华为命令总结
华为命令大全
华为命令大全<Quidway>与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数[Quidway]在用户视图下键入system-viewquit返回用户视图return返回用户视图以太网端口视图配置以太网端口参数[Quidway-Ethernet0/1] 固定以太网端口视图:在系统视图下键入interface ethernet0/1quit返回系统视图return返回用户视图[Quidway-Ethernet1/1]系统视图下键入interface ethernet 1/1 扩展百兆以太网端口视图:在VLAN视图配置VLAN参数[Quidway-vlan1]在系统视图下键入vlan 1quit返回系统视图return返回用户视图用户界面视图配置用户界面参数[Quidway-ui-aux0]在系统视图下键入user-interface aux quit返回系统视图return返回用户视图2.1.2 设置用户分级保护密码为了防止未授权用户的非法侵入，S2000B系列以太网交换机将用户分为两个级别:参观级别和监控级别。
从串口登录上以太网交换机后就只见进入参观用户，仅能执行简单的查询操作;监控级别的用户则可以执行监控、配置、管理等操作。
在使用super命令从参观级别用户切换到监控级别用户时，要进行用户身份验证，即需要输入切换口令(如果用户已经使用命令super password password设置了切换口令)。
为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到监控级别用户，否则保持原用户级别不变。
请在系统视图下进行下列配置。
表2-2 设置用户分级保护密码,操作,命令切换用户级别至监控级super设置切换用户级别密码super password password 取消切换用户级别密码undo super password命令中的参数含义如下:password:明文字符串，取值范围为1,16个字符。
华为命令全集
华为技术命令全集【命令】display history-command【视图】所有视图【参数】无【描述】display history-command 命令用来显示当前用户曾键入的最后10 条命令。
用户在输入命令时可以用<Ctrl+E>和<Ctrl+R>键来访问上一条和下一条历史命令。
【命令】language【视图】系统视图【参数】无【描述】language 命令用来切换终端命令行显示的语言模式。
缺省情况下，命令行接口的语言模式为英文。
为方便国内用户，VRP 命令行不但支持英文模式，还支持中文模式。
【举例】# 将英文模式切换为中文模式。
[Quidway] languageCurrent Language : ENGLISHWill You switch language mode ?(Y/N)yYou have changed the language mode.[Quidway] ?aaa 指定AAA(认证,授权和记费)配置aaa-enable 使能配置AAA(认证，授权和计费)acl 指定访问表配置信息【命令】quit【视图】所有视图【参数】无【描述】quit 命令用来从当前视图退回到上一级视图。
使用快捷键<Ctrl+Q>可从当前视图直接返回到系统视图。
【命令】return【视图】所有视图【参数】无【描述】return 命令用来从当前视图（不含系统视图）退到系统视图。
与return 命令功能相同的是组合键<Ctrl+Q>。
系统基本管理配置命令【命令】clock hour:minute:second day month year【视图】系统视图【参数】hour:minute:second：路由器当前时钟，hour 的取值范围为0~23，minute和second 的取值范围为0~59。
year、month 和day：路由器当前的年、月、日信息，year 取值范围为1997~2097，month 取值范围为1~12，day 取值范围为1~31。
华为常用指令
BSC6900备份数据命令：EXP CFGSYNFILE1、LST BTSCONNECT(查询传输条数)2、LST BTSIDLES(查询空闲时隙数)3、LST GCELLHOPTP(查询小区跳频类型)4、LST GCELL(查询小区基本属性)5、LST GTRX(查询载频特性、每个载频频点、通道)6、LST GCELLFREQ（查询小区频点）7、LST GTRXDEV(查询载频功率等级类型、半速率开关、接收和发送模式)8、ADD GCELLFREQ(增加小区频点)9、MOD GTRX(修改频点)10、LST GCELLBASICPARA(查询小区基本参数)11、LST GCELLOTHBASIC(查询小区其他基本参数）12、LST GCELLIDLEBASIC(查询小区空闲基本参数)13、LST GCELLIDLEAD(查询小区空闲高级参数)14、LST GCELLCCBASIC(查询小区呼叫控制基本参数)15、LST GCELLCCACCESS(查询小区呼叫接入控制参数)16、LST GCELLCCAD(查询小区呼叫控制高级参数)17、LST GCELLHOBASIC(查询小区切换基本参数)18、LST GCELLHOAD(查询小区切换高级参数)19、LST GCELLHOCTRL(查询小区切换控制参数)20、LST GCELLPWRBASIC(查询小区功率控制基本参数）21、LST GCELLPWR2(查询小区二代功率控制参数）22、LST GCELLPWR3(查询小区三代功率控制参数）23、LST GCELLCHMGBASIC(查询信道管理基本参数)24、LST GCELLCHMGAD(查询信道管理高级参数)25、LST GCELLCCTMR(查询小区呼叫控制定时器参数)26、LST GCELLTMR(查询小区定时器)27、LST GCELLHOTP(查询小区跳频类型)28、LST GCELLMAGRP(查询小区跳频组)29、DSP CHANSTAT(查询信道状态)30、DSP CHANJAM(查询信道干扰带)31、LST GCELLPSCHM(查询2G小区的GPRS信道控制参数，这里面有PDCH转换门限参数)32、SET PSCELLTODSP(设置PS小区在DSP上的分布)33、DSP PSRES(查询PS资源)34、DSP PSCELL(查询PS小区属性)35、ADD GEXT2GCELL(增加2G外部小区)36、MOD GEXT2GCELL(修改2G外部小区)37、ADD G2GNCELL(增加2G邻区)38、RMV G2GNCELL(删除2G邻区）39、MOD G2GNCELL(修改2G邻区）。
华为常用命令大全
set authentication-mode password 设置身份验证模式简单的密码222 simple 222 用户特权级别3 user privilege level 3 退出当前模式 quit 显示所有信息 hdlc all serial0 调整时间信息 debugging hdlc event serial0 显示包的信息 debugging hdlc packet serial0
静态路由 ip ip 静态路由 route-static <ip><mask>{interface < IP > <面具> {数量} |接口已经[价值] [拒绝] |黑洞 number|nexthop}[value][reject|blackhol 动态路由
rip ]rip work rip input rip output network 1.0.0.0 network all peer ip-address rip version 1 rip version 2 multicast rip split-horizon router id ospf enable import-route direct
设置动态路由 设置工作允许 设置入口允许 设置出口允许 设置交换路由网络 设置与所有网络交换 同行的IP地址 设置工作版本1 设置工作版本2，多播方式 水平分割 配置路由器的ID 启动OSPF协议 引入直连路由
[Quidway-Serial0]ospf enable area <area_id> 标准访问列表命令格式 acl <acl-number> [match-order rule [normal|special]{permit|deny} [source source-addr source扩展访问控制列表配置命令 配置TCP/UDP协议的扩展访问列表 rule {normal|special}{permit|deny}{tcp|udp} source {<ip wild>|any}destination <ip [operate] 配置ICMP协议的扩展访问列表 rule {normal|special}{permit|deny}icmp source {<ip wild>|any]destination {<ip [icmp-code] [logging] 扩展访问控制列表操作符的含义 equal portnumber greater-than portnumber less-than portnumber not-equal portnumber range portnumber1 portnumber2 PPP设置 [Quidway-s0]link-protocol ppp 启动ftp服务 local-user ftp password {simple|cipher} aaa service-type ftp
