(完整版)思科与华为命令区别.doc
(完整版)思科与华为命令区别
功能Cisco 命令华为命令进入全局模式#configure terminal <Quidway>system显示当前配置show running-config display current-configuration显示版本信息show version display version显示 vlan 信息show vlan display vlan显示接口信息show interface 接口display interface 接口交换机路由器hostname 主机名sysname 主机名命名修改特权密码enable password 密码 (明文 ) super password 密码enable secret 密码 (密文 )进入接口模式interface 接口interface 接口进入 vlan 模式interface vlan vlan 号interface vlan vlan 号给接口配 IP ip address <ip> < 掩码> ip address <ip> < 掩码>配 telnet 密码line vty 0 4 user-interface vty 0 4password 密码authentication-mode passwordlogin set authentication-mode password simple 密码user privilege level 3激活端口no shutdown undo shutdown关闭端口shutdown shutdown退出exit quit创建 VLAN vlan vlan 号vlan vlan 号VLAN 中增加port e0/1端口port e0/2 to e0/4当前端口加入switchport access vlan vlan 号port access vlan vlan 号到 VLAN设置端口工作switchport mode port link-type trunk|access|hybrid模式trunk|access|dynamic设 trunk 允许的switchport trunk allowed vlan port trunk permit vlan ID|AllVLAN remove|add ID指定镜像端口monitor session 1 destination int monitor-port 接口接口指定被镜像端monitor session 1 source int 接口port mirror 接口口both设置生成树启spanning-tree vlan vlan 号(默认stp enable|disable( 默认关闭 )动与否开启 )端口的聚合interface range f0/1 –4 link-aggregation e0/1 to e0/4 ingress|bothchannel-group 1 mode on undo link-aggregation e0/1|all设置主 vlan isolate-user-vlan enable设置主 vlan 包括isolate-user-vlan <x> secondary <vlan-list>的子 vlan显示路由信息show ip route display ip route绑定 HDLC 协议默认就是link-protocol hdlc设静态路由ip route 网络号掩码下一跳 IP/ 接ip route-static 网络号掩码下一跳 IP/ 接口口启用 RIP 路由router rip riprip workrip inputrip output配置路由器的int loopback 0 router idA.B.C.DID ip add IP 地址掩码启动 OSPF 协议router ospf 进程号ospf enable配置 OSPF 区域net 网络号反向掩码 area int 接口<area_id> ospf enable area <area_id>标准 ACL 命令格access-list 列表号 permit|deny 源acl <acl-number> [match-order config|auto]式IP rule [normal|special]{permit|deny} [source反向掩码source-addr source-wildcard|any]扩展 ACL 配置access-list 列表号 permit|deny 协acl <acl-number> [match-order config|auto]议源IP 反向掩码目的 IP 反向掩码rule{normal|special}{permit|deny}{tcp|udp}sourceeq 端口号{<ip wild>|any}destination <ip wild>|any} eq 服务名PPP 设置encapsulation pppPap认证主认证方(config)#username 用户名password 密码(config)#int 串口接口(config-if)#ppp authenticationpap被认证方(config)#int串口接口(config-if)#ppp papsent-username用户名password密码Chap 认证主认证方(config)#username客户端主机名password密码(config)#int串口接口(config-if)#ppp authentication(config-if)#ppp chap hostname服务器主机名被认证方(config)#username服务器主机名password密码(config)#int串口接口(config-if)#ppp chap hostname客户端主机名link-protocol ppp主认证方local-user用户名password {simple|cipher}密码interface串口接口ppp authentication-mode pap被认证方interface串口接口ppp pap local-user用户名password {simple|cipher}密码主认证方local-user对方主机名password {simple|cipher}密码interface串口接口ppp authentication-mode chapppp chap user自己主机名被认证方interface串口接口local-user对方主机名password {simple|cipher}密码ppp chap user自己主机名静态nat (1) 为内外部接口配IP 并激活;interface 接口(2) 在接口上启用NAT ;nat server global <ip> [port] inside <ip> port内部接口:ip nat inside [protocol]外部接口:ip nat outside(3) 建立静态地址转换(config)#ip nat inside sourcestatic 私有IP 公网IP动态 NAT (1) 为内外部接口配IP 并激活;(1) 建立地址池(2) 在接口上启用NAT ;nat address-group 公网起始 IP 公网终止 IP pool1内部接口: ip nat inside (2) 定义内网允许访问外网的ACL外部接口: ip nat outside acl 列表号(3) 定义内网允许访问外网的 ACL rule permit source 源 IP 反向掩码rule(config)#access-list 列表号deny source anypermit 源 IP 反向掩码(3) 实现地址转换(4) 定义合法 IP 地址池int 公网接口(config)#ip nat pool 地址池名公nat outbound列表号address-group pool 1网起始 IP 公网终止 IPnetmask掩码(5)实现地址转换(config)#ip nat inside source list列表号pool地址池名。
华为思科华三基本命令对比
super password
super password
设置特权口令
duplex (half|full|auto)
duplex (half|full|auto)
duplex (half|full|auto)
配置接口状态
speed (10/100/1000)
speed (10/100/1000)
ip route-static 0.0.0.0 0.0.0.0
ip route-static 0.0.0.0 0.0.0.0
配置默认路由
ip route 目标网段+掩码 下一跳
ip route-static 目标网段+掩码 下一跳
ip route-static 目标网段+掩码 下一跳
配置静态路由
show ip route
华为/思科/华三基本命令对比
很多朋友反映,对华为/思科/华三交换机配置命令有些分不清楚,那么今天和大家来看下他们的区别在哪里,这里对命令做了个汇总,平时对命令不熟的朋友这次可以看下。
CISCO
H3C
HUAWEI
描述
no
undo
undo
取消、关闭当前设置
show
display
display
显示查看
exit
line
user-interface
user-interface
进入线路配置(用户接口)模式
start-config
saved-configuration
saved-configuration
启动配置
running-config
current-configuration
思科 华为 华为3COM和锐捷之间的命令比较
