华为静态路由配置实例

华为交换机静态路由配置

华为交换机静态路由配置华为交换机路由路由协议**（英语：Routing protocol）是⼀种指定转送⽅式的⽹上协议。

⽹络的主要节点设备是，路由器通过来转发接收到的数据。

转发策略可以是⼈⼯指定的（通过、等⽅法）。

在具有较⼩规模的⽹络中，⼈⼯指定转发策略没有任何问题。

但是在具有较⼤的⽹络中（如跨国企业⽹络、⽹络），如果通过⼈⼯指定转发策略，将会给⽹络管理员带来巨⼤的⼯作量，并且在管理、维护路由表上也变得⼗分困难。

为了解决这个问题，应运⽽⽣。

动态路由协议可以让路由器⾃动学习到其他路由器的⽹络，并且⽹络拓扑发⽣改变后⾃动更新路由表。

⽹络管理员只需要配置动态路由协议即可，相⽐⼈⼯指定转发策略，⼯作量⼤⼤减少。

路由协议主要运⾏于上，路由协议是⽤来确定到达路径的，它包括，（私有协议），（Cisco私有协议），，，。

起到⼀个地图导航，负责找路的作⽤。

它⼯作在。

常见路由协议常见的路由协议有、（Cisco私有协议）、（Cisco私有协议）、、、等。

RIP、IGRP、EIGRP、OSPF、IS-IS是内部⽹关协议（），适⽤于单个的统⼀路由协议的运⾏，⼀般由⼀个ISP运营的⽹络位于⼀个AS（）内，有统⼀的AS number（⾃治系统号）。

BGP是间的路由协议，是⼀种，多⽤于不同ISP之间交换路由信息，以及⼤型企业、政府等具有较⼤规模的私有⽹络。

静态路由静态路由（英语：Static routing），⼀种的⽅式，路由项（routing entry）由⼿动配置，⽽⾮动态决定。

与不同，静态路由是固定的，不会改变，即使⽹络状况已经改变或是重新被组态。

⼀般来说，静态路由是由逐项加⼊。

优点：⽤静态路由的另⼀个好处是保密性⾼。

因为需要之间频繁地交换各⾃的，⽽对路由表的分析可以揭⽰⽹络的和等信息。

因此，⽹络出于安全⽅⾯的考虑也可以采⽤静态路由。

不占⽤⽹络带宽，因为静态路由不会产⽣更新流量。

缺点：⼤型和复杂的⽹络环境通常不宜采⽤静态路由。

华为交换机配置静态路由方法命令是什么

华为交换机配置静态路由方法命令是什么交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。

公司的华为交换机想要配置静态路由，因为把交换机当做路由使用，该怎么设置呢?下面我们就来看看详细的教程，需要的朋友可以参考下方法步骤1、登陆交换机，进入管理视图 system-view2、先确认当前配置里面是否有静态路由3、然后我们就可以配置静态路由了：ip route-static 0.0.0.0 0.0.0.0 192.168.88.1，这个路由是所有的访问小一跳都是88.14、接着我们在配置一条指定静态路由：ip route-static 10.10.100.0 255.255.255.0 10.10.101.1，这条的意思就是到10.10.100.0/24这个段的访问吓一跳地址是10.10.101.16、配置完成之后，用display current 来查看当前配置7、然后返回到视图里面进行保存，输入save 即可8、确认保存相关阅读：交换机工作原理过程交换机工作于OSI参考模型的第二层，即数据链路层。

交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。

在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。

因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。

交换机拥有一条很高带宽的背部总线和内部交换矩阵。

交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC(网卡的硬件地址)的NIC(网卡)挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。

