華為-華三交換機(jī)路由器命令大全

1、華為路由器交換機(jī)配置命令計(jì)算機(jī)命令 PCAlogin:root;使用root用戶 password:linux;口令是linux #shutdown-hnow;關(guān)機(jī) #init0;關(guān)機(jī) #logout;用戶注銷 #login;用戶登錄 #ifconfig;顯示IP地址 #ifconfigeth0netmask;設(shè)置IP地址 #ifconfigeht0netmaskdown;禁用IP地址 #routeaddgw;設(shè)置網(wǎng)關(guān) #routedelgw;刪除網(wǎng)關(guān) #routeadddefaultgw;設(shè)置網(wǎng)關(guān) #routedeldefaultgw;刪除網(wǎng)關(guān) #route;顯示

2、網(wǎng)關(guān) #ping;發(fā)ECHO包 #telnet;遠(yuǎn)程登錄華為路由器交換機(jī)配置命令：交換機(jī)命令 Quidwaydiscur;顯示當(dāng)前配置 Quidwaydisplaycurrent-configuration;顯示當(dāng)前配置 Quidwaydisplayinterfaces;顯示接口信息 Quidwaydisplayvlanall;顯示路由信息 Quidwaydisplayversion;顯示版本信息 Quidwaysuperpassword;修改特權(quán)用戶密碼 Quidwaysysname;交換機(jī)命名 Quidwayinterfaceethernet0/1;進(jìn)入接口視圖 Quidwayinterf

3、acevlanx;進(jìn)入接口視圖 Quidway-Vlan-interfacexipaddress;配置VLAN的IP地址 Quidwayiproute-static;靜態(tài)路由=網(wǎng)關(guān) Quidwayrip;三層交換支持 Quidwaylocal-userftp Quidwayuser-interfacevty04;進(jìn)入虛擬終端 S3026-ui-vty0-4authentication-modepassword;設(shè)置口令模式 S3026-ui-vty0-4setauthentication-modepasswo

4、rdsimple222;設(shè)置口令 S3026-ui-vty0-4userprivilegelevel3;用戶級(jí)別 Quidwayinterfaceethernet0/1;進(jìn)入端口模式 Quidwayinte0/1;進(jìn)入端口模式 Quidway-Ethernet0/1duplexhalf|full|auto;配置端口工作狀態(tài) Quidway-Ethernet0/1speed10|100|auto;配置端口工作速率 Quidway-Ethernet0/1flow-control;配置端口流控 Quidway-Ethernet0/1mdiacross|auto|normal;配置端口平接扭接 Qui

5、dway-Ethernet0/1portlink-typetrunk|access|hybrid;設(shè)置端口工作模式Quidway-Ethernet0/1portaccessvlan3;當(dāng)前端口加入到VLAN Quidway-Ethernet0/2porttrunkpermitvlanID|All;設(shè)trunk允許的VLAN Quidway-Ethernet0/3porttrunkpvidvlan3;設(shè)置trunk端口的PVID Quidway-Ethernet0/1undoshutdown;激活端口 Quidway-Ethernet0/1shutdown;關(guān)閉端口 Quidway-Ethern

6、et0/1quit;返回 Quidwayvlan3;創(chuàng)建VLAN Quidway-vlan3portethernet0/1;在VLAN中增加端口 Quidway-vlan3porte0/1;簡(jiǎn)寫(xiě)方式 Quidway-vlan3portethernet0/1toethernet0/4;在VLAN中增加端口 Quidway-vlan3porte0/1toe0/4;簡(jiǎn)寫(xiě)方式 Quidwaymonitor-port;指定鏡像端口 Quidwayportmirror;指定被鏡像端口 Quidwayportmirrorint_listobserving-portint_typeint_num;指定鏡像和被

