## HuaWei路由 交換 和檢視配置指令大全最新!
前言
懶作小白心血來潮,準備發第一個部落格,今天突然想到總結下HuaWei指令大全,
希望可以幫助和我一樣的剛出門的小白,當然幫助大佬更好啦!
華為路由器交換機配置指令:交換機指令
[Quidway]discur;顯示目前配置
[Quidway]displaycurrent-configuration;顯示目前配置
[Quidway]displayinterfaces;顯示接口資訊
[Quidway]displayvlanall;顯示路由資訊
[Quidway]displayversion;顯示版本資訊
[Quidway]superpassword;修改特權使用者密碼
[Quidway]sysname;交換機命名
[Quidway]interfaceethernet0/1;進入接口視圖
[Quidway]interfacevlanx;進入接口視圖
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP位址
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;靜态路由=網關
[Quidway]rip;三層交換支援
[Quidway]local-userftp
[Quidway]user-interfacevty04;進入虛拟終端
[S3026-ui-vty0-4]authentication-modepassword;設定密碼模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;設定密碼
[S3026-ui-vty0-4]userprivilegelevel3;使用者級别
[Quidway]interfaceethernet0/1;進入端口模式
[Quidway]inte0/1;進入端口模式
[Quidway-Ethernet0/1]duplex{half|full|auto};配置端口工作狀态
[Quidway-Ethernet0/1]speed{10|100|auto};配置端口工作速率
[Quidway-Ethernet0/1]flow-control;配置端口流控
[Quidway-Ethernet0/1]mdi{across|auto|normal};配置端口平接扭接
[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};設定端口工作模式
[Quidway-Ethernet0/1]portaccessvlan3;目前端口加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};設trunk允許的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3;設定trunk端口的PVID
[Quidway-Ethernet0/1]undoshutdown;激活端口
[Quidway-Ethernet0/1]shutdown;關閉端口
[Quidway-Ethernet0/1]quit;傳回
[Quidway]vlan3;建立VLAN
[Quidway-vlan3]portethernet0/1;在VLAN中增加端口
[Quidway-vlan3]porte0/1;簡寫方式
[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加端口
[Quidway-vlan3]porte0/1toe0/4;簡寫方式
[Quidway]monitor-port;指定鏡像端口
[Quidway]portmirror;指定被鏡像端口
[Quidway]portmirrorint_listobserving-portint_typeint_num;指定鏡像和被鏡像
[Quidway]descriptionstring;指定VLAN描述字元
[Quidway]description;删除VLAN描述字元
[Quidway]displayvlan[vlan_id];檢視VLAN設定
[Quidway]stp{enable|disable};設定生成樹,預設關閉
[Quidway]stppriority4096;設定交換機的優先級
[Quidway]stproot{primary|secondary};設定為根或根的備份
[Quidway-Ethernet0/1]stpcost200;設定交換機端口的花費
[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合
[Quidway]undolink-aggregatione0/1|all;始端口為通道号
[SwitchA-vlanx]isolate-user-vlanenable;設定主vlan
[SwitchA]isolate-user-vlansecondary;設定主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan;設定vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;設定無辨別的vlan
如果包的vlanid與PVId一緻,則去掉vlan資訊.預設PVID=1。
是以設定PVID為所屬vlanid,設定可以互通的vlan為untagged.
