华为思科命令比较

Cisco与HC命令对比

添加/删除VLAN
vlan ID / no vlan ID
vlan ID / undo vlan ID
查看端口
show interface
display interface
查看vlan
show vlan id
display vlan id
链路聚合
channel-group 1 mode on
port link-aggregation group 1
开启三层交换的路由功能
ip routing
默认开启
开启接口三层功能
no switchport
不支持
跨交换机的vlan动态注册
vtp domain
GVRP
stp配置根网桥
spanning-tree vlan ID root primary
配置网桥优先级
spanning-tree vlan ID root priority
cisco与H3C命令对比
命令的作用
思科路由器命令
华为路由器命令
显示当前配置
showrun
disp current
显示已保存的配置
show start
disp saved
显示版本
show version
disp version
显示路由器板块信息
show diag
display device
显示全面的信息
show tech-support
disp base-information
显示接口信息
show interface
disp interface
显示路由表
show ip route
display ip routing

思科与华为访问控制列表（ACL）的区别

思科与华为访问控制列表（ACL）的区别思科与华为访问控制列表（ACL）的区别网络基础知识路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL（Access Control List）定义的。

访问控制列表是由permit | deny语句组成的一系列有顺序的规则，这些规则根据数据包的源地址、目的地址、端口号等来描述。

ACL通过这些规则对数据包进行分类，这些规则应用到路由器接口上，路由器根据这些规则判断哪些数据包可以接收，哪些数据包需要拒绝。

一、思科与华为访问控制列表分类的区别1、在华为路由器里访问控制列表的用途，可以分为三类：1）基本的访问控制列表（basic acl）基本访问控制列表只能使用源地址信息，做为定义访问控制列表的规则的元素。

通过上面小节介绍的acl的命令，可以创建一个基本的访问控制列表，同时进入基本访问控制列表视图，在基本访问控制列表视图下，可以创建基本访问控制列表的规则。

rule [ rule-id ] { permit | deny } [ source { sour-addr sour-wildcard | any } ] [ time-range time-name ]2）高级的访问控制列表（advanced acl）高级访问控制列表可以使用数据包的源地址信息、目的地址信息、IP承载的协议类型、针对协议的特性，例如TCP的源端口、目的端口，ICMP协议的类型、code等内容定义规则。

可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。

rule [ rule-id ] { permit | deny } protocol [ source {sour-addr sour-wildcard | any }] [ destination { dest-addr dest-wildcard |any }] [ source-port operator port1 [ port2 ] ] [ destination-port operator port1 [ port2 ] ] [ icmp-type icmp-type icmp-code ] [ precedence precedence ] [ tos tos ] [ time-range time-name ]3）基于接口的访问控制列表（interface-based acl）基于接口的访问控制列表，是一种特殊的访问控制列表，可以根据接收报文的接口指定规则。

思科华为华为3COM和锐捷之间的命令比较

CISCO 和锐捷基本上是一样的思科和H3C是完全不一样的Cisco 华为解释show display 显示no undo 删除/取消user local-user 新建用户end return 退回到系统视图exit quit 返回上级视图exit logout telnetr的退出router rip rip 启动rip router ospf ospf 启动ospf router bgp bgp 启动bgp hostname sysneme 设置主机名字access-list acl 控制访问列表write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文host ip host host名字和ip地址对应logging info-center 日志信息encapslution link-pro 封装链路层协议show version disp version 显示版本show run disp 显示当前配置current-configurationshow disp base-information 显示全面的信息tech-supportshow start disp saved-configuration 显示已保存的配置ctrl+z ctrl+z 退回到系统视图ctrl+p ctrl+p 上一条命令ctrl+n ctrl+n 下一条命令- ctrl+adisplay cur- ctrl+rdisplay ip routig-tableundebug all ctrl+d 取消所有debug命令cisco和华为命令2008-04-09 13:27CISCO交换机配置命令大全2006-2-28 14:33:001.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name][mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate][all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP 地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridgebridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