7、鏡像 Quidwaydescriptionstring;指定VLAN描述字符 Quidwaydescription;刪除VLAN描述字符 Quidwaydisplayvlanvlan_id;查看VLAN設(shè)置 Quidwaystpenable|disable;設(shè)置生成樹(shù),默認(rèn)關(guān)閉 Quidwaystppriority4096;設(shè)置交換機(jī)的優(yōu)先級(jí) Quidwaystprootprimary|secondary;設(shè)置為根或根的備份 Quidway-Ethernet0/1stpcost200;設(shè)置交換機(jī)端口的花費(fèi) Quidwaylink-aggregatione0/1toe0/4ingress|bot

8、h;端口的聚合 Quidwayundolink-aggregatione0/1|all;始端口為通道號(hào) SwitchA-vlanxisolate-user-vlanenable;設(shè)置主vlan SwitchAisolate-user-vlansecondary;設(shè)置主vlan包括的子vlan Quidway-Ethernet0/2porthybridpvidvlan;設(shè)置vlan的pvid Quidway-Ethernet0/2porthybridpvid;刪除vlan的pvid Quidway-Ethernet0/2porthybridvlanvlan_id_listuntagged;設(shè)置無(wú)

9、標(biāo)識(shí)的vlan 如果包的vlanid與PVId一致，則去掉vlan信息.默認(rèn)PVID=1。 所以設(shè)置PVID為所屬vlanid,設(shè)置可以互通的vlan為untagged. 華為路由器交換機(jī)配置命令：路由器命令 Quidwaydisplayversion;顯示版本信息 Quidwaydisplaycurrent-configuration;顯示當(dāng)前配置 Quidwaydisplayinterfaces;顯示接口信息 Quidwaydisplayiproute;顯示路由信息 Quidwaysysnameaabbcc;更改主機(jī)名 Quidwaysuperpasswrod123456;設(shè)置口令 Qui

10、dwayinterfaceserial0;進(jìn)入接口 Quidway-serial0ipaddress;配置端口IP地址 Quidway-serial0undoshutdown;激活端口 Quidwaylink-protocolhdlc;綁定hdlc協(xié)議 Quidwayuser-interfacevty04 Quidway-ui-vty0-4authentication-modepassword Quidway-ui-vty0-4setauthentication-modepasswordsimple222 Quidway-ui-vty0-4userprivilegelevel3 Quidway

11、-ui-vty0-4quit Quidwaydebugginghdlcallserial0;顯示所有信息 Quidwaydebugginghdlceventserial0;調(diào)試事件信息 Quidwaydebugginghdlcpacketserial0;顯示包的信息 華為路由器交換機(jī)配置命令：靜態(tài)路由： Quidwayiproute-staticinterfacenumber|nexthopvaluereject|blackhole 例如： Quidwayiproute-static16 Quidwayiproute-static255.25

12、5.0.0 Quidwayiproute-static16Serial2 Quidwayiproute-static 華為路由器交換機(jī)配置命令：動(dòng)態(tài)路由： Quidwayrip;設(shè)置動(dòng)態(tài)路由 Quidwayripwork;設(shè)置工作允許 Quidwayripinput;設(shè)置入口允許 Quidwayripoutput;設(shè)置出口允許 Quidway-ripnetwork;設(shè)置交換路由網(wǎng)絡(luò) Quidway-ripnetworkall;設(shè)置與所有網(wǎng)絡(luò)交換 Quidway-rippeerip-address; Qu

13、idway-ripsummary;路由聚合 Quidwayripversion1;設(shè)置工作在版本1 Quidwayripversion2multicast;設(shè)版本2，多播方式 Quidway-Ethernet0ripsplit-horizon;水平分隔 QuidwayrouteridA.B.C.D;配置路由器的ID Quidwayospfenable;啟動(dòng)OSPF協(xié)議 Quidway-ospfimport-routedirect;引入直聯(lián)路由 Quidway-Serial0ospfenablearea;配置OSPF區(qū)域 華為路由器交換機(jī)配置命令：標(biāo)準(zhǔn)訪問(wèn)列表命令格式如下： aclmatch-o

