299 lines
10 KiB
Markdown
299 lines
10 KiB
Markdown
### 用户模式命令
|
||
|
||
***
|
||
|
||
clock timezone 时区名字 add 当地时区时间 #设置系统时区
|
||
|
||
clock datatime 08:00:00 2021-04-19 #设置系统时间
|
||
|
||
reset saved-configuration #清空配置文件
|
||
|
||
display current-configuration #显示系统配置
|
||
|
||
startup system-software 文件名 #使用新的vrp系统文件启动
|
||
|
||
BOOTROM菜单默认密码huawei，高版本Admin@huawei
|
||
|
||
reset recycle-bin #清空回收站文件
|
||
|
||
display saved-configuration #查看保存的配置文件
|
||
|
||
display startup #查看下次启动使用的配置文件
|
||
|
||
save #保存配置
|
||
|
||
### 系统模式命令 "system"
|
||
|
||
sysname 名字 #给设备重命名
|
||
|
||
header shell information "内容" #设置登录内容
|
||
|
||
display ip routing-table #查看路由表
|
||
|
||
telnet server port 端口号 #设置Telnet远程端口号
|
||
|
||
### 接口模式命令 "interface 接口"
|
||
|
||
***
|
||
|
||
undo portswitch #将二层口切换到三层口
|
||
### 同时配置多个端口
|
||
int range G0/0/1 to G0/0/5
|
||
|
||
> 华为设备只有三层口可以直接配置IP,二层只能通过vlan,低级设备只有wan口是三层
|
||
|
||
undo shutdown #启用接口
|
||
|
||
shutdown #关闭接口
|
||
|
||
display this #显示接口配置
|
||
|
||
description 内容 #设置接口的描述信息
|
||
|
||
ip address IP地址 掩码 sub #环回接口下,配置子地址
|
||
|
||
### 用户界面模式命令 "user-interface 接口"
|
||
|
||
***
|
||
|
||
authentication-mode 验证方式 #设置登录方式为password,aaa,空
|
||
|
||
idle-timeout N分钟 #用户接口模式下,设置登录超时时间,0为永不超时,等同于undo idle-timeout
|
||
|
||
set authentication password cipher 密码 #设置登录密码
|
||
|
||
user privilege level 级别 #为接口设置用户级别
|
||
|
||
> 用户级别:0参观级;1监控级;2配置级;3-15管理级命令级别:0参观级;0、1监控级；0/1/2配置级；0/1/2/3管理级
|
||
|
||
### 路由协议模式命令
|
||
|
||
***
|
||
|
||
### VLAN模式命令
|
||
批量创建vlan
|
||
vlan batch 10 20 30
|
||
|
||
***
|
||
|
||
### 通用模式命令(在所有模式都可使用)
|
||
|
||
display ip interface brief #查看端口配置信息
|
||
|
||
### STP(生成树协议)命令
|
||
|
||
***
|
||
|
||
stp enable #开启stp协议
|
||
|
||
stp mode stp #切换stp协议,华为默认为mstp协议
|
||
|
||
stp root primary #设置主要根桥
|
||
|
||
stp root secondary #设置次要根桥
|
||
|
||
undo stp root #设置根桥
|
||
|
||
stp priority 数字 #设置根桥优先级，数字越小级别越高
|
||
|
||
undo stp priority #恢复stp缺省优先级
|
||
|
||
stp port priority 数字 #在接口模式下，设置端口优先级，数字越小优先级越高
|
||
|
||
undo stp port priority #在接口模式下，恢复端口缺省优先级
|
||
|
||
stp cost 数字 #在接口模式下，修改端口的开销值
|
||
|
||
undo stp cost #在接口模式下，恢复端口缺省开销值
|
||
|
||
display stp #查看根桥信息
|
||
|
||
display stp brief #查看stp接口信息
|
||
|
||
### RSTP(快速生成树协议)命令
|
||
|
||
***
|
||
|
||
stp edged-port enable #在接口模式下,配置端口为边缘端口
|
||
|
||
stp bpdu-protection #配置bpdu保护功能
|
||
|
||
stp loop-protection #在非根桥交换机的根端口和Alternate口配置环路保护功能
|
||
|
||
### 静态路由
|
||
|
||
***
|
||
|
||
ip route-static 目的网络 子网掩码 下一跳ip #系统模式下,配置静态路由,需双向配置
|
||
|
||
