华为设备配置命令-

[Quidway]display current-configuration                         显示当前配置

[Quidway]display current-configuration            　　　　　　；显示当前配置

[Quidway]display interfaces                       　　　　　　；显示接口信息

[Quidway]display vlan all                         　　　　　　；显示路由信息

[Quidway]display version                          　　　　　　；显示版本信息

[Quidway]super password                                       ；修改用户密码

[Quidway]sysname   name                                    ；交换机命名

[Quidway]delete                                         删除Flash ROM中的配置  

[Quidway]save                                              将配置写入Flash ROM  

[Quidway]display ip routing 显示路由表  

[Quidway]ping ip_address 测试网络连通性  

[Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关

一、华为设置远程终端

[Quidway]user-interface vty 0 4                               ；进入虚拟终端

[S3026-ui-vty0-4]authentication-mode password                 ；设置口令模式

[S3026-ui-vty0-4]set authentication-mode password simple 222  ；设置口令

[S3026-ui-vty0-4]user privilege level 3                       ；用户级别

二、设置PPP认证功能

　　1、不验证

　　Router A

　　interface serial 0

　　link-protocol ppp // 设置封装协议为PPP

　　ip address ------------

　　Router B

　　interface serial 0

　　link-protocol ppp

　　ip address ----------

　　2、PAP单向验证

　　Router A

　　interface serial 0

　　link-protocol ppp

　　ppp pap local-user a password simple a //送给对端的用户名密码

　　ip address --------

　　Router B

　　local-user a service-type ppp password simple a //本地建立的对方的用户名和密码

　　interface serial 0

　　link-protocol ppp

　　ppp authentication-mode pap //验证模式 PAP

　　ip address

　　3、PAP 双向验证

　　Router A

　　local-user b service-type ppp password simple b

　　interface serial 0

　　link-protocol ppp

　　ppp pap local-user a password simple a

　　ppp authentication-mode pap

　　ip address -----------

　　Router B

　　local-user a service-type ppp password simple a

　　interface serial 0

　　link-protocol ppp

　　ppp pap local-user b password simple b

　　ppp authentication-mode pap

　　ip address ---------

　　4、CHAP单向验证

　　Router A

　　interface serial 0

　　link-protocol ppp

　　ppp chap user a //本端的用户名A

　　ppp chap password simple hello//密码

　　ip address ----------

　　Router b

　　local-user a service-type ppp password simple hello// 对端的用户名a和一样的密码hello

　　interface serial 0

　　link-protocol ppp

　　ppp authentication-mode chap

　　ppp chap user b

　　ip address-----------

　　5、CHAP 双向验证

　　Router A

　　local-user b service-type ppp password simple hello

　　interface serial 0

　　link-protocol ppp

　　ppp chap user a

　　ppp chap password simple hello

　　ppp authenticattion-mode chap

　　ip address -------

　　Router B

　　local-user a service-type ppp password simple hello

　　interface serial 0

　　link-protocol ppp

　　ppp chap user b

　　ppp chap password simple hello

　　pp authentication-mode chap

ip address ---------来

三、端口相关设置

[Quidway]interface ethernet 0/1                               ；进入端口模式

[Quidway-Ethernet0/1]duplex {half|full|auto}                   ；配置端口工作状态

[Quidway-Ethernet0/1]speed {10|100|auto}                     ；配置端口工作速率

[Quidway-Ethernet0/1]flow-control                           ；配置端口流控

[Quidway-Ethernet0/1]mdi {across|auto|normal}                ；配置端口平接扭接

[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid}        ；设置端口工作模式

[Quidway-Ethernet0/1]port access vlan 3             　　　　　；当前端口加入到VLAN

[Quidway-Ethernet0/2]port trunk permit vlan {ID|All}      　　  ；设trunk允许的VLAN

[Quidway-Ethernet0/3]port trunk pvid vlan 3     　　　　    　；设置trunk端口的PVID

[Quidway-Ethernet0/1]undo shutdown                        ；激活端口

[Quidway-Ethernet0/1]shutdown                               ；关闭端口

[Quidway-Ethernet0/1]quit                                  ；返回

四、交换机划分VLAN

VLAN基本配置命令(以Quidway S3026为例)