14、rderconfig|auto;默認(rèn)前者順序匹配。 rulenormal|specialpermit|denysourcesource-addrsource-wildcard|any 例： Quidwayacl10 Quidway-acl-10rulenormalpermitsource55 Quidway-acl-10rulenormaldenysourceany 華為路由器交換機(jī)配置命令：擴(kuò)展訪問(wèn)控制列表配置命令 配置TCP/UDP協(xié)議的擴(kuò)展訪問(wèn)列表： rulenormal|specialpermit|denytcp|udpsource|anydestinat

15、ion|any operate 配置ICMP協(xié)議的擴(kuò)展訪問(wèn)列表： rulenormal|specialpermit|denyicmpsource|anydestination|any icmp-codelogging 華為路由器交換機(jī)配置命令：擴(kuò)展訪問(wèn)控制列表操作符的含義 equalportnumber;等于 greater-thanportnumber;大于 less-thanportnumber;小于 not-equalportnumber;不等 rangeportnumber1portnumber2;區(qū)間 華為路由器交換機(jī)配置命令：擴(kuò)展訪問(wèn)控制列表舉例 Quidwayacl101 Qui

16、dway-acl-101ruledenysouceanydestinationany Quidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho Quidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho-reply Quidwayacl102 Quidway-acl-102rulepermitipsourcedestination Quidway-acl-102ruledenyipsour

17、ceanydestinationany Quidwayacl103 Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalftp Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalwww Quidwayfirewallenable Quidwayfirewalldefaultpermit|deny Quidwayinte0 Quidway-Ethernet0fire

18、wallpacket-filter101inbound|outbound 華為路由器交換機(jī)配置命令：地址轉(zhuǎn)換配置舉例 Quidwayfirewallenable Quidwayfirewalldefaultpermit Quidwayacl101;內(nèi)部指定主機(jī)可以進(jìn)入e0 Quidway-acl-101ruledenyipsourceanydestinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101rulepermitipsource0destination

19、any Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101quit Quidwayinte0 Quidway-Ethernet0firewallpacket-filter101inbound Quidwayacl102;外部特定主機(jī)和大于1024端口的數(shù)據(jù)包允許進(jìn)入S0 Quidway-acl-102ruledenyipsourceanydestinationany Quidway

20、-acl-102rulepermittcpsource0destination0 Quidway-acl-102rulepermittcpsourceanydestination0destination-portgreat-than 1024 Quidway-acl-102quit Quidwayints0 Quidway-Serial0firewallpacket-filter102inbound;設(shè)是路由器出口IP。 Quidway-Serial0natoutbound101interface;是E

21、asyip，將acl101允許的IP從本接口出時(shí)變換源地址。 華為路由器交換機(jī)配置命令：內(nèi)部服務(wù)器地址轉(zhuǎn)換配置命令(靜態(tài)nat)： natserverglobalportinsideportprotocol;global_port不寫(xiě)時(shí)使用inside_port Quidway-Serial0natserverglobalinsideftptcp Quidway-Serial0natserverglobalinsidetelnettcp Quidway-Serial0natserverglobal202.3

22、8.160.1insidewwwtcp 設(shè)有公網(wǎng)IP：0103可以使用。;對(duì)外訪問(wèn)(原例題) Quidwaynataddress-group0103pool1;建立地址池 Quidwayacl1 Quidway-acl-1rulepermitsource55;指定允許的內(nèi)部網(wǎng)絡(luò) Quidway-acl-1ruledenysourceany Quidway-acl-1intserial0 Quidway-Serial0natoutbound1ad

23、dress-grouppool1;在s0口從地址池取出IP對(duì)外訪問(wèn) Quidway-Serial0natserverglobal01insideftptcp Quidway-Serial0natserverglobal02insidewwwtcp Quidway-Serial0natserverglobal028080insidewwwtcp Quidway-Serial0natserverglobal03inside10.110.1

24、0.4smtpudp 華為路由器交換機(jī)配置命令：PPP設(shè)置： Quidway-s0link-protocolppp;默認(rèn)的協(xié)議 華為路由器交換機(jī)配置命令：PPP驗(yàn)證： 主驗(yàn)方：pap|chap Quidwaylocal-userq2passwordsimple|cipherhello;路由器1 Quidwayinterfaceserial0 Quidway-serial0pppauthentication-modepap|chap Quidway-serial0pppchapuserq1;pap時(shí)，沒(méi)有此句 華為路由交換機(jī)配置命令：pap被驗(yàn)方： Quidwayinterfaceserial0