华为,中兴_思科命令对比

华为，思科，中兴基本交换机命令[Quidway]super password 修改特权用户密码switch(config)#enable password *** 思科交换机设置特权模式密码[Quidway]sysname *** 交换机命名switch(config)#hoatname *** 思科交换机命名[Quidway]interface ethernet 0/1 进入接口视图Switch(config)#interface f0/1[Quidway]interface vlan x 进入接口视图Switch(config)#interface vlan 1[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关Router(config)#ip route 0.0.0.0 0.0.0.0 10.65.1.2 默认路由[Quidway]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple 222[S3026-ui-vty0-4]user privilege level 3Switch(config)#line vty 0 4Switch(config-line)#password[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态Switch(config-if)#duplex ?auto Enable AUTO duplex configurationfull Force full duplex operationhalf Force half-duplex operation[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率Switch(config-if)#speed ?10 Force 10 Mbps operation100 Force 100 Mbps operationauto Enable AUTO speed configuration[Quidway-Ethernet0/1]flow-control 配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX 状态平接或扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式[Quidway-Ethernet0/1]shutdown 关闭/重起接口[Quidway-Ethernet0/2]quit 退出系统视图[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式Switch#vlan databaseSwitch(vlan)#vlan 2或Switch#configure terminalSwitch(config)#vlan 2[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLANSwitch(config)#in f0/1Switch(config-if)#switchport access vlan 2 需要删除的话就直接no掉[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLANSwitch(config-if)#switchport trunk allowed vlan add 5Switch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#switchport trunk allowed vlan except 2 从trunk 中移除vlan2[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像[Quidway]description string 指定VLAN描述字符[Quidway]description 删除VLAN描述字符[Quidway]display vlan [vlan_id] 查看VLAN设置Switch#show vlan[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭[Quidway]stp priority 4096 设置交换机的优先级[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份思科的的生成树协议主要是针对vlan，配置的主要作用就是增加网络的可靠性。

思科华为华为3COM和锐捷之间的命令比较

CISCO 和锐捷基本上是一样的思科和H3C是完全不一样的Cisco 华为解释show display 显示no undo 删除/取消user local-user 新建用户end return 退回到系统视图exit quit 返回上级视图exit logout telnetr的退出router rip rip 启动rip router ospf ospf 启动ospf router bgp bgp 启动bgp hostname sysneme 设置主机名字access-list acl 控制访问列表write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文host ip host host名字和ip地址对应logging info-center 日志信息encapslution link-pro 封装链路层协议show version disp version 显示版本show run disp 显示当前配置current-configurationshow disp base-information 显示全面的信息tech-supportshow start disp saved-configuration 显示已保存的配置ctrl+z ctrl+z 退回到系统视图ctrl+p ctrl+p 上一条命令ctrl+n ctrl+n 下一条命令- ctrl+adisplay cur- ctrl+rdisplay ip routig-tableundebug all ctrl+d 取消所有debug命令cisco和华为命令2008-04-09 13:27CISCO交换机配置命令大全2006-2-28 14:33:001.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name][mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate][all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP 地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridgebridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

思科与华为3com命令比较

思科Cisco 华为3COM 功能enable system-view 进入特权模式configure terminal \ 进入配置状态show display 显示show running-config display current 显示目前的运行配置show version disp version 显示版本show start disp saved 显示已保存的配置show tech-support disp base-information 显示全面的信息no undo 取消（删除）hostname sysname 更改机器名\ lang chinese 进入中文状态user local-user 新建修改用户end return 退回到系统视图exit quit 返回上级视图exit logout telnet退出router rip rip rip动态路由router ospf ospf ospf路由router bgp bgp bgp路由write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文access-list acl 控制访问列表host ip host host和ip名字对应logging info-center 日志信息encap link-protocol 封闭链路层协议no debug all ctrl+d 取消所有debug命令vlan database vlan 进入ｖｌａｎ的配置vtp trunk trunk 设置成为骨干端口mode \ 模式trunk 相同主干线switchport port 接口控制access 相同访问ip dhcp dhcp 设置dhcp服务器功能思科华为命令对照表思科华为show displayshow version disp versionno undoshow run disp current-configuration username local-userend returnshow start disp saved-configurationexit quitexit logoutctrl+z quitrouter rip riprouter ospf ospfrouter bgp bgphostname sysnameaccess-list aclwrite saveerase delete0 simple7 cipherlogging info-centerencapsulation link-protocol例子:sysname Huawei-R2831 \\设置主机名interface Ethernet 0/0 进入接口模式description T0 Switch-A \\接口描述ip address 192.168.10.222 255.255.255.0 \\配置接口IP地址undo shutdown \\启用接口local-user huawei \\建立用户名huaweipassword simple huawei \\设置密码为huaweiservice-type telnet \\服务类型为telnetuser-interface vty 0 4 \\进入telnet通道,设置5个用户可以同时登陆authentication-mode scheme \\设置telnet的模式为本地用户名与密码登陆user-interface console 0 设置console密码authentication-mode password 密码认证set authentication password simple huaweisuper password simple huawei \\设置super密码,display version \\查看VRP软件版本display current-configuration \\查看当前运行的配置display saved-configuration \\查看已保存过的配置display interface Ethernet 0/0 \\查看接品参数display brief interface \\查看接口基本状态sysname Huawei-R2831 \\设置主机名interface Ethernet 0/0 进入接口模式description T0 Switch-A \\接口描述ip address 192.168.10.222 255.255.255.0 \\配置接口IP地址undo shutdown \\启用接口local-user huawei \\建立用户名huaweipassword simple huawei \\设置密码为huaweiservice-type telnet \\服务类型为telnetuser-interface vty 0 4 \\进入telnet通道,设置5个用户可以同时登陆authentication-mode scheme \\设置telnet的模式为本地用户名与密码登陆user-interface console 0 设置console密码authentication-mode password 密码认证set authentication password simple huaweisuper password simple huawei \\设置super密码,display version \\查看VRP软件版本display current-configuration \\查看当前运行的配置display saved-configuration \\查看已保存过的配置display interface Ethernet 0/0 \\查看接品参数display brief interface \\查看接口基本状态。