使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。

华为路由交换由浅入深系列(二)静态路由、浮动路由、默认路由配置以及华为路由协议优先级总结

华为路由交换由浅入深系列（二）静态路由、浮动路由、默认路由配置以及华为路由协议优先级总结掌握目标一、配置设备名称与IP地址：二、配置静态路由三、配置浮动路由用于备份四、配置默认路由五、了解华为不同路由协议的优先级一、配置设备名称与IP地址：R1：<Huawei>system-viewEnter system view,return user view with Ctrl+Z.[Huawei]sysname R1[R1]interface g0/0/1[R1-GigabitEthernet0/0/1]ip address202.100.1.1255.255.255.0 quit[R1]interface g0/0/2[R1-GigabitEthernet0/0/2]ip add202.100.2.1255.255.255.0quit[R1-GigabitEthernet0/0/1]int lo0 =====创建环回接口[R1-LoopBack0]ip add1.1.1.1255.255.255.255[R1-LoopBack0]quit[R1]display current-configuration interface =====显示接口信息#interface GigabitEthernet0/0/0#interface GigabitEthernet0/0/1ip address202.100.1.1255.255.255.0#interface GigabitEthernet0/0/2ip address202.100.2.1255.255.255.0#interface NULL0#interface LoopBack0ip address1.1.1.1255.255.255.255R2：[R2]interface g0/0/1[R2-GigabitEthernet0/0/1]ip add202.100.1.2255.255.255.0 [R2-GigabitEthernet0/0/1]int g0/0/0[R2-GigabitEthernet0/0/0]ip add202.100.3.2255.255.255.0 [R2-GigabitEthernet0/0/0]int lo0[R2-LoopBack0]ip ad2.2.2.2255.255.255.255[R2-LoopBack0]quitR3：[R3]int g0/0/2[R3-GigabitEthernet0/0/2]ip add202.100.2.3255.255.255.0 [R3-GigabitEthernet0/0/2]int g0/0/0[R3-GigabitEthernet0/0/0]ip add202.100.3.3255.255.255.0 [R3-GigabitEthernet0/0/0]int lo0[R3-LoopBack0]ip add3.3.3.3255.255.255.255<R1>ping-c2202.100.1.2=====ping两个数据包PING202.100.1.2:56data bytes,press CTRL_C to breakReply from202.100.1.2:bytes=56Sequence=1ttl=255time=10ms Reply from202.100.1.2:bytes=56Sequence=2ttl=255time=1ms---202.100.1.2ping statistics---2packet(s)transmitted2packet(s)received0.00%packet lossround-trip min/avg/max=1/5/10ms<R1>ping-c2202.100.2.3PING202.100.2.3:56data bytes,press CTRL_C to breakReply from202.100.2.3:bytes=56Sequence=1ttl=255time=20ms Reply from202.100.2.3:bytes=56Sequence=2ttl=255time=10ms---202.100.2.3ping statistics---2packet(s)transmitted2packet(s)received0.00%packet lossround-trip min/avg/max=10/15/20ms<R1>display ip routing-table ====查看路由表Route Flags:R-relay,D-download to fib------------------------------------------------------------------------------Routing Tables:PublicDestinations:11 Routes:11Destination/Mask Proto Pre Cost Flags NextHop Interface1.1.1.1/32Direct0 127.0.0.0/8Direct0 0 D 127.0.0.1127.0.0.1127.0.0.1LoopBack00 D InLoopBack0InLoopBack0InLoopBack0GigabitEthernet0127.0.0.1/32Direct0 127.255.255.255/32Direct0 202.100.1.0/24Direct0 0 D0 D 127.0.0.1 0 D 202.100.1.1二、配置静态路由[R1]ip route-static 3.3.3.3 255.255.255.255 202.100.2.3 ===添加静态路由[R1]ip route-static 202.100.3.0 255.255.255.0 202.100.2.3[R1]display ip routing-table =====Static 代表静态路由，60 代表静态路由优先级Route Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: PublicDestinations : 13 Routes : 13Destination/Mask Proto Pre Cost Flags NextHop Interface1.1.1.1/32 Direct 03.3.3.3/32 Static 60<R1>ping -c 1 3.3.3.3 PING 3.3.3.3: 56 data bytes, press CTRL_C to breakReply from 3.3.3.3: bytes=56 Sequence=1 ttl=255 time=10 ms0 D 127.0.0.1 LoopBack0 0 RD 202.100.2.3 GigabitEthernet0<R1>ping -c 1 202.100.3.3PING202.100.3.3:56data bytes,press CTRL_C to breakReply from202.100.3.3:bytes=56Sequence=1ttl=255time=10ms三、配置浮动路由用于备份配置备份静态路由，当R1与R3之间链路出现故障时，可走R2。

