

4. 请问华为交换机这个命令是什么意思

S3026]vlan 2 创建一个VLAN2
[S3026-vlan2]port ethernet0/2 将交换机的第2个端口允许VLAN2通过，
[S3026-vlan2]port e0/4 to et0/6 将第4-第6个端口通过VLAN2
[S3026-vlan2]quit 退出
[S3026]dis vlan 查看VLAN
[S3026]int e0/3 进入交换机的第3个端口
[S3026-Ethernet1]port access vlan 2 （不是进入了第3个端口吗，怎么这里显示是第1个？）这个命令不知道意思了。请高人继续回答[S3026-Ethernet1]quit 退出
[S3026]dis vlan 查看VLAN状态

5. 华为交换机命令user-group表示的是什么意思

user-group

命令功能

user-group命令用来创建用户组或直接进入用户组视图。

undo user-group命令用来删除已创建的用户组。

缺省情况下，未配置用户组。

命令格式

user-groupgroup-name[group-indexgroup-index]

undo user-groupgroup-name

参数说明

参数

参数说明

取值

group-name 指定用户组名称。

字符串形式，区分大小写，不支持包含空格、/、、:、*、?、"、<、>、|、@、'和%，不支持配置为-和--，长度范围是1～64。

group-indexgroup-index 指定用户组的索引。 整数形式，取值范围是0～7。

视图

系统视图

缺省级别

2：配置级

使用指南

应用场景

在NAC实际应用场景中，不仅接入用户数量众多而且有可能需要为每个用户配置大量ACL规则。但是，接入用户数量虽多，用户类别是有限的。

针对这种情况，可使用命令user-group在设备上创建用户组，并将每个用户组关联到一组ACL规则（请参见命令acl-id（用户组视图）），则同一组内的同类别用户将共用一组ACL规则。这样能够有效的利用有限的ACL资源支持数量众多的用户。

注意事项

• 设备最多支持配置32个用户组。

• 在创建用户组时，需确保用户组名称不能与已存在的ACL的编号相同。可使用命令display aclall查看设备上所有ACL的配置信息。

• 当用户组绑定的ACL对用户生效时，若需删除该用户组，则需首选执行命令cut access-useruser-group使该用户组绑定的所有用户下线。

• 认证服务器下发的用户组授权优先级高于AAA域下应用的用户组授权，当认证服务器下发的用户组授权失败时，AAA域下应用的用户组也无法授权。例如，认证服务器下发用户组A，设备仅配置了用户组B并在AAA域下应用，此时，用户组A和用户组B授权都会失败。如果用户希望使用认证服务器下发的用户组授权，需要保证认证服务器上下发的用户组在设备上已经配置；如果用户希望使用AAA域下应用的用户组，则需要保证认证服务器不下发用户组属性。

使用实例

# 创建一个用户组test1。

<Huawei> system-view

[Huawei] user-group test1

------------------------------------------------------------------------------------------------