思科、华为全系列交换机路由器常用命令

思科、华为全系列交换机路由器常用命令交换机/路由器配置综合复习交换机/路由器常用命令汇总/sxjd/network本课内容交换机常用命令路由器常用命令2·>Enable 进入特权模式··#Exit#End返回上一级操作模式返回到特权模式·#write memory 或copy running-config startup-config 保存配置文件·#del flash:config.text 删除配置文件(交换机及1700系列路由器)·#del flash:vlan.dat 删除Vlan配置信息（交换机）·(config)# hostname switchA 配置设备名称为switchA 4·(config)#enable secret level 1 0 star配置远程登陆密码为star·(config)#enable secret level 15 0 star 配置特权密码为star·Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密·(config)#enable services web-server 开启交换机WEB管理功能·Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等5查看信息·#show running-config查看当前生效的配置信息·#show interface fastethernet 0/3 查看F0/3端口信息·#show interface serial 1/2 查看S1/2端口信息·#show interface 查看所有端口信息·#show ip interface brief 以简洁方式汇总查看所有端口信息·#show ip interface 查看所有端口信息·#show version 查看版本信息6查看信息·#show mac-address-table 查看交换机当前MAC 地址表信息·#show running-config 查看当前生效的配置信息··#show vlan#show vlan id 10查看所有VLAN信息查看某一VLAN (如VLAN10)的信息·#show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1)·#show aggregateport 1 summary 查看聚合端口AG1的信息7查看信息·#show spanning-tree 查看生成树配置信息·#show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态·#show port-security 查看交换机的端口安全配置信息·#show port-security address 查看地址安全绑定配置信息·#show ip access-lists listname 查看名为listname的列表的配置信息·#show access-lists 8端口的基本配置·(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式·(config)#interface range fa 0/1-2,0/5,0/7- 9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式·(config-if)#speed 10 配置端口速率为10M,可选10,100,auto9端口的基本配置·(config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)··(config-if)#no shutdown 开启该端口(config-if)#switchport access vlan 10 将该端口划入VLAN10中,用于VLAN·(config-if)#switchport mode trunk将该端口设为trunk模式, 可选模式为access , trunk ·(config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口10聚合端口的创建·(config)# interface aggregateport 1 创建聚合接口AG1·(config-if)# switchport mode trunk 配置并保证AG1为 trunk 模式·(config)#int f0/23-24·(config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中11生成树·(config)#spanning-tree 开启生成树协议·(config)#spanning-tree mode stp 指定生成树类型为stp可选模式stp , rstp , mstp·(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。

思科路由器的配置与华为路由器的区别分析

1.CISCO与华为3COM路由器配置差别分析本文主要从配置性能，远程配置，备份中心，配置帧中继（Frame-Relay）等区别，详细的向大家说明了配置的差别，下面文章将给出详细介绍。

华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。

例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。

另外它的软件升级，远程配置，备份中心，P <――Element not supported - Type： 8 Name： #comment――>PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。

在配置方面，华为3COM路由器以前的软件版本（VRP1.0-相当于CISCO的IOS）与CISCO 有细微的差别，但目前的版本（VRP1.1）已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。

