华为路由交换配置命令

--------------------------------------------查看命令---------------------------------------Display cu / /查看全部配置命令Display ip routing-table //查看路由器的路由表Display iP interface brief // 查看接口iP地址Display interface g0/0 /0 //查看接口状态Display mac-address //查看MAC地址表Display vlan //查看该交换机上的VLAN信息【huawei】Display mac-address //查看交换机MAC地址Display this //查看当前接口下的配置状态----------------------------------------单臂路由-------------------------------------------int g0/0/0un shut //打开路由器端口interface g0/0/0.10 //进接口dot1q termination vid +vlan编号 //为vlan创建子接口iP add 192.168.1.1 255.255.255.0 //为子接口配置网关un shutdown //激活子接口arp broadcast enable //打开arp广播 ---------------------------------------vlan---------------------------------------------------【huawei】vlan 10 //添加vlan 10【huawei-vlan10】vlan 20 //添加vlan 20【huawei-vlan20】int e0/0/1 //进接口【huawei-Ethernet0/0/1】port link-type access //设置允许通过的流量 access 接口只允许指定VLAN的流量通过。也就是接口属于哪个VLAN就只有这个VLAN的流量可以过【huawei-Ethernet0/0/1】port default vlan 10//分配接口到vlanVlan 20 的配置同上【huawei】display vlan //查看该交换机上的VLAN信息不同VLAN的成员，IP地址也应该属于不同的网段。--------------------------------------交换机配ip------------------------------------------【huawei】 vlan 1 //给交换机配接口就是给vlan 1 配接口【huawei】iP add ip地址 子网掩码 【huawei】iP default-gateway 192.168.1.1 进vlan 1，ip add 地址 24（掩码）un shut--------------------------------------------中继口-------------------------------------------【huawei】int g0/0/1 //进接口【huawei-Gigabitethernet0/0/1】port link-type trunk 【huawei-Gigabitethernet0/0/1】port trunk allow-pass vlan all //允许所有lan通过，即设置中继口-------------------------------------------------远程控制----------------------------------【huawei】user-interface vty 0 4//（0--4一共有五个接口，如果需要多开接口就将4换为更大的数） 【huawei-ui-vty0-4】authentication-mode password+密码 //设置远程登陆密码【huawei-ui-vty0-4】quit //退出【huawei】super password cipher+密码 //开启验证功能 AAA[Huawei]user-interface vty 0 4[Huawei-ui-vty0-4]authentication-mode aaa[Huawei-ui-vty0-4]q[Huawei]aaa[Huawei-aaa]local-user test password cipher abc privilege level 3Huawei-aaa]local-user test service-type telnet----------------- -----------------端口映射-------------------------------------------[Huawei]int g0/0/0.10[Huawei-GigabitEthernet0/0/0.10]nat static protocol tcp global 218.1.1.1 23 inside 192.168.10.10 23 --------------------------------------------DHCP---------------------------------------------【huawei】ip pool +名称 //设置地址池【huawei-ip-pool-名称】network +网络号+mask+掩码 //设置地址池网段【huawei-ip-pool-名称】gateway-list +掩码 //设置掩码【huawei-ip-pool-名称】dns-list+地址 //设置默认的dns现实中获得DNS需要用拨号获取。Pc>ipconfig //自主获得ip地址 1、基于接口：[Huawei]dhcp enable [Huawei]int g0/0/0.20[Huawei-GigabitEthernet0/0/0.20]dhcp select interface [Huawei-GigabitEthernet0/0/0.20]dhcp server dns-list 8.8.8.8在pc机获取ip Pc>ipconfig2、基于地址池[Huawei]ip pool v20[Huawei-ip-pool-v20]network 192.168.20.0 mask 24[Huawei-ip-pool-v20]gateway-list 192.168.20.1[Huawei-ip-pool-v20]dns-list 9.9.9.9 8.8.8.8[Huawei-ip-pool-v20]int g0/0/0.20（进接口取地址）[Huawei-GigabitEthernet0/0/0.20]dhcp select global在pc机获取ip Pc>ipconfig -------------------------------------------浮动路由----------------------------------------【huawei】ip route-static 4.4.4.0 255.255.255.0 202.106.13.3 10 （值越小时越优先，默认情况的值为1） 注：浮动路由用于路由备份，当默认的那条路是通的时候被备份的路是不会显示出来的。 负载平衡指得是多条路同事存在，多条路被选择的概率一样-------------------------------------------默认路由---------------------------------------ip route-static 0.0.0.0 0.0.0.0 下一跳地址 -------------------------------------------------PAT-------------------------------------------- [Huawei]acl 2000 创建PAT列表[Huawei-acl-basic-2000]rule 5 permit source 192.168.10.0 0.0.0.255定义10.0网段可以通过PAT转换为公网地址[Huawei-acl-basic-2000]int g0/0/0.10[Huawei-GigabitEthernet0/0/1]nat outbound 2000 开启PAT功能---------------------------------------------静态NAT--------------------------------------[Huawei]nat static global 218.8.8.8 inside 192.168.10.10