25、;路由器2 Quidway-serial0ppppaplocal-userq2passwordsimple|cipherhello 華為路由器交換機(jī)配置命令：chap被驗(yàn)方： Quidwayinterfaceserial0;路由器2 Quidway-serial0pppchapuserq2;自己路由器名 Quidway-serial0local-userq1passwordsimple|cipherhello;對(duì)方路由器名 幀中繼frame-relay(二分冊(cè)6-61) q1frswitching q1ints1 q1-Serial1ipaddress1255.255.

26、255.0 q1-Serial1link-protocolfr;封裝幀中繼協(xié)議 q1-Serial1frinterface-typedce q1-Serial1frdlci100 q1-Serial1frinarp q1-Serial1frmapip2dlci100 q2ints1 q2-Serial1ipaddress2 q2-Serial1link-protocolfr q2-Serial1frinterface-typedte q2-Serial1frdlci100 q2-Serial1frinarp q2-Ser

27、ial1frmapip1dlci100 華為路由器交換機(jī)配置命令：幀中繼監(jiān)測(cè) q1displayfrlmi-infointerfacetypenumber q1displayfrmap q1displayfrpvc-infoserialinterface-numberdlcidlci-number q1displayfrdlci-switch q1displayfrinterface q1resetfrinarp-info q1debuggingfrallinterfacetypenumber q1debuggingfrarpinterfacetypenumber q1

28、debuggingfreventinterfacetypenumber q1debuggingfrlmiinterfacetypenumber 華為路由器交換機(jī)配置命令：?jiǎn)?dòng)ftp服務(wù)： Quidwaylocal-userftppasswordsimple|cipheraaaservice-typeftp Quidwayftpserverenable Quidway-Ethernet0/1portaccessvlan3;當(dāng)前端口加入到VLAN Quidway-Ethernet0/2porttrunkpermitvlanID|All;設(shè)trunk允許的VLAN Quidway-Ethernet0

29、/3porttrunkpvidvlan3;設(shè)置trunk端口的PVID Quidway-Ethernet0/1undoshutdown;激活端口 Quidway-Ethernet0/1shutdown;關(guān)閉端口 Quidway-Ethernet0/1quit;返回 Quidwayvlan3;創(chuàng)建VLAN Quidway-vlan3portethernet0/1;在VLAN中增加端口 Quidway-vlan3porte0/1;簡(jiǎn)寫(xiě)方式 Quidway-vlan3portethernet0/1toethernet0/4;在VLAN中增加端口 Quidway-vlan3porte0/1toe0/4

30、;簡(jiǎn)寫(xiě)方式 Quidwaymonitor-port;指定鏡像端口 Quidwayportmirror;指定被鏡像端口 Quidwayportmirrorint_listobserving-portint_typeint_num;指定鏡像和被鏡像 Quidwaydescriptionstring;指定VLAN描述字符 Quidwaydescription;刪除VLAN描述字符 Quidwaydisplayvlanvlan_id;查看VLAN設(shè)置 Quidwaystpenable|disable;設(shè)置生成樹(shù),默認(rèn)關(guān)閉 Quidwaystppriority4096;設(shè)置交換機(jī)的優(yōu)先級(jí) Quidway

31、stprootprimary|secondary;設(shè)置為根或根的備份 Quidway-Ethernet0/1stpcost200;設(shè)置交換機(jī)端口的花費(fèi) Quidwaylink-aggregatione0/1toe0/4ingress|both;端口的聚合 Quidwayundolink-aggregatione0/1|all;始端口為通道號(hào) SwitchA-vlanxisolate-user-vlanenable;設(shè)置主vlan SwitchAisolate-user-vlansecondary;設(shè)置主vlan包括的子vlan Quidway-Ethernet0/2porthybridpvid