华为路由器配置实例

华为路由器配置实例华为路由器配置实例1.硬件连接配置1.1 连接路由器①将电缆连接到路由器的WAN口②将另一端的电缆连接到互联网服务提供商（ISP）的调制解调器1.2 连接计算机①将计算机连接到路由器的LAN口②确保计算机网络设置为自动获得IP地质2.登录路由器管理界面2.1 打开网页浏览器2.2 在浏览器地质栏输入默认的路由器管理界面IP地质（例如.192.16①）2.3 输入用户名和密码登录路由器管理界面3.基本网络设置3.1 修改管理密码①在路由器管理界面中找到“系统管理”或类似选项②设置新的管理密码并确认保存3.2 更新路由器固件①在路由器管理界面中找到“系统升级”或类似选项②相应的固件文件并进行升级3.3 配置网络名称（SSID）①在路由器管理界面中找到“无线设置”或类似选项②输入新的网络名称（SSID）并确认保存3.4 配置密码①在路由器管理界面中找到“无线设置”或类似选项②设置新的无线密码并确认保存3.5 配置IP地质分配①在路由器管理界面中找到“局域网设置”或类似选项②设置IP地质分配方式为DHCP（自动获取）4.高级网络设置4.1 配置端口转发①在路由器管理界面中找到“虚拟服务器”或类似选项②添加需要转发的端口号和对应的内部IP地质4.2 配置端口触发①在路由器管理界面中找到“端口触发”或类似选项②添加需要触发的端口范围和对应的触发条件4.3 配置静态路由①在路由器管理界面中找到“静态路由”或类似选项②添加需要配置的网络地质和对应的出口或下一跳选项5.安全设置5.1 配置防火墙①在路由器管理界面中找到“防火墙”或类似选项②配置需要开放或关闭的端口5.2 启用MAC地质过滤①在路由器管理界面中找到“无线设置”或类似选项②添加允许或禁止连接的MAC地质5.3 启用网络地质转换（NAT）①在路由器管理界面中找到“NAT”或类似选项②启用NAT并确认保存6.附件本文档涉及附件：●路由器配置截图●路由器固件升级文件●其他相关配置文件7.法律名词及注释●IP地质：Internet Protocol Address，互联网协议地质，用于标识网络设备的唯一地质。

华为S5700配置静态路由

1、首先运行display ip routing-table检查静态路由表是否存在需要添加的静态路由
2、静态路由是一种最简单的路由，需要通过手工配置，配置方法如下：
[SwitchA] ip route-static 0.0.0.0 0.0.0.0 1.1.4.2
# 配置默认路由，一般用在小公司出口，1.1.4.2是运营商的网关地址，当匹配不到明细路由的时候，数据流会转发至1.1.4.2这个地址。

如果设备上只有这一条默认路由那么所有数据包默认转发至1.1.4.2这个地址。

[SwitchB] ip route-static 1.1.3.0 255.255.255.0 1.1.4.6
#配置到1.1.3.0/24 网段的路由，下一跳是1.1.4.6，这条就属于明细路由，而不是缺省路由。

3、删除静态路由表
[SwitchB]undo ip route
4、检查静态路由表
[SwitchB]display ip routing-table。

华为AR系列路由器静态路由协议配置方法

华为AR系列路由器静态路由协议配置方法作者：诚恺科技来源：浏览次数：4236日期：2014年9月29日12:13静态路由协议就是静态路由，要把网络中每一条路由手动配置，下面诚恺科技小编就以华为路由器为例，同大家一起来看看IPv4静态路由、NQA for IPv4静态路由、IPv6静态路由的详细配置方法，供大家参考。

