华为路由器常用命令

合集下载

华为路由器命令

华为华为路由器交换机配置命令大全一、计算机命令PCAlogin:root 使用root用户password:linux 口令是linux#shutdown-hnow 关机#init 0 关机#logout 用户注销#login 用户登录#ifconfig 显示IP地址# ifconfig eth0 <ip address> netmask掩码<netmask> 设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down 禁用IP地址# route add 0.0.0.0 gw <ip> 设置网关# route del 0.0.0.0 gw <ip> 删除网关# route add default gw <ip> 设置网关# route del default gw <ip> 删除网关# route 显示网关# ping <ip> 发ECHO包# telnet <ip> 远程登录二、华为路由器交换机配置命令：交换机命令[Quidway]dis cur；显示当前配置[Quidway]display current-configuration；显示当前配置[Quidway]display interfaces；显示接口信息[Quidway]display vlan；显示vlan信息[Quidway]display version；显示版本信息[Quidway]super password；修改特权用户密码[Quidway]sysname；交换机命名[Quidway]interface ethernet0/1；进入接口视图[Quidway]interface vlan x；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址[Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关[Quidway]rip；rip协议[Quidway]local-user ftp[Quidway]user-interface vty 0 4；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222；设置口令[S3026-ui-vty0-4]user privilege level 3；用户级别[Quidway]interface ethernet0/1；进入端口模式[Quidway]int e0/1；进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率[Quidway-Ethernet0/1]flow-control；配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；设置端口工作模式[Quidway-Ethernet0/1]port access vlan 3；当前端口加入到VLAN[Quidway-Ethernet0/2]port trunk permit vlan{ID|All}；设trunk允许的VLAN [Quidway-Ethernet0/3]port trunk pvid vlan 3；设置trunk端口的PVID[Quidway-Ethernet0/1]undo shutdown；激活端口[Quidway-Ethernet0/1]shutdown；关闭端口[Quidway-Ethernet0/1]quit；返回[Quidway]vlan3；创建VLAN[Quidway-vlan3]port ethernet0/1；在VLAN中增加端口[Quidway-vlan3]port e0/1；简写方式[Quidway-vlan3]port ethernet0/1 to ethernet0/4；在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4；简写方式[Quidway]monitor-port；指定镜像端口[Quidway]port mirror；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num；指定镜像和被镜像[Quidway]description string；指定VLAN描述字符[Quidway]description；删除VLAN描述字符[Quidway]display vlan[vlan_id]；查看VLAN设置[Quidway]stp{enable|disable}；设置生成树,默认关闭[Quidway]stp priority 4096；设置交换机的优先级[Quidway]stp root{primary|secondary}；设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200；设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4 ingress|both;端口的聚合[Quidway]undo link-aggregation e0/1|all;始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable；设置主vlan[SwitchA]isolate-user-vlan secondary；设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvid vlan；设置vlan的pvid[Quidway-Ethernet0/2]port hybrid pvid；删除vlan的pvid[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged；设置无标识的vlan 如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。

华为路由器常见命令

华为路由器常见命令1、用户视图用户从终端成功登录至设备即进入用户视图，在屏幕上显示：<HUAWEI>在用户视图下，用户可以完成查看运行状态和统计信息等功能。

2、系统视图在用户视图下，输入命令system-view后回车，进入系统视图。

<HUAWEI> system-viewEnter system view, return user view with Ctrl+Z. [HUAWEI]在系统视图下，用户可以配置系统参数以及通过该视图进入其他的功能配置视图。

3、接口视图使用interface命令并指定接口类型及接口编号可以进入相应的接口视图。

[HUAWEI] interface gigabitethernet X/Y/Z [HUAWEI-GigabitEthernetX/Y/Z]说明：X/Y/Z为需要配置的接口的编号，分别对应“槽位号/子卡号/接口序号”。

