huawei路由器常用基本配置命令

1、H3C路由器常用基本配置命令Quidwaysysname router_name 命名路由器(或交換機(jī))Quidwaydelete 刪除Flash ROM中的配置Quidwaysave 將配置寫入Flash ROMQuidwayinterface serial 0 進(jìn)入接口配置模式Quidwayquit 退出接口模式到系統(tǒng)視圖Quidwayshutdown/undo shutdown 關(guān)閉/重啟接口Quidwayip address ip_address subnet_mask 為接口配置IP地址和子網(wǎng)掩碼Quidwaydisplay version 顯示VRP版本號Quidwaydispla

2、y current-configuration 顯示系統(tǒng)運行配置信息Quidwaydisplay interfaces 顯示接口配置信息Quidwaydisplay ip routing 顯示路由表Quidwayping ip_address 測試網(wǎng)絡(luò)連通性Quidwaytracert ip_address 測試數(shù)據(jù)包從主機(jī)到目的地所經(jīng)過的網(wǎng)關(guān)Quidwaydebug all 打開所有調(diào)試信息Quidwayundo debug all 關(guān)閉所有調(diào)試信息Quidwayinfo-center enable 開啟調(diào)試信息輸出功能Quidwayinfo-center console dubugging

3、 將調(diào)試信息輸出到PCQuidwayinfo-center monitor dubugging 將調(diào)試信息輸出到Telnet終端或啞終端換機(jī)配置命令舉例(大括號中的選項為單選項，斜體字部分為參數(shù)值Quidwaysuper password password 修改特權(quán)模式口令Quidwaysysname switch_name 命名交換機(jī)(或路Quidwayinterface ethernet 0/1 進(jìn)入接口視圖Quidwayquit 退出系統(tǒng)視圖Quidway-Ethernet0/1duplex half|full|auto 配置接口雙工工Quidway-Ethernet0/1speed 1

4、0|100|auto 配置接口速率Quidway-Ethernet0/1flow-control 開啟流控制Quidway-Ethernet0/1mdi across|normal|auto 配置MDI/MDIXQuidway-Ethernet0/1shutdown/undo shutdown 關(guān)閉/重啟端口VLAN基本配置命令(以Quidway S3026為例) Quidwayvlan 3 創(chuàng)建并進(jìn)入VLAN配置模式，缺省時系統(tǒng)將所有端口加入VLAN 1，這個端口既不能被創(chuàng)建也不能被刪除。Quidwayundo vlan 3 刪除一個VLANQuidway-vlan3port etherne

5、t 0/1 to ethernet 0/4 給VLAN增加/刪除以太網(wǎng)接口Quidway-Ethernet0/2port access vlan 3 將本接口加入到指定VLAN id Quidway-Ethernet0/2port link-type access|trunk|hybrid 設(shè)置端口工作方式，access(缺省)不支持802.1q幀的傳送，而trunk支持(用于Switch間互連)，hybrid和trunk的區(qū)別在于 trunk只允許缺省VLAN的報文發(fā)送時不打標(biāo)簽，而hybrid允許多個VLAN報文發(fā)送時不打標(biāo)簽。端口聚合配置命令Quidwaylink-aggregation

6、 ethernet 0/7 to ethernet 0/10 ingress|both 配置端口聚合Port_num1為端口聚合組的起始端口號，Port_num2為終止端口號ingress為接口入負(fù)荷分擔(dān)方式，both為接口出負(fù)荷分擔(dān)方式。STP基本配置命令Quidwaystp enable|disable 開啟/關(guān)閉 STP 功能，默認(rèn)關(guān)閉，開啟后所有端口都參與STP 計算。Quidway-Ethernet0/3stp disable 關(guān)閉指定接口上的STP功能，如某些網(wǎng)絡(luò)不存在環(huán)路可以關(guān)閉STP。PPP配置命令Quidway-Serial0link-protocol ppp 封裝PPP協(xié)議

7、Quidway-Serial0ppp authentication-mode pap|chap 設(shè)置驗證類型Quidwaylocal-user username password simple|cipher password 配置用戶列表- PAP驗證配置:主驗證方Quidwaylocal-user username password simple|cipher password 配置用戶列表Quidway-Serial0ppp authentication-mode pap被驗證方Quidway-Serial0ppp pap local-user username password simp

8、le|cipher password- CHAP驗證配置:主驗證方Quidwaylocal-user username password simple|cipher password 配置被驗證方用戶列表Quidway-Serial0ppp chap host hostname 配置本地名稱Quidway-Serial0ppp authentication-mode chap被驗證方Quidwaylocal-user username password simple|cipher password 配置主驗證方用戶列表Quidway-Serial0ppp chap user username

