华为设备新命令行界面
华为AR系列路由器 01-17 HTTPS配置
17.4 HTTPS 配置举例
介绍HTTPS的配置举例。配置举例中包括组网需求、配置思路、操作步骤等。
17.4.1 配置 HTTPS 服务器示例
组网需求
如图17-2所示，用户通过Web方式访问网关设备Router。
为了防止传输的数据不被窃听和篡改，实现对设备的安全管理，网络管理员要求用户 以HTTPS的方式安全访问设备。
----结束
Router的配置文件
# sysname Router # ssl policy userserver type server pki-realm default session cachesize 20 timeout 7200 # http secure-server ssl-policy userserver http secure-server enable http secure-server port 1278 # vlan batch 11 # interface Vlanif11 ip address 10.1.1.1 255.255.255.0 # interface Ethernet0/0/1 port link-type access port default vlan 11 # return
[Router] ssl policy userserver type server [Router-ssl-policy-userserver] pki-realm default
# 配置保存会话的最大数目和最大时长。
[Router-ssl-policy-userserver] session cachesize 20 timeout 7200 [Router-ssl-policy-userserver] quit
2024版三层交换机配置MSTP协议详解华为eNSP实验[1]
![2024版三层交换机配置MSTP协议详解华为eNSP实验[1]](https://img.taocdn.com/s3/m/30b1977f11661ed9ad51f01dc281e53a580251b9.png)
总结与展望
实验环境搭建
成功搭建华为eNSP实验环境，包括三层交换机、PC等网络设备，并正确连接物理链路。
MSTP协议配置
在三层交换机上完成MSTP协议的配置，实现VLAN的划分和跨交换机的通信。
实验结果验证
通过PC机的互通测试，验证MSTP协议配置的正确性和有效性。
实验总结
03
02
01
MSTP是IEEE 802.1s标准中定义的一种协议，是STP（Spanning Tree Protocol，生成树协议）的扩展，支持多实例生成树，可以实现不同VLAN（Virtual Local Area Network，虚拟局域网）之间的负载均衡和快速收敛。
MSTP协议特点
多实例生成树
兼容性
VLAN感知
为每个VLAN配置一个三层接口，并分配IP地址，以便实现不同VLAN之间的路由。
配置三层接口
01
02
03
配置VLAN和接口
配置MSTP域和实例
在交换机上创建一个MSTP域，并为该域分配一个唯一的域名。
配置MSTP实例
在MSTP域中创建多个MSTP实例，每个实例对应一个生成树拓扑。根据网络需求，为每个实例分配相应的VLAN。
配置MSTP优先级
设置交换机的MSTP优先级，以确定交换机在生成树拓扑中的角色（如根桥、备份根桥等）。
配置MSTP域
配置MSTP端口
将交换机上的端口配置为MSTP端口，并设置端口的路径开销、端口优先级等参数。
配置MSTP链路
在交换机之间建立MSTP链路，实现生成树拓扑的连接。根据网络需求，可以配置链路的带宽、延迟等参数。
快速收敛
MSTP协议工作原理
华为Quidway配置命令
华为Quidway LANSWITCH在网络中有着广泛的使用,本文针对实际中最常用的组网应用,给出其标准的配置,并附带注意事项.使用说明:本手册针对的LANSWITCH型号包括S2000,S3000,S3500,S5500,S6500系列因版本升级改进,极少数配置命令可能改变.一可以通过输入" "获得帮助;二可以参阅上的配置命令手册;三可以给lanswitch@发email获取进一步说明,当然也欢迎您提出自己的意见.适合阅读本文的对象有:1,因工程紧急,时间不足,无法仔细阅读华为vrp配置手册和命令手册的2,对华为vrp操作平台不够熟悉的,而又亟需书面帮助的3,在学习华为vrp配置手册和命令手册的同时,想在配置上得到直接帮助的4,准备参加HCNE,HCSE,HCIE认证考试的工程师以及网络技术爱好者本手册内容分为三大部分.第一部分是日常维护中如何配置交换机,包括telnet,aux口远程登录,web网管等内容;第二部分是交换机基础类配置,主要包括VLAN配置,IP地址配置,端口属性配置,端口汇聚配置,HGMP和集群配置配置等;第三部分是高级应用类配置,包括了STP,路由协议,组播,802.1X,VRRP,访问控制,QOS等配置.每部分内容后面都附了注明,请大家一定注意看一下.由于时间仓促,本手册还有许多内容需要完善,特别是第三部分的各个QOS章节,许多现在仅供参考,实际配置中请以各产品为准.另外在内容安排上也有冲突,这些将在下一个版本的典型配置案例中进行完善.真诚希望大家给我们提供宝贵意见和建议.注意:本手册仅用来对使用华为数通产品的代理商,用户进行支持帮助之用.华为公司在尊重他人版权的同时,也同样保留保护自己版权的权力.未经华为公司授权许可,本手册不得作为商用. LANSWITCH日常维护典型配置基本操作常用命令新旧对照列表常用命令新旧对照表旧新旧新showdisplayaccess-listaclundoacleaclexitquitwritesaveshow versiondisp versioneraseresetshow rundisp current-configuration show tech-supportdisp base-information show startdisp saved-configuration router ospfospfrouter bgpbgprouter ripriphostnamesysnameuserlocal-usersimple7ciphermodelink-typehybrid注意:disp是display的缩写,在没有歧义时LANSWITCH会自动识别不完整词disp cur显示LANSWITCH当前生效的配置参数disp和ping命令在任何视图下都可执行,不必切换到系统视图删除某条命令,一般的命令是undo xxx,另一种情况是用其他的参数代替现在的参数,如有时虽然xxx abc无法使用undo删除,但是可以修改为xxx defLANSWITCH配置注意事项LANSWITCH配置注意事项序号注意项目记录1登录交换机时请注意在超级终端中流控选择"无"2启动时按"ctrl+B"可以进入到boot menu模式3当交换机提示"Please Press ENTER",敲完回车后请等待一下,设备需要一定的时间才能进入到命令行界面(具体的时间试产品而定)4进入系统视图请输入"system-view"(输入"sys"即可)5对使用的端口,vlan,interface vlan进行详细的描述6如果配置了telnet用户,一定要设置权限或配置super密码7除了S6500系列,模块不可以带电插拔8使用别的产品模块前请确认该模块是否可以混用9配置acl时请注意掩码配置是否准确10二层交换机配置管理IP后,请确保管理vlan包含了管理报文到达的端口配置完毕后请在用户视图下(即尖括号视图下)采用save命令保存配置12请确保在设备保存配置的时候不掉电,否则可能会导致配置丢失13如果要清除所有配置,请在用户视图下(即尖括号视图下)采用reset saved-configuration,并重启交换机注:其他配置需注意的地方请参考每部分内容后面的注明.远程telnet登录功能需求及组网说明telnet配置说明:如图,交换机SwitchA通过以太网口ethernet 0/1和SwitchB的ethernet0/24实现互连. PC的IP地址为10.10.10.10/24,SwitchA的管理IP配置在vlan100的虚接口上,10.10.10.1/24,使用vlan 10与SwitchB进行互连,地址为192.168.0.1/24,SwitchB也使用vlan 100作为管理vlan,地址为192.168.0.2/24需求:SwitchA只能允许10.10.10.0/24网段的地址的PC telnet访问SwitchB允许其它任意网段的地址telnet访问配置telnet配置配置过程注释SwitchA交换机配置:[SwitchA]vlan 100[SwitchA-vlan100] port Ethernet 0/10 to Ethernet 0/20[SwitchA]interface Vlan-interface 100[SwitchA-Vlan-interface100]ip address 10.10.10.1 255.255.255.0[SwitchA]vlan 10[SwitchA-vlan10] port Ethernet 0/1[SwitchA]interface Vlan-interface 10[SwitchA-Vlan-interface10]ip address 192.168.0.1 255.255.255.0[SwitchA]user-interface vty 0 4[SwitchA-ui-vty0-4][SwitchA-ui-vty0-4]authentication-mode password[SwitchA-ui-vty0-4]set authentication password simple Huawei[SwitchA-ui-vty0-4]user privilege level 3[SwitchA-ui-vty0-4]acl 1 inbound[SwitchA]acl number 1[SwitchA-acl-basic-1][SwitchA-acl-basic-1]rule permit source 10.10.10.0 0.0.0.255SwitchB交换机配置:[SwitchA]vlan 100[SwitchA-vlan100] port Ethernet 0/24[SwitchB]interface Vlan-interface 100[SwitchB-Vlan-interface100]ip address 192.168.0.2 255.255.255.0[SwitchB]user-interface vty 0 4[SwitchB-ui-vty0-4][SwitchB-ui-vty0-4]authentication-mode password[SwitchB-ui-vty0-4]set authentication password simple Huawei[SwitchB-ui-vty0-4]user privilege level 3[SwitchB]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1#配置管理vlan 100#配置与SwitchB互连的vlan 10#设置telnet登录为密码验证方式.telnet登录缺省为密码验证方式#如果配置telnet登录为密码验证方式或使用缺省验证方式,必须配置登录密码,如果不配置密码,系统不允许登录.