上述举例中GigabitEthernet接口仅为示意。

配置接口参数的视图称为接口视图。

在该视图下可以配置接口相关的物理属性、链路层特性及IP 地址等重要参数。

4、路由协议视图在系统视图下，使用路由协议进程运行命令可以进入到相应的路由协议视图。

[HUAWEI] isis[HUAWEI-isis-1]路由协议的大部分参数是在相应的路由协议视图下进行配置的。

例如IS-IS协议视图、OSPF 协议视图、RIP协议视图。

[Quidway]dis cur ；显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.010.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type{trunk|access|hybrid} ；设置端口工作模式[Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN[Quidway-Ethernet0/3]port trunk pvid vlan3 ；设置trunk端口的PVID [Quidway-Ethernet0/1]undoshutdown ；激活端口[Quidway-Ethernet0/1]shutdown ；关闭端口[Quidway-Ethernet0/1]quit ；返回[Quidway]vlan 3 ；创建VLAN[Quidway-vlan3]port ethernet0/1 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 ；简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet0/4 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 toe0/4 ；简写方式[Quidway]monitor-port <interface_type interface_num> ；指定镜像端口[Quidway]port mirror <interface_type interface_num> ；指定被镜像端口[Quidway]port mirror int_list observing-portint_type int_num ；指定镜像和被镜像[Quidway]description string ；指定VLAN描述字符[Quidway]description ；删除VLAN描述字符[Quidway]display vlan [vlan_id] ；查看VLAN设置[Quidway]stp {enable|disable} ；设置生成树,默认关闭[Quidway]stp priority 4096 ；设置交换机的优先级[Quidway]stp root {primary|secondary} ；设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4ingress|both ;端口的聚合[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable ；设置主vlan[SwitchA]isolate-user-vlan <x> secondary<list> ；设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan<id> ；设置vlan的pvid[Quidway-Ethernet0/2]port hybridpvid ；删除vlan的pvid[Quidway-Ethernet0/2]port hybrid vlanvlan_id_list untagged ；设置无标识的vlan 如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

华为路由器常用命令

[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
pap被验方：
[Quidway]interface serial 0 ;路由器2
[Quidway-Ethernet0]rip split-horizon ；水平分隔
[Quidway]router id A.B.C.D ；配置路由器的ID
[Quidway]ospf enable ；启动OSPF协议
[Quidway-ospf]import-route direct ；引入直联路由
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP设置：
[Quidway-s0]link-protocol ppp ;默认的协议
PPP验证：
主验方：pap|chap
1024
[Quidway-acl-102]quit
[Quidway]int s0
[Quidway-Serial0]firewall packet-filter 102 inbound ；设202.38.160.1是路由器出口IP。
[Quidway-Serial0]nat outbound 101 interface ;是Easy ip，将acl 101允许的IP从本接口出时变换源地址。