一、配置IPv4静态路由基本功能示例组网需求路由器各接口及主机的IP地址和掩码如图1所示。

要求采用静态路由，使图中任意两台主机之间都能互通。

图1 配置静态路由组网图操作步骤1.RouterA的配置#interface GigabitEthernet1/0/0ip address 10.1.1.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.1 255.255.255.252#ip route-static 10.1.2.0 255.255.255.010.1.4.2ip route-static 10.1.3.0 255.255.255.0 10.1.4.2 //配置RouterA到不同网段的静态路由#return2.RouterB的配置#interface GigabitEthernet1/0/0ip address 10.1.2.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.2 255.255.255.252#interface GigabitEthernet3/0/0ip address 10.1.4.5 255.255.255.252#ip route-static 10.1.1.0 255.255.255.010.1.4.1ip route-static 10.1.3.0 255.255.255.0 10.1.4.6 //配置RouterB到不同网段的静态路由 #return3.RouterC的配置#interface GigabitEthernet1/0/0ip address 10.1.3.1 255.255.255.0#interface GigabitEthernet2/0/0ip address 10.1.4.6 255.255.255.252#ip route-static 10.1.1.0 255.255.255.010.1.4.5ip route-static 10.1.2.0 255.255.255.0 10.1.4.5 //配置RouterC到不同网段的静态路由#return4.配置主机配置VLAN10内主机的缺省网关为10.1.1.1，VLAN20内主机的缺省网关为10.1.3.1，VLAN30内主机的缺省网关为10.1.2.1。

华为eNSP配置实例6静态路由与默认路由

4. 测试直连网络连通性
• 在R1上ping 10.0.12.2 通 • <R1>ping 10.0.12.2 • Reply from 10.0.12.2: bytes=56 Sequence=1 ttl=255
time=1 ms
• 在R1上ping 10.0.13.2 通 • <R1>ping 10.0.13.2 • Reply from 10.0.13.2: bytes=56 Sequence=1 ttl=255
3. R3的基础配置与IP编址
• <Huawei>undo ter mon • <Huawei>system-view • [Huawei]sysname R3 • [R3]int s0/0/0 • [R3-Serial0/0/0]ip address 10.0.23.2 24 • [R3-Serial0/0/0]undo shut • [R3-Serial0/0/0]interface s0/0/1 • [R3-Serial0/0/1]ip addr 10.0.13.2 24 • [R3-Serial0/0/1]undo shut • [R3-Serial0/0/1]int e0/0/0 • [R3-Ethernet0/0/0]ip addr 10.0.3.1 24 • [R3-Ethernet0/0/0]undo shut • [R3-Ethernet0/0/0]quit
• 以上测试结果显示R2无法与地址10.0.3.2和10.0.13.2地址通讯。
6 查看路由表
time=1 ms
• 在R2上ping 10.0.12.1 通 • <R2>ping 10.0.12.1 • Reply from 10.0.12.1: bytes=56 Sequence=1 ttl=255

华为静态NAT、动态NAT、NAPT、EasyNAT配置实例

华为静态NAT、动态NAT、NAPT、EasyNAT配置实例华为静态NAT、动态NAT、NAPT、Easy NAT配置实例NoobMaster--CISSP 2020-03-22 16:32:03 7160 收藏 76分类专栏： HCIP ⽂章标签：路由器版权HCIP专栏收录该内容23 篇⽂章1 订阅订阅专栏⼀、NAT的四种类型1，静态NAT（服务器地址转换）静态NAT实现了私有地址和公有地址的⼀对⼀转换，⼀个公⽹地址对应⼀个私⽹地址2，动态NAT动态NAT基于地址池来实现私有地址和公有地址的转换，转换是随机的3，NAPT（⽹络地址端⼝转换）NAPT允许多个私⽹地址转换到同⼀个公有地址的不同端⼝，私⽹利⽤端⼝号来区分。

