华为cisco路由器交换机配置命令大全

《华为cisco路由器交换机配置命令大全》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

Cisco路由器交换机配置命令大全1.switch配置命令(1)模式转换命令用户模式----特权模式,使用命令"enable"特权模式----全局配置模式,使用命令"configt"全局配置模式----接口模式,使用命令"interface+接口类型+接口号"全局配置模式----线控模式,使用命令"line+接口类型+接口号"注::用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置（2）配置命令showrunningconfig显示所有的配置showversin显示版本号和寄存器值shutdown关闭接口noshutdown打开接口ipadd+ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址showinterface+接口类型+接口号查看接口管理性showcontrollersinterface查看接口是否有DCE电缆showhistory查看历史记录 showterminal查看终端记录大小hostname+主机名配置路由器或交换机的标识configmemory修改保存在NVRAM中的启动配置exectimeout00设置控制台会话超时为0servicepassword-encryptin手工加密所有密码enablepassword+密码配置明文密码enasec+密码配置密文密码linevty04/15进入telnet接口password+密码配置telnet密码lineaux0进入AUX接口password+密码配置密码linecon0进入CON接口password+密码配置密码bandwidth+数字配置带宽noipaddress删除已配置的IP地址showstartupconfig查看NVRAM中的配置信息copyrun-configatartupconfig保存信息到NVRAMwrite保存信息到NVRAMerasestartup-config清除NVRAM中的配置信息showipinterfacebrief查看接口的谪要信息bannermotd#+信息+#配置路由器或交换机的描素信息description+信息配置接口听描素信息 vlandatabase进入VLAN数据库模式vlan+vlan号+名称创建VLANswitchportaccessvlan+vlan号为VLAN为配接口interfacevlan+vlan号进入VLAN接口模式ipadd+ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client配置SW的VTP工作模式vtp+domain+域名配置SW的VTP域名vtp+password+密码配置SW的密码switchportmodetrunk启用中继novlan+vlan号删除VLANshowspamming-treevlan+vlan号查看VLA怕生成树议2.路由器配置命令iproute+非直连网段+子网掩码+下一跳地址配置静态/默认路由showiproute查看路由表showprotocols显示出所有的被动路由协议和接口上哪些协议被设置showipprotocols显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器等信息routerrip激活RIP协议network+直连网段发布直连网段interfacelookback0激活逻辑接口 passive-interface+接口类型+接口号配置接口为被动模式debugip+协议动态查看路由更新信息undebugall关闭所有DEBUG信息routereigrp+as号激活EIGRP路由协议network+网段+子网掩码发布直连网段showipeigrpneighbors查看邻居表showipeigrptopology查看拓扑表showipeigrptraffic查看发送包数量routerospf+process-ID激活OSPF协议network+直连网段+area+区域号发布直连网段showipospf显示OSPF的进程号和ROUTER-IDencapsulation+封装格式更改封装格式noipadmain-lookup关闭路由器的域名查找iprouting在三层交换机上启用路由功能showuser查看SW的在线用户clearline+线路号清除线路3.三层交换机配置命令配置一组二层端口configureterminal进入配置状态nterfacerange{port-range}进入组配置状态配置三层端口configureterminal进入配置状态 interface{{fastethernet|gigabitethernet}interface-id}|{vlanvlan-id}|{port-channelport-channel-number}进入端口配置状态noswitchport把物理端口变成三层口ipaddressip_addresssubnet_mask配置IP地址和掩码noshutdown激活端口    例：    Switch(config)#interfacegigabitethernet0/2    Switch(config-if)#noswitchport    Switch(config-if)#ipaddress192.20.135.21255.255.255.0    Switch(config-if)#noshutdown配置VLANconfigureterminal进入配置状态vlanvlan-id输入一个VLAN号,然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改。namevlan-name可选)输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字mtumtu-size(可选)改变MTU大小    例    Switch#configureterminal    Switch(config)#vlan20    Switch(config-vlan)#nametest20     Switch(config-vlan)#end    或    Switch#vlandatabase    Switch(vlan)#vlan20nametest20    Switch(vlan)#exit将端口分配给一个VLANconfigureterminal进入配置状态interfaceinterface-id进入要分配的端口switchportmodeaccess定义二层口switchportaccessvlanvlan-id把端口分配给某一VLAN    例    Switch#configureterminal    Enterconfigurationcommands,oneperline.EndwithCNTL/Z.    Switch(config)#interfacefastethernet0/1    Switch(config-if)#switchportmodeaccess    Switch(config-if)#switchportaccessvlan2    Switch(config-if)#end    Switch#配置VLANtrunkconfigureterminal进入配置状态interfaceinterface-Id进入端口配置状态 switchporttrunkencapsulation{isl|dot1q|negotiate}配置trunk封装ISL或802.1Q或自动协商switchportmode{dynamic{auto|desirable}|trunk}配置二层trunk模式。