华为路由器交换机常用命令

华为路由器交换机常用命令一、设备管理命令1.登录管理命令- ssh [ip地质] -p [端口号]：通过SSH协议登录设备。

- telnet [ip地质]：通过Telnet协议登录设备。

- logout：退出设备。

2.用户管理命令- display current-configuration：显示当前设备配置信息。

- save：保存当前配置。

- undo save：取消保存的配置。

- super：切换到超级用户模式。

- user-interface console 0：配置控制台终端的参数。

- user-interface vty 0 4：配置远程登录终端的参数。

3.设备操作命令- reboot：重启设备。

- reset saved-configuration：恢复出厂配置。

- display version：显示设备的硬件和软件版本信息。

- display device：显示设备的基本信息。

- display interface[接口名称]：显示指定接口信息。

- display ip routing-table：显示IP路由表信息。

二、网络配置命令1.IP配置命令- interface [接口名称]：进入指定接口。

- ip address [IP地质] [子网掩码]：配置接口IP地质。

- undo ip address：取消接口IP地质配置。

- ip route-static [目标网络] [子网掩码] [下一跳地质]：配置静态路由。

- undo ip route-static [目标网络] [子网掩码] [下一跳地质]：取消静态路由配置。

2.VLAN配置命令- vlan [VLAN ID]：创建指定VLAN。

- quit：退出VLAN配置模式。

- interface vlan [VLAN ID]：进入指定VLAN接口。

- ip address [IP地质] [子网掩码]：为VLAN接口配置IP地质。

华为路由器常用基本配置命令

H3C路由器时常使用基原摆设下令之阳早格格创做[Quidway]sysname router_name 命名路由器(或者接换机) [Quidway]delete 简略Flash ROM中的摆设[Quidway]save 将摆设写进Flash ROM[Quidway]interface serial 0 加进接心摆设模式[Quidway]quit 退出接心模式到系统视图[Quidway]shutdown/undo shutdown 关关/沉开接心[Quidway]ip address ip_address subnet_mask 为接心摆设IP天面战子网掩码[Quidway]display version 隐现VRP版原号[Quidway]display current-configuration 隐现系统运止摆设疑息[Quidway]display interfaces 隐现接心摆设疑息[Quidway]display ip routing 隐现路由表[Quidway]ping ip_address 尝试搜集连通性[Quidway]tracert ip_address 尝试数据包从主机到手段天所通过的网关[Quidway]debug all 挨开所有调试疑息[Quidway]undo debug all 关关所有调试疑息[Quidway]info-center enable 开开调试疑息输出功能[Quidway]info-center console dubugging 将调试疑息输出到PC[Quidway]info-center monitor dubugging 将调试疑息输出到Telnet末端或者哑末端换机摆设下令举例(大括号{}中的选项为单选项，斜体字部分为参数值[Quidway]super password password 建改特权模式心令[Quidway]sysname switch_name 命名接换机(或者路[Quidway]interface ethernet 0/1 加进接心视图[Quidway]quit 退出系统视图[Quidway-Ethernet0/1]duplex {half|full|auto} 摆设接心单工工[Quidway-Ethernet0/1]speed {10|100|auto} 摆设接心速率[Quidway-Ethernet0/1]flow-control 开开流统造[Quidway-Ethernet0/1]mdi {across|normal|auto} 摆设MDI/MDIX[Quidway-Ethernet0/1]shutdown/undo shutdown 关关/沉开端心VLAN基原摆设下令(以Quidway S3026为例) [Quidway]vlan 3 创造并加进VLAN摆设模式，缺省时系统将所有端心加进VLAN 1，那个端心既没有克没有及被创造也没有克没有及被简略.[Quidway]undo vlan 3 简略一个VLAN[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 给VLAN减少/简略以太网接心[Quidway-Ethernet0/2]port access vlan 3 将原接心加进到指定VLAN id [Quidway-Ethernet0/2]port link-type{access|trunk|hybrid} 树坐端心处事办法，access(缺省)没有收援802.1q帧的传递，而trunk收援(用于Switch间互连)，hybrid战trunk的辨别正在于trunk只允许缺省VLAN的报文收收时没有挨标签，而hybrid 允许多个VLAN报文收收时没有挨标签.端心散合摆设下令[Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 摆设端心散合Port_num1为端心散合组的起初端心号，Port_num2为末止端心号ingress为接心进背荷分担办法，both为接心出背荷分担办法. STP基原摆设下令[Quidway]stp {enable|disable} 开开/关关STP 功能，默认关关，开开后所有端心皆介进STP 估计.[Quidway-Ethernet0/3]stp disable 关关指定接心上的STP功能，如某些搜集没有存留环路不妨关关STP.PPP摆设下令[Quidway-Serial0]link-protocol ppp 启拆PPP协议[Quidway-Serial0]ppp authentication-mode {pap|chap} 树坐考证典型[Quidway]local-user username password {simple|cipher} password 摆设用户列表- PAP考证摆设:主考证圆[Quidway]local-user username password {simple|cipher} password 摆设用户列表[Quidway-Serial0]ppp authentication-mode pap被考证圆[Quidway-Serial0]ppp pap local-user username password {simple|cipher} password- CHAP考证摆设:主考证圆[Quidway]local-user username password {simple|cipher} password 摆设被考证圆用户列表[Quidway-Serial0]ppp chap host hostname 摆设当天称呼[Quidway-Serial0]ppp authentication-mode chap被考证圆[Quidway]local-user username password {simple|cipher} password 摆设主考证圆用户列表[Quidway-Serial0]ppp chap user username 摆设当天称呼MP摆设下令[Quidway-Serial0]ppp mp 启拆MP协议[Quidway]ppp mp user username bind virtual-template number 建坐用户取假造模板的对于应关系[Quidway]interface virtual-template number 摆设假造接心模板[Quidway]ppp mp max-bind number 树坐假造模板最大绑定数(1-100)帧中继摆设下令[Quidway-Serial0]link-protocol fr {mfr|ietf|nonstandard} 启拆帧中继协议:IETF、Cisco兼容[Quidway-Serial0]fr interface-type {dte|dce|nni} 摆设帧中继接心典型，NNI为帧中继接换机之间的接心.若配为DCE或者NNI，则须先使能fr switching.[Quidway-Serial0]fr lmi type {q933a|ansi|cisco-compatible} 摆设LMI协议典型[Quidway-Serial0]fr dlci dlci_number 摆设一条当天实电路号[Quidway-Serial0]fr map {ip|ipx} protocol-address dlcidlci_number 建坐当天DLCI到对于端协议天面的映射[Quidway-Serial0]fr inarp [ip|ipx] [dlci_number] 摆设Inverse ARP动向映射[Quidway]interface type number.subinterface_number 创造并加进子接心摆设模式RIP协议摆设下令[Quidway]display rip 隐现RIP摆设疑息[Quidway]rip 开用并加进RIP摆设模式[Quidway-rip]network {network_number|all} 正在指定搜集上使能RIP[Quidway-rip]peer ip_address 摆设报文的定面传递[Quidway-Ethernet0]rip version {1|2 [bcast|mcast]} 指定RIP版原及传递办法[Quidway-Serial0]rip work 指定接心处事状态(共rip input,rip output)[Quidway-rip]auto-summary 摆设RIP-2路由散合[Quidway-Serial0]rip authentication simple password 摆设RIP-2明文认证暗号[Quidway-Serial0]rip authentication md5 key-string string 摆设RIP-2 MD5稀文认证暗号串[Quidway-Serial0]rip authentication md5 type {nonstandard-compatible|usual} 指定MD5典型[Quidway]debugging rip packet 挨开RIP调试开关[Quidway]info-center console 将调试疑息输出到PC 固态路由摆设下令[Quidway]ip route ip_address subnet_mask{interface_name|gateway_address} [preferencepreference_value] [reject|black_bone][下令证明] reject:所有来往该手段天的报文均被拾弃，报告源主机没有成达.black_bone:所有来往该手段天的报文均被拾弃，短亨知源主机.当惟有下一跳的接心是PPP或者HDLC接心才搞写interface_name，如Serial0，可则只可写gateway_address(下一跳天面).[Quidway]ip route 129.1.0.0 16 Serial2[Quidway]ip route 0.0.0.0 0.0.0.0 10.0.0.2 摆设缺省路由. OSPF摆设下令[Quidway]router id ip_address 摆设Router ID[Quidway]ospf enable 开用OSPF协议[Quidway-Serial0]ospf enable area area_id 摆设目前接心所属的OSPF天区。