#系统默认VTY登录方式用户级别为0,设置为3才能进入系统视图#设置只允许10.10.10.0网段地址能够访问交换机SwitchA#允许其它任意网段的地址能够访问交换机需要启动路由协议或者加一条静态默认路由注意:一共只可以设置5个telnet用户缺省情况下telnet用户的权限是0级,如果没有配置telnet用户的权限,并且也没有配置super密码,则telnet用户只能对交换机执行有限的操作,无法配置交换机远程AUX口登录功能需求及组网说明通过AUX口远程登录交换机需求:通过AUX口(即console口)登录到交换机进行配置配置通过AUX口远程登录配置配置过程注释[Quidway] user-interface aux 0[Quidway-ui-aux0]modem#在交换机上执行user-interface aux 0 进入console#键入modem进入modem状态.#与计算机相连的modem为modemA,与交换机相连的modem为modemB.物理连接后在计算机上启用超级终端, com端口选择和modemA相连的com口在超级终端屏幕上键入命令atdt 82882285(与交换机modemB的电话号码)等待片刻就可以登录到交换机上.注:目前的命令行配置的交换机console口和aux口是合二为一的连接交换机和modem要采用专用的aux线缆modem要设置成自动应答方式打开debug开关功能需求及组网说明Debug 系统调试说明:如图,PC1与交换机A的Console 口或以太口相连.如果是通过以太口相连,要求PC1的IP 地址和该以太端口所在的VLAN Interface在同一网段.在这里,我们假设PC1的地址是10.110.53.247/21, 交换机的以太网口所在VLAN Interface 1的IP 地址是10.110.53.248/21. 配置打开debug开关配置过程注释SwitchA交换机配置:debbugingall All debugging functionsarp ARP modulebgp BGP modulecluster Cluster moduledevice Device managedhcp-relay DHCP relay moduledot1x Specify 802.1x configuration information ethernet Ethernet modulefib FIB moduleftp-server FTP server informationgarp GARP modulegmrp GMRP modulegvrp GVRP modulehabp HABP modulehgmpserver HGMP server moduleigmp IGMP moduleip IP modulelocal-server Local authentication server information mac-address MAC address table information modem Modem modulemulticast Multicast modulendp NDP moduleni NI module: NI Debuging informationntdp NTDP modulentp-service NTP moduleospf OSPF modulepim PIM moduleradius Radius modulerip RIP modulermon RMON debugging switchsnmp-agent SNMP modulestp STP infomationtcp TCP moduletelnet TELNET moduleudp UDP modulevfs Filesystem modulevrrp VRRP modulevtp VTP modulevty VTY moduledebugging ip packetterminal monitor% Current terminal monitoris onterminal debugging% Current terminal debugging is on#在用户视图下面打开调试开关,选择所需要进行调试的模块参数.#打开IP报文调试开关#在用户视图模式下打开屏幕输出开关.#在用户视图模式下打开调试输出开关.注意:调试结束后,用undo debugging XXX, undo terminal monitor 和undo terminal debugging 关闭所有的调试开关.缺省情况下debug信息只向console口终端输成信息,如果是telnet到交换机,则需要在系统视图下执行info-center monitor channel 0命令,否则debug信息无法向telnet终端输出.SNMP配置功能需求及组网说明SNMP配置说明:网管工作站(NMS)与以太网交换机通过以太网相连,网管工作站IP地址为129.102.149.23,以太网交换机的VLAN接口IP地址为129.102.0.1.在交换机上进行如下配置:设置团体名和访问权限,管理员标识,联系方法以及交换机的位置信息,允许交换机发送Trap消息.配置SNMP配置配置过程注释system-view[Quidway] snmp-agent community read public[Quidway] snmp-agent community write private[Quidway]snmp-agent sys-info contact Mr.Wang-Tel:3306[Quidway] snmp-agent sys-info location telephone-closet,3rd-floor[Quidway] snmp-agent trap enable[Quidway] snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public# 进入系统视图# 设置团体名和访问权限# 设置管理员标识,联系方法以及物理位置# 允许向网管工作站129.102.149.23发送Trap报文,使用的团体名为public.注:一般情况下只需设置团体名和访问权限设备即可被管理,其他为可选配置WEB网管配置功能需求及组网说明WEB网管配置说明:PCA连接在交换机A的端口0/1需求:PCA使用WEB网管软件对交换机进行WEB管理配置WEB网管配置配置过程注释在System命令模式下进行下面配置[Quidway]snmp-agent sys-info version v3[Quidway]snmp-agent mib-view included wnmview internet[Quidway]snmp-agent group v3 wnmgroup authentication read-view wnmview write-view wnmview notify-view wnmview[Quidway]snmp-agent usm-user v3 wnm wnmgroup authentication-mode md5 123456 [Quidway]snmp-agent target-host trap address udp-domain 192.168.1.3 params securityname wnm v2c[Quidway]snmp-agent trap enable standard[Quidway]snmp-agent trap enable vrrp[Quidway]snmp-agent trap enable bgp#启动Snmp Agent的V3版本#创建一个范围为internet的Snmp视图#创建一个需要进行认证的Snmp V3的组wnmgroup,读写和接受Trap的视图都使用wnmview #创建一个Snmp V3的用户,用户名是wnm,认证密码是123456,采用MD5方式认证,不进行加密#设置Trap主机地址为192.168.1.3,接收Trap的用户名为wnm,采用TrapV2c格式送Trap#激活标准Trap,VRRP和BGP的Trap完成上述配置以后,在PC机打开浏览器,在地址栏输入交换机的IP地址,将在显示的页面中点击"图形管理界面",就进入图形界面的Web网管.首先会弹出对话框,如果使用的是上面描述的配置,则用户名输入wnm,认证方式选择MD5,加密方式选择空,认证密码输入123456,点击确定.后面就可以根据菜单和对话框的提示通过Web网管对交换机进行查询和配置了.注意:如果交换机和PC机的IP地址不在同一个网段,或者需要在PC机上收到Trap,则需要根据Web 网管主页上的提示开发Java权限,对于每个交换机,在PC机上都需要开发权限;PC机上需要安装JRE1.3以上的版本.JRE( Java Runtime Environment,Java运行环境)可以在Sun公司的网站上免费下载.LANSWITCH基础应用典型配置VLAN配置功能需求及组网说明VLAN 配置需求:把交换机端口Ethernet 0/1加入到VLAN 2 ,Ethernet 0/2加入到VLAN 3配置VLAN配置配置过程注释方法一:[Quidway]vlan 2[Quidway-vlan2]port ethernet 0/1[Quidway-vlan2]vlan 3[Quidway-vlan3]port ethernet 0/2[Quidway-vlan2]port Ethernet 0/1 to e0/4[Quidway-vlan3]port e0/6 e0/9方法二:[Quidway]vlan 2[Quidway-vlan2]quit[Quidway]interface ethernet 0/1[Quidway-Ethernet1]port access vlan 2[Quidway-Ethernet1]quit[Quidway]vlan 3[Quidway-vlan3]quit[Quidway]interface ethernet 0/2[Quidway-Ethernet2]port access vlan 3#创建VLAN 2#将端口1加入到VLAN 2#创建VLAN 3#将端口2加入到VLAN 3#将端口1至4加入到VLAN2#将端口6和9加入到VLAN2注:缺省情况下所有端口都属于VLAN 1,并且端口是access端口,一个access端口只能属于一个vlan;如果端口是access端口,则把端口加入到另外一个vlan的同时,系统自动把该端口从原来的vlan 中删除掉.IP地址配置功能需求及组网说明IP地址配置说明:如图,三层交换机SwitchA有两个端口ethetnet 0/1,ethernet 0/2,分别属于vlan 2,vlan 3,vlan 2,vlan 3的三层接口地址分别是1.0.0.1/24,2.0.0.1/24,Pc1和Pc2通过三层接口互通.配置IP地址配置配置过程注释[Quidway]vlan 2[Quidway-vlan2]port ethernet 0/1[Quidway-vlan2]interface vlan 2[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0[Quidway]vlan 3[Quidway-vlan3]port ethernet 0/2[Quidway-vlan3]interface vlan 3[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0#创建VLAN 2#增加端口#给虚接口VLAN 2添加IP地址#创建VLAN 3#增加端口#给虚接口VLAN 3添加IP地址注:对于交换机而言,地址只能配置在vlan虚接口上;但是S6506除外,它的console口旁边有一个管理以太网口(interface M-ethernet 0),可以直接配置IP地址.该配置例是以三层交换机为例,如果是二层交换机,则只能配置一个VLAN 虚接口.端口的trunk属性配置功能需求及组网说明端口的trunk配置说明:通过交换机端口的trunk功能来实现跨交换机之间的vlan互通左边交换机为A,右边交换机为B.