2022年2022年华为路由器简单配置详解 .pdf

《2022年2022年华为路由器简单配置详解 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年华为路由器简单配置详解 .pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、华为路由器简单配置详解en 进入特权模式conf 进入全局配置模式in s0 进入serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加 ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议hdlc 或者ppp ip unn e0 exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加 ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令write

2、exit 以上根据中国电信ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#? clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除 FLASH 中的配置exec-timeout 打开 EXEC 超时退出开关exi

3、t 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA( 认证，授权和计费) access-list 配置标准访问表arp 设置静态ARP 人口c

4、hat-script 生成一个用在modem 上的执行脚本custom-list 创建定制队列列表dialer-list 创建 dialer-list dram-wait 设置 DRAM 等待状态enable 修改 ENABLE口令exit 退出全局配置模式firewall 配置防火墙状态flow-interval 设置流量控制时间间隔frame-relay 帧中继全局配置命令集ftp-server FTP 服务器help 系统帮助命令简述名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - -

5、第 1 页，共 10 页 - - - - - - - - - host 添加主机名称和其IP 地址hostname 修改主机名ifquelen 更改接口队列长度interface 选择配置接口ip 全局 IP 配置命令子集ipx 全局 IPX 配置命令子集loghost 设置日志主机IP 地址logic-channel 配置逻辑通道login 启动 EXEC 登录验证modem-timeout 设置modem 超时时间multilink 配置 multilink 用户使用的接口multilink-user 配置 multilink 用户使用的接口natserver 设置 FTP,TELNET,

6、WWW服务的 IP 地址no 关闭某些参数开关priority-list 创建优先级队列列表router 启动路由处理settr 设置时间范围snmp-server 修改 SNMP 参数tcp 配置全局TCP 参数timerange 启动或关闭时间区域user 为 PPP 验证向系统中加入用户vpdn 设置 VPDN vpdn-group 设置 VPDN 组x25 X.25 协议分组层华为交换机命令1.在基于 IOS 的交换机上设置主机名/系统名 : switch(config)# hostname hostname 在基于 CLI 的交换机上设置主机名/系统名 : switch(enable

7、) set system name name-string 2.在基于 IOS 的交换机上设置登录口令: switch(config)# enable password level 1password 在基于 CLI 的交换机上设置登录口令: switch(enable) set password switch(enable) set enalbepass 3.在基于 IOS 的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-i

8、f)# ip default-gateway ip-address 在基于 CLI 的交换机上设置远程访问: switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4.在基于 IOS 的交换机上启用和浏览CDP 信息 : switch(config-if)# cdp enable switch(config-if)# no cdp enable 为

9、了查看Cisco 邻接设备的CDP 通告信息 : switch# show cdp interface type modle/port switch# show cdp neighbors type module/port detail 在基于 CLI 的交换机上启用和浏览CDP 信息 : switch(enable) set cdp enable|disable module/port 为了查看Cisco 邻接设备的CDP 通告信息 : switch(enable) show cdp neighborsmodule/port vlan|duplex|capabilities|detail 名

10、师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 10 页 - - - - - - - - - 5.基于 IOS 的交换机的端口描述: switch(config-if)# description description-string 基于 CLI 的交换机的端口描述: switch(enable)set port name module/number description-string 6.在基于 IOS 的交换机上设置端口速度: switch(config-if)# s

11、peed10|100|auto 在基于 CLI 的交换机上设置端口速度: switch(enable) set port speed moudle/number 10|100|auto switch(enable) set port speed moudle/number 4|16|auto 7.在基于 IOS 的交换机上设置以太网的链路模式: switch(config-if)# duplex auto|full|half 在基于 CLI 的交换机上设置以太网的链路模式: switch(enable) set port duplex module/number full|half 8.在基于

12、 IOS 的交换机上配置静态VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于 CLI

13、的交换机上配置静态VLAN: switch(enable) set vlan vlan-num name name switch(enable) set vlan vlan-num mod-num/port-list 9. 在基于 IOS 的交换机上配置VLAN 中继线 : switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation isl|dotlq switch(config-if