一、VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。

在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。

1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接2.在win95/98下建立使用直连线的超级终端，参数如下：波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现：Press Ctrl-B to enter Boot Menu.时三秒内按下Ctrl+b，会提示输入密码Please input Bootrom password：默认密码为空，直接回车进入引导菜单Boot Menu，在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息：Download speed is 38400 bps.Please change the terminal's speed to 38400 bps，and select XMODEM protocol.Press ENTER key when ready.此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示：Downloading…CCC这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。

cisco与华为设备命令对照表

router(config-pmap-c)#police {cir cir } [bc conform-burst ] {pir pir } [be peak-burst ] [conform-action action [exceed-action action [vi router(config-pmap-c)#police bps [burst-normal] [burst-max] conform-action action exceed-action action [violate-action action ] router(config-pmap-c)#police cir percent percent [bc conform-burst-in-msec ] [pir percent percent ][be peak-burst-in-msec ] router(config-pmap-c)#set [ip] dscp dscp-value router(config-pmap-c)#set [ip] precedence ip-precedence router(config-pmap-c)#set cos 8021p-value router(config-pmap-c)#set mpls experimental {imposition| topmost} exp-value set [ip] precedence ip-precedence-value set cos 8021p-value set dscp {dscp-name | dscp-value } police cir-value shape average cir-value priority bandwidth-kbps bandwidth bandwidth bandwidth percent percentage shape average cir-value shape average percent percentage router(config-pmap-c)#police rate {value [units ] | percent percentage } [burst burst-size [burst-units ]][peak-rate value [units ]] [pe class class-name vlan filter access-map-name vlan-list vlan-id router(config-if)#service-policy input policy-name router(config-if)#service-policy output policy-name service-policy { inbound | outbound } policy-name mls qos trust {cos|dscp|ip-precedence} ip access-group acl-name in ip access-group acl-number in router(config-if)#rate-limit {input | output} {bps | access-group acl-index | [rate-limit] rate-limit-acl-index] |dscp dscp-value | qos-gr ip access-group {access-list-number |name } in ip access-group {access-list-number |name } out mac access-group acl-name in match ip address acl-number *

思科与华为设备命令对照表

0 S3700 S5300 S5700 V100R006 V100R006 V100R006 V100R006 V100R006 V100R006 authentication-mode password √ √ √ √ √ √ authentication-mode aaa √ √ √ √ √ √ set authenticantion password password √ √ √ √ √ √ command-privilege level level view view-name command-key √ √ √ √ √ √ command-privilege level level view view-name command-key √ √ √ √ √ √ authentication-mode {none|password|aaa} √ √ √ √ √ √ acl acl-number inbound √ √ √ √ √ √ hotkey { CTRL_G|。。。 } command-text(old-keyword) √ √ √ √ √ √ idle-timeout minutes seconds √ √ √ √ √ √ quit √ √ √ √ √ √ flow-control hardware √ √ √ √ √ √ screen-length screen-length √ √ √ √ √ √ user-interface ui-type first-ui-number last-ui-number √ √ √ √ √ √ user-interface ui-type first-ui-number √ √ √ √ √ √ vty 0 4 √ √ √ √ √ √ authentication-mode passwordset authentication password √ {simple √ | cipher} √ password √ √ √ user-interface console first-ui-number authentication-mode √ √ password √ √ √ √ user-interface console first-ui-number authentication-mode √ password √ √ √ √ √ authentication-mode aaa √ √ √ √ √ √ set authentication password simple password √ √ √ √ √ √ set authentication password cipher password √ √ √ √ √ √ user privilege level level √ √ √ √ √ √ zip source-filename destination-filename √ √ √ √ √ √ stopbits { 1.5 | 1 | 2 } √ √ √ √ √ √ protocol inbound {all|ssh|telnet} √ √ √ √ √ √ protocol inbound {telnet|all} √ √ √ √ √ √ sysname hostname √ √ √ √ √ √ ftp client-source -i interface-typ einterface-number × × √ √ √ √ header login information √ √ √ √ √ √ super password [ level user-level ] { simple | cipher √ } password √ √ √ √ √ super password [ level user-level ] { simple | cipher √ } password √ √ √ √ √ undo http server enable √ √ √ √ √ √ http acl acl-number √ √ √ √ √ √ [undo] http secure-server enable √ √ √ √ √ √ description description √ √ √ √ √ √ undo flow-control √ √ √ √ √ √ scp server enable √ √ √ √ √ √ snmp-agent trap enable feature-name configuration √ trap-name √ hwcfgmaneventlog √ √ √ √ ssh server authentication-retries times √ √ √ √ √ √ ssh server timeout seconds √ √ √ √ √ √ ssh server authentication-retries times √ √ √ √ √ √ header login information text √ √ √ √ √ √ command-privilege level level view view-name command-key √ √ √ √ √ √ tftp client-source -i interface-type interface-number √ [undo tftp √ client-source] √ √ √ √ user-interface con 0user-interface ui-type first-ui-number √ √ √ √ √ √ clock timezone time-zone-name { add | minus }offset √ √ √ √ √ √ clock timezone timezone minus h :min:0 √ √ √ √ √ √ clock timezone timezone add h :min:0 √ √ √ √ √ √ clock daylight-saving-time time-zone-name repeating √ start-time √ second weekday √ month √ start-date √ end-time √ first weekday month 华为命令

