华为eNSP常用命令.pdf

《华为eNSP常用命令.pdf》由会员分享，可在线阅读，更多相关《华为eNSP常用命令.pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、3 3、aclacl命令格式命令格式:基本基本/高级高级 ACLACL 支持支持:acl ipv6 acl-number inbound|outbound acl ipv6 acl-number inbound|outbound undo acl ipv6 acl-number inbound|outbound undo acl ipv6 acl-number inbound|outbound 二层二层 ACLACL 支持支持:acl acl-number inboundacl acl-number inboundundo acl acl-number inboundundo acl acl-

2、number inbound功能功能:acl:acl 命令用来引用访问控制列表命令用来引用访问控制列表(ACL),20002999:(ACL),20002999:基本基本 ACLACL 编编号号;3000 3999:;3000 3999:高级高级 ACLACL 编号编号;40004999:;40004999:二层二层 ACLACL 编号。编号。应用实例应用实例:system-view system-viewSysname acl number 2001Sysname acl number 2001Sysname-acl-basic-2001 rule permit source 0Sysnam

3、e-acl-basic-2001 rule permit source 0 system-view system-viewSysname acl number 3001Sysname acl number 3001Sysname-acl-adv-3001 rule permit tcp destination 0Sysname-acl-adv-3001 rule permit tcp destination 04 4、DHCPDHCP命令格式命令格式:(1)(1)配置基于接口地址池的配置基于接口地址池的 DHCPDHCPR1dhcp enableR1dhcp enable开启开启 DHCPDH

4、CP 功能功能R1-GigabitEthernet0/0/2dhcp select interfaceR1-GigabitEthernet0/0/2dhcp select interface开启接口的开启接口的 DHCPDHCP 服务功能服务功能R1-GigabitEthernet0/0/2dhcp server lease day 2R1-GigabitEthernet0/0/2dhcp server lease day 2配置配置 IPIP 地址租用有效期限为地址租用有效期限为 2 2 天天,默认为默认为 1 1 天天,超过租期后该地址将会超过租期后该地址将会重新分配重新分配R1-Giga

5、bitEthernet0/0/2dhcp server excluded-ip-addressR1-GigabitEthernet0/0/2dhcp server excluded-ip-address配置不参与自动分配的配置不参与自动分配的 IPIP 地址地址R1-GigabitEthernet0/0/2dhcp server dns-listR1-GigabitEthernet0/0/2dhcp server dns-list指定接口地址池下的指定接口地址池下的 DNSDNS 服务器服务器(2)(2)配置基于全局地址池的配置基于全局地址池的 DHCPDHCPR2dhcp enableR2d

6、hcp enable开启开启 DHCPDHCP 功能功能R2ip pool huawei1R2ip pool huawei1创建一个全局地址池创建一个全局地址池,地址池名称为地址池名称为 huawei1huawei1R3-ip-pool-huawei1networkR3-ip-pool-huawei1network动态分配的地址范围动态分配的地址范围,如果不指定掩码如果不指定掩码,则默认使用自然掩码则默认使用自然掩码R3-ip-pool-huawei1lease day 2R3-ip-pool-huawei1lease day 2全局地址池下的地址租期全局地址池下的地址租期R3-ip-pool

7、-huawei1gateway-listR3-ip-pool-huawei1gateway-list配置配置 DHCPDHCP 客户端的网关地址客户端的网关地址R3-ip-pool-huawei1excluded-ip-addressR3-ip-pool-huawei1excluded-ip-addressR3-ip-pool-huawei1dns-listR3-ip-pool-huawei1dns-listR3interface GigabitEthernet 0/0/0R3interface GigabitEthernet 0/0/0R3-GigabitEthernet0/0/0dhcp

8、select globalR3-GigabitEthernet0/0/0dhcp select global开启接口开启接口 DHCPDHCP 功能功能,指定接口采用全局地址池为客户端分配指定接口采用全局地址池为客户端分配 IPIP 地址地址5 5、Eth-TrunkEth-Trunk命令格式命令格式:S1interface Eth-Trunk 1S1interface Eth-Trunk 1配置链路聚合配置链路聚合,创建创建 Eth-Trunk 1Eth-Trunk 1S1-Eth-Trunk1mode manual load-balanceS1-Eth-Trunk1mode manual

9、load-balance指定为手工负载分担模式指定为手工负载分担模式S1interface GigabitEthernet 0/0/1S1interface GigabitEthernet 0/0/1S1-GigabitEthernet0/0/1eth-trunk 1S1-GigabitEthernet0/0/1eth-trunk 1加入到加入到 Eth-Trunk 1Eth-Trunk 1 接口接口S1interface GigabitEthernet 0/0/2S1interface GigabitEthernet 0/0/2S1-GigabitEthernet0/0/2eth-trunk

10、 1S1-GigabitEthernet0/0/2eth-trunk 1加入到加入到 Eth-Trunk 1Eth-Trunk 1 接口接口6 6、GVRPGVRP命令格式命令格式:S1gvrpS1gvrp在交换机上启用在交换机上启用 GVRPGVRPS1interface GigabitEthernet 0/0/1S1interface GigabitEthernet 0/0/1S1-GigabitEthernet0/0/1gvrpS1-GigabitEthernet0/0/1gvrp在接口上启用在接口上启用 GVRPGVRPS3interface GigabitEthernet 0/0/1

11、S3interface GigabitEthernet 0/0/1S3-GigabitEthernet0/0/1gvrpS3-GigabitEthernet0/0/1gvrp registrationregistration fixedfixed 在在接接口口下下将将GVRPGVRP 的注册模式修改为的注册模式修改为 FixedFixed 模式模式S2interface GigabitEthernet 0/0/1S2interface GigabitEthernet 0/0/1S2-GigabitEthernet0/0/1gvrp registration forbiddenS2-Gigabi

12、tEthernet0/0/1gvrp registration forbidden 在接口下在接口下将将 GVRPGVRP 的注册模式修改为的注册模式修改为 ForbiddenForbidden 模式模式7 7、IPV6IPV6命令格式命令格式:R1ipv6R1ipv6全局开启全局开启 IPv6IPv6 功能功能R1int g 0/0/0R1int g 0/0/0R1-GigabitEthernet0/0/0ipv6 enableR1-GigabitEthernet0/0/0ipv6 enable接口下开启接口下开启 IPv6IPv6 功能功能R1-GigabitEthernet0/0/0ip

13、v6 address auto link-localR1-GigabitEthernet0/0/0ipv6 address auto link-local接口上配置自动生成链路本地地址接口上配置自动生成链路本地地址r1-GigabitEthernet0/0/0ipv6 address 2001:3:fd:64 eui-64r1-GigabitEthernet0/0/0ipv6 address 2001:3:fd:64 eui-64配置配置 EUI-64EUI-64 地址地址R1int g 0/0/0R1int g 0/0/0R1-GigabitEthernet0/0/0ipv6 enableR

14、1-GigabitEthernet0/0/0ipv6 enable接口下开启接口下开启 IPv6IPv6 功能功能r1-GigabitEthernet0/0/0ipv6 add 2031:0:130f:1 64r1-GigabitEthernet0/0/0ipv6 add 2031:0:130f:1 64在接口上手工静态配置全球单播地址在接口上手工静态配置全球单播地址8 8、NATNAT命令格式命令格式:R1int g 0/0/0R1int g 0/0/0R1-GigabitEthernet0/0/0nat static global insideR1-GigabitEthernet0/0/0

15、nat static global inside静态静态 NATNATr1int g 0/0/1r1int g 0/0/1r1-GigabitEthernet0/0/1natr1-GigabitEthernet0/0/1natserverserverprotocolprotocoltcptcpglobalglobalcurrent-interface www inside wwwcurrent-interface www inside www静态静态 PAT,PAT,使用当前接口使用当前接口 IPIP 作作 NATNAT 映射映射R1nat address-group 1R1nat addre