dynamicauto—自动协商是否成为trunkdynamicdesirable—把端口设置为trunk如果对方端口是trunk,desirable,配置NativeVLAN（802.1q）或自动模式，trunk—设置端口为强制的trunk方式，而不理会对方端口是否为trunkswitchportaccessvlanvlan-id可选)指定一个缺省VLAN,如果此端口不再是trunkswitchporttrunknativevlanvlan-id指定802.1QnativeVLAN号    例：    Switch#configureterminal    Enterconfigurationcommands,oneperline.EndwithCNTL/Z.    Switch(config)#interfacefastethernet0/4    Switch(config-if)#switchportmodetrunk    Switch(config-if)#switchporttrunkencapsulationdot1q    Switch(config-if)#end定义TRUNK允许的VLANconfigureterminal子进入配置状态interfaceinterface-id进入端口配置 switchportmodetrunk配置二层口为trunkswitchporttrunkallowedvlan{add|all|except|remove}vlan-list可选)配置trunk允许的VLAN.使用add,all,except,remove关健字noswitchporttrunkallowedvlan允许所有VLAN通过    例    Switch(config)#interfacefastethernet0/1    Switch(config-if)#switchporttrunkallowedvlanremove2    Switch(config-if)#end配置NativeVLAN（802.1q）configureterminal进入配置状态interfaceinterface-id进入配置成802.1qtrunk的端口switchporttrunknativevlanvlan-Id配置nativeVLAN号noswitchporttrunknativevlan端口配置命令回到缺省的状态配置基于端口权值的负载均衡configureterminal进入Switch1配置状态vtpdomaindomain-name配置VTP域vtpmodeserver将Switch1配置成VTPserver.showvtpstatus验证VTP的配置showvlan验证VLANconfigureterminal进入配置状态interfacefastethernet0/1进入F0/1端口 switchporttrunkencapsulation{isl|dot1q|negotiate}配置trunk封装switchportmodetrunk配置成trunkshowinterfacesfastethernet0/1switchport验证VLAN配置按以上步骤对想要负载均衡的接口进行配置在另一个交换机上进行此配置showvlan当trunk已经起来，在switch2上验证已经学到相的vlan配置configureterminal在Switch1上进入配置状态interfacefastethernet0/1进入要配置的端口spanning-treevlan8port-priority10将端口权值10赋与VLAN8.spanning-treevlan9port-priority10将端口权值10赋与VLAN9.spanning-treevlan10port-priority10将端口权值10赋与VLAN10.interfacefastethernet0/2进入F0/2spanning-treevlan3port-priority10将端口权值10赋与VLAN3.spanning-treevlan4port-priority10将端口权值10赋与VLAN4spanning-treevlan5port-priority10将端口权值10赋与VLAN5spanning-treevlan6port-priority10将端口权值10赋与VLAN10end退出showrunning-config验证配置copyrunning-configstartup-config保存配置配置STP路径值的负载均衡Trunk1走VLAN8－10，Trunk2走VLAN2－4configureterminal进入Switch1配置状态 interfacefastethernet0/1进入F0/1switchporttrunkencapsulation{isl|dot1q|negotiate}配置封装switchportmodetrunk配置Trunk,缺省是ISL封装exit退回在F0/2口上重复2－4步骤exit退回showrunning-config验证配置showvlan验证switch1已经学到Vlanconfigureterminal进入配置状态interfacefastethernet0/1进入F0/1spanning-treevlan2cost30设置Vlan2生成树路径值为30spanning-treevlan3cost30设置Vlan3生成树路径值为30spanning-treevlan4cost30设置Vlan4生成树路径值为30end退出在switch1的F0/2上重复9－11步骤设置VLAN8,9，10生成树路径值为30end退出showrunning-config验证配置copyrunning-configstartup-config保存配置补充:CISCO命令集——路由选择协议及排障    *iproute命令Router(config)#iproute<目录网络或子网号>[子网掩码]<下一路由器IP地址|从本地出口 的地址>[管理距离0~255，默认为1]    （注：静态地址配置）    *ipdefault-network命令Router(config)#ipdefault-network<目标网络号>    (注：配合路由协使用，用其中的一个动态路由号作默认路由配置)Router(config)#iproute0.0.0.00.0.0.0<下一路由器IP地址|从本地出口的地址>    (注：只有一个公网地址时，在出口路由器上的配置)    *内部路由选择协议    *使用router和network命令Router(config)#router<路由协议rip|igrp|eigrp|ospf|is-is等>[自主系统号]Router(config-router)#network<直接相连的要用此路由协议的网络号>Router(config-router)#network<直接相连的要用此路由协议的网络号>    *路由信息协议RIPRouter(config)#routerripRouter(config-router)#network<直接相连的要用rip协议的有类别网络号>Router#showipprotocolsRouter#showiprouteRouter#debugiprip    *内部网关路由协议IGRPRouter(config)#routerigrp<自主系统号>Router(config-router)#network<直接相连的要用igrp协议的有类别网络号> Router#showipinterfaceRouter#showipprotocolsRouter#showiprouteRouter#debugiprip    *排除网络故障    