中文字幕在线一区二区在线,久久久精品免费观看国产,无码日日模日日碰夜夜爽,天堂av在线最新版在线,日韩美精品无码一本二本三本,麻豆精品三级国产国语,精品无码AⅤ片,国产区在线观看视频

      華為的基本使用命令

      時間:2024-10-22 19:55:59 華為認證 我要投稿
      • 相關推薦

      華為的基本使用命令

        學習華為認證,最主要是要記憶基本的命令吧,那么yjbys小編為大家分享最新的華為基本命令,希望對大家學習上有所幫助!

        刪除設備配置

        reset saved-configuration

        重啟

        reboot

        看當前配置文件

        display current-configuration

        改設備名

        sysname

        保存配置

        save

        進入特權模式

        sysview

        華為只有2層模式 不像cisco enale之后還要conf t定義acl

        acl nubmere XXXX(3000以上)進入以后

        rule permit/deny IP/TCP/UDP等 source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向)

        destination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) eq

        注意 華為默認沒有deny any any

        防火墻上端口加載ACL

        [Quidway-Ethernet0/0]firewall packet-filter 3000 inbound

        防火墻上新增加用戶

        [color=#ff0000]local-user XXX(用戶名) password simple XXX(密碼)

        local-user XXX service-type ppp[/color]

        刪除某條命令

        undo(類似與cisco的no)

        靜態路由

        ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX

        對vpdn用戶設置acl的接口

        inte***ce Virtual-Template1

        查看路由表

        display ip routing-table

        設定telnet密碼

        [color=#ff0000]user-inte***ce vty 0 4

        user privilege level 3

        set authentication password simple XXX[/color]

        啟動/關閉

        啟動 un shut

        關閉 shut

        動態nat設置

        acl number 3000

        rule 0 permit ip source XXX.XXX.XXX.XXX

        rule 1 permit ip source XXX.XXX.XXX.XXX

        rule 2 permit ip source XXX.XXX.XXX.XXX

        inte***ce Ethernet1/0

        description ====To-Internet(WAN)====

        ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX

        nat outbound 3000

        ipsec policy policy1

        利用acl來做 符合acl的IP地址可以出去(注意 此處的ACL隱含了deny any any)不符合的IP地址不可以出去

        創建vlan

        [shzb-crsw-s6506-1]vlan 100

        華為vlan不支持name

        將port放入vlan

        創建了vlan后 進入vlan模式

        [shzb-crsw-s6506-1-vlan100]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8

        表示從G1/0/1 到1/0/8放入VLAN 100

        創建trunk

        inte***ce GigabitEthernet1/0/1

        duplex full

        speed 1000

        * port link-type trunk

        * port trunk permit vlan all

        port link-aggregation group 1

        帶*號的是創建trunk鏈路的語句

        vlan地址指定

        inte***ce Vlan-inte***ce2

        description server

        ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX

        vrrp vrid 2 virtual-ip XXX.XXX.XXX.XXX

        vrrp vrid 2 priority 120

        vrrp vrid 2 preempt-mode timer delay 10

        其中vrrp語句指定vrrp 類似與hsrp

        使用vrrp要注意的是華為不支持pvst

        只能一臺完全是主,一臺完全是備份

        在主vrrp設備上要指定

        stp instance 0 root primary

        stp TC-protection enable

        stp enable在從vrrp設備上要指定

        stp instance 0 root secondary

        stp TC-protection enable

        stp enable

        交換機下面綁acl

        首先進入接口模式,輸入qos命令

        [shzb-crsw-s6506-1-GigabitEthernet1/0/1]qos

        在輸入如下命令

        [shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]packet-filter inbound ip-group 3000

        華為交換機只能指定inbound方向

        啟用ospf

        [shzb-crsw-s6506-1]ospf 100

        [shzb-crsw-s6506-1-ospf-100]area 0

        [shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX

        配置ospf重發布

        [shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit

        [shzb-crsw-s6506-1-ospf-100]import-route static

        建立link-group(類似與cisco的channel-group)