CISCO 和锐捷基本上是一样的思科和H3C是完全不一样的Cisco 华为解释show display 显示no undo 删除/取消user local-user 新建用户end return 退回到系统视图exit quit 返回上级视图exit logout telnetr的退出router rip rip 启动rip router ospf ospf 启动ospf router bgp bgp 启动bgp hostname sysneme 设置主机名字access-list acl 控制访问列表write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文host ip host host名字和ip地址对应logging info-center 日志信息encapslution link-pro 封装链路层协议show version disp version 显示版本show run disp 显示当前配置current-configurationshow disp base-information 显示全面的信息tech-supportshow start disp saved-configuration 显示已保存的配置ctrl+z ctrl+z 退回到系统视图ctrl+p ctrl+p 上一条命令ctrl+n ctrl+n 下一条命令- ctrl+adisplay cur- ctrl+rdisplay ip routig-tableundebug all ctrl+d 取消所有debug命令cisco和华为命令2008-04-09 13:27CISCO交换机配置命令大全2006-2-28 14:33:001.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name][mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate][all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP 地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridgebridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况:router# show mls rp48. 检验特定接口上的MLS配置:router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表:set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容,可以在全局模式下使用下列命令:router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时,可在交换机的特权模式下输入下列命令:switch(enable) set mls enable52. 若想改变老化时间的值,可在特权模式下输入以下命令:switch(enable) set mls agingtime agingtime53. 设置快速老化:switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS,可先显示交换机引用列表中的内容再确定:switch(enable) show mls include55. 显示MLS高速缓存记录:switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。
Cisco和华为命令对比
Cisco和华为命令对比建立用户:Router(config)# username aaa password cisco[quidway]local-user aaa启动VTY验证:Router(config)#line vty 0 4[quidway]user-interface vty 0 4选择验证类型:Router(config-line)#login authentication[quidway-ui-vty0-4]authentication-modeVLAN:Switch(config)#vlan 10 name sale[quidway]vlan 10将端口加入vlan:Switch(config-if)#switchport access vlan 10[quidway-ethernet0/10]port access vlan 10将端口设置为trunk,允许所有vlan通过:Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk allowed vlan all[quidway-ethernet0/20]port link-type trunk[quidway-ethernet0/20]port trunk permit vlan all配置动态vlan发现协议:Switch (config)#vtp mode serverSwitch (config)#vtp domain cisco[quidway]gvrp enable配置端口汇聚:Switch(config-range)#interface range fastethernet 0/2[quidway]link-aggregation group 1 mode manual 先建立聚合组,再把端口加里面广域网协议配置:ppp的pap验证:router1(config-if)#encapsulation ppprouter1(config-if)#ppp authentication paprouter1(config-if)#ppp pap sent-username chen password cisco[quidway-serial0/1]link-protocol ppp[quidway-serial0/1] ppp authentication-mode pap[quidway-serial0/1] ppp pap local-user chen password simple cisco帧中继配置:router1(config)#frame-relay switchingrouter1(config-if)#frame-relay map ip 215.10.1.2 105 broadcastrouter1(config-if)#frame-relay lmi-type ansi[quidway]fr switching[quidway-serial0/1]fr map ip 215.10.1.1 dlci 501路由协议配置:静态路由:router1(config)#ip route 192.168.1.1 255.255.255.0 s0[quidway]ip route-static 192.168.1.1 255.255.255.0 s0RIP:router1(config)#router riprouter1(config-router)#version 2router1(config-router)#no auto-summaryrouter1(config-router)#network 192.168.1.0[quidway]rip[quidway-serial0/1]rip version 2 华为路由器是在接口模式下开启V2版本[quidway-rip]undo summary[quidway-rip] network 192.168.1.0OFPF:router1(config)#router ospf 1-65535router1(config-router)#network 192.168.1.0 0.0.0.255 area 0[quidway]ospf[quidway-ospf-1]area 0[quidway-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255NAT :router1(config)#ip nat inside source static 192.168.1.1 10.1.1.1router1(config-if)#ip nat inside/outside[quidway-serial0/1]nat server protocol tcp global 202.10.1.150 inside 192.168.1.1 将内部ip转成外部ip地址访问控制列表:cisco基本访问列表数字标识:1-99,扩展访问列表是100-199;华为基本访问列表数字标识2000-2999,扩展访问列表是3000-3999基本访问列表:router1(config)#access-list 1 permit 10.1.1.0 0.0.0.255[quidway]acl number 2000[quidway-acl-2000]rule permit source 192.168.1.0 0.0.0.255扩展访问列表:router1(config)#access-list 100 permit tcp 192.168.1.0 0.0.0.255 any eq telnet[quidway]acl number 3000[quidway-acl-adv-3000]rule permit tcp source 192.168.1.0 0.0.0.255 destination any eq telnet应用访问控制列表:router1(config-if)#ip access-group 1 out/in[quidway]firewall enable 开启防火墙[quidway-serial0/1]firewall packet-filter 3000 inbound/outbound。
思科(Cisco)、华为(HUAWEI)、华三(H3C)路由器和交换机命令对比
nat server global <ip>[port] inside <ip> port [protocol]
interface type/number interface vlan 1 interface rang enable secret duplex (half|full|auto) speed(10/100/1000) switchport mode trunk vlan ID/no vlan ID switchport access vlan show interface show vlan ID encapsulation channel-group 1 mode on ip routing no switchport vtp domain spanning-tree vlan ID root primary spanning-tree vlan ID priority show spanning-tree
nat server global <ip>[port] inside <ip> port [protocol]
华三(H3C)
undo display quit sysname system-view delete reboot save local-user shutdown display version display savedconfiguration display currentconfiguration Ctrl+D reset savedconfiguration return logout info-center current-configuration ip host
enable password
华为,中兴_思科命令对比
