文章目錄
1、配置交換機的名稱和密碼：
2、配置交換機的遠程管理IP地址：
3、配置交換機埠速率、雙工、ARP：
4、配置路由器介面IP和靜態路由：
5、配置交換機VLAN相關命令：
6、配置路由RIP協議：RIPV1 RIPV2
7、配置路由器OSPF協議：
8、配置基于全域的DHCP協議：
9、配置基于介面的DHCP協議：
10、配置路由器基本ACL：2000~2999
11、配置路由器高級ACL：3000~3999
12、配置路由器動態NAT(多對少)：
13、配置路由器靜態NAT(一對一)：
14、配置路由器動態NAPT(多對一)：
15、配置三層交換機VLAN間路由：
16、配置單臂路由VLAN間通信：
1、配置交換機的名稱和密碼：
<Huawei> //用戶視圖
<Huawei>system-view //進入系統視圖配置
[Huawei] //系統視圖
[Huawei]quit/return //退出系統視圖
[Huawei]sysname AIY //設定主機名
[Huawei]user-intface console 0 //進入控制臺
[Huawei-ui-console0]authentication-mode password //驗證
[Huawei-ui-console0]set authentication password cipher huwei //配置密文密碼
2、配置交換機的遠程管理IP地址：
[Huawei]interface vlanif 1 //進入vlan 1
[Huawei-vlanif]ip add 192.168.1.254 24 //配置IP
[Huawei-vlanif]undo shotdown //開啟介面
[Huawei]dns domain AIY.com //設定域名
[Huawei]dns server 192.168.254.254 //設定域名IP
<Huawei>undo terminal monitor //取消提示資訊
dis vlan 顯示vlan save 保存配置
dis curr 顯示當前配置 reboot 重啟設備
3、配置交換機埠速率、雙工、ARP：
[Huawei]int g 0/0/1 //進入介面
[Huawei-G0/0/1]description AIY //埠描述
[Huawei-g 0/0/1]undo negotiation auto //取消協商
[Huawei-GigabitEthernet 0/0/1]duplex full //全雙工
[Huawei-GigobitEthernet 0/0/1]auto duplex full //自動
[Huawei-GigabitEthernet 0/0/1]speed 10 //速率 10M
[Huawei-GigabitEthernet 0/0/1]auto speed 100 //自動
[Huawei]arp static 192.168.1.8 5489-98cf-2603 //系結 IP、MAC
[Huawei]dis arp /[Huawei]dis arp all //查看ARP
4、配置路由器介面IP和靜態路由：
[Huawei]int g 0/0/1 //進入介面
[Huawei]ip add 192.168.1.6 24 //配IP地址
[Huawei-GigabitEthernet 0/0/1]undo shoutdown //開啟
<Huawei>dis cur //查看ARP
[Huawei]ip route-static 192.168.20.0 24 10.0.12.2 //配置靜態路由
[Huawei]ip route-static 0.0.0.0 0 192.168.1.5 //默認
[Huawei]display ip routing-able //查看路由表
5、配置交換機VLAN相關命令：
[Huawei]vlan 10 或 [Huawei]vlan 20 //創建vlan
[Huawei-vlan 10]description AIY //vlan描述
[Huawei]vlan bath 30 40 //創建多個vlan
[Huawei]int g 0/0/1 //進入介面
[Huawei-g 0/0/1]port link-type access //訪問口
[Huawei-g 0/0/1]port default vlan 10 //加入vlan
[Huawei-g 0/0/2]port link-type trunk //干道口
[Huawei-g 0/0/2]port trunk allow-pass vlan 10 20 //允許10 20
[Huawei-g 0/0/2]port trunk allow-pass vlan all //所有
[Huawei]int e 0/0/2 //進入介面
[Huawei-E 0/0/2]port link-type hybrid //混合口模式
[Huawei-E 0/0/2]undo port default vlan //洗掉默認vlan
[Huawei-E 0/0/2]port hybrid untagged vlan 20 //去標簽
[Huawei-E 0/0/2]port hybrid pvid vlan 2 //設定默認vlan
[Huawei-E 0/0/2]port trunk allow pass vlan 10 to 100 //允許10~100
[Huawei]dis port vlan / display vlan //查看vlan
6、配置路由RIP協議：RIPV1 RIPV2
[Huawei]rip //啟用RIP，默認RIPV1
[Huawei-riop-1]network 192.168.1.0 //發布直連網段
[Huawei-rip-1]version 2 //配置RIPV2banb
[Huawei]dis rip //查看RIP
[Huawei]dis rip database //查看RIP資料庫
[Huawei]dis ip routing-table //查看路由表
7、配置路由器OSPF協議：
[Huawei]ospf //啟用OSPF，默認行程為1