4，Easy IP：转换成出接⼝地址利⽤端⼝号来识别不⽤的私⽹地址，NAPT的特例。

直接将内⽹私有地址转换为出接⼝的公⽹IP地址。

⼆、NAT配置1，实验拓扑以及IP地址分配如下：2，静态NAT配置步骤：1，进⼊“出接⼝”：interface s4/0/02，地址转换：nat static（静态） global（公⽹IP：未分配的IP地址）172.16.2.3 inside （内⽹需要转换的PC的私有IP地址）192.168.1.1 3，动态NAT配置：1.设置公⽹地址池：nat address-group 1 172.16.2.3 172.16.2.2542.创建ACL：acl 20003.允许⽹段1.0的数据进⾏转换：rule 5 permit source 192.168.1.0 0.0.0.255：rule 10 deny //华为acl最后有⼀条默认的隐藏命令：permit any 与思科相反4.进⼊接⼝（出⽅向）：interface serial4/0/05.匹配ACL：nat outbound 2000 address-group 1 no-pat //no-pat的作⽤：（不进⾏端⼝转换）4，NAPT的配置：1，公⽹地址池被缩减为只包含⼀个IP地址： nat address-group 1 172.16.2.254 172.16.2.2542，在动态NAT的第五步进⾏接⼝转换，nat outbound 2000 address-group 15,Easy IP的配置：1.创建ACL：acl 20002.允许1.0的数据进⾏转换：rule 5 permit source 192.168.1.0 0 .0.0.255：rule 10 deny3.进⼊接⼝（出⽅向）：interface serial4/0/04.匹配ACL：nat outbound 2000三、验证Easy IP：⽤PC1 ping AR2，分别在接⼝g0/0/1和接⼝s4/0/0抓包查看源IP地址：接⼝G0/0/1接⼝S4/0/0————————————————。