华为,思科,中兴基本交换机命令[Quidway]super password 修改特权用户密码switch(config)#enable password *** 思科交换机设置特权模式密码[Quidway]sysname *** 交换机命名switch(config)#hoatname *** 思科交换机命名[Quidway]interface ethernet 0/1 进入接口视图Switch(config)#interface f0/1[Quidway]interface vlan x 进入接口视图Switch(config)#interface vlan 1[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由=网关Router(config)#ip route 0.0.0.0 0.0.0.0 10.65.1.2 默认路由[Quidway]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple 222[S3026-ui-vty0-4]user privilege level 3Switch(config)#line vty 0 4Switch(config-line)#password[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态Switch(config-if)#duplex ?auto Enable AUTO duplex configurationfull Force full duplex operationhalf Force half-duplex operation[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率Switch(config-if)#speed ?10 Force 10 Mbps operation100 Force 100 Mbps operationauto Enable AUTO speed configuration[Quidway-Ethernet0/1]flow-control 配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX 状态平接或扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式[Quidway-Ethernet0/1]shutdown 关闭/重起接口[Quidway-Ethernet0/2]quit 退出系统视图[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式Switch#vlan databaseSwitch(vlan)#vlan 2或Switch#configure terminalSwitch(config)#vlan 2[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLANSwitch(config)#in f0/1Switch(config-if)#switchport access vlan 2 需要删除的话就直接no掉[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLANSwitch(config-if)#switchport trunk allowed vlan add 5Switch(config-if)#switchport trunk allowed vlan allSwitch(config-if)#switchport trunk allowed vlan except 2 从trunk 中移除vlan2[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像[Quidway]description string 指定VLAN描述字符[Quidway]description 删除VLAN描述字符[Quidway]display vlan [vlan_id] 查看VLAN设置Switch#show vlan[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭[Quidway]stp priority 4096 设置交换机的优先级[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份思科的的生成树协议主要是针对vlan,配置的主要作用就是增加网络的可靠性。
思科 华为 华为3COM和锐捷之间的命令比较
CISCO 和锐捷基本上是一样的思科和H3C是完全不一样的Cisco 华为解释show display 显示no undo 删除/取消user local-user 新建用户end return 退回到系统视图exit quit 返回上级视图exit logout telnetr的退出router rip rip 启动rip router ospf ospf 启动ospf router bgp bgp 启动bgp hostname sysneme 设置主机名字access-list acl 控制访问列表write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文host ip host host名字和ip地址对应logging info-center 日志信息encapslution link-pro 封装链路层协议show version disp version 显示版本show run disp 显示当前配置current-configurationshow disp base-information 显示全面的信息tech-supportshow start disp saved-configuration 显示已保存的配置ctrl+z ctrl+z 退回到系统视图ctrl+p ctrl+p 上一条命令ctrl+n ctrl+n 下一条命令- ctrl+adisplay cur- ctrl+rdisplay ip routig-tableundebug all ctrl+d 取消所有debug命令cisco和华为命令2008-04-09 13:27CISCO交换机配置命令大全2006-2-28 14:33:001.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name][mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate][all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP 地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridgebridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况:router# show mls rp48. 检验特定接口上的MLS配置:router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表:set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容,可以在全局模式下使用下列命令:router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时,可在交换机的特权模式下输入下列命令:switch(enable) set mls enable52. 若想改变老化时间的值,可在特权模式下输入以下命令:switch(enable) set mls agingtime agingtime53. 设置快速老化:switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS,可先显示交换机引用列表中的内容再确定:switch(enable) show mls include55. 显示MLS高速缓存记录:switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。
思科与华为3com命令比较
思科Cisco 华为3COM 功能enable system-view 进入特权模式configure terminal \ 进入配置状态show display 显示show running-config display current 显示目前的运行配置show version disp version 显示版本show start disp saved 显示已保存的配置show tech-support disp base-information 显示全面的信息no undo 取消(删除)hostname sysname 更改机器名\ lang chinese 进入中文状态user local-user 新建修改用户end return 退回到系统视图exit quit 返回上级视图exit logout telnet退出router rip rip rip动态路由router ospf ospf ospf路由router bgp bgp bgp路由write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文access-list acl 控制访问列表host ip host host和ip名字对应logging info-center 日志信息encap link-protocol 封闭链路层协议no debug all ctrl+d 取消所有debug命令vlan database vlan 进入vlan的配置vtp trunk trunk 设置成为骨干端口mode \ 模式trunk 相同主干线switchport port 接口控制access 相同访问ip dhcp dhcp 设置dhcp服务器功能思科华为命令对照表思科华为show displayshow version disp versionno undoshow run disp current-configuration username local-userend returnshow start disp saved-configurationexit quitexit logoutctrl+z quitrouter rip riprouter ospf ospfrouter bgp bgphostname sysnameaccess-list aclwrite saveerase delete0 simple7 cipherlogging info-centerencapsulation link-protocol例子:sysname Huawei-R2831 \\设置主机名interface Ethernet 0/0 进入接口模式description T0 Switch-A \\接口描述ip address 192.168.10.222 255.255.255.0 \\配置接口IP地址undo shutdown \\启用接口local-user huawei \\建立用户名huaweipassword simple huawei \\设置密码为huaweiservice-type telnet \\服务类型为telnetuser-interface vty 0 4 \\进入telnet通道,设置5个用户可以同时登陆authentication-mode