七彩穎欣老師
交換機(jī)的基礎(chǔ)命令匯總

system-view? ? ?進(jìn)入系統(tǒng)視圖

quit? ? ?退到系統(tǒng)視圖

sysname? ? ?交換機(jī)命名

vlan 20? ? ?創(chuàng)建vlan(進(jìn)入vlan20)

display vlan? ? 顯示vlan

undo vlan 20? ? 刪除vlan20

display vlan 20 顯示vlan里的端口20

Interface e1/0/24 進(jìn)入端口24

portlink-type access? ? ?vlan 20 把當(dāng)前端口放入vlan20

undo porte1/0/10 刪除當(dāng)前VLAN端口10

display current-configuration 顯示當(dāng)前配置

02配置交換機(jī)支持TELNET

interfacevlan 1 進(jìn)入VLAN1

ip address192.168.3.100 255.255.255.0 配置IP地址

user-interfacevty 0 4 進(jìn)入虛擬終端

authentication-modepassword (aut password) 設(shè)置口令模式

setauthentication password simple 222 (set aut pass sim 222) 設(shè)置口令

userprivilege level 3(use priv lev 3) 配置用戶級別

dispcurrent-configuration (disp cur) 查看當(dāng)前配置

display ipinterface 查看交換機(jī)VLANIP配置

resetsaved-configuration(reset saved) 刪除配置（必須退到用戶模式）

reboot重啟交換機(jī)

03跨交換機(jī)VLAN的通訊

在sw1上：

vlan 10建立VLAN 10

interfacee1/0/5 進(jìn)入端口5

Portdefault vlan 10 把端口5加入vlan10

vlan 20建立VLAN 20

interfacee1/0/15 進(jìn)入端口15

portdefault vlan 20 把端口15加入VLAN20

interfacee1/0/24 進(jìn)入端口24

portlink-type trunk 把24端口設(shè)為TRUNK端口

port trunkpermit vlan all 所有端口都能經(jīng)過此路徑

在SW2上:

vlan 10建立VLAN 10

interfacee1/0/20 進(jìn)入端口20

portdefault vlan 10 把端口20放入VLAN10

interfacee1/0/24 進(jìn)入端口24

portlink-type trunk 把24端口設(shè)為TRUNK端口

port trunkpermit vlan all (port trunk permit vlan 10 只能為vlan10使用)24端口為所有VLAN使用

displayinterface e1/0/24 查看端口24是否為TRUNK

undo porttrunk permit vlan all 刪除該句

04路由器的基礎(chǔ)命令匯總

dispaly version 顯示系統(tǒng)軟件版本及硬件信息

system-view 切換到系統(tǒng)視圖

quit 返回

interface +接口 進(jìn)入接口視圖

ip address +IP +mask 配置IP和子網(wǎng)掩碼

return 返回用戶視圖

<Ctrl+Z> 返回用戶視圖

sysname R1 修改路由器名稱為R1

display current-configuration 查看路由器當(dāng)前配置

dispaly interface +接口查看路由器接口的狀態(tài)信息

save 保存當(dāng)前配置

display ip interface brief 查看接口與IP相關(guān)摘要信息

display ip routing-table 查看路由表

05telnet遠(yuǎn)程登陸配置

user-interface vty 0 4 進(jìn)入0~4前五個(gè)的VTY用戶界面進(jìn)行整體配置

authentication-mode password 設(shè)置驗(yàn)證方式為密碼

user privilege level 3 設(shè)置用戶登陸級別

aaa 進(jìn)入aaa視圖

local-user admin password cipher hello privilege level 3在aaa視圖下設(shè)置賬號密碼和用戶級別

local-user admin service-type telnet 配置該用戶接入類型為aaa

q 退回到用戶視圖

user-interface vty 0 4 進(jìn)入到VTY用戶視圖

authentication-mode aaa 設(shè)置驗(yàn)證方式aaa

06配置Stelnet

配置SSHserver：rsalocal-key-pair create 生成本地RSA主機(jī)密鑰對

display rsa local-key-pair public 查看本地密鑰對中的公鑰信息

user-interface vty 0 4 進(jìn)入VTY用戶視圖

authentication-mode aaa 設(shè)置用戶驗(yàn)證方式為aaa授權(quán)驗(yàn)證方式

protocol inbound ssh 指定VTY用戶只支持ssh

q 返回到系統(tǒng)視圖

aaa 進(jìn)入aaa視圖

local-user huawei1 password cipher huawei1 創(chuàng)建用戶和設(shè)置用戶密碼

local-user huawei1 service-type ssh 配置本地用戶接入類型為ssh

q 退回到用戶視圖

ssh user huawei1 authentication-type password新建ssh用戶指定ssh用戶認(rèn)證方式為password

aaa 進(jìn)入aaa視圖

local-user huawei1 privilege level 3 設(shè)置huawei1用戶級別為3級別范圍0~15

stelnet server enable 開啟ssh功能

display ssh user-information huawei1 查看ssh用戶配置信息不指定用戶默認(rèn)查看所有用戶

display ssh server status 查看ssh服務(wù)器全局配置信息

07STP配置和選路規(guī)則

stp enable 在交換機(jī)上啟用STP

stp mode stp

dis stp 查看stp配置

dis stp brief 查看接口摘要信息

stp priority 4096 修改交換機(jī)優(yōu)先級為4096

stp root primary 設(shè)置交換機(jī)為主根交換機(jī)

stp root secondary 命令配置備份交換機(jī)

display stp interface Ethernet 0/0/2 查看e0/0/2接口的開銷值

int e0/0/2

stp cost 2000 配置接口e0/0/2的帶價(jià)值為2000

stp timer forward-delay 3000 修改ＳＴＰ的ForwardDelay時(shí)間為3000cs也就是30s

stp bridge-diameter 3 命令設(shè)置網(wǎng)絡(luò)的直徑為3

stp mode rstp 啟用RSTP使用RSTP可以縮短收斂時(shí)間

int e0/0/1

stp edged-port enable 配置接口e0/0/1為邊緣端口不參與生成樹的計(jì)算

08配置MSTP多實(shí)例

stp region-configuration 進(jìn)入MST域視圖

region-name huawei 配置MST域名為huawei

revision-level 1 配置MSTP的修訂級別為1

instance 1 vlan 10 指定VLAN10映射到MSTI1

active region-configuration 激活MST域配置

display stp region-configuration 查看交換機(jī)上當(dāng)前生效的MST域配置信息

dis stp instance 0 brief 查看實(shí)例0中的生成樹狀態(tài)和統(tǒng)計(jì)的摘要信息

stp instance 2 priority 0 配置交換機(jī)成位實(shí)例2中的根交換機(jī)

09RIP路由協(xié)議配置

rip 創(chuàng)建開啟協(xié)議進(jìn)程

network + ip 對指定網(wǎng)段接口使能RIP功能IP地址是與路由器直連的網(wǎng)段

debugging rip 1 查看RIP定期更新情況

terminal debugging

terminal monitor 在屏幕上顯示debug信息

undo debugging rip 1undo debug all 命令關(guān)閉debug調(diào)試功能

在上面的配置基礎(chǔ)上配置RIP2

rip 進(jìn)入子視圖模式

version 2 配置版本

或者直接配置

rip 1

version 2

network + ip

10OSPF單區(qū)域配置

ospf 1 進(jìn)入ospf視圖1代表進(jìn)程號

area 0 創(chuàng)建區(qū)域并進(jìn)入OSPF區(qū)域視圖，輸入要?jiǎng)?chuàng)建的區(qū)域ID，骨干區(qū)域即區(qū)域0

network +IP +匹配碼

display ospf interface 命令查看OSPF接口通告是否正確、

display ospf peer 查看OSPF鄰居狀態(tài)

display ip routing-table protocol ospf 查看OSPF路由表

11配置OSPF區(qū)域明文認(rèn)證

ospf 1

area 1

authentication-mode simple plain huawei plain是口令以明文方式顯示

authentication-mode md5 1 huawei 配置區(qū)域密文認(rèn)證

12配置鏈路認(rèn)證

int g0/0/1

ospf authentication-mode md5 1 huawei 在一條鏈路中的兩個(gè)接口配置要相同

13配置抑制接口

ospf 1

silent-interface GigabitEthernet 0/0/1 禁止接口g0/0/1接收和發(fā)送ospf報(bào)文

14技巧對多個(gè)接口配置接口抑制

ospf 1

silent-interface all 抑制所有接口

un

display ip routing-table 10.0.1.1 查看10.0.1.1所在網(wǎng)段的路由條目

15基于接口修改

int g0/0/0

ospf network-type p2mp 修改ospf的網(wǎng)絡(luò)類型為多到多點(diǎn)

ospf network-type broadcast 修改ospf的網(wǎng)絡(luò)類型為廣播

ospf dr-priority 100 修改g0/0/0接口的DR優(yōu)先級為100

reset ospf process 重啟ospf進(jìn)程

ospf cost 1000 修改ospf的開銷值為1000

ospf timer hello 20 修改HELLO計(jì)時(shí)器為20s

ospf timer dead 80 修改dead計(jì)時(shí)器為80s

ospf 1

preference 110 修改ospf優(yōu)先級為110值越大優(yōu)先級越低

16路由引入

ospf 1

import-route rip 1 在ospf進(jìn)程中引入rip

default-route-advertise always 在ospf進(jìn)程中引入默認(rèn)路由

rip

import-route ospf 1 在rip進(jìn)程中引入ospf

import-route ospf cost 3 ospf 引入rip時(shí)配置開銷值

default-route originate 在RIP進(jìn)程中發(fā)布默認(rèn)路由

17vrrp(虛擬路由器冗余協(xié)議)基本配置

int g0/0/0

vrrp vrid 1 virtual-ip 172.16.1.254創(chuàng)建VRRP備份組，備份組號為1，配置虛擬IP為172.16.1.254

vrrp vrid 1 priority 120 修改優(yōu)先級為120

display vrrp 查看vrrp信息

display vrrp brief

display vrrp interface g0/0/0 查看VRRP的工作狀態(tài)

18配置VRRP多備份組

int g0/0/0

vrrp vrid 1 virtual-ip 172.16.1.254創(chuàng)建VRRP備份組，備份組號為1，配置虛擬IP為172.16.1.254

vrrp vrid 1 priority 120 修改優(yōu)先級為120

vrrp vrid 2 virtual-ip 172.16.1.253創(chuàng)建VRRP備份組，備份組號為2，配置虛擬IP為172.16.1.253

int g0/0/0

vrrp vrid 1 virtual-ip 172.16.1.254創(chuàng)建VRRP備份組，備份組號為1，配置虛擬IP為172.16.1.254

vrrp vrid 2 virtual-ip 172.16.1.253創(chuàng)建VRRP備份組，備份組號為2，配置虛擬IP為172.16.1.253

vrrp vrid 2 priority 120 修改優(yōu)先級為120

vrrp vrid 2 preempt-mode disable 開啟非搶占方式

19配置VRRP的跟蹤接口及認(rèn)證

int g0/0/1

vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 50監(jiān)視上行接口G0/0/0，當(dāng)此接口斷掉時(shí)，裁減優(yōu)先級50，使優(yōu)先級為70

vrrp vrid 1 authentication-mode md5 huawei 認(rèn)證配置

20配置基本的訪問控制表

acl 2000 創(chuàng)建一個(gè)編號型ACL，基本ACL的范圍是2000~29999

rule 5 permit source 1.1.1.1 0指定規(guī)則ID為5，允許數(shù)據(jù)源地址為1.1.1.1的報(bào)文通過，反掩碼全為0，即精確匹配

rule 10 deny source any 指定ID為10，拒絕任意源地址的數(shù)據(jù)包通過

display acl all 查看設(shè)備上所有的訪問控制列表。