华为交换机配置命令-大全-详解
Time:2023-06-27 03:50:13
关于华为交换机配置命令的问题，我们总结了以下几点，给你解答：
华为交换机配置命令
文章以X.X.X.X代替IP地址，以s5720为例
sys 提高权限
华为5720交换机配置流程：
一、设置管理VLAN IP信息新建vlan，进入vlan管理，配置IP：
vlan 100
interface Vlanif100
ip address X.X.X.X 255.255.255.0
二、新建账号进入aaa视图，新建账号，设置密码及权限等级、服务协议
aaa
local-user weiziidc password irreversible-cipher +密码
local-user weiziidc privilege level 15
local-user weiziidc service-type telnet
三、设置访问ACLacl number 2000
step 1
rule 1 permit source X.X.X.X 0
rule 2 permit source X.X.X.X 0
rule 3 permit source X.X.X.X 0
rule 4 permit source X.X.X.X 0
rule 5 permit source X.X.X.X 0
rule 999 deny
四、开启Telnet服务，修改Telnet默认端口telnet server enable
telnet server acl 2000
telnet server port 33899
五、设置虚拟接口vtyuser-interface vty 0 4
authentication-mode aaa
acl 2000 inbound
protocol inbound telnet
user-interface vty 16 20
authentication-mode aaa
acl 2000 inbound
protocol inbound telnet
六、设置上联口interface XGigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 100 to 101
七、设置交换机回程路由ip route-static 0.0.0.0 0.0.0.0 下一跳
八、设置各端口数据interface GigabitEthernet0/0/1
port default vlan 100
qos lr outbound cir 102400 cbs 102400
qos lr inbound cir 102400 cbs 102400
...
其他端口按需依次设置。
华为交换机配置命令详解
首先呢 你需要登陆交换机
然后进入管理视图
<Quidway> system-view
先确认当前配置里面是否有静态路由
然后我们就可以配置静态路由了
ip route-static 0.0.0.0 0.0.0.0 192.168.88.1
这个路由是所有的访问小一跳都是88.1
接着我们在配置一条指定静态路由
ip route-static 10.10.100.0 255.255.255.0 10.10.101.1
这条的意思就是到10.10.100.0/24这个段的访问吓一跳地址是10.10.101.1
配置完成之后
用display current 来查看当前配置
然后返回到视图里面进行保存
输入save 即可
确认保存 就可以了
华为交换机配置命令大全
你还在为而烦恼么?不用担心，接下来是我为大家收集的，欢迎大家阅读：
的方法
一、计算机命令
#shutdown-hnow;关机
#init0;关机
#logout;使用者登出
#login;使用者登入
#ifconfig;显示IP地址
#ifconfigeth0netmask;设定议头溶诗万毛将IP地址
#ifconf干赶慢言秋美如好igeht0netmask前吧算down;禁用IP地址
#routeadd0.0.0.0gw;设定闸道器
#routedel角0.0.0.0gw;删除闸道器
#routeadddefaultgw;设定闸道器
#routedeldefaultgw;删除闸道器
#route;显示闸道静律器
#ping;发ECHO包
#telnet;远端登入
二、华为路由器交换机配置命令：交换机命令
[Quidway]discur;显示当前配置
[Quidway]displaycurrent-configuration;显示当前配置
[Qui黑dway]displ非ayinterfaces;显示介面资讯
[Quidway]displayvl *** l;显示路由资讯
[Quidway]displayversion;显示版本资讯
[Quidway]superpasswor志d;修改特权使用液善配双去方体心老频液者密码
[Quidway]sysname;交换机命名
[Quidway]interfaceethernet0/1;进入介面检视
[Quidway]interfacevlanx;进入介面检视
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址
之突衣月啊[Quidway]iprout走居映e-static0.0.0等球建克半演.00.0.0.010.65.1.2;静态路由=闸道器
[Quidway]rip;三层交换支援
[Quidway]local-userftp
[Quidway]user-interfacevty04;进入虚拟终端
[S3026-ui伤只无名棉办才-vty0-4]a找奏正雷打攻直少纸场uthentication-modepassword;设定口令模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;设定口令
[S3026-ui-vty0-4]userprivilegelevel3;使用者级别
[Quidway]interfaceethernet0/1;进入击自最需鱼革黄历蒸玉直埠模式
[Quidway]inte0/1;进入埠模式
[Quidway-Ethernet0/1轮带责氢]duplex{half|full|auto};配置埠工作状态
[Quidway-Ethernet0/1]speed{10|100|auto};配置埠工作速率
[Quidway-Ethernet0/1]flow-control;配置埠流控
八那定室配吗 [Quidway-Ethernet0/1]mdi{across|auto|normal};配置埠平接扭接
[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};设定埠工作模式
[Quidway-Ethernet0/1]portaccessvlan3;当前埠加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};设trunk允许的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3;设定trunk埠的PVID
[Quidway-Ethernet0/1]undoshutdown;启用埠
[Quidway-Ethernet0/1]shutdown;关闭埠
[Quidway-Ethernet0/1]quit;返回
[Quidway]vlan3;建立VLAN
[Quidway-vlan3]portethernet0/1;在VLAN中增加埠
[Quidway-vlan3]porte0/1;简写方式
[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加埠
[Quidway-vlan3]porte0/1toe0/4;简写方式
[Quidway]monitor-port;指定映象埠
[Quidway]portmirror;指定被映象埠
[Quidway]portmirrorint_listobserving-portint_typeint_num;指定映象和被映象
[Quidway]descriptionstring;指定VLAN描述字元
[Quidway]description;删除VLAN描述字元
[Quidway]displayvlan[vlan_id];检视VLAN设定
[Quidway]stp{enable|disable};设定生成树,预设关闭
[Quidway]stppriority4096;设定交换机的优先顺序
[Quidway]stproot{primary|secondary};设定为根或根的备份
[Quidway-Ethernet0/1]stpcost200;设定交换机埠的花费
[Quidway]link-aggregatione0/1toe0/4ingress|both;埠的聚合
[Quidway]undolink-aggregatione0/1|all;始埠为通道号
[SwitchA-vlanx]isolate-user-vlanenable;设定主vlan
[SwitchA]isolate-user-vlansecondary;设定主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan;设定vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;设定无标识的vlan
如果包的vlanid与PVId一致，则去掉vlan资讯.预设PVID=1。
所以设定PVID为所属vlanid,设定可以互通的vlan为untagged.