H3C华为路由配置实例

路由配置*********************************************************** * All rights reserved (2000-2008) * * Without the owner's prior written consent, * * no decompiling or reverse-engineering shall be allowed. * * Notice: * * This is a private communication system. * * Unauthorized access or use may lead to prosecution. * ***********************************************************User interface con0 is availablePlease Press ENTER.<keqi><keqi>sysEnter system view, return user view with Ctrl+Z.[keqi]sys ?TEXT Host name (1 to 30 characters)[keqi][keqi]int GigabitEthernet ?<1-2> Slot number[keqi]int GigabitEthernet 1[keqi]int GigabitEthernet 1/0/0[keqi-GigabitEthernet1/0/0]ip addr[keqi-GigabitEthernet1/0/0]ip address 223.69.123.49 255.255.255.240[keqi-GigabitEthernet1/0/0]display int gi1/0/0GigabitEthernet1/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Quidway Series, GigabitEthernet1/0/0 Interface The Maximum Transmit Unit is 1500 bytesInternet Address is 223.69.123.49/28IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e80-6589Hardware is GigabitEthernetVendorName : AVAGOCompliance : 1000BASE-TXPartNumber : HBCU-5710ROutput queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queue : Size/Length/Discards) 0/256/0no auto negotiation, speed 1000M, duplex full, loopback not set Statistics last cleared: neverTraffic statistics:Last 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secUsage of input bandwidth:0.00%,Usage of output bandwidth:0.00% Input: 330049 packets, 42994150 bytes434 broadcasts, 4445 multicasts, 0 pauses0 InvalidVlanPkts, 0 InvalidVlanOctets0 errors , 0 shorts, 0 longs0 physical errors, 0 input fragments0 Jabbers, 0 CRC, 0 overrunsOutput: 679407 packets, 320782180 bytes121 broadcasts, 260980 multicasts0 InvalidVlanPkts, 0 InvalidVlanOctets0 shorts, 0 longs0 runts, 0 Jabbers, 0 CRCs0 deferrals, 0 underruns, 0 aborts0 collisions, 0 lates, 0 singles, 0 multiples, 0 excessives [keqi-GigabitEthernet1/0/0]int gi2/0/0[keqi-GigabitEthernet2/0/0]ip add 223.69.123.33 255.255.255.240（添加静态路由表）[keqi-GigabitEthernet2/0/0]display int gi2/0/0GigabitEthernet2/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Quidway Series, GigabitEthernet2/0/0 Interface The Maximum Transmit Unit is 1500 bytesInternet Address is 223.69.123.33/28IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e80-658dHardware is GigabitEthernetVendorName : AVAGOCompliance : 1000BASE-TXPartNumber : HBCU-5710ROutput queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queue : Size/Length/Discards) 0/256/0no auto negotiation, speed 1000M, duplex full, loopback not set Statistics last cleared: neverTraffic statistics:Last 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secUsage of input bandwidth:0.00%,Usage of output bandwidth:0.00% Input: 5 packets, 320 bytes5 broadcasts, 0 multicasts, 0 pauses0 InvalidVlanPkts, 0 InvalidVlanOctets0 errors , 0 shorts, 0 longs0 physical errors, 0 input fragments0 Jabbers, 0 CRC, 0 overrunsOutput: 6349 packets, 3030530 bytes0 broadcasts, 6349 multicasts0 InvalidVlanPkts, 0 InvalidVlanOctets0 shorts, 0 longs0 runts, 0 Jabbers, 0 CRCs0 deferrals, 0 underruns, 0 aborts0 collisions, 0 lates, 0 singles, 0 multiples, 0 excessives[keqi-GigabitEthernet2/0/0][keqi-GigabitEthernet2/0/0]q[keqi]display int gi2/0/0GigabitEthernet2/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Quidway Series, GigabitEthernet2/0/0 Interface The Maximum Transmit Unit is 1500 bytesInternet Address is 223.69.123.33/28IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e80-658dHardware is GigabitEthernetVendorName : AVAGOCompliance : 1000BASE-TXPartNumber : HBCU-5710ROutput queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queue : Size/Length/Discards) 0/256/0no auto negotiation, speed 1000M, duplex full, loopback not set Statistics last cleared: neverTraffic statistics:Last 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secUsage of input bandwidth:0.00%,Usage of output bandwidth:0.00% Input: 5 packets, 320 bytes5 broadcasts, 0 multicasts, 0 pauses0 InvalidVlanPkts, 0 InvalidVlanOctets[keqi]int gi2/0/0[keqi-GigabitEthernet2/0/0]undo shutdownInfo: Interface GigabitEthernet2/0/0 is not shutdown.[keqi-GigabitEthernet2/0/0]q[keqi]display int gi2/0/0GigabitEthernet2/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Quidway Series, GigabitEthernet2/0/0 Interface The Maximum Transmit Unit is 1500 bytesInternet Address is 223.69.123.33/28IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9e80-658dHardware is GigabitEthernetVendorName : AVAGOCompliance : 1000BASE-TXPartNumber : HBCU-5710ROutput queue : (Urgent queue : Size/Length/Discards) 0/50/0 Output queue : (Protocol queue : Size/Length/Discards) 0/1000/0 Output queue : (FIFO queue : Size/Length/Discards) 0/256/0no auto negotiation, speed 1000M, duplex full, loopback not set Statistics last cleared: neverTraffic statistics:Last 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secUsage of input bandwidth:0.00%,Usage of output bandwidth:0.00% Input: 5 packets, 320 bytes5 broadcasts, 0 multicasts, 0 pauses0 InvalidVlanPkts, 0 InvalidVlanOctets0 errors , 0 shorts, 0 longs0 physical errors, 0 input fragments0 Jabbers, 0 CRC, 0 overrunsOutput: 6709 packets, 3217310 bytes0 broadcasts, 6709 multicasts0 InvalidVlanPkts, 0 InvalidVlanOctets0 shorts, 0 longs0 runts, 0 Jabbers, 0 CRCs0 deferrals, 0 underruns, 0 aborts0 collisions, 0 lates, 0 singles, 0 multiples, 0 excessives[keqi]ip route-static 222.69.123.0 27 223.69.123.52Warning: Route already exists[keqi]undo ip route-static 222.69.123.0 27 223.69.123.52(删除静态路由表)[keqi][keqi]ip route-static 222.69.123.0 27 223.69.123.52（汇聚）[keqi]ip route-static 223.69.123.0 28 223.69.123.36（核心）[keqi]ip route-static 55.15.75.0 24 223.69.123.52[keqi]ip route-static 55.15.64.0 24 223.69.123.36[keqi]ip route-static 55.15.65.0 24 223.69.123.36[keqi]ip route-static 55.15.66.0 24 223.69.123.36[keqi]ip route-static 55.15.67.0 24 223.69.123.36[keqi]ip route-static 55.15.68.0 24 223.69.123.36[keqi]ip route-static 55.15.69.0 24 223.69.123.36[keqi]ip route-static 55.15.70.0 24 223.69.123.36[keqi]ip route-static 55.15.71.0 24 223.69.123.36[keqi]ip route-static 55.15.72.0 24 223.69.123.36[keqi]ip route-static 55.15.73.0 24 223.69.123.36[keqi]ip route-static 55.15.74.0 24 223.69.123.36[keqi]q<keqi>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]yNow saving the current configuration to the device.May 14 2011 11:38:27 keqi %%01CFM/4/SAVE(l): When deciding whether to save configuration to the device, the user chose Y...........................................Info:The current configuration was saved to the masterboard device successfully.Info:The current configuration was saved to the device successfully. <keqi>Info: The connection was closed by the remote host!。