(完整版)华为交换机命令大全
华为交换机基本配置命令详解1、配置文件相关命令[Quidway]display current-configuration 显示当前生效的配置[Quidway]display saved-configuration显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration 檫除旧的配置文件reboot 交换机重启display version 显示系统版本信息2、基本配置[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 1/0/1 进入接口视图[Quidway]interface vlan 1进入接口视图[Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1静态路由＝网关3、telnet配置[Quidway]user-interface vty 0 4 进入虚拟终端[S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令[S3026-ui-vty0-4]user privilege level 3 用户级别4、端口配置[Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet1/0/1]flow-control 配置端口流控[Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet1/0/1]undo shutdown 激活端口[Quidway-Ethernet1/0/2]quit 退出系统视图5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1[Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1 [Qw_A-Ethernet1/0/1] port link-aggregation group 1[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/2] port link-aggregation group 1[Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建t unnel业务环回组。
华为命令大全
华为命令大全一、配置交换机的名称和密文密码：<Huawei> //用户视图<Huawei>system-view //进入系统视图配置[Huawei] //系统视图[Huawei]quit 或return //退出系统视图模式[Huawei]sysname DTWLXY //设置主机名[Huawei]user-interface console 0 //进入控制台[Huawei-ui-console0]authentication-mode password[Huawei-ui-console0]set authentication password cipher huawei //配置密文密码二、配置交换机VLAN 相关命令：[Huawei]vlan 10 或[Huawei]vlan 20 //创建VLAN[Huawei-vlan10]deion dtwlxy //VLAN 描述[Huawei]vlan batch 30 40 //创建多个VLAN[Huawei]int g0/0/1 //进入接口[Huawei-g0/0/1]port link-type access //访问口[Huawei-g0/0/1]port default vlan 10 //加入VLAN[Huawei-g0/0/2]port link-type trunk //干道口[Huawei-g0/0/2]port trunk allow-pass vlan 10 20 允许[Huawei-g0/0/2]port trunk allow-pass vlan all //所有[Huawei]int e0/0/2 //进入接口[Huawei-E0/0/2]port link-type hybrid //混合口模式[Huawei-E0/0/2]undo port default vlan //删除默认vlan[Huawei-E0/0/2]port hybrid untagged vlan 20//去标签[Huawei-E0/0/2]port hybrid pvid vlan 2//设置默认vlan[Huawei-E0/0/2]port trunk allow-pass vlan 10 to 100[Huawei]dis port vlan //查看vlan[Huawei]display vlan //查看vlan三、配置交换机VLAN 一致性GVRP：Normal 模式：（类似cisco 交换机服务器模式）[Huawei]gvrp //开启gvrp 也是默认模式Fixed 模式：（类似cisco 交换机客户机模式）[Huawei-g0/0/2]gvrp registration fixedForbidden 模式：（类似cisco 交换机透明模式）[Huawei-g0/0/3]gvrp registration forbiddendis vlan summary //查看vlan 汇总dis gvrp status //查看gvrp 状态1四、配置路由器RIP 协议：RIPv1 RIPv2[Huawei]rip //启用RIP 默认v1[Huawei-rip-1]network 192.168.1.0 //发布直连网段[Huawei-rip-1]version 2 //配置v2 版本[Huawei]dis rip //查看rip[Huawei]dis rip database //查看rip 数据库[Huawei]dis ip routing-table //查看路由表五、配置静态路由[Huawei]ip route-static 192.168.50.0 24 10.0.12.2[Huawei]ip route-static 192.168.10.0 24 serial 0/0/1[Huawei]ip route-static 0.0.0.0 0 192.168.2.1 //默认[Huawei]dispaly ip routing-table //查看路由表六、配置路由器OSPF 协议：[Huawei]ospf 1 //启用OSPF 默认是进程1[Huawei-ospf-1]area 0 //进入区域0[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 //发布直连网段[Huawei-ospf-1]silent-interface g0/0/2 //被动接口[Huawei]dis ospf interface //查看ospf 通告[Huawei]dis ospf peer //查看ospf 邻居[Huawei]dis ip routing-table //查看路由表[Huawei]dis ospf routing //查看ospf 路由表七、配置基于全局的DHCP 协议：[Huawei]dhcp enable //开启dhcp[Huawei]ip pool dtwlxy //地址池名[Huawei-ip-pool-dtwlxy]network 192.168.1.0 //地址池[Huawei-ip-pool-dtwlxy]lease day 2 //租约默认1[Huawei-ip-pool-dtwlxy]gateway-list 192.168.1.254 //网关[Huawei-ip-pool-dtwlxy]excluded-ip-address192.168.1.250 192.168.1.253 //排除IP 范围[Huawei-ip-pool-dtwlxy]dns-list 8.8.8.8 //DNS 服务器[Huawei-G0/0/0]dhcp select global //基于全局八、配置基于接口的DHCP 协议：[Huawei]dhcp enable //开启dhcp[Huawei]int g0/0/1 //进入接口[Huawei-G0/0/1]dhcp select interface //基于接口[Huawei-G0/0/1]dhcp server lease day 2 //租约默认1[Huawei-G0/0/1]dhcp serverexcluded-ip-address 192.168.1.1 192.168.1.10 //排除IP 范围[Huawei-G0/0/1]dhcp server dns-list 8.8.8.8 //DNS[Huawei]dis ip pool //查看dhcp九、配置路由器基本ACL：2000-2999[Huawei]acl 2000 //配置基本acl[Huawei-acl-basic-2000]rule 5 permit source 1.1.1.1 0 //允许源IP(注意反掩码0，默认步长5) [Huawei-acl-basic-2000]rule 10 deny any //拒绝任意[Huawei]user-interface vty 0 4 //进入接口[Huawei-ui-vty0-4]acl 2000 inbound //应用acl[Huawei]dis acl all //查看所有acl[Huawei]dis acl 2000 //查看acl 2000十、配置路由器高级ACL：3000-3999[Huawei]acl 