[Quidway]vlan 3 创建并进入VLAN配置模式 

[Quidway]undo vlan 3 删除一个VLAN  

[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 给VLAN增加/删除以太网接口  

[Quidway-Ethernet0/2]port access vlan 3 将本接口加入到指定VLAN id 

[Quidway-Ethernet0/2]port link-type {access|trunk|hybrid} 设置端口工作方式，access(缺省)不支持802.1q帧的传送，而trunk支持（用于Switch间互连），hybrid和trunk的区别在于trunk  

只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签

五、设置端口镜像

[Quidway]monitor-port   f0/1     　；指定镜像端口(目标端口)

[Quidway]port mirror    f0/2    　 ；指定被镜像端口（源端口）

[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像

六、设置相关描述信息

[Quidway]description string                         　　　　　；指定VLAN描述字符

[Quidway]description                           　　　　　　　；删除VLAN描述字符

[Quidway]display vlan [vlan_id]                               ；查看VLAN设置

七、设置华为交换机的STP

[Quidway]stp {enable|disable}                                 ；设置生成树,默认关闭

[Quidway]stp priority 4096                          　　　　　；设置交换机的优先级

[Quidway]stp root {primary|secondary}               　　　　　；设置为根或根的备份

[Quidway-Ethernet0/1]stp cost 200                   　　　　　；设置交换机端口的花费

[SwitchB-Ethernet-0/1]stp root-protection                    ；在指定端口启用根保护功能

[SwitchD-Ethernet0/5]stp edged-port enable                  ；设置端口为边缘端口

[SwitchD]stp bpdu-protection                              ；开启BPDU保护功能

配置实例

『配置环境参数』

1. SwitchA选用华为-3com公司的高中端交换机，如S8500或者S6500系列交换机

2. SwitchB和SwitchC选用华为-3com公司的低端交换机，如S3500或者S3550系列交换机

3. SwitchD、SwitchE和SwitchF选用华为-3com公司的低端交换机，如S3000或者S2000系列交换机

『组网需求』

1. 所有设备运行STP(Spanning Tree Protocol)生成树协议

2. 以SwitchB为根网桥，阻断网络中的环路，并能达到链路冗余备份的效果

『交换机STP配置流程』

通过改变交换机或者端口的STP优先级，从而达到手工指定网络中的根网桥，以及端口的STP角色，完成阻断环路及链路的冗余备份。

【SwitchB相关配置】

1.全局使能STP功能（缺省情况下，DHCP功能处于使能状态）

[SwitchB]stp enable

2.将SwtichB配置为树根(两种方法：将SwitchB的Bridge优先级设置为0，或者直接将SwitchB指定为树根，两种方法一个效果)

[SwitchB]stp priotity 0

[SwitchB]stp root primary

3.在各个指定端口上启动根保护功能(在此例中，SwtichB的所有端口都是制定端口)

[SwitchB]interface Ethernet 0/1

[SwitchB-Ethernet-0/1]stp root-protection

【SwitchC相关配置】

1.全局使能STP功能（缺省情况下，DHCP功能处于使能状态）

[SwitchB]stp enable

2.将SwtichC配置为备份树根(两种方法：将SwitcCB的Bridge优先级设置为4096，或者直接将SwitchC指定为备份树根，两种方法一个效果)

[SwitchB]stp priotity 4096

[SwitchB]stp root secondary

3.在指定端口上启动根保护功能(在此例中，SwtichC的端口0/1、0/2和0/3是指定端口)

[SwitchB]interface Ethernet 0/1

[SwitchB-Ethernet-0/1]stp root-protection

【其他Switch的相关配置】

将接PC机的端口stp功能关闭，或者配置为边缘端口，并使能BPDU保护功能

[SwitchD-Ethernet0/4]stp disable

[SwitchD-Ethernet0/5]stp edged-port enable

[SwitchD]stp bpdu-protection

【补充说明】

配置了”bpdu-protection”以后，如果某个边缘端口收到BPDU报文，则该边缘端口将会被关闭，必须由手工进行恢复。

当端口上配置了”stp root-protection”以后，该端口的角色只能是指定端口，且一旦该端口上收到了优先级高的配置消息，则该端口的状态将被配置为侦听状态，不再转发报文，当在足够长的时间内没有收到更优的配置消息时，端口会恢复原来的正常状态。

