華為eNSP模擬器命令

1、。華為模擬器命令計(jì)算機(jī)命令PCAlogin:root；使用 root 用戶password: linux；口令是linux# shutdown -h now；關(guān)機(jī)# init 0；關(guān)機(jī)# logout；用戶注銷# login；用戶登錄# ifconfig；顯示 IP 地址# ifconfig eth0 netmask ；設(shè)置IP地址# ifconfig eht0 netmask down；禁用IP地址；設(shè)置網(wǎng)關(guān)；刪除網(wǎng)關(guān)# route add default gw ；設(shè)置網(wǎng)關(guān)# route del default gw ；刪除網(wǎng)關(guān)# route；顯示網(wǎng)關(guān)# ping ；發(fā) ECHO包# tel

2、net ；遠(yuǎn)程登錄交換機(jī)命令Huaweidis cur；顯示當(dāng)前配置Huaweidisplay current-configuration；顯示當(dāng)前配置Huaweidisplay interfaces；顯示接口信息Huaweidisplay vlan all；顯示路由信息Huaweidisplay version；顯示版本信息Huaweisuper password；修改特權(quán)用戶密碼Huaweisysname；交換機(jī)命名Huaweiinterface ethernet 0/1；進(jìn)入接口視圖Huaweiinterface vlan x；進(jìn)入接口視圖；配置 VLAN的IP 地址；靜態(tài)路由網(wǎng)關(guān)Hua

3、weirip；三層交換支持Huaweilocal-user ftp。1。Huaweiuser-interface vty 0 4 S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password simple 222S3026-ui-vty0-4user privilege level 3Huaweiinterface ethernet 0/1Huaweiint e0/1Huawei-Ethernet0/1duplex half|full|auto狀態(tài)Huawei-Etherne

4、t0/1speed 10|100|autoHuawei-Ethernet0/1flow-controlHuawei-Ethernet0/1mdiacross|auto|normal接Huawei-Ethernet0/1portlink-typetrunk|access|hybrid作模式Huawei-Ethernet0/1port access vlan 3到 VLANHuawei-Ethernet0/2port trunk permit vlan ID|All的 VLANHuawei-Ethernet0/3port trunk pvid vlan 3端口的 PVIDHuawei-Ethern

5、et0/1undo shutdownHuawei-Ethernet0/1shutdownHuawei-Ethernet0/1quitHuaweivlan 3Huawei-vlan3portethernet0/1口Huawei-vlan3port e0/1 Huawei-vlan3port ethernet 0/1 to ethernet 0/4加端口Huawei-vlan3port e0/1 to e0/4Huaweimonitor-port Huaweiport mirror 口Huaweiport mirror int_list observing-port int_type int_nu

6、m和被鏡像Huaweidescription string符HuaweidescriptionHuaweidisplay vlan vlan_id；進(jìn)入虛擬終端；設(shè)置口令模式；設(shè)置口令；用戶級(jí)別；進(jìn)入端口模式；進(jìn)入端口模式；配置端口工作；配置端口工作速率；配置端口流控；配置端口平接扭；設(shè)置端口工；當(dāng)前端口加入；設(shè) trunk允許； 設(shè) 置trunk；激活端口；關(guān)閉端口；返回；創(chuàng)建 VLAN；在 VLAN中增加端；簡(jiǎn)寫方式；在 VLAN中增；簡(jiǎn)寫方式；指定鏡像端口；指定被鏡像端；指定鏡像；指定 VLAN描述字；刪除 VLAN描述字符；查看 VLAN設(shè)置。2。Huaweistp enable|di

7、sable；設(shè)置生成樹 , 默認(rèn)關(guān)閉Huaweistp priority 4096；設(shè)置交換機(jī)的優(yōu)先級(jí)Huaweistp root primary|secondary；設(shè)置為根或根的備份Huawei-Ethernet0/1stpcost 200；設(shè)置交換機(jī)端口的花費(fèi)Huaweilink-aggregation e0/1 to e0/4 ingress|both；端口的聚合Huaweiundo link-aggregatione0/1|all；始端口為通道號(hào)SwitchA-vlanxisolate-user-vlan enable；設(shè)置主 vlanSwitchAisolate-user-vlan

8、 secondary ；設(shè)置主 vlan 包括的子 vlanHuawei-Ethernet0/2porthybrid pvid vlan；設(shè)置 vlan的 pvidHuawei-Ethernet0/2port hybrid pvid；刪除 vlan的 pvidHuawei-Ethernet0/2port hybrid vlan vlan_id_list untagged；設(shè)置無(wú)標(biāo)識(shí)的 vlan如果包的 vlan id 與 PVId 一致，則去掉 vlan信息 .默認(rèn) PVID=1。所以設(shè)置 PVID 為所屬 vlan id,設(shè)置可以互通的 vlan為 untagged.路由器命令Huaweid

9、isplay version；顯示版本信息Huaweidisplaycurrent-configuration；顯示當(dāng)前配置Huaweidisplay interfaces；顯示接口信息Huaweidisplay ip route；顯示路由信息Huaweisysname aabbcc；更改主機(jī)名Huaweisuper passwrod 123456；設(shè)置口令Huaweiinterface serial0；進(jìn)入接口Huawei-serial0ip address ；配置端口IP地址Huawei-serial0undo shutdown；激活端口Huaweilink-protocol hdlc；綁

10、定 hdlc 協(xié)議Huaweiuser-interface vty 0 4Huawei-ui-vty0-4authentication-mode passwordHuawei-ui-vty0-4set authentication-mode password simple 222Huawei-ui-vty0-4user privilege level 3Huawei-ui-vty0-4quit。3。Huaweidebugging hdlc all serial0；顯示所有信息Huaweidebugging hdlc event serial0；調(diào)試事件信息Huaweidebugging hdl