华为路由器的常用命令

华为路由器的常用命令华为路由器是一款功能强大、稳定可靠的网络设备，它提供了许多实用的命令，帮助用户进行路由器的配置和管理。

以下是一些常用的华为路由器命令，希望对大家有所帮助。

1. 查看当前设备信息：display version输入该命令可以查看路由器的硬件和软件版本，以及当前的运行状态，帮助用户了解设备的整体情况。

2. 配置路由器接口：interface通过interface命令可以进入接口配置模式，对路由器的接口进行配置。

比如可以设置接口的IP地址、子网掩码、带宽等。

3. 查看路由表信息：display ip routing-table这个命令可以显示路由器的路由表信息，包括目的网络、下一跳地址等。

对于网络管理员来说，了解和配置路由表是非常重要的。

4. 配置静态路由：ip route-static静态路由是手动配置的路由，可以指定特定的目的网络和下一跳地址。

通过该命令，可以为路由器添加或删除静态路由。

5. 查看接口状态：display interface使用该命令可以查看路由器各个接口的状态，包括端口的工作模式、速率、协议状态等。

对于排查网络故障非常有帮助。

6. 配置访问控制列表（ACL）：acl numberACL用于控制路由器的数据流，可以限制特定的IP地址或端口的访问。

通过该命令，用户可以创建ACL并应用到相应的接口。

7. 查看连接状态：display tcp status该命令可以显示路由器上TCP连接的状态信息，如本地IP地址、远程IP地址、端口号以及连接状态等。

帮助用户了解路由器上的连接情况。

8. 配置网络地址转换（NAT）：nat address-groupNAT是一种将私有IP地址转换为公共IP地址的技术，用于解决IP地址不足的问题。

使用该命令可以进行NAT的配置和管理。

9. 配置动态主机配置协议（DHCP）：dhcp serverDHCP用于自动分配IP地址给客户端设备，简化了网络管理。

华为路由器基本配置命令

华为路由器基本配置命令华为路由器基本配置命令I. 登录华为路由器1. 打开浏览器，输入华为路由器的管理地址：，并按下Enter 键。

2. 在登录页面中，输入用户名和密码，登录按钮。

II. 网络设置1. 在菜单栏中选择“网络设置”选项。

2. 在网络设置页面中，配置路由器的IP地址、子网掩码、网关、DHCP等信息。

III. WLAN设置1. 在菜单栏中选择“WLAN设置”选项。

2. 在WLAN设置页面中，配置无线网络的SSID、加密方式、密码等参数。

IV. DHCP设置1. 在菜单栏中选择“DHCP设置”选项。

2. 在DHCP设置页面中，配置DHCP服务器的起始IP地址、终止IP地址、租期等参数。

V. 防火墙设置1. 在菜单栏中选择“防火墙设置”选项。

2. 在防火墙设置页面中，配置入站规则、出站规则、端口转发等防火墙规则。

VI. 路由设置1. 在菜单栏中选择“路由设置”选项。

2. 在路由设置页面中，配置静态路由、动态路由等路由表信息。

VII. 安全设置1. 在菜单栏中选择“安全设置”选项。

2. 在安全设置页面中，配置访问控制、端口映射、VPN等安全策略。

附件：本文档无附件。

法律名词及注释：1. IP地址：Internet Protocol Address，互联网协议地址的简称，是用于识别和定位计算机设备的数字标识。

2. 子网掩码：Subnet Mask，用于划分IP地址中网络地址和主机地址的一个掩码。

3. 网关：Gateway，是一个网络通信设备，用于连接不同网络之间的数据通信。

4. DHCP：Dynamic Host Configuration Protocol，动态主机配置协议，用于自动分配IP地址和其他网络配置参数。

5. WLAN：Wireless Local Area Network，无线局域网，用于在局域网范围内实现无线数据通信。

6. SSID：Service Set Identifier，服务集标识，是无线网络的名称。

华为路由器一般命令

pwd 显示当前的工作路径
quench 熄灭告警灯
quit 退出当前的命令视图
reboot 系统重启
refresh 软清除方式
refresh 软清除方式
reset 执行清除操作
rmdir 删除已经存在的目录
save 保存当前有效配置
schedule 设定系统任务
send 向其他的用户终端接口传送信息
start-script 在物理终端用户接口上执行一个指定脚本
startup 配置系统启动参数
undelete 恢复删除的文件
undo e 升级系统文件
xmodem 建立一个xmodem连接
zip 压缩文件
dir 列出文件系统中的文件
display 显示当前系统信息
fixdisk 修复存储设备上丢失的数据块
format 格式化设备
free 释放用户接口
ftp 建立一个FTP连接
super 指定当前用户优先级
system-view 进入系统视图
telnet 建立一个TELNET连接
terminal 设置终端特性
tftp 建立一个 TFTP 连接
tracert Trace route到主机
删除文件 delete
cd 改变当前路径
clock 设置系统时钟
compare 比较功能
copy 拷贝文件
debugging 打开系统调试开关
delete 删除文件
用户名：admin