華為路由器交換機配置指令:路由器指令
[Quidway]displayversion;顯示版本資訊
[Quidway]displaycurrent-configuration;顯示目前配置
[Quidway]displayinterfaces;顯示接口資訊
[Quidway]displayiproute;顯示路由資訊
[Quidway]sysnameaabbcc;更改主機名
[Quidway]superpasswrod123456;設定密碼
[Quidway]interfaceserial0;進入接口
[Quidway-serial0]ipaddress;配置端口IP位址
[Quidway-serial0]undoshutdown;激活端口
[Quidway]link-protocolhdlc;綁定hdlc協定
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0;顯示所有資訊
[Quidway]debugginghdlceventserial0;調試事件資訊
[Quidway]debugginghdlcpacketserial0;顯示包的資訊
華為路由器交換機配置指令:靜态路由:
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
例如:[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
華為路由器交換機配置指令:動态路由:
[Quidway]rip;設定動态路由
[Quidway]ripwork;設定工作允許
[Quidway]ripinput;設定入口允許
[Quidway]ripoutput;設定出口允許
[Quidway-rip]network1.0.0.0;設定交換路由網絡
[Quidway-rip]networkall;設定與所有網絡交換
[Quidway-rip]peerip-address;
[Quidway-rip]summary;路由聚合
[Quidway]ripversion1;設定工作在版本1
[Quidway]ripversion2multicast;設版本2,多點傳播方式
[Quidway-Ethernet0]ripsplit-horizon;水準分隔
[Quidway]routeridA.B.C.D;配置路由器的ID
[Quidway]ospfenable;啟動OSPF協定
[Quidway-ospf]import-routedirect;引入直聯路由
[Quidway-Serial0]ospfenablearea;配置OSPF區域
華為路由器交換機配置指令:标準通路清單指令格式如下:
acl[match-orderconfig|auto];預設前者順序比對。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例:[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
NAT類型1:No-PAT
• 完成接口IP位址的配置,并将接口添加到相應安全區域。
• 配置去往Internet的預設路由: [FW] ip route-static 0.0.0.0 0 200.1.1.254 •
配置區域間安全政策,使得192.168.1.0/24使用者能夠通路Internet:
[FW] policy interzone trust untrust outbound
[FW-policy-interzone-trust-untrust-outbound] policy 10
[FW-policy-interzone-trust-untrust-outbound-10] policy source 192.168.1.0 0.0.0.255
[FW-policy-interzone-trust-untrust-outbound-10] action permit
[FW-policy-interzone-trust-untrust-outbound-10] quit
[FW-policy-interzone-trust-untrust-outbound] quit
NAT類型1:No-PAT
• 建立NAT位址池: [FW] nat address-group 1 200.1.1.10 200.1.1.20 •
配置NAT政策,使得Trust區域内的192.168.1.0/24使用者通路Internet時進行源位址轉換, 使用NAT位址池1中的公網位址,采用No-PAT的方式:
[FW] nat-policy interzone trust untrust outbound
[FW-nat-policy-interzone-trust-untrust-outbound] policy 10
[FW-nat-policy-interzone-trust-untrust-outbound-10] policy source 192.168.1.0 0.0.0.255
[FW-nat-policy-interzone-trust-untrust-outbound-10] action source-nat
[FW-nat-policy-interzone-trust-untrust-outbound-10] address-group 1 no-pat
[FW-nat-policy-interzone-trust-untrust-outbound-10] quit
[FW-nat-policy-interzone-trust-untrust-outbound] quit
NAT類型2:NAPT
• 完成接口IP位址的配置,并将接口添加到相應安全區域。
• 配置去往Internet的預設路由:
[FW] ip route-static 0.0.0.0 0 200.1.1.254 •
配置區域間安全政策,使得192.168.1.0/24使用者能夠通路Internet:
[FW] policy interzone trust untrust outbound
[FW-policy-interzone-trust-untrust-outbound] policy 10
[FW-policy-interzone-trust-untrust-outbound-10] policy source 192.168.1.0 0.0.0.255
[FW-policy-interzone-trust-untrust-outbound-10] action permit
[FW-policy-interzone-trust-untrust-outbound-10] quit
[FW-policy-interzone-trust-untrust-outbound] quit
NAT類型2:NAPT
• 建立NAT位址池: [FW] nat address-group 1 200.1.1.10 200.1.1.20
• 配置NAT政策,使得Trust區域内的192.168.1.0/24使用者通路Internet時進行源位址轉換, 使用NAT位址池1中的公網位址,采用NAPT的方式:
[FW] nat-policy interzone trust untrust outbound
[FW-nat-policy-interzone-trust-untrust-outbound] policy 10
[FW-nat-policy-interzone-trust-untrust-outbound-10] policy source 192.168.1.0 0.0.0.255
[FW-nat-policy-interzone-trust-untrust-outbound-10] action source-nat
[FW-nat-policy-interzone-trust-untrust-outbound-10] address-group 1
[FW-nat-policy-interzone-trust-untrust-outbound-10] quit
[FW-nat-policy-interzone-trust-untrust-outbound] quit 注:此處沒有使用nopat
總結
其實還有好多指令可能一時半會想不起來,但是還是希望這些指令可以給大家帶來幫助。
在忘記指令的時候可以多tab + ? ,不行隻能度娘和CSDN幫助到大家了,絕大部分指令
記住首字母和平時多敲就ok,有個印象知道它幹嘛。
喜歡小白的可以關注下小白,謝謝大家!## 标題