scheme \\设置telnet的模式为本地用户名与密码登陆user-interface console 0 设置console密码authentication-mode password 密码认证set authentication password simple huaweisuper password simple huawei \\设置super密码,display version \\查看VRP软件版本display current-configuration \\查看当前运行的配置display saved-configuration \\查看已保存过的配置display interface Ethernet 0/0 \\查看接品参数display brief interface \\查看接口基本状态sysname Huawei-R2831 \\设置主机名interface Ethernet 0/0 进入接口模式description T0 Switch-A \\接口描述ip address 192.168.10.222 255.255.255.0 \\配置接口IP地址undo shutdown \\启用接口local-user huawei \\建立用户名huaweipassword simple huawei \\设置密码为huaweiservice-type telnet \\服务类型为telnetuser-interface vty 0 4 \\进入telnet通道,设置5个用户可以同时登陆authentication-mode scheme \\设置telnet的模式为本地用户名与密码登陆user-interface console 0 设置console密码authentication-mode password 密码认证set authentication password simple huaweisuper password simple huawei \\设置super密码,display version \\查看VRP软件版本display current-configuration \\查看当前运行的配置display saved-configuration \\查看已保存过的配置display interface Ethernet 0/0 \\查看接品参数display brief interface \\查看接口基本状态。
思科路由器的配置与华为路由器的区别分析
1.CISCO与华为3COM路由器配置差别分析本文主要从配置性能,远程配置,备份中心,配置帧中继(Frame-Relay)等区别,详细的向大家说明了配置的差别,下面文章将给出详细介绍。
华为路由器与同档次的CISCO路由器在功能特性与配置界面上完全一致,有些方面还根据国内用户的需求作了很好的改进。
例如中英文可切换的配置与调试界面,使中文用户再也不用面对着一大堆的英文专业单词而无从下手了。
另外它的软件升级,远程配置,备份中心,P <――Element not supported - Type: 8 Name: #comment――>PPP回拨,路由器热备份等,对用户来说均是极有用的功能特性。
在配置方面,华为3COM路由器以前的软件版本(VRP1.0-相当于CISCO的IOS)与CISCO 有细微的差别,但目前的版本(VRP1.1)已和CISCO兼容,下面首先介绍VRP软件的升级方法,然后给出配置上的说明。
一、VRP软件升级操作升级前用户应了解自己路由器的硬件配置以及相应的引导软件bootrom的版本,因为这关系到是否可以升级以及升级的方法,否则升级失败会导致路由器不能运行。
在此我们以从VRP1.0升级到VRP1.1为例说明升级的方法。
1.路由器配置电缆一端与PC机的串口一端与路由器的console口连接2.在win95/98下建立使用直连线的超级终端,参数如下:波特率9600,数据位8,停止位1,无效验,无流控,VT100终端类型3.超级终端连机后打开路由器电源,屏幕上会出现引导信息,在出现:Press Ctrl-B to enter Boot Menu.时三秒内按下Ctrl+b,会提示输入密码Please input Bootrom password:默认密码为空,直接回车进入引导菜单Boot Menu,在该菜单下选1,即Download application program升级VRP软件,之后屏幕提示选择下载波特率,我们一般选择38400 bps,随即出现提示信息:Download speed is 38400 bps.Please change the terminal's speed to 38400 bps,and select XMODEM protocol.Press ENTER key when ready.此时进入超级终端“属性”,修改波特率为38400,修改后应断开超级终端的连接,再进入连接状态,以使新属性起效,之后屏幕提示:Downloading…CCC这表示路由器已进入等待接收文件的状态,我们可以选择超级终端的文件“发送”功能,选定相应的VRP软件文件名,通讯协议选Xmodem,之后超级终端自动发送文件到路由器中,整个传送过程大约耗时8分半钟。
342思科华为HC常用命令对比【zj】
思科、华为、这些网络设备的命令还是挺多的,不过我们一般用的路由交换机设备都是最简单的了,先学基本命令,再学其他功能命令。
路由命令是最基本的命令了。
思科、华为、常用命令对比大全常用命令解释视图模式推荐:普通视图>特权视图在普通模式下输入全局视图() 在特权模式下输入接口视图() 在全局模式下输入接口名称例如或路由协议视图()在全局模式下输入动态路由协议名称、基本配置:> 进入特权模式进入全局配置模式() 设置设备名称就好像给我们的计算机起个名字() 设置特权口令() 不允许路由器缺省使用解析命令() 进入控制口的服务模式() 要设置的密码() 使能可以登陆() 日志同步() 设置进度溢出为() 进入设置服务模式() 设置的密码() 使能可以登陆() 保存退出到特权模式() 对所有在路由器上输入的口令进行暗文加密、接口配置:() 进入接口配置模式端口配置(如果是模块化的路由器前面加上槽位编号,例如代表这个路由器的槽位上的第一个接口).() 添加地址和掩码() 捆绑链路协议或者思科缺省串口封装的链路层协议是所以在配置的时候接口上的配置没有,如果要封装为别的链路层协议例如就是看到接口下的或者.() 建立环回口(逻辑接口)模拟不同的本机网段() 添加地址和掩码给环回口() 在物理接口上配置了地址后用启用这个物理接口反之可以用管理性的关闭接口、路由配置:()静态路由() 下一条或自己的接口() 添加缺省路由()动态路由协议() 启动协议() 宣告自己的网段() 转换为版本() 关闭自动汇总功能,才有作用() 接口名启动本路由器的那个接口为被动接口() 广播转单播报文,指定邻居的接协议() 启动协议() 宣告自己的网段() 调整倍数因子,使用不等价的负载均衡协议() 启动协议() 宣告自己的网段() 调整倍数因子,使用不等价的负载均衡() 关闭自动汇总功能协议() 启动协议启动一个协议进程() 宣告自己的接口或网段在的区域中可以把不同接口宣告在不同区域中() 配置路由的() 配置区域为末梢区域加入这个区域的路由器全部要配置这个条命令() 配置区域为完全末梢区域只在上配置() 配置区域为非纯末梢区域加入这个区域的路由器全部要配置这个条命令() 配置区域为完全非纯末梢区域只在上配置,并发布缺省路由信息进入这个区域内的路由器.、保存当前修改运行的配置:将中的当前配置存储到中,下次路由器启动就是执行保存的配置命令与效果一样、一般的常用命令()()()()()()()命令从接口、协议、等视图模式下退回到全局配置模式,或从全局配置模式退回到特权模式()()()命令从任何视图直接回到特权模式退出当前路由器登陆模式相对与的注销重新启动路由器(热启动)冷启动就是关闭路由器再打开电源开关特权模式下:查看当前的路由表* 清楚当前的路由表查看当前路由器运行的动态路由协议情况查看当前的路由器的接口地址启用情况查看当前运行配置查看启动配置打开报文的调试输出到终端上显示调试信息查看协议的邻居表查看协议的拓朴表查看当前路由器运行协议的接口情况查看当前路由器的协议的邻居表查看当前路由器运行协议的接口情况清楚当前路由器协议的进程显示设置在路由器和访问服务器上所有接口的统计信息. 显示路由器上配置的所有接口的状态显示关于一个串口的信息列出一个接口的信息和状态的小结, 列出接口的状态和全局参数――――――――――――――――――――――――命令全集-思科命令汇总允许路由器在动态访问列表中创建临时访问列表入口把访问控制列表()应用到接口上定义一个标准的在连接的路由器上手动替换临时访问列表入口向子系统发送命令执行信令命令手动引导制作系统设置接口的带宽指定日期信息标语设置突发事件手册模式指定路由器启动时加载的系统映像设置硬件日历更改路径允许接口运行协议复位功能清除接口计数器重新启动接口上的硬件逻辑设置串口硬件连接的时钟速率,如网络接口模块和接口处理器能接受的速率开启关闭连接管理功能修改配置寄存器设置允许进入存在的配置模式,在中心站点上维护并保存配置信息从加载配置信息从终端进行手动配置打开一个终端连接复制配置或映像数据备份系统映像文件到服务器将中的当前配置存储到将中的当前配置存储到网络服务器上从服务器上下载新映像到从服务器上下载配置文件使用调试功能显示接口在拨什么号及诸如此类的信息显示路由选择更新数据显示关于路由选择协议()更新数据包的信息显示关于(业务通告协议)更新数据包信息显示在路由器通道接口上发生的数据链路层(第层)的访问过程显示在实施中发生的业务和交换信息删除文件为一个已命名的设置条件要求线路断开前的空闲进度的长度设置一个串行接口来呼叫一个或多个地点要求花多长进度等待一个载体通过对属于一个特定拨号组的接口进行配置来访问控制定义一个数字数据接受器()拨号表以通过协议或与协议的组合来控制控制拨号显示给定设备上的文件关闭特许模式断开已建立的连接打开特许模式确定一个密码以防止对路由器非授权的访问设置本地口令控制不同特权级别的访问为命令定义额外一层安全性启动帧中继封装要求在网络段上使用的独一无二的格式把设置为由串口或接口使用的封装方法要求在网络段上使用的以太网格式的密码是退出配置模式删除闪存或配置缓存删除中的内容配置命令解释器在检测到用户输入前所等待的进度退出所有配置模式或者关闭一个激活的终端会话和终止一个终止任何配置模式或关闭一个活动的对话和结束格式化设备为使用帧中继封装的串行线路启动本地管理接口()获得交互式帮助系统查看历史记录使用一个主机名来配置路由器,该主机名以提示符或者缺省文件名的方式使用设置接口类型并且输入接口配置模式配置接口类型和进入接口配置模式选择接口并且输入接口配置模式控制对一个接口的访问设定接口的网络逻辑地址设置一个接口地址和子网掩码并开始处理建立一条缺省路由允许路由器缺省使用定义静态主机名到地址映射指定至多个进行名字地址解析的服务器地址建立一条静态路由在为给一个接口分配一个明确的地址情况下,在串口上启动互联网协议()的处理过程设置点计数在串口上启动协议当转发数据包时设置软件使用的等价路径数量在一个特定接口上启动互联网数据包交换()的路由选择并且选择封装的类型(用帧封装)要求使用的路由选择协议启动路由选择在较慢的链路上设置较不频繁的(业务广告协议)更新限制对类数据包广播的传播的接受在路由器上要求已经由业务供应商为信道分配的业务简介号()在路由器上要求已经由业务供应商为信道分配的业务简介号()要求了在接口上的中央办公区的交换机的类型为使用帧中继封装的串行线路(本地管理接口)机制打开连接确定一个特定的线路和开始线路配置设置控制台端口线路为远程控制台访问要求了一个虚拟终端锁住终端控制台在终端会话登录过程中启动了密码检查以某用户身份登录,登录时允许口令验证向下跟踪组播地址路由至终端定义介质类型把新的路由选择信息与正在使用的路由选择信息隔离一段进度向上解析组播地址路由至枝端从组播路由器上获取邻居和版本信息对组播地址多次路由跟踪后显示统计数字由源向目标跟踪解析组播地址路径命名已存在的网络连接开启关闭服务器把一个基于的地址分配给一个与它直接相连的路由器把网络与一个的路由选择的过程联系起来在路由器配置模式下,在网络上启动加强的.