user-group（AAA域视图）

命令功能

user-group命令用来对域下的用户下发用户组授权。

undo user-group命令用来取消对域下的用户下发用户组授权。

缺省情况下，未配置对域下的用户下发用户组授权。

命令格式

user-groupgroup-name

undo user-group

参数说明

参数

参数说明

取值

group-name 指定用户组名称。 必须是已存在的用户组名称。

视图

AAA域视图

缺省级别

3：管理级

使用指南

应用场景

在AAA域下配置user-group，可以对域下的用户下发用户组授权。

注意事项

• 本命令配置时引用的用户组必须已由user-group命令创建。

• 当用户组被本命令在域下配置引用后，不能直接删除。

• 不支持RADIUS下发的华为82号私有属性与域下用户组授权同时使用。

使用实例

# 配置域test下引用用户组group1。

<Huawei> system-view

[Huawei] aaa[Huawei-aaa] domain test[Huawei-aaa-domain-test] user-group group1

6. 华为路由器交换机配置命令大全

你还在为而烦恼么?不用担心，接下来是我为大家收集的，欢迎大家阅读：
的方法
一、计算机命令





#shutdown-hnow;关机

#init0;关机

#logout;使用者登出

#login;使用者登入

#ifconfig;显示IP地址

#ifconfigeth0netmask;设定IP地址

#ifconfigeht0netmaskdown;禁用IP地址

#routeadd0.0.0.0gw;设定闸道器

#routedel0.0.0.0gw;删除闸道器

#routeadddefaultgw;设定闸道器

#routedeldefaultgw;删除闸道器

#route;显示闸道器

#ping;发ECHO包

#telnet;远端登入

二、华为路由器交换机配置命令：交换机命令

[Quidway]discur;显示当前配置

[Quidway]displaycurrent-configuration;显示当前配置

[Quidway]displayinterfaces;显示接口资讯

[Quidway]displayvl *** l;显示路由资讯

[Quidway]displayversion;显示版本资讯

[Quidway]superpassword;修改特权使用者密码

[Quidway]sysname;交换机命名

[Quidway]interfaceethernet0/1;进入接口检视

[Quidway]interfacevlanx;进入接口检视

[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址

[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=闸道器

[Quidway]rip;三层交换支援

[Quidway]local-userftp

[Quidway]user-interfacevty04;进入虚拟终端

[S3026-ui-vty0-4]authentication-modepassword;设定口令模式

[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;设定口令

[S3026-ui-vty0-4]userprivilegelevel3;使用者级别

[Quidway]interfaceethernet0/1;进入端口模式

[Quidway]inte0/1;进入端口模式

[Quidway-Ethernet0/1]plex{half|full|auto};配置端口工作状态

[Quidway-Ethernet0/1]speed{10|100|auto};配置端口工作速率

[Quidway-Ethernet0/1]flow-control;配置端口流控

[Quidway-Ethernet0/1]mdi{across|auto|normal};配置端口平接扭接

[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};设定端口工作模式

[Quidway-Ethernet0/1]portaccessvlan3;当前端口加入到VLAN

[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};设trunk允许的VLAN

[Quidway-Ethernet0/3]porttrunkpvidvlan3;设定trunk端口的PVID

[Quidway-Ethernet0/1]undoshutdown;启用端口

[Quidway-Ethernet0/1]shutdown;关闭端口

[Quidway-Ethernet0/1]quit;返回

[Quidway]vlan3;建立VLAN

[Quidway-vlan3]portethernet0/1;在VLAN中增加端口

[Quidway-vlan3]porte0/1;简写方式

[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加端口

[Quidway-vlan3]porte0/1toe0/4;简写方式

[Quidway]monitor-port;指定映象端口

[Quidway]portmirror;指定被映象端口

[Quidway]portmirrorint_listobserving-portint_typeint_num;指定映象和被映象

[Quidway]descriptionstring;指定VLAN描述字符

[Quidway]description;删除VLAN描述字符

[Quidway]displayvlan[vlan_id];检视VLAN设定

[Quidway]stp{enable|disable};设定生成树,预设关闭

[Quidway]stppriority4096;设定交换机的优先顺序

[Quidway]stproot{primary|secondary};设定为根或根的备份

[Quidway-Ethernet0/1]stpcost200;设定交换机端口的花费

[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合

[Quidway]undolink-aggregatione0/1|all;始端口为通道号

[SwitchA-vlanx]isolate-user-vlanenable;设定主vlan

[SwitchA]isolate-user-vlansecondary;设定主vlan包括的子vlan

[Quidway-Ethernet0/2]porthybridpvidvlan;设定vlan的pvid

[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid

[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;设定无标识的vlan

如果包的vlanid与PVId一致，则去掉vlan资讯.预设PVID=1。

所以设定PVID为所属vlanid,设定可以互通的vlan为untagged.

三、华为路由器交换机配置命令：路由器命令

[Quidway]displayversion;显示版本资讯

[Quidway]displaycurrent-configuration;显示当前配置

[Quidway]displayinterfaces;显示接口资讯

[Quidway]displayiproute;显示路由资讯

[Quidway]sysnameaabbcc;更改主机名

[Quidway]superpasswrod123456;设定口令

[Quidway]interfaceserial0;进入接口

[Quidway-serial0]ipaddress;配置端口IP地址

[Quidway-serial0]undoshutdown;启用端口

[Quidway]link-protocolhdlc;系结hdlc协议

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222

[Quidway-ui-vty0-4]userprivilegelevel3

[Quidway-ui-vty0-4]quit

[Quidway]debugginghdlcallserial0;显示所有资讯

[Quidway]debugginghdlceventserial0;除错事件资讯

[Quidway]debugginghdlcpacketserial0;显示包的资讯

四、华为路由器交换机配置命令：静态路由：

[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]

