H3C OSPF路由配置
H3C_OSPF协议原理及配置V2[1].0
![H3C_OSPF协议原理及配置V2[1].0](https://img.taocdn.com/s3/m/850f2184ed630b1c58eeb588.png)
由DR另外生成的描述信息，统一描述了本网段
的情况。
Net mask : 255.0.0.0 Attached 30.0.0.1 router Attached 30.0.0.2 router Attached 30.0.0.3 router
/*本网段的掩码*/ /*本网段内所有的路由器的router id*/
使用如下字段（link）来描述该网络类型。
Hale Waihona Puke link id data type metric
: 10.0.0.0 : 255.0.0.0 : StubNet (3) : 50
/*网段*/ /*掩码*/ /*类型*/ /*花费*/
9
OSPF网络拓扑模型（二）
通过一条点到点的链路连接另外一台运行OSPF的路 由器。
无路由自环 可适应大规模网络 路由变化收敛速度快 支持区域划分 支持等值路由 支持验证 支持路由分级管理 支持以组播方式发送协议报文
5
OSPF协议基本概念
Router ID
一个32-bit的无符号整数，是一台路由器的 唯一标识，在整个自治系统内唯一。
协议号
OSPF 是基于IP的，其协议号是89。
OSPF协议原理
OSPF协议基础
通过LSA描述网络拓扑结构
用SPF算法计算路由
邻居状态机
DR和BDR
划分区域
4
OSPF协议概述
OSPF（Open Shortest Path First），目 前IGP中应用最广、性能最优的一个协议 （最新版本是version 2，RFC2328），具 有如下特点：
使用如下两段字段（link）来描述该网络类型。 描述该接口网段的路由信息。
H3C路由器OSPF路由协议配置
实验五路由协议配置（二）1MSR系列路由器OSPF路由协议的配置1.1组网需求：PC1和PC2通过Router A和Router B通过OSPF路由协议实现互连互通。
设备清单：PC两台、MSR系列路由器2台1.2组网图：Router A 配置//进入S0/0、E0/0接口视图，配置IP地址及掩码#interface Serial0/0ip address 1.1.1.1 255.255.255.0#interface Ethernet0/0ip address 2.2.2.1 255.255.255.0#//启动ospf协议，并设置路由器的router idospf 1 router-id 1.1.1.1// 创建区域0，在接口S0/0、E0/0使能OSPFarea 0.0.0.0network 1.1.1.0 0.0.0.255network 2.2.2.0 0.0.0.255#RouterB配置#//配置接口的IP地址及掩码interface Serial0/0ip address 1.1.1.2 255.255.255.0#interface Ethernet0/0ip address 3.3.3.1 255.255.255.0#//启动ospf协议，并设置路由器的router idospf 1 router-id 2.2.2.2// 创建区域0，在接口S0/0、E0/0使能OSPFarea 0.0.0.0network 3.3.3.0 0.0.0.255network 1.1.1.0 0.0.0.255#1.4配置关键点：1)首先保证路由器A可以ping通路由器B，只要互连接口处于同一网段即可。
2)在系统视图下启动OSPF协议，使用命令ospf 1 ，其中数字“1”表示ospf的进程号，可以在同一设备上启动多个ospf进程，每个进程维护独立的路由表。
3)OSPF协议在接口上生效，如果在路由上启动了ospf协议，但没有在接口使能,则不会生成RIP的路由信息。
H3C OSPF基本配置
RTA 配置如下：<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]sysname RTA[RTA]interface LoopBack 0[RTA-LoopBack0]ip address 1.1.1.1 32[RTA-LoopBack0]quit[RTA]interface Ethernet 0/0[RTA- Ethernet 0/0]ip address 10.0.0.1 24[RTA- Ethernet 0/0]quit[RTA]interface Ethernet 0/1[RTA- Ethernet 0/1]ip address 20.0.0.1 24[RTA- Ethernet 0/1]quit[RTA]router id 1.1.1.1[RTA]ospf 1[RTA-ospf-1]area 0[RTA-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0 [RTA-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255 [RTA-ospf-1-area-0.0.0.0]network 20.0.0.0 0.0.0.255 RTB 配置如下：[H3C]sysname RTB[RTB]interface Ethernet 0/0[RTB- Ethernet 0/0][RTB- Ethernet 0/0]ip address 10.0.0.2 24[RTB- Ethernet 0/0]quit[RTB]interface Ethernet0/1[RTB- Ethernet0/1]ip address 30.0.0.1 24[RTB- Ethernet0/11]quit[RTB]interface LoopBack 0[RTB-LoopBack0]ip address 2.2.2.2 32[RTB-LoopBack0]quit[RTB]router id 2.2.2.2[RTB]ospf 1[RTB-ospf-1]area 0[RTB-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0[RTB-ospf-1-area-0.0.0.0]network 10.0.0.0 0.0.0.255[RTB-ospf-1-area-0.0.0.0]network 30.0.0.0 0.0.0.255[RTB-ospf-1-area-0.0.0.0]quitRTC 配置如下：[H3C]sysname RTC[RTC]interface Ethernet0/0[RTC- Ethernet0/0]ip address 30.0.0.2 24[RTC- Ethernet0/0]quit[RTC]interface Ethernet0/1[RTC- Ethernet0/1]ip address 20.0.0.2 24[RTC- Ethernet0/1]quit[RTC]interface LoopBack 0[RTC-LoopBack0]ip add[RTC-LoopBack0]ip address 3.3.3.3 32[RTC-LoopBack0]quit[RTC]router id 3.3.3.3[RTC]ospf 1[RTC-ospf-1]area 0[RTC-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0[RTC-ospf-1-area-0.0.0.0]network 30.0.0.0 0.0.0.255[RTC-ospf-1-area-0.0.0.0]network 20.0.0.0 0.0.0.255查看命令如下：[RTA]display ip routing-tableRouting Tables: PublicDestinations : 11 Routes : 11Destination/Mask Proto Pre Cost NextHop Interface1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop02.2.2.2/32 OSPF 10 1562 10.0.0.2 eth0/03.3.3.3/32 OSPF 10 1562 20.0.0.2 eth0/1 10.0.0.0/24 Direct 0 0 10.0.0.1 eth0/0 10.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 10.0.0.2/32 Direct 0 0 10.0.0.2 eth0/0 20.0.0.0/24 Direct 0 0 20.0.0.1 eth0/1 20.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 20.0.0.2/32 Direct 0 0 20.0.0.2 eth0/1127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0[RTA]display ospf briefOSPF Process 1 with Router ID 1.1.1.1OSPF Protocol InformationRouterID: 1.1.1.1 Border Router:Route Tag: 0Multi-VPN-Instance is not enabledApplications Supported: MPLS Traffic-EngineeringSPF-schedule-interval: 5 0 5000LSA generation interval: 5 0 5000LSA arrival interval: 1000Default ASE parameters: Metric: 1 Tag: 1 Type: 2Route Preference: 10ASE Route Preference: 150SPF Computation Count: 8RFC 1583 CompatibleGraceful restart interval: 120Area Count: 1 Nssa Area Count: 0ExChange/Loading Neighbors: 0Area: 0.0.0.0 (MPLS TE not enabled)Authtype: None Area flag: NormalSPF Scheduled Count: 8ExChange/Loading Neighbors: 0Interface: 1.1.1.1 (LoopBack0)Cost: 1 State: Loopback Type: PTP MTU: 1536 Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1Interface: 10.0.0.1 (ethernet0/0) --> 10.0.0.2Cost: 1562 State: P-2-P Type: PTP MTU: 1500Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1Interface: 20.0.0.1 (ethernet0/1) --> 20.0.0.2Cost: 1562 State: P-2-P Type: PTP MTU: 1500Timers: Hello 10, Dead 40, Poll 40, Retransmit 5, Transmit Delay 1。
H3COSPF配置1-基本功能引入外部静态路由StubNSSA配置举例
H3COSPF配置1-基本功能引⼊外部静态路由StubNSSA配置举例1.组⽹需求· 所有的交换机都运⾏OSPF，并将整个⾃治系统划分为3个区域。
· 其中Switch A和Switch B作为ABR来转发区域之间的路由。
· 配置完成后，每台交换机都应学到AS内的到所有⽹段的路由。
2.配置步骤1）switch A[SwitchA] router id10.2.1.1[SwitchA] ospf[SwitchA-ospf-1] area 0[SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.00.0.0.255[SwitchA-ospf-1-area-0.0.0.0] quit[SwitchA-ospf-1] area 1[SwitchA-ospf-1-area-0.0.0.1] network 10.2.1.00.0.0.2552）switch B[SwitchB] router id10.3.1.1[SwitchB] ospf[SwitchB-ospf-1] area 0[SwitchB-ospf-1-area-0.0.0.0] network 10.1.1.00.0.0.255[SwitchB-ospf-1-area-0.0.0.0] quit[SwitchB-ospf-1] area 2[SwitchB-ospf-1-area-0.0.0.2] network 10.3.1.00.0.0.2553）switch C[SwitchC] router id10.4.1.1[SwitchC] ospf[SwitchC-ospf-1] area 1[SwitchC-ospf-1-area-0.0.0.1] network 10.2.1.00.0.0.255[SwitchC-ospf-1-area-0.0.0.1] network 10.4.1.00.0.0.2554）switch D[SwitchD] router id10.5.1.1[SwitchD] ospf[SwitchD-ospf-1] area 2[SwitchD-ospf-1-area-0.0.0.2] network 10.3.1.00.0.0.255[SwitchD-ospf-1-area-0.0.0.2] network 10.5.1.00.0.0.2553.配置switch C为ASBR引⼊外部路由（静态路由），且路由信息可正确的在AS内传播。
H3C三层交换机OSPF路由协议(H3C网络设备)
OSPF路由协议6.3.1OSPF的基本配置【需求】两台PC所在网段，通过两台使用OSPF协议的路由器实现互连互通。
【组网图】【验证】RouterA和RouterB可以通过OSPF学习到对方路由信息，并可以ping通对方网段。
RouterA路由表：[RouterA]disp ip routing-tableRouting Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface1.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack01.1.1.2/32 OSPF 10 1563 20.1.1.2 Serial0/0 10.1.1.0/24 DIRECT 0 0 10.1.1.1 Ethernet0/0 10.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 20.1.1.0/30 DIRECT 0 0 20.1.1.1 Serial0/0 20.1.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 20.1.1.2/32 DIRECT 0 0 20.1.1.2 Serial0/0 30.1.1.0/24 OSPF 10 1563 20.1.1.2 Serial0/0 127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0 127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopB【验证】RouterA和RouterB可以通过OSPF学习到对方路由信息，并可以ping通对方网段。
RouterA路由表：[RouterA]disp ip routing-tableRouting Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface1.1.1.1/32 DIRECT 0 0 127.0.0.1InLoopBack01.1.1.2/32 OSPF 10 1563 20.1.1.2Serial0/010.1.1.0/24 DIRECT 0 0 10.1.1.1Ethernet0/010.1.1.1/32 DIRECT 0 0 127.0.0.1InLoopBack020.1.1.0/30 DIRECT 0 0 20.1.1.1Serial0/020.1.1.1/32 DIRECT 0 0 127.0.0.1InLoopBack020.1.1.2/32 DIRECT 0 0 20.1.1.2Serial0/030.1.1.0/24 O_ASE 150 1 20.1.1.2 S erial0/0127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0【提示】1、建议将router id 指定和loopback 0接口地址一致。
优化OSPF的配置命令
优化OSPF的配置命令
2、配置OSPF的接口参考带宽 ① [H3C] ospf 进程号 /*开启OSPF路由协议 ② [H3C-ospf-1] bandwidth-reference /*配置接口参考带宽，默认参考带宽为100Mbps 3、配置OSPF网络类型的命令 ① [H3C] int GigabitEthernet 0/0 /*进入到路由器的接口模式下 ② [H3C-GigabitEthernet0/0] ospf network-type { broadcast | nbma | p2mp | p2p } /*配置接口的网络类型
优化OSPF的配置命令
8、在ASBR上配置路由聚合 ① [H3C] ospf 进程号 router-id 自身的RID /*开启OSPF路由协议 ② [H3C-ospf-1] asbr-summary 聚合后网段 子网掩码 [not-advertise] /*参数not-advertise代表不向其它区域发布这条路由
优化OSPF的配置命令
6、OSPF引入默认路由的命令 ① [H3C-ospf-1] default-route-advertise [always] /*引入默认路由，加上always参数可产生一个描述默认路由的5类LSA发布出去 7、在ABR上配置路由聚合 ① [H3C] ospf 进程号 router-id 自身的RID /*开启OSPF路由协议 ② [H3C-ospf-1] area 区域号 /*配置OSPF区域号 ③ [H3C-ospf-1-area-0.0.0.1]abr-summary 聚合后网段 子网掩码 [advertise|not-advertise] /*参数advertise代表发布这条路由，not-advertise代表不发布这条路由
H3C OSPF路由汇总实验
网络拓扑一：实验步骤：配置各台设备的ip地址测试直连的连通性配置OSPF路由协议查看全网连通性定义ACL，实现过滤计算出的路由，并且查看实验现象恢复全网的连通性，再次定义ACL，实现过滤Type 3 LSA，并且查看实验现象二：实验的配置命令和实验现象接口IP地址和测试直连的连通性---------------------略配置OSPF协议wcg-RT1：[wcg-RT1]ospf 1 router-id 1.1.1.1[wcg-RT1-ospf-1]area 0[wcg-RT1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255[wcg-RT1-ospf-1-area-0.0.0.0]network 192.168.12.1 0.0.0.0[wcg-RT1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0Wcg-RT2：[wcg-RT2]ospf 1 router-id 2.2.2.2[wcg-RT2-ospf-1]area 0[wcg-RT2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0[wcg-RT2-ospf-1-area-0.0.0.0]network 192.168.12.2 0.0.0.0[wcg-RT2-ospf-1-area-0.0.0.0]network 192.168.23.1 0.0.0.0wcg-RT3：[wcg-RT3]ospf 1 router-id 3.3.3.3[wcg-RT3-ospf-1]area 0[wcg-RT3-ospf-1-area-0.0.0.0]network 192.168.23.2 0.0.0.0[wcg-RT3-ospf-1-area-0.0.0.0]quit[wcg-RT3-ospf-1]area 1[wcg-RT3-ospf-1-area-0.0.0.1] network 192.168.34.1 0.0.0.0[wcg-RT3-ospf-1-area-0.0.0.1] network 3.3.3.3 0.0.0.0wcg-RT4：[wcg-RT4]ospf 1 router-id 4.4.4.4[wcg-RT4-ospf-1]area 1[wcg-RT4-ospf-1-area-0.0.0.1] network 4.4.4.4 0.0.0.0[wcg-RT4-ospf-1-area-0.0.0.1]network 192.168.2.0 0.0.0.255 [wcg-RT4-ospf-1-area-0.0.0.1]network 192.168.34.2 0.0.0.0查看全网连通性dis ip routing-table用ping命令测试连通性在wcg-RT4上定义acl 并且调用ACL过滤计算出的路由：[wcg-RT4]acl number 2000[wcg-RT4-acl-basic-2000] rule deny source 192.168.1.1 0 [wcg-RT4-acl-basic-2000]rule deny source 192.168.1.3 0[wcg-RT4-acl-basic-2000]rule permit [wcg-RT4-acl-basic-2000]quit[wcg-RT4]ospf 1[wcg-RT4-ospf-1]filter-policy 2000 import查看过滤效果并用ping测试结果dis ip routing-tableping 命令测试恢复网络的全网连通性，并在wcg-RT3上第一ACL，过滤type 3 LSA [wcg-RT3]acl number 2000[wcg-RT3-acl-basic-2000] rule deny source 192.168.1.1 0[wcg-RT3-acl-basic-2000] rule deny source 192.168.1.3 0[wcg-RT3-acl-basic-2000] rule permit[wcg-RT3-acl-basic-2000]quit[wcg-RT3]ospf 1[wcg-RT3-ospf-1-area-0.0.0.1]filter 2000 import查看wcg-RT4路由表dis ip routing-table查看wcg-RT3和wcg-RT4 area 1的LSDBdis ospf lsdb用ping命令测试结果：。
H3C路由器OSPF命令
H3C路由器OSPF命令一、OSPF概述1.1 OSPF简介1.2 OSPF特点1.3 OSPF网络拓扑类型二、OSPF基础配置2.1 创建OSPF进程2.2 配置路由器ID2.3 配置网络类型2.4 配置区域范围2.5 OSPF接口配置三、OSPF高级配置3.1 OSPF区域间路由器互联3.1.1 配置虚拟链路3.1.2 配置区域边界路由器3.2 OSPF路由策略3.2.1 配置路由过滤3.2.2 配置路由重分布3.3 OSPF特殊功能3.3.1 配置OSPF路由汇总3.3.2 配置OSPF默认路由四、故障排除与监控4.1 OSPF邻居关系4.1.1 OSPF邻居状态4.1.2 OSPF邻居关系异常排查 4.2 OSPF路由表4.2.1 OSPF路由表查看4.2.2 OSPF路由异常排查五、命令参考5.1 OSPF基本命令5.2 OSPF高级命令5.3 OSPF调试命令六、附录6.1 OSPF常见问题解答6.2 OSPF配置示例6.3 OSPF相关资料本文档涉及附件：附件1：OSPF配置示例文件本文所涉及的法律名词及注释：1、OSPF：开放最短路径优先（Open Shortest Path First），是一种基于链路状态的内部网关协议（IGP）。
它通过收集并传播拓扑信息，计算出最短路径，实现路由选择。
2、路由器ID：路由器在同一AS内的唯一标识符，通常通过路由器本地地质或配置指定。
3、网络类型：定义OSPF连接方式的参数，包括点对点、广播、非广播多点、虚拟连接等。
4、区域范围：指定OSPF区域ID的范围。
5、OSPF接口配置：为每个接口指定OSPF相关参数，如区域ID、Hello间隔、认证等。
6、OSPF区域间路由器互联：不同区域的OSPF路由器之间建立互联，通常使用虚拟链路或区域边界路由器实现。
7、路由过滤：通过配置ACL或路由策略控制OSPF路由信息的传播和接收。
8、路由重分布：将其他路由协议的路由信息导入到OSPF 中，实现不同协议间的互联互通。
H3C的路由器配置命令详解
H3C的路由器配置命令详解H3C路由器配置命令详解一、概述本文档旨在介绍H3C路由器配置命令的详细使用方法。
通过本文可以了解到H3C路由器配置命令的各种功能和参数，并能够根据具体需求进行相应配置。
二、H3C路由器配置命令1：基本配置命令1.1 系统配置命令a) sysname 命令：设置设备名称b) ipv6 enable 命令：开启IPv6支持c) banner motd 命令：设置登录提示信息d) password simple 命令：设置用户简单密码1.2 接口配置命令a) interface 命令：进入接口配置模式b) ip address 命令：设置接口IP地址c) description 命令：设置接口描述信息d) shutdown 命令：关闭接口2：路由配置命令2.1 静态路由配置命令a) ip route-static 命令：配置静态路由b) preference 命令：设置路由优先级c) nexthop 命令：设置下一跳地址2.2 动态路由配置命令a) ospf area 命令：配置OSPF区域b) ospf network 命令：配置OSPF网络类型c) bgp as-number 命令：配置BGP自治系统号d) rip version 命令：配置RIP协议版本号3：安全配置命令3.1 访问控制列表（ACL）配置命令a) acl number 命令：创建ACL列表b) rule 命令：配置ACL规则c) acl apply 命令：将ACL应用到接口3.2 密码配置命令a) local-user 命令：创建本地用户b) password cipher 命令：设置用户密码4：其他配置命令4.1 网络地址转换（NAT）配置命令a) nat enable 命令：开启NAT功能b) nat server 命令：配置NAT服务器地址映射c) nat outbound 命令：配置NAT出口地址池4.2 服务质量（QoS）配置命令a) qos car 命令：配置流量控制b) qos queue 命令：配置队列策略c) qos dscp 命令：配置DSCP值5：保存配置命令save 命令：保存当前配置到设备三、附件本文档的附件包括相关的配置示例和命令使用示例。
H3C交换机路由器配置OSPF与BFD联动
H3C交换机路由器配置OSPF与BFD联动1. 组网需求·Switch A、Switch B和Switch C上运行OSPF，网络层相互可达。
·当Switch A和Switch B通过L2 Switch通信的链路出现故障时BFD能够快速感知通告OSPF协议，并且切换到Switch C进行通信。
2. 组网图图1-16 OSPF与BFD联动配置组网图3. 配置步骤(1) 配置各接口的IP地址（略）(2) 配置OSPF基本功能# 配置Switch A。
<SwitchA> system-view[SwitchA] ospf[SwitchA-ospf-1] area 0[SwitchA-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.0.255 [SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.0 0.0.0.255 [SwitchA-ospf-1-area-0.0.0.0] network 121.1.1.0 0.0.0.255 [SwitchA-ospf-1-area-0.0.0.0] quit[SwitchA-ospf-1] quit[SwitchA] interface vlan 11[SwitchA-Vlan-interface11] ospf cost 2[SwitchA-Vlan-interface11] quit# 配置Switch B。
<SwitchB> system-view[SwitchB] ospf[SwitchB-ospf-1] area 0[SwitchB-ospf-1-area-0.0.0.0] network 192.168.0.0 0.0.0.255 [SwitchB-ospf-1-area-0.0.0.0] network 13.1.1.0 0.0.0.255 [SwitchB-ospf-1-area-0.0.0.0] network 120.1.1.0 0.0.0.255 [SwitchB-ospf-1-area-0.0.0.0] quit[SwitchB-ospf-1] quit[SwitchB] interface vlan-interface 13[SwitchB-Vlan-interface13] ospf cost 2[SwitchA-Vlan-interface13] quit# 配置Switch C。
H3C路由器配置命令表
H3C路由器配置命令表H3C路由器配置命令表1.基本配置1.1 设备登录- 登录路由器：`telnet <IP地质>`- 输入用户名和密码进行身份验证：`<用户名>`, `<密码>`1.2 设备名称配置- 进入全局配置模式：`system-view`- 配置设备名称：`hostname <设备名称>`2.接口配置2.1 配置接口IP地质- 进入接口视图：`interface <接口类型><编号>`- 配置IP地质：`ip address <IP地质> <子网掩码>`3.静态路由配置3.1 配置静态路由- 进入路由模式：`ip route-static <目标网络地质> <目标子网掩码> <下一跳地质>`4.路由协议配置4.1 配置OSPF路由协议- 进入接口视图：`interface <接口类型><编号>`- 启动OSPF进程：`ospf <进程ID> area <区域ID>`- 配置网络类型：`network <网络地质> 0.0.0.0 <区域ID>` - 配置路由汇总：`summary-address <汇总地质> <区域ID>`5.安全配置5.1 基于ACL的安全配置- 创建ACL：`acl number <ACL号>`- 配置允许通信的规则：`permit <源地质> <源掩码> <目的地质> <目的掩码>`- 应用ACL：`interface <接口类型><编号>`, `ip packet filter <ACL号> <方向>`- 查看ACL配置：`display current-configuration interface <接口类型><编号>`6.NAT配置6.1 配置静态NAT- 进入全局配置模式：`system-view`- 配置静态NAT：`nat static <内部地质> <内部端口> <全局外部地质> <全局外部端口>`7.VLAN配置7.1 创建VLAN- 进入全局配置模式：`system-view`- 创建VLAN：`vlan <VLAN ID>`- 配置VLAN名称：`name <VLAN名称>`8.系统配置8.1 系统时间配置- 进入全局配置模式：`system-view`- 配置时区：`clock timezone <时区差值>`- 设置时间：`clock datetime <年份> <月份> <日> <小时> <分钟> <秒>`9.附件本文档不涉及附件。
H3C路由器OSPF命令
一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1 network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000 default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID[Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C[RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:。
基于H3C云实验室的OSPFv3配置
Internal Combustion Engine &Parts1OSPFOSPF 是一种无类路由协议，适用于中大规模的网络。
链路状态路由协议使用最短路径优先算法来计算和选择路由。
相对于RIP 具有更大的扩展性、快速收敛性和安全可靠性。
2OSPF v3概述OSPFv3是在OSPFv2基础上开发的用于IPv6网络的路由协议。
OSPFv3在协议设计思路和工作机制方面与OSPFv2基本一致。
为了支持IPv6报文的转发，OSPFv3对OSPFv2做了一些必要的改进。
OSPFv3与OSPFv2的不同主要表现在：基于链路的运行，使用链路本地地址，链路支持多实例复用，通过Router ID 唯一标识邻居，认证的变化，Stub 区域的支持，报文的不同，Option 字段的不同。
OSPFv3在工作机制中使用了5种类型的数据包，所有类型的报文都有一个16字节头部，头部的编码格式如图1所示。
头部各个字段的含义如下：版本：OSPF 的版本号，version 3；类型：指明OSPF 报文类型，Hello=1，DBD=2，LSR=3，LSU=4，LSAck=5；路由器ID ：源路由器的ID ；区域ID ：源数据包的区域ID ；校验和：对整个IPv6报文的校验和；实例ID ：只在链路本地有意义。
3OSPFv3单区域配置如图2所示搭建实验拓扑，三台路由器的所有接口都属于area0。
设备参数如表1所示。
①配置R1路由器。
[R1]ospfv31//开启OSPFv3路由，进程号是1[R1-ospfv3-1]router -id 1.1.1.1//手工方式配置RouterID ，由于接口没有配置IPv4地址，路由器无法自动选择RouterID[R1-ospfv3-1]quit[R1]interface g0/0[R1-GigabitEthernet0/0]ospfv31area 0//在接口启用OSPFv3进程②配置R2路由器。
h3c路由器配置方案
h3c路由器配置方案H3C路由器配置方案1.简介本文档旨在详细介绍H3C路由器的配置方案。
H3C路由器是一款高性能、可靠性强的网络设备，具备灵活的配置能力和多种安全功能，可广泛应用于各种规模的企业网络环境。
2.路由器基本配置2.1 初始设置2.1.1 连接路由器2.1.2 进入路由器命令行界面2.1.3 配置路由器主机名2.1.4 设置管理口IP地质2.1.5 配置登录密码和特权级密码2.2 网络接口配置2.2.1 配置以太网接口参数2.2.2 配置VLAN接口参数2.2.3 配置子接口参数2.3 静态路由配置2.3.1 配置默认路由2.3.2 配置静态路由表2.4 动态路由配置2.4.1 配置OSPF动态路由2.4.2 配置BGP动态路由2.5 策略路由配置2.5.1 配置基于源IP的策略路由2.5.2 配置基于目的IP的策略路由3.安全配置3.1 访问控制列表（ACL）配置3.1.1 配置标准ACL3.1.2 配置扩展ACL3.1.3 配置ACL应用3.2 防火墙配置3.2.1 配置基于ACL的防火墙策略 3.2.2 配置应用层防火墙策略3.3 VPN配置3.3.1 配置IPSec VPN3.3.2 配置SSL VPN4.高可用性配置4.1 VRRP配置4.1.1 配置VRRP组4.1.2 配置虚拟IP地质 4.1.3 配置优先级4.2 HSRP配置4.2.1 配置HSRP组4.2.2 配置虚拟IP地质 4.2.3 配置优先级4.3 GLBP配置4.3.1 配置GLBP组4.3.2 配置虚拟IP地质4.3.3 配置优先级5.附件本文档附带以下附件，供参考：- 示例配置文件- H3C路由器官方文档6.法律名词及注释- ACL：访问控制列表（Access Control List），一种用于对网络流量进行过滤和控制的技术。
- VRRP：虚拟路由器冗余协议（Virtual Router Redundancy Protocol），用于实现路由器的冗余备份。
H3C_OSPFv3典型配置举例
H3C OSPFv3配置举例Copyright © 2017新华三技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
本文档中的信息可能变动，恕不另行通知。
目录1简介 (1)2配置前提 (1)3 OSPFv3路由信息过滤配置举例 (1)3.1 组网需求 (1)3.2 使用版本 (2)3.3 配置注意事项 (2)3.4 配置步骤 (3)3.4.1 配置各接口的IP地址 (3)3.4.2 配置OSPFv3网络的基本功能 (3)3.4.3 配置RIPng网络的基本功能 (4)3.4.4 将RIPng路由和OSPFv3路由互相引入 (5)3.4.5 配置OSPFv3的路由过滤功能 (6)3.5 验证配置 (7)3.6 配置文件 (10)4相关资料 (13)1 简介本文档介绍了OSPFv3路由信息过滤的配置举例。
2 配置前提本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解OSPFv3路由信息过滤的特性。
3 OSPFv3路由信息过滤配置举例3.1 组网需求如图3-1所示，公司A使用OSPFv3路由协议实现公司设备全网互通，后来公司A扩张兼并了公司B，要求将公司B采用的RIPng路由协议与公司A的OSPFv3协议互相引入，使得各个部门可以实现互通。
Device A和Device B作为公司核心设备负责各个部门间的通信。
由于业务需要，现要求通过下列措施控制并调整网络中的路由信息：•在Device E上对引入的路由信息进行过滤，使得研发二部所在网段无法被引入到OSPFv3内。
【H3C技术】OSPF配置命令全解析
一.基本信息配置system-view //进入系统视图[H3C]sysname RT3 //为设备命名[RT3]super password simple H3C //设置超级密码[RT3]local-user admin //添加用户[RT3-luser-admin]password simple admin //为用户设定密码[RT3-luser-admin]service-type telnet //指定用户的类型[RT3-luser-admin]quit //返回上一级[RT3]user-interface vty 0 4 //进入vty[RT3-ui-vty0-4]set authentication password simple telnet //设置远程登陆认证，密码为telnet[RT3-ui-vty0-4]idle-timeout 5 0 //配置超时退出时间其它略二、链路配置及调测interface Serial0/2/0ip address 10.1.13.2 255.255.255.252undo shutdowninterface LoopBack0ip address 3.3.3.3 255.255.255.255undo shutdowninterface Ethernet0/1/0ip address 10.1.3.1 255.255.255.0undo shutdown其它略三、OSPF多区域及RIP配置[RT3]ospf 1 router-id 3.3.3.3 //配置OSPF ROUTER-IDsilent-interface all //配置所有端口为被动接口undo silent-interface Serial0/2/0 //关闭此接口的被动接口undo silent-interface Serial0/2/2area 1 //OSPF区域，可以写成点分十进制0.0.0.1network 3.3.3.3 0.0.0.0 //宣告OSPF的网段network 10.1.13.0 0.0.0.3network 10.1.3.0 0.0.0.255[RT1]ospf 1 router-id 1.1.1.1silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 1.1.1.1 0.0.0.0area 1network 10.1.13.0 0.0.0.3network 10.1.1.0 0.0.0.255[RT5]ospf 1 router-id 5.5.5.5silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.15.0 0.0.0.3network 5.5.5.5 0.0.0.0network 10.0.5.0 0.0.0.255network 10.0.56.0 0.0.0.3[RT6]ospf 1 router-id 6.6.6.6silent-interface allundo silent-interface Serial0/2/0undo silent-interface Serial0/2/2area 0network 10.0.56.0 0.0.0.3network 6.6.6.6 0.0.0.0area 2network 10.2.6.0 0.0.0.255network 10.2.26.0 0.0.0.3[RT2]ospf 1 router-id 2.2.2.2silent-interface allundo silent-interface Serial0/2/2area 2network 10.2.26.0 0.0.0.3network 2.2.2.2 0.0.0.0network 10.2.2.1 0.0.0.255rip //启动RIPundo summary //关闭自动汇总version 2 //RIPV2network 172.16.0.0 //宣告RIP的网段silent-interface all //配置所有接口为被动接口undo silent-interface Serial0/2/3 //将接口不设为被动接口[RT4]ripundo summaryversion 2network 172.16.0.0network 4.0.0.0silent-interface allundo silent-interface Serial0/2/1四、OSPF重分布外部路由及下发缺省路由[RT5]ospf 1area 0import-route direct cost 1000 type 2 //重分布直连路由default-route-advertise always //下发缺省路由default cost 2000 //指定缺省路由的COST为2000default type 1 //指定下发的缺省路由为类型1[RT2]ospf 1area 2import-route rip 1 cost 1000 //重分布RIP到OSPFripimport-route ospf 1 cost 5 //重分布OSPF到RIP五、OSPF特殊区域配置及路由汇总[RT3]ospf 1area 1stub //配置为STUB区域[RT1]ospf 1area 1stub no-summary //配置完全STUB区域abr-summary 10.1.0.0 255.255.0.0 //区域内汇总[RT6]ospf 1area 2nssa no-summary //配置完全NSSA区域abr-summary 10.2.0.0 255.255.0.0 //区域内汇总[RT2]ospf 1area 2nssa //配置NSSA区域asbr-summary 172.16.0.0 255.255.0.0 cost 1000 //外部路由汇总六、OSPF虚链路system-view[Sysname] ospf 100[Sysname-ospf-100] area 2[Sysname-ospf-100-area-0.0.0.2] vlink-peer 1.1.1.1 指定对方的ROUTER-ID [Sysname-ospf-100-area-0.0.0.2]vlink-peer 1.1.1.1 md5 10 cipher H3C 虚链路MD5认证vlink-peer 1.1.1.1 simple cipher H3C 虚链路明文认证虚链路的另一端也类似配置display ospf vlink //显示虚链路七、OSPF认证[RT1]ospf 1[RT1ospf-1]area 1[RT1-ospf-1-area-0.0.0.1]authentication-mode md5[RT1-ospf-1-area-0.0.0.1]quit[RT1-ospf-1]quit[RT1]int s0/2/0[RT1-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C [RT3]ospf 1[RT3ospf-1]area 1[RT3-ospf-1-area-0.0.0.1]authentication-mode md5[RT3-ospf-1-area-0.0.0.1]quit[RT3-ospf-1]quit[RT3]int s0/2/0[RT3-Serial0/2/0]ospf authentication-mode md5 10 cipher H3C 或是采用明文认证，配置方法与上类似authentication-mode simpleospf authentication-mode simple cipher H3C八、OSPF调测调试命令display ospf brief //显示OSPF的摘要信息display ospf cumulative //OSPF的统计信息display ospf interface //显示OSPF的接口信息display ospf peer //显示OSPF的邻居信息display ospf lsdb //显示OSPF的LSDBdisplay ospf routing //显示OSPF的路由信息display ospf error //显示OSPF的错误信息reset ospf process //重启OSPF进程其它命令int e0/2/0ospf cost 1000 //修改OSPF的COST值COST=10的8次方/带宽ospf network broadcast|nbma |p2mp |p2p //修改OSPF的网络类型ospf dr-priority 10 //修改接口的优先级，缺省为1九、H3C与CISCO的路由协议管理距离的区别：CISCO:H3C:如有侵权请联系告知删除，感谢你们的配合！。
H3C OSPFv3配置命令
H3C OSPFv3配置命令（V150104）版本说明目录版本说明 (2)目录 (2)abr-summary (4)area (4)default cost (5)default-cost (5)display ospfv3 (6)display ospfv3 interface (8)display ospfv3 lsdb (9)display ospfv3 lsdb statistic (11)display ospfv3 next-hop (12)display ospfv3 peer (13)display ospfv3 peer statistic (15)display ospfv3 request-list (16)display ospfv3 retrans-list (17)display ospfv3 routing (19)display ospfv3 statistic (20)display ospfv3 topology (21)display ospfv3 vlink (22)filter-policy export (23)filter-policy import (24)import-route (25)log-peer-change (26)maximum load-balancing (26)ospfv3 (27)ospfv3 area (27)ospfv3 cost (28)ospfv3 dr-priority (28)ospfv3 mtu-ignore (29)ospfv3 timer dead (30)ospfv3 timer hello (30)ospfv3 timer retransmit (31)ospfv3 trans-delay (31)preference (32)router-id (33)silent-interface (33)spf timers (34)stub (35)vlink-peer (35)abr-summary【命令】abr-summary ipv6-address prefix-length [ not-advertise ]undo abr-summary ipv6-address prefix-length【视图】OSPFv3区域视图【参数】ipv6-address：聚合路由的目的IPv6地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
quit
area 0
network 192.168.45.0 0.0.0.255
authentication-mode simple
quit
quit
R5:
system
area 0
network 192.168.45.0 0.0.0.255
authentication-mode simple
network 192.168.56.0 0.0.0.255
authentication-mode simple
quit
quit
rip
network 192.168.50.0
network 192.168.1.64 0.0.0.31
return
display ip routing-table
R2:
system
int e0/1/0
ip address 192.168.123.2 255.255.255.0