指定一个和路由器直接相连的网络地址段对一个直接连接的网络进行要求打开一个关闭的接口开启一个连接为一个已命名的设置条件把响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断发送回声请求,诊断基本的网络连通性开始点到点协议启动握手鉴权协议()或者密码验证协议()或者将两者都启动,并且对在接口上选择的和验证的顺序进行要求当用进行身份验证时,创建一批好像是同一台主机的拨号路由器设置一个密码,该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名密码的数量进行了限制对一个接口启动远程支持,并且在对同等层请求数据包验证过程中使用和对一个路由选择协议进行定义,该协议可以是,内部网关路由选择协议(),开放最短路径优先(),还可以是加强的.显示当前设备名关闭并执行冷启动。
思科与华为的命令比较
一、概述思科路由器一度在企业广域网络的应用上占有统治地位,但根据近年CCID的报告显示,在国内,华为与思科在路由和交换设备方面日渐形成旗鼓相当的市场地位;在海外,华为也在不断蚕食思科的市场分额。
随着华为路由器在企业中的应用越来越多,实现华为路由器和思科路由器的互连,保护旧有的投资,对使用者具有重大的实用意义。
华为路由器命令行接口配置界面在经过和思科的官司后做了较大的修改,但基本的配置思想还是大体一致的,Cisco的网际操作系统英文缩写为 IOS (Internetwork Operating System),华为公司数据通信产品的通用网络操作系统平台的英文缩写为VRP(Versatile Routing Platform,通用路由平台),在配置实现思科和华为路由器的互连过程中应注意使用标准的协议(如OSPF、RIP),不用思科的私有协议(如EIGRP),本文提供一个思科和华为路由器OSPF 串口互连的配置实例进行分析。
二、互连示意图三、配置文件说明R2610 VRP (R) software, Version 1.74 Release 0105下验证通过。
附:思科和华为路由器OSPF相关的调试命令比较:思科路由器OSPF调试的命令主要有:显示关于OSPF的信息 show ip ospf显示某个接口上的OSPF的相关信息 show ip ospf interface显示由OSPF学习到的路由 show ip route ospf显示OSPF连接状态数据库信息 show ip ospf database调试与其它OSPF路由器邻接关系事件 debug ip ospf adj调试所有OSPF事件 debug ip ospf events关闭所有的调试命令 undebug all将调试信息输出到终端 terminal monitor关闭调试信息输出到终端 terminal no monitor华为路由器OSPF调试的命令主要有:显示OSPF主要信息 display ospf显示OSPF连接状态数据库信息 display ospf database [ retranse ]显示OSPF错误信息 display ospf error显示OSPF接口信息 display ospf interface interface-typeinterface-number显示OSPF邻居点信息 display ospf peer显示OSPF路由表信息 display ospf routing打开OSPF调试信息开关 debugging ospf { event | packet [ ack | dd | hello | request | update ] | lsa | spf }关闭OSPF调试信息开关 undo debugging ospf { event | packet [ ack | dd | hello | request | update ] | lsa | spf }华为路由器首先必须使用info-center enable 命令开启Syslog功能,当用户使用控制台终端,使用info-center console debugging命令,希望信息输出到telnet 终端,使用info-center monitor debugging命令;undo info-center monitor命令关闭各自终端上的信息输出,使用undo info-center monitor all 命令可以关闭所有telnet终端的信息输出。
思科与华为命令对比表
display logbuffer
显示时间
show clock
display clock
进入特权模式
enable
super
退出特权模式
disable
quit
进入设置模式
config terminal
system
进入端口设置模式
interface端口
interface端口
设置端口封装模式
思科与华为常用命令对照表
华为公司的路由器产品刚推出市场的时候配置指令和思科公司的几乎一样,后来由于版权与官司的问题,华为公司于2002年到2003年期间对产品的操作系统进行了升级,升级后,华为路由器虽然数据配置的方式及基本原理跟思科路由器相似,但配置命令已经完全不一样。本站整理了一份思科与华为路由器常用命令对照表,希望对大家学习这两个厂家的设备有所帮助。
encapslution
link-protocl
设置E1端口非成帧模式
unframe
using E1
退出设置模式
end
return
返回上级模式
exit
quit
删除某项配置数据
no
undo
删除整个配置文件
erase
delete
保存配置文件
write
save
设置路由器名字
hostname
sysname
创建新用户
设置控制访问列表
access-list
acl
配置日志信息
logging
inne vty 0 4
user-interface vty 0 4
设置VTY登录密码
password
思科与华为访问控制列表(ACL)的区别
思科与华为访问控制列表(ACL)的区别思科与华为访问控制列表(ACL)的区别网络基础知识路由器为了过滤数据包,需要配置一系列的规则,以决定什么样的数据包能够通过,这些规则就是通过访问控制列表ACL(Access Control List)定义的。
访问控制列表是由permit | deny语句组成的一系列有顺序的规则,这些规则根据数据包的源地址、目的地址、端口号等来描述。
ACL通过这些规则对数据包进行分类,这些规则应用到路由器接口上,路由器根据这些规则判断哪些数据包可以接收,哪些数据包需要拒绝。
一、思科与华为访问控制列表分类的区别1、在华为路由器里访问控制列表的用途,可以分为三类:1)基本的访问控制列表(basic acl)基本访问控制列表只能使用源地址信息,做为定义访问控制列表的规则的元素。
通过上面小节介绍的acl的命令,可以创建一个基本的访问控制列表,同时进入基本访问控制列表视图,在基本访问控制列表视图下,可以创建基本访问控制列表的规则。
rule [ rule-id ] { permit | deny } [ source { sour-addr sour-wildcard | any } ] [ time-range time-name ]2)高级的访问控制列表(advanced acl)高级访问控制列表可以使用数据包的源地址信息、目的地址信息、IP承载的协议类型、针对协议的特性,例如TCP的源端口、目的端口,ICMP协议的类型、code等内容定义规则。
可以利用高级访问控制列表定义比基本访问控制列表更准确、更丰富、更灵活的规则。
rule [ rule-id ] { permit | deny } protocol [ source {sour-addr sour-wildcard | any }] [ destination { dest-addr dest-wildcard |any }] [ source-port operator port1 [ port2 ] ] [ destination-port operator port1 [ port2 ] ] [ icmp-type icmp-type icmp-code ] [ precedence precedence ] [ tos tos ] [ time-range time-name ]3)基于接口的访问控制列表(interface-based acl)基于接口的访问控制列表,是一种特殊的访问控制列表,可以根据接收报文的接口指定规则。
华为S系列交换机与cisco命令行对比_V1.1_A_
Copyright © 2010 Huawei Technologies Co., Ltd. All rights reserved.
Page10
目录
1
命令视图对比 交换机常用特性配置对比
1 2
基础配置
以太网配置 可靠性 QoS 安全 设备管理 网络管理
2
3
4 5 6 7
Copyright © 2010 Huawei Technologies Co., Ltd. All rights reserved.
Huawei:
用户视图, 提示符:“< >” ,如: <Huawei>
系统视图, 提示符: “[ ]” , 如: [Huawei] 其他特性配置视图,提示符: “[ ]” , 如: [Huawei-vlan]
华为交换机的配置视图与cisco基本相似,系统视图的功能类似于cisco的权限视 图和配置视图.
[Quidway] ospf 1 [Quidway-ospf-1] Cisco(config)# router ospf 1 Cisco(config-router)#
进入AAA视图 Enter AAA-configuration mode
[Quidway] aaa [Quidway-aaa]
Cisco(config)# aaa new-model
Copyright © 2010 Huawei Technologies Co., Ltd. All rights reserved.
