思科与华为命令区别
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
display vlan
显示接口信息
show interface接口
display interface接口
交换机路由器
命名
hostname主机名
sysname主机名
修改特权密码
enable password密码(明文)
enable secret密码(密文)
super password密码
进入接口模式
(config)#ip nat inside source static私有IP公网IP
interface接口
nat server global <ip> [port] inside <ip> port [protocol]
动态NAT
(1)为内外部接口配IP并激活；
(2)在接口上启用NAT；
内部接口：ip nat inside
interface接口
interface接口
进入vlan模式
interface vlan vlan号
interface vlan vlan号
给接口配IP
ip address <ip> <掩码>
ip address <ip> <掩码>
配telnet密码
line vty 0 4
password密码
login
user-interface vty 0 4
authentication-mode password
set authentication-mode password simple密码
user privilege level 3
激活端口
no shutdown
undo shutdown
关闭端口
shutdown
(config)#int串口接口
(config-if)#ppp chap hostname客户端主机名
主认证方
local-user对方主机名password {simple|cipher}密码
interface串口接口
ppp authentication-mode chap
ppp chap user自己主机名
外部接口：ip nat outside
(3)定义内网允许访问外网的ACL
(config)#access-list列表号permit源IP反向掩码
(4)定义合法IP地址池
(config)#ip nat pool地址池名公网起始IP公网终止IP netmask掩码
(5)实现地址转换
(config)#ip nat inside source list列表号pool地址池名
(1)建立地址池
nat address-group公网起始IP公网终止IP pool 1
(2)定义内网允许访问外网的ACL
acl列表号
rule permit source源IP反向掩码rule deny source any
(3)实现地址转换
int公网接口
nat outbound列表号address-group pool 1
被认证方
interface串口接口
local-user对方主机名password {simple|cipher}密码
ppp chap user自己主机名
静态nat
(1)为内外部接口配IP并激活；
(2)在接口上启用NAT；
内部接口：ip nat inside
外部接口：ip nat outside
(3)建立静态地址转换
显示路由信息
show ip route
display ip route
绑定HDLC协议
默wenku.baidu.com就是
link-protocol hdlc
设静态路由
ip route网络号掩码下一跳IP/接口
ip route-static网络号掩码下一跳IP/接口
启用RIP路由
router rip
rip
rip work
rip input
主认证方
(config)#username客户端主机名password密码
(config)#int串口接口
(config-if)#ppp authentication
(config-if)#ppp chap hostname服务器主机名
被认证方
(config)#username服务器主机名password密码
rip output
配置路由器的
ID
int loopback 0
ip add IP地址掩码
router id A.B.C.D
启动OSPF协议
router ospf进程号
ospf enable
配置OSPF区域
net网络号反向掩码area <area_id>
int接口
ospf enable area <area_id>
channel-group 1 mode on
link-aggregation e0/1 to e0/4 ingress|both
undo link-aggregation e0/1|all
设置主vlan
isolate-user-vlan enable
设置主vlan包括
的子vlan
isolate-user-vlan <x> secondary <vlan-list>
主认证方
local-user用户名password {simple|cipher}密码
interface串口接口
ppp authentication-mode pap
被认证方
interface串口接口
ppp pap local-user用户名password {simple|cipher}密码
Chap认证
shutdown
退出
exit
quit
创建VLAN
vlan vlan号
vlan vlan号
VLAN中增加
端口
port e0/1
port e0/2 to e0/4
当前端口加入
到VLAN
switchport access vlan vlan号
port access vlan vlan号
设置端口工作
模式
switchport mode trunk|access|dynamic
monitor-port接口
指定被镜像端
口
monitor session 1 source int接口both
port mirror接口
设置生成树启
动与否
spanning-tree vlan vlan号(默认开启)
stp enable|disable(默认关闭)
端口的聚合
interface range f0/1 – 4
port link-type trunk|access|hybrid
设trunk允许的
VLAN
switchport trunk allowed vlan remove|add ID
port trunk permit vlan ID|All
指定镜像端口
monitor session 1 destination int接口
功能
Cisco命令
华为命令
进入全局模式
#configure terminal
<Quidway>system
显示当前配置
show running-config
display current-configuration
显示版本信息
show version
display version
显示vlan信息
show vlan
PPP设置
encapsulation ppp
link-protocol ppp
Pap认证
主认证方
(config)#username用户名password密码
(config)#int串口接口
(config-if)#ppp authentication pap
被认证方
(config)#int串口接口
(config-if)#ppp pap sent-username用户名password密码
扩展ACL配置
access-list列表号permit|deny协议源IP反向掩码目的IP反向掩码eq端口号
acl <acl-number> [match-order config|auto]
rule{normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any} eq服务名
标准ACL命令格
式
access-list列表号permit|deny源IP
反向掩码
acl <acl-number> [match-order config|auto]