14、)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于 CLI 的交换机上配置VLAN 中继线 : switch(enable) set trunk module/port on|off|desirable|auto|nonegotiate Vlan-range isl|dotlq|dotl0|lane|negotiate 10. 在基于 IOS 的交换机上配置VTP 管理域 : switch# vlan databa

15、se switch(vlan)# vtp domain domain-name 在基于 CLI 的交换机上配置VTP 管理域 : switch(enable) set vtp domain domain-name 11. 在基于 IOS 的交换机上配置VTP 模式 : switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp sever|cilent|transparent switch(vlan)# vtp password password 在基于 CLI 的交换机上配置VTP 模式 : swi

16、tch(enable) set vtp domain domain-name mode sever|cilent|transparent password password 12. 在基于 IOS 的交换机上配置VTP 版本 : switch# vlan database switch(vlan)# vtp v2-mode 在基于 CLI 的交换机上配置VTP 版本 : switch(enable) set vtp v2 enable 13. 在基于 IOS 的交换机上启动VTP 剪裁 : switch# vlan database switch(vlan)# vtp pruning 在基于

17、CL I 的交换机上启动VTP 剪裁 : switch(enable) set vtp pruning enable 14. 在基于 IOS 的交换机上配置以太信道: switch(config-if)# port group group-number distribution source|destination 在基于 CLI 的交换机上配置以太信道: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 10 页 - - - - - - - - - switch(enab

18、le) set port channel moudle/port-range modeon|off|desirable|auto 15. 在基于 IOS 的交换机上调整根路径成本: switch(config-if)# spanning-tree vlan vlan-list cost cost 在基于 CLI 的交换机上调整根路径成本: switch(enable) set spantree portcost moudle/port cost switch(enable) set spantree portvlancost moudle/port cost costvlan-list 16.

19、 在基于 IOS 的交换机上调整端口ID: switch(config-if)# spanning-treevlan vlan-listport-priority port-priority 在基于 CLI 的交换机上调整端口ID: switch(enable) set spantree portpri mldule/portpriority switch(enable) set spantree portvlanpri module/portpriority vlans 17. 在基于 IOS 的交换机上修改STP 时钟 : switch(config)# spanning-tree vla

20、n vlan-list hello-time seconds switch(config)# spanning-tree vlan vlan-list forward-time seconds switch(config)# spanning-tree vlan vlan-list max-age seconds 在基于 CLI 的交换机上修改STP 时钟 : switch(enable) set spantree hello intervalvlan switch(enable) set spantree fwddelay delay vlan switch(enable) set span

21、tree maxage agingtiamevlan 18. 在基于 IOS 的交换机端口上启用或禁用Port Fast 特征 : switch(config-if)#spanning-tree portfast 在基于 CLI 的交换机端口上启用或禁用Port Fast 特征 : switch(enable) set spantree portfast module/portenable|disable 19. 在基于IOS 的交换机端口上启用或禁用UplinkFast 特征 : switch(config)# spanning-tree uplinkfast max-update-rate

22、 pkts-per-second 在基于 CLI 的交换机端口上启用或禁用UplinkFast 特征 : switch(enable) set spantree uplinkfast enable|disablerate update-rate all-protocols off|on 20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个 IP 地址 ,然后使用下列命令: switch(config)# cluster enable cluster-name 21. 为了从一条中继链路上删除VLAN, 可使用下列命令: switch(enable) clear trunk

23、module/port vlan-range 22. 用 show vtp domain 显示管理域的VTP 参数 . 23. 用 show vtp statistics显示管理域的VTP 参数 . 24. 在 Catalyst 交换机上定义TrBRF 的命令如下 : switch(enable) set vlan vlan-name name name type trbrf bridge bridge-numstp ieee|ibm 25. 在 Catalyst交换机上定义TrCRF 的命令如下: switch (enable) set vlan vlan-num name name typ

24、e trcrf ring hex-ring-num|decring decimal-ring-num parent vlan-num 26. 在创建好TrBRF VLAN之后 ,就可以给它分配交换机端口.对于以太网交换 ,可以采用如下命令给VLAN 分配端口 : switch(enable) set vlan vlan-num mod-num/port-num 27. 命令 show spantree显示一个交换机端口的STP 状态 . 28. 配置一个ELAN 的 LES 和 BUS, 可以使用下列命令: ATM (config)# interface atm number.subint m