[Huawei-ospf-1]area 0 //進入區域0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255 //發布直連網段
[Huawei-ospf-1]silent-intface g 0/0/2 //被動介面
[Huawei]dis ospf interface //查看OSPF通告
[Huawei]dis ospf peer //查看OSPF鄰居
[Huawei]dis ospf ip routing-table //查看路由表
[Huawei]dis ospf routing //查看OSPF路由表
8、配置基于全域的DHCP協議：
[Huawei]dhcp enabel //開啟DHCP
[Huawei]ip pool AIY // 地址池名
[Huawei-ip-pool-AIY]network 192.168.1.0 //地址池
[Huawei-ip-pool-AIY]lease day 2 //租約默認1
[Huawei-ip-pool-AIY]gateway-list 192.168.1.254 //網關
[Huawei-ip-pool-AAI]excluded -ip-address 192.168.1.250 192.168.1.253 //排除IP范圍
[Huaweiip-pool-AIY]dns-list 8.8.8.8 //DNS服務器
[Huawei-G 0/0/0]dhcp select global //基于全域
9、配置基于介面的DHCP協議：
[Huawei]dhcp enable //開啟DHCP
[Huawei]int g 0/0/1 //進入介面
[Huawei-G 0/0/1]dhcp select interface //基于介面
[Huawei-G 0/0/1]dhcp server lease day 2 //租約默認1
[Huawei-G 0/0/1]dhcp server exclude-ip-adress 192.168.1.1 192.168.1.10 //排除IP范圍
[Huawei-G 0/0/1]dhcp server dns-list 8.8.8.8 //DNS
[Huawei]dis ip pool //查看DHCP
10、配置路由器基本ACL：2000~2999
[Huawei]acl 2000 //配置基本ACL
[Huawei-acl-basic-2000]rule 5 permit source 1.1.1.1 0 //允許源IP
[Huawei-acl-basic-2000]rule 10 deny any //拒絕任意
[Huawei]user-interface vty 0 4 //進入介面
[Huawei-ui-vty0-4]alc 2000 inbound //應用ACL
[Huawei]dis acl all //查看所有ACL
[Huawei]dis acl 2000 //查看ACL2000
11、配置路由器高級ACL：3000~3999
[Huawei]acl 3000 //配置高級ACL
[Huawei-acl-adv-3000]rule permit ip source 1.1.1.1 0 destination 4.4.4.4 0 //允許訪問
[Huawei]user-interface vty 0 4 //進入虛擬介面
[Huawei-ui-vty0-4]acl 3000 outbount //應用ACL
[Huawei]int g 0.0.1 //進入介面
[Huawei-g 0/0/1]traffic-filter inbound acl 3000 //應用
12、配置路由器動態NAT(多對少)：
[Huawei]nataddress-group 1 202.169.10.50 202.169.10.60 //外部IP
[Huawei]acl 2001 //配置ACL
[Huawei-acl-basic-2001]rule 5 permit source 172.17.1.0 0.0.0.255 //內部IP
[Huawei]int g 0/0/1 //進入介面
[Huawei-GigabitEthernet 0/0/0]nat outbound 2001 address-group 1 no-pat //應用NAT
[Huawei]dis nat outbound //查看NAT
13、配置路由器靜態NAT(一對一)：
[Huawei]int g 0/0/1 //進入介面
[Huawei-GigabitEthernet 0/0/1]nat static global 202.169.10.5 inside 172.16.1.1 //一對一轉換
14、配置路由器動態NAPT(多對一)：
[Huawei]int g 0/0/0 //進入介面
[Huawei-G 0/0/0]nat outbound 2001 //多對一轉換
[Huawei]dis nat static //查看靜態NAT
15、配置三層交換機VLAN間路由：
[Huawei]int vlanif 10 //進入介面
[Huawei-vlanif 10]ip add 192.168.1.254 24 //配置IP
[Huawei]int vlanif 20 //進入介面
[Huawei-vlanif 20]ip add 192.168.2.254 24 //配IP
[Huawei]dis ip interface brief //介面簡略資訊
[Huawei]dis port vlan //介面vlan資訊
[Huawei]dis vlan //查看vlan資訊
16、配置單臂路由VLAN間通信：
[Huawei-G0/0/1]ip add 192.168.1.254 24 //配置IP
[Huawei-G 0/0/1]dot1q termination vid 10 //封裝
[Huawei-G 0/0/1]arp broad case enable //查看介面
[Huawei]dis ip interface brief //查看路由表
[Huawei]display current-configuration //查看配置
轉載請註明出處，本文鏈接：https://www.uj5u.com/shujuku/152023.html
標籤：其他