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
显示接口信息
show interface接口
display interface接口
交换机路由器
命名
hostname主机名
sysname主机名
修改特权密码
enable password密码(明文)
enable secret密码(密文)
super password密码
进入接口模式
(config)#ip nat inside source static私有IP公网IP
interface接口
nat server global <ip> [port] inside <ip> port [protocol]
动态NAT
(1)为内外部接口配IP并激活；
(2)在接口上启用NAT；
内部接口：ip nat inside
interface接口
interface接口
进入vlan模式
interface vlan vlan号
interface vlan vlan号
给接口配IP
ip address <ip> <掩码>
ip address <ip> <掩码>
配telnet密码
line vty 0 4
password密码
login
user-interface vty 0 4
authentication-mode password
set authentication-mode password simple密码
user privilege level 3
激活端口
no shutdown
undo shutdown
关闭端口
shutdown
(config)#int串口接口
(config-if)#ppp chap hostname客户端主机名
主认证方
local-user对方主机名password {simple|cipher}密码
interface串口接口
ppp authentication-mode chap
ppp chap user自己主机名
外部接口：ip nat outside
(3)定义内网允许访问外网的ACL
(config)#access-list列表号permit源IP反向掩码
(4)定义合法IP地址池
(config)#ip nat pool地址池名公网起始IP公网终止IP netmask掩码
(5)实现地址转换
(config)#ip nat inside source list列表号pool地址池名
(1)建立地址池
nat address-group公网起始IP公网终止IP pool 1
(2)定义内网允许访问外网的ACL
acl列表号
rule permit source源IP反向掩码rule deny source any
(3)实现地址转换
int公网接口
nat outbound列表号address-group pool 1
被认证方
interface串口接口
local-user对方主机名password {simple|cipher}密码
ppp chap user自己主机名
静态nat
(1)为内外部接口配IP并激活；
(2)在接口上启用NAT；
内部接口：ip nat inside
外部接口：ip nat outside
(3)建立静态地址转换
显示路由信息
show ip route
display ip route
绑定HDLC协议
默wenku.baidu.com就是
link-protocol hdlc
设静态路由
ip route网络号掩码下一跳IP/接口
ip route-static网络号掩码下一跳IP/接口
启用RIP路由
router rip
rip
rip work
rip input
主认证方
(config)#username客户端主机名password密码
(config)#int串口接口
(config-if)#ppp authentication
(config-if)#ppp chap hostname服务器主机名
被认证方
(config)#username服务器主机名password密码
rip output
配置路由器的
ID
int loopback 0
ip add IP地址掩码
router id A.B.C.D
启动OSPF协议
router ospf进程号
ospf enable
配置OSPF区域
net网络号反向掩码area <area_id>
int接口
ospf enable area <area_id>
channel-group 1 mode on
link-aggregation e0/1 to e0/4 ingress|both
undo link-aggregation e0/1|all
设置主vlan
isolate-user-vlan enable
设置主vlan包括
的子vlan
isolate-user-vlan <x> secondary <vlan-list>
主认证方
local-user用户名password {simple|cipher}密码
interface串口接口
ppp authentication-mode pap
被认证方
interface串口接口
ppp pap local-user用户名password {simple|cipher}密码
Chap认证
shutdown
退出
exit
quit
创建VLAN
vlan vlan号
vlan vlan号
VLAN中增加
端口
port e0/1
port e0/2 to e0/4
当前端口加入
到VLAN
switchport access vlan vlan号
port access vlan vlan号
设置端口工作
模式
switchport mode trunk|access|dynamic
monitor-port接口
指定被镜像端
口
monitor session 1 source int接口both
port mirror接口
设置生成树启
动与否
spanning-tree vlan vlan号(默认开启)
stp enable|disable(默认关闭)
端口的聚合
interface range f0/1 – 4
port link-type trunk|access|hybrid
设trunk允许的
VLAN
switchport trunk allowed vlan remove|add ID
port trunk permit vlan ID|All
指定镜像端口
monitor session 1 destination int接口
功能
Cisco命令
华为命令
进入全局模式
#configure terminal
<Quidway>system
显示当前配置
show running-config
display current-configuration
显示版本信息
show version
display version
显示vlan信息
show vlan
PPP设置
encapsulation ppp
link-protocol ppp
Pap认证
主认证方
(config)#username用户名password密码
(config)#int串口接口
(config-if)#ppp authentication pap
被认证方
(config)#int串口接口
(config-if)#ppp pap sent-username用户名password密码
扩展ACL配置
access-list列表号permit|deny协议源IP反向掩码目的IP反向掩码eq端口号
acl <acl-number> [match-order config|auto]
rule{normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any} eq服务名
标准ACL命令格
式
access-list列表号permit|deny源IP
反向掩码
acl <acl-number> [match-order config|auto]
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]