例如：[Quidway]iproute-static129.1.0.01610.0.0.2

[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2

[Quidway]iproute-static129.1.0.016Serial2

[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

五、华为路由器交换机配置命令：动态路由：

[Quidway]rip;设定动态路由

[Quidway]ripwork;设定工作允许

[Quidway]ripinput;设定允许

[Quidway]ripoutput;设定出口允许

[Quidway-rip]network1.0.0.0;设定交换路由网路

[Quidway-rip]networkall;设定与所有网路交换

[Quidway-rip]peerip-address;

[Quidway-rip]summary;路由聚合

[Quidway]ripversion1;设定工作在版本1

[Quidway]ripversion2multicast;设版本2，多播方式

[Quidway-Ethernet0]ripsplit-horizon;水平分隔

[Quidway]routeridA.B.C.D;配置路由器的ID

[Quidway]ospfenable;启动OSPF协议

[Quidway-ospf]import-routedirect;引入直联路由

[Quidway-Serial0]ospfenablearea;配置OSPF区域

六、华为路由器交换机配置命令：标准访问列表命令格式如下：

acl[match-orderconfig|auto];预设前者顺序匹配。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例：[Quidway]acl10

[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255

[Quidway-acl-10]rulenormaldenysourceany

七、华为路由器交换机配置命令：扩充套件访问控制列表配置命令

配置TCP/UDP协议的扩充套件访问列表：

rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

[operate]

配置ICMP协议的扩充套件访问列表：

rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

[icmp-code][logging]

八、华为路由器交换机配置命令：扩充套件访问控制列表操作符的含义

equalportnumber;等于

greater-thanportnumber;大于

less-thanportnumber;小于

not-equalportnumber;不等

rangeportnumber1portnumber2;区间

九、华为路由器交换机配置命令：扩充套件访问控制列表举例

[Quidway]acl101

[Quidway-acl-101]

[Quidway-acl-101]-typeecho

[Quidway-acl-101]-typeecho-reply

[Quidway]acl102

[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0

[Quidway-acl-102]

[Quidway]acl103

[Quidway-acl-103].0.0.10.0.0.0destination-portequalftp

[Quidway-acl-103].0.0.20.0.0.0destination-portequal

[Quidway]firewallenable

[Quidway]firewalldefaultpermit|deny

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound

十、华为路由器交换机配置命令：地址转换配置举例

[Quidway]firewallenable

[Quidway]firewalldefaultpermit

[Quidway]acl101;内部指定主机可以进入e0

[Quidway-acl-101]

[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany

[Quidway-acl-101]quit

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound

[Quidway]acl102;外部特定主机和大于1024端口的资料包允许进入S0

[Quidway-acl-102]

[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10

[Quidway-acl-102].38.160.10destination-portgreat-than

1024

[Quidway-acl-102]quit

[Quidway]ints0

[Quidway-Serial0]firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。

[Quidway-Serial0]natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。

十一、华为路由器交换机配置命令：内部服务器地址转换配置命令静态nat：

natserverglobal[port]insideport[protocol];global_port不写时使用inside_port

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3tcp

设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问原例题

[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池

[Quidway]acl1

[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网路

[Quidway-acl-1]ruledenysourceany

[Quidway-acl-1]intserial0

[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问

[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2tcp

[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3tcp

[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4 *** tpudp

华为路由器交换机配置命令：PPP设定：[Quidway-s0]link-protocolppp;预设的协议

十二、华为路由器交换机配置命令：PPP验证：

主验方：pap|chap

[Quidway]local-userq2password{simple|cipher}hello;路由器1

[Quidway]interfaceserial0

[Quidway-serial0]pppauthentication-mode{pap|chap}

[Quidway-serial0]pppchapuserq1;pap时，没有此句

十三、华为路由交换机配置命令：pap被验方：

[Quidway]interfaceserial0;路由器2

[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello

十四、华为路由器交换机配置命令：chap被验方：

[Quidway]interfaceserial0;路由器2

[Quidway-serial0]pppchapuserq2;自己路由器名

[Quidway-serial0]local-userq1password{simple|cipher}hello;对方路由器名

帧中继frame-relay二分册6-61

[q1]frswitching

[q1]ints1

[q1-Serial1]ipaddress192.168.34.51255.255.255.0

[q1-Serial1]link-protocolfr;封装帧中继协议

[q1-Serial1]frinterface-typedce

[q1-Serial1]frdlci100

[q1-Serial1]frinarp

[q1-Serial1]frmapip192.168.34.52dlci100

[q2]ints1

[q2-Serial1]ipaddress192.168.34.52255.255.255.0

[q2-Serial1]link-protocolfr

[q2-Serial1]frinterface-typedte

[q2-Serial1]frdlci100

[q2-Serial1]frinarp

[q2-Serial1]frmapip192.168.34.51dlci100

十五、华为路由器交换机配置命令：帧中继监测

[q1]displayfrlmi-info[]interfacetypenumber]