3000 //配置高级acl[Huawei-acl-adv-3000]rule permit ip source 1.1.1.1 0 destination 4.4.4.4 0 //允许访问[Huawei]user-interface vty 0 4 //进入虚拟接口[Huawei-ui-vty0-4]acl 3000 outbound //应用acl[Huawei]int g0/0/1 //进入接口[Huawei-G0/0/1]traffic-filter inbound acl 3000 //应用[Huawei]dis acl all //查看所有acl十一、静态NAT 配置：<huawei>system-view[huawei]interface Ethernet 0/0/1 //进入端口视图[huawei-Ethernet0/0/1]ip address 192.1.1.1 30 //设置端口IP 地址，网络号30 位[huawei-Ethernet0/0/1]nat static global 192.1.1.2 inside 10.1.1.2 //静态NAT 映射，私有地址10.1.1.2和公有地址192.1.1.2 建立映射关系动态NAT 配置：[huawei]nat address-group 1 192.1.1.2 192.1.1.4 //定义公有地址池[huawei]acl 2000[huawei-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255[huawei-acl-basic-2000]quit[huawei]interface Ethernet 0/0/1[huawei-Ethernet0/0/1]nat outbound 2000 address-group 1 //实现ACL2000 中定义的IP 可以与地址池中的地址进行NAT 转换，这里默认配置的是NAPT，是多对一的关系，要配置Basic NAT，则需要加选项no-pat十二、配置三层交换机VLAN 间路由：首先基本配置，IP、VLAN 等。
华为基本命令集合
华为设备基本命令集合1、设置、修改防火墙账户、密码：在aaa中创建用户名和密码以及相关权限，由于已经在telnet中设置了认证方式为aaa故不用重新去设认证方式。
例：aaalocal-userzjhw password cipher zjhw@123local-userzjhw service-type terminal telnetlocal-userzjhw level 3user-interfacevty 0 4authentication-modeaaa2、查看端口基本信息（如端口流量等）使用命令：display interface brief。
3、查看端口地址等信息（如端口IP等）使用命令：display ip interface brief。
4、查看某一端口具体信息（如光功率、收发包情况、端口状态、mac地址等）使用命令：display interface 端口号。
例：HRP_M[ZJ-HZ-WAPGW-Eudemon8080E-1]display interface GigabitEthernet 1/0/018:15:16 2011/05/13GigabitEthernet1/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Eudemon Series, GigabitEthernet1/0/0 InterfaceRoute PortTrunk number: Eth-Trunk1The Maximum Transmit Unit is 1500 bytesIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0819-a69a-f6d0The Transceiver Vendor Name is FINISAR CORP.The Transceiver Vendor PN is FTLX1412M3BCLBW: 10G, Transceiver Mode: SingleModeWaveLength: 1310nm, Transmission Distance: 10kmRx Power: -4.46dBm, Tx Power: -2.10dBmLoopback:none, LAN full-duplex mode, Pause Flowcontrol:Receive Enable and Send EnableStatistics last cleared:2012-01-18 16:48:31Last 30 seconds input rate: 89039840 bits/sec, 17367 packets/secLast 30 seconds output rate: 80375640 bits/sec, 16757 packets/secInput: 48616365825 bytes, 74532220 packetsOutput: 39150812115 bytes, 70032746 packetsInput:Unicast: 74511784 packets, Multicast: 10408 packetsBroadcast: 10028 packets, JumboOctets: 20469090 packetsCRC: 0 packets, Symbol: 0 packetsOverrun: 0 packetsLongPacket: 0 packets, Jabber: 0 packets, Alignment: 0 packetsFragment: 0 packets, Undersized Frame: 0 packetsRxPause: 0 packetsOutput:Unicast: 70016959 packets, Multicast: 10408 packetsBroadcast: 5379 packets, JumboOctets: 9859420 packetsLost: 0 packets, Overflow: 0 packets, Underrun: 0 packetsTxPause: 0 packets5、查看单板注册情况使用命令：display device。
华为常用命令及用法
华为常用命令及用法一、基础命令1. 查看和配置IP地址•查看接口信息：display interface brief•进入接口配置模式：interface <interface_name>•配置IP地址：ip address <ip_address> <mask>•结束接口配置：quit•保存配置：save2. 查看和配置VLAN•查看VLAN信息：display vlan brief•进入VLAN配置模式：vlan <vlan_id>•配置VLAN名称：name <name>•添加端口到VLAN：port <interface_name> <vlan_mode> <vlan_id>（vlan_mode为access或trunk）•删除端口从VLAN：undo port <interface_name>3. 查看和配置静态路由•查看路由表：display ip routing-table•进入路由配置模式：ip route-static <destination_network> <mask> <next_hop>•撤销静态路由：undo ip route-static <destination_network> <mask> <next_hop>二、高级命令1. 配置OSPF•进入OSPF进程配置模式：ospf <process_id>•配置区域：area <area_id>•配置区域内路由器：network <network> <mask> [advertise]•配置区域间路由器：area-range <start_address> <end_address>•配置重分布：import-route <protocol> <process_id>•退出OSPF进程配置模式：quit2. 配置ACL•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [deny|permit] <source> <destination> [service]•应用ACL：traffic-filter <acl_number> [<in|out>]•退出ACL配置模式：quit3. 配置QoS•进入策略模式：traffic classifier <classifier_name>•配置分类规则：if-match <acl_number>•进入行为模式：traffic behavior <behavior_name>•配置动作：remark <remark_value>•配置队列：queue <queue_id>•应用策略：traffic policy <policy_name>•退出策略模式：quit4. 配置NAT•启用NAT：nat enable•进入NAT地址池配置模式：nat address-group <group_id>•配置地址池：address <start_address> <end_address> [mapping <mapping_address>]•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•应用NAT：nat policy <acl_number>•退出ACL配置模式：quit三、故障排除命令1. 