华为路由器静态路由配置命令

华为路由器静态路由配置命令4.6.1 ip route配置或删除静态路由。

[ no ] ip route ip-address{ mask | mask-length } { interfacce-name| gateway-address } [ preference preference-value] [ reject | blackhole ]【参数说明】ip-address和mask为目的IP地址和掩码，点分十进制格式，由于要求掩码32位中‘1’必须是连续的，因此点分十进制格式的掩码可以用掩码长度mask-length来代替，掩码长度为掩码中连续‘1’的位数。

interfacce-name指定该路由的发送接口名，gateway-address为该路由的下一跳IP地址（点分十进制格式）。

preference-value为该路由的优先级别，范围0~255。

reject指明为不可达路由。

blackhole指明为黑洞路由。

【缺省情况】系统缺省可以获取到去往与路由器相连子网的子网路由。

在配置静态路由时如果不指定优先级，则缺省为60。

如果没有指明reject或blackhole，则缺省为可达路由。

【命令模式】全局配置模式【使用指南】配置静态路由的注意事项：当目的IP地址和掩码均为0.0.0.0时，配置的缺省路由，即当查找路由表失败后，根据缺省路由进行包的转发。

对优先级的不同配置，可以灵活应用路由管理策略，如配置到达相同目的地的多条路由，如果指定相同优先级，则可实现负载分担；如果指定不同优先级，则可实现路由备份。

在配置静态路由时，既可指定发送接口，也可指定下一跳地址，到底采用哪种方法，需要根据实际情况而定：对于支持网络地址到链路层地址解析的接口或点到点接口，指定发送接口即可；对于NBMA接口，如封装X.25或帧中继的接口、拨号口等，支持点到多点，这时除了配置IP路由外，还需在链路层建立二次路由，即IP地址到链路层地址的映射（如dialermap ip、x.25 map ip或frame-relay map ip等），这种情? 配置静态路由不能指定发送接口，应配置下一跳IP地址。

华为路由器直联与静态路由配置实验

网络拓扑图
实验步骤与具体方法
步骤第一步：配置Router A：分别为eth 0/0和eth 0/1端口指定规划好的IP地址，以下用B类网址为例： <Quidway>system [Quidway]interface ethernet 0/1 [Quidway-Ethernet1]ip addr 129.1.1.254 255.255.0.0 [Quidway-Ethernet0]int eth 0/0 [Quidway-Ethernet0]ip addr 129.2.1.1 C-A通过交换机联接到Router A的ethernet 0端口，配置PC-A ： IP：129.1.1.11 Mark：255.255.0.0 Gateway：129.1.1.254 第三步：配置Router B <Quidway>system [Quidway]interface ethernet 0/1 [Quidway-Ethernet1]ip addr 129.3.1.254 255.255.0.0 [Quidway-Ethernet0]int eth 0/0 [Quidway-Ethernet0]ip addr 129.2.1.2 255.255.0.0
直联路由的配置
网络拓扑图
192.168.1.1
192.168.2.1
192.168.2.2
192.168.1.2
实验二直联路由使用的命令 <Quidway>system [Quidway]interface ethernet 0/0 [Quidway-Ethernet0]ip addr 192.168.1.2 255.255.255.0 [Quidway-Ethernet0]undo shutdown [Quidway-Ethernet0]int eth 0/1 [Quidway-Ethernet1]ip addr 192.168.2.2 255.255.255.0 [Quidway-Ethernet1]undo shutdown 设置PCA的IP地址和子网掩码为： 192.168.1.1 255.255.255.0 设置PCB的IP地址和子网掩码为： 192.168.2.1 255.255.255.0