[q1]displayfrmap

[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]

[q1]displayfrdlci-switch

[q1]displayfrinterface

[q1]resetfrinarp-info

[q1]debuggingfrall[interfacetypenumber]

[q1]debuggingfrarp[interfacetypenumber]

[q1]debuggingfrevent[interfacetypenumber]

[q1]debuggingfrlmi[interfacetypenumber]

十六、华为路由器交换机配置命令：启动ftp服务：

[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp

[Quidway]ftpserverenable

7. 华为交换机常用命令整理 第一天

diagnose #用来从系统视图进入诊断视图。

display component #用来查看注册组件的信息。

display history-command #用来查看当前终端上保存的历史命令。

display hotkey #用来查看已定义、未定义和系统保留的快捷键的情况。

display this #命令用来查看系统当前视图的运行配置。

display this include-default #用来查看当前视图下的生效配置，包括未被修改的默认配置。

language-mode #用来切换命令行接口的语言模式。

quit #用来从当前视图退回到较低级别视图。

return #用来从除用户视图外的其它视图退回到用户视图。

system-view #用来从用户视图进入系统视图。

terminal echo-mode #用来设置当前命令行回显模式

8. 华为交换机如下的配置命令是什么意思

这段命令的意思是，来自于DS功能模块的信息，输出至通道0，关闭告警日志信息和信息类型日志信息

info-center source 命令“用来配置信息发送中的信息源和指定的输出方”

DS是模块的意思（目测是你打错了，我没见过这个模块）
channel 0 是通道0的意思
log state off trap state off 日志信息类型关闭，告警日志关闭

配置信息中心的目的是：查看debug信息，方便网络排错

DS模块我没有见过，不知道是不是你打错了，常见的有“ETH以太网模块”“OSPF协议模块”“IP模块”等等

9. 华为交换机配置命令

华为路由器交换机配置命令是大家使用时经常遇到的,那么华为交换机配置命令有哪些？下面我们就一起来看看吧。

一、单交换机VLAN划分

命令 命令解释

system 进入系统视图

system-view 进入系统视图

quit 退到系统视图

undo vlan 20 删除vlan 20

sysname 交换机命名

disp vlan 显示vlan

vlan 20 创建vlan(也可进入vlan 20)

port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中

disp vlan 20 显示vlan里的端口20

int e1/0/24 进入端口24

port access vlan 20 把当前端口放入vlan 20

undo port e1/0/10 表示删除当前VLAN端口10

disp curr 显示当前配置

二、配置交换机支持TELNET

system 进入系统视图

sysname 交换机命名

int vlan 1 进入VLAN 1

ip address 192.168.3.100 255.255.255.0 配置IP地址

user-int vty 0 4 进入虚拟终端

authentication-mode password (aut password) 设置口令模式

set authentication password simple 222 (set aut pass sim 222) 设置口令

user privilege level 3(use priv lev 3) 配置用户级别

disp current-configuration (disp cur) 查看当前配置

disp ip int 查看交换机VLAN IP配置

删除配置必须退到用户模式

reset saved-configuration(reset saved) 删除配置

reboot 重启交换机

三、跨交换机VLAN的通讯

在sw1上：

vlan 10 建立VLAN 10

int e1/0/5 进入端口5

port access vlan 10 把端口5加入vlan 10

vlan 20 建立VLAN 20

int e1/0/15 进入端口15

port access vlan 20 把端口15加入VLAN 20

int e1/0/24 进入端口24

port link-type trunk 把24端口设为TRUNK端口

port trunk permit vlan all 同上

在SW2上:

vlan 10 建立VLAN 10

int e1/0/20 进入端口20

port access vlan 10 把端口20放入VLAN 10

int e1/0/24 进入端口24

port link-type trunk 把24端口设为TRUNK端口

port trunk permit vlan all (port trunk permit vlan 10 只能为vlan

10使用)24端口为所有VLAN使用

disp int e1/0/24 查看端口24是否为TRUNK

undo port trunk permit vlan all 删除该句

四、路由的配置命令

system 进入系统模式

sysname 命名

int e1/0 进入端口

ip address 192.168.3.100 255.255.255.0 设置IP

undo shutdown 打开端口

disp ip int e1/0 查看IP接口情况

disp ip int brief 查看IP接口情况

user-int vty 0 4 进入口令模式

authentication-mode password(auth pass) 进入口令模式

set authentication password simple 222 37 设置口令

user privilege level 3 进入3级特权

save 保存配置

reset saved-configuration 删除配置(用户模式下运行)

undo shutdown 配置远程登陆密码

int e1/4

ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的'接口)