9、配置本地名稱MP配置命令Quidway-Serial0ppp mp 封裝MP協(xié)議Quidwayppp mp user username bind virtual-template number 建立用戶與虛擬模板的對應(yīng)關(guān)系Quidwayinterface virtual-template number 配置虛擬接口模板Quidwayppp mp max-bind number 設(shè)置虛擬模板最大綁定數(shù)(1-100)幀中繼配置命令Quidway-Serial0link-protocol fr mfr|ietf|nonstandard 封裝幀中繼協(xié)議:IETF、Cisco兼容Quidway-Seri

10、al0fr interface-type dte|dce|nni 配置幀中繼接口類型，NNI為幀中繼交換機(jī)之間的接口。若配為DCE或NNI，則須先使能fr switching。Quidway-Serial0fr lmi type q933a|ansi|cisco-compatible 配置LMI協(xié)議類型Quidway-Serial0fr dlci dlci_number 配置一條本地虛電路號Quidway-Serial0fr map ip|ipx protocol-address dlci dlci_number 建立本地DLCI到對端協(xié)議地址的映射Quidway-Serial0fr inar

11、p ip|ipx dlci_number 配置Inverse ARP動態(tài)映射Quidwayinterface type number.subinterface_number 創(chuàng)建并進(jìn)入子接口配置模式RIP協(xié)議配置命令Quidwaydisplay rip 顯示RIP配置信息Quidwayrip 啟動并進(jìn)入RIP配置模式Quidway-ripnetwork network_number|all 在指定網(wǎng)絡(luò)上使能RIPQuidway-rippeer ip_address 配置報文的定點傳送Quidway-Ethernet0rip version 1|2 bcast|mcast 指定RIP版本及傳送方

12、式Quidway-Serial0rip work 指定接口工作狀態(tài)(同rip input,rip output)Quidway-ripauto-summary 配置RIP-2路由聚合Quidway-Serial0rip authentication simple password 配置RIP-2明文認(rèn)證密碼Quidway-Serial0rip authentication md5 key-string string 配置RIP-2 MD5密文認(rèn)證密碼串Quidway-Serial0rip authentication md5 type nonstandard-compatible|usual

13、指定MD5類型Quidwaydebugging rip packet 打開RIP調(diào)試開關(guān)Quidwayinfo-center console 將調(diào)試信息輸出到PC靜態(tài)路由配置命令Quidwayip route ip_address subnet_mask interface_name|gateway_address preference preference_value reject|black_bone命令說明 reject:任何去往該目的地的報文均被丟棄，通知源主機(jī)不可達(dá)。black_bone:任何去往該目的地的報文均被丟棄，不通知源主機(jī)。當(dāng)只有下一跳的接口是PPP或HDLC接口才能寫in

14、terface_name，如Serial0，否則只能寫gateway_address(下一跳地址)。命令舉例 Quidwayip route 16 Quidwayip route Quidwayip route 16 Serial2Quidwayip route 配置缺省路由。OSPF配置命令Quidwayrouter id ip_address 配置Router IDQuidwayospf enable 啟用OSPF協(xié)議Quidway-Serial0ospf enable area area_id 配置當(dāng)前接口所屬的OSPF區(qū)域計算機(jī)命令 PCA login: root ；使用root用戶

15、password: linux ；口令是linux# shutdown -h now ；關(guān)機(jī)# init 0 ；關(guān)機(jī)# logout# loginf# ifconfig ；顯示IP地址# ifconfig eth0 netmask ；設(shè)置IP地址# ifconfig eht0 netmask down ; 刪除IP地址# route add gw # route del gw # route add default gw ；設(shè)置網(wǎng)關(guān)# route del default gw ；刪除網(wǎng)關(guān)# route ；顯示網(wǎng)關(guān)# ping # telnet ；建議telnet之前先ping一下交換機(jī)命令Qu

16、idwaysuper password 修改特權(quán)用戶密碼Quidwaysysname 交換機(jī)命名 Quidwayinterface ethernet 0/1 進(jìn)入接口視圖Quidwayinterface vlan x 進(jìn)入接口視圖Quidway-Vlan-interfacexip address Quidwayip route-static 靜態(tài)路由網(wǎng)關(guān)Quidwayuser-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password si

17、mple 222S3026-ui-vty0-4user privilege level 3Quidway-Ethernet0/1duplex half|full|auto 配置端口雙工工作狀態(tài)Quidway-Ethernet0/1speed 10|100|auto 配置端口工作速率Quidway-Ethernet0/1flow-control 配置端口流控Quidway-Ethernet0/1mdi across|auto|normal 配置端口MDI/MDIX狀態(tài)平接或扭接Quidway-Ethernet0/1port link-type trunk|access|hybrid 設(shè)置接口工作