ospf authentication-mode simple 123
undo shutdown
quit
int lo10
ip add 192.168.10.1 255.255.255.224
undo shutdown
quit
rip
network 192.168.50.0
network 192.168.10.0
return
R7
system
int s0/2/2
ip address 192.168.1.66 255.255.255.224
undo shutdown
quit
ospf 100 router-id 1.1.1.1
area 12
network 192.168.123.0 0.0.0.255
network 192.168.1.32 0.0.0.31
undo shutdown
quit
int s0/2/1
ip add 192.168.50.1 255.255.255.0
undo shutdown
quit
ospf 100 router-id 5.5.5.5
import-route rip
asbr-summary 192.168.10.1 255.255.255.0
import-route ospf 100
return
R6:
system
int s0/2/2
ip add 192.168.56.2 255.255.255.0
ospf authentication-mode simple 123
undo shutdown
quit
int s0/2/0
ospf authentication-mode simple 123
ospf cost 12
ospf dr-priority 3
ospf network-type broadcast
ospf timer hello 10
ospf timer dead 40
ospf trans-delay 25
undo shutdown
quit
int s0/2/2
ip add 192.168.45.1 255.255.255.0
ospf authentication-mode simple 123
undo shutdown
quit
ospf 100 router-id 4.4.4.4
area 34
int s0/2/2
ip address 192.168.34.1 255.255.255.0
ospf authentication-mode md5 1 789
undo shutdown
quit
ospf 100 router-id 3.3.3.3
area 12
network 192.168.123.0 0.0.0.255
quit
area 34
network 192.168.34.0 0.0.0.255
vlink-peer 4.4.4.4 simple 123
quit
return
R4:
system
int s0/2/0
ip add 192.168.34.2 255.255.255.0
ospf authentication-mode md5 1 789
int s0/2/2
ip add 192.168.45.2 255.255.255.0
ospf authentication-mode simple 123
undo shutdown
quit
int s0/2/0
ip add 192.168.56.1 255.255.255.0
ospf authentication-mode simple 123
ip add 192.168.67.2 255.255.255.0
ospf authentication-mode md5 1 67
undo shutdown
quit
ospf 100 router-id 7.7.7.7
area 67
network 192.168.67.0 0.0.0.255
authentication-mode md5
stub
quit
quit
network 192.168.2.32 0.0.0.31
network 192.168.2.64 0.0.0.31
return
display ip routing-table
R3:
system
int e0/1/0
ip address 192.168.123.3 255.255.255.0
ospf timer hello 10
ospf timer dead 40
ospf trans-delay 25
undo shutdown
quit
int lo1
ip address 192.168.1.33 255.255.255.224
undo shutdown
quit
int lo2
authentication-mode simple
quit
area 67
network 192.168.67.0 0.0.0.255
authentication-mode md5
stub
quit
quit
R10:
system
int s0/2/5
ip add 192.168.50.2 255.255.255.0
network 192.168.3.32 0.0.0.31
network 192.168.3.64 0.0.0.31
abr-summary 192.168.1.0 255.255.255.0
abr-summary 192.168.2.0 255.255.255.0
abr-summary 192.168.3.0 255.255.255.0
undo shutdown
quit
int lo2
ip address 192.168.2.66 255.255.255.224
undo shutdown
quit
ospf 100 router-id 2.2.2.2
area 12
network 192.168.123.0 0.0.0.255
ospf cost 12
ospf dr-priority 2
ospf network-type broadcast
ospf timer hello 10
ospf timer dead 40
ospf trans-delay 25
undo shutdown
quit
int lo1
ip address 192.168.2.33 255.255.255.224
ip add 192.168.67.1 255.255.255.0
ospf authentication-mode md5 1 67
undo shutdown
quit
ospf 100 router-id 6.6.6.6
area 0
network 192.168.56.0 0.0.0.255
OSPF配置：
R1:
system
int e0/1/0
ip address 192.168.123.1 255.255.255.0
ospf authentication-mode simple 123
ospf cost 12
ospf dr-priority 1
ospf network-type broadcast
undo shutdown
quit
int lo1
ip address 192.168.3.33 255.255.255.224
undo shutdown
quit
int lo2
ip address 192.168.3.66 255.255.255.224
undo shutdown
quit