华为路由器交换机配置命令大整合，非常全，附pdf下载！

网络技术联盟站推荐搜索

网络工程师
华为路由器
华为交换机
“

文档型pdf获取见文章最下方！

”

  • 一、计算机命令：【基于linux系统下的相关命令】

  • 二、交换机命令

  • 三、路由器命令

    • 3.1静态路由

    • 3.2动态路由

  • 四、扩展访问控制列表配置命令：

    • 4.1标准格式：

    • 4.2配置TCP/UDP协议的扩展访问列表：

    • 4.3配置ICMP协议的扩展访问列表：

    • 4.4扩展访问控制列表操作符的含义：

    • 4.5扩展访问控制列表举例：

  • 五、地址转换配置举例

    • 5.1内部服务器地址转换配置命令(静态nat)：

  • 六、PPP：

  • 七、帧中继frame-relay ：

    • 7.1帧中继监测

  • 八、启动ftp服务：

  • 九、配置 DHCP服务

  • 十、配置地址池和地址列表

    • 10.1QuidWay系列交换机

    • 10.23500/3026E/3026F/3050 交换机

    • 10.3S3600系列交换机

    • 10.4 S6500/S7500 系列交换机

  • 十一、华为交换机配置命令解释

一、计算机命令：【基于linux系统下的相关命令】

PCAlogin:root；       使用root用户
password:linux；      口令是linux
shutdown -h now；、init0；   关机
logout；         用户注销
login；         用户登录
ifconfig；        显示IP地址
ifconfig eth0 netmask；    设置IP地址
ifconfig eht0 netmask down；   禁用IP地址
route add 0.0.0.0 gw；     设置网关
route de l0.0.0.0 gw；     删除网关
route add default gw；     设置网关
route del default gw；     删除网关
route；         显示网关
ping；          发ECHO包
telnet；         远程登录

二、交换机命令

[Quidway]dis cur；          显示当前配置[Quidway]display current-configuration；  显示当前配置[Quidway]display interfaces；      显示接口信息[Quidway]display vlanall；       显示路由信息[Quidway]display version；       显示版本信息[Quidway]super password；        修改特权用户密码[Quidway]sysname；          交换机命名[Quidway]interface ethernet0/1；     进入接口视图[Quidway]interface vlanx；       进入接口视图[Quidway]dis log          查看交换机日志[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；                  配置VLAN的IP地址

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关

[Quidway]rip；           三层交换支持[Quidway]local-user ftp         【没有，找不到】[Quidway]user-interface vty 0 4；     进入虚拟终端
[S3026-ui-vty0-4]authentication-mode password； 设置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple222；                   设置口令
[S3026-ui-vty0-4]user privilege level3；    用户级别
[Quidway]interface ethernet0/1；       进入端口模式[Quidway]int e0/1；            进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto}；  配置端口工作速率[Quidway-Ethernet0/1]flow-control；     配置端口流控

[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接

[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid}；设置端口工作模式

[Quidway-Ethernet0/1]port access vlan3；  当前端口加入到VLAN

[Quidway-Ethernet0/2]port trunk permit vlan{ID|All}；设trunk允许的VLAN

[Quidway-Ethernet0/3]port trunk pvid vlan3； 设置trunk端口的PVID
[Quidway-Ethernet0/1]undo shutdown；    激活端口
[Quidway-Ethernet0/1]shutdown；      关闭端口
[Quidway-Ethernet0/1]quit；       返回
[Quidway]vlan3；           创建VLAN

[Quidway-vlan3]port ethernet0/1；      在VLAN中增加端口
[Quidway-vlan3]port ethernet0/1 to ethernet0/4；在VLAN中增加端口
[Quidway-vlan3]port e0/1；        简写方式
[Quidway-vlan3]port e0/1 to e0/4；      简写方式

[Quidway]monitor-port；         指定镜像端口
[Quidway]portmirror；         指定被镜像端口
[Quidway]portmirrorint_listobserving-portint_typeint_num；
指定镜像和被镜像

[Quidway]description string；        指定VLAN描述字符[Quidway]description；          删除VLAN描述字符[Quidway]displayvlan[vlan_id]；      查看VLAN设置[Quidway]stp{enable|disable}；      设置生成树,默认关闭[Quidway]stp priority 4096；       设置交换机的优先级[Quidway]stp root{primary|secondary}；  设置为根或根的备份[Quidway-Ethernet0/1]stp cost200；    设置交换机端口的花费[Quidway]link-aggregatione0/1toe0/4ingress|both; 端口的聚合[Quidway]undolink-aggregatione0/1|all;   始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable；  设置主vlan[SwitchA]isolate-user-vlansecondary；  设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvid vlan；  设置vlan的pvid[Quidway-Ethernet0/2]port hybrid pvid；   删除vlan的pvid

[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；设置无标识的vlan，如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.

三、路由器命令

[Quidway]display version；       显示版本信息
[Quidway]display current-configuration；  显示当前配置
[Quidway]display interfaces；      显示接口信息
[Quidway]display ip route；       显示路由信息
[Quidway]sysname aabbcc；       更改主机名
[Quidway]super passwrod 123456；     设置口令
[Quidway]interface serial0；      进入接口
[Quidway-serial0]ip address；      配置端口IP地址
[Quidway-serial0]undo shutdown；     激活端口
[Quidway]link-protocol hdlc；      绑定hdlc协议
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]setauthentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level3
[Quidway-ui-vty0-4]quit         【没有】
[Quidway]debugging hdlc all serial0；    显示所有信息
[Quidway]debugging hdlc event serial0；   调试事件信息
[Quidway]debugging hdlc packet serial0；  显示包的信息

3.1静态路由

[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole] 例如：[Quidway]iproute-static 129.1.0.0 16 10.0.0.2[Quidway]iproute-static 129.1.0.0 255.255.0.0 10.0.0.2[Quidway]iproute-static 129.1.0.0 16 Serial2[Quidway]iproute-static 0.0.0.0 0.0.0.0 10.0.0.2

3.2动态路由

[Quidway]rip；          设置动态路由
[Quidway]ripwork；         设置工作允许
[Quidway]rip input；        设置入口允许
[Quidway]rip output；        设置出口允许
[Quidway-rip]network 1.0.0.0；    设置交换路由网络
[Quidway-rip]network all；      设置与所有网络交换
[Quidway-rip]peer ip-address；    【没有】
[Quidway-rip]summary；       路由聚合
[Quidway]rip version1；       设置工作在版本1
[Quidway]rip version2 multicast；    设版本2，多播方式
[Quidway-Ethernet0]rip split-horizon； 水平分隔
[Quidway]routerid A.B.C.D；      配置路由器的ID
[Quidway]ospf enable；       启动OSPF协议
[Quidway-ospf]import-route direct；   引入直联路由
[Quidway-Serial0]ospf enable area；   配置OSPF区域

四、扩展访问控制列表配置命令：

4.1标准格式：

acl[match-orderconfig|auto]默认前者顺序匹配。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例：

[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any

4.2配置TCP/UDP协议的扩展访问列表：

rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}[operate]

4.3配置ICMP协议的扩展访问列表：

rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]

4.4扩展访问控制列表操作符的含义：

  • equalportnumber；等于
  • greater-thanportnumber；大于
  • less-thanportnumber；小于
  • not-equalportnumber；不等
  • range portnumber1 portnumber2；区间

4.5扩展访问控制列表举例：

[Quidway]acl 101[Quidway-acl-101]rule deny souce any destination any[Quidway-acl-101]rule permit icmp source any destinationany icmp-type echo[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply[Quidway]acl 102[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0[Quidway-acl-102]rule deny ip source any destination any[Quidway]acl 103[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www[Quidway]firewall enable[Quidway]firewall default permit|deny[Quidway]inte0[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

五、地址转换配置举例

[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl101;内部指定主机可以进入e0
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.10 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.20 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.30 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.40 destination any
[Quidway-acl-101]quit
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway-acl-102]rule permit tcp source 202.39.2.30 destination 202.38.160.10
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.10 destination-portgreat-than 1024
[Quidway-acl-102]quit
[Quidway]int s0
[Quidway-Serial0]firewall packet-filter 102 inbou 设202.38.160.1是路由器出口IP。
[Quidway-Serial0]nat outbound 101 interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。

5.1内部服务器地址转换配置命令(静态nat)：

nat server global [port] inside port [protocol] global_port不写时使用inside_port

[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp

设有公网IP：202.38.160.101~202.38.160.103可以使用。对外访问

[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1;

建立地址池

[Quidway]acl1[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255;

指定允许的内部网络

[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial0
[Quidway-Serial0]nat out bound1 address-group pool1;

在s0口从地址池取出IP对外访问

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

六、PPP：

设置：[Quidway-s0]link-protocol ppp默认的协议

验证：主验方：pap|chap

[Quidway]local-userq2 password {simple|cipher} hello;路由器1
[Quidway]interface serial0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap userq1;pap时，没有此句

pap被验方：

[Quidway]interface serial0;路由器2[Quidway-serial0]ppp pap local-userq2 password {simple|cipher} hello

chap被验方：

[Quidway]interface serial0;路由器2
[Quidway-serial0]ppp chap userq2;自己路由器名
[Quidway-serial0]local-userq1 password {simple|cipher} hello;对方路由器名

七、帧中继frame-relay ：

[q1]fr switching[q1]int s1[q1-Serial1]ip address 192.168.34.51 255.255.255.0[q1-Serial1]link-protocol fr;封装帧中继协议[q1-Serial1]fr interface-type dce[q1-Serial1]frdlci100[q1-Serial1]frinarp[q1-Serial1]frmap ip 192.168.34.52dlci100[q2]int s1[q2-Serial1]ip address 192.168.34.52 255.255.255.0[q2-Serial1]link-protocol fr[q2-Serial1]fr interface-type dte[q2-Serial1]fr dlci100[q2-Serial1]fr in arp[q2-Serial1]frmap ip 192.168.34.51 dlci 100

7.1帧中继监测

[q1]display frlmi-info[]interfacetypenumber]
[q1]display frmap
[q1]display frpvc-info[serialinterface-number][dlcidlci-number]
[q1]display frdlci-switch
[q1]display frinterface
[q1]reset frinarp-info
[q1]debugging frall[interfacetypenumber]
[q1]debugging frarp[interfacetypenumber]
[q1]debugging frevent[interfacetypenumber]
[q1]debugging frlmi[interfacetypenumber]

八、启动ftp服务：

[Quidway]local-user ftp password {simple|cipher} aaa service-type ftp[Quidway]ftp server enable

九、配置 DHCP服务

# 使能 DHCP服务。
<HuaWei> system-view 
[HuaWei] dhcp enable
# 配置不参与自动分配的 IP 地址（DNS服务器、WINS服务器和出口网关地址） 。

[HuaWei] dhcp server forbidden-ip 10.1.1.2 
[HuaWei] dhcp server forbidden-ip 10.1.1.4 
[HuaWei] dhcp server forbidden-ip 10.1.1.126 
[HuaWei] dhcp server forbidden-ip 10.1.1.254
# 配置 DHCP地址池 1 的属性（地址池范围、出口网关、地址租用期限、 dns 服务器）。

[HuaWei] dhcp server ip-pool 1
[HuaWei-dhcp-pool-1] network 10.1.1.0 mask 255.255.255.128
[HuaWei-dhcp-pool-1] gateway-list 10.1.1.126
[HuaWei-dhcp-pool-1] domain-name vlan20
[HuaWei-dhcp-pool-1] dns-list 202.106.116.1 202.106.0.20 
[HuaWei-dhcp-pool-1] expired day 8
[HuaWei-dhcp-pool-1] quit

十、配置地址池和地址列表

[Router] nat address-group 202.38.160.101 202.38.160.103 pool1[Router] acl 2000[Router-acl-2000]rule permit source 10.110.10.0 0.0.0.255#  允许 10.110.10.0/24 的网段进行地址转换[Router-Serial0] nat outbound 2000 address-group pool#  设置内部 FTP 服务器[Router-Serial0] nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp#  设置内部 WWW服务器 1[Router-Serial0] nat server global 202.38.160.102 inside 10.110.10.2 www tcp#  设置内部 WWW服务器 2[Router-Serial0] nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp#  设置内部 SMTP 服务器[Router-Serial0] nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

内部局域网通过地址转换后拨号访问Internet

10.1QuidWay系列交换机

方法 1：

  1. 配置镜像端口
system-view
[HuaWei] monitor-port Ethernet 0/24
  1. 配置被镜像端口
[HuaWei] port mirror Ethernet 0/1 to Ethernet 0/8

方法 2：

[HuaWei] port mirror Ethernet 0/1 to Ethernet 0/8 observing-port Ethernet
0/24 
基于流镜像的数据流程

基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。

10.23500/3026E/3026F/3050 交换机

基于三层流的镜像
  1. 定义一条扩展访问控制列表ACL
[SwitchA]acl num 100
  1. 定义一条规则报文源地址为1.1.1.1/32去往所有目的地址
[SwitchA-acl-adv-101]rule 0 permit ip source 1.1.1.1 0 destination any
  1. 定义一条规则报文源地址为所有源地址目的地址为1.1.1.1/32
[SwitchA-acl-adv-101]rule 1 permit ip source any destination 1.1.1.1 0
  1. 将符合上述 ACL规则的报文镜像到E0/8 端口
[SwitchA]mirrored-to ip-group 100 interface e0/8
基于二层流的镜像
  1. 定 义 一 个 ACL
[SwitchA]acl num 200
  1. 定义一个规则从 E0/1 发送至其它所有端口的数据包
[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2
  1. 定义一个规则从其它所有端口到E0/1 端口的数据包
[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1
  1. 将符合上述 ACL的数据包镜像到 E0/8
[SwitchA]mirrored-to link-group 200 interface e0/8

