华为交换机配置
交换机命令
~~~~~~~~~~
[Quidway]dis cur ；显示当前配置
[Quidway]display current-configuration current 当前的 ；显示当前配置
[Quidway]display interfaces ；显示接口信息
[Quidway]display vlan all ；显示路由信息
[Quidway]display version ；显示版本信息
[Quidway]super password simple <password> ；修改特权用户密码
[Quidway]sysname <name> ；交换机命名
[Quidway]interface ethernet0/1 ；进入接口视图
[Quidway]int e0/1 ；简写方式
[Quidway]interface vlan-interface <n> ；进入接口视图
[Quidway]int vlan <n> ；简写方式，n<6
[Quidway-Vlan-interfacen]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关
[Quidway]rip ；三层交换支持
[Quidway]local-user ftp ；建立ftp用户
[Quidway]user-interface vty 0 4 ；进入虚拟终端
[S3026-ui-vty0-4]authentication-mode password ；设置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令
[S3026-ui-vty0-4]user privilege level 3 ；用户级别
[Quidway]interface ethernet0/1 ；进入端口模式
[Quidway]int e0/1 ；进入端口模式
[Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态
[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率
[Quidway-Ethernet0/1]flow-control ；配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式
[Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN
[Quidway-Ethernet0/1]port trunk permit vlan {ID|All} ；设trunk允许的VLAN
[Quidway-Ethernet0/1]port trunk pvid vlan 3 ；设置trunk端口的PVID
[Quidway-Ethernet0/1]undo shutdown ；激活端口
[Quidway-Ethernet0/1]shutdown ；关闭端口
[Quidway-Ethernet0/1]quit ；返回
[Quidway]vlan 3 ；创建VLAN
[Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口
[Quidway-vlan3]port e0/1 ；简写方式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口
[Quidway-vlan3]port e0/1 to e0/4 ；简写方式
[Quidway]monitor-port <interface> ；指定镜像端口
[Quidway]port mirror <interface> ；指定被镜像端口
[Quidway]port mirror <if_list> observing-port <ifterface> ；指定镜像和被镜像
例如：
[Quidway]port mirror e0/1 to e0/4 observing-port e0/7 ；指定镜像和被镜像
[Quidway]description string ；指定VLAN描述字符
[Quidway]description ；删除VLAN描述字符
[Quidway]display vlan [vlan_id] ；查看VLAN设置
[Quidway]stp {enable|disable} ；设置生成树,默认关闭
[Quidway]stp priority 4096 ；设置交换机的优先级
[Quidway]stp root {primary|secondary} ；设置为根或根的备份
[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费
[Quidway]link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合
[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号
[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan
[SwitchA]isolate-user-vlan <n> secondary <list> ；设主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid
[Quidway-Ethernet0/2]undo port hybrid pvid ；删除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan
如果数据包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
~~~~~~~~~~
[Quidway]display version ；显示版本信息
[Quidway]display current-configuration ；显示当前配置
[Quidway]display interfaces ；显示接口信息
[Quidway]display ip route ；显示路由信息
[Quidway]sysname <hostname> ；更改主机名
[Quidway]super passwrod <password> ；设置口令
[Quidway]int s0/0 ；进入接口
[Quidway-serial0/0]clock rate 64000 ；设置同步时钟
[Quidway-serial0/0]ip address <ip> <mask|mask_len> ；配置端口IP地址
例：
[Quidway-serial0/0]ip address 10.65.1.1 255.255.0.0 ；或
[Quidway-serial0/0]ip address 10.65.1.1 16 ；
[Quidway-serial0/0]undo shutdown ；激活端口
[Quidway]link-protocol hdlc ；绑定hdlc协议
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple ****
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
ROUTER
[Quidway]DISPLAY ? (显示系统可用命令\或显示信息）
[Quidway]display history-commamd (显历史命令）
[Quidway]language (中英文显示方式切换）
[Quidway]tracert IP (测试数据包从主机从发送主机到目的地所经地的网关）
[Quidway-serial0]link-protocol hdlc (在接口上封装HDLC协议）