密码：Admin@123
命名路由器：sysname
切换中文:lan ch
进入配置模式:sys

华为路由器命令大全

华为路由器命令大全1. 系统管理1. 登录与退出- login：登录到设备的用户界面。

- logout：退出当前会话。

2. 用户权限管理- user-interface vty [first-line-number last-line-number] [authentication-mode {password ---- aaa}]：配置虚拟终端（VTY）接口，设置远程访问方式和认证模式。

3. 设备信息查看与配置保存- display version：显示设备版本信息。

- display current-configuration：显示当前运行配置文件中的所有内容。

2. 接口操作1 . 查看接口状态–display interface brief: 显示所有接口及其状态摘要。

2 . 进入特定接口视图–interface interface-type interface-number :进入指定类型和编号的物理或逻辑子接口视图。

例如，GigabitEthernet0/0/0 表示千兆以太网第一个槽位上的第一块卡上的物理子接口； LoopBack100表示Loopback 类型号码为100 的逻辑子类别。

注意：在不同系列路由器中，支持和不支持各种类型和编号数字组合是有差异性的，请参考对应产品文档进行确认3.IP地址相关操作4.RIP协议相关命令5.OSPF协议相关命令6.BGP协议相关命令7.安全管理1 . AAA配置- aaa：进入AAA视图。

8.VPN技术1.IPsec VPN–ike peer: 创建IKE对端的策略模板。

9.QoS（Quality of Service）质量服务10.NAT(Network Address Translation)网络地址转换11.防火墙功能12.SSH远程登录及密钥13.DHCP服务器设置14.HSRP(Hot Standby Router Protocol)15.VRRP(Virtual Router Redundancy Protocol)16.GLBP(Gateway Load Balancing Protocol)本文档涉及附件：无法律名词及注释：- VTY：虚拟终端，用于通过SSH或Telnet等方式进行远程访问和管理设备的接口。

华为路由器配置命令大全

华为路由器配置命令一、access-list 用于创建访问规则。

（1）创建标准访问列表access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ]（2）创建扩展访问列表access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]（3）删除访问列表no access-list { normal | special } { all | listnumber [ subitem ] } 【参数说明】normal 指定规则加入普通时间段。

special 指定规则加入特殊时间段。

listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。

listnumber2 是100到199之间的一个数值，表示规则是扩展访问列表规则。

permit 表明允许满足条件的报文通过。

deny 表明禁止满足条件的报文通过。

protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。

source-addr 为源地址。

source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为0.0.0.0。

dest-addr 为目的地址。

dest-mask 为目的地址通配位。

operator[可选] 端口操作符，在协议类型为TCP或UDP时支持端口比较，支持的比较操作有：等于（eq）、大于（gt）、小于（lt）、不等于（neq）或介于（range）；如果操作符为range，则后面需要跟两个端口。

华为路由命令大全

【命令】display history-command【视图】所有视图【参数】无【描述】display history-command 命令用来显示当前用户曾键入的最后10 条命令。

用户在输入命令时可以用<Ctrl+E>和<Ctrl+R>键来访问上一条和下一条历史命令。

【命令】languageI【视图】系统视图【参数】无描述】language 命令用来切换终端命令行显示的语言模式。

缺省情况下，命令行接口的语言模式为英文。

为方便国内用户，VRP 命令行不但支持英文模式，还支持中文模式。

【举例】# 将英文模式切换为中文模式。

[Quidway] languageCurrent Language : ENGLISHWill You switch language mode ?(Y/N)yYou have changed the language mode.[Quidway] ?aaa 指定 AAA(认证,授权和记费)配置aaa-enable 使能配置AAA(认证，授权和计费)acl 指定访问表配置信息【命令】quitbbs【视图】所有视图【参数】无【描述】quit 命令用来从当前视图退回到上一级视图。