静态路由

ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由

disp ip rout 显示路由列表

华3C AR-18

E1/0(lan1-lan4)

E2/0(wan0)

E3/0(WAN1)

路由器连接使用直通线。wan0接wan0或wan1接wan1

计算机的网关应设为路由器的接口地址。

五、三层交换机配置VLAN-VLAN通讯

sw1(三层交换机):

system 进入视图

sysname 命名

vlan 10 建立VLAN 10

vlan 20 建立VLAN 20

int e1/0/20 进入端口20

port access vlan 10 把端口20放入VLAN 10

int e1/0/24 进入24端口

port link-type trunk 把24端口设为TRUNK端口

port trunk permit vlan all (port trunk permit vlan 10 只能为vlan

10使用)24端口为所有VLAN使用

sw2:

vlan 10

int e1/0/5

port access vlan 10

int e1/0/24

port link-type trunk 把24端口设为TRUNK端口

port trunk permit vlan all (port trunk permit vlan 10 只能为vlan

10使用)24端口为所有VLAN使用

sw1(三层交换机):

int vlan 10 创建虚拟接口VLAN 10

ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址

int vlan 20 创建虚拟接口VLAN 20

ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址

注意：vlan 10里的计算机的网关设为 192.168.10.254

vlan 20里的计算机的网关设为 192.168.20.254

六、动态路由RIP

R1:

int e1/0 进入e1/0端口

ip address 192.168.3.1 255.255.255.0 设置IP

int e2/0 进入e2/0端口

ip adress 192.168.5.1 255.255.255.0 设置IP

rip 设置动态路由

network 192.168.5.0 定义IP

network 192.168.3.0 定义IP

disp ip rout 查看路由接口

R2:

int e1/0 进入e1/0端口

ip address 192.168.4.1 255.255.255.0 设置IP

int e2/0 进入e2/0端口

ip adress 192.168.5.2 255.255.255.0 设置IP

rip 设置动态路由

network 192.168.5.0 定义IP

network 192.168.4.0 定义IP

disp ip rout 查看路由接口

(注意：两台PC机的网关设置PC1 IP：192.168.3.1 PC2 IP：192.168.4.1)

七、IP访问列表

int e1/0

ip address 192.168.3.1 255.255.255.0

int e2/0

ip address 192.168.1.1 255.255.255.0

int e3/0

ip address 192.168.2.1 255.255.255.0

acl number 2001 (2001-2999属于基本的访问列表)

rule 1 deny source 192.168.1.0 0.0.0.255 (拒绝地址192.168.1.0网段的数据通过)

rule 2 permit source 192.168.3.0 0.0.0.255(允许地址192.168.3.0网段的数据通过)

以下是把访问控制列表在接口下应用：

firewall enable

firewall default permit

int e3/0

firewall packet-filter 2001 outbound

disp acl 2001 显示信息

undo acl number 2001 删除2001控制列表

扩展访问控制列表

acl number 3001

rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0

0.0.0.255 destination-port eq ftp

必须在r-acl-adv-3001下才能执行

rule permit ip source an destination any (rule permit ip)

int e3/0

firewall enable 开启防火墙

firewall packet-filter 3001 inbound

必须在端口E3/0下才能执行

八、命令的标准访问IP列表(三层交换机):