排除网络故障的一个总体模型Router#ping<有故障的主机|有故障的IP地址>Router#showiprouteRouter#showinterface<有故障的接口>Router#showrun    *IP的故故障排除    检查可用的路由Router#showiproute<有故障的IP地址>27.4.4跟踪路由(TracingtheRoute)SUN-A>traceroute<有故障的主机|有故障的IP地址>C:windows>winipcfgC:windows>ipconfigC:windows>ipconfig/allC:windows>tracert<有故障的主机|有故障的IP地址>    使用扩展的ping来跟踪连接性Router#ping    *其它可能的故障     一个地址解析（ARP）的故障Router#showarpRouter#showinterface<有故障的接口>C:windows>arp-aSUN-A>arp–a    验证终端系统的路由表C:windows>netstat–rnC:windows>route–fadd0.0.0.0mask0.0.0.0<需要添加入的网关地址>C:windows>route[–f][[print|add|delete|change][destination][masknetmask][gateway]]C:windows>routeaddmask<网络掩码><网关ip地址>C:windows>routedeletemask<网络掩码><网关ip地址>C:windows>nbtstat<相应的参数>SUN-A>netstat-rn路由器 CISCO交换机配置命令大全2009-08-1321:131.在基于IOS的交换机上设置主机名/系统名:switch(config)#hostnamehostname在基于CLI的交换机上设置主机名/系统名:switch(enable)setsystemnamename-string2.在基于IOS的交换机上设置登录口令:switch(config)#enablepasswordlevel1password 在基于CLI的交换机上设置登录口令:switch(enable)setpasswordswitch(enable)setenalbepass3.在基于IOS的交换机上设置远程访问:switch(config)#interfacevlan1switch(config-if)#ipaddressip-addressnetmaskswitch(config-if)#ipdefault-gatewayip-address在基于CLI的交换机上设置远程访问:switch(enable)setinterfacesc0ip-addressnetmaskbroadcast-addressswitch(enable)setinterfacesc0vlanswitch(enable)setiproutedefaultgateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)#cdpenableswitch(config-if)#nocdpenable为了查看Cisco邻接设备的CDP通告信息:switch#showcdpinterface[typemodle/port]switch#showcdpneighbors[typemodule/port][detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable)setcdp{enable|disable}module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable)showcdpneighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述: switch(config-if)#descriptiondescription-string基于CLI的交换机的端口描述:switch(enable)setportnamemodule/numberdescription-string6.在基于IOS的交换机上设置端口速度:switch(config-if)#speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable)setportspeedmoudle/number{10|100|auto}switch(enable)setportspeedmoudle/number{4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)#duplex{auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable)setportduplexmodule/number{full|half}8.在基于IOS的交换机上配置静态VLAN:switch#vlandatabaseswitch(vlan)#vlanvlan-numnamevlaswitch(vlan)#exitswitch#configureteriminalswitch(config)#interfaceinterfacemodule/numberswitch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlanvlan-numswitch(config-if)#end在基于CLI的交换机上配置静态VLAN: switch(enable)setvlanvlan-num[namename]switch(enable)setvlanvlan-nummod-num/port-list9.在基于IOS的交换机上配置VLAN中继线:switch(config)#interfaceinterfacemod/portswitch(config-if)#switchportmodetrunkswitch(config-if)#switchporttrunkencapsulation{isl|dotlq}switch(config-if)#switchporttrunkallowedvlanremovevlan-listswitch(config-if)#switchporttrunkallowedvlanaddvlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable)settrunkmodule/port[on|off|desirable|auto|nonegotiate]Vlan-range[isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch#vlandatabaseswitch(vlan)#vtpdomaindomain-name在基于CLI的交换机上配置VTP管理域:switch(enable)setvtp[domaindomain-name] 