Page6
目录
1
命令行视图对比
1 2
命令行风格对比
路由与交换之思科华为华三配置命令对比
思科、华为、H3C常用命令对比大全思科、华为、H3C这些网络设备的命令还是挺多的,不过我们一般用的路由交换机设备都是最简单的了,先学基本命令,再学其他功能命令。
路由命令是最基本的命令了。
思科、华为、H3C常用命令对比大全cisco常用命令解释视图模式介绍:普通视图router>特权视图router# /在普通模式下输入enable全局视图router(config)# /在特权模式下输入config t接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0路由协议视图router(config-route)# /在全局模式下输入router 动态路由协议名称1、基本配置:router>enable /进入特权模式router#conf t /进入全局配置模式router(config)#hostname xxx /设置设备名称就好像给我们的计算机起个名字router(config)#enable password /设置特权口令router(config)#no ip domain-lookup /不允许路由器缺省使用DNS解析命令router(config)#line console 0 /进入控制口的服务模式router(config-line)#password xxx /要设置console的密码router(config-line)#login /使能可以登陆router(config-line)#logging synchronous /日志同步router(config-line)#exec-timeout 0 0 /设置时间溢出为0router(config-line)#line vty 0 4 /进入设置telnet服务模式router(config-line)#password xxx /设置telnet的密码router(config-line)#login /使能可以登陆router(config-line)#exit /保存退出到特权模式router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密2、接口配置:router(config)#interface serial0 /进入接口配置模式serial 0 端口配置(如果是模块化的路由器前面加上槽位编号,例如serial0/0 代表这个路由器的0槽位上的第一个接口)router(config-if)#ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码router(config-if)#enca hdl/ppp 捆绑链路协议hdlc 或者ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有,如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca frrouter(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口router(config-if)#no shutdown /在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口3、路由配置:(1)静态路由router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由(2)动态路由rip协议router(config)#router rip /启动rip协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#version 2 转换为rip 2版本router(config-router)#no auto-summary /关闭自动汇总功能,rip V2才有作用router(config-router)# passive-int 接口名/启动本路由器的那个接口为被动接口router(config-router)# nei xxx.xxx.xxx.xxx /广播转单播报文,指定邻居的接ip igrp协议router(config)#router igrp xxx /启动igrp协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子,使用不等价的负载均衡eigrp协议router(config)router eigrp xxx /启动协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子,使用不等价的负载均衡router(config-router)#no auto-summary /关闭自动汇总功能ospf协议router(config)router ospf xxx /启动协议启动一个OSPF协议进程router(config-router)network xxx.xxx.xxx.xxx area xxx /宣告自己的接口或网段在ospf 的区域中可以把不同接口宣告在不同区域中router(config-router)router-id xxx.xxx.xxx.xxx /配置路由的idrouter(config-router)aera xxx stub /配置xxx区域为末梢区域加入这个区域的路由器全部要配置这个条命令router(config-router)aera xxx stub no-summary /配置xxx区域为完全末梢区域只在ABR上配置router(config-router)aera xxx nssa /配置xxx区域为非纯末梢区域加入这个区域的路由器全部要配置这个条命令router(config-router)aera xxx nssa no-summary /配置xxx区域为完全非纯末梢区域只在ABR上配置,并发布缺省路由信息进入这个区域内的路由器4、保存当前修改/运行的配置:router#write /将RAM中的当前配置存储到NVRAM中,下次路由器启动就是执行保存的配置router#Copy running-config startup-config /命令与write效果一样5、一般的常用命令router(config-if)#exitrouter(config)#router(config-router)#exitrouter(config)#router(config-line)#exitrouter(config)#router(config)#exitrouter#exit命令 /从接口、协议、line等视图模式下退回到全局配置模式,或从全局配置模式退回到特权模式router(config-if)#endrouter(config-router)#endrouter(config-line)#endrouter#end命令 /从任何视图直接回到特权模式router#Logout /退出当前路由器登陆模式相对与windows的注销router#reload /重新启动路由器(热启动)冷启动就是关闭路由器再打开电源开关特权模式下:router#show ip route /查看当前的路由表router#clear ip route * /清楚当前的路由表router#show ip protocol /查看当前路由器运行的动态路由协议情况router#show ip int brief /查看当前的路由器的接口ip地址启用情况router#show running-config /查看当前运行配置router#show startup-config /查看启动配置router#debug ip pack /打开ip报文的调试router#terminal monitor /输出到终端上显示调试信息router#show ip eigrp neighbors /查看eigrp协议的邻居表router#show ip eigrp top /查看eigrp协议的拓朴表router#show ip eigrp interface /查看当前路由器运行eigrp协议的接口情况router#show ip ospf neighbor /查看当前路由器的ospf协议的邻居表router#show ip ospf interface /查看当前路由器运行ospf协议的接口情况router#clear ip ospf process /清楚当前路由器ospf协议的进程router#Show interfaces /显示设置在路由器和访问服务器上所有接口的统计信息. 显示路由器上配置的所有接口的状态router#Show interfaces serial /显示关于一个串口的信息router#Show ip interface /列出一个接口的IP信息和状态的小结, 列出接口的状态和全局参数――――――――――――――――――――――――CISCO命令全集-思科命令汇总Access-enable 允许路由器在动态访问列表中创建临时访问列表入口Access-group 把访问控制列表(ACL)应用到接口上Access-list 定义一个标准的IP ACLAccess-template 在连接的路由器上手动替换临时访问列表入口Appn 向APPN子系统发送命令Atmsig 执行ATM信令命令B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP协议Clear 复位功能Clear counters 清除接口计数器Clear interface 重新启动接口上的硬件逻辑Clockrate 设置串口硬件连接的时钟速率,如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能Config-register 修改配置寄存器设置Configure 允许进入存在的配置模式,在中心站点上维护并保存配置信息Configure memory 从NVRAM加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 复制配置或映像数据Copy flash tftp 备份系统映像文件到TFTP服务器Copy running-config startup-config 将RAM中的当前配置存储到NVRAMCopy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上Copy t 从TFTP服务器上下载新映像到FlashCopy t 从TFTP服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP路由选择更新数据Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息Debug ipx sap 显示关于SAP(业务通告协议)更新数据包信息Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层(第2层)的访问过程Debug ppp 显示在实施PPP中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制Dialer-list protocol 定义一个数字数据接受器(DDR)拨号表以通过协议或ACL与协议的组合来控制控制拨号Dir 显示给定设备上的文件Disable 关闭特许模式Disconnect 断开已建立的连接Enable 打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password命令定义额外一层安全性Encapsulation frame-relay 启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sapEnd 退出配置模式Erase 删除闪存或配置缓存Erase startup-config 删除NVRAM中的内容Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXECExit 终止任何配置模式或关闭一个活动的对话和结束EXECformat 格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口(LMI)Help 获得交互式帮助系统History 查看历史记录Hostname 使用一个主机名来配置路由器,该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问Ip address 设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP处理Ip default-network 建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP地址映射Ip name-server 指定至多6个进行名字-地址解析的服务器地址Ip route 建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下,在串口上启动互联网协议(IP)的处理过程Ipx delay 设置点计数Ipx ipxwan 在串口上启动IPXWAN协议Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换(IPX)的路由选择并且选择封装的类型(用帧封装)Ipx router 规定使用的路由选择协议Ipx routing 启动IPX路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP(业务广告协议)更新Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号(SPID)Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号(SPID)Isdn switch-type 规定了在ISDN接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI(本地管理接口)机制Lat 打开LAT连接Line 确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台Login 在终端会话登录过程中启动了密码检查Login 以某用户身份登录,登录时允许口令验证Mbranch 向下跟踪组播地址路由至终端Media-type 定义介质类型Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间Mrbranch 向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息Mstat 对组播地址多次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接Ncia 开启/关闭NCIA服务器Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下,在网络上启动加强的IGRPNetwork 指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进行规定No shutdown 打开一个关闭的接口Pad 开启一个X.29 PAD连接Permit 为一个已命名的IP ACL设置条件Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断Ping 发送回声请求,诊断基本的网络连通性Ppp 开始IETF点到点协议Ppp authentication 启动Challenge握手鉴权协议(CHAP)或者密码验证协议(PAP)或者将两者都启动,并且对在接口上选择的CHAP和PAP验证的顺序进行规定Ppp chap hostname 当用CHAP进行身份验证时,创建一批好像是同一台主机的拨号路由器Ppp chap password 设置一个密码,该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制Ppp pap sent-username 对一个接口启动远程PAP支持,并且在PAP对同等层请求数据包验证过程中使用sent-username和passwordProtocol 对一个IP路由选择协议进行定义,该协议可以是RIP,内部网关路由选择协议(IGRP),开放最短路径优先(OSPF),还可以是加强的IGRPPwd 显示当前设备名Reload 关闭并执行冷启动;重启操作系统Rlogin 打开一个活动的网络连接Router 由第一项定义的IP路由协议作为路由进程,例如:router rip 选择RIP作为路由协议Router igrp 启动一个IGRP的路由选择过程Router rip 选择RIP作为路由选择协议Rsh 执行一个远程命令Sdlc 发送SDLC测试帧Send 在tty线路上发送消息Service password-encryption 对口令进行加密Setup 运行Setup命令Show 显示运行系统信息Show access-lists 显示当前所有ACL的内容Show buffers 显示缓存器统计信息Show cdp entry 显示CDP表中所列相邻设备的信息Show cdp interface 显示打开的CDP接口信息Show cdp neighbors 显示CDP查找进程的结果Show dialer 显示为DDR(数字数据接受器)设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口(LMI)的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路(pvc)的统计信息Show hosts 显示主机名和地址的缓存列表Show ip protocols 显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态Show ip router 显示IP路由表信息Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数Show ipx route 显示IPX路由选择表的内容Show ipx servers 显示IPX服务器列表Show ipx traffic 显示数据包的数量和类型Show isdn active 显示当前呼叫的信息,包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制(AOC)收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路(DSL)的状态或者一个特定isdn接口的状态Show memory 显示路由器内存的大小,包括空闲内存的大小Show processes 显示路由器的进程Show protocols 显示设置的协议Show protocols 显示配置的协议。
思科与华为命令行对比
标准访问列表命令格式如下: acl <acl-number> [match-order config|auto] 默认前者顺序匹配。 rule [normal|special]{permit|deny} [source source-addr sourcewildcard|any] 例: [Quidway]acl 10 [Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255 [Quidway-acl-10]rule normal deny source any 扩展访问控制列表配置命令 配置TCP/UDP协议的扩展访问列表: rule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any} [operate] 配置ICMP协议的扩展访问列表: rule {normal|special}{permit|deny}icmp source {<ip wild>|any]destination {<ip wild>|any] [icmp-code] [logging]
静态路由: [Quidway]ip route-static <ip><mask>{interface number|nexthop}[value][reject|blackhole] 例如: [Quidway]ip route-static 129.1.0.0 16 10.0.0.2 [Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 [Quidway]ip route-static 129.1.0.0 16 Serial 2 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
思科、华为、H3C常用命令对比大全
思科、华为、H3C常用命令对比大全在企业网络中,思科、华为、H3C被广泛使用,这三个厂商所生产的网络设备都有广泛的应用,同时它们之间存在一些差异。
本文将介绍这三个厂商最常用的命令,比较它们之间的异同点,以便管理员在切换设备时能够快速适应。
思科常用命令思科是网络设备市场上的领导厂商,其设备具有高性价比、优质的技术支持以及广泛的用户群体。
下面是一些常用的思科命令:设备登陆switch# telnet 192.168.1.1配置switch(config)#hostname switch展示已有的VLANswitch# show vlan配置端口速度和双工模式switch(config-if)#speed 100switch(config-if)#duplex full添加VLANswitch(config)#vlan 10switch(config-vlan)#name testswitch(config-vlan)#exit华为常用命令华为是中国主要的网络设备制造商,其产品的特点是性能稳定,价格适中。
以下是一些常用的华为命令:设备登陆<Huawei>telnet 192.168.1.1配置<Huawei>system-view[Huawei]sysname huawei展示已有的VLAN<Huawei>display vlan配置端口速度和双工模式[Huawei]interface gigabitethernet 0/0/1[Huawei-GigabitEthernet0/0/1]undo shutdown #取消端口屏蔽状态[Huawei-GigabitEthernet0/0/1]speed 100 #设置端口工作速率为100M [Huawei-GigabitEthernet0/0/1]duplex full #设置端口为全双工添加VLAN[Huawei]vlan batch 10[Huawei-vlan10]description testH3C常用命令在企业网络中几十到几百台大型设备上,H3C成了首选。
思科与华为设备命令对照表
line ui-type first-ui-number last-ui-number
line aux first-ui-number line vty
notify syslog contenttype plaintext
ip ssh authentication-retries times ip ssh time-out seconds authentication-retries times banner motd ^Ctext^C privilege exec level level command-line privilege configure level level commandline
友商名称
思科 思科 思科 思科
思科 思科 思科 思科 思科 思科 思科 思科 思科 思科 思科
思科
思科
思科 思科 思科
思科 思科 思科 思科 思科 思科 思科 思科 思科 思科
思科
思科 思科 思科 思科
华为命令所在视图
用户界面视图 用户界面视图 用户界面视图
系统视图
系统视图 用户界面视图 用户界面视图 用户界面视图 用户界面视图 IPv4地址族视图 用户界面视图 用户界面视图
√
√
√
√
clock timezone time-zone-name { add | minus }offset
√
√
√
√
√
√
clock timezone timezone minus h :min:0
【号主吐血整理】网工日常必备思科华为设备命令对照表,全网最完整!
【号主吐血整理】网工日常必备思科华为设备命令对照表,全网最完整!大家晚上好,最近看后台私信,发现最近备考的朋友特别多,当然,通过考试的也特别多,在阳光明媚的春天,希望大家都能有所收获。