18、模式Quidway-Ethernet0/1shutdown 關(guān)閉/重起接口Quidway-Ethernet0/2quit 退出系統(tǒng)視圖Quidwayvlan 3 創(chuàng)建/刪除一個VLAN/進(jìn)入VLAN模式Quidway-vlan3port ethernet 0/1 to ethernet 0/4 在當(dāng)前VLAN增加/刪除以太網(wǎng)接口Quidway-Ethernet0/2port access vlan 3 將當(dāng)前接口加入到指定VLANQuidway-Ethernet0/2port trunk permit vlan ID|All 設(shè)trunk允許的VLANQuidway-Ethernet0/2po

19、rt trunk pvid vlan 3 設(shè)置trunk端口的PVIDQuidwaymonitor-port 指定和清除鏡像端口Quidwayport mirror 指定和清除被鏡像端口Quidwayport mirror int_list observing-port int_type int_num 指定鏡像和被鏡像Quidwaydescription string 指定VLAN描述字符Quidwaydescription 刪除VLAN描述字符Quidwaydisplay vlan vlan_id 查看VLAN設(shè)置Quidwaystp enable|disable 開啟/關(guān)閉生成樹,默認(rèn)關(guān)

20、閉Quidwaystp priority 4096 設(shè)置交換機(jī)的優(yōu)先級Quidwaystp root primary|secondary 設(shè)置交換機(jī)為根或根的備份Quidway-Ethernet0/1stp cost 200 設(shè)置交換機(jī)端口的花費SwitchA-vlanxisolate-user-vlan enable 設(shè)置主vlanSwitchAIsolate-user-vlan secondary 設(shè)置主vlan包括的子vlanQuidway-Ethernet0/2port hybrid pvid vlan 設(shè)置vlan的pvidQuidway-Ethernet0/2port hybrid

21、 pvid 刪除vlan的pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged 設(shè)置無標(biāo)識的vlan 如果包的vlan id與PVId一致，則去掉vlan信息. 默認(rèn)PVID=1。所以設(shè)置PVID為所屬vlan id, 設(shè)置可以互通的vlan為untagged.路由器命令Quidwaydisplay version 顯示版本信息Quidwaydisplay current-configuration 顯示當(dāng)前配置Quidwaydisplay interfaces 顯示接口信息Quidwaydisplay ip route 顯

22、示路由信息Quidwaysysname aabbcc 更改主機(jī)名Quidwaysuper passwrod 123456 設(shè)置口令 Quidwayinterface serial0 進(jìn)入接口Quidway-serial0ip address Quidway-serial0undo shutdown 激活端口Quidwaylink-protocol hdlc 綁定hdlc協(xié)議Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mo

23、de password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quit Quidwaydebugging hdlc all serial0 顯示所有信息Quidwaydebugging hdlc event serial0 調(diào)試事件信息Quidwaydebugging hdlc packet serial0 顯示包的信息靜態(tài)路由：Quidwayip route-static interface number|nexthopvaluereject|blackhole 例如：Quidwayip route

24、-static 16 Quidwayip route-static Quidwayip route-static 16 Serial 2Quidwayip route-static 動態(tài)路由：QuidwayripQuidwayrip workQuidwayrip inputQuidwayrip outputQuidway-ripnetwork ;可以allQuidway-ripnetwork Quidway-rippeer ip-address Quidway-ripsummary Quidwayrip version 1Quidwayrip version 2 multicastQuidwa

25、y-Ethernet0rip split-horizon ;水平分隔Quidwayrouter id A.B.C.D 配置路由器的IDQuidwayospf enable 啟動OSPF協(xié)議Quidway-ospfimport-route direct 引入直聯(lián)路由Quidway-Serial0ospf enable area 配置OSPF區(qū)域標(biāo)準(zhǔn)訪問列表命令格式如下：acl match-order config|auto 默認(rèn)前者順序匹配。rule normal|specialpermit|deny source source-addr source-wildcard|any例：Quidway

26、acl 10Quidway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any擴(kuò)展訪問控制列表配置命令配置TCP/UDP協(xié)議的擴(kuò)展訪問列表：rule normal|specialpermit|denytcp|udpsource |anydestination |anyoperate配置ICMP協(xié)議的擴(kuò)展訪問列表：rule normal|specialpermit|denyicmp source |anydestination |anyicmp-code logging擴(kuò)展訪問控制列表操作符的含義

27、equal portnumber 等于greater-than portnumber 大于less-than portnumber 小于not-equal portnumber 不等range portnumber1 portnumber2 區(qū)間擴(kuò)展訪問控制列表舉例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icm

28、p source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-acl-103rule permit tcp source any destination destination-port equal ftpQuidway-acl-103rule permit tcp source an

29、y destination destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packet-filter 101 inbound|outbound地址轉(zhuǎn)換配置舉例Quidwayfirewall enableQuidwayfirewall default permit Quidwayacl 101Quidway-acl-101rule deny ip source any destination any Quidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidwayacl 102Quidway-acl-102rule permit tcp source 0 de