查看日志•查看系统日志：display logbuffer•根据等级过滤日志：display logbuffer filter-error•清除日志缓冲：clear logbuffer2. 查看接口状态•查看接口状态：display interface <interface_name>•查看接口统计信息：display interface <interface_name> statistics3. 查看路由信息•查看路由表：display ip routing-table•查看OSPF邻居信息：display ospf neighbor•查看BGP邻居信息：display bgp peer4. 远程诊断•进入远程诊断模式：ping•Ping测试：ping <destination_address>•Traceroute测试：tracert <destination_address>•退出远程诊断模式：quit四、安全命令1. 查看用户•查看当前用户：display users•查看用户权限：display aaa2. 配置SSH•进入SSH配置模式：ssh server•启用SSH服务：telnet server enable•配置最大用户数：user-max <max_user>•退出SSH配置模式：quit3. 配置防火墙•开启防火墙：firewall enable•进入防火墙规则配置模式：acl number <acl_number>•配置入站规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•配置出站规则：rule <rule_id> [destination <destination>] [source <source>] [service <service>] [action <action>]•应用防火墙策略：firewall policy <acl_number>•退出防火墙规则配置模式：quit以上是华为常用命令及用法的简要介绍，通过掌握这些命令，可以有效地进行网络设备的配置和故障排除工作。
华为路由器命令大全
华为路由器命令大全1. 系统管理1. 登录与退出- login：登录到设备的用户界面。
- logout：退出当前会话。
2. 用户权限管理- user-interface vty [first-line-number last-line-number] [authentication-mode {password ---- aaa}]：配置虚拟终端（VTY）接口，设置远程访问方式和认证模式。
3. 设备信息查看与配置保存- display version：显示设备版本信息。
- display current-configuration：显示当前运行配置文件中的所有内容。
2. 接口操作1 . 查看接口状态–display interface brief: 显示所有接口及其状态摘要。
2 . 进入特定接口视图–interface interface-type interface-number :进入指定类型和编号的物理或逻辑子接口视图。
例如，GigabitEthernet0/0/0 表示千兆以太网第一个槽位上的第一块卡上的物理子接口； LoopBack100表示Loopback 类型号码为100 的逻辑子类别。
注意：在不同系列路由器中，支持和不支持各种类型和编号数字组合是有差异性的，请参考对应产品文档进行确认3.IP地址相关操作4.RIP协议相关命令5.OSPF协议相关命令6.BGP协议相关命令7.安全管理1 . AAA配置- aaa：进入AAA视图。
8.VPN技术1.IPsec VPN–ike peer: 创建IKE对端的策略模板。
9.QoS（Quality of Service）质量服务10.NAT(Network Address Translation)网络地址转换11.防火墙功能12.SSH远程登录及密钥13.DHCP服务器设置14.HSRP(Hot Standby Router Protocol)15.VRRP(Virtual Router Redundancy Protocol)16.GLBP(Gateway Load Balancing Protocol)本文档涉及附件：无法律名词及注释：- VTY：虚拟终端，用于通过SSH或Telnet等方式进行远程访问和管理设备的接口。
华为命令大全(实验手册大全)
目录实验一以太网交换机基本配置 (1)实验二以太网端口配置实验 (7)实验三利用TFTP管理交换机配置 (13)实验四虚拟局域网VLAN (16)实验五生成树配置 (25)实验六802.1x和AAA配置 (38)实验七路由器基本配置 (445)实验八PPP配置 (51)实验九FR配置 (56)实验十静态路由协议配置 (64)实验十一RIP协议配置 (68)实验十二OSPF协议配置 (74)实验十三访问控制列表配置 (88)实验十四地址转换配置 (95)实验十五DHCP配置 (101)实验十六升级路由器或交换机的操作系统 (116)实验一以太网交换机基本配置一、交换机常用命令配置模式1 业务描述(1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：✧参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。
✧监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。
✧配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
✧管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
（2）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：◆命令视图功能特性列表2 配置参考命令（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
华为设备常用查询命令，有用得着的收藏下
华为设备常用查询命令，有用得着的收藏下root 默认登陆用户名admin 默认登陆密码MA5680T> enable 进入特权模式MA5680T # config 进入终端配置MA5680T (config)# switch language-mode 中英文切换MA5680T (config)#display board 0 查看所有的单板 0 是框号MA5680T (config)# interface gpon 0/1 进入GPON命令模式1是PON口号MA5680T(config-if-gpon-0/1)# port 0 ont-auto-find enable 0 是端口号MA5680T(config-if-gpon-0/1)#quitMA5680T (config)#display ont autofind all 查看自动发现的ONU（如果存在自动发现的ONU则如下所示）---------------------------------------------------------------------序列号 : 1框/槽/端口 : 0/1/0ONT SN : 4857544350F5FB0A密码 : 0x30303030303030303030(0000000000)逻辑标识 :校验码 :生产厂商ID : HWTCONT版本 : MA5626 VER.DONT软件版本 : V8R308 C00ONT设备ID : SmartAX MA5626ONT自动发现时间 : 2012-03-19 15:37:40+08:00 ---------------------------------------------------------------------GPON自动发现ONT个数为 1进入config终端配置下查看命令1、通过端口查看ONU的mac-addressMA5680T (config)# display mac-address port 0/1/0 （0/1/0是框号/槽号/端口号）2、通过VLAN查看ONU的mac-addressMA5680T (config)# display mac-address vlan 100 （ 100是VLAN id）3、查看ONU的service-port 信息MA5680T(config)#display service-port port 0/1/0 ont 1 （0/1/0是框号/槽号/端口号 1是ONU id）4、查看MA5680T的版本信息MA5680T(config)# display version5、查看DBA 模板MA5680T(config)# display dba-profile all6、查看线路模板MA5680T(config)#display ont-lineprofile gpon all7、查看单板信息MA5680T(config)# display board 08、查看单板上ONU的信息MA5680T(config)# display board 0/1 (0/1是框号/槽号)进入GPON命令模式查看命令1、查看ONU收光功率MA5680T(config-if-gpon-0/1)#display ont optical-info 0 1 （0是端口号 1是ONU id 号）2、查看ONU的信息和状态MA5680T(config-if-gpon-0/1)#display ont info 0 1 （ 0是端口号,1是ONU id 