网工在工作和学习中,不可或缺的就是使用命令,不同的设备不同的命令,今天就为大家整理了一些网络工程师必备的一些常用网络命令合集,建议文末领取pdf及excel版本收藏,反复使用!1思科、华为命令对照表:2基本配置命令:命令描述enable 从用户模式进入特权模式configure terminal 进入配置模式interface g0/0 进入千兆以太网接口模式ip address 172.16.0.1 255.255.0.0 配置接口的ip 地址no shutdown 打开接口line vty 0 4 进入虚拟终端vty 0 - vty 4 password CISCO 配置密码login 用户要进入路由器,需要先进行登录exit 退回到上一级模式enable password CISCO 配置进入特权模式的密码,密码不加密end 直接回到特权模式show int g0/0 显示g0/0 接口的信息hostname Terminal-Server 配置路由器的主机名enable secret ccielab 配置进入特权模式的密码,密码加密no ip domain-lookup 路由器不使用DNS 服务器解析主机的IP 地址logging synchronous 路由器上的提示信息进行同步,防止信息干扰我们输入命令no ip routing 关闭路由器的路由功能ip default-gateway 10.1.14.254 配置路由器访问其他网段时所需的网关show line 显示各线路的状态line 33 48 进入33-48 线路模式transport input all 允许所有协议进入线路int loopback0 进入loopback0 接口ip host R1 2033 1.1.1.1 为1.1.1.1 主机起一个主机名alias exec cr1 clear line 33 为命令起一个别名privilege exec level 0 clear line 把命令clear line 的等级改为0,在用户模式下也可以执行它banner motd 设置用户登录路由器时的提示信clock set 设置路由器的时间show clock 显示路由器的时间show history 显示历史命令terminal no editing 关闭CLI 的编辑功能terminal editing 打开CLI 的编辑功能terminal history size 50 修改历史命令缓冲区的大小copy running-config startup-config 把内存中的配置文件保存到NVRAM 中clock rate 128000 配置串口上的时钟(DCE 端) show version 显示路由器的IOS 版本等信息show running-config 显示内存中的配置文件show startup-config 显示NVRAM 中的配置文件show interface s0/0/0 显示接口的信息show flash 显示flash 的有关信息show controllers s0/0/0 显示s0/0/0 的控制器信息show ip arp 显示路由器中的arp 表copy running-config tftp 把内存中的配置文件拷贝到tftp 服务器上copy tftp running-config 把tftp 服务器上的配置文件拷贝到内存中copy flash:c2800nm-adventerprisek9-mz.124-11.T1.bin tftp 把flash 中的IOS 拷贝到tftp 服务器上confreg 0x2142 在rommon 模式下修改配置寄存器值i 在rommon 模式下重启路由器copy startup-config running-config 把NVRAM 中的配置文件拷贝到内存中config-register 0x2102 修改配置寄存器值reload 重启路由器delete flash:c2800nm-adventerprisek9-mz.124-11.T1.bin删除flash 中的IOScopy tftp flash 从tftp 服务器上拷贝IOS 到flash 中tftpdnld rommon 模式下,从tftp 服务器下载IOSshow cdp 显示CDP 运行信息show cdp interface 显示CDP 在各接口的运行情况show cdp neighbors 显示CDP 邻居信息show cdp entry R2 显示CDP 邻居R2 的详细信息clear cdp table 清除CDP 邻居表no cdp enable 接口下关闭CDPno cdp run/ cdp run 关闭/打开整个路由器的CDP cdp timer 30 CDP 每30 秒发送一次cdp holdtime 120 让邻居为本设备发送的CDP 消息保持120 秒静态路由相关配置命令描述ip route X.X.X.X 掩码接口或者下一条ip地址配置静态路由show ip route 查看路由表ip classless/ no ip classless 打开/关闭有类路由功能ping 2.2.2.2 source loopback 0 指定源端口进行ping 测试RIP命令汇总show ip route 查看路由表show ip protocols 查看IP 路由协议配置和统计信息show ip rip database 查看RIP 数据库debug ip rip 动态查看RIP 的更新过程clear ip route * 清除路由表router rip 启动RIP 进程network 通告网络version 定义RIP 的版本no auto-summary 关闭自动汇总ip rip send version 配置RIP 发送的版本ip rip receive version 配置RIP 接收的版本passive-interface 配置被动接口neighbor 配置单播更新的目标ip summary-address rip 配置RIP 手工汇总key chain 定义钥匙链key key-id 配置Key IDkey-string 配置Key ID 的密匙ip rip triggered 配置触发更新ip rip authentication mode 配置认证模式ip rip authentication key-chain 配置认证使用的钥匙链timers basic 配置更新的计时器maximum-paths 配置等价路径的最大值ip default-network 向网络中注入默认路由。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
功能Cisco 命令华为命令
进入全局模式#configure terminal <Quidway>system
显示当前配置show running-config display current-configuration
显示版本信息show version display version
显示 vlan 信息show vlan display vlan
显示接口信息show interface 接口display interface 接口
交换机路由器hostname 主机名sysname 主机名
命名
修改特权密码enable password 密码 ( 明文 ) super password 密码
enable secret 密码 ( 密文 )
进入接口模式interface 接口interface 接口
进入 vlan 模式interface vlan vlan 号interface vlan vlan 号
给接口配 IP ip address <ip>< 掩码 > ip address <ip> < 掩码 >
配 telnet 密码line vty 0 4 user-interface vty 0 4
password 密码authentication-mode password
login set authentication-mode password simple 密码
user privilege level 3
激活端口
关闭端口
退出
创建 VLAN VLAN 中增加端口
当前端口加入到VLAN no shutdown undo shutdown
shutdown shutdown
exit quit
vlan vlan号vlan vlan号
port e0/1
port e0/2 to e0/4
switchport access vlan vlan号port access vlan vlan 号
设置端口工作switchport mode port link-type trunk|access|hybrid
模式trunk|access|dynamic
设 trunk 允许的switchport trunk allowed vlan port trunk permit vlan ID|All
VLAN remove|add ID
指定镜像端口monitor session 1 destination int monitor-port 接口
接口
指定被镜像端monitor session 1 source int 接口port mirror 接口
口both
设置生成树启spanning-tree vlan vlan 号 ( 默认stp enable|disable(默认关闭)
动与否开启 )
端口的聚合interface range f0/1 –4 link-aggregation e0/1 to e0/4 ingress|both channel-group 1 mode on undo link-aggregation e0/1|all
设置主 vlan isolate-user-vlan enable
设置主 vlan 包括isolate-user-vlan <x> secondary <vlan-list> 的子 vlan
显示路由信息show ip route display ip route
绑定 HDLC 协议默认就是link-protocol hdlc
设静态路由ip route 网络号掩码下一跳 IP/ 接ip route-static 网络号掩码下一跳 IP/ 接口
口
启用 RIP 路由router rip rip
rip work
rip input
rip output
配置路由器的int loopback 0 router idA.B.C.D
ID ip add IP 地址掩码
启动 OSPF 协议router ospf 进程号ospf enable
配置 OSPF 区域net 网络号反向掩码 area int 接口
<area_id> ospf enable area <area_id>
标准 ACL 命令格access-list 列表号 permit|deny 源acl <acl-number> [match-order config|auto]
式IP rule [normal|special]{permit|deny} [source
反向掩码source-addr source-wildcard|any]
扩展 ACL 配置access-list 列表号 permit|deny 协acl <acl-number> [match-order config|auto]
议源 IP 反向掩码目的 IP 反向掩码rule{normal|special}{permit|deny}{tcp|udp}source
eq 端口号{<ip wild>|any}destination <ip wild>|any} eq 服务
名
PPP 设置encapsulation ppp
Pap认证主认证方
(config)#username 用户名
password 密码
(config)#int 串口接口
(config-if)#ppp authentication
pap
被认证方
(config)#int串口接口
(config-if)#ppp pap
sent-username用户名password
密码
Chap 认证主认证方
(config)#username客户端主机名
password密码
(config)#int串口接口
(config-if)#ppp authentication
(config-if)#ppp chap hostname
服务器主机名
被认证方
(config)#username服务器主机名
password密码
(config)#int串口接口
(config-if)#ppp chap hostname
客户端主机名link-protocol ppp
主认证方
local-user用户名password {simple|cipher}密码interface串口接口
ppp authentication-mode pap
被认证方
interface串口接口
ppp pap local-user用户名password {simple|cipher}
密码
主认证方
local-user对方主机名password {simple|cipher}密码interface串口接口
ppp authentication-mode chap
ppp chap user自己主机名
被认证方
interface串口接口
local-user对方主机名password {simple|cipher}密码ppp chap user自己主机名
静态nat (1) 为内外部接口配IP 并激活;interface 接口
(2) 在接口上启用NAT ;nat server global <ip> [port] inside <ip> port
内部接口:ip nat inside [protocol]
外部接口:ip nat outside
(3) 建立静态地址转换
(config)#ip nat inside source
static 私有IP 公网IP
动态 NAT (1) 为内外部接口配IP 并激活;(1) 建立地址池
(2) 在接口上启用NAT ;nat address-group 公网起始 IP 公网终止 IP pool1
内部接口: ip nat inside (2) 定义内网允许访问外网的ACL
外部接口: ip nat outside acl 列表号
(3) 定义内网允许访问外网的 ACL rule permit source 源 IP 反向掩码rule
(config)#access-list 列表号deny source any
permit 源 IP 反向掩码(3) 实现地址转换
(4) 定义合法 IP 地址池int 公网接口
(config)#ip nat pool 地址池名公nat outbound列表号address-group pool 1
网起始 IP 公网终止 IP
netmask掩码
(5)实现地址转换
(config)#ip nat inside source list
列表号pool地址池名。