使用快捷键<Ctrl+Q>可从当前视图直接返回到系统视图。

【命令】return【视图】所有视图网【参数】无【描述】return 命令用来从当前视图（不含系统视图）退到系统视图。

与return 命令功能相同的是组合键<Ctrl+Q>。

系统基本管理配置命令【命令】clock hour:minute:second day month year【视图】系统视图【参数】hour:minute:second：路由器当前时钟，hour 的取值范围为0~23，minute和second 的取值范围为0~59。

year、month 和day：路由器当前的年、月、日信息，year 取值范围为1997~2097，month 取值范围为1~12，day 取值范围为1~31。

华为路由器常用命令

华为路由器常⽤命令应⽤程序如 Ping、tracert 、FTP、telnet1.使⽤PING 命令操作步骤pc设备配置<Huawei>SYSNAME PC[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.1 24AR1 设备配置[Huawei]sysname AR1[AR1]int g0/0/0[AR1-GigabitEthernet0/0/0]ip address 192.168.1.2 24在PC上 PING AR1 设备[PC]ping 192.168.1.1PING 192.168.1.1: 56 data bytes, press CTRL_C to breakReply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=70 msReply from 192.168.1.1: bytes=56 Sequence=2 ttl=255 time=1 msReply from 192.168.1.1: bytes=56 Sequence=3 ttl=255 time=1 msReply from 192.168.1.1: bytes=56 Sequence=4 ttl=255 time=1 msReply from 192.168.1.1: bytes=56 Sequence=5 ttl=255 time=1 ms--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 1/14/70 ms2.使⽤tracert 路由追踪在PC上操作步骤如下[PC]tracert 192.168.1.2traceroute to 192.168.1.2(192.168.1.2), max hops: 30 ,packet length: 40,pressCTRL_C to break1 192.168.1.2 80 ms 20 ms 20 ms3.配置telnet 远程登陆RT2 上配置命令[Huawei]user-interface vty 0[Huawei-ui-vty0]authentication-mode passwordPlease configure the login password (maximum length 16):HUAWEI[Huawei-ui-vty0]USER privilege level 3[Huawei-ui-vty0]SET authentication password cipher HUAWEIR1 上telnet R2<Huawei>TELNET 192.168.1.2Press CTRL_] to quit telnet modeTrying 192.168.1.2 ...Connected to 192.168.1.2 ...Login authenticationPassword:<AR2><AR2>4. 配置 FTP 服务器AR2 配置[AR2]ftp server enable[AR2]aaa[AR2-aaa]local-user aaa password cipher bbb[AR2-aaa]local-user aaa privilege level 3[AR2-aaa]local-user aaa ftp-directory flash:/[AR2-aaa]local-user aaa service-type ftpAR1 上登陆 FTP<AR1>ftp 192.168.1.2Trying 192.168.1.2 ...Press CTRL+K to abortConnected to 192.168.1.2.220 FTP service ready.User(192.168.1.2:(none)):aaa331 Password required for aaa.Enter password:230 User logged in.[AR1-ftp]在AR1 上查看AR2 FTP ⽂件[AR1-ftp]dir200 Port command okay.150 Opening ASCII mode data connection for *.drwxrwxrwx 1 noone nogroup 0 Jul 12 01:25 dhcp-rwxrwxrwx 1 noone nogroup 121802 May 26 2014 portalpage.zip-rwxrwxrwx 1 noone nogroup 2263 Jul 12 01:25 statemach.efs-rwxrwxrwx 1 noone nogroup 828482 May 26 2014 sslvpn.zipdrwxrwxrwx 1 noone nogroup 0 Jul 12 01:25 .226 Transfer complete.FTP: 327 byte(s) received in 0.060 second(s) 5.45Kbyte(s)/sec.下载⽂件[AR1-ftp]get sslvpn.zipWarning: The file sslvpn.zip already exists. Overwrite it? (y/n)[n]:y200 Port command okay.150 Opening ASCII mode data connection for sslvpn.zip.1% 2% 3% 4% 5% 6% 7% 8% 9%10%11%12%13%14%15%16%17%18%19%20%21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40% 41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60% 61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80% 81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%226 Transfer complete.FTP: 828482 byte(s) received in 3.050 second(s) 271.63Kbyte(s)/sec.。