32、vlan;設(shè)置vlan的pvid Quidway-Ethernet0/2porthybridpvid;刪除vlan的pvid Quidway-Ethernet0/2porthybridvlanvlan_id_listuntagged;設(shè)置無(wú)標(biāo)識(shí)的vlan 如果包的vlanid與PVId一致，則去掉vlan信息.默認(rèn)PVID=1。 所以設(shè)置PVID為所屬vlanid,設(shè)置可以互通的vlan為untagged. 華為路由器交換機(jī)配置命令：路由器命令 Quidwaydisplayversion;顯示版本信息 Quidwaydisplaycurrent-configuration;顯示當(dāng)前配置 Qui

33、dwaydisplayinterfaces;顯示接口信息 Quidwaydisplayiproute;顯示路由信息 Quidwaysysnameaabbcc;更改主機(jī)名 Quidwaysuperpasswrod123456;設(shè)置口令 Quidwayinterfaceserial0;進(jìn)入接口 Quidway-serial0ipaddress;配置端口IP地址 Quidway-serial0undoshutdown;激活端口 Quidwaylink-protocolhdlc;綁定hdlc協(xié)議 Quidwayuser-interfacevty04 Quidway-ui-vty0-4authentic

34、ation-modepassword Quidway-ui-vty0-4setauthentication-modepasswordsimple222 史上最全華為路由器交換機(jī)配置命令大合集，熟練掌握下面的華為路由器交換機(jī)配置知識(shí)點(diǎn)，你只需花幾分鐘的時(shí)間就能明白華為路由器交換機(jī)配置。交換機(jī)的配置命令等等。 華為路由器交換機(jī)配置命令：計(jì)算機(jī)命令 PCAlogin:root；使用root用戶 password:linux；口令是linux #shutdown-hnow；關(guān)機(jī) #init0；關(guān)機(jī) #logout；用戶注銷 #login；用戶登錄 #ifconfig；顯示IP地址 #ifconfige

35、th0netmask；設(shè)置IP地址 #ifconfigeht0netmaskdown；禁用IP地址 #routeaddgw；設(shè)置網(wǎng)關(guān) #routedelgw；刪除網(wǎng)關(guān) #routeadddefaultgw；設(shè)置網(wǎng)關(guān) #routedeldefaultgw；刪除網(wǎng)關(guān) #route；顯示網(wǎng)關(guān) #ping；發(fā)ECHO包 #telnet；遠(yuǎn)程登錄 華為路由器交換機(jī)配置命令：交換機(jī)命令 Quidwaydiscur；顯示當(dāng)前配置 Quidwaydisplaycurrent-configuration；顯示當(dāng)前配置 Quidwaydisplayinterfaces；顯示接口信息 Q

36、uidwaydisplayvlanall；顯示路由信息 Quidwaydisplayversion；顯示版本信息 Quidwaysuperpassword；修改特權(quán)用戶密碼 Quidwaysysname；交換機(jī)命名 Quidwayinterfaceethernet0/1；進(jìn)入接口視圖 Quidwayinterfacevlanx；進(jìn)入接口視圖 Quidway-Vlan-interfacexipaddress；配置VLAN的IP地址 Quidwayiproute-static；靜態(tài)路由網(wǎng)關(guān) Quidwayrip；

37、三層交換支持 Quidwaylocal-userftp Quidwayuser-interfacevty04；進(jìn)入虛擬終端 S3026-ui-vty0-4authentication-modepassword；設(shè)置口令模式 S3026-ui-vty0-4setauthentication-modepasswordsimple222；設(shè)置口令 S3026-ui-vty0-4userprivilegelevel3；用戶級(jí)別 Quidwayinterfaceethernet0/1；進(jìn)入端口模式 Quidwayinte0/1；進(jìn)入端口模式 Quidway-Ethernet0/1duplexhalf|f

38、ull|auto；配置端口工作狀態(tài) Quidway-Ethernet0/1speed10|100|auto；配置端口工作速率 Huawei-nyh Quidway-Ethernet0/1flow-control；配置端口流控 Quidway-Ethernet0/1mdiacross|auto|normal；配置端口平接扭接 Quidway-Ethernet0/1portlink-typetrunk|access|hybrid；設(shè)置端口工作模式 Quidway-Ethernet0/1portaccessvlan3；當(dāng)前端口加入到VLAN Quidway-Ethernet0/2porttrunkp

39、ermitvlanID|All；設(shè)trunk允許的VLAN Quidway-Ethernet0/3porttrunkpvidvlan3；設(shè)置trunk端口的PVID Quidway-Ethernet0/1undoshutdown；激活端口 Quidway-Ethernet0/1shutdown；關(guān)閉端口 Quidway-Ethernet0/1quit；返回 Quidwayvlan3；創(chuàng)建VLAN Quidway-vlan3portethernet0/1；在VLAN中增加端口 Quidway-vlan3porte0/1；簡(jiǎn)寫(xiě)方式 Quidway-vlan3portethernet0/1toeth

40、ernet0/4；在VLAN中增加端口 Quidway-vlan3porte0/1toe0/4；簡(jiǎn)寫(xiě)方式 Quidwaymonitor-port；指定鏡像端口 Quidwayportmirror；指定被鏡像端口 Quidwayportmirrorint_listobserving-portint_typeint_num；指定鏡像和被鏡像 Quidwaydescriptionstring；指定VLAN描述字符 Quidwaydescription；刪除VLAN描述字符 Quidwaydisplayvlanvlan_id；查看VLAN設(shè)置 Quidwaystpenable|disable；設(shè)置生成

41、樹(shù),默認(rèn)關(guān)閉 Quidwaystppriority4096；設(shè)置交換機(jī)的優(yōu)先級(jí) Quidwaystprootprimary|secondary；設(shè)置為根或根的備份 Quidway-Ethernet0/1stpcost200；設(shè)置交換機(jī)端口的花費(fèi) Quidwaylink-aggregatione0/1toe0/4ingress|both;端口的聚合 Quidwayundolink-aggregatione0/1|all;始端口為通道號(hào) SwitchA-vlanxisolate-user-vlanenable；設(shè)置主vlan SwitchAisolate-user-vlansecondary；設(shè)置

42、主vlan包括的子vlan Quidway-Ethernet0/2porthybridpvidvlan；設(shè)置vlan的pvid Quidway-Ethernet0/2porthybridpvid；刪除vlan的pvid Quidway-Ethernet0/2porthybridvlanvlan_id_listuntagged；設(shè)置無(wú)標(biāo)識(shí)的vlan 如果包的vlanid與PVId一致，則去掉vlan信息.默認(rèn)PVID=1。 所以設(shè)置PVID為所屬vlanid,設(shè)置可以互通的vlan為untagged. 華為路由器交換機(jī)配置命令：路由器命令 Quidwaydisplayversion；顯示版本信息

43、 Quidwaydisplaycurrent-configuration；顯示當(dāng)前配置 Quidwaydisplayinterfaces；顯示接口信息 Quidwaydisplayiproute；顯示路由信息 Quidwaysysnameaabbcc；更改主機(jī)名 Quidwaysuperpasswrod123456；設(shè)置口令 Quidwayinterfaceserial0；進(jìn)入接口 Quidway-serial0ipaddress；配置端口IP地址 Quidway-serial0undoshutdown；激活端口 Quidwaylink-protocolhdlc；綁定hdlc協(xié)議 Huawei

44、-nyh Quidwayuser-interfacevty04 Quidway-ui-vty0-4authentication-modepassword Quidway-ui-vty0-4setauthentication-modepasswordsimple222 Quidway-ui-vty0-4userprivilegelevel3 Quidway-ui-vty0-4quit Quidwaydebugginghdlcallserial0；顯示所有信息 Quidwaydebugginghdlceventserial0；調(diào)試事件信息 Quidwaydebugginghdlcpacketser

45、ial0；顯示包的信息 華為路由器交換機(jī)配置命令：靜態(tài)路由： Quidwayiproute-staticinterfacenumber|nexthopvaluereject|blackhole 例如：Quidwayiproute-static16 Quidwayiproute-static Quidwayiproute-static16Serial2 Quidwayiproute-static 華為路由器交換機(jī)配置命令：動(dòng)態(tài)路由： Quidwa