[Quidway-serial0]timer hold [seconds] (keepalive取值为0~32767)
[Quidway]debugging hdlc all serial0 ；显示所有信息
[Quidway]debugging hdlc event serial0 ；调试事件信息
[Quidway]debugging hdlc packet serial0 ；显示包的信息
静态路由：
[Quidway]ip route-static <ip><mask>{interface number|nexthop}[value][reject|blackhole]
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
动态路由：
[Quidway]rip ；设置动态路由
[Quidway]rip work ；设置工作允许
[Quidway]rip input ；设置入口允许
[Quidway]rip output ；设置出口允许
[Quidway-rip]network 10.0.0.0 ；设置交换路由网络
[Quidway-rip]network all ；设置与所有网络交换
[Quidway-rip]peer ip-address ；指定交换点
[Quidway-rip]summary ；路由聚合
[Quidway]rip version 1 ；设置工作在版本1
[Quidway]rip version 2 multicast ；设版本2，多播方式
[Quidway-Ethernet0/0]rip split-horizon ；水平分隔
[Quidway]router id A.B.C.D ；配置路由器的ID
[Quidway]ospf enable ；启动OSPF协议
[Quidway-ospf]import-route direct ；引入直联路由
[Quidway-Serial0/0]ospf enable area <area_id> ；配置OSPF区域
标准访问列表命令格式如下：
acl number <acl-number> [match-order config|auto] ；默认前者顺序匹配。
rule [normal|special]{permit|deny} source <s_ip> <s-wildcard|any]
例：
[Quidway]acl number 2001
[Quidway-acl-basic-2001]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-basic-2001]rule normal deny source any
扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any}
[operate]
配置ICMP协议的扩展访问列
PPP典型配置实例
routerA PAP验证主验证方
[Quidway-serial0]link-protocol ppp
[Quidway]local-user xxx password simple xxx
[Quidway-serial0]ppp authentication-mode pap
routerB PAP被验证方
[Quidway-serial0]link ppp
[Quidway-serial0]ppp pap local-user xxx password simple xxx
chap典型配置实例
routerA chap主验证方
[Quidway]local-user quidway2 password simple xxx
[Quidway-serial0]ppp chap user Quidway1
[Quidway-serial0]ppp authentication-mode chap
routerB被验证方
[Quidway]local-user quidway1 password simple xxx
[Quidway-serial0]ppp chap user Quidway2
MP典型配置举例
1、router-a的E1口两个B信道绑定到router-b的B信道上，另两个B信道绑定到router-c(假定router-a有四个B信道)
配置router-a:
!增加两个用ROUTER－B和ROUTER－C
[Quidway]local-user router-b password simple router-b
[Quidway]local-user router-c password simple router-c
!为这两个用户指定虚拟接口模板，将使用该模板的NCP信息进行PPP协商
[Quidway]ppp user router-b bind virtual-template1
[Quidway]ppp user router-c bind virtual-template2
!配置虚拟接口模板
[Quidway]interface-virtual-template1
[Quidway-virtual-template1]ip add 10.0.0.1 24
[Quidway]interface virtual-template2
[Quidway-virtual-template2]ip add 10.0.1.1 24
!将接口S0、S1、S2、S3加入MP通道，以S0为例，其它接口做同样配置
[Quidway]interface s0
[Quidway-serial0]link-protocol ppp
[Quidway-serial0]ppp mp
[Quidway-serial0]ppp authentication-mode pap
[Quidway-serial0]ppp pap local-user router-a password simple router-a
配置router-b:
!增加一个用户router-a
[Quidway]local-user router-a password simple router-a
!为这个用户指定虚拟模板，将使用该模板的NCP信息进行PPP协商
[Quidway]ppp mp user router-a bind virtual-template 1
!配置虚拟接口模板的工作参数
[Quidway]interface virtual-template 1
[Quidway-virtual-template]ip add 10.0.0.2 24
!将接口S0、S1加入MP通道，以S0为例。
[Quidway]interface s0
[Quidway]ppp mp
[Quidway]ppp authentication-mode pap
[Quidway]ppp pap local-user router-b password simple router-b
router-c与router-b配置相同
[Quidway]display user (显示PPP验证的本地用户）
X.25的配置
[Quidway]link-protocol x25 {[dte\dce] | [nonstandardietf]} (配置X25的工作方式)
[Quidway]x25 x121-address xxxxx (配置X121地址)
[Quidway]x25 map ip 10.0.0.1 x121-address xxxxx (创建远端协议地址和X121地址的映射)
[Quidway]x25 pvc 123 ip 10.0.0.1 x121-address xxxxx (创建永久虚电路同时隐含地创建一条地址映射)
[Quidway]x25 vc-range {in-channel hic lic | bi-channel htc ltc | out-channel hoc loc} (配置虚电路范围最多4095条，1－4095)