16、ss-group 1配置配置 NATNAT 地址池地址池R1acl 2001R1acl 2001R1-acl-basic-2001rule 5 permit sourceR1-acl-basic-2001rule 5 permit source配置访问控制列表配置访问控制列表R1int g 0/0/0R1int g 0/0/0R1-GigabitEthernet0/0/0nat outbound 2001 address-group 1R1-GigabitEthernet0/0/0nat outbound 2001 address-group 1配置配置NAT OutboundNAT Outb

17、oundR1acl 2001R1acl 2001R1-acl-basic-2001rule 5 permit source R1int g 0/0/0R1-acl-basic-2001rule 5 permit source R1int g 0/0/0R1-GigabitEthernet0/0/0nat outbound 2001R1-GigabitEthernet0/0/0nat outbound 2001配置配置 NAT EasyNAT Easy IP,IP,使用接口的使用接口的 IPIP 地址作为地址作为 NATNAT9 9、OSPFOSPF命令格式命令格式:Huaweiospf 1Hu

18、aweiospf 11 1 代表进程号代表进程号,如果没有注明如果没有注明,则默认为进程则默认为进程 1 1Huawei-ospf-1area 0Huawei-ospf-1area 0区域区域 ID,ID,配置为区域配置为区域 0 0Huawei-ospf-1-area-networkHuawei-ospf-1-area-network精确区配所通告的网段精确区配所通告的网段1010、PAP,CHAPPAP,CHAP命令格式命令格式:R1interface Serial 1/0/0R1interface Serial 1/0/0R1-Serial1/0/0ppp authentication-

19、mode papR1-Serial1/0/0ppp authentication-mode pap配置配置 PPPPPP 的的 PAPPAP 认证认证,配置本端的配置本端的 PPPPPP 协议验证方式为协议验证方式为 PAPPAPR2interface Serial 1/0/0R2interface Serial 1/0/0R2-Serial1/0/0pppR2-Serial1/0/0ppp pappap local-userlocal-user huaweihuawei passwordpassword ciphercipher hellohello配置发送账户配置发送账户 huaweihu

20、awei 密码密码 hellohello 到认证方到认证方R1interface Serial 1/0/0R1interface Serial 1/0/0R1-Serial1/0/0ppp authentication-mode chapR1-Serial1/0/0ppp authentication-mode chap配置配置 PPPPPP 的的 CHAPCHAP 认证认证,配置本端的配置本端的 PPPPPP 协议验证方式为协议验证方式为 CHAP R1aaaCHAP R1aaaR1-aaalocal-user huawei password cipher helloR1-aaalocal-

21、user huawei password cipher helloR1-aaalocal-user R1 service-type pppR1-aaalocal-user R1 service-type ppp新建对端被认证方所使用的用户名为新建对端被认证方所使用的用户名为 huaweihuawei 密码为密码为 hellohelloR2interface Serial 1/0/0R2interface Serial 1/0/0R2-Serial1/0/0ppp chap user huaweiR2-Serial1/0/0ppp chap user huaweiR2-Serial1/0/0pp

22、p chap password cipher helloR2-Serial1/0/0ppp chap password cipher hello进入接口模式下配置发送账户进入接口模式下配置发送账户 huaweihuawei 密码密码 hellohello 到认证方到认证方1111、RIPRIP命令格式命令格式:R1ripR1rip使用使用 RIPRIP 命令开启协议进程命令开启协议进程,默认进程号是默认进程号是 1 1R1-rip-1networkR1-rip-1network配置通告的网段配置通告的网段R1-rip-1version 2R1-rip-1version 2配置配置 RIPRIP

23、 运行的版本为运行的版本为 2 21414、STPSTP命令格式命令格式:S1stp enableS1stp enable交换机启用交换机启用 STPSTPS1stp mode stpS1stp mode stp将交换机的将交换机的 STPSTP 模式更改为普通生成树模式更改为普通生成树 STP S1stp priority 0STP S1stp priority 0配置配置 S1S1 为根交换机为根交换机S2stp priority 4096S2stp priority 4096配置配置 S2S2 根网桥优先级为根网桥优先级为 40964096S1stp region-configurati

24、onS1stp region-configuration配置配置 MSTP,MSTP,进入进入 MSTMST 域视图域视图S1-mst-regionregion-name huaweiS1-mst-regionregion-name huawei配置配置 MSTMST 域名域名S1-mst-regionrevision-level 1S1-mst-regionrevision-level 1配置配置 MSTPMSTP 的修订级别为的修订级别为 1 1S1-mst-regioninstance 1 vlan 10S1-mst-regioninstance 1 vlan 10指定指定 VLAN 1

25、0VLAN 10 映射到映射到 MSTI1MSTI1S1-mst-regioninstance 2 vlan 20S1-mst-regioninstance 2 vlan 20指定指定 VLAN 20VLAN 20 映射到映射到 MSTI2MSTI2S1-mst-regionactive region-configurationS1-mst-regionactive region-configuration激活激活 MSTMST 域配置域配置1515、TelnetTelnet命令格式命令格式:Huaweiuser-interface vty 0 4Huaweiuser-interface vt

26、y 0 4进入进入 VTY 0VTY 0 到到 4 4 接口接口Huawei-ui-vty0-4authentication-mode passwordHuawei-ui-vty0-4authentication-mode passwordPlease configure the login password(maximum length 16):HuaweiPlease configure the login password(maximum length 16):Huawei配置配置 TELNETTELNET 密码为密码为 huaweihuaweiHuawei-ui-vty0-4user

27、privilege level 1Huawei-ui-vty0-4user privilege level 1用户级别为用户级别为 1(1(监控级监控级)1616、VRRPVRRP命令格式命令格式:R2interface Ethernet 1/0/1R2interface Ethernet 1/0/1R2-Ethernet1/0/1vrrp vrid 1 virtual-ipR2-Ethernet1/0/1vrrp vrid 1 virtual-ip创建创建 VRRPVRRP 备份组备份组,备份组号为备份组号为 1,1,虚拟虚拟 IPIP 为为R2-Ethernet1/0/1vrrp vrid

28、 1 priority 120R2-Ethernet1/0/1vrrp vrid 1 priority 120配置优先级为配置优先级为 120120R2interface Ethernet 1/0/1R2interface Ethernet 1/0/1R2-Ethernet1/0/1vrrp vrid 2 preempt-mode disableR2-Ethernet1/0/1vrrp vrid 2 preempt-mode disable配置虚拟组配置虚拟组 2 2 中的抢占模式为非抢占方式中的抢占模式为非抢占方式,默认为抢占模式默认为抢占模式R2interface Ethernet 1/0

29、/1R2interface Ethernet 1/0/1R2-Ethernet1/0/1vrrp vrid 1 track interface GigabitEthernetR2-Ethernet1/0/1vrrp vrid 1 track interface GigabitEthernet0/0/0 reduced 500/0/0 reduced 50 配置监视上行接口配置监视上行接口,如此接口断掉如此接口断掉,裁减优先级裁减优先级 5050R3interface Ethernet 1/0/1R3interface Ethernet 1/0/1R3-Ethernet1/0/1vrrp vri

30、d 1 authentication-mode md5 huaweiR3-Ethernet1/0/1vrrp vrid 1 authentication-mode md5 huawei对对 VRRPVRRP 虚拟组虚拟组 1 1 配置接口认证配置接口认证,认证方式为认证方式为 MD5,MD5,密码为密码为 huaweihuawei1717、帧中继、帧中继命令格式命令格式:r1int s 1/0/0r1int s 1/0/0r1-Serial1/0/0 ip addressr1-Serial1/0/0 ip address配置配置 IPIP 地址与子网掩码地址与子网掩码r1-Serial1/0/