10.3S3600系列交换机

10.3.1在端口视图下配置
system-view[HuaWei] mirroring-group 1 local[HuaWei] interface gigabitEthernet 1/1/4 [HuaWei-GigabitEthernet1/1/4] monitor-port [HuaWei-GigabitEthernet1/1/4] quit[HuaWei] interface gigabitEthernet 1/1/1[HuaWei-GigabitEthernet1/1/1] mirroring-port both
10.3.2在端口视图下配置
system-view
[HuaWei] mirroring-group 1 local
[HuaWei] interface GigabitEthernet 1/1/4
[HuaWei-GigabitEthernet1/1/4] mirroring-group 1 monitor-port 
[HuaWei-GigabitEthernet1/1/4] quit
[HuaWei] interface GigabitEthernet 1/1/1
[HuaWei-GigabitEthernet1/1/1] mirroring-group 1 mirroring-port both
10.3.3在系统视图下配置：
system-view[HuaWei] mirroring-group 1 local[HuaWei] mirroring-group 1 monitor-port GigabitEthernet 1/1/4  [HuaWei] mirroring-group 1 mirroring-port GigabitEthernet 1/1/1 both

10.4 S6500/S7500 系列交换机

10.4.1以太网端口视图下配置端口镜像
  1. 创建端口镜像组
<SWITCH> system-view [SWITCH] mirroring-group 1 local
  1. 进入镜像目的端口的以太网端口视图
[SWITCH] interface GigabitEthernet 1/0/2

  1. 定义当前端口为镜像目的端口 [SWITCH-GigabitEthernet1/0/2] mirroring-group 1 monitor-port

  2. 进入镜像源端口的以太网端口视图

  [SWITCH] interface GigabitEthernet 1/0/1
  1. 配置镜像源端口，同时指定被镜像报文的方向
[SWITCH-GigabitEthernet1/0/1] mirroring-group 1 mirroring-port both
10.4.2系统视图下配置端口镜像
  1. 创建端口镜像组。
<SWITCH> system-view [SWITCH] mirroring-group 1 local
  1. 配置镜像目的端口。
[SWITCH] mirroring-group 1 monitor-port GigabitEthernet 1/0/2
  1. 配置镜像源端口，同时指定被镜像报文的方向。
[SWITCH] mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both

十一、华为交换机配置命令解释

<Quidway>用户视图，只能看配置<Quidway>reset save (清除配置文件)<Quidway>reboot (重启华为交换机)<Quidway>system view (进入配置模式)<Quidway>sys (省略式打法)

[]表示配置模式

修改交换机：

[Quidway]sysname sw1
[sw1]

配置VLAN:

[Quidway]vlan 2[Quidway-vlan2]port ether 0/10 to e 0/12[Quidway-vlan2]quit

等同于

[Quidway]int e0/13
[Quidway-Ethernet0/13]port access vlan 2
[Quidway-Ethernet0/13]quit

配置trunk端口：

[Quidway]int e0/1[Quidway-Ethernet0/1]port link-type trunk[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port link-type trunk[Quidway-Ethernet0/2]quit

两边的端口都要配trunk，通过trunk 不打标签！默认trunk 只允许vlan 1 通过

[Quidway]int e0/1
[Quidway-Ethernet0/1]port trunk permit vlan all
[Quidway-Ethernet0/1]int e0/2
[Quidway-Ethernet0/2]port trunk permit vlan all

两边端口都要配置充许trunk 所有VLAN，如果是指定通过 vlan号，将vlan all 改成对应的vlan编号即可。

取消任何命令，是在命令前面加一个 undo 即可！

如何防止交换机环路:

华为的交换机生成树功能默认是关掉的交换机形成环路，所联接的端口会不停的闪烁！

方法一：启用交换机生成树
[Quidway]stp enable（开）[Quidway]stp disable（关）

要在两台交换机上配置

方法二：通过链路聚合的方式来解决问题

链路聚合可以提高带宽和负载均衡，配置链路聚合时，两端的端口模式需要配置成一样（双工，半又工），速率也要指定,不能自己自协商状态！

[Quidway]link-aggregation e0/1 to e0/2 both

如：

[Quidway]int e0/1[Quidway-Ethernet0/1]duplex full[Quidway-Ethernet0/1]speed 100[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]duplex full[Quidway-Ethernet0/2]speed 100

文档获取

赞 (0)

相关推荐