华为路由器配置命令大全

华为路由器配置命令大全华为路由器是世界一流的品牌，很多人都不太明白里面的一些命令，下文是店铺为大家提供的华为路由器配置命令大全，欢迎大家阅读。

华为路由器配置命令大全基本命令en 进入特权模式conf 进入全局配置模式in s0 进入serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0 exit 回到全局配置模式in e0 进入基本命令en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信 ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表arp 设置静态ARP人口。

华为路由器命令

华为路由器命令华为路由器命令大全华为路由器命令类似于cisco，用好他可以大大方便我们日常工作，下面就让yjbys店铺为大家提供以下华为路由器命令，希望对大家工作有所帮助!华为路由器命令一1.删除设备配置：reset saved-configuration2.重启：reboot3.看当前配置文件：display current-configuration4.改设备名：sysname5.保存配置：save6.进入特权模式：sysview注：华为只有2层模式，不像cisco enale之后还要conf t。

7.定义acl：acl nubmere XXXX(3000以上)进入以后rule permit/deny IP/TCP/UDP等 sourceXXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) destination XXX.XXX.XXX.XXXXXX.XXX.XXX.XXX(反向) eq 注意：华为默认没有deny any any8.防火墙上端口加载ACL：[Quidway-Ethernet0/0]firewall packet-filter 3000 inbound9.防火墙上新增加用户：local-user XXX(用户名) password simple XXX(密码)local-user XXXservice-type ppp10.删除某条命令：undo(类似与cisco的'no)华为路由器命令二1.在主vrrp设备上要指定：stp instance 0 root primary stp TC-protection enable stp enable2.在从vrrp设备上要指定：stp instance 0 root secondary stp TC-protection enable stp enable3.交换机下面绑acl：首先进入接口模式，输入qos命令：[shzb-crsw-s6506-1-GigabitEthernet1/0/1]qos在输入如下命令：[shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]packet-filter inboundip-group 3000注：华为交换机只能指定inbound方向4.启用ospf：[shzb-crsw-s6506-1]ospf 100[shzb-crsw-s6506-1-ospf-100]area 0[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]networkXXX.XXX.XXX.XXXXXX.XXX.XXX.XXX5.配置ospf重发布：[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit[shzb-crsw-s6506-1-ospf-100]import-route static建立link-group(类似与cisco的channel-group)：link-aggregation group 1 modemanual，然后进入接口：port link-aggregation group 1注：启用VRRP之前必须输入：vrrp ping-enable，使得客户能ping网关。

华为路由器命令

华为路由器命令1、进入、推出视图命令<Huawei>用户视图<Huawei>system-view进入系统视图（简写：sys）<Huawei>quit 返回上一级（简写：q）<Huawei>sysname 为路由改名（简写：sys 加名）2、修改系统时间<Huawei>clock datetime 21:00:00 2015-03-223、查看命令display （简写：disp）4、为某个接口配置IP，必须进入系统视图，再进入所需要配置的接口。

<Huawei>interface GigabitEthernet 0/0/0 进入接口视图（简写：int g0/0/0）[Huawei- GigabitEthernet 0/0/0]ip address 10.1.1.1 24 配置ip地址（简写：ip add 10.1.1.1 24）5、查看接口配置[Huawei- GigabitEthernet 0/0/0]display ip interface brief 查看接口下的地址配置情况（简写：disp ip int bri）6、关闭一个接口[Huawei- GigabitEthernet 0/0/0]shutdown（简写：sh）打开一个接口[Huawei- GigabitEthernet 0/0/0]undo shutdown （简写：un sh）7、查看当前模式下所做过的配置[Huawei- GigabitEthernet 0/0/0]display this（简写：disp th8、查看路由器的所有配置[Huawei- GigabitEthernet 0/0/0]display current-configuration 9、开启telnet功能注意：要telnet成功，两边的路由必须要相互能ping通。

[R2]user-interface vty 0 2 再被控端开启3条虚拟线路，也就是说最多允许3个用户远程TELNET到R2 [R2-ui-vty0-2]authentication-mode password 设置密码[R1]telnet 10.1.1.1 进入后输入R2的密码（但是默认权限为0，即参观模式，没有控制权限）[R2-ui-vty0-2]user privilege level 3 把这3条线路的用户权限提高到管理员（0最低，3最高）disp ip routing-table 查看路由表配置静态路由[R2]ip route-static 192.168.1.0 24 10.1.1.1配置动态路由RIP[R2]network xxx.xxx.xxx.xxx。

华为路由器常见命令

2、系统视图在用户视图下，输入命令system-view后回车，进入系统视图。

<HUAWEI> system-viewEnter system view, return user view with Ctrl+Z. [HUAWEI]在系统视图下，用户可以配置系统参数以及通过该视图进入其他的功能配置视图。