交换机A的e0/1接vlan 10 pc;e0/2接vlan 20 pc; e0/3接交换机B的e0/3需求:两台交换机之间的vlan10的pc可以互通,vlan 20的pc可以互通.配置端口的trunk配置配置过程注释SwitchA交换机配置:[SwitchA] vlan 10[SwitchA-vlan10]port Ethernet 0/1[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/2[SwitchA-Ethernet0/3]port link-type trunk[SwitchA-Ethernet0/3]port trunk permit vlan all#创建VLAN 10#端口e0/1加入VLAN 10#创建VLAN 20#端口e0/2加入VLAN 20#配置端口e0/3 trunk端口,允许所有VLAN通过SwitchB交换机配置:[SwitchB] vlan 10[SwitchB-vlan10]port Ethernet 0/1[SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/2[SwitchB-Ethernet0/3]port link-type trunk[SwitchB-Ethernet0/3]port trunk permit vlan all#创建VLAN 10#端口e0/1加入VLAN 10#创建VLAN 20#端口e0/2加入VLAN 20#配置端口e0/3 trunk端口,允许所有VLAN通过注:如果一个端口是trunk端口,则该端口可以属于多个vlan;缺省情况下trunk端口的PVID为1,可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID;如果从trunk转发出去的数据报文的vlan id和端口的PVID一致,则该报文的VLAN信息会被剥去,这点在配置trunk端口时需要注意.一台交换机上如果已经设置了某个端口为hybrid端口,则不可以再把另外的端口设置为trunk端口.端口的hybrid属性配置功能需求及组网说明端口hybrid属性的配置说明:二层交换机之间利用端口的hybrid属性灵活实现vlan之间的灵活互访.需求:所有设备的ip地址均在同一网段,要求三个vlan的pc均可以访问server 1;只有vlan 10,20以及vlan30的4端口可以访问server 2;同时vlan 10中的2端口的pc可以访问vlan 30;vlan 20可以访问vlan 30的5端口.配置端口hybrid属性配置配置过程:注释:sysEnter system view , return user view with Ctrl+Z.[Quidway]vlan 10[Quidway-vlan10]vlan 20[Quidway-vlan20]vlan 30[Quidway-vlan30]vlan 40[Quidway-vlan40]vlan 50[Quidway-vlan50]int e0/1[Quidway-Ethernet0/1]port link-type hybrid[Quidway-Ethernet0/1]port hybrid pvid vlan 10[Quidway-Ethernet0/1]port hybrid vlan 10 40 50 untagged[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port link-type hybrid[Quidway-Ethernet0/2]port hybrid pvid vlan 10[Quidway-Ethernet0/2]port hybrid vlan 10 30 40 50 untagged[Quidway-Ethernet0/2]int e0/3[Quidway-Ethernet0/3]port link-type hybrid[Quidway-Ethernet0/3]port hybrid pvid vlan 20[Quidway-Ethernet0/3]port hybrid vlan 20 30 40 50untagged[Quidway-Ethernet0/3]int e0/4[Quidway-Ethernet0/4]port link-type hybrid[Quidway-Ethernet0/4]port hybrid pvid vlan 30[Quidway-Ethernet0/4]port hybrid vlan 10 30 40 50 untagged[Quidway-Ethernet0/4]int e0/5[Quidway-Ethernet0/5]port link-type hybrid[Quidway-Ethernet0/5]port hybrid pvid vlan 30[Quidway-Ethernet0/5]port hybrid vlan 10 20 30 40 untagged[Quidway-Ethernet0/5]int e0/23[Quidway-Ethernet0/23]port link-type hybrid[Quidway-Ethernet0/23]port hybrid pvid vlan 40[Quidway-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged[Quidway-Ethernet0/24]int e0/24[Quidway-Ethernet0/24]port link-type hybrid[Quidway-Ethernet0/24]port hybrid pvid vlan 50[Quidway-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged#首先创建业务需要的vlan#每个端口,都配置为hybrid状态#设置端口的pvid等于该端口所属的vlan#将希望可以互通的端口的pvid vlan,设置为untagged vlan,这样从该端口发出的广播帧就可以到达本端口#实际上,这种配置是通过hybrid 端口的pvid 来唯一的表示一个端口,接收端口通过是否将vlan 设置为untagged vlan,来控制是否与pvid vlan 为该vlan 的端口互通.注:中端lanswitch(包括S6500,S5500系列交换机)不支持端口的hybrid属性;如果一个端口是bybrid端口,则可以指定vlan从这个端口转发出去的时候是否带vlan信息,如果带,则配置成tagged方式,否则配置成untagged方式;一台交换机上如果已经设置了某个端口为trunk端口,则不可以再把另外的端口设置为hybrid端口.端口汇聚配置功能需求及组网说明端口汇聚配置说明:如图,交换机SwitchA和SwitchB通过以太网口实现互连.其中SwitchA用于互连的端口为e0/1和e0/2,SwitchB用于互连的端口为e0/1和e0/2.需求:增加SwitchA的SwitchB的互连链路的带宽,并且能够实现链路备份,使用端口汇聚.配置端口汇聚配置配置过程注释SwitchA交换机配置:[SwitchA]interface Ethernet 0/1[SwitchA-Ethernet0/1]duplex full[SwitchA-Ethernet0/1]speed 100[SwitchA-Ethernet0/1]quit[SwitchA]interface Ethernet 0/2[SwitchA-Ethernet0/2]duplex full[SwitchA-Ethernet0/2]speed 100[SwitchA-Ethernet0/2]quit[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both[Quidway]undo link-aggregation e0/17SwitchB交换机配置:[SwitchB]interface Ethernet 0/1[SwitchB-Ethernet0/1]duplex full[SwitchB-Ethernet0/1]speed 100[SwitchB-Ethernet0/1]quit[SwitchB]interface Ethernet 0/2[SwitchB-Ethernet0/2]duplex full[SwitchB-Ethernet0/2]speed 100[SwitchB-Ethernet0/2]quit[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both#汇聚端口必须工作在全双工模式#汇聚的端口速率要求相同,但不能是自适应#可以对双向流量进行汇聚,也可以只对入流量进行汇聚#取消第17端口汇聚配置注:在一个端口汇聚组中,端口号最小的作为主端口,其他的作为成员端口.同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致,即如果主端口为Trunk端口,则成员端口也为Trunk端口;如主端口的链路类型改为Access端口,则成员端口的链路类型也变为Access端口.不同的产品对端口汇聚时的起始端口号要求各有不同,请对照《操作手册》进行配置.端口镜像配置功能需求及组网说明端口镜像配置说明:通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控.需求:按照不同的产品系列进行配置:基于端口的镜像--3026基于流的镜像--3526和F系列基于访问列表的镜像--E系列配置3026产品3026产品端口镜像配置配置过程注释配置方法一:[Quidway]monitor-port e0/8[Quidway]port mirror e0/1[Quidway]port mirror e0/2配置方法二:[Quidway]port mirror e0/1 to e0/2 observing-port e0/8#定义e0/8口为监控端口#定义e0/1,e0/2为被监控端口3526/3526F/3026F系列3526端口镜像配置配置过程注释[Quidway]acl num 100[Quidway]rule 0 permit ip source 1.1.1.1 0 destination 2.2.2.2 0[Quidway]rule 1 permit ip source 2.2.2.2 0 destination 1.1.1.1 0[Quidway]mirrored-to ip-group 100 interface e0/8#定义一条扩展访问控制列表#假定两台pc的ip地址分别为1.1.1.1和2.2.2.2,定义分别以两台pc的ip地址做为源和目的的访问控制规则#定义将两台pc的业务报文镜像到监控端口e0/8口上3526E/3526EF/3026E/3050系列3526E端口镜像配置配置过程注释[Quidway]acl num 200[Quidway]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2 [Quidway]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1 [Quidway]mirrored-to link-group 200 interface e0/8#假定一台pc接在交换机0/1端口,另一台pc接在交换机0/2端口,假定server接在交换机e0/8口.注:S2026/S2016/S2008/S2403H的端口镜像配置和S3026一致S5516和S6506目前不支持镜像的配置.堆叠管理配置功能需求及组网说明堆叠管理配置说明:如图,交换机SwitchA通过堆叠1000M口GigabitEthernet 1/1与SwitchB的GigabitEthernet 1/1连接,同时SwitchA通过堆叠1000M口GigabitEthernet 2/1与SwitchC的GigabitEthernet 1/1连接.需求1:SwitchA作为堆叠主交换机管理SwitchB和SwitchC,要求SwitchA使用10.10.10.1/24作为堆叠地址池.配置堆叠管理配置配置过程注释SwitchA交换机配置:[SwitchA]stacking ip-pool 10.10.10.1 3 [SwitchA]stacking enable查看堆叠信息:[stack_0.SwitchA]display stackMain device for stack.Total members:2查看堆叠成员信息:[stack_0.SwitchA]display stacking members Member number:0Name:stack_0.SwitchADevice:Quidway S3526MAC Address:00e0-fc00-0003Member status:CmdrIP: 10.10.10.1/16Member number:1Name:stack_1.SwitchBDevice:Quidway S3026MAC Address:00e0-fc06-a045Member status:UpIP: 10.10.10.2/16Member number:2Name:stack_1.SwitchCDevice:Quidway S3026MAC Address:00e0-fc06-a045Member status:UpIP: 10.10.10.3/16登录成员交换机SwitchB:stacking 1登录成员交换机SwitchCstacking 2#指定堆叠管理地址池#使能堆叠,几秒钟后两个从交换机加入.#登录成员交换机switchB#登录成员交换机switchC注意:缺省情况下,堆叠地址池为空,建立堆叠必须先配置地址池;缺省情况下堆叠会在成员交换机上创建interface vlan 1,所以如果成员是二层交换机,请不要创建非VLAN 1的虚接口;S6500系列交换机不支持堆叠.HGMP V1管理配置功能需求及组网说明HGMP V1 管理配置说明:如图,交换机SwitchA通过ethernet 0/23与SwitchB的ethernet 0/16连接,同时SwitchA通过ethernet 0/24与SwitchC的ethernet 0/16连接.需求1:SwitchA作为HGMP Server交换机管理HGMP clinet 交换机SwitchB和SwitchC,在Switch A上开启HGMP server的功能.配置HGMP V1配置配置过程注释SwitchA交换机配置:[SwitchA] hgmp enable[SwitchA] interface e0/23[SwitchA-Ethernet0/23]hgmpport enable[SwitchA] interface e0/24[SwitchA-Ethernet0/23]hgmpport enable[SwitchA] hgmp enable[SwitchA-hgmp] display lanswitch allLanswitch list.........------------------No. 1------------------Position : LANSWITCH[0/0/23-/]PortMode : TREE_MODELanswitch Name :Model : Quidway S2016BDevice ID : Vf.30.1MacAddr : 00e0-fc0c-0f44Status : NORMAL[SwitchA-hgmp]lanswitch 0/0/23-/[SwitchA-lanswitch0/0/23-/]#开启HGMP Server服务#开启端口HGMP功能#显示注册成功的HGMP Client交换机#代表在Switch A上的e0/23上直接连接了一台交换机S2016B,注册成功.#进入S2016B的配置模式,对其相应的参数进行配置注:如果client端是B系列交换机,请在系统视图下配置hgmp enable;如果client端不是带B的交换机,在boot menu菜单下选择开启HGMP模式即可;HGMP CLENT端的上行端口必须是指定的端口,否则无法管理.集群管理(HGMP V2)配置功能需求及组网说明集群管理配置说明:如图,交换机SwitchA通过ethernet 0/1与SwitchB的ethernet 0/24连接,同时SwitchA通过ethernet 0/2与SwitchC的ethernet 0/24连接.需求1:SwitchA作为命令<a href="/article/switch/" target="_blank" class="keylink">交换机来管理成员交换机SwitchB和SwitchC,要求使用SwitchA使用10.10.10.1/24作为集群地址池,集群的名称为huawei配置集群管理配置配置过程注释SwitchA交换机配置:[SwitchA]cluster[SwitchA-cluster]ip-pool 10.10.10.1 24[SwitchA-cluster]build Huawei[huawei_0.SwitchA-cluster]auto-buildCollecting candidate list, please wait...Candidate list:Name Hops MAC Address DeviceSwitchB 1 00e0-fc06-a045 Quidway S3026SwitchC 2 00e0-fc06-a021 Quidway S3026Add all to cluster (Y/N)yCluster auto-build Finish!2 member(s) added successfully.查看集群成员:[huawei_0.SwitchA-cluster]display cluster membersSN Device MAC Address Status Name0 Quidway S3526 00e0-fc00-0003 Admin Huawei_0. SwitchA1 Quidway S3026 00e0-fc06-a045 Up Huawei_1. SwitchB2 Quidway S3026 00e0-fc06-a021 Up Huawei_3. SwitchC[huawei_0.SwitchA-cluster]登录成员交换机SwitchB:cluster switch-to 1登录成员交换机SwitchCcluster switch-to 2#指定集群内部使用的地址池#配置集群名称#使用命令自动加入成员#此处输入Y,将成员全部加入#Up表示成员正常#登录成员交换机swtichB#登录成员交换机swtichC注:缺省情况下集群会在成员交换机上创建interface vlan 1,所以如果成员是二层交换机,请不要创建非VLAN 1的虚接口.LANSWITCH高级应用典型配置STP配置功能需求及组网说明STP配置说明:如图,交换机SwitchA,SwitchB和SwitchC都通过GE接口互连;SwitchB和SwitchC交换机是核心交换机,要求主备.需求:要求整个网络运行STP协议.STP配置STP配置配置过程注释SwitchA交换机配置:[SwitchA]stp enableSwitchB交换机配置:[SwitchB]stp enable[SwitchB]stp root primarySwitchC交换机配置:[SwitchC]stp enable[SwitchC]stp root secondarySwitchD交换机配置:[SwitchD]stp enable#启动生成树协议#启动生成树协议#配置本桥为根桥#启动生成树协议#配置本桥为备份根桥#启动生成树协议注:缺省情况下交换机的优先级都是32768,如果想人为指定某一台交换机为根交换机,也可以通过修改优先级来实现;缺省情况下打开生成树后,所有端口都会开启生成树协议,请把接PC的端口改为边缘端口模式. 路由协议配置功能需求及组网说明路由协议配置说明:如图,交换机lanswitchA,lanswitchB,lanswitchC实现互连.其中lanswitchA上vlan 10接局域网,interface vlan 10的IP地址为为10.1.1.1 /24,lanswitchA和lanswitchB通过VLAN 20互连,lanswitchA上vlan 20的虚接口地址为20.1.1.1 /24,lanswitchB上vlan 20的虚接口地址为20.1.1.2 /24;lanswitchB和lanswitchC通过vlan 30互连,lanswitchB上vlan 30的虚接口地址为30.1.1.1 /24,lanswitchC上vlan 30的虚接口地址为30.1.1.2/24;lanswitchC上vlan 40接局域网,interface vlan 40的IP地址为40.1.1.1/24需求: 交换机之间运行动态路由协议,保证PC1和PC2互通.(PC1的IP地址为10.1.1.2/24,网关为10.1.1.1;PC2的IP地址为40.1.1.2/24,网关为40.1.1.2)请分别写出运行RIP,OSPF的配置.配置rip:RIP协议配置配置过程注释LANSWITCHA:[SwitchA]VLAN 10[SwitchA-vlan10]PORT (VLAN 10的端口)[SwitchA-vlan10]Int vlan 10[SwitchA-Vlan-interface10]Ip add 10.1.1.1 255.255.255.0 [SwitchA]Vlan 20[SwitchA-vlan10]Port (vlan 20的端口)[SwitchA-vlan10]Int vlan 20[SwitchA-Vlan-interface10]Ip add 20.1.1.1 255.255.255.0 [SwitchA-Vlan-interface10]quit[SwitchA]rip[SwitchA-rip]Network 10.1.1.0[SwitchA-rip]Network 20.1.1.0LANSWTICHB:[SwitchB]VLAN 20[SwitchB-vlan20]PORT (VLAN 20的端口)[SwitchB-vlan20]Int vlan 20[SwitchB-Vlan-interface20] Ip add 20.1.1.2 255.255.255.0 [SwitchB-Vlan-interface20]Vlan 30[SwitchB-vlan30]Port (vlan 30的端口)[SwitchB-vlan30]Int vlan 30[SwitchB-Vlan-interface30] Ip add 30.1.1.1 255.255.255.0 [SwitchB-Vlan-interface30]quit[SwitchB]rip[SwitchB-rip]Network 20.1.1.0[SwitchB-rip]Network 30.1.1.0LANSWITCHC:[SwitchC]VLAN 30[SwitchC-vlan30]Int vlan 30[SwitchC-Vlan-interface30]Ip add 30.1.1.2 255.255.255.0 [SwitchC-Vlan-interface30]Vlan 40[SwitchC-vlan40]Port (vlan 40的端口)[SwitchC-vlan40]Int vlan 40[SwitchC-Vlan-interface40]Ip add 40.1.1.1 255.255.255.0 [SwitchC-Vlan-interface40]quit[SwitchC]rip[SwitchC-rip]Network 30.1.1.0[SwitchC-rip]Network 40.1.1.0#配置相关VLAN信息#启动RIP协议#从10.1.1.0网段的接口发布和接收RIP路由信息OSPF:OSPF协议配置配置过程注释LANSWITCHA:[SwitchA]VLAN 10[SwitchA-vlan10]PORT (VLAN 10的端口)[SwitchA-vlan10]Int vlan 10[SwitchA-Vlan-interface10]Ip add 10.1.1.1 255.255.255.0 [SwitchA-Vlan-interface10]Vlan 20[SwitchA-vlan20]Port (vlan 20的端口)[SwitchA-vlan20]Int vlan 20[SwitchA-Vlan-interface20]Ip add 20.1.1.1 255.255.255.0 [SwitchA-Vlan-interface10]quit[SwitchA]Ospf[SwitchA-ospf]Area 0[SwitchA-ospf-area-0.0.0.0]Network 10.1.1.1 255.255.255.0 [SwitchA-ospf-area-0.0.0.0]Network 20.1.1.1 255.255.255.0 LANSWTICHB:[SwitchB]VLAN 20[SwitchB-vlan20]Int vlan 20[SwitchB-Vlan-interface20]Ip add 20.1.1.2 255.255.255.0[SwitchB-Vlan-interface20]Vlan 30[SwitchB-vlan30]Port (vlan 30的端口)[SwitchB-vlan30]Int vlan 30[SwitchB-Vlan-interface30]Ip add 30.1.1.1 255.255.255.0[SwitchB-Vlan-interface30]quit[SwitchB]Ospf[SwitchB-ospf]Area 0[SwitchB-ospf-area-0.0.0.0]Network 20.1.1.2 255.255.255.0[SwitchB-ospf-area-0.0.0.0]Network 30.1.1.1 255.255.255.0LANSWITCHC:[SwitchC]VLAN 30[SwitchC-vlan30]PORT (VLAN 30的端口)[SwitchC-vlan30]Int vlan 30[SwitchC-Vlan-interface30]Ip add 30.1.1.2 255.255.255.0[SwitchC-Vlan-interface30]Vlan 40[SwitchC-vlan40]Port (vlan 40的端口)[SwitchC-Vlan40]Int vlan 40[SwitchC-Vlan-interface40]Ip add 40.1.1.1 255.255.255.0[SwitchC-Vlan-interface30]quit[SwitchC]Ospf[SwitchC-ospf]Area 0[SwitchC-ospf-area-0.0.0.0]Network 30.1.1.2 255.255.255.0[SwitchC-ospf-area-0.0.0.0]Network 40.1.1.1 255.255.255.0#配置相关VLAN信息#启动OSPF路由协议#指定区域号#从该网段的接口接收和发布路由信息组播配置功能需求及组网说明三层交换机组播配置说明:如图,三层交换机SwitchA通过上行口G1/1连接组播服务器,地址为192.168.0.10/24,交换机连接组播服务器接口interface vlan 100,地址为192.168.0.1.vlan10和vlan20下挂两个二层交换机SwitchB和SwitchC,地址为10.10.10.1/24和10.10.20.1/24.需求1:在SwitchA,SwitchB和SwitchC上运行组播协议,要求L3上配置为IP PIM-SM模式配置组播配置配置过程注释switchA:[SwitchA]multicast routing-enable[SwitchA]int vlan 100[SwitchA-Vlan-interface100]ip add 192.168.0.1 255.255.255.0[SwitchA]int vlan 10[SwitchA-Vlan-interface10]ip add 10.10.10.1 255.255.255.0[SwitchA-Vlan-interface10]pim SM[SwitchA-Vlan-interface10]quit[SwitchA]interface Vlan-interface 20[SwitchA-Vlan-interface20]ip add 10.10.20.1 255.255.255.0[SwitchA-Vlan-interface20]pim SM[SwitchA-Vlan-interface20]quit[SwitchA]pim[SwitchA-pim]c-bsr vlan 100 24[SwitchA-pim]c-rp vlan 100swtichB,switchC可以不配置,或者支持IGMP SNOOPING, 可以系统视图启动multicast routing-enable.#使能多播路由#在接口上启动PIM SM#在接口上启动PIM SM#进入PIM视图#配置候选BSR#配置候选RP注:PIM-DM的配置相对简单,只需两步:在系统视下配置multicast routing-enable在接口上配置PIM-DM不需要配置c-bsr和c-rp如果是二层交换机,则只需在系统视图下配置igmp-snooping即可;目前交换机的IGMP只支持V1/V2版本.DHCP-RELAY配置功能需求及组网说明DHCP中继配置说明:如图,交换机SwitchA通过上行口G1/1连接DHCPserver,地址为192.168.0.10/24,交换机连接DHCP server接口interface vlan 100,地址为192.168.0.1.下挂两个用户网段,vlan10和vlan20,vlan 10包含的端口为ethernet 0/1到ethernet 0/10,网段为10.10.1.1/24,vlan 20包含端口为ethernet 0/11到ethernet 0/20,网段为10.10.2.1/24.需求:在Switch上配置DHCP中继配置DHCP中继配置配置过程注释SwitchA交换机配置:[SwitchA]dhcp-server 0 ip 192.168.0.10[SwitchA]vlan 100[SwitchA-vlan100]port GigabitEthernet 1/1[SwitchA-vlan100]q[SwitchA]interface Vlan-interface 100[SwitchA-Vlan-interface100]ip address 192.168.0.1 255.255.255.0[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/1 to Ethernet 0/10[SwitchA-vlan10]q[SwitchA]interface Vlan-interface 10[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.255.0[SwitchA-Vlan-interface10]dhcp-server 0[SwitchA-Vlan-interface10]q[SwitchA-vlan10]vlan 20[SwitchA-vlan20]port Ethernet 0/11 to Ethernet 0/20[SwitchA]interface Vlan-interface 20[SwitchA-Vlan-interface20]ip address 10.10.2.1 255.255.255.0[SwitchA-Vlan-interface20]dhcp-server 0#指定DHCP server0的IP地址#配置链接DHCP server的vlan .#添加vlan10,网段地址为10.10.1.1/24#指定vlan 10使用DHCP server0的地址#添加vlan 20,网段地址为10.10.2.1/24#指定vlan 20使用DHCP server0的地址注:目前中低端交换机均不支持DHCP SERVER,只能做relay.802.1X配置功能需求及组网说明802.1X配置说明:如图,交换机SwitchA通过上行口G1/1连接RADIUS server,地址为192.168.0.100/24,交换机连接RADIUS server接口interface vlan 100,地址为192.168.0.1.下挂两个用户网段,vlan10和vlan20,vlan 10包含的端口为ethernet 0/1到ethernet 0/10,网段为10.10.1.1/24,vlan 20包含端口为ethernet 0/11到ethernet 0/20,网段为10.10.2.1/24.需求:在Switch上配置802.1X配置802.1X配置配置过程注释本地认证配置:[SwitchA]vlan 100[SwitchA-vlan100]port GigabitEthernet 1/1[SwitchA-vlan100]quit[SwitchA]interface Vlan-interface 100[SwitchA-Vlan-interface100]ip address 192.168.0.1 255.255.255.0[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/1 to Ethernet 0/10[SwitchA-vlan10]quit[SwitchA]interface Vlan-interface 10[SwitchA-Vlan-interface10]ip address 10.10.1.1 255.255.255.0[SwitchA-Vlan-interface10]quit[SwitchA-vlan10]vlan 20[SwitchA-vlan20]port Ethernet 0/11 to Ethernet 0/20[SwitchA]interface Vlan-interface 20[SwitchA-Vlan-interface20]ip address 10.10.2.1 255.255.255.0802.1X相关配置:[SwitchA]dot1x[SwitchA]dot1x interface eth 0/1 to eth 0/10[SwitchA]local-user test[SwitchA-user-test]service-type lan-access[SwitchA-user-test]password simple testRADIUS认证配置[SwitchA]dot1x[SwitchA]dot interface eth 0/1 to eth 0/10[SwitchA]radius scheme radius1[SwitchA-radius-radius1]primary authentication 192.168.0.100[SwitchA-radius-radius1]primary accounting 192.168.0.100[SwitchA-radius-radius1]key authentication test[SwitchA-radius-radius1]key accounting test[SwitchA-radius-radius1]user-name-format without-domain[SwitchA]domain Huawei[SwitchA-isp-huawei]radius-scheme radius1#本地认证不需要RADIUS server,我们可以将图1中的RADIUS server去掉.#配置vlan 100,地址为192.168.0.1/24#添加vlan10,网段地址为10.10.1.1/24#添加vlan 20,网段地址为10.10.2.1/24#采用默认基于MAC的认证方式#只在前10个端口上开启802.1X#这里采用缺省域system,并且缺省域引用缺省radius方案system.#如果不采用缺省域system,可以以下面的"RADIUS认证配置"为例设置,只不过服务器地址为127.0.0.1,认证/计费端口分别为1645/1646.#添加本地用户test,密码为test(明文)#前面的添加vlan和配置IP地址等和本地配置相同,不再重复.只讲802.1X部分#设置认证方式为RADIUS,RADIUS认证不成功取本地认证.#设置主认证服务器。