        link-aggregation group 1 mode manual

        然后進入接口

        port link-aggregation group 1

        啟用VRRP之前必須輸入

        vrrp ping-enable

        使得客戶能ping網關

        [size=10pt]交換機命令

        ~~~~~~~~~~

        [Quidway]dis cur       ;顯示當前配置

        [Quidway]display current-configuration       ;顯示當前配置

        [Quidway]display interfaces       ;顯示接口信息

        [Quidway]display vlan all       ;顯示路由信息

        [Quidway]display version       ;顯示版本信息

        [Quidway]super password ;修改特權用戶密碼

        [Quidway]sysname ;交換機命名

        [Quidway]interface ethernet 0/1 ;進入接口視圖

        [Quidway]interface vlan x ;進入接口視圖

        [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址

        [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;靜態路由=網關

        [Quidway]rip ;三層交換支持

        [Quidway]local-user ftp

        [Quidway]user-interface vty 0 4 ;進入虛擬終端

        [S3026-ui-vty0-4]authentication-mode password ;設置口令模式

        [S3026-ui-vty0-4]set authentication-mode password simple 222 ;設置口令

        [S3026-ui-vty0-4]user privilege level 3 ;用戶級別

        [Quidway]interface ethernet 0/1 ;進入端口模式

        [Quidway]int e0/1 ;進入端口模式

        [Quidway-Ethernet0/1]duplex {half|full|auto} ;配置端口工作狀態

        [Quidway-Ethernet0/1]speed {10|100|auto} ;配置端口工作速率

        [Quidway-Ethernet0/1]flow-control ;配置端口流控

        [Quidway-Ethernet0/1]mdi {across|auto|normal} ;配置端口平接扭接

        [Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ;設置端口工作模式

        [Quidway-Ethernet0/1]port access vlan 3      ;當前端口加入到VLAN

        [Quidway-Ethernet0/2]port trunk permit vlan {ID|All}   ;設trunk允許的VLAN

        [Quidway-Ethernet0/3]port trunk pvid vlan 3      ;設置trunk端口的PVID

        [Quidway-Ethernet0/1]undo shutdown ;激活端口

        [Quidway-Ethernet0/1]shutdown ;關閉端口

        [Quidway-Ethernet0/1]quit ;返回

        [Quidway]vlan 3       ;創建VLAN

        [Quidway-vlan3]port ethernet 0/1               ;在VLAN中增加端口

        [Quidway-vlan3]port e0/1       ;簡寫方式

        [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4      ;在VLAN中增加端口

        [Quidway-vlan3]port e0/1 to e0/4       ;簡寫方式

        [Quidway]monitor-port  ;指定鏡像端口

        [Quidway]port mirror   ;指定被鏡像端口

        [Quidway]port mirror int_list observing-port int_type int_num ;指定鏡像和被鏡像

        [Quidway]description string      ;指定VLAN描述字符

        [Quidway]description         ;刪除VLAN描述字符

        [Quidway]display vlan [vlan_id] ;查看VLAN設置

        [Quidway]stp {enable|disable} ;設置生成樹,默認關閉

        [Quidway]stp priority 4096      ;設置交換機的優先級

        [Quidway]stp root {primary|secondary}      ;設置為根或根的備份

        [Quidway-Ethernet0/1]stp cost 200      ;設置交換機端口的花費

        [Quidway]link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合

        [Quidway]undo link-aggregation e0/1|all ; 始端口為通道號

        [SwitchA-vlanx]isolate-user-vlan enable      ;設置主vlan

        [SwitchA]isolate-user-vlan secondary      ;設置主vlan包括的子vlan

        [Quidway-Ethernet0/2]port hybrid pvid vlan      ;設置vlan的pvid

        [Quidway-Ethernet0/2]port hybrid pvid      ;刪除vlan的pvid

        [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged  ;設置無標識的vlan

        如果包的vlan id與PVId一致,則去掉vlan信息. 默認PVID=1。

        所以設置PVID為所屬vlan id, 設置可以互通的vlan為untagged.

        ----------------------------------------

        路由器命令

        ~~~~~~~~~~

        [Quidway]display version       ;顯示版本信息

        [Quidway]display current-configuration       ;顯示當前配置

        [Quidway]display interfaces       ;顯示接口信息

        [Quidway]display ip route       ;顯示路由信息

        [Quidway]sysname aabbcc       ;更改主機名

        [Quidway]super passwrod 123456       ;設置口令

        [Quidway]interface serial0       ;進入接口

        [Quidway-serial0]ip address       ;配置端口IP地址

        [Quidway-serial0]undo shutdown       ;激活端口

        [Quidway]link-protocol hdlc       ;綁定hdlc協議

        [Quidway]user-interface vty 0 4

        [Quidway-ui-vty0-4]authentication-mode password

        [Quidway-ui-vty0-4]set authentication-mode password simple 222

        [Quidway-ui-vty0-4]user privilege level 3

        [Quidway-ui-vty0-4]quit

        [Quidway]debugging hdlc all serial0       ;顯示所有信息

        [Quidway]debugging hdlc event serial0       ;調試事件信息

        [Quidway]debugging hdlc packet serial0       ;顯示包的信息

        靜態路由:

        [Quidway]ip route-static {interface number|nexthop}[value][reject|blackhole]

        例如:

        [Quidway]ip route-static 129.1.0.0 16 10.0.0.2

        [Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

        [Quidway]ip route-static 129.1.0.0 16 Serial 2

        [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

        動態路由:

        [Quidway]rip ;設置動態路由

        [Quidway]rip work ;設置工作允許

        [Quidway]rip input ;設置入口允許

        [Quidway]rip output ;設置出口允許

        [Quidway-rip]network 1.0.0.0       ;設置交換路由網絡

        [Quidway-rip]network all ;設置與所有網絡交換

        [Quidway-rip]peer ip-address ;

        [Quidway-rip]summary ;路由聚合

        [Quidway]rip version 1 ;設置工作在版本1

        [Quidway]rip version 2 multicast ;設版本2,多播方式

        [Quidway-Ethernet0]rip split-horizon ;水平分隔

        [Quidway]router id A.B.C.D ;配置路由器的ID

        [Quidway]ospf enable ;啟動OSPF協議

        [Quidway-ospf]import-route direct ;引入直聯路由

        [Quidway-Serial0]ospf enable area ;配置OSPF區域

        標準訪問列表命令格式如下:

        acl [match-order config|auto] ;默認前者順序匹配。

        rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]

        例:

        [Quidway]acl 10

        [Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255

        [Quidway-acl-10]rule normal deny source any

        擴展訪問控制列表配置命令

        配置TCP/UDP協議的擴展訪問列表:

        rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}

        [operate]

        配置ICMP協議的擴展訪問列表:

        rule {normal|special}{permit|deny}icmp source {|any]destination {|any]

        [icmp-code] [logging]

        擴展訪問控制列表操作符的含義

        equal portnumber ;等于

        greater-than portnumber ;大于

        less-than portnumber ;小于

        not-equal portnumber ;不等

        range portnumber1 portnumber2 ;區間

        擴展訪問控制列表舉例

        [Quidway]acl 101

        [Quidway-acl-101]rule deny souce any destination any

        [Quidway-acl-101]rule permit icmp source any destination any icmp-type echo

        [Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply

        [Quidway]acl 102

        [Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0

        [Quidway-acl-102]rule deny ip source any destination any

        [Quidway]acl 103

        [Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

        [Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

        [Quidway]firewall enable

        [Quidway]firewall default permit|deny

        [Quidway]int e0

        [Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

        地址轉換配置舉例

        [Quidway]firewall enable

        [Quidway]firewall default permit

        [Quidway]acl 101 ;內部指定主機可以進入e0

        [Quidway-acl-101]rule deny ip source any destination any

        [Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any

        [Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any

        [Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any

        [Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any

        [Quidway-acl-101]quit

        [Quidway]int e0

        [Quidway-Ethernet0]firewall packet-filter 101 inbound

        [Quidway]acl 102 ;外部特定主機和大于1024端口的數據包允許進入S0

        [Quidway-acl-102]rule deny ip source any destination any

        [Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0

        [Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than

        1024

        [Quidway-acl-102]quit

        [Quidway]int s0

        [Quidway-Serial0]firewall packet-filter 102 inbound ;設202.38.160.1是路由器出口IP。

        [Quidway-Serial0]nat outbound 101 interface ;是Easy ip,將acl 101允許的IP從本接口出時變換源地址。

        內部服務器地址轉換配置命令(靜態nat):

        nat server global [port] inside port [protocol] ;global_port不寫時使用inside_port

        [Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp

        [Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp

        [Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp

        設有公網IP:202.38.160.101~202.38.160.103 可以使用。 ;對外訪問(原例題)

        [Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1 ;建立地址池

        [Quidway]acl 1

        [Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255 ;指定允許的內部網絡

        [Quidway-acl-1]rule deny source any

        [Quidway-acl-1]int serial 0

        [Quidway-Serial0]nat outbound 1 address-group pool1 ;在s0口從地址池取出IP對外訪問

        [Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp

        [Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp

        [Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp

        [Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

        PPP設置:

        [Quidway-s0]link-protocol ppp ;默認的協議

        PPP驗證:

        主驗方:pap|chap

        [Quidway]local-user q2 password {simple|cipher} hello ;路由器1

        [Quidway]interface serial 0

        [Quidway-serial0]ppp authentication-mode {pap|chap}

        [Quidway-serial0]ppp chap user q1 ;pap時,沒有此句

        pap被驗方:

        [Quidway]interface serial 0 ;路由器2

        [Quidway-serial0]ppp pap local-user q2 password {simple|cipher} hello

        chap被驗方:

        [Quidway]interface serial 0 ;路由器2

        [Quidway-serial0]ppp chap user q2 ;自己路由器名

        [Quidway-serial0]local-user q1 password {simple|cipher} hello ;對方路由器名

        幀中繼frame-relay (二分冊6-61)

        [q1]fr switching

        [q1]int s1

        [q1-Serial1]ip address 192.168.34.51 255.255.255.0

        [q1-Serial1]link-protocol fr ;封裝幀中繼協議

        [q1-Serial1]fr interface-type dce

        [q1-Serial1]fr dlci 100

        [q1-Serial1]fr inarp

        [q1-Serial1]fr map ip 192.168.34.52 dlci 100

        [q2]int s1

        [q2-Serial1]ip address 192.168.34.52 255.255.255.0

        [q2-Serial1]link-protocol fr

        [q2-Serial1]fr interface-type dte

        [q2-Serial1]fr dlci 100

        [q2-Serial1]fr inarp

        [q2-Serial1]fr map ip 192.168.34.51 dlci 100

        幀中繼監測

        [q1]display fr lmi-info[]interface type number]

        [q1]display fr map

        [q1]display fr pvc-info[serial interface-number][dlci dlci-number]

        [q1]display fr dlci-switch

        [q1]display fr interface

        [q1]reset fr inarp-info

        [q1]debugging fr all[interface type number]

        [q1]debugging fr arp[interface type number]

        [q1]debugging fr event[interface type number]

        [q1]debugging fr lmi[interface type number]

        啟動ftp服務:

        [Quidway]local-user ftp password {simple|cipher} aaa service-type ftp

        [Quidway]ftp server enable

        [/size]

        inte***ce M-Ethernet0/0/0是CPU板的管理口


      相關文章推薦:

      1.華為的基本使用命令

      2.華為交換機基本配置命令

      3.2016最新華為交換機基本配置命令

      4.2016年華為交換機基本配置命令

      5.華為S5700基礎配置命令

      6.華為路由器配置命令大全

      7.華為交換機配置命令大全

      8.華為LTE命令腳本架構的快速入門

      9.2016年華為交換機配置命令匯總篇

      10.交換機基本配置命令大全

      【華為的基本使用命令】相關文章:

      華為交換機基本配置命令01-21

      華為交換機基本配置命令大全01-21

      華為交換機基本配置命令匯總02-25

      華為交換機基本配置命令明細盤點02-28

      2016最新華為交換機基本配置命令03-02

      2016年華為交換機基本配置命令02-28

      華為認證ospf配置命令03-29

      華為路由器命令匯集03-29

      華為路由器配置命令04-10

      主站蜘蛛池模板: 亚洲高清有码在线观看| 综合激情久久精品女人天堂| 国产午夜激情视频自拍| 少妇熟女淫荡丰满| 国产成人久久精品亚洲小说| 人妻少妇久久精品一区二区 | 安康市| 免费视频成人 国产精品网站| 在线看亚洲十八禁网站| 石城县| 久草91这里只有精品| 亚洲熟妇av不卡一区二区三区| 国产一区二区三区在线免费观看| 日本亚洲成人中文字幕| 北流市| 张家川| av中文字幕在线资源网| 日本久久久精品国产一区| 日本一区二区三区在线观看免费| 最新手机国产在线小视频| 中国少妇久久一区二区| 高潮喷水无遮挡毛片视频| 亚洲日本人妻中文字幕| 亚洲红杏AV无码专区首页| 91熟女乱色一区二区三区| 日本变态网址中国字幕| 巴彦淖尔市| 平泉县| 甘南县| 中字亚洲国产精品一区二区| 邓州市| 一区二区三区在线视频免费观看| 都昌县| 临汾市| 综合国产av一区二区三区| 陵川县| 97色综合| 蜜桃av无码免费看永久| 日本不卡一区二区高清中文| 久久久高清免费视频| 久久亚洲精彩无码天堂|