ip route-static 目的网络 子网掩码 下一跳ip preference 80 #系统模式下,通过降低优先级,配置备份静态路由,缺省优先级为60
|
||
|
||
undo ip route-static 目的网络 子网掩码 下一跳ip preference 80 #系统模式下,删除此静态路由
|
||
|
||
ip route-static 0.0.0.0 0 下一跳ip preference 80 #配置备份缺省路由,双向配置
|
||
|
||
### RIP(距离矢量型路由协议)
|
||
|
||
***
|
||
|
||
interface LoopBack 数字 #系统模式下,进入虚拟环回接口,需要配置IP
|
||
|
||
ip address ip地址 掩码 sub #在环回接口下,配置子环回地址
|
||
|
||
rip 进程号 #系统模式下,进入rip协议,进程号默认为1,删除rip进程,在命令前加undo
|
||
|
||
version 2 #在rip协议下,使用RIP协议版本2
|
||
|
||
rip summary-address 网络地址 子网掩码 #在接口模式下,配置路由汇总,减小路由表
|
||
|
||
undo summary #接口模式下,取消RIP协议自动汇总
|
||
|
||
network 直连网络 #rip协议模式下,通告本路由的直连网络,输入网络地址,如:10.0.0.0
|
||
|
||
reset ip routing-table statistics protocol rip #清除错误的RIP路由信息
|
||
|
||
display ip routing-table protocol rip #查看RIP协议的路由表
|
||
|
||
silent-interface 端口 #在rip协议下,使端口进入沉默模式,只接受其他路由发送的通告,不向其他路由发送通告,解除方式在命令前加undo
|
||
|
||
rip authentication-mode simple 密码 #在接口模式下,配置rip明文认证,相连的两个接口要设置同一认证方式
|
||
|
||
rip authentication-mode md5 usual 密码 #在接口模式下,配置rip的MD5认证
|
||
|
||
undo rip authentication-mode #删除rip认证配置
|
||
|
||
rip version 1 #接口模式下,对使用rip2协议的路由同时兼容rip1协议
|
||
|
||
debugging rip 1 #用户模式下,开启RIP调试功能
|
||
|
||
> display debugging #用户模式下,显示当前调试信息terminal debugging #用户模式下,将debug信息在终端显示undo debugging rip 进程号 #用户模式下,关闭debug调试,undo debugging all #关闭调试功能debugging rip 1 event #用户模式下,查看路由器发出和收到的定期更新事件"过多开起debug命令,会大量占用路由器资源,甚至导致宕机"
|
||
|
||
### OSPF(开放式最短路径优先协议"ospf属于链路状态型路由协议")
|
||
|
||
***
|
||
|
||
ospf 进程号 router-id 路由器ID(环回地址) #系统模式下,进入ospf配置模式,进程号默认为1,进程号只有本地意义.
|
||
|
||
area 区域号(数字) #ospf协议模式下.进入区域配置视图
|
||
|
||
network 10.1.1.1 反掩码 #区域配置模式下,通告设备接口的网络,反掩码将正掩码取反(255.255.255.0的反掩码就是0.0.0.255),取消单个通告在命令前加undo
|
||
|
||
authentication-mode md5 1 cipher 密码 #区域配置模式下,设置ospf协议的md5认证
|
||
|
||
display ip routing-table protocol ospf #查看ospf协议的路由表
|
||
|
||
display ospf brief #查看ospf配置的具体信息
|
||
|
||
display ospf peer brief #查看ospf的邻居关系
|
||
|
||
display ospf lsdb #查看LSA信息的链路状态数据库
|
||
|
||
display ospf interface 端口 #查看ospf的hello和dead时间
|
||
|
||
ospf cost 数字 #接口模式下,调整接口的开销值
|
||
|
||
bandwidth-reference 数字 #ospf协议模式下,修改带宽值(可以影响开销值),数字为10的整数倍,所有路由都要配置相同带宽值
|
||
|
||
silent-interface 接口 #在路由协议模式下,配置被动接口,既不接受路由信息,也不发送路由信息,通常配置在连接终端设备的接口
|
||
|
||
ospf timer hello 数字 #接口模式下,调整hello的值,调整hello和dead的值可以影响ospf路由建立邻居关系
|
||
|
||
ospf timer dead 数字 #接口模式下,调整dead的值
|
||
|
||
preference 数字 #ospf协议下，修改ospf路由优先级
|
||
|
||
preference ase 数字 #ospf协议下，修改ospf外部导入路由优先级
|
||
|
||
ospf dr-priority 数字 #接口模式下,修改路由的DR值,改变路由的优先级,默认情况下DR/BDR通过非抢占式选举,修改后需要重置ospf的邻居关系才会生效,例如:关闭某个端口,在打开.