25、ultioint ATM(config-subif)# lane serber-bus ethernet elan-name 29. 配置 LECS: ATM(config)# lane database database-name 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 10 页 - - - - - - - - - ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-ad

26、dress ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name 41. 配置默认路由: switch(enable) set ip route default gateway 42. 为一个路由处理器分配VLANID, 可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num

27、43. 在路由处理器启用MLSP: router(config)# mls rp ip 44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP 域中 : router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45. 查看指定的VTP 域的信息 : router# show mls rp vtp-domain vtp domain name 46. 要确定 RSM 或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#ml

28、s rp management-interface 47. 要检验 MLS-RP 的配置情况：router# show mls rp 48. 检验特定接口上的MLS 配置：router# show mls rp interface interface number 49. 为了在 MLS-SE 上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow destination|destination-source|full 50. 为使 MLS 和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl

29、51. 当某个交换机的第3 层交换失效时， 可在交换机的特权模式下输入下列命令：switch(enable) set mls enable 52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime 53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold 54. 确定那些MLS-RP和 MLS-SE参与了 MLS ，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include

30、 55. 显示 MLS 高速缓存记录：switch(enable) show mls entry 56. 用命令 show in arp显示 ARP 高速缓存区的内容。57. 要把路由器配置为HSRP 备份组的成员，可以在接口配置模式下使用下面的命令：router(config-if)# standby group-number ip ip-address 58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：router(config-if)# standy group-number preempt 59. 访问时间和保持时间参数是可配置的：router(config-if)#

31、 standy group-number timers hellotime holdtime 60. 配置 HSRP 跟踪：router(config-if)# standy group-number track type-number interface-priority 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 10 页 - - - - - - - - - 61. 要显示 HSRP 路由器的状态：router# show standby type-number

32、group brief 62. 用命令 show ip igmp确定当选的查询器。63. 启动 IP 组播路由选择：router(config)# ip muticast-routing 64. 启动接口上的PIM ：dalllasr1(config-if)# ip pim dense-mode|sparse-mode|sparse-dense-mode 65. 启动稀疏 -稠密模式下的PIM ：router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66. 核实 P

33、IM 的配置：dallasr1# show ip pim interfacetype number count 67. 显示 PIM 邻居：dallasr1# show ip neighbor type number 68. 为了配置RP 的地址，命令如下：dallasr1# ip pim rp-address ip-address group-access-list-numberoverride 69. 选择一个默认的RP ：dallasr1# ip pim rp-address 通告 RP 和它所服务的组范围：dallasr1# ip pim send-rp-announce type n

34、umber scope ttl group-list access-list-number 为管理范围组通告RP 的地址：dallasr1# ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1# access-list 1 permit 266.0.0.0 0.255.255.255 设定一个RP 映像代理：dallasr1# ip pim send-rp-discovery scope ttl 核实组到RP 的映像：dallasr1# show ip pim rp mapping dallasr1# show ip

35、pim rp group-name|group-address mapping 70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定 TTL 阀值：dallasr1(config-if)# ip multicast ttl-threshold ttl-value 71. 用 show ip pim neighbor显示 PIM 邻居表。72. 显示组播通信路由表中的各条记录：dallasr1show ip mroute group-name|group-addressscouresummarycountactive kbps 73. 要记录一

36、个路由器接受和发送的全部IP 组播包：dallasr1 #debug ip mpacket detail access-listgroup 74. 要在 CISCO 路由器上配置CGMP ：dallasr1(config-if)# ip cgmp 75.配置一个组播路由器，使之加入某一个特定的组播组：dallasr1(config-if)# ip igmp join-group group-address 76. 关闭CGMP ：dallasr1(config-if)# no ip cgmp 77. 启动交换机上的CGMP ：dallasr1(enable) set cgmp enable 7

37、8. 核实 Catalyst交换机上CGMP 的配置情况：catalystla1(enable) show config 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 10 页 - - - - - - - - - set prompt catalystla1 set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79. CGMP离开的设置：Dallas_SW(enable) set cgmp leave

