Cisco AUX 口与华为 AUX口路由器拨号互通

合集下载

华为网络产品与CISCO产品详细比较

华为网络产品与CISCO产品详细比较华为网络产品与CISCO产品详细比较一、华为网络设备总体特点完全自主知识产权，保证产品持续发展及安全；全系列广域网及局域网产品，满足不同组网需要；17/26/36系列设备模块兼容，降低维护及投资；客户化开发，满足国内用户特别需要；秉承电信设备可靠性，保证网络可靠；采用/兼容流行的命令行方式配置路由器，许多用户可免培训使用路由器；中文支持，方便国内用户使用；统一的网络操作系统VRP，保证互连互通及统一维护使用；统一的网管系统NMS。

二、各产品系列特点及对照关系1、Quidway路由器与CISCO路由器比较替换关系Quidway系列路由器 Cisco系列备注NetEngine 80 12008/12016 GSRNetEngine 16E 7513 骨干路由器，NE高可靠性设计，满足电信要求；华为总线4G，并采用高速处理器，转发性能高NetEngine 08E/08 7507NetEngine 05 7505/7202/7204/7206 中心路由器，NE05分布式处理，可靠性高，转发性能强；72集中式处理，容易成为瓶颈R3680E 3640/3660 多业务模块化中心路由器，Quidway R3680E具有更多的槽位，密度更高；全部模块完全兼容；同档次产品采用高速芯片，处理能力更强。

R3640E 3620/3640R2631E/R2630E 2620/2621/2650R2621/R2620 2610/2611R4001E NA 远程分支路由器，Quidway系列支持同异步串口/RJ45接口支持，符合国内网络情况R2509E/R2511E 2509/2511R2501E 2501R1760 1720/1750/1751/1760 多业务分支路由器，Quidway 1760更高的性能设计。

R1603/R1604 1602/1603 边缘路由器，性价比高R1602 1601各系列特点：1600系列：桌面办公型路由器，塑料机客小巧美观，金属内喷涂工艺满足EMC，强大的VRP操作系统完全兼容所有25/26系列软件，支持ISDN、VPN、IP Qos、快速转发等新功能，是25系列的SOHO 版本，具有极佳的性价比。

Cisco设备及华为设备的联合配置

Cisco设备与华为设备的相关配置实验一：干道的配置1、干道的定义什么是干道(trunk)它是连接两台交换机的提供网络流量传输的物理或逻辑线路(也可用于路由器与交换机的互联)2、干道的原理干道的原理如果不使用它，两交换机的通信是什么样子。

如果没有干道我们的交换机都是48 口的，但有50个VLAN,这样的话，接口都被用做连接了，没有空闲的来连WORKS PC To其实干道的技术就是绑定多条虚链路在一条实际的物理线路上，以允许交换机之间的多个VLAN可以传递数据量，中可见干道就像一条髙速路，连接两个城市，而不同的车子都可以在上通行一样。

在交换机上有两种链路一种是访问链路(access link)另一种是干道链路(trunk link),访问链路一般属于某个VLAN的终端，干道链路连接的一般是多个交换设备为VLAN而互联，或交换设备与路由设备连接的链路。

3、干道工作过程干道的工作过程即然可以在一条线路上传送多组信号，那么一定要用一种机制来识别不同的信号来自哪里。

那就是标15(TAGGING)也就是说每一个数据帧都要进入干道接口后被标记上一个VLAN IDo以便接收端交换机知道此数据是从哪个VLAN传过来的。

4、以太网线路上主要有两种标记协议技术一、802. lq,它是IEEE于96年3月制定的干道标记标准，它会在数据帧准备通过干道时对数据帧头进行编辑，放置单一的4字节标识，以标识数据帧来自哪个VLAN,交换机会读懂该标识，并做出相应的操作，就该数据帧离开干道时，此标识被去除，标记是在二层打上去的，对交换机的开销很小, 由于802. 1Q是由IEEE制定的，所以基本的厂商都支持。

二、ISL封装技术，由CISCO自行开发(因此不能与其它设备一起使用)。

它是在帧的前面和后面添加封装信息，其中包含了VLAN ID。

它会在原来的帧上添加一个26字节的帧头和4字节的帧尾，帧头包含VLAN信息，帧尾包含循环校验码CRC,以保证新帧的数据完整。

思科、华为、神州数码PPPOE拨号实验

方法一：PPPoE配置命令dcr路由器实现了pppoe client功能，pppoe配置命令：1 pppoe-client dialer2 show pppoe3 debug pppoe3.2.2.1 pppoe-client dialer命令：pppoe-client dialer [dialer-number]no pppoe-client dialer功能：启动以太网接口的pppoe client功能，同时指定对应的拨号口；本命令的no操作为关闭pppoe client功能。