|
||
|
||
import-route 路由类型 #ospf协议模式下,导入外部路由,direct为直连路由
|
||
|
||
ospf enable 进程号 area 区域号 #接口模式下,将接口地址宣告到对应的区域
|
||
|
||
> 多区域ospf配置OSPF虚链路配置
|
||
|
||
abr-summary 路由汇总后地址 汇总后掩码 #ospf区域模式下，配置路由汇总，适用于边界路由
|
||
|
||
asbr-summary 路由汇总后地址 汇总后掩码 #ospf协议模式下，配置路由汇总，适用于自治 边界路由
|
||
|
||
default-route-advertise always #ospf协议下，配置默认路由
|
||
|
||
ospf配置缺省路由并发布
|
||
|
||
> ip route-static 0.0.0.0 0.0.0.0 LoopBack 1 #系统模式下,配置缺省路由default-route-advertise #在ospf协议下,发布缺省路由到ospf域
|
||
|
||
### DHCP服务配置
|
||
|
||
***
|
||
|
||
dhcp enable #系统模式下,开启DHCP服务
|
||
|
||
ip pool name #系统模式下,创建名为name的地址池,并进入dhcp配置模式
|
||
|
||
network IP起始范围 mask 24 #dhcp模式下,设置地址池及子网掩码
|
||
|
||
gateway-list 网关IP #dhcp模式下,配置网关地址
|
||
|
||
excluded-ip-address 起始地址 终止地址 #DHCP模式下,设置不分配的IP
|
||
|
||
lease day 0 hour 8 #dhcp模式下,设置dhcp租期为0天8小时
|
||
|
||
dhcp select global #接口模式下,设置dhcp为全局范围,interface为接口,relay为中继
|
||
|
||
dhcp select interface #接口模式下,开启接口的dhcp功能
|
||
|
||
display ip pool name 地址池名称 #查看地址池的参数
|
||
|
||
> 交换机DHCP配置dhcp enable #系统模式下,启用dhcp功能interface Vlanif 1 #系统模式下,进入缺省管理端口ip address dhcp-alloc #缺省管理接口下,向dhcp服务器申请IP地址display ip interface brief #查看接口信息
|
||
|
||
### 3A认证用户创建及配置
|
||
|
||
***
|
||
|
||
aaa #系统模式,进入3A认证
|
||
|
||
local-user 用户名 password cipher 密码 #3A模式下,创建本地用户名和密码
|
||
|
||
local-user 用户名 service-type ftp #3A模式下,设置用户为ftp用户,或ssh用户
|
||
|
||
local-user 用户名 privilege level 级别(1-15) #3A模式想,设置用户级别
|
||
|
||
local-user 用户名 ftp-directory 目录 #3A模式下,设置用户目录
|
||
|
||
local-user 用户名 idle-timeout 时间 #3A模式下,设置ftp终端登录超时时间
|
||
|
||
### FTP服务配置
|
||
|
||
***
|
||
|
||
ftp server enable #系统模式下,启动ftp功能
|
||
|
||
set default ftp-directory 目录 #系统模式下,设置ftp服务目录
|
||
|
||
display ftp-server #显示ftp服务器信息
|
||
|
||
binary #ftp客户端下,配置文件传输模式
|
||
|
||
创建用户参考3A创建用户
|
||
|
||
get 文件名 #客户端下,从服务器下载文件,可一次输入多个文件名用空格隔开
|
||
|
||
put 文件名 #客户端下,上传文件到服务器
|
||
|
||
bye #ftp客户端下,关闭ftp连接
|
||
|
||
### SSH配置
|
||
|
||
***
|
||
|
||
rsa local-key-pair create #系统模式下,创建秘钥,选择秘钥长度
|
||
|
||
stelnet server enable #系统模式下,启动SSH服务器
|
||
|
||
user-interface vty 0 #系统模式下,进入vty接口
|
||
|
||
authentication-mode aaa #vty接口下,指定认证方式为3A
|
||
|
||
protocol inbound ssh #vty接口下,指明入站协议为ssh
|
||
|
||
ssh user 用户名 authentication-type password #将ssh协议与用户和密码关联起来,创建用户参考3A创建用户 |