思科、华为、锐捷的交换机端口聚合区别

思科、华为、锐捷的交换机端口聚合区别思科命令行配置：CLI:SW#conf tSW(config)#interface range f1/1 -2SW(config-if)#channel-group 1 mode desirable/onSW(config-if)#swithportSW(config-if)#switchport mode trunkSW(config-if)#switchport trunk encap dot1q可以通过 interface port-channel 1 进入端口通道华为端口聚合配置：华为交换机的端口聚合可以通过以下命令来实现：S3250(config)#link-aggregation port_num1 to port_num2 {ingress | ingress-egress}其中port_num1是起始端口号，port_num2是终止端口号。

ingress/ingress-egress这个参数选项一般选为ingress-egress。

在做端口聚合的时候请注意以下几点：1、每台华为交换机只支持1个聚合组2、每个聚合组最多只能聚合4个端口。

3、参加聚合的端口号必须连续。

对于聚合端口的监控可以通过以下命令来实现：S3026(config)#show link-aggregation [master_port_num]其中master_port_num是参加聚合的端口中端口号最小的那个端口。

通过这条命令可以显示聚合组中包括哪些端口等一些与端口聚合相关的参数。

锐捷端口聚合配置：Switch#configure terminalSwitch(config)#interface range fastethernet 1/1-2Switch(config-if-range)#port-group 5Switch(config-if-range)#switchport mode trunk你可以在全局配置模式下使用命令#interface aggregateport n(n为AP号) 来直接创建一个AP(如果AP n不存在)。

思科NAC华为EAD功能比较之我见

思科NAC/华为EAD功能比较之我见前些天做了思科NAC的项目，并且昨天去H3C做EAD技术交流，有些感受，共享给各位，希望大家共同讨论得到更为客观、准确的概念。

我想不管NAC和EAD从大功能上来说可以分为认证、健康检查、修补策略、管理界面四个大部分，我将按照这四个部分一一进行比较。

认证方面：(1)EAD：支持portal和802.1x两种认证方式，主推802.1x方式，在接入交换机均支持802.1x交换机的情况下，使用802.1x认证方式；认证流程为接入交换机和用户端用802.1X认证方式，交换机和IMC（相当于思科CAM）之间用radius+，分支交换机如果都是H3C交换机可以直接下发端口ACL，控制力度更细腻，如果分交换机为华为或者思科的交换机可以实现用RADIUS端口VLAN划分方式。

portal方式需要配置portal Server，有支持portal serve的交换机，例如7500交换机，当全网采用portal方式认证的时候，需要全网的上行流量流经portal server（很像目前的NAC APPLIANCE方式的NAS）(2)NAC:目前主推APPLIANCE OOB作为园区网主推方式，这种方式与华为的portal 方式非常近似，通过NAS的VLAN MAPPING迫使所有流量均经过NAS（类似portal server），并且执行NAM制定的流量和访问策略。

在策略下方方面，NAM采用snmp方式划分端口VLAN 实现策略划分，支持思科全线交换机（要能够执行思科SNMP命令）。

在遇到VPN、无线、HUB等方式接入时，则需要串接NAS的方式。

(3)双方的主体结构很类似，最为理想的情况，H3C为分支交换机均支持802.1x，思科为全线思科产品，当遇到不是最理想的情况，双方均需要串接各自的portal server产品，H3C为portal server，思科则为NAS来解决问题。

从控制力度和设备兼容性来说，H3C略占优势。

cisco和华为设备的路由优先级

不同路由协议的优先级路由协议的优先级（Preference，即管理距离Administrative Distance）一般为一个0到255之间的数字，数字越大则优先级越低。

表一是通常情况下各路由协议的优先级规定：表一：一般路由协议优先级各产品厂商可能对路由协议的优先级有不同的规定，表二、表三分别列出了华为、思科路由器路由优先级列表：表三：思科路由器路由协议优先级路由的优先级的概念是优先级高的新路由协议可替代优先级低的同信宿路由，反之，则不然。

需要区别的是路由开销（metric）和路由优先级（preference）这两个概念。

metric是针对同一种路由协议而言，对不同的路由协议，由于代表的含义不同，比较不同协议的metric 是无意义的，所以要在两条不同协议的同信宿路由中作出选择，只能比较路由协议的优先级。