华为路由器交换机配置命令大全华为路由器交换机配置命令：计算机命令PCAlogin:root；使用root用户password:linux；口令是linux#shutdown-hnow；关机#init0；关机#logout；用户注销#login；用户登录#ifconfig；显示IP地址#ifconfigeth0netmask；设置IP地址#ifconfigeht0netmaskdown；禁用IP地址#routeadd0.0.0.0gw；设置网关#routedel0.0.0.0gw；删除网关#routeadddefaultgw；设置网关#routedeldefaultgw；删除网关#route；显示网关#ping；发ECHO包#telnet；远程登录华为路由器交换机配置命令：交换机命令[Quidway]discur；显示当前配置[Quidway]displaycurrent-configuration；显示当前配置[Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息[Quidway]displayversion；显示版本信息[Quidway]superpassword；修改特权用户密码[Quidway]sysname；交换机命名[Quidway]interfaceethernet0/1；进入接口视图[Quidway]interfacevlanx；进入接口视图[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关[Quidway]rip；三层交换支持[Quidway]local-userftp[Quidway]user-interfacevty04；进入虚拟终端[S3026-ui-vty0-4]authentication-modepassword；设置口令模式[S3026-ui-vty0-4]setauthentication-modepasswordsimple222；设置口令[S3026-ui-vty0-4]userprivilegelevel3；用户级别[Quidway]interfaceethernet0/1；进入端口模式[Quidway]inte0/1；进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率[Quidway-Ethernet0/1]flow-control；配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；设置端口工作模式[Quidway-Ethernet0/1]portaccessvlan3；当前端口加入到VLAN[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All}；设trunk允许的VLAN[Quidway-Ethernet0/3]porttrunkpvidvlan3；设置trunk端口的PVID [Quidway-Ethernet0/1]undoshutdown；激活端口[Quidway-Ethernet0/1]shutdown；关闭端口[Quidway-Ethernet0/1]quit；返回[Quidway]vlan3；创建VLAN[Quidway-vlan3]portethernet0/1；在VLAN中增加端口[Quidway-vlan3]porte0/1；简写方式[Quidway-vlan3]portethernet0/1toethernet0/4；在VLAN中增加端口[Quidway-vlan3]porte0/1toe0/4；简写方式[Quidway]monitor-port；指定镜像端口[Quidway]portmirror；指定被镜像端口[Quidway]portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像[Quidway]descriptionstring；指定VLAN描述字符[Quidway]description；删除VLAN描述字符[Quidway]displayvlan[vlan_id]；查看VLAN设置[Quidway]stp{enable|disable}；设置生成树,默认关闭[Quidway]stppriority4096；设置交换机的优先级[Quidway]stproot{primary|secondary}；设置为根或根的备份[Quidway-Ethernet0/1]stpcost200；设置交换机端口的花费[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合[Quidway]undolink-aggregatione0/1|all;始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable；设置主vlan[SwitchA]isolate-user-vlansecondary；设置主vlan包括的子vlan[Quidway-Ethernet0/2]porthybridpvidvlan；设置vlan的pvid[Quidway-Ethernet0/2]porthybridpvid；删除vlan的pvid [Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；设置无标识的vlan如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.华为路由器交换机配置命令：路由器命令[Quidway]displayversion；显示版本信息[Quidway]displaycurrent-configuration；显示当前配置[Quidway]displayinterfaces；显示接口信息[Quidway]displayiproute；显示路由信息[Quidway]sysnameaabbcc；更改主机名[Quidway]superpasswrod123456；设置口令[Quidway]interfaceserial0；进入接口[Quidway-serial0]ipaddress；配置端口IP地址[Quidway-serial0]undoshutdown；激活端口[Quidway]link-protocolhdlc；绑定hdlc协议[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222[Quidway-ui-vty0-4]userprivilegelevel3[Quidway-ui-vty0-4]quit[Quidway]debugginghdlcallserial0；显示所有信息[Quidway]debugginghdlceventserial0；调试事件信息[Quidway]debugginghdlcpacketserial0；显示包的信息 华为路由器交换机配置命令：静态路由：[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]例如：[Quidway]iproute-static129.1.0.01610.0.0.2[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2[Quidway]iproute-static129.1.0.016Serial2[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2华为路由器交换机配置命令：动态路由：[Quidway]rip；设置动态路由[Quidway]ripwork；设置工作允许[Quidway]ripinput；设置入口允许[Quidway]ripoutput；设置出口允许[Quidway-rip]network1.0.0.0；设置交换路由网络[Quidway-rip]networkall；设置与所有网络交换[Quidway-rip]peerip-address；[Quidway-rip]summary；路由聚合[Quidway]ripversion1；设置工作在版本1[Quidway]ripversion2multicast；设版本2，多播方式[Quidway-Ethernet0]ripsplit-horizon；水平分隔[Quidway]routeridA.B.C.D；配置路由器的ID[Quidway]ospfenable；启动OSPF协议[Quidway-ospf]import-routedirect；引入直联路由[Quidway-Serial0]ospfenablearea；配置OSPF区域 华为路由器交换机配置命令：标准访问列表命令格式如下：acl[match-orderconfig|auto]；默认前者顺序匹配。rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]例：[Quidway]acl10[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255[Quidway-acl-10]rulenormaldenysourceany华为路由器交换机配置命令：扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}[operate]配置ICMP协议的扩展访问列表：rule{normal|special}{permit|deny}icmpsource{|any]destination{|any][icmp-code][logging]华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等rangeportnumber1portnumber2；区间华为路由器交换机配置命令：扩展访问控制列表举例[Quidway]acl101 [Quidway-acl-101]ruledenysouceanydestinationany[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply[Quidway]acl102[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0[Quidway-acl-102]ruledenyipsourceanydestinationany[Quidway]acl103[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww[Quidway]firewallenable[Quidway]firewalldefaultpermit|deny[Quidway]inte0[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例[Quidway]firewallenable[Quidway]firewalldefaultpermit[Quidway]acl101;内部指定主机可以进入e0[Quidway-acl-101]ruledenyipsourceanydestinationany[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany[Quidway-acl-101]quit [Quidway]inte0[Quidway-Ethernet0]firewallpacket-filter101inbound[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0[Quidway-acl-102]ruledenyipsourceanydestinationany[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than1024[Quidway-acl-102]quit[Quidway]ints0[Quidway-Serial0]firewallpacket-filter102inbound；设202.38.160.1是路由器出口IP。[Quidway-Serial0]natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：natserverglobal[port]insideport[protocol];global_port不写时使用inside_port[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池[Quidway]acl1[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络[Quidway-acl-1]ruledenysourceany[Quidway-acl-1]intserial0 [Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp华为路由器交换机配置命令：PPP设置：[Quidway-s0]link-protocolppp;默认的协议华为路由器交换机配置命令：PPP验证：主验方：pap|chap[Quidway]local-userq2password{simple|cipher}hello;路由器1[Quidway]interfaceserial0[Quidway-serial0]pppauthentication-mode{pap|chap}[Quidway-serial0]pppchapuserq1;pap时，没有此句华为路由交换机配置命令：pap被验方：[Quidway]interfaceserial0;路由器2[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello华为路由器交换机配置命令：chap被验方：[Quidway]interfaceserial0;路由器2[Quidway-serial0]pppchapuserq2;自己路由器名[Quidway-serial0]local-userq1password{simple|cipher}hello;对方路由器名帧中继frame-relay(二分册6-61) [q1]frswitching[q1]ints1[q1-Serial1]ipaddress192.168.34.51255.255.255.0[q1-Serial1]link-protocolfr;封装帧中继协议[q1-Serial1]frinterface-typedce[q1-Serial1]frdlci100[q1-Serial1]frinarp[q1-Serial1]frmapip192.168.34.52dlci100[q2]ints1[q2-Serial1]ipaddress192.168.34.52255.255.255.0[q2-Serial1]link-protocolfr[q2-Serial1]frinterface-typedte[q2-Serial1]frdlci100[q2-Serial1]frinarp[q2-Serial1]frmapip192.168.34.51dlci100华为路由器交换机配置命令：帧中继监测[q1]displayfrlmi-info[]interfacetypenumber][q1]displayfrmap[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number][q1]displayfrdlci-switch[q1]displayfrinterface[q1]resetfrinarp-info[q1]debuggingfrall[interfacetypenumber][q1]debuggingfrarp[interfacetypenumber] [q1]debuggingfrevent[interfacetypenumber][q1]debuggingfrlmi[interfacetypenumber]华为路由器交换机配置命令：启动ftp服务：[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp[Quidway]ftpserverenable