华为配置ssh方法
华为配置ssh方法
华为设备开启SSH功能可以通过以下步骤进行配置：
1. 进入设备的命令行界面（Console或Telnet）。
2. 使用管理员权限登录设备。
3. 进入系统视图，输入以下命令：
`sys`
4. 生成RSA密钥对，输入以下命令：
`ssh-keygen rsa`
该命令将会生成一对RSA密钥，公钥和私钥。
这对密钥将被用于SSH连接的加密和身份验证。
5. 保存生成的密钥对，输入以下命令：
`saverun`
该命令将密钥保存至设备的配置文件中，以便设备在重启后仍可使用。
6. 启用SSH服务，输入以下命令：
`ssh server enable`
该命令将开启设备上的SSH服务。
7. 设置SSH的认证方式，输入以下命令：
`ssh authentication-type default password`
该命令将设置使用默认的用户名和密码进行SSH连接的认证方式。
完成以上步骤后，SSH服务将会在华为设备上启用，并且可
以使用SSH客户端通过设备的IP地址或主机名进行远程连接。
华为防火墙激活流程
华为防火墙激活流程全文共四篇示例，供读者参考第一篇示例：华为防火墙激活流程第一步：购买授权码在开始激活华为防火墙之前，首先需要购买相应的授权码。
授权码是用来激活华为防火墙设备的唯一凭证，通过授权码的输入，可以确保设备正常运行并获得华为官方的技术支持。
购买授权码的方式有多种，一般可以通过华为官方的渠道购买，也可以通过合作伙伴或授权经销商购买。
购买授权码时需要提供设备的相关信息，例如序列号、型号等，确保选择正确的授权码。
第二步：登录设备获得授权码后，接下来需要登录华为防火墙设备进行激活。
首先通过浏览器输入设备的管理IP地址，并使用管理员账号密码登录设备的管理界面。
在管理界面中，找到“系统”或“设备信息”等相关菜单，一般可以在界面的左侧或顶部找到相应的入口。
在设备管理界面中找到相关菜单后，点击“授权”或“激活”等选项，进入授权码输入页面。
在输入页面中填入之前购买的授权码，并点击“确定”。
输入授权码时务必确认无误，一旦激活后将无法更换。
激活成功后，设备将自动重启，重新启动后激活过程完成。
第四步：验证激活激活完成后，可以通过设备的管理界面或命令行界面查看设备的激活状态。
在管理界面中一般会有“许可证”或“授权”等菜单，可以查看设备当前的授权状态和有效期。
可以根据需要查看相关信息，确保设备已成功激活并正常运行。
总结通过以上步骤，我们可以顺利完成华为防火墙的激活流程，确保设备正常运行并提供有效的网络安全保护。
在激活过程中要注意保护好授权码的安全性，确保不泄露给他人。
及时关注设备的授权状态和有效期，以免因为授权到期而影响设备的正常使用。
希望以上的内容对您有所帮助，祝您的网络安全工作顺利！第二篇示例：华为防火墙激活流程随着网络安全威胁日益增加，企业对网络安全的重视程度也在不断提高。
防火墙作为网络安全的重要组成部分，能有效阻挡恶意攻击和非法入侵，保护企业网络安全。
华为防火墙是一款性能强劲、功能丰富的网络安全设备，广受企业用户的青睐。
华为交换机配置命令超详解
H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、配置静态路由11、配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :reset save ；reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
(完整版)华为交换机配置命令手册
为QuidWay交换机配置命令手册：1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。
在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。
以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway>）。
键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?“2、命令视图(1)用户视图(查看交换机的简单运行状态和统计信息)<Quidway>:与交换机建立连接即进入(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view(3)以太网端口视图(配置以太网端口参数在系统视图下键入(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface3、其他命令设置系统时间和时区<Quidway>clock time Beijing add 8设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]配置用户登录[Quidway]user-interface vty 0 4[Quidway-ui-vty0]authentication-mode scheme创建本地用户[Quidway]local-user huawei[Quidway-luser-huawei]password simple huawei[Quidway-luser-huawei] service-type telnet level 34、VLAN配置方法『配置环境参数』SwitchA端口属于VLAN2，属于VLAN3『组网需求』把交换机端口加入到VLAN2，加入到VLAN3数据配置步骤『VLAN配置流程』(1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLANXX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。
华为IAD配置
介绍IAD101S/101/102/104H 设备的命令行使用方法，以及常用配置操作。
登陆配置环境Telnet到待配置的IAD101S/101/102/104H 设备。
此时出现如下界面，并提示输入用户名和密码。
设备默认有一个超级管理者级别的用户，用户名为root，密码为admin。
屏幕上显示“TERMINAL>〞的提示符，表示登录系统成功。
IAD101S/101/102/104H 命令行提示符由两局部组成：“固定字符串＋命令模式标识符〞。
命令模式标识符说明命令当前所在模式，如“>〞表示普通用户模式，“#〞〞表示特权模式。
固定字符串可以在特权模式下使用hostname 配置，系统缺省的固定字符为“TERMINAL〞。
例如：将系统缺省的固定主机名修改为iad101h，操作如下。
TERMINAL#hostname iad101hiad101h#命令执行成功后，主机名已经更改为iad101h。
IAD101S/101/102/104H 的命令模式包括：普通用户模式、特权模式、全局配置模式、高级配置模式和以太网交换机模式。
特权模式和全局配置模式具有向下兼容的特点：特权模式下，可执行普通用户模式中的所有命令。
全局配置模式下，可执行普通用户模式和特权模式中的所有命令。
2常用命令IAD101S/101/102/104H常用命令描述如下：进入特权配置模式TERMINAL>enable进入全局配置模式TERMINAL#configure terminal进入以太网交换机配置模式TERMINAL(config)#lanswitch退出当前命令模式进入用户模式disable〔任意模式〕退出当前命令模式，进入上一级命令模式，也可以退出配置环境exit〔任意模式〕立即保存TERMINAL #write设置主机名TERMINAL#hostname显示设备版本TERMINAL>display version更改用户密码TERMINAL(config)#terminal user设置本机系统时间TERMINAL#time设置设备所在地域信息TERMINAL(config)# region { CN | HK |BR | EG | GB | CL | SG | US }设置命令行超时时间间隔TERMINAL#terminal timeout注意：为防止系统复位或掉电等意外情况导致数据丧失，请及时使用write 命令保存配置数据。
华为交换机排障方法
华为交换机排障方法华为交换机是一种重要的网络设备，负责实现数据在不同网络之间的传输和转发。
然而，在使用华为交换机的过程中，可能会遇到一些故障问题，需要进行排障。
本文将介绍一些常见的华为交换机排障方法。
当发现华为交换机出现故障时，我们需要进行基本的故障排查。
首先检查网络连接是否正常，包括网线连接、端口状态等。
如果发现连接异常，可以尝试重新插拔网线或更换端口，以排除物理故障引起的问题。
我们可以通过登录华为交换机的管理界面进行故障排查。
华为交换机通常提供Web界面和命令行界面两种登录方式。
通过这些界面，我们可以查看交换机的运行状态、配置信息等。
例如，可以通过查看交换机的日志信息来了解是否有异常报错信息，进一步确定故障原因。
华为交换机还提供了丰富的命令行工具，用于故障排查和性能监测。
例如，通过使用ping命令可以测试网络连通性，traceroute命令可以追踪数据包的路径，diagnose命令可以进行更深入的故障排查。
这些命令可以帮助我们快速定位故障点并进行修复。
华为交换机还支持日志和告警功能，可以帮助我们及时发现并解决潜在故障。
通过配置交换机的日志和告警功能，可以将关键事件和异常信息记录下来，并通过邮件或短信等方式进行通知。
这样，即使在故障发生时，我们也能够及时做出响应。
如果遇到华为交换机无法启动或者出现严重故障的情况，我们可以尝试进行硬件故障排查。
首先，可以检查交换机的电源是否正常，是否有异常热量或噪音。
如果发现异常，可以尝试更换电源或风扇等硬件部件。
另外，还可以通过检查交换机的指示灯状态来判断是否有硬件故障，例如端口是否正常工作、电源是否供电等。
如果以上方法都无法解决故障，我们可以联系华为的技术支持团队进行进一步的帮助。
华为拥有全球范围的技术支持团队，可以提供专业的故障排查和解决方案。
我们可以通过电话、邮件或在线支持平台等方式与技术支持团队联系，向他们描述故障现象和排查过程，以便他们更好地帮助我们解决问题。
华为I命令行配置方法
华为I命令行配置方法华为i系列交换机是华为公司推出的一款高性能、模块化的以太网交换设备，支持丰富的网络应用和高速数据交换。
以下是华为i系列交换机的命令行配置方法：1.连接到设备：使用网线将PC/终端设备连接到交换机的Console端口。
打开终端模拟软件（如SecureCRT、PuTTY等）并选择与Console端口连接的串口号，配置波特率为9600，并打开连接。
2.登录设备：当终端模拟软件连接成功后，在终端上将会出现一串乱码。
按回车键后，会显示登录提示符（如"Huawei"或">"）。
输入默认用户名"admin"和密码"admin"，然后按回车键进行登录。
3.进入系统视图：在登录成功后，进入交换机的用户视图。
在用户视图下，您只能执行局部命令，无法进行全局配置。
输入"enable"或"system-view"命令，然后按回车键，进入系统视图。
4.配置主机名：在系统视图下，输入"sysname [hostname]"命令，其中[hostname]为您所希望设置的主机名。
按回车键后，主机名将会被设置为您配置的值。
5.配置管理接口IP地址：在系统视图下，输入"interface vlan-interface [vlan-id]"命令，其中[vlan-id]为您所希望设置的VLAN接口ID。
按回车键后，进入VLAN接口视图。
在VLAN接口视图下，输入"ip address [ip-address] [mask-length]"命令，其中[ip-address]为您所希望设置的管理接口IP地址，[mask-length]为子网掩码长度。
按回车键后，管理接口IP地址将会被设置为您配置的值。
6. 配置Telnet访问：在系统视图下，输入"telnet server enable"命令，然后按回车键，开启Telnet功能。
HCIA-Datacom网络技术实验指南智慧HWVRP系统的基本操作-p35
[AR1-ui-console0]user privilege level 15
设置Console用户级别
配置任务8：网络设备初始化配置（4）
• 设置本地用户
[AR1]aaa
进入AAA视图
设置本地用户及登录密码
[AR1-aaa]local-user admin-user password cipher Huawei@123
进入区域0视图
[Huawei-ospf-10-are;Huawei>
返回到用户视图
目录
• 1.1 实验介绍 • 1.2 实验配置任务
• 配置任务1：连接网络设备的方法 • 配置任务2：命令行视图 • 配置任务3：命令行的错误提示 • 配置任务4：命令行的在线帮助 • 配置任务5：命令级别和用户级别 • 配置任务6：命令历史 • 配置任务7：命令行的快捷键 • 配置任务8：网络设备的初始化配置
配置任务8：网络设备初始化配置（1）
• 设置时区和日期时间
设置时区
<Huawei>clock timezone CST add 08:00:00
<Huawei>clock datetime 14:58:00 2021-03-08
<Huawei>display clock 2021-03-08 14:58:25
IP地址 10.1.1.1 10.1.1.2
子网掩码 255.255.255.0 255.255.255.0
默认网关 — —
目录
• 1.1 实验介绍 • 1.2 实验配置任务
• 配置任务1：连接网络设备的方法 • 配置任务2：命令行视图 • 配置任务3：命令行的错误提示 • 配置任务4：命令行的在线帮助 • 配置任务5：命令级别和用户级别 • 配置任务6：命令历史 • 配置任务7：命令行的快捷键 • 配置任务8：网络设备的初始化配置
atlas200使用指南
atlas200使用指南引言：Atlas200是一款先进的人工智能计算设备，由华为公司研发。
它采用了高性能的芯片和先进的算法，能够实现图像识别、语音识别、自然语言处理等多种人工智能任务。
本文将为您介绍Atlas200的基本使用方法和注意事项，帮助您更好地利用这一强大的工具。
一、Atlas200的基本配置Atlas200由主机和辅助设备组成。
主机是一台高性能计算机，内置了Atlas200芯片和操作系统。
辅助设备包括显示器、键盘、鼠标等，用于操作和控制Atlas200。
二、Atlas200的启动与连接1. 将Atlas200主机连接到电源，并按下电源按钮启动设备。
2. 将显示器、键盘和鼠标等辅助设备连接到Atlas200主机。
3. 等待系统启动完成，进入操作界面。
三、Atlas200的操作界面Atlas200的操作界面分为图形界面和命令行界面两种。
图形界面提供了直观的操作方式，适合初学者使用；命令行界面则更加灵活，适合有一定技术基础的用户。
四、Atlas200的基本功能1. 图像识别：Atlas200可以通过摄像头或者图像文件进行图像识别，识别出图像中的物体或场景，并给出相应的标签和置信度。
2. 语音识别：Atlas200可以通过麦克风或者音频文件进行语音识别，将语音转化为文字，并进行相应的语义分析。
3. 自然语言处理：Atlas200可以对输入的自然语言进行分词、词性标注、句法分析等处理，实现智能问答、机器翻译等功能。
五、Atlas200的高级功能除了基本功能外，Atlas200还具备一些高级功能，可以满足更复杂的人工智能需求。
1. 深度学习模型训练：Atlas200支持使用深度学习框架进行模型训练，可以根据自己的需求进行模型的训练和优化。
2. 分布式计算：Atlas200可以与其他Atlas200设备进行联网，实现分布式计算，提高计算效率和处理能力。
3. 自定义算法开发：Atlas200提供了丰富的开发接口和工具，可以进行自定义算法的开发和集成，满足个性化的需求。
华为交换机license激活步骤
华为交换机license激活步骤华为交换机是企业网络中不可或缺的一部分，而license激活则是使用华为交换机前必须要完成的步骤之一。
本文将详细介绍华为交换机license激活的步骤及注意事项，帮助读者顺利完成激活。
步骤一：获取license文件要进行华为交换机license激活，首先需要获取license文件。
一般情况下，华为交换机的license文件需要向华为官方或其授权代理商购买，所以读者需要确保已经获得了正确的license文件。
步骤二：登录交换机在进行华为交换机license激活之前，需要先登录交换机。
登录时，需要使用管理员账号和密码，确保拥有足够的权限来进行license 激活操作。
步骤三：上传license文件登录成功后，需要通过命令行界面（CLI）或Web界面（WebUI）上传license文件。
使用CLI上传license文件的命令如下：<switch> system-view[switch] license load file usbflash0:filename.lic其中，filename.lic是上传的license文件名。
使用WebUI上传license文件的步骤如下：1. 登录WebUI界面；2. 点击“系统”菜单，选择“License管理”；3. 点击“导入”按钮，选择上传的license文件。
步骤四：激活license上传license文件后，还需要对其进行激活。
使用CLI进行license 激活的命令如下：<switch> system-view[switch] license active file usbflash0:filename.lic其中，filename.lic是上传的license文件名。
使用WebUI进行license激活的步骤如下：1. 登录WebUI界面；2. 点击“系统”菜单，选择“License管理”；3. 点击“激活”按钮，选择需要激活的license文件。
华为路由器基础配置
华为路由器基础配置华为路由器基础配置华为路由器是一款高性能路由器，广泛应用于家庭和中小企业网络中。
正确配置华为路由器可以使其发挥最佳的网络性能和安全性。
下面我们将介绍华为路由器的基础配置，帮助大家更好地使用这款设备。
一、网络设置1、WAN口设置：根据您的上网方式，选择正确的WAN口连接类型，如动态IP（DHCP）、静态IP等。
确保已正确设置WAN口IP地址、子网掩码和网关。
2、LAN口设置：设置LAN口IP地址和子网掩码。
确保LAN口和WAN口在同一网段内。
3、Wi-Fi设置：根据您的需求，设置Wi-Fi名称（SSID）和密码。
建议使用强密码来确保网络安全。
4、端口映射：根据您的需求，设置端口映射，将内网IP地址的端口映射到公网IP地址。
二、安全设置1、密码设置：为路由器设置管理员密码，确保密码强度足够，避免使用简单密码。
2、防火墙设置：开启防火墙，防止来自公网的未经授权的访问。
根据需要设置防火墙规则，允许必要的网络流量通过。
3、网络安全控制：根据您的需求，设置网络安全控制，如IP与MAC 地址绑定、访问控制列表（ACL）等。
三、其他功能配置1、DHCP服务：根据您的网络拓扑和设备数量，设置DHCP服务，为网络中的设备自动分配IP地址。
2、动态IP分配：配置动态IP（DHCP）分配，使客户端设备能够自动获取IP地址和DNS服务器地址。
3、无线AP设置：如果您需要扩展无线网络覆盖范围，可以配置无线AP模式，将多个AP设备连接在一起形成一个无线网络。
4、模块配置：根据您的需求，添加所需的模块，如防火墙模块、VPN 模块等。
以上是华为路由器基础配置的简要介绍。
正确配置华为路由器将有助于提高网络性能和安全性。
如果大家有任何疑问，建议参考华为路由器用户手册或咨询专业技术人员。
思科路由器查看配置命令在计算机网络管理中，路由器是网络拓扑结构中不可或缺的一部分。
特别是在复杂的网络环境中，思科路由器扮演着至关重要的角色。
华为交换机配置命令
super
1.1 命令行接口命令
1.1.1 command-privilege level
【命令】 command-privilege level level view view command undo command-privilege view view command
【视图】 系统视图
【参数】
level level：命令的级别，取值范围为 0～3。
view view：命令行视图，可以是交换机支持的任意命令行视图，其中 S3900 系列 交换机只支持表 1-1 所列的命令行视图。
表1-1 command-privilege level 命令 view 参数描述表
参数
描述
acl-adv
高级 ACL 视图
Quidway S3900 系列以太网交换机 命令手册 命令行接口
描述 FTP Client 视图 千兆以太网端口视图 HWPing 测试组视图 HWTACACS 视图 ISP 域视图 LoopBack 接口视图 本地用户视图 管理 VLAN 视图 MSDP 视图，仅 S3900-EI 系列交换机支持 MST 域视图 Monitor Link 组视图 NULL 接口视图 OSPF 视图，仅 S3900-EI 系列交换机支持 OSPF 区域视图，仅 S3900-EI 系列交换机支持 公共密钥编辑视图 公共密钥视图 PIM 视图，仅 S3900-EI 系列交换机支持 PoE profile 视图 QinQ 视图 QoS profile 视图 RADIUS 方案视图 RIP 视图 路由策略视图 用户视图 Smart Link 组视图 系统视图 用户界面视图 VLAN 视图 VLAN 接口视图
command：需要设置的命令。
华为交换机和路由器基本安全登录配置命令
一、拿到一台新的华为设备，我们首先要进行本地配置，比如配置密码，开启远程控制，配置用户设置权限等。
系统默认是没有开启telnet远程的，很多配置是需要我们在本地配置中开启的。