号）Display ont state 03、查看PON板的端口信息MA5680T(config-if-gpon-0/1)#display port info 0 （0是端口号4、查看PON板的端口状态MA5680T(config-if-gpon-0/1)#display port state 0 （0是端口号5、查看ONU的注册信息MA5680T(config-if-gpon-0/1)#display ont register-info 0 1 （ 0是端口号 1是ONU id 号）---------------------------------------------------------------------索引编号 : 1认证方式 : SN认证ONT序列号 : 485754436E3EDB04密码 :ONT类型 : SmartAX MA5620上线时间 : 2012-02-10 09:25:58下线时间 : 2012-03-07 06:15:55下线原因 : ONT掉电----------------------------------------------------------------- 查看ONU版本信息5680T(config-if-gpon-0/1)#display ont version 0 1 （ 0是端口号 1是ONU id 号）--------------------------------------------------框/槽/端口 : 0/1/0ONT编号 : 1厂商编号 : HWTCONT版本 : MA5620 VER.B产品编号 : 111设备编号 : SmartAX MA5620主用软件版本 : V8R308 C00备用软件版本 :-------------------------------------------------display board 0 查看所有单板的状态信息display board 0/1 查看第一块单板的详细信息display version 查看设备基本信息（设备运行时间）display language 查看设备的版本display patch all 查看设备的补丁状态display mac-address all 查看设备下所有的mac地址display mac-address board 0/1 查看第一块单板下的mac地址display mac-address port 0/1/0 查看此端口下的mac地址display pstn state 0/2 查看第二块单板的语音用户状态display if-h248 all 查看h248端口状态display if-h248 attribute all 查看h248接口属性信息常用信息采集命令语音模式切换成中文 (config)#switch language-mode查看单板运行状态 (config)#display board 0查看设备主机版本和补丁 (config)#display language(config)#display patch all查看单板版本 (config)#display version 0/1（槽位号）查看历史告警 (config)#display alarm history all查看历史事件告警 (config)#display event history all查看H248接口状态 (config)#display if-h248 all查看操作日志 (config)#display log all常用操作命令重启单板 (config)#board reset 0/3 （槽位号）重启设备 (config)#reboot system查看用户PC机的MAC地址PC机上选择开始－－运行－－输入cmd进入dos界面输入ipconfig /allen2. con3. sw l 中文4. display ont autofind all 自动发现光猫5. interface gpon 0/1 进入第1块pon板6. ont add 1 sn-auth485754430DA7EF0C omci ont-lineprofile-id 20 ont-srvprofile-id 20####ont add 1（变，端口号）sn-auth 485754436AC3911B （变，序列号）omci ont-lineprofile-id 20（线路模板）ont-srvprofile-id 20（业务模板）######端口号 :1, ONT号 :07.ont port native-vlan 1 0 eth 1 vlan 100 更改1口默认vlan####ont port native-vlan 1(变，端口号）0（变,ont号）eth 1 vlan 1008. ont port native-vlan 1 0 eth 1 vlan 100 更改2口默认vlan####ont port native-vlan 1(变，端口号）0（变,ont号）eth 2 vlan 1009. quit 退出pon板10. service-port vlan 100 gpon 0/1/1 ont 0 gemport 0 multi-service user-vlan 100 下发vlan到光猫####service-port vlan 100（外vlan) gpon 0/1/1(变，0/曹号/端口号）ont 0 （变，ont号）gemport 0（模板的限速编号，绑定定内vlan) multi-service user-vlan 100(内vlan)11. save 保存display board 0/1 查看pon板ont信息删除光猫1. undo service-port vlan 100 gpon 0/1/1 ont 0 gemport 0 删除 vlan 2. interface gpon 0/1 进入pon板 3. ont delete 5 0AAC Alternating Current 交流（电）ADSL2+ Asymmetric Digital Subscriber Line 2plus 不对称数字用户线DDC Direct Current 直流（电）DDF Digital Distribution Frame 数字配线架EESC Environment & Power Monitoring Board 环境和电源监控板FFC Ferrule Connector 金属箍连接器FE Fast Ethernet 快速以太网FPGA Field Programmable Gate Array 现场可编程门阵列GE Gigabit Ethernet 千兆以太网GND Ground 接地，地GPON Gigabit Passive Optical Network G 比特无源光网络IIP Internet Protocol 互联网协议、网际协议ISDN Integrated Services Digital Network 综合业务数字网LLC Lucent Connector LC 型连接器MMDF Main Distribution Frame 主配线架MII Media Independent Interface 媒介无关接口OODF Optical Distribution Frame 光纤配线架OLT Optical Line T erminal 光线路终端ONT Optical Network Terminal 光纤网络终端ONU Optical Network Unit 光网络单元PPC Physical Connect 球面连接器PDU Power Distribution Unit 直流配电框PGND Protection Ground 保护地PHY Physical Sublayer & Physical Layer 物理子层&物理层PON Passive Optical Network 无源光网络POTS Plain Old Telephone Service 普通电话业务PSTN Public Switched Telephone Network 公用交换电话网SSC Square Connector 方形连接器SCU Service Control Unit 业务控制单元STP Shielded Twisted Pair 屏蔽双绞线TDM Time Division Multiplexing 时分复用UUTOPIA Universal Test & Operations PHY Interface forATMATM 的通用测试和操作物理接口UTP Unshielded Twisted Pair 非屏蔽双绞线VVDSL Very High Speed Digital Subscriber Line 超高速数字用户线路常用检测查询命令：1进入config终端配置2查看设备单板状态：Huawei (config)#display board 03查看设备端口状态：Huawei (config)#display board 0/14查看全局配置命令：Huawei (config)#display current-configuration5查看设备所有告警Huawei (config)# display alarm active all6查看上行板光衰Huawei (config)#interface giu 0/17Huawei (config-if-giu-0/17)#display port ddm-info 07查看上行光模块信息Huawei (config)#interface giu 0/17Huawei (config-if-giu-0/17)# display port opticstate 08查看ONU的service-port 信息Huawei (config)#display service-port port 0/1/0 ont 1（0/1/0是框号/槽号/端口号 1是ONU id）9查看用户mac地址上报情况.Huawei (config)#display mac-address all10查看vlan XXX下学习到的地址信息,断定ONU用户故障，一般用此法：Huawei (config)#display mac-address vlan XXX11查询端口下MAC地址学习情况,需要知道用户所在ONU具体注册的PON口信息.Huawei (config)#display mac-address port 0/1/0 （0/1/0是框号/槽号/端口号）12查看DBA 模板Huawei (config)# display dba-profile all13查看线路模板Huawei (config)#display ont-lineprofile gpon all14查看单板上ONU的信息Huawei (config)#display board 0/1 (0/1是框号/槽号)15查看整个单板的MACHuawei (config)#display mac-address board 0/1 (0/1是框号/槽号)16显示上行口实时流量Huawei(config-if-giu-0/18)#diisplay port traffic 017显示VLAN列表Huawei(config)#display vlan all18查看配置中所有的vlan配置细节：Huawei (config)#display current-configuration section vlan 19自动发现新上报的ONU：Huawei (config)#display ont autofind all20查看snmp配置Huawei (config)# display current-configuration section public21查看vlan配置Huawei (config)# display current-configuration section vlan 22查看所有epon单板下配置Huawei (config)# display current-configuration section epon 23查看模块epon单板下的配置Huawei (config)# display current-configuration section epon-0/124查看service-port配置Huawei (config)#display current-configuration section bbs25查看service-port状态Huawei (config)# display service-port all26查看系统模板配置信息Huawei (config)# display current-configuration section global Global 全局的27查看告警历史（所有）Huawei (config)#display alarm history allONU与OLT间光通路的光衰减必须在15dB--25dB之间2进入EPON/GPON命令模式1查看ONU收光功率Huawei(config-if-epon-0/1)#display ont optical-info 0 1 （0是端口号 1是ONU id 号）2查看ONU的状态Huawei (config-if-epon-0/1)#display ont info 0 2 EPON，0号端口号，2号ONT id 号Huawei (config-if-gpon-0/1)#display ont info 0 2 GPON，0号端口号，2号ONT id 号3查看PON板的端口信息Huawei(config-if-epon-0/1)#display port info 0 （0是端口号）4查看PON板的端口状态Huawei(config-if-epon-0/1)#display port state 0 （0是端口号）5查看ONU的注册信息Huawei(config-if-epon-0/1)#display ont register-info 0 1 （ 0是端口号 1是ONU id 号）6查看ONU版本信息Huawei(config-if-epon-0/1)#display ont version 0 1 （ 0是端口号 1是ONU id 号）7显示ONT ETH口实时流量Huawei(config-if-epon-0/1)#display ont port state 0 0 eth-port all8重启ONTHuawei(config-if-epon-0/1)#ont reset 0 3 //PON口号/ONT id9重新注册ONTHuawei(config-if-epon-0/1)#ont re-register 0 3 //PON口号/ONT id10显示 PON口0端口下所有ONT的信息Huawei(config-if-epon-0/1)#display ont info 0 all看在什么模式下，config下查询的是框号，gpon下查询的是端口号11显示PON口实时流量Huawei(config-if-epon-0/1)#display port traffic 0Huawei(config-if-gpon-0/1)#display port traffic 03 其他命令1查询ONT的相关信息Huawei (config)#display ont info all 这里查询所有的ONT info 和all 之间需要有数字看在什么模式下，config下查询的是框号，gpon下查询的是端口号2查看活动用户MACHuawei (config)#display mac-address all5复位单板Huawei (config)#board reset 请慎重使用此命令，影响业务,复位主控板或系统，执行reboot命令6删除0/3槽位上的业务单板Huawei (config)#board delete 0/37删除物理号Huawei (config)#mgpstnuser batdel 0/2/0 0/2/63 ！在（esl user）模式中！8 VLAN删除先删Huawei (config)#undo service-port再删Huawei (config)#port vlan最后删VLANHuawei (config)#vlan复位MG端口Huawei (config)#reset全删除Huawei (config)#erase flash data确认0框所有单板Huawei (config)#board confirm 0删除Huawei (config)#ONT ont delete查看10槽位EPON板配置Huawei (config)#display current-configuration section epon-0/10查询ONT的IP地址的相关配置Huawei (config)# display ont ipconfig删除ONU全部配置Huawei (config)#erase flash data删除流量模板Huawei (config)#undo traffic table ip。
华为常用命令
E、DNS各显示信息
dis ip host 显示静态域名解析表
dis dns server 显示域名服务器信息
dis dns dynamic-host 显示动态域名缓存区信息
d批量处理端口
A、建立端口组：port-group 组号
B、将多个端口加入组：group-member 开始接口 to 结束接口
C、配置接口常规，这时将应用到你所有加入组的端口。
TRUNK命令配置
A、设置接口为trunk：port link-type trunk
D、激活域配置：active region-configuration
E、设置实例根：全局）#stp instance in_numb root primary
F、设置边缘端口：接口）#stp edged-port enable
VRRP虚拟路由器冗余协议配置
A、进入VLAN分配IP地址，如果是路由进入接口并分配IP
B、允许通过trunk的vlan：port trunk allow-pass vlan id
MSTP生成树协议配置
A、进入STP域配置模式：stp region-configuration
B、配置域名：region-name new_name
C、创建实例并赋值：instance ist_id vlan v_id
B、设置虚链路ID并分配共用地址：vrrp vrid v_id virtual-ip v_ip
C、设置优先级（选主备）：vrrp vrid v_id priority 值（默认100越大越优）
D、重复B（作用：负载分流，主机选不同的V_IP做网关走的方向也就不同）
华为常用命令参考
解释 明文 密文 host名字和ip地址对应 日志信息 封装链路层协议 显示版本 显示当前配置 显示全面的信息 显示已保存的配置 退回到系统视图 上一条命令 下一条命令 display cur display ip routing-table 取消所有debug命令
2.如何打开debug开关 debug是设备调试，排错中非常重要也非常有效的手段。需要对网络协议和Quidway 产品相对熟悉的情况下使用。 过程:首先输入 [Router]info-center enable 使用console配置口时，输入: [Router]info-center console [Router]info-center console debug 使用远程telnet时，输入: [Router]info-center monitor [Router]info-center monitor debug 此处以调试链路层协议ppp数据包为例 [Router]debugging ppp packet 『注意』 特权模式下debug;可以从display debug看出现在有哪些调试开关是打开的 调试开关打开,对路由器性能会有相应程度的影响,所以用后请及时关闭调试信息: [Router]undo debug all,或者ctrl+d亦可
擦除Flash Memoห้องสมุดไป่ตู้y中以太网交换机配置文件。 <Quidway> reset saved-configuration The saved configuration will be erased. Are you sure?[Y/N]
5.文件系统命令 5.1改变当前目录 【命令】 cd directory 【参数】 directory：目标目录名。 【描述】 cd命令用来修改以太网交换机的当前工作路径。 缺省目录为在配置用户启动时设置的工作路径。 【举例】 修改以太网交换机当前工作路径为flash。 <Quidway>cd flash: <Quidway>pwd flash:
华为命令大全(HCDA HCNA实验手册大全)
目录实验一以太网交换机基本配置 (1)实验二以太网端口配置实验 (7)实验三利用TFTP管理交换机配置 (13)实验四虚拟局域网VLAN (16)实验五生成树配置 (25)实验六802.1x和AAA配置 (38)实验七路由器基本配置 (445)实验八PPP配置 (51)实验九FR配置 (56)实验十静态路由协议配置 (64)实验十一RIP协议配置 (68)实验十二OSPF协议配置 (74)实验十三访问控制列表配置 (88)实验十四地址转换配置 (95)实验十五DHCP配置 (101)实验十六升级路由器或交换机的操作系统 (116)实验一以太网交换机基本配置一、交换机常用命令配置模式1 业务描述(1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：✧参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。
✧监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。
✧配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
✧管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
（2）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：◆命令视图功能特性列表2 配置参考命令（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
华为交换机常用命令行操作总结
华为交换机常用命令行操作总结华为交换机命令行操作小结一、基础1、进入 system-view 模式<Huawei>system-viewEnter system view, return user view with Ctrl+Z.[Huawei]2、更改交换机名称[Huawei]sysname SW-ACC-CORE-1[SW-ACC-CORE-1]3、返回 user-view 模式[SW-ACC-CORE-1]return<SW-ACC-CORE-1>4、查看配置启动配置<SW-ACC-CORE-1>display saved-configuration当前配置<SW-ACC-CORE-1>display current-configuration5、保存配置<SW-ACC-CORE-1>saveThe current configuration will be written to the device.Are you sure to continue?[Y/N]yInfo: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]: Aug 31 2016 09:50:33-08:00 SW-ACC-CORE-1 %%01CFM/4/SAVE(l)[0]:The user chose Y whendeciding whether to save the configuration to the device.Now saving the current configuration to the slot 0.Save the configuration successfully.<SW-ACC-CORE-1>6、用户和管理1）配置密码采用password的方式来验证：authentication-mode password（简单，略过不提，看命令行的帮助即可）采用aaa的方式来验证：<SW-ACC-CORE-1>sys[SW-ACC-CORE-1]aaa[SW-ACC-CORE-1-aaa]local-user admin password cipher mypass[SW-ACC-CORE-1-aaa]local-user admin privilege level 3 [SW-ACC-CORE-1-aaa]local-user admin service-type telnet terminal http ssh[SW-ACC-CORE-1-aaa]quit2）配置 console 的密码[SW-ACC-CORE-1]user-interface console 0[SW-ACC-CORE-1-ui-con0]authentication-mode aaa[SW-ACC-CORE-1-ui-con0]quit3）配置 vty 的密码来允许telnet服务[SW-ACC-CORE-1]user-interface vty 0 4[SW-ACC-CORE-1-ui-vty0-4]authentication-mode aaa[SW-ACC-CORE-1-ui-vty0-4]quit测试：<SW-ACC-BIZ-1>telnet 192.168.200.254Trying 192.168.200.254 ...Press CTRL+K to abortConnected to 192.168.200.254 ...Login authenticationUsername:adminPassword:（输入：mypass）Info: The max number of VTY users is 5, and the numberof current VTY users on line is 1.The current login time is 2016-08-31 16:49:07.<SW-ACC-CORE-1>参考：/enterprise/KnowledgebaseReadActi on.action?contentId=KB1000125747&idAbsPath=7919710|2178 2164|21782167|6691579【特别注意】盒式(S2700&S3700&S5700&S6700)（一）、V200R003及之前的版本缺省情况下1.telnet server已启用er-interface vty下协议默认支持telnet所以该版本仅需配置上面的通用配置（二）、V200R005及之后的版本缺省情况下1.telnet server未启用er-interface vty下协议默认支持ssh所以该版本需按以下方法配置1.打开telnet服务telnet server enable2.用户接口下启用telnet协议user-interface vty 0 4protocol inbound telnet3.添加通用配置4）启用ssh参考：/enterprise/KnowledgebaseReadAction.action?contentId=KB1000067691&idAbsPath=7919710%7C9 856733%7C7923144%7C66915795）启用交换机的web服务<SW-ACC-CORE-1>dir找到web文件（以这个为例：s5700si-v200r003c00.001.web.7z），加载：<SW-ACC-CORE-1>system-view<SW-ACC-CORE-1>http server load s5700si-v200r003c00.001.web.7z<SW-ACC-CORE-1>http secure-server enablehttps://ip/注：更改配置后，记得保存。
华为路由器和防火墙配置命令总结
华为路由器和防火墙配置命令总结一、access-list 用于创建访问规则。
（1）创建标准访问列表access-list [ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask ] （2）创建扩展访问列表access-list [ normal | special ] listnumber2 { permit | deny } protocol source-addr source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask [ operator port1 [ port2 ] | icmp-type [ icmp-code ] ] [ log ]（3）删除访问列表no access-list { normal | special } { all | listnumber [ subitem ] }【参数说明】normal 指定规则加入普通时间段。