相反，preference是针对不同路由协议而言，同协议的路由的preference优先级是一般情况下一样的，这时metric是在两条同信宿路由中作出选择的标准。

总结：路由优先级在不同协议时候，比较preference的大小，而在路由协议相同时候由于preference相同，则再比较metric的大小，进而确定最终选择的路由。

一般在ip route命令中静态路由中的参数“Distance metric for this route“都是指metric 参数，而Administrative Distance在使用不同路由协议间比较时候，都使用默认值，如上表。

一般Administrative Distance值不单独写出来，除非要更改其默认值。

PS：对于小规模的网络，使用静态路由方式很合适，以下为cisco的静态路由配置命令：Static Routing静态路由:手动填加路由线路到路由表中,优点是:1.没有额外的router的CPU负担2.节约带宽3.增加安全性缺点是:1.网络管理员必须了解网络的整个拓扑结构2.如果网络拓扑发生变化,管理员要在所有的routers上手动修改路由表3.不适合在大型网络中静态路由的配置命令:ip route [dest-network] [mask] [next-hop address或exit interface][ad ministrative distance] [permanent]ip route:创建静态路由dest-network:决定放入路由表的路由表mask:掩码next-hop address:下1跳的router地址exit interface:如果你愿意的话可以拿这个来替换next-hop address,但是这个是用于点对点(poi nt-to-point)连接上,比如广域网(WAN)连接,这个命令不会工作在LAN上administrative distance:默认情况下,静态路由的管理距离是1,如果你用exit interface代替next -hop address,那么管理距离是0 （不同协议是AD，但是对于相同路由协议时候，是指metric）permanent:如果接口被shutdown了或者router不能和下1跳router通信,这条路由线路将自动从路由表中被删除.使用这个参数保证即使出现上述情况,这条路线仍然保持在路由表中。

华为、cisco、H3C命令对比

取消/关闭当前设置思科:no华为:undoh3c:undo查看、显示思科:show华为:displayh3c:display退回上级思科:exit华为:quith3c:quit设置主机名思科:hostname华为:sysnameh3c:sysname进入全局模式思科:en, config terminal 华为:system-viewh3c:system-view删除文件思科:delete华为:deleteh3c:delete重启思科:reload华为:rebooth3c:reboot保存当前配置思科:write华为:saveh3c:save创建用户思科:username华为:local-userh3c:local-user禁止、关闭思科:shutdown华为:shutdownh3c:shutdown显示当前系统版本思科:show version华为:display versionh3c:display version查看已保存过的配置思科:show startup-config华为:display saved-configuration h3c:display saved-configuration 显示当前配置思科:show running-config华为:display current-configuration h3c:display current-configuration 取消所有debug命令思科:no debug all华为:ctrl+dh3c:华为:ctrl+d删除配置思科:erase startup-config华为:reset saved-configurationh3c:reset saved-configuration退到用户视图思科:end华为:returnh3c:return登出思科:exit华为:logouth3c:logout指定信息中心配置信息思科:logging华为:info-centerh3c:info-center进入线路配置（用户接口）模式思科:line华为:user-interfaceh3c:user-interface启动配置思科:start-config华为:saved-configurationh3c:saved-configuration当前配置思科:running-config华为:current-configurationh3c:current-configurationhost名字和ip地址对应思科:host华为:ip hosth3c:ip host交换部分：配置明文密码思科:enable password华为:set authentication password simple h3c:set authentication password simple 进入接口思科:interface type/number华为:port type/numberh3c:port type/number进入vlan配置vlan管理地址思科:interface vlan 1华为:interface vlan 1h3c:interface vlan 1定议多个端口的组思科:interface rang华为:interface ethID to IDh3c:interface ethID to ID设置特权口令思科:enabl esecret华为:super passwordh3c:super password配置接口状态思科:duplex (half|full|auto)华为:duplex (half|full|auto)h3c:duplex (half|full|auto)配置端口速率思科:speed (10/100/1000)华为:speed (10/100/1000)h3c:speed (10/100/1000)配置trunk思科:switchport mode trunk华为:port link-type trunkh3c:port link-type trunk添加、删除vlan思科:vlan ID /no vlan ID华为:vlan ID /no vlan IDh3c:vlan ID /no vlan ID将端口接入vlan思科:switchport access vlan ID华为:port vlan IDh3c:port vlan ID查看接口思科:show interface华为:display interfaceh3c:display interface查看vlan思科:show vlan ID华为:display vlan IDh3c:display vlan ID封装协议思科:encapsulation华为:link-protocolh3c:link-protocol链路聚合思科:channel-group 1 mode on华为:port link-aggregation group 1h3c:port link-aggregation group 1开启三层交换的路由功能思科:ip routing华为:默认开启h3c:默认开启开启接口三层功能思科:no switchport华为:不支持h3c:不支持对跨以太网交换机的VLAN进行动态注册和删除思科:vtp domain华为:GVRPh3c:GVRPSTP配置根网桥思科:spanning-tree vlan ID root primary华为:stp root primaryh3c:stp root primary配置网桥优先级思科:spanning-tree vlan ID priority华为: stp priority priorityNumberh3c:stp priority priorityNumber查看STP配置思科:show spanning-tree华为:display stp briefh3c:display stp brief路由部分：配置默认路由思科:ip route 0.0.0.0 0.0.0.0华为:ip route-static 0.0.0.0 0.0.0.0h3c:ip route-static 0.0.0.0 0.0.0.0配置静态路由思科:ip route 目标网段+掩码下一跳华为:ip route-static 目标网段+掩码下一跳h3c:ip route-static 目标网段+掩码下一跳查看路由表思科:show ip route华为:display ip routing-tableh3c:display ip routing-table启用RIP、并宣告网段思科:router rip /network 网段华为:rip /network 网段h3c:rip /network 网段启用OSPF思科:router ospf华为:ospf enableh3c:ospf enable配置OSPF区域思科:network ip 反码area <area-id>华为:ospf enable area <area-id>h3c:ospf enable area <area-id>配置RIP V2水平分割思科:no auto-summary华为:rip split-horizonh3c:rip split-horizon查看路由协议思科:show ip protocol华为:display ip protocolh3c:display ip protocol标准访问控制列表思科:access-list 1-99 permit/deny IP华为:rule normal permit source IPh3c:rule normal permit source IP扩展访问控制列表思科:access-list 100-199 permit/deny protocol source IP+反码华为:rule {normal|special}{permit|deny}{tcp|udp}sourh3c:rule {normal|special}{permit|deny}{tcp|udp}sour配置HSRP组思科:standby group-number ip virtual-ip华为:vrrp vrid number virtual-iph3c:vrrp vrid number virtual-ip配置HSRP优先级思科:standby group-number priority华为:vrrp vrid number priorityh3c:vrrp vrid number priority配置HSRP占先权思科:standby group-number preempt华为:vrrp vrid number preempt-modeh3c:vrrp vrid number preempt-mode配置端口跟踪思科:standby group-number track华为:无h3c:无配置静态地址转换思科:ip nat inside source static华为:nat server global <ip> [port] inside <ip> port [protocol] h3c:nat server global <ip> [port] inside <ip> port [protocol]。