[Quidway]x25 packet-size in-packets (配置分组大小，缺省值为128)
[Quidway]x25 packet-size out-packets (配置分组大小，缺省值为128)
[Quidway]x25 window-size in-packets (配置窗口大小，缺省为2)
[Quidway]x25 window-size out-packets (配置窗口大小，缺省为2)
[Quidway]x25 modulo {8 | 128} (配置编号方式，缺省值为8)
[Quidway]interface serial number subinterface-number [multipoint | point-to-point] (创建虚拟子接口)
[Quidway]display x25 alias-policy （查看x25别名表）
[Quidway]display x25 map （查看X25地址映射表）
[Quidway]disp x25 switch-vc-table svc （查看X25交换路由表）
[Quidway]disp x25 vc lci-number（查看X25虚电路）
[Quidway]debug x25 all [interface type number] （打开所有X25报文的调试开关）
[Quidway]debug x25 event [interface type number] （打开X25的调试开关）
[Quidway]debug x25 packet [interface type number] （打开X25报文调试开关）
x25典型配置举例
routerA
[Quidway]int s0
[Quidway-serial]ip add 10.0.0.1 24
[Quidway-serial]link-protocol x25 dte （将该接口封装为X25接口，并指定其工作方式在DTE方式）
[Quidway-serial]x25 x121-address 12345（指定该接口的X121地址）
[Quidway-serial]x25 map ip 10.0.0.2 x121-address 54321（指定到对端的地址映射）
[Quidway-serial]x25 packet-size 1024 1024（设定流量控制参数为1024K）
[Quidway-serial]x25 window-size 5 5
routerB
[Quidway-serial]ip add 10.0.0.2 24
[Quidway-serial]link-protocol x25 dte (如果是背到背的电缆相连需要改成DCE）
[Quidway-serial]x25 x121-address 54321
[Quidway-serial]x25 map ip 10.0.0.1 x121-address 12345
[Quidway-serial]x25 packet-size 1024 1024
[Quidway-serial]x25 window-size
帧中继的配置
[Quidway-serial]link-protocol frame-relay [MFR | nonstandard | ieft] （封装帧中继协议）
[Quidway]frame-relay interface-type [dce | dte | nni] （配置帧中继接口的终端类型）
[Quidway]frame-relay lmi type [ansi | cisco-compatible | q933a] （选择LMI类型）
[Quidway]frame-relay {ip|ipx} protocol-address dlci [broadcast] （手工配置静态映射）
[Quidway]fr inarp [ip|ipx] [dlci] （动态建立：使能动态逆向地址解析协议）
[Quidway]interface type number subinterface-number [multipoint | point-to-point] （创建帧中继子接口，进入子接口配置模式）
[Quidway]fr dlci dlci （配置帧中继子接口的虚电路号）
[Quidway]fr switching （允许帧中继进行PVC交换）
[Quidway]fr interface-type [dce|dte|nni] （设置帧中继接口类型）
[Quidway]fr dlci-switch pvc in-dlci interface serial number out-dlci （配置帧中继PVC交换的路由）
[Quidway]disp fr lmi-info [interface type-number] （显示帧中继LMI类型报文的收发统计）
[Quidway]disp fr map-info （显示协议地址与帧中继地址映射表）
[Quidway]disp fr pvc-info [serial interface-number] [dlci dlci-number] （显示帧中继PVC统计信息）
[Quidway]disp fr dlci-switch （显示帧中继PVC路由表）
[Quidway]disp fr interface （显示各接口的帧中继协议状态）
[Quidway]reset fr inarp-info （清除所有动态建立的帧中继地址映射）
[Quidway]debugging fr all [interface type-number] （打开帧中继的所有报文调试开关）
[Quidway]debugging fr arp [interface type-number] （打开帧中继ARP报文信息调试开关）
[Quidway]debugging fr event [interface type-number] （打开帧中继事件信息调试开关）
[Quidway]debugging fr lmi [interface type-number] （打开帧中继LMI协议信息调试开关）
帧中继典型配置举例（通帧中继网络互连局域网）
RouterA （对B、C）
[Quidway]fr switching
[Quidway-serial]ip add 10.0.0.1 24
[Quidway-serial]link-protocol fr （封装为帧中继）
[Quidway-serial]fr interface-type dte （设定工作方式）
[Quidway-serial]fr inarp （如果对端路由器支持逆向地址解析功能，则动态地址映射）
[Quidway-serial]fr map ip 10.0.0.2 dlci 10 （否则静态地址映射）
[Quidway-serial]fr map ip 10.0.0.3 dlci 20
RouterB
[Quidway-serial]ip add 10.0.0.2 24
[Quidway-serial]link-protocol fr
[Quidway-serial]fr interface-type dte
[Quidway-serial]fr inarp
[Quidway-serial]fr map ip 10.0.0.1 dlci 30
RouterC
[Quidway-serial]ip add 10.0.0.3 24
[Quidway-serial]link-protocol fr
[Quidway-serial]fr interface-type dte
[Quidway-serial]fr inarp
[Quidway-serial]fr map ip 10.0.0.1 dlci 40