参数：[dialer-number]为pppoe client建立session时使用的拨号口，取值范围为0～255。

缺省情况：以太网不打开pppoe client功能。

命令模式：以太网接口配置模式使用指南：本命令在打开以太网接口的pppoe client功能的同时，还指定了对应的拨号口，其中拨号口的号码为命令interface dialer [number]中设置的号码之一。

举例：配置以太网接口0为pppoe client，并且对应拨号口1。

router(config)#interface dialer 1router(config-dialer1)#en ppprouter(config-dialer1)#exitrouter(config)#interface ethernet 0router(config-ethernet0)#pppoe-client dialer 1相关命令：interface dialer3.2.2.2 show pppoe命令：show pppoe功能：显示pppoe两端的mac地址、session id、连接建立时间、持续时间等。

命令模式：特权用户配置模式举例：router#show pppoeethernet0 pppoe information:sid locmac remmac intf status oinft0x0061 0003.0f00.8012 0050.baf2.8b46 ethernet0 4 dialer1create session time : 0:03:31 duration : 00:56:173.2.2.3 debug pppoe命令：debug pppoe { event| packet }no debug pppoe { event| packet }功能：打开pppoe的调试开关。

Cisco路由器console口的两种连接方法

Cisco路由器console口的两种连接方法作者: 佚名, 出处:中国IT实验室,责任编辑: 白志飞,2009-09-21 09:29配置CISCO(思科)路由器有两种方法，一是通过CISCO路由器的配置端口,利用微机或终端来配置，二是利用网络通过Telnet命令来配置，不过采用第二种方法，要求用户已经正确配置了路由器各接口的IP地址。

第一种方法更具有通用性，通过这种方法对其配置过程进行讲解：第一步：如图1所示，建立本地配置环境，只需将微机(或终端)的串口通过标准RS232电缆与路由器的配置口连接;如果建立远程配置环境，如图2所示，需要在微机串口和路由器配置口上分别挂接Modem。

然后通过电话拨号实现连接。

第二步：准备一台安装了Windows 95/98操作系统的个人电脑;第三步：用随机提供的配置口电缆把PC的串口1和CISCO的Console口相连，然后打开PC和CISCO的电源。

第四步：用PC建一个超级终端。

开始→程序→附件→通信→超级终端。

用鼠标双击Hypertrm.exe文件，然后输入要建的超级终端名称并选择一个图标，选择"直接连接到串口1"选项，设置通信端口(设置终端通信参数：通信速率9600bps、8位数据位、1位停止位，无奇偶校验，无流控;(在Windows 3x上使用终端仿真时：终端类型为VT100，二进制传输协议为Xmodem/CRC，如图3)。

鼠标点击确定后，PC终端即正确连到了CISCO路由器上。

连接实例如下：启动超级终端，设定名称为CISCO,再选择一个图标(如图4)->然后选择合适的连接端口，本地配置选择串口，远程配置选择Modem。

(如图5)->选择波特率为9600bps(如图6)->最后把设置的保存在CISCO文件里，下一次直接从超级终端CISCO中启动。

第六步：如果路由器第一次上电，自动执行Setup命令，以交互方式提示用户配置路由器最初启动所必需的参数;否则会显示路由器自检信息，自检结束后提示用户键入回车，直到出现命令行提示符(如图7)。

华为与思科交换机互联互通介绍一指禅 V2.5

售后保障
1:1 镜像
网络评估
互通方案
专家现场指导专业服务团队安装替换工作，保障第一时间 100%保障现现场支持；
网的应用稳定维护团队优先保障；
定制化开发特定版本；
快速补丁解决问题；
华为专业互通实验室支持按照实际组网设现网1：1镜像，模拟切换；计最佳互通方案；
现场指导
两级保障快速响应
思科互通项目成功案例
土耳其AVEA园区网项目：华为9700在三层网络使用OSPF与思科C6509E互通，通过BFD加快OSPF收敛
速度;5700与cisco3560启用VRRP冗余保护单点故障，S5700与2960/3560通过标准协议MSTP协商计算破除二层环网，保障二层业务稳定。
泰国 Triple T园区网项目：思科C3750与华为S5352设备组成二层网络，思科C3750启用思科私有的PVST
管理特性
• 设备管理，包含CPU、内存、温度监控 • 接口管理和接口数据的统计查询 • 告警管理/网流分析/拓扑管理
Huawei Confidential
1
与思科互通项目提供重点保障
华为交换机研发和服务团队，目前在全球已经交付了
超百个重大思科互通和替换项目，成功率 100%
售前保障
专家到现场，调研现有网络的组网模型、应用功能、及设备配置
中国电信总部园区网ODS系统升级改造方案：思科C3560上的原有网关移到新增的S9300堆叠上做汇聚，
S9300 堆叠的 CSS 集群技术，堆叠交换机技术提升网络的可靠性；思科 3560 和华为交换机 S9300 通过标准 MSTP协议互通保障二层网络的冗余备份，链路故障后业务的快速恢复。