允许A组机器访问服务器内资料，不允许访问B组机器(服务器没有限制)

sys

vlan 10

name server

vlan 20

name teacher

vlan 30

name student

int e1/0/5

port access vlan 10

int e1/0/10

port access vlan 20

int e1/0/15

port access vlan 30

int vlan 10

ip address 192.168.10.1 255.255.255.0

undo sh

int vlan 20

ip address 192.168.20.1 255.255.255.0

int vlan 30

ip address 192.168.30.1 255.255.255.0

acl number 2001

rule 1 deny source 192.168.30.0 0.0.0.255

rule 2 permit source any

disp acl 2001 查看2001列表

int e1/0/10

port access vlan 20

packet-filter outbound ip-group 2001 rule 1

出口

九、允许A机器访问B机器的FTP但不允许访问WWW，C机器没有任何限制。

vlan 10

vlan 20

vlan 30

int e1/0/5

port access vlan 10

int e1/0/10

port access vlan 20

int e1/0/15

port access vlan 30

int vlan 10

ip address 192.168.10.1 255.255.255.0

undo sh

int vlan 20

ip address 192.168.20.1 255.255.255.0

int vlan 30

ip address 192.168.30.1 255.255.255.0

acl number 3001

rule 1 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.10.0

0.0.0.255 destination-port eq www

int e1/0/15

packet-filter inbound ip-group 3001 rule 1

进口

十、NAT地址转换(单一静态一对一地址转换)

R1:

sys

sysname R1

int e1/0

ip address 192.168.3.1 255.255.255.0

int e2/0

ip address 192.1.1.1 255.255.255.0

R2:

sys

sysname R2

int e2/0

ip address 192.1.1.2 255.255.255.0

int e1/0

ip address 10.80.1.1 255.255.255.0

回到R1：

nat static 192.168.3.1 192.1.1.1

int e2/0

nat outbound static

ip route 0.0.0.0 0.0.0.0 192.1.1.2

十一、NAT内部整网段地址转换

R1:

sys

sysname R1

int e1/0

ip address 192.168.3.1 255.255.255.0

int e2/0

ip address 192.1.1.1 255.255.255.0

acl number 2008

rule 0 permit source 192.168.3.0 0.0.0.255

rule 1 deny

quit

int e2/0

nat outbound 2008

quit

ip route-static 0.0.0.0 0.0.0.0 192.1.1.2 preference 60

↑

下一个路由接口地址

R2:

sys

sysname R2

int e2/0

ip address 192.1.1.2 255.255.255.0

int e1/0

ip address 10.80.1.1 255.255.255.0

NAT地址池配置：

R1:

sys

sysname R1

int e1/0

ip address 192.168.3.1 255.255.255.0

int e2/0

ip address 192.1.1.1 255.255.255.0

nat address-group 1 192.1.1.1 192.1.1.5 配置地址池

undo address-group 1 删除地址池

acl number 2001 创建访问列表

rule permit source 192.168.1.0 0.0.0.255

允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口)：

int e2/0

nat outbound 2001 address-group 1 启用协议

ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由

R2:

sys

sysname R2

int e1/0

ip address 10.80.1.1 255.255.255.0

int e2/0

ip address 192.1.1.2 255.255.255.0

10. 华为交换机配置命令有哪些

华为交换机配置命令有以下几种：

1、用户模式：交换机启动后在控制台直接按回车就进入用户模式（远程管理telnet 交换机ip时需要口令）。

• ？——帮助

• quit——退出当前模式返回上一级

• <switchone>ping ip-address——测试网络连通性

• <switchone>telnet ip-address——从交换机登陆其它设备<switchone>super－－从用户模式进入特权模式

2、特权模式：进入特权模式一般需要口令，可以防止非法登陆交换机

• <switchone>display current——显示当前运行的配置

• <switchone>save——保存当前运行的配置

• <switchone>reboot——重启交换机

• <switchone>display mac——显示mac地址表

• <switchone>display inteface ethernet 0/1——查看以太网口状态

• <switchone>system-view——从特权模式进入全局模式

3、全局模式：更改配置

a. 进入以太网口配置模式及相关配置

• [switchone]interface ethernet ——0/1

• [switchone-Ethernet0/1]shutdown/undo shutdown ——关闭/打开接口

• [switchone-Ethernet0/1]port link-type access/trunk——接口类型设为untagged端口（默认）/tagged端口（用于上行口和级联口）

• access端口发出和接收的帧不带vlan标记，即untagged端口

• trunk端口发出和接收的帧一般要带vlan标记，即tagged端口

• 设为tagged口后，还要做以下操作:

• [switchone-Ethernet0/1]port trunk permit vlan 225 to 250——这条命令是允许有vlan标记225到250的帧上传

b. 进入vlan配置模式（为了便于操作，不用在接口模式下配置access，而在vlan模式下进行相关操作）

• [switchone]vlan 225

• [switchone-vlan225] port Ethernet 1/1将ethernet 1/1加入vlan225

c. 设置super口令

[switchone]super password simple 2403h 特权口令为2403h