八、华为路由器设置RIP

[Quidway]display rip 显示RIP配置信息  

[Quidway]rip 启动并进入RIP配置模式  

[Quidway-rip]network {network_number|all} 在指定网络上使能RIP  

[Quidway-rip]peer ip_address 配置报文的定点传送  

[Quidway-Ethernet0]rip version {1|2 [bcast|mcast]} 指定RIP版本及传送方式  

[Quidway-Serial0]rip work 指定接口工作状态(同rip input,rip output)  

[Quidway-rip]auto-summary 配置RIP-2路由聚合  

[Quidway-Ethernet0]rip split-horizon                  ；水平分隔

[Quidway-Serial0]rip authentication simple password 配置RIP-2明文认证密码  

[Quidway-Serial0]rip authentication md5 key-string string 配置RIP-2 MD5密文认证密码串  

[Quidway-Serial0]rip authentication md5 type {nonstandard-compatible|usual} 指定MD5类型  

[Quidway]debugging rip packet 打开RIP调试开关  

[Quidway]info-center console 将调试信息输出到PC

九、华为设备配置OSPF

见文档华为系列中端路由器典型配置手册.doc

十、华为路由器设置访问控制列表

标准访问控制列表配置命令

acl [match-order config|auto]                    ；默认前者顺序匹配。

rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]

例：

[Quidway]acl 10

[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255

[Quidway-acl-10]rule normal deny source any

扩展访问控制列表配置命令

配置TCP/UDP协议的扩展访问列表：

rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}

[operate]

配置ICMP协议的扩展访问列表：

rule {normal|special}{permit|deny}icmp source {|any]destination {|any]

[icmp-code] [logging]

扩展访问控制列表操作符的含义

equal portnumber                                        ；等于

greater-than portnumber                                        ；大于

less-than portnumber                                        ；小于

not-equal portnumber                                        ；不等

range portnumber1 portnumber2                                  ；区间

扩展访问控制列表举例

[Quidway]acl 101

[Quidway-acl-101]rule deny souce any destination any

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply

[Quidway]acl 102

[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway]acl 103

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

十一、华为路由器开启防火墙功能

[Quidway]firewall enable

[Quidway]firewall default permit|deny

[Quidway]int e0

[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

十二、华为路由器设置NAT

地址转换配置举例

[Quidway]firewall enable

[Quidway]firewall default permit

[Quidway]acl 101                             ;内部指定主机可以进入e0

[Quidway-acl-101]rule deny ip source any destination any

[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any

[Quidway-acl-101]quit

[Quidway]int e0

[Quidway-Ethernet0]firewall packet-filter 101 inbound

[Quidway]acl 102                             ;外部特定主机和大于1024端口的数据包允许进入S0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0

[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than

1024

[Quidway-acl-102]quit

[Quidway]int s0

[Quidway-Serial0]firewall packet-filter 102 inbound      ；设202.38.160.1是路由器出口IP。

[Quidway-Serial0]nat outbound 101 interface   ;是Easy ip，将acl 101允许的IP从本接口出时变换源地址。

内部服务器地址转换配置命令(静态nat)：发布内部服务器

nat server global [port] inside port [protocol]       ;global_port不写时使用inside_port

[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp

[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp

[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp

设有公网IP：202.38.160.101~202.38.160.103 可以使用。             ;对外访问(原例题)

[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1   ;建立地址池

[Quidway]acl 1

[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255          ;指定允许的内部网络

[Quidway-acl-1]rule deny source any

[Quidway-acl-1]int serial 0

[Quidway-Serial0]nat outbound 1 address-group pool1              ;在s0口从地址池取出IP对外访问

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp

[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp

[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp

[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp