华为路由器交换机配置命令大整合，非常全，附pdf下载！

2024-05-10 22:24| 来源: 网络整理| 查看: 265

一、计算机命令：【基于linux系统下的相关命令】二、交换机命令三、路由器命令3.1静态路由3.2动态路由四、扩展访问控制列表配置命令：4.1标准格式：4.2配置TCP/UDP协议的扩展访问列表：4.3配置ICMP协议的扩展访问列表：4.4扩展访问控制列表操作符的含义：4.5扩展访问控制列表举例：五、地址转换配置举例5.1内部服务器地址转换配置命令(静态nat)：六、PPP：七、帧中继frame-relay ：7.1帧中继监测八、启动ftp服务：九、配置 DHCP服务十、配置地址池和地址列表10.1 QuidWay系列交换机10.2 3500/3026E/3026F/3050 交换机10.3 S3600系列交换机10.4 S6500/S7500 系列交换机十一、华为交换机配置命令解释一、计算机命令：【基于linux系统下的相关命令】代码语言：javascript复制PCAlogin:root；使用root用户 password:linux；口令是linux shutdown -h now；、init0；关机 logout；用户注销 login；用户登录 ifconfig；显示IP地址 ifconfig eth0 netmask；设置IP地址 ifconfig eht0 netmask down；禁用IP地址 route add 0.0.0.0 gw；设置网关 route de l0.0.0.0 gw；删除网关 route add default gw；设置网关 route del default gw；删除网关 route；显示网关 ping；发ECHO包 telnet；远程登录二、交换机命令代码语言：javascript复制[Quidway]dis cur；显示当前配置 [Quidway]display current-configuration；显示当前配置 [Quidway]display interfaces；显示接口信息 [Quidway]display vlanall；显示路由信息 [Quidway]display version；显示版本信息 [Quidway]super password；修改特权用户密码 [Quidway]sysname；交换机命名 [Quidway]interface ethernet0/1；进入接口视图 [Quidway]interface vlanx；进入接口视图 [Quidway]dis log 查看交换机日志 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关 [Quidway]rip；三层交换支持 [Quidway]local-user ftp 【没有，找不到】 [Quidway]user-interface vty 0 4；进入虚拟终端代码语言：javascript复制[S3026-ui-vty0-4]authentication-mode password；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple222；设置口令 [S3026-ui-vty0-4]user privilege level3；用户级别代码语言：javascript复制[Quidway]interface ethernet0/1；进入端口模式 [Quidway]int e0/1；进入端口模式 [Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态 [Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率 [Quidway-Ethernet0/1]flow-control；配置端口流控 [Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接 [Quidway-Ethernet0/1]port link-type {trunk|access|hybrid}；设置端口工作模式 [Quidway-Ethernet0/1]port access vlan3；当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan{ID|All}；设trunk允许的VLAN [Quidway-Ethernet0/3]port trunk pvid vlan3；设置trunk端口的PVID 代码语言：javascript复制[Quidway-Ethernet0/1]undo shutdown；激活端口 [Quidway-Ethernet0/1]shutdown；关闭端口 [Quidway-Ethernet0/1]quit；返回 [Quidway]vlan3；创建VLAN [Quidway-vlan3]port ethernet0/1；在VLAN中增加端口 [Quidway-vlan3]port ethernet0/1 to ethernet0/4；在VLAN中增加端口 [Quidway-vlan3]port e0/1；简写方式 [Quidway-vlan3]port e0/1 to e0/4；简写方式 [Quidway]monitor-port；指定镜像端口 [Quidway]portmirror；指定被镜像端口 [Quidway]portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像代码语言：javascript复制[Quidway]description string；指定VLAN描述字符 [Quidway]description；删除VLAN描述字符 [Quidway]displayvlan[vlan_id]；查看VLAN设置 [Quidway]stp{enable|disable}；设置生成树,默认关闭 [Quidway]stp priority 4096；设置交换机的优先级 [Quidway]stp root{primary|secondary}；设置为根或根的备份 [Quidway-Ethernet0/1]stp cost200；设置交换机端口的花费 [Quidway]link-aggregatione0/1toe0/4ingress|both; 端口的聚合 [Quidway]undolink-aggregatione0/1|all; 始端口为通道号 [SwitchA-vlanx]isolate-user-vlanenable；设置主vlan [SwitchA]isolate-user-vlansecondary；设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan；设置vlan的pvid [Quidway-Ethernet0/2]port hybrid pvid；删除vlan的pvid [Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；设置无标识的vlan，如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged. 三、路由器命令代码语言：javascript复制[Quidway]display version；显示版本信息 [Quidway]display current-configuration；显示当前配置 [Quidway]display interfaces；显示接口信息 [Quidway]display ip route；显示路由信息 [Quidway]sysname aabbcc；更改主机名 [Quidway]super passwrod 123456；设置口令 [Quidway]interface serial0；进入接口 [Quidway-serial0]ip address；配置端口IP地址 [Quidway-serial0]undo shutdown；激活端口 [Quidway]link-protocol hdlc；绑定hdlc协议 [Quidway]user-interface vty 0 4 [Quidway-ui-vty0-4]authentication-mode password [Quidway-ui-vty0-4]setauthentication-mode password simple 222 [Quidway-ui-vty0-4]user privilege level3 [Quidway-ui-vty0-4]quit 【没有】 [Quidway]debugging hdlc all serial0；显示所有信息 [Quidway]debugging hdlc event serial0；调试事件信息 [Quidway]debugging hdlc packet serial0；显示包的信息 3.1静态路由代码语言：javascript复制[Quidway]iproute-static{interfacenumber|nexthop} [value][reject|blackhole] 例如： [Quidway]iproute-static 129.1.0.0 16 10.0.0.2 [Quidway]iproute-static 129.1.0.0 255.255.0.0 10.0.0.2 [Quidway]iproute-static 129.1.0.0 16 Serial2 [Quidway]iproute-static 0.0.0.0 0.0.0.0 10.0.0.2 3.2动态路由代码语言：javascript复制[Quidway]rip；设置动态路由 [Quidway]ripwork；设置工作允许 [Quidway]rip input；设置入口允许 [Quidway]rip output；设置出口允许 [Quidway-rip]network 1.0.0.0；设置交换路由网络 [Quidway-rip]network all；设置与所有网络交换 [Quidway-rip]peer ip-address；【没有】 [Quidway-rip]summary；路由聚合 [Quidway]rip version1；设置工作在版本1 [Quidway]rip version2 multicast；设版本2，多播方式 [Quidway-Ethernet0]rip split-horizon；水平分隔 [Quidway]routerid A.B.C.D；配置路由器的ID [Quidway]ospf enable；启动OSPF协议 [Quidway-ospf]import-route direct；引入直联路由 [Quidway-Serial0]ospf enable area；配置OSPF区域四、扩展访问控制列表配置命令：4.1标准格式：

acl[match-orderconfig|auto] 默认前者顺序匹配。

代码语言：javascript复制rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例：

代码语言：javascript复制[Quidway]acl 10 [Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255 [Quidway-acl-10]rule normal deny source any 4.2配置TCP/UDP协议的扩展访问列表：代码语言：javascript复制rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any} [operate] 4.3配置ICMP协议的扩展访问列表：代码语言：javascript复制rule{normal|special}{permit|deny}icmpsource{|any]destination{|any] [icmp-code][logging] 4.4扩展访问控制列表操作符的含义：equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等range portnumber1 portnumber2；区间4.5扩展访问控制列表举例：代码语言：javascript复制[Quidway]acl 101 [Quidway-acl-101]rule deny souce any destination any [Quidway-acl-101]rule permit icmp source any destinationany icmp-type echo [Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply [Quidway]acl 102 [Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0 [Quidway-acl-102]rule deny ip source any destination any [Quidway]acl 103 [Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp [Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www [Quidway]firewall enable [Quidway]firewall default permit|deny [Quidway]inte0 [Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound 五、地址转换配置举例代码语言：javascript复制[Quidway]firewall enable [Quidway]firewall default permit [Quidway]acl101;内部指定主机可以进入e0 [Quidway-acl-101]rule deny ip source any destination any [Quidway-acl-101]rule permit ip source 129.38.1.10 destination any [Quidway-acl-101]rule permit ip source 129.38.1.20 destination any [Quidway-acl-101]rule permit ip source 129.38.1.30 destination any [Quidway-acl-101]rule permit ip source 129.38.1.40 destination any [Quidway-acl-101]quit [Quidway]int e0 [Quidway-Ethernet0]firewall packet-filter 101 inbound [Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0 [Quidway-acl-102]rule deny ip source any destination any [Quidway-acl-102]rule permit tcp source 202.39.2.30 destination 202.38.160.10 [Quidway-acl-102]rule permit tcp source any destination 202.38.160.10 destination-portgreat-than 1024 [Quidway-acl-102]quit [Quidway]int s0 [Quidway-Serial0]firewall packet-filter 102 inbou 设202.38.160.1是路由器出口IP。 [Quidway-Serial0]nat outbound 101 +interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。 5.1内部服务器地址转换配置命令(静态nat)：

nat server global [port] inside port [protocol] global_port不写时使用inside_port

代码语言：javascript复制[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp [Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp [Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp

设有公网IP：202.38.160.101~202.38.160.103可以使用。对外访问

代码语言：javascript复制[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1;

建立地址池

代码语言：javascript复制[Quidway]acl1 [Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255;

指定允许的内部网络

代码语言：javascript复制[Quidway-acl-1]rule deny source any [Quidway-acl-1]int serial0 [Quidway-Serial0]nat out bound1 address-group pool1;

在s0口从地址池取出IP对外访问

代码语言：javascript复制[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp [Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp [Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp [Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp 六、PPP：

设置：[Quidway-s0]link-protocol ppp默认的协议

验证：主验方：pap|chap

代码语言：javascript复制[Quidway]local-userq2 password {simple|cipher} hello;路由器1 [Quidway]interface serial0 [Quidway-serial0]ppp authentication-mode {pap|chap} [Quidway-serial0]ppp chap userq1;pap时，没有此句

pap被验方：

代码语言：javascript复制[Quidway]interface serial0;路由器2 [Quidway-serial0]ppp pap local-userq2 password {simple|cipher} hello

chap被验方：

代码语言：javascript复制[Quidway]interface serial0;路由器2 [Quidway-serial0]ppp chap userq2;自己路由器名 [Quidway-serial0]local-userq1 password {simple|cipher} hello;对方路由器名七、帧中继frame-relay ：代码语言：javascript复制[q1]fr switching [q1]int s1 [q1-Serial1]ip address 192.168.34.51 255.255.255.0 [q1-Serial1]link-protocol fr;封装帧中继协议 [q1-Serial1]fr interface-type dce [q1-Serial1]frdlci100 [q1-Serial1]frinarp [q1-Serial1]frmap ip 192.168.34.52dlci100 [q2]int s1 [q2-Serial1]ip address 192.168.34.52 255.255.255.0 [q2-Serial1]link-protocol fr [q2-Serial1]fr interface-type dte [q2-Serial1]fr dlci100 [q2-Serial1]fr in arp [q2-Serial1]frmap ip 192.168.34.51 dlci 100 7.1帧中继监测代码语言：javascript复制[q1]display frlmi-info[]interfacetypenumber] [q1]display frmap [q1]display frpvc-info[serialinterface-number][dlcidlci-number] [q1]display frdlci-switch [q1]display frinterface [q1]reset frinarp-info [q1]debugging frall[interfacetypenumber] [q1]debugging frarp[interfacetypenumber] [q1]debugging frevent[interfacetypenumber] [q1]debugging frlmi[interfacetypenumber] 八、启动ftp服务：代码语言：javascript复制[Quidway]local-user ftp password {simple|cipher} aaa service-type ftp [Quidway]ftp server enable 九、配置 DHCP服务代码语言：javascript复制# 使能 DHCP服务。 system-view [HuaWei] dhcp enable # 配置不参与自动分配的 IP 地址（DNS服务器、WINS服务器和出口网关地址）。 [HuaWei] dhcp server forbidden-ip 10.1.1.2 [HuaWei] dhcp server forbidden-ip 10.1.1.4 [HuaWei] dhcp server forbidden-ip 10.1.1.126 [HuaWei] dhcp server forbidden-ip 10.1.1.254 # 配置 DHCP地址池 1 的属性（地址池范围、出口网关、地址租用期限、 dns 服务器）。 [HuaWei] dhcp server ip-pool 1 [HuaWei-dhcp-pool-1] network 10.1.1.0 mask 255.255.255.128 [HuaWei-dhcp-pool-1] gateway-list 10.1.1.126 [HuaWei-dhcp-pool-1] domain-name vlan20 [HuaWei-dhcp-pool-1] dns-list 202.106.116.1 202.106.0.20 [HuaWei-dhcp-pool-1] expired day 8 [HuaWei-dhcp-pool-1] quit 十、配置地址池和地址列表代码语言：javascript复制[Router] nat address-group 202.38.160.101 202.38.160.103 pool1 [Router] acl 2000 [Router-acl-2000]rule permit source 10.110.10.0 0.0.0.255 # 允许 10.110.10.0/24 的网段进行地址转换 [Router-Serial0] nat outbound 2000 address-group pool # 设置内部 FTP 服务器 [Router-Serial0] nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp # 设置内部 WWW服务器 1 [Router-Serial0] nat server global 202.38.160.102 inside 10.110.10.2 www tcp # 设置内部 WWW服务器 2 [Router-Serial0] nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp # 设置内部 SMTP 服务器 [Router-Serial0] nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

内部局域网通过地址转换后拨号访问 Internet

10.1 QuidWay系列交换机

方法 1：

配置镜像端口代码语言：javascript复制system-view [HuaWei] monitor-port Ethernet 0/24 配置被镜像端口代码语言：javascript复制[HuaWei] port mirror Ethernet 0/1 to Ethernet 0/8

方法 2：

代码语言：javascript复制[HuaWei] port mirror Ethernet 0/1 to Ethernet 0/8 observing-port Ethernet 0/24 基于流镜像的数据流程

基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。

10.2 3500/3026E/3026F/3050 交换机基于三层流的镜像定义一条扩展访问控制列表 ACL代码语言：javascript复制[SwitchA]acl num 100 定义一条规则报文源地址为 1.1.1.1/32 去往所有目的地址代码语言：javascript复制[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any 定义一条规则报文源地址为所有源地址目的地址为 1.1.1.1/32代码语言：javascript复制[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0 将符合上述 ACL规则的报文镜像到 E0/8 端口代码语言：javascript复制[SwitchA]mirrored-to ip-group 100 interface e0/8 基于二层流的镜像定义一个 ACL代码语言：javascript复制[SwitchA]acl num 200 定义一个规则从 E0/1 发送至其它所有端口的数据包代码语言：javascript复制[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2 定义一个规则从其它所有端口到 E0/1 端口的数据包代码语言：javascript复制[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1 将符合上述 ACL的数据包镜像到 E0/8代码语言：javascript复制[SwitchA]mirrored-to link-group 200 interface e0/8 10.3 S3600系列交换机10.3.1在端口视图下配置代码语言：javascript复制system-view [HuaWei] mirroring-group 1 local [HuaWei] interface gigabitEthernet 1/1/4 [HuaWei-GigabitEthernet1/1/4] monitor-port [HuaWei-GigabitEthernet1/1/4] quit [HuaWei] interface gigabitEthernet 1/1/1 [HuaWei-GigabitEthernet1/1/1] mirroring-port both 10.3.2在端口视图下配置代码语言：javascript复制system-view [HuaWei] mirroring-group 1 local [HuaWei] interface GigabitEthernet 1/1/4 [HuaWei-GigabitEthernet1/1/4] mirroring-group 1 monitor-port [HuaWei-GigabitEthernet1/1/4] quit [HuaWei] interface GigabitEthernet 1/1/1 [HuaWei-GigabitEthernet1/1/1] mirroring-group 1 mirroring-port both 10.3.3在系统视图下配置：代码语言：javascript复制system-view [HuaWei] mirroring-group 1 local [HuaWei] mirroring-group 1 monitor-port GigabitEthernet 1/1/4 [HuaWei] mirroring-group 1 mirroring-port GigabitEthernet 1/1/1 both 10.4 S6500/S7500 系列交换机10.4.1以太网端口视图下配置端口镜像创建端口镜像组代码语言：javascript复制 system-view [SWITCH] mirroring-group 1 local 进入镜像目的端口的以太网端口视图代码语言：javascript复制[SWITCH] interface GigabitEthernet 1/0/2 定义当前端口为镜像目的端口 [SWITCH-GigabitEthernet1/0/2] mirroring-group 1 monitor-port进入镜像源端口的以太网端口视图代码语言：javascript复制 [SWITCH] interface GigabitEthernet 1/0/1 配置镜像源端口，同时指定被镜像报文的方向代码语言：javascript复制[SWITCH-GigabitEthernet1/0/1] mirroring-group 1 mirroring-port both 10.4.2系统视图下配置端口镜像创建端口镜像组。代码语言：javascript复制 system-view [SWITCH] mirroring-group 1 local 配置镜像目的端口。代码语言：javascript复制[SWITCH] mirroring-group 1 monitor-port GigabitEthernet 1/0/2 配置镜像源端口，同时指定被镜像报文的方向。代码语言：javascript复制[SWITCH] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both 十一、华为交换机配置命令解释代码语言：javascript复制用户视图，只能看配置 reset save (清除配置文件) reboot (重启华为交换机) system view (进入配置模式) sys (省略式打法)

[]表示配置模式

修改交换机：

代码语言：javascript复制[Quidway]sysname sw1 [sw1]

配置VLAN:

代码语言：javascript复制[Quidway]vlan 2 [Quidway-vlan2]port ether 0/10 to e 0/12 [Quidway-vlan2]quit

等同于

代码语言：javascript复制[Quidway]int e0/13 [Quidway-Ethernet0/13]port access vlan 2 [Quidway-Ethernet0/13]quit

配置trunk端口：

代码语言：javascript复制[Quidway]int e0/1 [Quidway-Ethernet0/1]port link-type trunk [Quidway-Ethernet0/1]int e0/2 [Quidway-Ethernet0/2]port link-type trunk [Quidway-Ethernet0/2]quit

两边的端口都要配trunk，通过trunk 不打标签！默认trunk 只允许vlan 1 通过

代码语言：javascript复制[Quidway]int e0/1 [Quidway-Ethernet0/1]port trunk permit vlan all [Quidway-Ethernet0/1]int e0/2 [Quidway-Ethernet0/2]port trunk permit vlan all

两边端口都要配置充许trunk 所有VLAN，如果是指定通过 vlan号，将vlan all 改成对应的vlan编号即可。

取消任何命令，是在命令前面加一个 undo 即可！

如何防止交换机环路:

华为的交换机生成树功能默认是关掉的交换机形成环路，所联接的端口会不停的闪烁！

方法一：启用交换机生成树代码语言：javascript复制[Quidway]stp enable（开） [Quidway]stp disable（关）

要在两台交换机上配置

方法二：通过链路聚合的方式来解决问题

链路聚合可以提高带宽和负载均衡，配置链路聚合时，两端的端口模式需要配置成一样（双工，半又工），速率也要指定,不能自己自协商状态！

代码语言：javascript复制[Quidway]link-aggregation e0/1 to e0/2 both

如：

代码语言：javascript复制[Quidway]int e0/1 [Quidway-Ethernet0/1]duplex full [Quidway-Ethernet0/1]speed 100 [Quidway-Ethernet0/1]int e0/2 [Quidway-Ethernet0/2]duplex full [Quidway-Ethernet0/2]speed 100

【本文地址】

公司简介

联系我们