华为与华三的区别

Cpld Version is 1.0
Cpld Version is 1.0
[LAN ] ETH0 Hardware Version is 4.0, Driver Version is 1.0,
Cpld Version is 1.0
[E1 ] E1-F Hardware Version is 4.0, Driver Version is 1.0,
Current configuration
!
version 1.74
local-user huawei service-type administrator password simple huawei
firewall enable
aaa-enable
aaa accounting-scheme optional
!
line con 0
line 1 8
line aux 0
line vty 0 4
login
!
end
cisco#show inter ser 1
Serial1 is down, line protocol is down
Hardware is HD64570
64M bytes SDRAM
8192K bytes Flash Memory
0K bytes NVRAM
Config Register points to FLASH
0 carrier transitions
DCD=up DSR=up DTR=down RTS=down CTS=up
cisco#
cisco#
===========================

cisco与华为设备命令对照表

router(config-pmap-c)#police {cir cir } [bc conform-burst ] {pir pir } [be peak-burst ] [conform-action action [exceed-action action [vi router(config-pmap-c)#police bps [burst-normal] [burst-max] conform-action action exceed-action action [violate-action action ] router(config-pmap-c)#police cir percent percent [bc conform-burst-in-msec ] [pir percent percent ][be peak-burst-in-msec ] router(config-pmap-c)#set [ip] dscp dscp-value router(config-pmap-c)#set [ip] precedence ip-precedence router(config-pmap-c)#set cos 8021p-value router(config-pmap-c)#set mpls experimental {imposition| topmost} exp-value set [ip] precedence ip-precedence-value set cos 8021p-value set dscp {dscp-name | dscp-value } police cir-value shape average cir-value priority bandwidth-kbps bandwidth bandwidth bandwidth percent percentage shape average cir-value shape average percent percentage router(config-pmap-c)#police rate {value [units ] | percent percentage } [burst burst-size [burst-units ]][peak-rate value [units ]] [pe class class-name vlan filter access-map-name vlan-list vlan-id router(config-if)#service-policy input policy-name router(config-if)#service-policy output policy-name service-policy { inbound | outbound } policy-name mls qos trust {cos|dscp|ip-precedence} ip access-group acl-name in ip access-group acl-number in router(config-if)#rate-limit {input | output} {bps | access-group acl-index | [rate-limit] rate-limit-acl-index] |dscp dscp-value | qos-gr ip access-group {access-list-number |name } in ip access-group {access-list-number |name } out mac access-group acl-name in match ip address acl-number *

思科与华为的命令比较

一、概述思科路由器一度在企业广域网络的应用上占有统治地位，但根据近年CCID的报告显示，在国内，华为与思科在路由和交换设备方面日渐形成旗鼓相当的市场地位；在海外，华为也在不断蚕食思科的市场分额。

随着华为路由器在企业中的应用越来越多，实现华为路由器和思科路由器的互连，保护旧有的投资，对使用者具有重大的实用意义。

华为路由器命令行接口配置界面在经过和思科的官司后做了较大的修改，但基本的配置思想还是大体一致的，Cisco的网际操作系统英文缩写为 IOS （Internetwork Operating System），华为公司数据通信产品的通用网络操作系统平台的英文缩写为VRP（Versatile Routing Platform，通用路由平台），在配置实现思科和华为路由器的互连过程中应注意使用标准的协议（如OSPF、RIP），不用思科的私有协议（如EIGRP），本文提供一个思科和华为路由器OSPF 串口互连的配置实例进行分析。

二、互连示意图三、配置文件说明R2610 VRP (R) software, Version 1.74 Release 0105下验证通过。

附：思科和华为路由器OSPF相关的调试命令比较：思科路由器OSPF调试的命令主要有：显示关于OSPF的信息 show ip ospf显示某个接口上的OSPF的相关信息 show ip ospf interface显示由OSPF学习到的路由 show ip route ospf显示OSPF连接状态数据库信息 show ip ospf database调试与其它OSPF路由器邻接关系事件 debug ip ospf adj调试所有OSPF事件 debug ip ospf events关闭所有的调试命令 undebug all将调试信息输出到终端 terminal monitor关闭调试信息输出到终端 terminal no monitor华为路由器OSPF调试的命令主要有：显示OSPF主要信息 display ospf显示OSPF连接状态数据库信息 display ospf database [ retranse ]显示OSPF错误信息 display ospf error显示OSPF接口信息 display ospf interface interface-typeinterface-number显示OSPF邻居点信息 display ospf peer显示OSPF路由表信息 display ospf routing打开OSPF调试信息开关 debugging ospf { event | packet [ ack | dd | hello | request | update ] | lsa | spf }关闭OSPF调试信息开关 undo debugging ospf { event | packet [ ack | dd | hello | request | update ] | lsa | spf }华为路由器首先必须使用info-center enable 命令开启Syslog功能，当用户使用控制台终端，使用info-center console debugging命令，希望信息输出到telnet 终端，使用info-center monitor debugging命令；undo info-center monitor命令关闭各自终端上的信息输出，使用undo info-center monitor all 命令可以关闭所有telnet终端的信息输出。

01-03 配置AUX接口

3.2.1 建立配置任务.....................................................................................................................................3-2 3.2.2 配置链路建立方式.............................................................................................................................3-3 3.2.3 配置电平检测功能.............................................................................................................................3-3 3.2.4 配置对内自环.....................................................................................................................................3-3 3.2.5 配置链路层协议类型.........................................................................................................................3-3 3.2.6 配置 AUX 接口 MTU ........................................................................................................................3-4 3.2.7 检查配置结果.....................................................................................................................................3-4 3.3 AUX 接口配置示例 .....................................................................................................................................3-4

思科交换机和华为交换机VLAN1通信问题

问题：有一台5300，用一个光口与思科的6509一个光口做trunk，两个光口都打成了trunk 5300的vlan 1作为管理地址。

但是就是ping不通6509上的vlan 1的地址。

Cisco 交换机配置show run int g1/0/12Building configuration...Current configuration : 134 bytes!interface GigabitEthernet1/0/12switchport trunk encapsulation dot1qswitchport mode trunkno ip addressspeed nonegotiateend问题在华为交换机配置上1华为交换机初始配置[Quidway-GigabitEthernet0/1/1]dis this#interface GigabitEthernet0/1/1port default vlan 1bpdu enablentdp enablendp enable#return-- -------------------------------------------------------------------[Quidway-GigabitEthernet0/1/1]port link-type trunkError: Link-type trunk conflicts with default VLAN attribute on a port.2建立trunk必须删除原来默认VLAN 1[Quidway-GigabitEthernet0/1/1]undo port default vlanOct 1 2008 01:26:42 Quidway %%01IFNET/4/IF_STA TE(l): Interface Vlanif1 has turn ed into DOWN state.[Quidway-GigabitEthernet0/1/1]Oct 1 2008 01:26:42 Quidway %%01IFNET/4/LINK_STA TE(l): Line protocol on interfa ce Vlanif1 has turned into DOWN state.----------------------------------------------------Quidway-GigabitEthernet0/1/1]dis this#interface GigabitEthernet0/1/1bpdu enablentdp enablendp enable----------------------------------------------------------3 建立trunkreturn[Quidway-GigabitEthernet0/1/1]Quidway-GigabitEthernet0/1/1]port link-type trunkQuidway-GigabitEthernet0/1/1]port trunk allow-pass vlan all---------------------[Quidway-GigabitEthernet0/1/1]dis this#interface GigabitEthernet0/1/1port link-type trunkport trunk allow-pass vlan 1 to 4094bpdu enablentdp enablendp enable#return--------------------------------ping 对端思科vlan 1 地址不通[Quidway-GigabitEthernet0/1/1]ping 192.168.0.52PING 192.168.0.52: 56 data bytes, press CTRL_C to breakRequest time outRequest time outRequest time outRequest time outRequest time out--- 192.168.0.52 ping statistics ---5 packet(s) transmitted0 packet(s) received100.00% packet loss-----------------------------------------4 必须删除原来接口trunk，否则无法设置默认vlan 即思科所谓native vlan [Quidway-GigabitEthernet0/1/1]undo port link-type---------------------------------------------5 把刚才删除默认VLAN1 恢复[Quidway-GigabitEthernet0/1/1]port default vlan 1[Quidway-GigabitEthernet0/1/1]dis this#interface GigabitEthernet0/1/1port default vlan 1port trunk allow-pass vlan 1 to 4094bpdu enablentdp enablendp enable#ReturnReturnping 对端思科vlan 1 地址OK[Quidway-GigabitEthernet0/1/1]ping 192.168.0.52PING 192.168.0.52: 56 data bytes, press CTRL_C to breakReply from 192.168.0.52: bytes=56 Sequence=1 ttl=255 time=1 ms Reply from 192.168.0.52: bytes=56 Sequence=2 ttl=255 time=1 ms Reply from 192.168.0.52: bytes=56 Sequence=3 ttl=255 time=1 ms Reply from 192.168.0.52: bytes=56 Sequence=4 ttl=255 time=1 ms Reply from 192.168.0.52: bytes=56 Sequence=5 ttl=255 time=1 ms--- 192.168.0.52 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 1/1/1 ms[Quidway-GigabitEthernet0/1/1]ping 对端思科vlan 100 地址OK[Quidway-GigabitEthernet0/1/1]ping 10.1.1.2PING 10.1.1.2: 56 data bytes, press CTRL_C to breakReply from 10.1.1.2: bytes=56 Sequence=1 ttl=255 time=1 msReply from 10.1.1.2: bytes=56 Sequence=2 ttl=255 time=10 msReply from 10.1.1.2: bytes=56 Sequence=3 ttl=255 time=1 msReply from 10.1.1.2: bytes=56 Sequence=4 ttl=255 time=1 msReply from 10.1.1.2: bytes=56 Sequence=5 ttl=255 time=1 ms--- 10.1.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 1/2/10 ms5 再次感谢大家！。

华为路由器-登录交换机操作

第 2 章通过 Console 口进行本地登录 ............................................................................................. 2-1 2.1 通过 Console 口进行本地登录简介 .................................................................................... 2-1 2.2 通过 Console 口登录交换机 ............................................................................................... 2-1 2.3 配置 Console 口登录方式的属性........................................................................................ 2-3 2.3.1 配置 Console 口登录方式的公共属性 ...................................................................... 2-3 2.3.2 不同认证方式下 Console 口登录方式的属性配置 .................................................... 2-4 2.4 认证方式为 None 时 Console 口登录方式的配置 ............................................................... 2-5 2.4.1 配置过程 .................................................................................................................. 2-5 2.4.2 配置举例 .................................................................................................................. 2-6 2.5 认证方式为 Password 时 Console 口登录方式的配置........................................................ 2-7 2.5.1 配置过程 .................................................................................................................. 2-7 2.5.2 配置举例 .................................................................................................................. 2-8 2.6 认证方式为 Scheme 时 Console 口登录方式的配置 .......................................................... 2-9 2.6.1 配置过程 .................................................................................... 2-9 2.6.2 配置举例 ................................................................................................................ 2-11

h3c两台路由器互通的基本命令

h3c两台路由器互通的基本命令H3C是一家网络设备制造商，其路由器广泛应用于各个行业和领域。

在企业内部网络中，两台H3C路由器的互通是非常普遍的需求。

那么，本文将从基本命令出发，一步一步回答如何实现H3C两台路由器互通。

首先，我们需要明确两台路由器分别的IP地址和登录账号。

假设两台路由器的IP地址段分别为192.168.1.1/24和192.168.2.1/24，登录账号为admin/admin。

1. 配置路由器基本信息在两台路由器上分别进入系统视图，输入以下命令：system-view进入交互视图后，设置路由器主机名、域名、密码和时区等基本信息：sysname RouterAdomain-name examplepassword simple adminclock timezone CST add 8同样的，对于另一台路由器也需要进行相同的设置。

2. 配置路由器接口IP地址两台路由器需要在彼此的接口上设置IP地址，以便进行互相通信。

首先，我们需要确认两台路由器接口的状态和编号。

可以通过以下命令查看：display interface brief确认完接口状态和编号后，对于第一台路由器，假设需要在其GigabitEthernet0/0接口上设置IP地址为192.168.1.1/24，输入以下命令：interface GigabitEthernet0/0ip address 192.168.1.1 24对于第二台路由器的GigabitEthernet0/0接口，同样设置IP地址为192.168.2.1/24：interface GigabitEthernet0/0ip address 192.168.2.1 243. 配置路由器路由信息在两台路由器上，需要配置路由信息以便路由器之间可以相互转发数据包。

对于第一台路由器，假设需要将所有流量通过与第二台路由器相连的接口转发：ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 GigabitEthernet0/0同样的，对于第二台路由器，需要将所有流量通过与第一台路由器相连的接口转发：ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 GigabitEthernet0/04. 配置路由器SNMP为了监控和管理两台路由器，我们需要在它们上面配置SNMP服务。

[华为]路由器串口配置命令

串口配置命令2.2.1 async mode 设置异步串口的建立链路方式。

async mode { dedicate | interactive }【缺省情况】异步串口的缺省建立链路方式为直接方式（dedicate）。

【命令模式】串口配置模式【使用指南】异步串口可以有两种建立链路方式：直接方式（Dedicate）：拨号成功之后，直接采用链路层协议配置参数建立链路。

交互方式（Interactive）：拨号成功之后，主叫方向对端发送配置命令（与用户从远端手工键入配置命令效果相同），设置对端的链路层协议工作参数，然后建立链路。

比较常用的是直接方式，但在与同样支持交互方式的路由器（如Cisco路由器等）互连时，采用交互方式显得更为灵活。

交互方式一般与外接Modem以及Modem srcipt共同使用。

【举例】设置异步串口建立链路采用交互方式。

Quidway(config-if-Serial0)#async mode interactive【相关命令】modem，chat-srcipt2.2.2 baudrate 设置串口的波特率。

baudrate baudrate【参数说明】baudrate为串口的波特率，单位为bps，取值范围300~4096000。

【缺省情况】异步串口的缺省波特率为9600bps，同步串口的缺省波特率为64kbps。

由于同异步支持的波特率范围不同，当进行同异步切换时，如果现工作方式不支持原波特率，则将波特率修改为现工作方式下的缺省波特率。

【命令模式】串口配置模式【使用指南】异步串口支持的波特率有：300bps 600bps 1200bps 4800bps 9600bps 19200bps 38400bps 57600bps 115200b 同步串口支持的波特率有：1200bps 4800bps 9600bps 19200bps 38400bps 57600bps 115200bps 56000bps 64000bps 72000bps 128000bps 384000bps 2048000bps 4096000bps 另外同步串口对于不同的物理电气规程，所支持的波特率范围有所不同。

思科路由器与华为路由器防火墙OSPF

思科路由器与华为路由器防⽕墙OSPF思科路由器与华为路由器防⽕墙OSPF、BGP、VPN对接⼀．基本配置（按图标⽰在各接⼝配置IP）思科路由器R2配置：router ospf 100log-adjacency-changesnetwork 12.1.1.2 0.0.0.0 area 0 Array三BGP对接（基本配置）思科路由器配置：router bgp 100network 2.2.2.0 mask 255.255.255.0neighbor 21.1.1.2 remote-as 200neighbor 21.1.1.2 ebgp-multihop 255no auto-summary四．Site-to-site IPsec VPN思科路由器配置：crypto isakmp policy 1en des 加密算法-des 与对端⼀致hash md5 哈希算法-md5与对端⼀致authentication pre-share 认证⽅式-共享密钥与对端⼀致group 2 密钥算法-保证密钥安全与对端⼀致crypto isakmp key 6 try789 address 22.1.1.2 设置共享密钥加密密码与对端⼀致crypto ipsec transform-set ccnp esp-3des esp-md5-hmac ESP数据加密和哈希算法与对端⼀致crypto map ccnp 1 ipsec-isakmpset peer 22.1.1.2set transform-set ccnpmatch address 100ip nat inside source list 120 interface FastEthernet0/1 overloadaccess-list 100 permit ip 192.168.200.0 0.0.0.255 192.168.100.0 0.0.0.255 定义VPN感趣流，access-list 120 deny ip 192.168.200.0 0.0.0.255 192.168.100.0 0.0.0.255 排除VPN流量，不进⾏NAT access-list 120 permit ip 192.168.200.0 0.0.0.255 any!华为防⽕墙配置：dis current-configurationacl number 3000rule 5 permit ip source 192.168.100.0 0.0.0.255 destination 192.168.200.0 0.0.0. 255 定义VPN感兴趣流ike proposal 100 en desdh group2authentication-algorithm md5sa duration 5000#ike peer ciscopre-shared-key try789ike-proposal 100remote-address 12.1.1.2#ipsec proposal ciscoesp encryption-algorithm 3des #ipsec policy to_c 10 isakmp security acl 3000ike-peer ciscoproposal cisco#interface GigabitEthernet0/0/0alias GE0/MGMTip address 22.1.1.2 255.255.255.0 ipsec policy to_c#interface GigabitEthernet0/0/1ip address 192.168.100.1 255.255.255.0 firewall zone trustset priority 85add interface GigabitEthernet0/0/1#firewall zone untrustset priority 5add interface GigabitEthernet0/0/0ip route-static 0.0.0.0 0.0.0.0 22.1.1.1 #policy interzone local untrust inbound policy 10action permit#policy interzone local untrust outbound policy 10action permitpolicy source 22.1.1.2 0#policy interzone trust untrust inboundpolicy 10action permitpolicy source 192.168.200.0 mask 24policy destination 192.168.100.0 mask 24#policy interzone trust untrust outboundpolicy 10action permitpolicy source 192.168.100.0 mask 24#nat-policy interzone trust untrust outbound nat-policy中policy no-nat在前，否则与ping不通对端的私有IPpolicy 0action no-natpolicy source 192.168.100.0 0.0.0.255 policy destination 192.168.200.0 0.0.0.255policy 1action source-natpolicy source 192.168.100.0 mask 24 easy-ip GigabitEthernet0/0/0#return查看ike sa ipsec saR2#sh crypto isakmp sadst src state conn-id slot status 22.1.1.2 12.1.1.2 QM_IDLE 1002 0 ACTIVE dis ike sacurrent ike sa number: 2-----------------------------------------------------------------------------conn-id peer flag phase vpn-----------------------------------------------------------------------------40004 12.1.1.2 RD v1:2 public 40001 12.1.1.2 RD v1:1 publicflag meaningRD--READY ST--STAYALIVE RL--REPLACED FD--FADING TO--TIMEOUT TD--DELETING NEG--NEGOTIATING D--DPD。

思科与华为设备命令对照表

exec-timeout minutes seconds exit-address-family flowcontrol hardware length screen-length
line ui-type first-ui-number last-ui-number
line aux first-ui-number line vty
notify syslog contenttype plaintext
ip ssh authentication-retries times ip ssh time-out seconds authentication-retries times banner motd ^Ctext^C privilege exec level level command-line privilege configure level level commandline
友商名称
思科思科思科思科
思科思科思科思科思科思科思科思科思科思科思科
思科
思科
思科思科思科
思科思科思科思科思科思科思科思科思科思科
思科
思科思科思科思科
华为命令所在视图
用户界面视图用户界面视图用户界面视图
系统视图
系统视图用户界面视图用户界面视图用户界面视图用户界面视图 IPv4地址族视图用户界面视图用户界面视图
√
√
√
√
clock timezone time-zone-name { add | minus }offset
√
√
√
√
√
√
clock timezone timezone minus h :min:0

cisco如何远程AUX口登录

cisco如何远程AUX口登录
思科cisco公司已成为公认的世界网络互联解决方案的领先厂商，该公司出产的一系列路由器更是引领世界，那么你知道cisco如何远程AUX口登录吗?下面是店铺整理的一些关于cisco如何远程AUX口登录的相关资料，供你参考。

cisco远程AUX口登录的方法：
1 功能需求及组网说明
通过AUX口远程登录交换机
『配置环境参数』
1.交换机通过电话号码82882285连接到PSTN
2.PC通过电话号码82882275连接到PSTN
3.目前的命令行配置的交换机console口和aux口是合二为一的
4.连接交换机和modem要采用专用的aux线缆
5.modem要设置成自动应答方式
『组网需求』
1.PC远程拨号，通过交换机AUX口(即console口)登录到交换机进行配置
2 数据配置步骤
『PC拨入交换机流程』
将交换机AUX口配置成MODEM属性，因为交换机console和AUX口合二为一，需要注意配置MODEM属性以后，在本地使用串口线将无法对交换机进行操作。

在远端PC超级终端上输入命令及电话号码登录交换机。

【AUX口远程拨号配置】
1.进入用户界面视图
[Quidway] user-interface aux 0
2.将AUX口配置MODEM拨号属性
[Quidway-ui-aux0]modem
3 测试验证
1.物理连接后在PC上启用超级终端，PC上的com端口选择和modemA相连的com口
2.在超级终端屏幕上键入命令 atdt 82882285(与交换机modemB 的电话号码)
3.回车，出现交换机提示符例如
4.可以在超级终端上进行操作。

思科路由器控制端口连接图解

思科路由器控制端口连接图解
思科路由器属于高端路由器，设置方法比较复杂难懂，有很多新手都不知道如何连接到路由器的控制端口。

下面是店铺整理的一些关于思科路由器控制端口连接的相关资料，供你参考。

思科路由器控制端口连接图解
一、控制端口
辅助端口(AUX port)和控制端口(console port)是思科路由器的两个管理端口，这两个端口都可以在第一次配置路由器时使用，但是我们一般都推荐使用管理端口，因为并不是所有的路由器都会有AUX端口。

当路由器第一次启动时，默认的情况下是没有网络参数的，路由器不能与任何网络进行通信。

所以我们需要一个RS-232 ASCLL终端或者计算机仿真ASCLL终端与控制端口进行连接。

二、连接到控制端口的方法
(1)连接线缆
连接到控制端口我们需要一根rollover线缆和RJ-45转DB-9的适配器，这一般在思科路由器的产品附件中我们可以见到。

(2)终端仿真软件
PC或者终端必须支持vt100仿真终端，通常我们在Windows OS 环境下都使用的是HyperTerminal软件。

(3)将PC连接到路由器上
1、配置终端仿真软件参数，如下图。

2、将rollover线缆的一端连接到路由器的控制端口。

3、将rollover线缆的一端连接到RJ-45到DB-9的转换适配器。

4、将DB-9适配器的另一端连接到PC。

这样，就完成了连接到思科路由器的控制端口了。

华为与CISCO交换机二层生成树协议互通分析

资料编码产品名称华为S系列交换机使用对象产品版本编写部门资料版本华为与CISCO交换机二层生成树协议互通分析拟制：日期：审核：日期：审核：日期：批准：日期：华为技术有限公司版权所有侵权必究华为与CISCO交换机二层生成树协议互通分析文档密级：内部公开修订记录日期修订版本描述作者2011-09-05 V0.9 初稿完成韩松博2011-10-17 V1.0 根据测试部实测情况修改部分章节，增加互通性分析，修改案例吴炯明2012-10-16 V2.0 增加MSTP与CISCO交换机互通的几个特殊命令详解增加MSTP与CISCO生成树协议的优劣对比增加PVST/PVST+/RPVST+向MSTP迁移的操作指导吴炯明华为与CISCO交换机二层生成树协议互通分析文档密级：内部公开目录第1章前言 (1)第2章生成树原理分析 (2)2.1 STP原理 (2)2.1.1 STP基本概念 (2)2.1.2 STP技术细节 (5)2.2 RSTP原理 (6)2.2.1 RSTP基本概念 (6)2.2.2 RSTP技术细节 (10)2.3 MSTP原理 (11)2.3.1 MSTP基本概念 (11)2.3.2 MSTP技术细节 (13)2.4 Cisco厂家支持情况 (14)2.4.1 PVST (14)2.4.2 PVST+ (14)2.4.3 Rapid-PVST+ (15)2.4.4 MST (16)第3章华为与PVST+/RPVST+的互通性分析 (17)3.1 综述 (17)3.2 CISCO报文类型分析 (18)3.3 链路开销算法 (19)3.4 MSTP与CISCO交换机互通的几个特殊命令详解 (19)3.4.1 stp no-agreement-check (19)3.4.2 stp compliance { auto | dot1s | legacy }（可选） (21)3.4.3 stp config-digest-snoop（可选） (21)3.5 测试结果 (22)第4章混合组网案例介绍 (24)4.1 案例一 MSTP互通（推荐） (24)4.1.1 网络拓扑 (24)4.1.2 网络配置 (24)4.1.3 注意要点 (27)4.2 案例二 STP与PVST+互通（透传方案） (28)4.2.1 网络拓扑 (28)4.2.2 网络配置 (28)4.2.3 注意要点 (31)华为与CISCO交换机二层生成树协议互通分析文档密级：内部公开4.3 案例三 STP与PVST+互通（阻塞口在华为） (32)4.3.1 网络拓扑 (32)4.3.2 网络配置 (32)4.3.3 注意要点 (34)4.4 案例四 STP与PVST+互通（阻塞口在CISCO） (36)4.4.1 网络拓扑 (36)4.4.2 网络配置 (36)4.4.3 注意要点 (38)第5章 MSTP与思科生成树协议优劣对比 (40)5.1 优劣对比（待补充） (40)5.1.1 （待补充） (40)5.2 可替代性分析（待补充） (40)5.2.1 （待补充） (40)第6章 PVST/PVST+/RPVST+向MSTP迁移指导 (41)6.1 （待补充） (41)6.1.1 （待补充） (41)6.2 (41)第7章附录 (42)关键词：生成树摘要：企业网环境常见的几种交换机二层生成树协议互通方案进行技术和案例分析，希望能够为客户和一线员工提供一种互通解决方法及思路缩略语清单：STP, RSTP, MSTP, PVST+, Rapid-PVST+参考资料清单：第1章前言生成树协议是一个用于在局域网中消除环路的协议。

华为路由器拨号典型配置

紫色必须配置红色相关配置蓝色相关配置绿色建议配置
第二种配置:拨号用户固定 ip 地址
! version 1.63 login telnet user telnet service-type exec password 0 telnet user user0 service-type ppp password 0 pass0 user user1 service-type ppp password 0 pass0 user user2 service-type ppp password 0 pass0 user user3 service-type ppp password 0 pass0 user user4 service-type ppp password 0 pass0 dialer-list 1 protocol ip permit
使能拨号引用控制 DDR 呼叫发生的数据报文的条件引用 dialer0 口拨号参数
中间省略……
使能拨号引用控制 DDR 呼叫发生的数据报文的条件引用 dialer0 口拨号参数
应用 pap 验证带宽 64K
借用以太口地址应用地址池 1 使能拨号引用控制 DDR 呼叫发生的数据报文的条件
pc 机所设的网关地址
允许 2 个 B 信道上网拨号用户名 169,密码 169 地址由 ISP 分配在此接口启用地址转换使能拨号引用控制 DDR 呼叫发生的数据报文的条件空闲 600 秒后自动断开拨号连接在线路流量超过 1%时第二个 B 信道也启动
end
紫色必须配置红色拨号上网蓝色 nat 转换
access-list normal 1 permit 10.0.0.0 0.0.0.255 access-list normal 1 deny any ! interface Ethernet0 ip address 10.0.0.1 255.255.255.0 ! interface Bri0 encapsulation ppp ppp multilink ppp pap sent-username 169 password 0 169 ip address negotiate nat inside 1 interface dialer in-band dialer-group 1