思科与华为交换机命令对比

六、设置安全远程访问
思科设置vty安Biblioteka 访问： R1(config)# access-list 1 permit 192.168.2.5
R1(config)# line vty 0 4
R1(config)# access-class 1 in
华为设置vty安全访问：
[Quidway]acl number 2000
Switch(vlan)# no vlan 20
Switch(vlan)# exit
将端口分配给一个VLAN
Switch(config)# interface f0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
华为：
[Quidway]dis cur 显示所有配置命令
[Quidway]display interfaces 显示所有接口状态
[Quidway]display vlan all 显示所有VLAN的信息
[Quidway]display version 显示版本信息
华为：
[Quidway]dis clock 显示时间
[Quidway]clock datetime 23:30:00 2011/11/16 设置时间
[Quidway]ntp-service unicast-server 202.198.0.102 设置与其他时间服务器同步
[Quidway]clock timezone E8 add 08:00:00 设置时区
一、调试命令
思科：
Switch#show run 显示所有配置命令

思科与华为的命令比较

一、概述思科路由器一度在企业广域网络的应用上占有统治地位，但根据近年CCID的报告显示，在国内，华为与思科在路由和交换设备方面日渐形成旗鼓相当的市场地位；在海外，华为也在不断蚕食思科的市场分额。

随着华为路由器在企业中的应用越来越多，实现华为路由器和思科路由器的互连，保护旧有的投资，对使用者具有重大的实用意义。

华为路由器命令行接口配置界面在经过和思科的官司后做了较大的修改，但基本的配置思想还是大体一致的，Cisco的网际操作系统英文缩写为 IOS （Internetwork Operating System），华为公司数据通信产品的通用网络操作系统平台的英文缩写为VRP（Versatile Routing Platform，通用路由平台），在配置实现思科和华为路由器的互连过程中应注意使用标准的协议（如OSPF、RIP），不用思科的私有协议（如EIGRP），本文提供一个思科和华为路由器OSPF 串口互连的配置实例进行分析。