华为DHCP静态路由配置

DHCP服务器配置：[swA]dhcp enable//开启DHCP服务功能DHCP is enabled successfully![swA]dhcp server ip-pool A//建立地址池A[swA-dhcp-pool-a]network 192.168.100.0//指定地址池A地址范围[swA-dhcp-pool-a]expired unlimited//将地址租期设置成永久[swA-dhcp-pool-a]gateway-list 192.168.100.1//设置客户机器获取的网关[swA-dhcp-pool-a]dhcp server forbidden-ip 192.168.100.101 192.168.100.254//设定排除地址池中不用于分配的IP地址。

[swA]dhcp server ip-pool B[swA-dhcp-pool-b]network 192.168.200.0[swA-dhcp-pool-b]expired unlimited[swA-dhcp-pool-b]gateway-list 192.168.200.1[swA-dhcp-pool-b]dhcp server forbidden-ip 192.168.200.101 192.168.200.254静态路由配置：[swA]ip route-static 192.168.10.0 24 192.168.1.2 //指定静态路由，192.168.10.0 为目的网络，192.168.1.2为到达目的网络的下一跳路由器接口地址[swA]ip route-static 192.168.20.0 24 192.168.1.2//指定静态路由，192.168.20.0 为目的网络，192.168.1.2为到达目的网络的下一跳路由器接口地址[swA]ip route-static 192.168.30.0 24 192.168.1.2//指定静态路由，192.168.30.0 为目的网络，192.168.1.2为到达目的网络的下一跳路由器接口地址<swA>return<swA>save。

华为路由器配置实例2024

引言概述：本文旨在向读者介绍华为路由器的配置实例，以帮助读者了解如何正确配置华为路由器以实现网络连接和安全保护。

本文将结合具体实例，介绍华为路由器的基本配置步骤和注意事项，并提供一些实用的配置技巧。

正文：一、网络连接配置1. 连接物理设备：首先需要将路由器与外部网络设备（如调制解调器或交换机）通过网线进行连接。

确保连接端口配置正确，并检查物理连接的稳定性。

2. 配置IP地址：在华为路由器的管理界面中，通过访问路由器的默认IP地址，进入路由器的配置界面。

在配置界面中，可以为路由器的LAN口设置静态IP地址，确保路由器和其他网络设备可以相互通信。

3. 配置PPPoE拨号：如果您的网络服务提供商（ISP）要求使用PPPoE进行拨号上网，您需要在路由器上进行相关配置。

在配置界面中，输入ISP提供的帐号和密码，并设置自动拨号功能，以确保路由器可以成功连接到互联网。

二、无线网络配置1. 开启无线功能：在路由器的配置界面中，找到无线网络配置选项，并启用无线功能。

确保设置无线网络的名称（SSID）并选择适当的加密方式，以保护无线网络的安全性。

2. 设置无线密码：为无线网络设置密码是保护网络安全的关键。

在配置界面中，选择适当的加密方式（如WPA2-PSK）并输入密码。

确保密码是强密码，并定期更换密码以增强网络安全性。

3. 优化无线信号：通过调整路由器的信道设置，可以优化无线信号的传输效果。

选择一个信道上的干扰较少，并且与邻近的无线网络信道相互独立的信道，可以减少无线信号的干扰和干扰。

三、防火墙和网络安全配置1. 配置网络地址转换（NAT）：NAT可以隐藏内部网络的IP地址，提供一定程度的安全性。

在路由器的配置界面中，找到NAT选项，并确保开启NAT功能。

2. 启用防火墙：华为路由器通常配备了内置的防火墙功能。

在配置界面中，找到防火墙选项，并启用防火墙功能。

可以根据具体需求，设置防火墙的规则和策略，以增强网络的安全性。