天天看點

HuaWei路由 交換 和檢視配置指令大全最新!前言總結

## HuaWei路由 交換 和檢視配置指令大全最新!

前言

懶作小白心血來潮,準備發第一個部落格,今天突然想到總結下HuaWei指令大全,

希望可以幫助和我一樣的剛出門的小白,當然幫助大佬更好啦!

華為路由器交換機配置指令:交換機指令

[Quidway]discur;顯示目前配置

[Quidway]displaycurrent-configuration;顯示目前配置

[Quidway]displayinterfaces;顯示接口資訊

[Quidway]displayvlanall;顯示路由資訊

[Quidway]displayversion;顯示版本資訊

[Quidway]superpassword;修改特權使用者密碼

[Quidway]sysname;交換機命名

[Quidway]interfaceethernet0/1;進入接口視圖

[Quidway]interfacevlanx;進入接口視圖

[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP位址

[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;靜态路由=網關

[Quidway]rip;三層交換支援

[Quidway]local-userftp

[Quidway]user-interfacevty04;進入虛拟終端

[S3026-ui-vty0-4]authentication-modepassword;設定密碼模式

[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;設定密碼

[S3026-ui-vty0-4]userprivilegelevel3;使用者級别

[Quidway]interfaceethernet0/1;進入端口模式

[Quidway]inte0/1;進入端口模式

[Quidway-Ethernet0/1]duplex{half|full|auto};配置端口工作狀态

[Quidway-Ethernet0/1]speed{10|100|auto};配置端口工作速率

[Quidway-Ethernet0/1]flow-control;配置端口流控

[Quidway-Ethernet0/1]mdi{across|auto|normal};配置端口平接扭接

[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};設定端口工作模式

[Quidway-Ethernet0/1]portaccessvlan3;目前端口加入到VLAN

[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};設trunk允許的VLAN

[Quidway-Ethernet0/3]porttrunkpvidvlan3;設定trunk端口的PVID

[Quidway-Ethernet0/1]undoshutdown;激活端口

[Quidway-Ethernet0/1]shutdown;關閉端口

[Quidway-Ethernet0/1]quit;傳回

[Quidway]vlan3;建立VLAN

[Quidway-vlan3]portethernet0/1;在VLAN中增加端口

[Quidway-vlan3]porte0/1;簡寫方式

[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加端口

[Quidway-vlan3]porte0/1toe0/4;簡寫方式

[Quidway]monitor-port;指定鏡像端口

[Quidway]portmirror;指定被鏡像端口

[Quidway]portmirrorint_listobserving-portint_typeint_num;指定鏡像和被鏡像

[Quidway]descriptionstring;指定VLAN描述字元

[Quidway]description;删除VLAN描述字元

[Quidway]displayvlan[vlan_id];檢視VLAN設定

[Quidway]stp{enable|disable};設定生成樹,預設關閉

[Quidway]stppriority4096;設定交換機的優先級

[Quidway]stproot{primary|secondary};設定為根或根的備份

[Quidway-Ethernet0/1]stpcost200;設定交換機端口的花費

[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合

[Quidway]undolink-aggregatione0/1|all;始端口為通道号

[SwitchA-vlanx]isolate-user-vlanenable;設定主vlan

[SwitchA]isolate-user-vlansecondary;設定主vlan包括的子vlan

[Quidway-Ethernet0/2]porthybridpvidvlan;設定vlan的pvid

[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid

[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;設定無辨別的vlan

如果包的vlanid與PVId一緻,則去掉vlan資訊.預設PVID=1。

是以設定PVID為所屬vlanid,設定可以互通的vlan為untagged.

華為路由器交換機配置指令:路由器指令

[Quidway]displayversion;顯示版本資訊

[Quidway]displaycurrent-configuration;顯示目前配置

[Quidway]displayinterfaces;顯示接口資訊

[Quidway]displayiproute;顯示路由資訊

[Quidway]sysnameaabbcc;更改主機名

[Quidway]superpasswrod123456;設定密碼

[Quidway]interfaceserial0;進入接口

[Quidway-serial0]ipaddress;配置端口IP位址

[Quidway-serial0]undoshutdown;激活端口

[Quidway]link-protocolhdlc;綁定hdlc協定

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222

[Quidway-ui-vty0-4]userprivilegelevel3

[Quidway-ui-vty0-4]quit

[Quidway]debugginghdlcallserial0;顯示所有資訊

[Quidway]debugginghdlceventserial0;調試事件資訊

[Quidway]debugginghdlcpacketserial0;顯示包的資訊

華為路由器交換機配置指令:靜态路由:

[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]

例如:[Quidway]iproute-static129.1.0.01610.0.0.2

[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2

[Quidway]iproute-static129.1.0.016Serial2

[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

華為路由器交換機配置指令:動态路由:

[Quidway]rip;設定動态路由

[Quidway]ripwork;設定工作允許

[Quidway]ripinput;設定入口允許

[Quidway]ripoutput;設定出口允許

[Quidway-rip]network1.0.0.0;設定交換路由網絡

[Quidway-rip]networkall;設定與所有網絡交換

[Quidway-rip]peerip-address;

[Quidway-rip]summary;路由聚合

[Quidway]ripversion1;設定工作在版本1

[Quidway]ripversion2multicast;設版本2,多點傳播方式

[Quidway-Ethernet0]ripsplit-horizon;水準分隔

[Quidway]routeridA.B.C.D;配置路由器的ID

[Quidway]ospfenable;啟動OSPF協定

[Quidway-ospf]import-routedirect;引入直聯路由

[Quidway-Serial0]ospfenablearea;配置OSPF區域

華為路由器交換機配置指令:标準通路清單指令格式如下:

acl[match-orderconfig|auto];預設前者順序比對。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例:[Quidway]acl10

[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255

[Quidway-acl-10]rulenormaldenysourceany

NAT類型1:No-PAT

• 完成接口IP位址的配置,并将接口添加到相應安全區域。

• 配置去往Internet的預設路由: [FW] ip route-static 0.0.0.0 0 200.1.1.254 •

配置區域間安全政策,使得192.168.1.0/24使用者能夠通路Internet:

[FW] policy interzone trust untrust outbound

[FW-policy-interzone-trust-untrust-outbound] policy 10

[FW-policy-interzone-trust-untrust-outbound-10] policy source 192.168.1.0 0.0.0.255

[FW-policy-interzone-trust-untrust-outbound-10] action permit

[FW-policy-interzone-trust-untrust-outbound-10] quit

[FW-policy-interzone-trust-untrust-outbound] quit

NAT類型1:No-PAT

• 建立NAT位址池: [FW] nat address-group 1 200.1.1.10 200.1.1.20 •

配置NAT政策,使得Trust區域内的192.168.1.0/24使用者通路Internet時進行源位址轉換, 使用NAT位址池1中的公網位址,采用No-PAT的方式:

[FW] nat-policy interzone trust untrust outbound

[FW-nat-policy-interzone-trust-untrust-outbound] policy 10

[FW-nat-policy-interzone-trust-untrust-outbound-10] policy source 192.168.1.0 0.0.0.255

[FW-nat-policy-interzone-trust-untrust-outbound-10] action source-nat

[FW-nat-policy-interzone-trust-untrust-outbound-10] address-group 1 no-pat

[FW-nat-policy-interzone-trust-untrust-outbound-10] quit

[FW-nat-policy-interzone-trust-untrust-outbound] quit

NAT類型2:NAPT

• 完成接口IP位址的配置,并将接口添加到相應安全區域。

• 配置去往Internet的預設路由:

[FW] ip route-static 0.0.0.0 0 200.1.1.254 •

配置區域間安全政策,使得192.168.1.0/24使用者能夠通路Internet:

[FW] policy interzone trust untrust outbound

[FW-policy-interzone-trust-untrust-outbound] policy 10

[FW-policy-interzone-trust-untrust-outbound-10] policy source 192.168.1.0 0.0.0.255

[FW-policy-interzone-trust-untrust-outbound-10] action permit

[FW-policy-interzone-trust-untrust-outbound-10] quit

[FW-policy-interzone-trust-untrust-outbound] quit

NAT類型2:NAPT

• 建立NAT位址池: [FW] nat address-group 1 200.1.1.10 200.1.1.20

• 配置NAT政策,使得Trust區域内的192.168.1.0/24使用者通路Internet時進行源位址轉換, 使用NAT位址池1中的公網位址,采用NAPT的方式:

[FW] nat-policy interzone trust untrust outbound

[FW-nat-policy-interzone-trust-untrust-outbound] policy 10

[FW-nat-policy-interzone-trust-untrust-outbound-10] policy source 192.168.1.0 0.0.0.255

[FW-nat-policy-interzone-trust-untrust-outbound-10] action source-nat

[FW-nat-policy-interzone-trust-untrust-outbound-10] address-group 1

[FW-nat-policy-interzone-trust-untrust-outbound-10] quit

[FW-nat-policy-interzone-trust-untrust-outbound] quit 注:此處沒有使用nopat

總結

其實還有好多指令可能一時半會想不起來,但是還是希望這些指令可以給大家帶來幫助。

在忘記指令的時候可以多tab + ? ,不行隻能度娘和CSDN幫助到大家了,絕大部分指令

記住首字母和平時多敲就ok,有個印象知道它幹嘛。

喜歡小白的可以關注下小白,謝謝大家!## 标題

繼續閱讀