special 指定规则加入特殊时间段。
listnumber1 是1到99之间的一个数值，表示规则是标准访问列表规则。
listnumber2 是100到199之间的一个数值，表示规则是扩展访问列表规则。
permit 表明允许满足条件的报文通过。
deny 表明禁止满足条件的报文通过。
protocol 为协议类型，支持ICMP、TCP、UDP等，其它的协议也支持，此时没有端口比较的概念；为IP时有特殊含义，代表所有的IP协议。
source-addr 为源地址。
source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为0.0.0.0。
dest-addr 为目的地址。
dest-mask 为目的地址通配位。
operator[可选] 端口操作符，在协议类型为TCP或UDP时支持端口比较，支持的比较操作有：等于（eq）、大于（gt）、小于（lt）、不等于（neq）或介于（range）；如果操作符为range，则后面需要跟两个端口。
华为常用命令
1.执行命令system-view，进入系统视图。
2.执行命令interface interface-type interface-number，进入指定接口的接口视图。
其中，interface-type为接口类型；interface-number为接口号。
3.在接口视图下，执行命令quit，退出接口视图。
4.执行命令?，查看指定接口视图下所有命令。
5.执行命令vlan vlan-id,进入VLAN视图。
批量创建VLAN:执行命令system-view，进入系统视图。
执行命令vlan batch { vlan-id1[ to vlan-id2] }&<1-10>。
把端口添加到VLAN:port default vlan ID6.执行命令port gigabitethernet interface-number,把二层GE接口加入到VLAN。
7.执行命令ip address ip-address{ mask | mask-length }，配置Eth管理网口的IP地址。
8.执行命令description interface-description，配置接口描述。
9.执行命令undo shutdown，启动接口。
10.执行命令undo shutdown，启动接口。
11.执行命令interface vlanif vlan-id，进入VLANIF接口视图。
12.执行命令display interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ]，查看接口当前运行状态和统计信息。
13.执行命令display interface description，查看接口的描述信息。
14.执行命令display ip interface [ interface-type interface-number ]，查看接口IP的主要配置信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
总结的一些华为命令
删除设备配置
reset saved-configuration
重启
reboot
看当前配置文件
display current-configuration
改设备名
sysname
保存配置
save
进入特权模式
sysview
华为只有2层模式不像cisco enale之后还要conf t
定义acl
acl nubmere XXXX（3000以上）进入以后
rule permit/deny IP/TCP/UDP等source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) destination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) eq
注意华为默认没有deny any any
防火墙上端口加载ACL
[Quidway-Ethernet0/0]firewall packet-filter 3000 inbound
防火墙上新增加用户
local-user XXX（用户名）password simple XXX（密码）
local-user XXX service-type ppp
删除某条命令
undo（类似与cisco的no）
静态路由
ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX 对vpdn用户设置acl的接口
inte***ce Virtual-Template1
查看路由表
display ip routing-table
设定telnet密码
user-inte***ce vty 0 4
user privilege level 3
set authentication password simple XXX
启动/关闭
启动un shut
关闭shut
动态nat设置
acl number 3000
rule 0 permit ip source XXX.XXX.XXX.XXX
rule 1 permit ip source XXX.XXX.XXX.XXX
rule 2 permit ip source XXX.XXX.XXX.XXX
inte***ce Ethernet1/0
description ====To-Internet(WAN)====
ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX nat outbound 3000
ipsec policy policy1
利用acl来做符合acl的IP地址可以出去（注意此处的ACL隐含了deny any any）不符合的IP地址不可以出去
创建vlan
[shzb-crsw-s6506-1]vlan 100
华为vlan不支持name
将port放入vlan
创建了vlan后进入vlan模式
[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8
表示从G1/0/1 到1/0/8放入VLAN 100
创建trunk
inte***ce GigabitEthernet1/0/1
duplex full
speed 1000
* port link-type trunk
* port trunk permit vlan all
port link-aggregation group 1
带*号的是创建trunk链路的语句
vlan地址指定
inte***ce Vlan-inte***ce2
description server
ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX vrrp vrid 2 virtual-ip XXX.XXX.XXX.XXX
vrrp vrid 2 priority 120
vrrp vrid 2 preempt-mode timer delay 10
其中vrrp语句指定vrrp 类似与hsrp
使用vrrp要注意的是华为不支持pvst
只能一台完全是主，一台完全是备份
在主vrrp设备上要指定
stp instance 0 root primary
stp TC-protection enable
stp enable
在从vrrp设备上要指定
stp instance 0 root secondary
stp TC-protection enable
stp enable
交换机下面绑acl
首先进入接口模式，输入qos命令
[shzb-crsw-s6506-1-GigabitEthernet1/0/1]qos
在输入如下命令
[shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]p acket-filter inbound ip-group 3000
华为交换机只能指定inbound方向
启用ospf
[shzb-crsw-s6506-1]ospf 100
[shzb-crsw-s6506-1-ospf-100]area 0
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]netwo rk XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
配置ospf重发布
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit [shzb-crsw-s6506-1-ospf-100]import-route static
建立link－group（类似与cisco的channel－group）
link-aggregation group 1 mode manual
然后进入接口port link-aggregation group 1
启用VRRP之前必须输入
vrrp ping-enable
使得客户能ping网关
inte***ce M-Ethernet0/0/0是CPU板的管理口。