下面我们讲解华为设备的安全登录设置。
注：我们使用的是华为ensp模拟器进行讲解。
1.1、不同网络设备的需求和工作模式互不相同，其具体配置方法也会有较大的不同。
但所有的交换机/路由器都有一些共同的部分，可以把这些部分作为基本的模板用于最初的配置。
配置图如下：1、在路由器AR1设置本地登录用户视图(console端口)登录密码<Huawei>system-view //进入系统视图[Huawei]user-interface console 0//进入用户视图[Huawei-ui-console0]authentication-mode password //配置用户视图密码，最长16位Please configure the login password (maximum length 16):wltx //输入密码wltx[Huawei-ui-console0]set authentication password cipher 123 //修改用户视图验证密码，可跟56位密文[Huawei-ui-console0]return //回到用户视图，如前面的是<Huawei>，说明回到了用户视图。
<Huawei>save//保存配置The current configuration will be written to the device.Are you sure to continue? (y/n)[n]:y //按y确认保存<Huawei>quit //退出Configuration console exit please press any key to log onLogin authenticationPassword: //再次登录用户视图需要输入密码此时登录则需要输入密码才能进入用户视图，如果要取消安全认证，则执行以下命令。
华为交换机配置命令大全
2.1命令行接口S2000B系列以太网交换机向用户提供一系列的配置命令以及命令行接口，以方便用户配置和管理。
命令行接口有如下特性：l通过Console口进行本地配置。
l通过HGMP进行远程配置。
l配置命令分级保护，确保未授权用户无法侵入交换机。
l用户可以随时键入“?”以获得在线帮助。
l提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。
l提供类似Doskey的功能，可以执行某条历史命令。
l命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。
2.1.1命令行视图S2000B系列以太网交换机的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S2000B系列建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。
命令行提供如下视图：l用户视图l系统视图l用户界面视图l VLAN视图l以太网端口视图视图关系简图如图2-1所示：图2-1视图关系简图各命令视图的功能特性、进入各视图的命令等细则如表2-1所示。
表2-1命令视图功能特性列表视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息查看交换机的全部运行状态和统计信息，进行文件管理和系统管理<Quidway>与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数[Quidway]在用户视图下键入system-viewquit返回用户视图return返回用户视图以太网端口视图配置以太网端口参数[Quidway-Ethernet0/1]固定以太网端口视图：在系统视图下键入interface ethernet0/1quit返回系统视图return返回用户视图[Quidway-Ethernet1/1]扩展百兆以太网端口视图：在系统视图下键入interface ethernet1/1VLAN视图配置VLAN参数[Quidway-vlan1]在系统视图下键入vlan1quit返回系统视图return返回用户视图用户界面视图配置用户界面参数[Quidway-ui-aux0]在系统视图下键入user-interface auxquit返回系统视图return返回用户视图2.1.2设置用户分级保护密码为了防止未授权用户的非法侵入，S2000B系列以太网交换机将用户分为两个级别：参观级别和监控级别。
eNSP基本命令
eNSP基本命令
eNSP是华为网络仿真平台，用于模拟和测试华为交换机、路由器等网络设备的配置、管理和故障处理等操作。
下面将介绍eNSP的基本命令。
一、用户登录和操作
1. 登录eNSP：
进入eNSP登录界面，输入用户名和密码登录，可以选择记住密码或者设置语言。
2. 显示命令帮助：
在eNSP命令行界面下，输入help命令可以查看所有可用的命令及其功能说明。
3. 查看当前用户：
在eNSP命令行界面下，输入exit命令可以退出eNSP。
二、设备管理
1. 查看设备列表：
2. 添加设备：
在eNSP命令行界面下，输入add命令可以添加设备，需要输入设备类型、IP地址和登录凭证等信息。
三、设备配置
在eNSP命令行界面下，输入display current-config命令可以查看设备当前配置。
2. 进入特定模式：
在eNSP命令行界面下，输入system-view命令可以进入全局配置模式，进入接口配置模式需要输入interface命令。
在特定模式下，输入quit命令可以退回上一级模式，输入return命令可以回到全局配置模式。
4. 配置接口IP地址：
在接口配置模式下，输入ip address命令可以配置接口IP地址。
5. 添加VLAN：
在全局配置模式下，输入vlan命令可以添加VLAN。
在VLAN配置模式下，可以配置VLAN的名称、ID等信息。
7. 配置静态路由：
四、命令输出
1. 查看命令输出：
2. 清空命令缓存：。
HUAWEI 以太网交换机 Quidway S2000 命令手册
HUAWEI1. 入门2. 端口3. VLAN4. 组播协议5. QoS/ACL6. 集中管理7. STP8. 安全9. 网络协议10. 系统管理11. 附录Quidway S2000系列以太网交换机命令手册VRP3.10Quidway S2000系列以太网交换机命令手册资料版本： T1-081999-20040731-C-1.03产品版本： VRP3.10BOM 编码： 31190199华为技术有限公司为客户提供全方位的技术支持。
通过华为技术有限公司代理商购买产品的用户，请直接与销售代理商联系。
直接向华为技术有限公司购买产品的用户，可与就近的华为办事处或用户服务中心联系，也可直接与公司总部联系。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：声明Copyright ©2004华为技术有限公司版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
®、HUAWEI®、华为®、C&C08®、EAST8000®、HONET®、®、视点®、ViewPoint®、INtess®、ETS®、DMC®、TELLIN®、InfoLink®、Netkey®、Quidway®、SYNLOCK®、Radium®、雷霆®、M900/M1800®、TELESIGHT®、Quidview®、Musa®、视点通®、Airbridge®、Tellwin®、Inmedia®、VRP®、DOPRA®、iTELLIN®、HUAWEI OptiX®、C&C08iNET®、NETENGINE™、OptiX™、iSite™、U-SYS™、iMUSE™、OpenEye™、Lansway™、SmartAX™、边际网™、infoX™、TopEng™均为华为技术有限公司的商标。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
4、管理级：关系到系统基本运行，系统支撑模块的命令，这些命令 对业务提供起到支撑作用，包括：文件系统、FTP、TFTP、 XMODEM下载、配置文件切换命令、电源控制命令、备板控制命令、 用户管理命令、级别设置命令、系统内部参数设置命令 （非协议规定、非RFC规定等)
切换用户级别为 3，视图不变
– <Quidway>
在用户视图下
– <Quidway>system-view
进入系统视图
– [Quidway]
在系统视图下
– [Quidway]interface Ethernet 6/0/0 进入接口视图
– [Quidway-Ethernet6/0/0]
在接口视图下
– [Quidway]bgp 1
– Quidway(config-if-Ethernet6/0/0)# 在接口模式下
– Quidway(config)#router bgp 1 进入路由配置模式
– Quidway(config-router-bgp)# 在路由配置模式下
4
• 现在：
– 用户登录后，进入用户视图
– <Quidway>super 3
6
统一用户视图
• 过去：
– 用户首先进入普通配置模式 – 用户进入系统后为缺省为最低级别 – 用户使用enable命令进入特权模式，并提升级别为最高级
• 现在：
– 取消特权模式，用户首先进入用户视图 – 每一个用户有一个级别，登录后如果不使用super命令，级别
不会发生变化 – CONSOLE口登录，缺省级别为最高级
3
• 过去：
– 用户登录后进入普通用户模式
– Quidway>enable 15
进入特权模式，同时级别切换为15
– Quidway#configure terminal 进入全局配置模式
– Quidway(config)#
在全局模式下
– Quidway(config)#interface Ethernet 6/0/0 进入接口模式
新命令行培训
华为技术
主要变化
•划分命令级别
•统一用户视图
2
命令级别划分
• 过去：
– 原来也有用户命令级别映射功能 – 只使用了0、1、15级别，基本上大部分命令都是15级 – 进入特权模式后可以使用系统的所有命令
• 现在：
– 命令划分了4个级别，与用户级别一一对应 – 不同级别用户仅可以使用相同或更低级别命令 – 用户登录后，级别通常不会发生变化
9
新旧视图对比
普通配置模式 特权配置模式 全局配置模式 接口配置模式 BGP路由配置模式
用户视图
系统视图 接口视图 BGP视图
10
11
– <Quidway>
用户视图
– [Quidway]
系统视图
– [Quidway-Ethernet6/0/0]
接口视图
– [Quiห้องสมุดไป่ตู้way-bgp]
BGP视图
8
新的概念
•命令视图 与原来的命令模式概念对应，原来的访问
模式和特权模式统一为用户视图，配置模式 对应系统视图 •命令空间
不同级别用户，对应不同命令空间，可访 问命令范围不同
进入BGP视图
– [Quidway-bgp]
在BGP视图下
5
命令级别划分
1、参观级：网络诊断工具命令（PING、TRACERT）、从本设备出 发访问外部设备的命令（包括：TELNET客户端、SSH客户端、 RLOGIN）等，隐藏命令。该级别命令不允许进入配置文件保存
2、监控级：用于系统维护、业务故障诊断等，包括：DISPLAY命令、 DEBUGGING命令，该级别命令不允许进入配置文件保存
7
提示符的变化
• 过去：
– Quidway>
普通配置模式
– Quidway#
特权配置模式
– Quidway(config)#
全局配置模式
– Quidway(config-if-Ethernet6/0/0)# 接口配置模式
– Quidway(config-router-bgp)#
BGP路由配置模式
• 现在：