38、80. 在 Cisco 设备上修改控制端口密码：R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco 81. 在 Cisco 设备上设置控制台及vty 端口的会话超时：R1(config)# line console 0 R1(config-line)# exec-timeout

39、5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2 82. 在 Cisco 设备上设定特权级：R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enabl

40、e secret level 3 cisco 83. 使用命令privilege 可定义在该特权级下使用的命令：router(config)# privilege mode level level command 84. 设定用户特权级：router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85. 标志设置与显示：R1(config)# banner motd unauthorized

41、access will be prosecuted! 86. 设置 vty 访问：R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87. 配置 HTTP 访问：Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip ht

42、tp authentication local Router3(config)# username student password cisco 88. 要启用 HTTP 访问，请键入以下命令：switch(config)# ip http sever 89. 在基于 set 命令的交换机上用setCL1 启动和核实端口安全：switch(enable) set port security mod_num/port_numenable mac address switch(enable) show port mod_num/port_num 在基于 CiscoIOS命令的交换机上启动和核实端口

43、安全：switch(config-if)# port secure mac-mac-count maximum-MAC-count switch# show mac-address-table security type module/port 90. 用命令 access-list在标准通信量过滤表中创建一条记录：Router(config)# access-list access-list-number permit|deny source-address source-address 91. 用命令 access-list在扩展通信量过滤表中创建一条记录：Router(config)#

44、access-list access-list-number permit|denyprotocol|protocol-keywordsource 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 10 页 - - - - - - - - - source-wildcard|anydestination destination-wildcard|anyprotocol-specific optionslog 92. 对于带内路由更新，配置路由更新的最基本的命令格式是：R1(

45、config-router)#distribute-list access-list-number|name in type number 93. 对于带外路由更新，配置路由更新的最基本的命令格式是：R1(config-router)#distribute-list access-list-number|name out interface-name routing-process| autonomous-system-number 94. set snmp命令选项：set snmp community read-only|ready-write|read-write-allcommunity

46、_string 95. set snmp trap 命令格式如下：set snmp trap enable|disable all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx set snmp trap rvcr_addr rcvr_community 96. 启用 SNMP chassis 陷阱 : Console(enable) set snmp trap enable chassis 97. 启用所有SNMP chassis 陷阱 : Console(enable) set snmp

47、trap enable 华为端口操作port-mode wan|lan undo port-mode port link-type access (cisco: switchport mode access) port link-type hybrid (cisco: switchport mode hybrid) port link-type trunk (cisco: switchport mode trunk) undo port link-type(恢复 access) (cisco: no switchport三层模式 ) port access vlan 3 (cisco: swi

48、tchport access vlan 3) port hybrid vlan 3 port trunk permit vlan 3 undo port access vlan 3 undo port hybrid vlan 3 undo port trunk permit vlan 3/all 思科没有华为意义上的hybrid port，只有 auto detect模式可以检测对端是access 还是 trunk mode ，华为这里的hybrid port可以加入多个VLAN中华为可指定一个端口加入多个VLAN中port hybrid pvid vlan 1 指定 hybrid端口缺省vl

49、an 为 vlan 1 port trunk pvid vlan 1 指定 trunk端口缺省vlan 为 vlan 1 undo port hybrid pvid 恢复 hybrid端口的缺省vlan id为缺省值undo port trunk pvid 恢复 trunk端口的缺省vlan id为缺省值缺省情况下，hybrid和 trunk端口的缺省vlan为 1，access 端口缺省为当前vlan vlan-vpn enable undo vlan-vpn vlan-vpn可以实现4096*4096 个 vlan ，解决城域网中vlan 不足的问题。vlan-vpn激活后报文被打上双ta

50、g ，例如缺省tag 和 vpn tag 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 10 页 - - - - - - - - - 需要注意的是，如果某端口的GVRP 、STP或 802.1x 中的任一个已经启动，则不允许开启端口的VLAN VPN特性。缺省情况下，vlan vpn是关闭的。copy configuration source interface ethernet 1 destination interface ethernet 2 将某些端口的配置拷