31、0link-protocol frr1-Serial1/0/0link-protocol fr使用动态映射使用动态映射,配置链路层协议为配置链路层协议为 FRFRr1-Serial1/0/0fr inarpr1-Serial1/0/0fr inarp运行帧中继逆向地址解析功能自动生成地址映射表运行帧中继逆向地址解析功能自动生成地址映射表,默认开启默认开启1818、单臂路由、单臂路由命令格式命令格式:R1interface GigabitEthernet0/0/R1interface GigabitEthernet0/0/R1-GigabitEthernet0/0/ip addressR1-Gi

32、gabitEthernet0/0/ip addressR1-GigabitEthernet0/0/dot1q termination vid 10R1-GigabitEthernet0/0/dot1q termination vid 10配置子接口对一层配置子接口对一层 tagtag 报文的终结功能报文的终结功能,VID,VID 为为 1010R1-GigabitEthernet0/0/arp broadcast enableR1-GigabitEthernet0/0/arp broadcast enable开启子接口的开启子接口的 ARPARP 广播功能广播功能,如果不配置改命令如果不配置改

33、命令,将会导致该子接口无将会导致该子接口无法主动发送法主动发送 ARPARP 广播报文广播报文,以及向外转发以及向外转发 IPIP 报文报文1919、VLANVLAN命令格式命令格式:S1vlan 10S1vlan 10S1-vlan10vlan 20S1-vlan10vlan 20一次创建单个一次创建单个 VLANVLANS1-vlan10description abcS1-vlan10description abc描述或者名称的意思描述或者名称的意思S2vlan batch 30 40S2vlan batch 30 40同时创建多个同时创建多个 VLANVLANS1display vlan

34、S1display vlan查看查看 VLANVLAN 相关信息相关信息2020、AAAAAA命令格式命令格式HuaweiaaaHuaweiaaa进入进入 AAAAAA 视图视图Huawei-aaalocal-user huawei password cipher helloHuawei-aaalocal-user huawei password cipher hello使用使用 local-userlocal-user 命令创建本地用户和用户口令命令创建本地用户和用户口令,并以密文方式显示用并以密文方式显示用户口令户口令,huawei,huawei 为用户名为用户名,hello,hello

35、为密码。为密码。Huawei-aaalocal-user huawei service-type telnetHuawei-aaalocal-user huawei service-type telnet配置本地用户的接入类型为配置本地用户的接入类型为 telnettelnetHuawei-aaalocal-user huawei privilege level 3Huawei-aaalocal-user huawei privilege level 3配置本地用户的优先级为配置本地用户的优先级为 3 32222、路由策略、路由策略命令格式命令格式R2route-policy import-o

36、spf permit node 10R2route-policy import-ospf permit node 10新建一条名称为新建一条名称为 import-ospfimport-ospf 的路由策略的路由策略,允许状态允许状态,节点为节点为 1010R2-route-policy if-match acl 2000R2-route-policy if-match acl 2000配置路由策略区配的配置路由策略区配的 ACLACL 访问控制列表访问控制列表R2-route-policy apply cost 20R2-route-policy apply cost 20配置符合此路由策略的

37、开销设置为配置符合此路由策略的开销设置为 20202323、路由器交换机常用命令、路由器交换机常用命令Huawei-GigabitEthernet0/0/0returnHuawei-GigabitEthernet0/0/0return在任意模式下都可以使用这条在任意模式下都可以使用这条(返回返回)命令退出到用户视图命令退出到用户视图Huaweisysname HuaweiHuaweisysname Huawei修改路由器名称修改路由器名称Huaweidisplay current-configurationHuaweidisplay current-configuration查看路由器当前配置查看路由器当前配置Huaweidisplay interface GigabitEthernet 0/0/0Huaweidisplay interface GigabitEthernet 0/0/0查看路由器接查看路由器接口的状态信息口的状态信息savesave保存路由器当前配置保存路由器当前配置display ip interface briefdisplay ip interface brief查看接口与查看接口与 IPIP 相关摘要信息相关摘要信息display ip routing-tabledisplay ip routing-table查看路由表信息查看路由表信息