3、接口视图使用interface命令并指定接口类型及接口编号可以进入相应的接口视图。

[HUAWEI] interface gigabitethernet X/Y/Z [HUAWEI-GigabitEthernetX/Y/Z]说明：X/Y/Z为需要配置的接口的编号，分别对应“槽位号/子卡号/接口序号”。

上述举例中GigabitEthernet接口仅为示意。

配置接口参数的视图称为接口视图。

在该视图下可以配置接口相关的物理属性、链路层特性及IP 地址等重要参数。

4、路由协议视图在系统视图下，使用路由协议进程运行命令可以进入到相应的路由协议视图。

[HUAWEI] isis[HUAWEI-isis-1]路由协议的大部分参数是在相应的路由协议视图下进行配置的。

例如IS-IS协议视图、OSPF 协议视图、RIP协议视图。

华为路由器常用命令

华为路由器常用命令[Quidway]dis cur/interfaces 显示当前配置/接口信息[Quidway]display vlan all/version 显示路由信息/版本信息[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 0/1 进入接口视图[Quidway]interface vlan x 进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 [Quidway]rip 三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 0 4 进入虚拟终端[S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 用户级别[Quidway]interface ethernet 0/1 进入端口模式[Quidway]int e0/1 进入端口模式[Quidway-Ethernet0/1]duplex {half|full|auto}配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet0/1]flow-control 配置端口流控[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid}设置端口工作模式[Quidway-Ethernet0/1]port access vlan 3 当前端口加入到VLAN[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN[Quidway-Ethernet0/3]port trunk pvid vlan 3设置trunk端口的PVID[Quidway-Ethernet0/1]undo shutdown 激活端口[Quidway-Ethernet0/1]shutdown 关闭端口[Quidway]vlan 3 创建VLAN [Quidway-vlan3]port ethernet 0/1 在VLAN中增加端口[Quidway-vlan3]port e0/1 简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4 简写方式[Quidway]monitor-port <interface_type interface_num> 指定镜像端口[Quidway]port mirror <interface_type interface_num> 指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Quidway]description string 指定VLAN描述字符[Quidway]description 删除VLAN描述字符[Quidway]display vlan [vlan_id] 查看VLAN设置[Quidway]stp {enable|disable} 设置生成树,默认关闭[Quidway]stp priority 4096 设置交换机的优先级[Quidway]stp root {primary|secondary} 设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4 ingress|both 端口的聚合[Quidway]undo link-aggregation e0/1|all 始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> 设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvid vlan <id> 设置vlan 的pvid[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

华为路由器常用基本配置命令

H3C路由器常用基本配置命令[Quidway]sysname router_name 命名路由器（或交换机)［Quidway］delete 删除Flash ROM中的配置［Quidway］save 将配置写入Flash ROM[Quidway］interface serial 0 进入接口配置模式[Quidway］quit 退出接口模式到系统视图[Quidway］shutdown/undo shutdown 关闭/重启接口［Quidway］ip address ip_address subnet_mask 为接口配置IP地址和子网掩码［Quidway］display version 显示VRP版本号［Quidway］display current-configuration 显示系统运行配置信息[Quidway]display interfaces 显示接口配置信息［Quidway］display ip routing 显示路由表[Quidway］ping ip_address 测试网络连通性［Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关[Quidway]debug all 打开所有调试信息［Quidway]undo debug all 关闭所有调试信息[Quidway]info-center enable 开启调试信息输出功能[Quidway]info—center console dubugging 将调试信息输出到PC[Quidway］info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端换机配置命令举例(大括号{}中的选项为单选项，斜体字部分为参数值[Quidway］super password password 修改特权模式口令［Quidway]sysname switch_name 命名交换机(或路[Quidway]interface ethernet 0/1 进入接口视图［Quidway］quit 退出系统视图[Quidway—Ethernet0/1］duplex ｛half|full｜auto} 配置接口双工工［Quidway-Ethernet0/1］speed {10｜100|auto} 配置接口速率［Quidway-Ethernet0/1]flow—control 开启流控制[Quidway—Ethernet0/1]mdi ｛across｜normal|auto｝配置MDI/MDIX［Quidway—Ethernet0/1]shutdown/undo shutdown 关闭/重启端口VLAN基本配置命令(以Quidway S3026为例）［Quidway］vlan 3 创建并进入VLAN配置模式,缺省时系统将所有端口加入VLAN 1，这个端口既不能被创建也不能被删除.［Quidway]undo vlan 3 删除一个VLAN[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 给VLAN增加/删除以太网接口[Quidway—Ethernet0/2]port access vlan 3 将本接口加入到指定VLAN id [Quidway-Ethernet0/2］port link-type ｛access｜trunk|hybrid} 设置端口工作方式，access（缺省）不支持802.1q帧的传送，而trunk支持(用于Switch间互连),hybrid和trunk的区别在于 trunk只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签。