11、c packet serial0；顯示包的信息靜態(tài)路由：Huaweiiproute-staticinterfacenumber|nexthopvaluereject|blackhole例如：動(dòng)態(tài)路由：Huaweirip；設(shè)置動(dòng)態(tài)路由Huaweirip work；設(shè)置工作允許Huaweirip input；設(shè)置入口允許Huaweirip output；設(shè)置出口允許Huawei-ripnetwork ；設(shè)置交換路由網(wǎng)絡(luò)Huawei-ripnetwork all；設(shè)置與所有網(wǎng)絡(luò)交換Huawei-rippeer ip-address；Huawei-ripsummary；路由聚合Huaweirip ve

12、rsion 1；設(shè)置工作在版本1Huaweirip version 2 multicast；設(shè)版本 2，多播方式Huawei-Ethernet0rip split-horizon；水平分隔Huaweirouter id A.B.C.D；配置路由器的 IDHuaweiospf enable；啟動(dòng) OSPF協(xié)議Huawei-ospfimport-route direct；引入直聯(lián)路由Huawei-Serial0ospfenable area ；配置 OSPF區(qū)域標(biāo)準(zhǔn)訪問(wèn)列表命令格式如下：acl match-order config|auto；默認(rèn)前者順序匹配。rule normal|special

13、permit|deny source source-addr source-wildcard|any例：Huaweiacl 10Huawei-acl-10rule normal permit source 55Huawei-acl-10rule normal deny source any。4。擴(kuò)展訪問(wèn)控制列表配置命令配置 TCP/UDP協(xié)議的擴(kuò)展訪問(wèn)列表：rule normal|specialpermit|denytcp|udpsource |anydestination |anyoperate配置 ICMP協(xié)議的擴(kuò)展訪問(wèn)列表：rulenormal|specialpermit|denyicm

14、psource|anydestination|anyicmp-code logging擴(kuò)展訪問(wèn)控制列表操作符的含義equal portnumber；等于greater-than portnumber；大于less-than portnumber；小于not-equal portnumber；不等range portnumber1 portnumber2；區(qū)間擴(kuò)展訪問(wèn)控制列表舉例Huaweiacl 101Huawei-acl-101rule deny souce any destination anyHuawei-acl-101rule permit icmp source any destin

15、ation any icmp-type echoHuawei-acl-101rule permit icmp source any destination any icmp-type echo-replyHuaweiacl 102Huawei-acl-102rulepermit ip source destinationHuawei-acl-102rule deny ip source any destination anyHuaweiacl 103Huawei-acl-103rulepermittcpsourceanydestinationdestination-port equal ftp

16、Huawei-acl-103rulepermittcpsourceanydestinationdestination-port equal wwwHuaweifirewall enableHuaweifirewall default permit|denyHuaweiint e0Huawei-Ethernet0firewall packet-filter 101 inbound|outbound地址轉(zhuǎn)換配置舉例Huaweifirewall enableHuaweifirewall default permit。5。Huaweiacl 101；內(nèi)部指定主機(jī)可以進(jìn)入e0Huawei-acl-101

17、rule deny ip source any destination anyHuawei-acl-101quitHuaweiint e0Huawei-Ethernet0firewall packet-filter 101 inboundHuaweiacl 102；外部特定主機(jī)和大于1024 端口的數(shù)據(jù)包允許進(jìn)入S01024Huawei-acl-102quitHuaweiint s0Huawei-Serial0firewall packet-filter 102 inbound；設(shè) 是路由器出口 IP 。Huawei-Serial0nat outbound 101 interface；是 Ea

18、sy ip ，將 acl 101允許的 IP 從本接口出時(shí)變換源地址。內(nèi)部服務(wù)器地址轉(zhuǎn)換配置命令( 靜態(tài) nat) ：nat server global port inside port protocol； global_port不寫時(shí)使用inside_port設(shè)有公網(wǎng)IP ：可以使用。；對(duì)外訪問(wèn) ( 原例題 )pool1；建立地址池Huaweiacl 1Huawei-acl-1rule；指定允許的內(nèi)部網(wǎng)絡(luò)Huawei-acl-1rule deny source anyHuawei-acl-1int serial 0Huawei-Serial0nat outbound 1 address-gr

19、oup pool1；在 s0 口從地址池取出 IP 對(duì)外訪問(wèn)。6。PPP設(shè)置：Huawei-s0link-protocol ppp；默認(rèn)的協(xié)議PPP驗(yàn)證：主驗(yàn)方： pap|chapHuaweilocal-user q2 password simple|cipher hello；路由器 1Huaweiinterface serial 0Huawei-serial0ppp authentication-mode pap|chapHuawei-serial0ppp chap user q1； pap 時(shí)，沒(méi)有此句pap 被驗(yàn)方：Huaweiinterface serial 0；路由器 2Huawei

20、-serial0ppp pap local-user q2 password simple|cipher hellochap 被驗(yàn)方：Huaweiinterface serial 0；路由器 2Huawei-serial0ppp chap user q2；自己路由器名Huawei-serial0local-user q1 password simple|cipher hello ;對(duì)方路由器名幀中繼 frame-relay (二分冊(cè) 6-61)q1fr switchingq1int s1q1-Serial1ip address 1 q1-Serial1link-protocol fr；封裝幀中繼協(xié)議q1-Serial1fr interface-type dceq1-Seria