三、华为路由器交换机配置命令：路由器命令
[Quidway]displayversion;显示版本资讯
[Quidway]displaycurrent-configuration;显示当前配置
[Quidway]displayinterfaces;显示介面资讯
[Quidway]displayiproute;显示路由资讯
[Quidway]sysnameaabbcc;更改主机名
[Quidway]superpasswrod123456;设定口令
[Quidway]interfaceserial0;进入介面
[Quidway-serial0]ipaddress;配置埠IP地址
[Quidway-serial0]undoshutdown;启用埠
[Quidway]link-protocolhdlc;系结hdlc协议
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0;显示所有资讯
[Quidway]debugginghdlceventserial0;除错事件资讯
[Quidway]debugginghdlcpacketserial0;显示包的资讯
四、华为路由器交换机配置命令：静态路由：
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
例如：[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
五、华为路由器交换机配置命令：动态路由：
[Quidway]rip;设定动态路由
[Quidway]ripwork;设定工作允许
[Quidway]ripinput;设定允许
[Quidway]ripoutput;设定出口允许
[Quidway-rip]network1.0.0.0;设定交换路由网路
[Quidway-rip]networkall;设定与所有网路交换
[Quidway-rip]peerip-address;
[Quidway-rip]summary;路由聚合
[Quidway]ripversion1;设定工作在版本1
[Quidway]ripversion2multicast;设版本2，多播方式
[Quidway-Ethernet0]ripsplit-horizon;水平分隔
[Quidway]routeridA.B.C.D;配置路由器的ID
[Quidway]ospfenable;启动OSPF协议
[Quidway-ospf]import-routedirect;引入直联路由
[Quidway-Serial0]ospfenablearea;配置OSPF区域
六、华为路由器交换机配置命令：标准访问列表命令格式如下：
acl[match-orderconfig|auto];预设前者顺序匹配。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例：[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
七、华为路由器交换机配置命令：扩充套件访问控制列表配置命令
配置TCP/UDP协议的扩充套件访问列表：
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
配置ICMP协议的扩充套件访问列表：
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]
八、华为路由器交换机配置命令：扩充套件访问控制列表操作符的含义
equalportnumber;等于
greater-thanportnumber;大于
less-thanportnumber;小于
not-equalportnumber;不等
rangeportnumber1portnumber2;区间
九、华为路由器交换机配置命令：扩充套件访问控制列表举例
[Quidway]acl101
[Quidway-acl-101]ruledenysouceanydestinationany
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway]acl103
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequal
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound
十、华为路由器交换机配置命令：地址转换配置举例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;内部指定主机可以进入e0
[Quidway-acl-101]ruledenyipsourceanydestinationany
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主机和大于1024埠的资料包允许进入S0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。
[Quidway-Serial0]natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。
十一、华为路由器交换机配置命令：内部伺服器地址转换配置命令静态nat：
natserverglobal[port]insideport[protocol];global_port不写时使用inside_port
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3tcp
设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问原例题
[Quidway]nataddress-group202.38.160.10
0.103pool1;建立地址池
[Quidway]acl1
[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网路
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2tcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3tcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4 *** tpudp
华为路由器交换机配置命令：PPP设定：[Quidway-s0]link-protocolppp;预设的协议
十二、华为路由器交换机配置命令：PPP验证：
主验方：pap|chap
[Quidway]local-userq2password{simple|cipher}hello;路由器1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0]pppchapuserq1;pap时，没有此句
十三、华为路由交换机配置命令：pap被验方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello
十四、华为路由器交换机配置命令：chap被验方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
[Quidway-serial0]local-userq1password{simple|cipher}hello;对方路由器名
帧中继frame-relay二分册6-61
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1]link-protocolfr;封装帧中继协议
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100
十五、华为路由器交换机配置命令：帧中继监测
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
十六、华为路由器交换机配置命令：启动ftp服务：
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable