华为设备命令大全
华为常用命令
华为交换机常用命令：1、display current-configuration //显示当前配置2、display interface GigabitEthernet 1/1/4 //显示接口信息3、display packet-filter interface GigabitEthernet 1/1/4 //显示接口acl应用信息4、display acl all //显示所有acl设置3900系列交换机5、display acl config all //显示所有acl设置6500系列交换机6、display arp 10.78.4.1 //显示该ip地址的mac地址，所接交换机的端口位置7、display cpu //显示cpu信息8、system-view //进入系统图（配置交换机），等于config t 命令9、acl number 5000 //在system-view命令后使用，进入acl配置状态10、rule 0 deny 0806 ffff 24 0a4e0401 ffffffff 40 //在上面的命令后使用，，acl 配置例子11、rule 1 permit 0806 ffff 24 000fe218ded7 fffffffff 34 //在上面的命令后使用，acl配置例子12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl16、undo acl number 5000 //取消acl number 5000 的设置17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由18、reset counters interface Ethernet 1/0/14 //重置接口信息华为路由器常用命令[Quidway]dis cur ；显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式[Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Quidway-Ethernet0/1]undo shutdown ；激活端口[Quidway-Ethernet0/1]shutdown ；关闭端口[Quidway-Ethernet0/1]quit ；返回[Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 ；简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4 ；简写方式[Quidway]monitor-port <interface_type interface_num> ；指定镜像端口[Quidway]port mirror <interface_type interface_num> ；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Quidway]description string ；指定VLAN描述字符[Quidway]description ；删除VLAN描述字符[Quidway]display vlan [vlan_id] ；查看VLAN设置[Quidway]stp {enable|disable} ；设置生成树,默认关闭[Quidway]stp priority 4096 ；设置交换机的优先级[Quidway]stp root {primary|secondary} ；设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4 ingress|both ;端口的聚合[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid [Quidway-Ethernet0/2]port hybrid pvid ；删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
华为路由器交换机常用命令
华为路由器交换机常用命令一、设备管理命令1.登录管理命令- ssh [ip地质] -p [端口号]：通过SSH协议登录设备。
- telnet [ip地质]：通过Telnet协议登录设备。
- logout：退出设备。
2.用户管理命令- display current-configuration：显示当前设备配置信息。
- save：保存当前配置。
- undo save：取消保存的配置。
- super：切换到超级用户模式。
- user-interface console 0：配置控制台终端的参数。
- user-interface vty 0 4：配置远程登录终端的参数。
3.设备操作命令- reboot：重启设备。
- reset saved-configuration：恢复出厂配置。
- display version：显示设备的硬件和软件版本信息。
- display device：显示设备的基本信息。
- display interface[接口名称]：显示指定接口信息。
- display ip routing-table：显示IP路由表信息。
二、网络配置命令1.IP配置命令- interface [接口名称]：进入指定接口。
- ip address [IP地质] [子网掩码]：配置接口IP地质。
- undo ip address：取消接口IP地质配置。
- ip route-static [目标网络] [子网掩码] [下一跳地质]：配置静态路由。
- undo ip route-static [目标网络] [子网掩码] [下一跳地质]：取消静态路由配置。
2.VLAN配置命令- vlan [VLAN ID]：创建指定VLAN。
- quit：退出VLAN配置模式。
- interface vlan [VLAN ID]：进入指定VLAN接口。
- ip address [IP地质] [子网掩码]：为VLAN接口配置IP地质。
(完整版)华为交换机命令大全
华为交换机基本配置命令详解1、配置文件相关命令[Quidway]display current-configuration 显示当前生效的配置[Quidway]display saved-configuration显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration 檫除旧的配置文件reboot 交换机重启display version 显示系统版本信息2、基本配置[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 1/0/1 进入接口视图[Quidway]interface vlan 1进入接口视图[Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1静态路由＝网关3、telnet配置[Quidway]user-interface vty 0 4 进入虚拟终端[S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令[S3026-ui-vty0-4]user privilege level 3 用户级别4、端口配置[Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet1/0/1]flow-control 配置端口流控[Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet1/0/1]undo shutdown 激活端口[Quidway-Ethernet1/0/2]quit 退出系统视图5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1[Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1 [Qw_A-Ethernet1/0/1] port link-aggregation group 1[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/2] port link-aggregation group 1[Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建t unnel业务环回组。
华为命令大全
华为命令大全一、配置交换机的名称和密文密码：<Huawei> //用户视图<Huawei>system-view //进入系统视图配置[Huawei] //系统视图[Huawei]quit 或return //退出系统视图模式[Huawei]sysname DTWLXY //设置主机名[Huawei]user-interface console 0 //进入控制台[Huawei-ui-console0]authentication-mode password[Huawei-ui-console0]set authentication password cipher huawei //配置密文密码二、配置交换机VLAN 相关命令：[Huawei]vlan 10 或[Huawei]vlan 20 //创建VLAN[Huawei-vlan10]deion dtwlxy //VLAN 描述[Huawei]vlan batch 30 40 //创建多个VLAN[Huawei]int g0/0/1 //进入接口[Huawei-g0/0/1]port link-type access //访问口[Huawei-g0/0/1]port default vlan 10 //加入VLAN[Huawei-g0/0/2]port link-type trunk //干道口[Huawei-g0/0/2]port trunk allow-pass vlan 10 20 允许[Huawei-g0/0/2]port trunk allow-pass vlan all //所有[Huawei]int e0/0/2 //进入接口[Huawei-E0/0/2]port link-type hybrid //混合口模式[Huawei-E0/0/2]undo port default vlan //删除默认vlan[Huawei-E0/0/2]port hybrid untagged vlan 20//去标签[Huawei-E0/0/2]port hybrid pvid vlan 2//设置默认vlan[Huawei-E0/0/2]port trunk allow-pass vlan 10 to 100[Huawei]dis port vlan //查看vlan[Huawei]display vlan //查看vlan三、配置交换机VLAN 一致性GVRP：Normal 模式：（类似cisco 交换机服务器模式）[Huawei]gvrp //开启gvrp 也是默认模式Fixed 模式：（类似cisco 交换机客户机模式）[Huawei-g0/0/2]gvrp registration fixedForbidden 模式：（类似cisco 交换机透明模式）[Huawei-g0/0/3]gvrp registration forbiddendis vlan summary //查看vlan 汇总dis gvrp status //查看gvrp 状态1四、配置路由器RIP 协议：RIPv1 RIPv2[Huawei]rip //启用RIP 默认v1[Huawei-rip-1]network 192.168.1.0 //发布直连网段[Huawei-rip-1]version 2 //配置v2 版本[Huawei]dis rip //查看rip[Huawei]dis rip database //查看rip 数据库[Huawei]dis ip routing-table //查看路由表五、配置静态路由[Huawei]ip route-static 192.168.50.0 24 10.0.12.2[Huawei]ip route-static 192.168.10.0 24 serial 0/0/1[Huawei]ip route-static 0.0.0.0 0 192.168.2.1 //默认[Huawei]dispaly ip routing-table //查看路由表六、配置路由器OSPF 协议：[Huawei]ospf 1 //启用OSPF 默认是进程1[Huawei-ospf-1]area 0 //进入区域0[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 //发布直连网段[Huawei-ospf-1]silent-interface g0/0/2 //被动接口[Huawei]dis ospf interface //查看ospf 通告[Huawei]dis ospf peer //查看ospf 邻居[Huawei]dis ip routing-table //查看路由表[Huawei]dis ospf routing //查看ospf 路由表七、配置基于全局的DHCP 协议：[Huawei]dhcp enable //开启dhcp[Huawei]ip pool dtwlxy //地址池名[Huawei-ip-pool-dtwlxy]network 192.168.1.0 //地址池[Huawei-ip-pool-dtwlxy]lease day 2 //租约默认1[Huawei-ip-pool-dtwlxy]gateway-list 192.168.1.254 //网关[Huawei-ip-pool-dtwlxy]excluded-ip-address192.168.1.250 192.168.1.253 //排除IP 范围[Huawei-ip-pool-dtwlxy]dns-list 8.8.8.8 //DNS 服务器[Huawei-G0/0/0]dhcp select global //基于全局八、配置基于接口的DHCP 协议：[Huawei]dhcp enable //开启dhcp[Huawei]int g0/0/1 //进入接口[Huawei-G0/0/1]dhcp select interface //基于接口[Huawei-G0/0/1]dhcp server lease day 2 //租约默认1[Huawei-G0/0/1]dhcp serverexcluded-ip-address 192.168.1.1 192.168.1.10 //排除IP 范围[Huawei-G0/0/1]dhcp server dns-list 8.8.8.8 //DNS[Huawei]dis ip pool //查看dhcp九、配置路由器基本ACL：2000-2999[Huawei]acl 2000 //配置基本acl[Huawei-acl-basic-2000]rule 5 permit source 1.1.1.1 0 //允许源IP(注意反掩码0，默认步长5) [Huawei-acl-basic-2000]rule 10 deny any //拒绝任意[Huawei]user-interface vty 0 4 //进入接口[Huawei-ui-vty0-4]acl 2000 inbound //应用acl[Huawei]dis acl all //查看所有acl[Huawei]dis acl 2000 //查看acl 2000十、配置路由器高级ACL：3000-3999[Huawei]acl 3000 //配置高级acl[Huawei-acl-adv-3000]rule permit ip source 1.1.1.1 0 destination 4.4.4.4 0 //允许访问[Huawei]user-interface vty 0 4 //进入虚拟接口[Huawei-ui-vty0-4]acl 3000 outbound //应用acl[Huawei]int g0/0/1 //进入接口[Huawei-G0/0/1]traffic-filter inbound acl 3000 //应用[Huawei]dis acl all //查看所有acl十一、静态NAT 配置：<huawei>system-view[huawei]interface Ethernet 0/0/1 //进入端口视图[huawei-Ethernet0/0/1]ip address 192.1.1.1 30 //设置端口IP 地址，网络号30 位[huawei-Ethernet0/0/1]nat static global 192.1.1.2 inside 10.1.1.2 //静态NAT 映射，私有地址10.1.1.2和公有地址192.1.1.2 建立映射关系动态NAT 配置：[huawei]nat address-group 1 192.1.1.2 192.1.1.4 //定义公有地址池[huawei]acl 2000[huawei-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255[huawei-acl-basic-2000]quit[huawei]interface Ethernet 0/0/1[huawei-Ethernet0/0/1]nat outbound 2000 address-group 1 //实现ACL2000 中定义的IP 可以与地址池中的地址进行NAT 转换，这里默认配置的是NAPT，是多对一的关系，要配置Basic NAT，则需要加选项no-pat十二、配置三层交换机VLAN 间路由：首先基本配置，IP、VLAN 等。
华为基本命令集合
华为设备基本命令集合1、设置、修改防火墙账户、密码：在aaa中创建用户名和密码以及相关权限，由于已经在telnet中设置了认证方式为aaa故不用重新去设认证方式。
例：aaalocal-userzjhw password cipher zjhw@123local-userzjhw service-type terminal telnetlocal-userzjhw level 3user-interfacevty 0 4authentication-modeaaa2、查看端口基本信息（如端口流量等）使用命令：display interface brief。
3、查看端口地址等信息（如端口IP等）使用命令：display ip interface brief。
4、查看某一端口具体信息（如光功率、收发包情况、端口状态、mac地址等）使用命令：display interface 端口号。
例：HRP_M[ZJ-HZ-WAPGW-Eudemon8080E-1]display interface GigabitEthernet 1/0/018:15:16 2011/05/13GigabitEthernet1/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Eudemon Series, GigabitEthernet1/0/0 InterfaceRoute PortTrunk number: Eth-Trunk1The Maximum Transmit Unit is 1500 bytesIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0819-a69a-f6d0The Transceiver Vendor Name is FINISAR CORP.The Transceiver Vendor PN is FTLX1412M3BCLBW: 10G, Transceiver Mode: SingleModeWaveLength: 1310nm, Transmission Distance: 10kmRx Power: -4.46dBm, Tx Power: -2.10dBmLoopback:none, LAN full-duplex mode, Pause Flowcontrol:Receive Enable and Send EnableStatistics last cleared:2012-01-18 16:48:31Last 30 seconds input rate: 89039840 bits/sec, 17367 packets/secLast 30 seconds output rate: 80375640 bits/sec, 16757 packets/secInput: 48616365825 bytes, 74532220 packetsOutput: 39150812115 bytes, 70032746 packetsInput:Unicast: 74511784 packets, Multicast: 10408 packetsBroadcast: 10028 packets, JumboOctets: 20469090 packetsCRC: 0 packets, Symbol: 0 packetsOverrun: 0 packetsLongPacket: 0 packets, Jabber: 0 packets, Alignment: 0 packetsFragment: 0 packets, Undersized Frame: 0 packetsRxPause: 0 packetsOutput:Unicast: 70016959 packets, Multicast: 10408 packetsBroadcast: 5379 packets, JumboOctets: 9859420 packetsLost: 0 packets, Overflow: 0 packets, Underrun: 0 packetsTxPause: 0 packets5、查看单板注册情况使用命令：display device。
华为常用命令及用法
华为常用命令及用法一、基础命令1. 查看和配置IP地址•查看接口信息：display interface brief•进入接口配置模式：interface <interface_name>•配置IP地址：ip address <ip_address> <mask>•结束接口配置：quit•保存配置：save2. 查看和配置VLAN•查看VLAN信息：display vlan brief•进入VLAN配置模式：vlan <vlan_id>•配置VLAN名称：name <name>•添加端口到VLAN：port <interface_name> <vlan_mode> <vlan_id>（vlan_mode为access或trunk）•删除端口从VLAN：undo port <interface_name>3. 查看和配置静态路由•查看路由表：display ip routing-table•进入路由配置模式：ip route-static <destination_network> <mask> <next_hop>•撤销静态路由：undo ip route-static <destination_network> <mask> <next_hop>二、高级命令1. 配置OSPF•进入OSPF进程配置模式：ospf <process_id>•配置区域：area <area_id>•配置区域内路由器：network <network> <mask> [advertise]•配置区域间路由器：area-range <start_address> <end_address>•配置重分布：import-route <protocol> <process_id>•退出OSPF进程配置模式：quit2. 配置ACL•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [deny|permit] <source> <destination> [service]•应用ACL：traffic-filter <acl_number> [<in|out>]•退出ACL配置模式：quit3. 配置QoS•进入策略模式：traffic classifier <classifier_name>•配置分类规则：if-match <acl_number>•进入行为模式：traffic behavior <behavior_name>•配置动作：remark <remark_value>•配置队列：queue <queue_id>•应用策略：traffic policy <policy_name>•退出策略模式：quit4. 配置NAT•启用NAT：nat enable•进入NAT地址池配置模式：nat address-group <group_id>•配置地址池：address <start_address> <end_address> [mapping <mapping_address>]•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•应用NAT：nat policy <acl_number>•退出ACL配置模式：quit三、故障排除命令1. 查看日志•查看系统日志：display logbuffer•根据等级过滤日志：display logbuffer filter-error•清除日志缓冲：clear logbuffer2. 查看接口状态•查看接口状态：display interface <interface_name>•查看接口统计信息：display interface <interface_name> statistics3. 查看路由信息•查看路由表：display ip routing-table•查看OSPF邻居信息：display ospf neighbor•查看BGP邻居信息：display bgp peer4. 远程诊断•进入远程诊断模式：ping•Ping测试：ping <destination_address>•Traceroute测试：tracert <destination_address>•退出远程诊断模式：quit四、安全命令1. 查看用户•查看当前用户：display users•查看用户权限：display aaa2. 配置SSH•进入SSH配置模式：ssh server•启用SSH服务：telnet server enable•配置最大用户数：user-max <max_user>•退出SSH配置模式：quit3. 配置防火墙•开启防火墙：firewall enable•进入防火墙规则配置模式：acl number <acl_number>•配置入站规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•配置出站规则：rule <rule_id> [destination <destination>] [source <source>] [service <service>] [action <action>]•应用防火墙策略：firewall policy <acl_number>•退出防火墙规则配置模式：quit以上是华为常用命令及用法的简要介绍，通过掌握这些命令，可以有效地进行网络设备的配置和故障排除工作。
(完整版)华为设备基本配置命令
华为设备基本配置命令计算机命令~~~~~~~~~~PCA login: root ；使用root用户password: linux ；口令是linux# shutdown -h now ；关机# init 0 ；关机# logout ；用户注销# login ；用户登录# ifconfig ；显示IP地址# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down ；禁用IP地址# route add default gw <ip> ；设置网关# route del default gw <ip> ；删除网关# route ；显示网关# ping <ip> ；发ECHO包# telnet <ip> ；远程登录－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－交换机命令~~~~~~~~~~[Quidway]dis cur ；显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图[Quidway]rip ；三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式[Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN[Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Quidway-Ethernet0/1]undo shutdown ；激活端口[Quidway-Ethernet0/1]shutdown ；关闭端口[Quidway-Ethernet0/1]quit ；返回[Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 ；简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4 ；简写方式[Quidway]monitor-port <interface_type interface_num> ；指定镜像端口[Quidway]port mirror <interface_type interface_num> ；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Quidway]description string ；指定VLAN描述字符[Quidway]description ；删除VLAN描述字符[Quidway]display vlan [vlan_id] ；查看VLAN设置[Quidway]stp {enable|disable} ；设置生成树,默认关闭[Quidway]stp priority 4096 ；设置交换机的优先级[Quidway]stp root {primary|secondary} ；设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4 ingress|both ;端口的聚合[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid [Quidway-Ethernet0/2]port hybrid pvid ；删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
华为路由器交换机配置命令大全
华为路由器交换机配置命令大全华为路由器交换机配置命令大全一、登录与认证命令1.Telnet 登录命令2.SSH 登录命令3.Console 登录命令4.用户认证命令二、设备管理命令1.设备信息查看命令2.设备参数配置命令3.设备重启命令4.设备保存配置命令三、接口配置命令1.查看接口状态命令2.配置接口描述命令3.配置接口IP地质命令4.配置接口MTU命令5.开启/关闭接口命令四、路由配置命令1.配置静态路由命令2.配置默认路由命令3.配置动态路由命令4.查看路由表命令5.清空路由表命令五、VLAN 配置命令1.配置VLAN命令2.配置端口VLAN命令3.配置VLAN接口命令六、交换机功能配置命令1.配置端口镜像命令2.配置链路聚合命令3.配置交换机端口安全命令4.配置交换机QoS命令七、安全配置命令1.配置访问控制列表命令2.配置NAT命令3.配置防火墙命令4.配置SSL VPN命令附录：附件：1.示例配置文件2.常见问题解答法律名词及注释：1.Telnet：一种远程登录协议，用于远程连接路由器或交换机进行管理和配置。
2.SSH：Secure Shell，一种用于远程登录的网络协议，提供安全的数据通信和用户认证方式。
3.Console：一种通过串口连接设备进行本地登录的方式。
4.VLAN：Virtual Local Area Network，虚拟局域网，将不同的物理分组划分到不同的逻辑分组中，实现逻辑分离。
5.MTU：Maximum Transmission Unit，最大传输单元，指数据链路层上一次发送的帧的最大长度。
6.NAT：Network Address Translation，网络地质转换，用于在私有网络和公共网络之间进行通信的转换技术。
7.QoS：Quality of Service，服务质量，用于在网络通信中对不同数据流进行优先级和带宽控制。
华为设备配置命令
一．华为交换机1 telnet配置命令①核心交换机vlan 202qinterface vlanif 202ip address 192.168.202.254 24qsave all②接入交换机vlan 202qinterface vlanif 202ip address 192.168.202.2 24qtelnet server enableuser-interface vty04authentication-mode aaaprotocol inbound telnetqaaalocal-user lsjt password cipher P@ssw0rd local-user lsjt service-type telnetlocal-user lsjt privilege level 15qIp route-static 0.0.0.0 0.0.0.0 192.168.202.254 save all2 dhcp配置命令（核心交换机）dhcp enableinterface vlanif 34dhcp select interfacedhcp server dns-list 114.114.114.114 8.8.8.8 qsave all3 核心交换机配置vlan batch 33 to 34interface vlanif 33description to Abumenip address 192.168.33.254 24qinterface vlanif 34description to Bbumenip address 192.168.34.254 24qinterface gigabitethernet 0/0/1port link-type trunkport trunk allow-pass vlan allqinterface gigabitethernet 0/0/2port link-type trunkport trunk allow-pass vlan allqsave all4 接入交换机配置vlan 34qinterface ethernet 0/0/1port link-type trunkport trunk allow-pass vlan allqinterface ethernet 0/0/2port link-type accessport default vlan 34quitsave all5. SNMPsystem-viewsnmp-agentsnmp-agent community read lsjt@public snmp-agent community write lsjt@private snmp-agent sys-info version allsnmp-agent mib-view included view_ALL iso quitsave all6. LLDPlldp enabled isplay lldp neighbor brief查看交换机端口连接7.reset saved-configuration 清空交换机配置8. groupport-group 1group member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/24port link-type trunk //port link-type accessport trunk allow-pass vlan all //port default vlan 26 qsa9 . undo shutdown 开启端口（华为）no shutdown 开启端口（思科）Shutdowu关闭端口10 . reboot 重启二．防火墙1.配置接口IP地址，开启ping服务syssysn FE_Ainter g1/0/0ip address 192.168.1.1 24 service-manage ping permitquitinterface GigabitEthernet 1/0/1ip address 10.1.1.1 24service-manage ping permitquitinterface GigabitEthernet 1/0/2ip address 200.1.1.1 24service-manage ping permitquit2.加入相应区域firewall zone trustadd interface GigabitEthernet 1/0/0 //将端口加入trust区quitfirewall zone dmzadd interface GigabitEthernet 1/0/1 //将端口加入DMZ区quitfirewall zone untrustadd interface GigabitEthernet 1/0/2 //将端口加入untrust区quit3.制定安全策略security-policy //进入安全策略rule name policy_trust_untrust //定义规则名称为policy_trust_untrust source-zone trust //定义数据流方向的源端destination-zone untrust //定义数据流方向的目的端action permit //动作允许通过quitrule name policy_trust_dmz source-zone dmz destination-zone trustaction permitquitrule name policy_dmz_untrust source-zone dmz destination-zone untrust action permitreturn。
华为命令大全
华为命令大全一、配置交换机的名称和密文密码：<Huawei> //用户视图<Huawei>system-view //进入系统视图配置[Huawei] //系统视图[Huawei]quit或return //退出系统视图模式[Huawei]sysname DTWLXY //设置主机名[Huawei]user-interface console 0 //进入控制台[Huawei-ui-console0]authentication-mode password[Huawei-ui-console0]set authentication password cipher huawei //配置密文密码二、配置交换机VLAN相关命令：[Huawei]vlan 10或[Huawei]vlan 20 //创建VLAN[Huawei-vlan10]deion dtwlxy //VLAN描述[Huawei]vlan batch 30 40 //创建多个VLAN[Huawei]int g0/0/1 //进入接口[Huawei-g0/0/1]port link-type access //访问口[Huawei-g0/0/1]port default vlan 10 //加入VLAN[Huawei-g0/0/2]port link-type trunk //干道口[Huawei-g0/0/2]port trunk allow-pass vlan 10 20允许[Huawei-g0/0/2]port trunk allow-pass vlan all //所有[Huawei]int e0/0/2 //进入接口[Huawei-E0/0/2]port link-type hybrid //混合口模式[Huawei-E0/0/2]undo port default vlan //删除默认vlan[Huawei-E0/0/2]port hybrid untagged vlan 20//去标签[Huawei-E0/0/2]port hybrid pvid vlan 2//设置默认vlan[Huawei-E0/0/2]port trunk allow-pass vlan 10 to 100[Huawei]dis port vlan //查看vlan[Huawei]display vlan //查看vlan三、配置交换机VLAN一致性GVRP：Normal模式：（类似cisco交换机服务器模式）[Huawei]gvrp //开启gvrp也是默认模式Fixed模式：（类似cisco交换机客户机模式）[Huawei-g0/0/2]gvrp registration fixedForbidden模式：（类似cisco交换机透明模式）[Huawei-g0/0/3]gvrp registration forbiddendis vlan summary //查看vlan汇总dis gvrp status //查看gvrp状态1四、配置路由器RIP协议：RIPv1 RIPv2[Huawei]rip //启用RIP默认v1[Huawei-rip-1]network 192.168.1.0 //发布直连网段[Huawei-rip-1]version 2 //配置v2版本[Huawei]dis rip //查看rip[Huawei]dis rip database //查看rip数据库[Huawei]dis ip routing-table //查看路由表五、配置静态路由[Huawei]ip route-static 192.168.50.0 24 10.0.12.2[Huawei]ip route-static 192.168.10.0 24 serial 0/0/1[Huawei]ip route-static 0.0.0.0 0 192.168.2.1 //默认[Huawei]dispaly ip routing-table //查看路由表六、配置路由器OSPF协议：[Huawei]ospf 1 //启用OSPF默认是进程1[Huawei-ospf-1]area 0 //进入区域0[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 //发布直连网段[Huawei-ospf-1]silent-interface g0/0/2 //被动接口[Huawei]dis ospf interface //查看ospf通告[Huawei]dis ospf peer //查看ospf邻居[Huawei]dis ip routing-table //查看路由表[Huawei]dis ospf routing //查看ospf路由表七、配置基于全局的DHCP协议：[Huawei]dhcp enable //开启dhcp[Huawei]ip pool dtwlxy //地址池名[Huawei-ip-pool-dtwlxy]network 192.168.1.0 //地址池[Huawei-ip-pool-dtwlxy]lease day 2 //租约默认1[Huawei-ip-pool-dtwlxy]gateway-list 192.168.1.254 //网关[Huawei-ip-pool-dtwlxy]excluded-ip-address192.168.1.250 192.168.1.253 //排除IP范围[Huawei-ip-pool-dtwlxy]dns-list 8.8.8.8 //DNS服务器[Huawei-G0/0/0]dhcp select global //基于全局八、配置基于接口的DHCP协议：[Huawei]dhcp enable //开启dhcp[Huawei]int g0/0/1 //进入接口[Huawei-G0/0/1]dhcp select interface //基于接口[Huawei-G0/0/1]dhcp server lease day 2 //租约默认1[Huawei-G0/0/1]dhcp serverexcluded-ip-address 192.168.1.1 192.168.1.10 //排除IP范围[Huawei-G0/0/1]dhcp server dns-list 8.8.8.8 //DNS[Huawei]dis ip pool //查看dhcp九、配置路由器基本ACL：2000-2999[Huawei]acl 2000 //配置基本acl[Huawei-acl-basic-2000]rule 5 permit source 1.1.1.1 0 //允许源IP(注意反掩码0，默认步长5) [Huawei-acl-basic-2000]rule 10 deny any //拒绝任意[Huawei]user-interface vty 0 4 //进入接口[Huawei-ui-vty0-4]acl 2000 inbound //应用acl[Huawei]dis acl all //查看所有acl[Huawei]dis acl 2000 //查看acl 2000十、配置路由器高级ACL：3000-3999[Huawei]acl 3000 //配置高级acl[Huawei-acl-adv-3000]rule permit ip source 1.1.1.1 0 destination 4.4.4.4 0 //允许访问[Huawei]user-interface vty 0 4 //进入虚拟接口[Huawei-ui-vty0-4]acl 3000 outbound //应用acl[Huawei]int g0/0/1 //进入接口[Huawei-G0/0/1]traffic-filter inbound acl 3000 //应用[Huawei]dis acl all //查看所有acl十一、静态NAT配置：<huawei>system-view[huawei]interface Ethernet 0/0/1 //进入端口视图[huawei-Ethernet0/0/1]ip address 192.1.1.1 30 //设置端口IP地址，网络号30位[huawei-Ethernet0/0/1]nat static global 192.1.1.2 inside 10.1.1.2 //静态NAT映射，私有地址10.1.1.2和公有地址192.1.1.2建立映射关系动态NAT配置：[huawei]nat address-group 1 192.1.1.2 192.1.1.4 //定义公有地址池[huawei]acl 2000[huawei-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255[huawei-acl-basic-2000]quit[huawei]interface Ethernet 0/0/1[huawei-Ethernet0/0/1]nat outbound 2000 address-group 1 //实现ACL2000中定义的IP可以与地址池中的地址进行NAT转换，这里默认配置的是NAPT，是多对一的关系，要配置Basic NAT，则需要加选项no-pat十二、配置三层交换机VLAN间路由：首先基本配置，IP、VLAN等。
华为路由器、交换机配置命令大全
华为路由器、交换机配置命令大全华为路由器配置命令大全：一、登录华为路由器控制台1：使用PuTTY或其他SSH客户端登录到华为路由器：```ssh admin<路由器IP地址>```2：输入登录密码进行验证。
二、基本配置命令1：设置主机名：```sysname <主机名>```2：配置管理接口：```interface GigabitEthernet0/0/0ip address <IP地址> <子网掩码>```3：配置VLAN接口：```interface Vlanif <VLAN ID>ip address <IP地址> <子网掩码>```三、路由相关配置命令1：静态路由配置：```ip route-static <目标网络> <子网掩码> <下一跳地址> ```2：动态路由配置：```router ospf <进程ID>router-id <路由器ID>network <网络地址> <子网掩码> area <区域ID>3： BGP路由配置：```bgp <AS号码>router-id <路由器ID>peer <对端IP地址> as-number <对端AS号码>```四、安全配置命令1：配置防火墙规则：```acl number <ACL编号>rule <规则序号> permit source <源地址> destination <目的地址>rule <规则序号> deny source <源地址> destination <目的地址>```2：开启SSH服务：ssh server enable```3：配置AAA认证：```aaalocal-user <用户名> password irreversible-cipher <加密密码>authorization-attribute user-role network-admin```五、NAT配置命令1：配置静态NAT：```interface GigabitEthernet0/0/0nat outbound <内部接口> <外部接口>```2：配置动态NAT：nat address-group <地址组名>address <内部地址> <外部地址>```3：配置PAT：```interface GigabitEthernet0/0/0nat address-group <地址组名>```附件：1：示例配置文件（附件1）2：路由器接口图（附件2）法律名词及注释：1：主机名：路由器的标识名称。
(完整版)华为设备基本配置命令
华为设备基本配置命令计算机命令~~~~~~~~~~PCA login: root；使用root用户password: linux；口令是linux# shutdown -h now；关机# init 0；关机# logout；用户注销# login；用户登录# ifconfig；显示IP地址# ifconfig eth0 <ip address> netmask <netmask>；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down；禁用IP地址# route add default gw <ip>；设置网关# route del default gw <ip>；删除网关# route；显示网关# ping <ip>；发ECHO包# telnet <ip>；远程登录－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－交换机命令~~~~~~~~~~[Quidway]dis cur；显示当前配置[Quidway]display current-configuration；显示当前配置[Quidway]display interfaces；显示接口信息[Quidway]display vlan all；显示路由信息[Quidway]display version；显示版本信息[Quidway]super password；修改特权用户密码；进入接口视图[Quidway]sysname；交换机命名[Quidway]interface vlan x[Quidway]local-user ftp[Quidway]user-interface vty 0 4；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222；设置口令[S3026-ui-vty0-4]user privilege level 3；用户级别；进入端口模式；进入端口模式；配置端口工作状态；配置端口工作速率；配置端口流控；进入接口视图[Quidway]rip；三层交换支持；配置端口平接扭接；设置端口工作模式；当前端口加入到VLAN；设trunk允许的VLAN；设置trunk端口的PVID[Quidway]vlan 3；激活端口；关闭端口；返回；创建VLAN；在VLAN中增加端口；简写方式；在VLAN中增加端口；简写方式[Quidway]monitor-port <interface_type interface_num>；指定镜像端口[Quidway]port mirror <interface_type interface_num>；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num；指定镜像和被镜像[Quidway]description string；指定VLAN描述字符[Quidway]description；删除VLAN描述字符[Quidway]display vlan [vlan_id]；查看VLAN设置[Quidway]stp {enable|disable}；设置生成树,默认关闭[Quidway]stp priority 4096；设置交换机的优先级[Quidway]stp root {primary|secondary}；设置为根或根的备份；设置交换机端口的花费;端口的聚合;始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable；设置主vlan[SwitchA]isolate-user-vlan <x> secondary <list>；设置主vlan包括的子vlan；设置vlan的pvid；删除vlan的pvid；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息.默认PVID=1。
华为设备命令大全
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－交换机命令~~~~~~~~~~[Quidway]dis cur ；显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 0 4 ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式[Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Quidway-Ethernet0/1]undo shutdown ；激活端口[Quidway-Ethernet0/1]shutdown ；关闭端口[Quidway-Ethernet0/1]quit ；返回[Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 ；简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4 ；简写方式[Quidway]monitor-port <interface_type interface_num> ；指定镜像端口[Quidway]port mirror <interface_type interface_num> ；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Quidway]description string ；指定VLAN描述字符[Quidway]description ；删除VLAN描述字符[Quidway]display vlan [vlan_id] ；查看VLAN设置[Quidway]stp {enable|disable} ；设置生成树,默认关闭[Quidway]stp priority 4096 ；设置交换机的优先级[Quidway]stp root {primary|secondary} ；设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4 ingress|both ;端口的聚合[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan [SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid [Quidway-Ethernet0/2]port hybrid pvid ；删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
华为命令全集
华为技术命令全集【命令】display history-command【视图】所有视图【参数】无【描述】display history-command 命令用来显示当前用户曾键入的最后10 条命令。
用户在输入命令时可以用<Ctrl+E>和<Ctrl+R>键来访问上一条和下一条历史命令。
【命令】language【视图】系统视图【参数】无【描述】language 命令用来切换终端命令行显示的语言模式。
缺省情况下，命令行接口的语言模式为英文。
为方便国内用户，VRP 命令行不但支持英文模式，还支持中文模式。
【举例】# 将英文模式切换为中文模式。
[Quidway] languageCurrent Language : ENGLISHWill You switch language mode ?(Y/N)yYou have changed the language mode.[Quidway] ?aaa 指定AAA(认证,授权和记费)配置aaa-enable 使能配置AAA(认证，授权和计费)acl 指定访问表配置信息【命令】quit【视图】所有视图【参数】无【描述】quit 命令用来从当前视图退回到上一级视图。
使用快捷键<Ctrl+Q>可从当前视图直接返回到系统视图。
【命令】return【视图】所有视图【参数】无【描述】return 命令用来从当前视图（不含系统视图）退到系统视图。
与return 命令功能相同的是组合键<Ctrl+Q>。
系统基本管理配置命令【命令】clock hour:minute:second day month year【视图】系统视图【参数】hour:minute:second：路由器当前时钟，hour 的取值范围为0~23，minute和second 的取值范围为0~59。
year、month 和day：路由器当前的年、月、日信息，year 取值范围为1997~2097，month 取值范围为1~12，day 取值范围为1~31。
华为命令大全(HCDA HCNA实验手册大全)
目录实验一以太网交换机基本配置 (1)实验二以太网端口配置实验 (7)实验三利用TFTP管理交换机配置 (13)实验四虚拟局域网VLAN (16)实验五生成树配置 (25)实验六802.1x和AAA配置 (38)实验七路由器基本配置 (445)实验八PPP配置 (51)实验九FR配置 (56)实验十静态路由协议配置 (64)实验十一RIP协议配置 (68)实验十二OSPF协议配置 (74)实验十三访问控制列表配置 (88)实验十四地址转换配置 (95)实验十五DHCP配置 (101)实验十六升级路由器或交换机的操作系统 (116)实验一以太网交换机基本配置一、交换机常用命令配置模式1 业务描述(1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：✧参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。
✧监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。
✧配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
✧管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
（2）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：◆命令视图功能特性列表2 配置参考命令（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
华为设备命令大全
命令功能增加小区的同频邻近小区信息。
注意事项1.同频邻近小区不需要成对增加。
即小区CELL1配置为小区CELL2的同频邻区，小区CELL2也可以不配置为小区CELL1的同频邻区。
2.需要检查邻近小区是本RNC的还是其他RNC的，如果增加的邻近小区是其他RNC的小区，必须先执行ADD NRNCCELL命令来增加邻近RNC的小区信息。
参数标识命令使用实例增加小区的同频邻近小区信息。
为小区1增加一个同频邻近小区，该同频邻近小区所在RNC标识为9，邻小区标识为100，邻区关系在SIB11中下发，在SIB12中不下发，且空闲模式偏置和连接模式偏置都为0，HCS小区重选惩罚时间为0, 邻区优先级为无效。
ADD INTRAFREQNCELL: CellId=1, RncId=9, NCellId=100, SIB11Ind=TRUE, IdleQoffset1sn=0, IdleQoffset2sn=0, SIB12Ind=FALSE, TpenaltyHcsReselect=D0, NPrioFlag=FALSE;命令功能删除小区的同频邻近小区。
注意事项1. 执行此命令前，待删邻区必须已经成功的加入了本小区的同频邻区列表。
添加同频邻区使用ADD CELLINTRAFREQNCELL命令。
2. 执行此命令后，被删邻区不再处于测量控制对象列表，本小区不能向被删邻区进行同频硬切换或软切换。
参数标识命令使用实例删除小区的同频邻近小区。
小区标识为1，被删除同频邻近小区的标识为100，该同频邻近小区所在RNC标识为9。
RMV INTRAFREQNCELL: CellId=1, RncId=9, NCellId=100;命令功能查询小区的同频邻近小区信息。
注意事项1. 如果没有指定[小区标识]，则将显示所有已配置的同频邻近小区的相关信息。
2. 如果没有指定[小区标识]，并且邻区关系数量庞大，则该命令将耗费非常长的时间。
参数标识命令使用实例1. 实例一查询标识为1的小区的一个同频邻近小区信息，被查询的同频邻近小区所在RNC 标识为1，小区标识为2。
华为基本命令
华为设备的基本命令：<Huawei>system-view #进入系统视图#[Huawei]sysname R1 #设置系统名称#[R1]quit #退回上一层视图#[R1]return #回到用户视图#[R1]clock datetime 13:37:30 2014-1-18 #设置系统时间#<R1>clock timezone #设置时区#<R1>clock daylight-saving-time #设置夏令时#<R1>save #保存配置#<R1>reboot #重启设备#display clock #查看时钟设置#display history-command #查看命令历史记录#display current-configuration #查看当前的配置#display saved-configuration #查看保存的配置#dis ip int brief #查看接口的汇总信息#dis int brief #查看接口的物理层汇总信息#dis this #查看当前视图下生效的配置#display version #查看软硬件版本信息#display memory-usage #查看内存的使用情况#display cpu-usage #查看cpu的使用情况#display diagnostic-information #查看系统的诊断信息#<Huawei>language-mode chinese #更改系统帮助提示语言#<R1>display startup #查看设备开机时会加载的配置文件和应用程序文件#<R1>startup saved-configuration sd1:/startup.cfg #指定设备启动时加载的配置文件#<R1>startup system-software sd1:/ #指定设备启动时加载的应用程序文件# <R1>startup system-software sd1:/ back #指定设备启动时加载应用程序文件失败后加载的备份应用程序文件#<R1>reset saved-configuration #删除开机加载的配置文件#[R1]user-interface console 0 #进入用户界面视图console的配置#[R1-ui-console0]history-command max-size 10 #设置命令历史记录缓存的大小#[R1]user-interface console 0启用telnet[R1]int g0/0/0[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24[R1-GigabitEthernet0/0/0]bandwidth 1000[R1-GigabitEthernet0/0/0]speed 1000[R1-GigabitEthernet0/0/0]duplex full[R1-GigabitEthernet0/0/0]negotiation auto #设置自动协商端口的速率和双工方式#[R1-GigabitEthernet0/0/0]undo shutdown #启用接口，默认是启用#[R2]int g0/0/0[R2-GigabitEthernet0/0/0]ip address 12.1.1.2 24[R2-GigabitEthernet0/0/0]undo shutdown1.设置使用口令的认证方式[R2]telnet server enable #启用telnet# [R2]user-interface vty 0 4 #进入虚拟终端的配置#[R2-ui-vty16-20]authentication-mode ?aaa AAA authentication #使用用户名+口令的验证方式#none Login without checking #不启用任何验证方式#password Authentication through the password of a user terminal interface #使用口令的认证方式# [R2-ui-vty0-4]authentication-mode password[R2-ui-vty0-4]set authentication password cipher huawei #为口令的认证方式设置口令# [R2-ui-vty0-4]user privilege level 15 #设置用户使用口令的验证方式登录时的权限#2.设置使用用户名+口令的认证方式[R2]telnet server enable[R2]user-interface vty 0 4[R2-ui-vty0-4]authentication-mode aaa[R2]aaa[R2-aaa]local-user admin password cipher huawei privilege level 15 #创建用户名，并设置口令和权限# [R2-aaa]local-user admin service-type telnet #设置该用户名用于telnet#display users #查看链接到当前设备的用户#华为用户等级：0.access（访问级）少量查看命令1.monitor（监控级）全部查看命令2.system（系统级）可以更改设备的配置，但是不支持电源模块等相关命令（默认级别）3.manage（管理级）支持全部命令文件和目录管理：<R1>pwd 显示当前所在目录<R1>cd flash: 更改当前所在目录<R1>dir 显示当前所在目录下的文件<R1>copy mon_file.txt 1.txtmon_file.txt 拷贝<R1>move sd1:/1.txt 1.txt 移动<R1>more 1.txt 显示文本文件的内容<R1>compare configuration 比较配置的内容<R1>mkdir hcda 创建目录<R1>rmdir hcda 删除目录<R1>delete 1.txt 删除文件<R1>undelete 1.txt 恢复删除的文件<R1>format flash: 格式化flash<R1>fixdisk flash: 修复磁盘配置FTP服务器：21控制端口 20数据端口（主动模式）配置R2作为FTP服务器，R1作为FTP客户端，连接到FTP服务器[R2]ftp server enable #启用FTP服务#[R2]aaa[R2-aaa]local-user ftp password cipher ftp[R2-aaa]local-user ftp service-type ftp[R2-aaa]local-user ftp ftp-directory flash: #设置该账户连接FTP服务器后所在的根目录# [R1-ftp]binary #设置ftp的文件传输模式为流模式#[R1-ftp]ascii #设置ftp的文件传输模式为ASCII#[R1-ftp]bye #断开ftp服务器连接#启用SNMP：[Huawei]snmp-agent[Huawei]snmp-agent sys-info version v3[Huawei]snmp-agent community read public[Huawei]snmp-agent community write private[Huawei]snmp-agent trap enable[Huawei]snmp-agent target-host inform address udp-domain 10.111.16.160 udp-port 5000 params securityname public[R1]rip 1[R1-rip-1]network 1.0.0.0[R1-rip-1]network 13.0.0.0[R1-rip-1]network 12.0.0.0dis rip 1 interface #查看加入RIP进程的接口#R2:rip 1network 2.0.0.0network 12.0.0.0network 23.0.0.0R3:rip 1network 3.0.0.0network 13.0.0.0network 23.0.0.0dis ip routing-table protocol ripdis rip 1 routeRIP的四个定时器：1.更新定时器：30S 发送response报文的周期2.失效定时器：180S 已有路由在180S内没有收到更新，则置为中毒状态3.抑制定时器：180S 收到路由中毒的消息后，关于该路由启动的一个定时器，在该定时器到期前只接受来自发送中毒消息的路由器针对该路由的更新4.删除定时器：120S 一条路由失效后，再过120S没有收到更新，则删除[R1-rip-1]timers rip 31 181 121 #修改定时器的值#dis rip 1 neighbor #查看RIP的邻居#<R4>reset ip routing-table statistics protocol rip #刷新RIP路由#路由汇总[R4-rip-1]version 2[R4-rip-1]undo summary[R5-rip-1]version 2[R5-rip-1]undo summary[R5-GigabitEthernet0/0/1]rip summary-address 11.1.0.0 255.255.248.0 #配置RIP的手工汇总#手工控制发送和接收RIP路由的度量值[R5-GigabitEthernet0/0/1]rip metricout 2 #默认是1# [R3-GigabitEthernet0/0/1]rip metricin 2 #默认是0#。
华为常用命令
1.执行命令system-view，进入系统视图。
2.执行命令interface interface-type interface-number，进入指定接口的接口视图。
其中，interface-type为接口类型；interface-number为接口号。
3.在接口视图下，执行命令quit，退出接口视图。
4.执行命令?，查看指定接口视图下所有命令。
5.执行命令vlan vlan-id,进入VLAN视图。
批量创建VLAN:执行命令system-view，进入系统视图。
执行命令vlan batch { vlan-id1[ to vlan-id2] }&<1-10>。
把端口添加到VLAN:port default vlan ID6.执行命令port gigabitethernet interface-number,把二层GE接口加入到VLAN。
7.执行命令ip address ip-address{ mask | mask-length }，配置Eth管理网口的IP地址。
8.执行命令description interface-description，配置接口描述。
9.执行命令undo shutdown，启动接口。
10.执行命令undo shutdown，启动接口。
11.执行命令interface vlanif vlan-id，进入VLANIF接口视图。
12.执行命令display interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ]，查看接口当前运行状态和统计信息。
13.执行命令display interface description，查看接口的描述信息。
14.执行命令display ip interface [ interface-type interface-number ]，查看接口IP的主要配置信息。
华为网络设备调试命令大全
交换机命令~~~~~~~~~~[Quidway]discur；显示当前配置[Quidway]displaycurrent-configuration ；显示当前配置[Quidway]displayinterfaces ；显示接口信息[Quidway]display vlanall ；显示路由信息[Quidway]displayversion；显示版本信息[Quidway]superpassword；修改特权用户密码[Quidway]sysname；交换机命名[Quidway]interface ethernet0/1；进入接口视图[Quidway]interface vlanx；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.010.65.1.2 ；默认路由＝网关[Quidway]rip；三层交换支持[Quidway]local-user ftp[Quidway]user-interface vty 04 ；进入虚拟终端[S3026-ui-vty0-4]authentication-modepassword ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple555 设置口令[S3026-ui-vty0-4]user privilege level3 用户级别[Quidway]interface ethernet0/1；进入端口模式[Quidway]inte0/1；进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control；配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Quidway-Ethernet0/1]port access vlan3 ；当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN[Quidway-Ethernet0/3]port trunk pvid vlan3 ；设置trunk端口的PVID[Quidway-Ethernet0/1]undoshutdown ；激活端口[Quidway-Ethernet0/1]shutdown；关闭端口[Quidway-Ethernet0/1]quit；返回[Quidway]vlan3；创建VLAN[Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Quidway-vlan3]porte0/1 ；简写方式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 toe0/4 ；简写方式[Quidway]monitor-port <interface_type interface_num> ；指定镜像端口[Quidway]port mirror <interface_type interface_num> ；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像[Quidway]descriptionstring ；指定VLAN描述字符[Quidway]description删除VLAN描述字符[Quidway]display vlan[vlan_id]；查看VLAN设置[Quidway]stp{enable|disable}；设置生成树,默认关闭[Quidway]stp priority4096 ；设置交换机的优先级[Quidway]stp root{primary|secondary} ；设置为根或根的备份[Quidway-Ethernet0/1]stp cost200 ；设置交换机端口的花费[Quidway]link-aggregation e0/1 to e0/4ingress|both ; 端口的聚合[Quidway]undo link-aggregatione0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable ；设置主vlan[SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid[Quidway-Ethernet0/2]port hybridpvid ；删除vlan的pvid [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
--－---—————－－－—－—-－—－－－——-——-－-———－－—－-交换机命令~~～~～～～～～~［Quｉdway］dｉs cuｒ；显示当前配置［Quidway]display cｕrｒenｔ-ｃｏnｆigｕratiｏn ；显示当前配置［Quidwａy］dｉsplａy inｔｅrfaces;显示接口信息[Quｉｄwaｙ］dｉsplay vlan ａｌl;显示路由信息[Quidwａy]displａy vｅｒsion ；显示版本信息[Ｑuidway］ｓｕper ｐasｓｗord；修改特权用户密码［Qｕidway］syｓnaｍｅﻩ;交换机命名[Qｕidｗay]iｎtｅrfaｃe etｈｅｒnｅｔ0/１ﻩ;进入接口视图[Ｑuidｗａy]intｅｒface vlａn xﻩ；进入接口视图［Qｕidway-Ｖlan-ｉntｅrfaｃeｘ］ip address10、65、1、1 255、255、0、０；配置ＶLAN得ＩP地址［Qｕidwaｙ]iｐrouｔe—static 0、0、0、0 0、0、０、０１0、65、1、2;静态路由=网关[Qｕidwａy]ｒip ;三层交换支持［Qｕidｗay］local—ｕseｒftp[Quｉdway]usｅr-interfaｃe ｖｔy ０4 ；进入虚拟终端［S３0２6—ｕi—vty0—4］ａuthｅntiｃatiｏｎ－mode passｗoｒd ;设置口令模式[S3026-uｉ—vty0-４］ｓｅｔauｔｈentication－ｍoｄe paｓsworｄsimpｌe ２2２;设置口令［S3０2６－uｉ-ｖtｙ０-４］uｓer ｐｒｉvｉlege lｅｖeｌ3 ;用户级别［Ｑuidway]interfａｃe ｅｔherｎet０/1ﻩ;进入端口模式[Qｕidｗay]iｎtｅ０／１;进入端口模式[Quidway-Eｔheｒｎeｔ0/1］ｄuplex {hａlｆ｜full｜ａuto｝;配置端口工作状态[Ｑuｉｄway-Ｅｔheｒnｅｔ０／１］spｅed｛10｜100｜autｏ} ﻩ;配置端口工作速率［Qｕidwaｙ－Eｔherｎet0/1］fｌow－controｌﻩ;配置端口流控［Quidway－Ethｅrnet0/１]ｍｄi {across|auto｜normal｝；配置端口平接扭接［Qｕidwａy-Eｔherｎｅｔ0／1］porｔliｎk－typｅ｛trunk|accｅsｓ｜ｈyｂriｄ} ;设置端口工作模式［Ｑｕidｗay—Eｔｈerｎｅt0／１］porｔａcｃess vlａn３；当前端口加入到ＶＬAＮ[Quiｄwａy—Etｈernet０／２］pｏrt trunｋpermｉｔvlan ｛ＩD|Ａll} ;设ｔruｎk允许得VＬＡＮ[Quidwａy—Ethernｅｔ0/３］port trunk pvｉd vlan 3 ；设置trunk端口得ＰVID［Ｑuidway-Etherｎeｔ０/１］ｕndo sｈｕtｄｏwn ;激活端口[Quiｄwaｙ-Ｅthernｅt０/1]shｕtdown ;关闭端口[Ｑuidwaｙ—Etherｎｅt0/1]quｉtﻩ;返回［Ｑｕｉｄwａｙ]ｖlan 3 ；创建VLAN[Quidway—vlan３]poｒt ｅthernｅt 0/1 ;在VLＡN中增加端口［Quidwａy-vｌan3］port e0/1；简写方式［Quｉｄway－vlａn３］port ｅtheｒnｅt0/1 ｔo etｈernｅｔ0/4 ;在VLAN 中增加端口［Quiｄｗａｙ—vlan3]portｅ０/1 tｏe0/４;简写方式［Ｑuiｄwaｙ]monitｏｒ-ｐｏrt〈ｉnteｒｆaｃe_type ｉｎtｅｒｆａce_num ＞；指定镜像端口［Quｉdway］port mｉrror ＜intｅrｆace＿type interfacｅ＿nuｍ＞;指定被镜像端口［Quidwａy]port mirrｏr iｎt＿list obsｅｒvinｇ-ｐort ｉnｔ＿tyｐｅiｎt_num ；指定镜像与被镜像[Quidwaｙ］desｃrｉｐtｉon ｓtｒiｎg ;指定VLAN描述字符［Quiｄway］deｓcriptｉoｎ;删除ＶLAＮ描述字符[Ｑuｉdway］dｉsplaｙvlaｎ［ｖlａｎ＿ｉｄ］；查瞧VＬＡN设置［Quidwａy]ｓtp ｛enable｜disabｌｅ｝；设置生成树，默认关闭[Quidway］sｔp prｉｏrity 4０96 ;设置交换机得优先级［Quｉdｗaｙ]stp ｒoｏｔ｛prｉmary|seｃonｄarｙ｝;设置为根或根得备份[Quiｄwａy-Ｅthernet０/1]stp cｏst 200 ;设置交换机端口得花费[Quiｄwaｙ]link－aggregation ｅ0/1 tｏe0/４inｇress｜both ;端口得聚合［Quｉｄｗay］undoｌink－agｇreｇation e0/1|all ；始端口为通道号［SｗｉtchA—vlanx]isolate－usｅr—vlan enabｌe ;设置主ｖla ｎ［SwｉtchA]isｏｌate－user-ｖｌan <x〉secondary<list> ；设置主ｖlan 包括得子vlan[Quidwａy—Etherｎｅｔ0/2］ｐorｔｈybriｄpvid vlａｎ＜ｉｄ> ；设置vlan得pvid［Quidwａy－Eｔhｅrnet０/２]port ｈｙbrｉd pviｄ；删除vlan得ｐvｉd[Qｕｉdwａｙ-Eｔherｎｅt０/2]porｔhybrｉｄvlan vlａn_id_lｉsｔunｔａgｇed ;设置无标识得vlａn如果包得vlａｎiｄ与PVId一致，则去掉vlaｎ信息、默认PVＩＤ=1。
所以设置ＰVID为所属vlanｉd，设置可以互通得vlan为unｔaｇged、－－－—－—-－—－--——-－—－—－－－-—-———-————-－－——路由器命令～～～~~～~~~～［Quidｗay]ｄisplａｙｖersion ；显示版本信息［Quidway］ｄiｓplａｙcurreｎｔ—cｏｎｆigｕｒaｔｉon ;显示当前配置[Qｕidway］diｓplay interfaｃｅｓ；显示接口信息［Quidｗａy］dｉspｌay ｉｐroute ;显示路由信息[Ｑｕiｄｗaｙ]ｓysnaｍe aabbｃc ；更改主机名[Quｉｄwaｙ］supｅr pａsswｒｏd １234５6 ；设置口令［Quidwａy］inｔerface sｅrｉal0；进入接口［Quidway—ｓerｉal0］iｐａddrｅss 〈ip> ＜mask｜mａsk_lｅn〉；配置端口IP地址[Quidwaｙ-seriａl0]undo sｈｕtdown;激活端口［Quｉdｗay]link—pｒoｔｏcoｌhdlc ;绑定hdlｃ协议[Quidway］user－inteｒface vtｙ０ 4[Qｕidway-ui－vｔy０－４]ａutｈｅｎticatioｎ—mｏｄｅpassword［Quidｗay-ui－vty0—4］ｓet ａuthenｔicaｔiｏn－mｏde pasｓword simple ２22［Quｉdｗay-ui-vty0—4]user priｖilege level 3[Quｉdway-ui－ｖｔｙ0—4]ｑuit［Quidway］ｄｅbuｇｇing hｄlc aｌｌserial0 ;显示所有信息［Ｑuｉdway］debｕgginｇhdlｃevｅnt seｒial0；调试事件信息[Quidwａy］debuｇgｉng hｄlc packet serial0;显示包得信息静态路由：［Quidwaｙ]ip rouｔｅ－stａtiｃ〈ip>〈mask＞｛interfaｃe nuｍｂｅｒ|nexｔhop｝[value］[rｅjeｃt|ｂlaｃkｈｏｌe］例如：[Quidway]ip route－statｉc １29、1、0、0 16 １０、０、０、2[Ｑuｉｄway]ｉp roｕte—static １29、1、0、025５、２５５、0、0 10、0、0、２[Quｉｄwaｙ]ip routｅ—static 129、1、０、0 16 Seriaｌ2[Quidｗａy］ip route—static 0、0、0、0 0、0、0、０10、０、0、2动态路由：[Quidway]ｒｉp ;设置动态路由［Quidwaｙ］riｐworｋ；设置工作允许［Quidｗａy］rip input;设置入口允许［Ｑuiｄwａｙ］rｉｐoｕtpu ｔ;设置出口允许［Quidwaｙ-rｉp］netwoｒk1、0、０、0 ;设置交换路由网络［Qｕidway－riｐ]netwｏrk all；设置与所有网络交换［Quiｄwａy-ｒip]peer iｐ—addｒｅss ；[Ｑuidway—rｉp］sｕmｍary ；路由聚合［Quidwａy]ｒip vｅrｓiｏn1；设置工作在版本1［Quidｗay］rip version 2multicasｔ;设版本２,多播方式［Quidwａy-Eｔhｅrｎｅt0]riｐｓｐlｉt-hｏrｉzｏn ；水平分隔[Quidway］ｒｏuｔer iｄA、Ｂ、C、D ;配置路由器得IＤ［Qｕｉdway］ospf ｅnable；启动OSPF协议[Quｉｄway—oｓｐf]import－ｒｏute ｄirect ；引入直联路由［Ｑuidwａｙ—Serｉal0]ｏsｐf enablｅａrea <area_iｄ〉；配置ＯSＰF区域标准访问列表命令格式如下：acl 〈acｌ－number> [maｔcｈ-order config|autｏ］；默认前者顺序匹配。
rｕｌe [norｍal|ｓpecｉal］｛perｍiｔ|ｄｅny｝［sｏｕrce sourcｅ—addrｓouｒｃe—ｗｉlｄcard|any］例：［Quidwａy]acl10［Quidｗａy－acl—１0］rule ｎoｒmａｌpｅrmit souｒｃe 1０、0、0、０0、0、0、255[Quidｗay—acｌ—１0］rule noｒmａｌdｅｎy sourｃｅanｙ扩展访问控制列表配置命令配置TCP／ＵＤP协议得扩展访问列表:rｕle {normａl｜sｐecial}｛peｒmit｜ｄｅnｙ｝{tcｐ｜udｐ｝ｓoｕrｃe {<ip wild＞｜aｎｙ｝dｅｓｔinａｔioｎ＜ipｗiｌｄ>|ａny｝［operaｔe]配置ICMP协议得扩展访问列表：ruｌe {nｏrmal｜spｅｃial｝｛peｒmit｜deｎy｝ｉcmp soｕrce ｛<ip wｉld＞|anｙ］dｅｓｔinａtｉoｎ{＜ｉｐwｉld〉|any][icmｐ-code］［loggiｎg］扩展访问控制列表操作符得含义ｅqual pｏrｔnuｍberﻩ;等于greater-ｔhan portnumbｅr;大于lesｓ—than pｏrtnuｍberﻩ;小于not—ｅｑuａl portｎuｍｂｅr ;不等ｒanｇe portnｕmber1 poｒtnumbeｒ2 ;区间扩展访问控制列表举例[Quidway］acl 101[Ｑｕidｗay-acl－１０1］rulｅdｅny soｕｃe any destination any［Qｕidway—acl—101]rule permit iｃmｐsourcｅａny dｅsｔｉnatioｎany iｃmp－tｙpe ｅｃｈo[Ｑuidwａy－ａcｌ—1０1］ｒule pｅrmit icmｐsource anｙdestinａtion ａny icmp－tyｐe eｃｈｏ－repｌｙ［Qｕidwａy]acl 102［Quidwaｙ—acｌ—1０2］rule permit ip soｕｒｃe １0、0、0、1０、0、０、０destination 20２、0、0、1 0、0、0、０[Ｑuidway—ａcl-102］rulｅdeny ip source anｙdestｉnatｉon any[Qｕｉｄway]ａｃl 1０3［Ｑuidway—aｃl-１03]rule permｉt tｃｐsouｒce any ｄestinaｔion １０、0、0、１0、０、０、0 deｓtｉnatｉｏn-port ｅquａl ftp[Qｕidway－ａｃｌ-1０3］rｕlｅpeｒmit tｃp ｓoｕrｃe ａny dｅstinaｔion1０、０、0、2 0、0、0、0 ｄesｔiｎation-pｏｒt equａl[Ｑuｉｄway］ｆirewall eｎａble[Qｕidway］ｆirewall defａult pｅrｍit｜deｎy[Quidｗay］ｉnt e０［Qｕｉdwａｙ—Etheｒnet０］fiｒewaｌl pａckeｔ—fｉlｔer101 inbound|ouｔbound地址转换配置举例[Quidway]firewall enablｅ［Quｉdway]ｆiｒewall deｆauｌt pｅrｍit[Quidway］ａcl １01 ;内部指定主机可以进入ｅ0［Quｉｄway—acｌ—1０1］rule deny ｉp source anｙdestｉnａtion ａny［Quidwaｙ-ａcl—10１]ｒｕlｅpeｒmｉt ｉp sｏuｒcｅ129、３８、1、1 0 deｓtinatio ｎany[Qｕidwaｙ—ａcｌ—101］ｒule permit ip ｓourcｅ1２9、38、１、２０dｅｓtinａtion any[Ｑuｉdｗay-acl—１0１］ｒule permit ip source 129、38、１、30 deｓｔinatｉon any ［Ｑｕidway—acl-101］ｒｕle ｐｅrmit ip sｏurce １29、38、1、４0 destinaｔion aｎy ［Quidway—acｌ-1０1]quit［Ｑuidway］iｎt e０［Quiｄwａy—Etheｒnet０］firewall pａckｅt—ｆｉｌｔｅｒ101 inｂouｎd[Quｉdｗａy］aｃｌ10２;外部特定主机与大于1０24端口得数据包允许进入S0[Quｉdwａｙ-ａcｌ-１02］rｕlｅdenｙip sourｃe any destｉｎatｉｏn anｙ［Qｕidｗａy-acl—１02］rulｅpeｒmｉt tcp sｏurce ２０2、3９、２、30destｉnati ｏn202、38、16０、１0[Qｕidｗａy－acｌ－1０２]rulｅpermit tcp souｒce any ｄestｉnatｉon202、38、１60、1 0 destinatｉon—pｏrｔgreat－thａn1024［Qｕｉdwａy—ａcl－1０2]quit[Quidway］int s0[Qｕidway－Seｒｉal０］fiｒｅwalｌpａckｅt－ｆｉlter 1０2 inboｕnd ;设2０2、38、16０、1就是路由器出口IP.[Ｑuidway—Serｉal0]natｏｕtbound 10１iｎteｒface ；就是Ｅａsy ｉｐ，将acｌ101允许得ＩP从本接口出时变换源地址。