46、yrip；設(shè)置動(dòng)態(tài)路由 Quidwayripwork；設(shè)置工作允許 Quidwayripinput；設(shè)置入口允許 Quidwayripoutput；設(shè)置出口允許 Quidway-ripnetwork；設(shè)置交換路由網(wǎng)絡(luò) Quidway-ripnetworkall；設(shè)置與所有網(wǎng)絡(luò)交換 Quidway-rippeerip-address； Quidway-ripsummary；路由聚合 Quidwayripversion1；設(shè)置工作在版本1 Quidwayripversion2multicast；設(shè)版本2，多播方式 Quidway-Ethernet0ripsplit-horizon；水

47、平分隔 QuidwayrouteridA.B.C.D；配置路由器的ID Quidwayospfenable；啟動(dòng)OSPF協(xié)議 Quidway-ospfimport-routedirect；引入直聯(lián)路由 Quidway-Serial0ospfenablearea；配置OSPF區(qū)域 華為路由器交換機(jī)配置命令：標(biāo)準(zhǔn)訪問(wèn)列表命令格式如下： aclmatch-orderconfig|auto；默認(rèn)前者順序匹配。 rulenormal|specialpermit|denysourcesource-addrsource-wildcard|any 例：Quidwayacl10 Quidway-acl-10ru

48、lenormalpermitsource55 Quidway-acl-10rulenormaldenysourceany 華為路由器交換機(jī)配置命令：擴(kuò)展訪問(wèn)控制列表配置命令 配置TCP/UDP協(xié)議的擴(kuò)展訪問(wèn)列表： rulenormal|specialpermit|denytcp|udpsource|anydestination|any operate 配置ICMP協(xié)議的擴(kuò)展訪問(wèn)列表： rulenormal|specialpermit|denyicmpsource|anydestination|any icmp-codelogging 華為路由器交換機(jī)配置命令：擴(kuò)展

49、訪問(wèn)控制列表操作符的含義 equalportnumber；等于 greater-thanportnumber；大于 less-thanportnumber；小于 not-equalportnumber；不等 rangeportnumber1portnumber2；區(qū)間 華為路由器交換機(jī)配置命令：擴(kuò)展訪問(wèn)控制列表舉例 Quidwayacl101 Quidway-acl-101ruledenysouceanydestinationany Quidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho Quidway-acl-101

50、rulepermiticmpsourceanydestinationanyicmp-typeecho-reply Quidwayacl102 Quidway-acl-102rulepermitipsourcedestination Quidway-acl-102ruledenyipsourceanydestinationany Quidwayacl103 Quidway-acl-103rulepermittcpsourceanydestinationdestination-portequalftp Qu

51、idway-acl-103rulepermittcpsourceanydestinationdestination-portequalwww Quidwayfirewallenable Quidwayfirewalldefaultpermit|deny Quidwayinte0 Quidway-Ethernet0firewallpacket-filter101inbound|outbound 華為路由器交換機(jī)配置命令：地址轉(zhuǎn)換配置舉例 Quidwayfirewallenable Quidwayfirewalldefaultpermit Quidwayacl101;

52、內(nèi)部指定主機(jī)可以進(jìn)入e0 Quidway-acl-101ruledenyipsourceanydestinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101rulepermitipsource0destinationany Quidway-acl-101rulepermitipsource0destinationany Qu

53、idway-acl-101quit Quidwayinte0 Quidway-Ethernet0firewallpacket-filter101inbound Quidwayacl102;外部特定主機(jī)和大于1024端口的數(shù)據(jù)包允許進(jìn)入S0 Quidway-acl-102ruledenyipsourceanydestinationany Quidway-acl-102rulepermittcpsource0destination0 Quidway-acl-102rulepermittcpsourceanydestination0destination-portgreat-than 1024 Quidway-acl-102quit Quidwayints0 Quidway-Serial0firewallpacket-filter102inbound；設(shè)是路由器出口IP。 Quidway-