二、互连示意图三、配置文件说明R2610 VRP (R) software, Version 1.74 Release 0105下验证通过。

附：思科和华为路由器OSPF相关的调试命令比较：思科路由器OSPF调试的命令主要有：显示关于OSPF的信息 show ip ospf显示某个接口上的OSPF的相关信息 show ip ospf interface显示由OSPF学习到的路由 show ip route ospf显示OSPF连接状态数据库信息 show ip ospf database调试与其它OSPF路由器邻接关系事件 debug ip ospf adj调试所有OSPF事件 debug ip ospf events关闭所有的调试命令 undebug all将调试信息输出到终端 terminal monitor关闭调试信息输出到终端 terminal no monitor华为路由器OSPF调试的命令主要有：显示OSPF主要信息 display ospf显示OSPF连接状态数据库信息 display ospf database [ retranse ]显示OSPF错误信息 display ospf error显示OSPF接口信息 display ospf interface interface-typeinterface-number显示OSPF邻居点信息 display ospf peer显示OSPF路由表信息 display ospf routing打开OSPF调试信息开关 debugging ospf { event | packet [ ack | dd | hello | request | update ] | lsa | spf }关闭OSPF调试信息开关 undo debugging ospf { event | packet [ ack | dd | hello | request | update ] | lsa | spf }华为路由器首先必须使用info-center enable 命令开启Syslog功能，当用户使用控制台终端，使用info-center console debugging命令，希望信息输出到telnet 终端，使用info-center monitor debugging命令；undo info-center monitor命令关闭各自终端上的信息输出，使用undo info-center monitor all 命令可以关闭所有telnet终端的信息输出。

华为路由与思科区别

华为路由与思科路由的配置差别深圳华为公司，作为目前国内最大的电信成套设备及数据通信设备生产商，近年来其路由器产品及技术有了长足的进展。

其生产的高中低端 Quidway 路由器系列产品已有极广的覆盖面，特别是中低端产品凭着极高的性价比，完备的功能特性与良好的兼容性，市场份额逐年剧增，与CISCO等进口产品已成分庭抗礼之势。

华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致，有些方面还根据国内用户的需求作了很好的改进。

例如中英文可切换的配置与调试界面，使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。

另外它的软件升级，远程配置，备份中心，PPP回拨，路由器热备份等，对用户来说均是极有用的功能特性。

在配置方面，华为路由器以前的软件版本(VRP1.0－相当于CISCO的IOS)与CISCO有细微的差别，但目前的版本(VRP1.1)已和CISCO兼容，下面首先介绍VRP软件的升级方法，然后给出配置上的说明。

一、 VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本，因为这关系到是否可以升级以及升级的方法，否则升级失败会导致路由器不能运行。

在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。

1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接2.在win95/98下建立使用直连线的超级终端，参数如下：波特率9600，数据位8，停止位1，无效验，无流控，VT100终端类型3.超级终端连机后打开路由器电源，屏幕上会出现引导信息，在出现：Press Ctrl－B to enter Boot Menu.时三秒内按下Ctrl＋b,会提示输入密码Please input Bootrom password:默认密码为空，直接回车进入引导菜单Boot Menu,在该菜单下选1，即Download application program升级VRP软件，之后屏幕提示选择下载波特率，我们一般选择38400 bps，随即出现提示信息：Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready.此时进入超级终端“属性”，修改波特率为38400，修改后应断开超级终端的连接，再进入连接状态，以使新属性起效，之后屏幕提示：Downloading…CCC这表示路由器已进入等待接收文件的状态，我们可以选择超级终端的文件“发送”功能，选定相应的VRP软件文件名，通讯协议选Xmodem，之后超级终端自动发送文件到路由器中，整个传送过程大约耗时8分半钟。

Cisco与HC命令对比

思科与华为访问控制列表（ACL）的区别

思科 华为 华为3COM和锐捷之间的命令比较

华为,中兴_思科命令对比

思科 华为 华为3COM和锐捷之间的命令比较

思科与华为3com命令比较

思科、华为全系列交换机路由器常用命令

思科路由器的配置与华为路由器的区别分析

cisco与华为设备命令对照表

思科与华为设备命令对照表

思科、华为、锐捷的交换机端口聚合区别

思科NAC华为EAD功能比较之我见

cisco和华为设备的路由优先级

华为、cisco、H3C命令对比

思科与华为交换机命令对比

思科与华为的命令比较

华为路由与思科区别

思科华为华为3COM和锐捷之间的命令比较

思科华为华为3COM和锐捷之间的命令比较