原标题：软考网络工程师华为、思科指令大全

华为命令大全

一、配置交换机的名称和密文密码：

//用户视图

system-view //进入系统视图配置

[Huawei] //系统视图

[Huawei]quit 或 return //退出系统视图模式

[Huawei]sysname DTWLXY //设置主机名

[Huawei]user-interface console 0 //进入控制台

[Huawei-ui-console0]authentication-mode password

[Huawei-ui-console0]set authentication password cipher huawei //配置密文密码

二、配置交换机 VLAN 相关命令：

[Huawei]vlan 10 或 [Huawei]vlan 20 //创建 VLAN

[Huawei-vlan10]deion dtwlxy //VLAN 描述

[Huawei]vlan batch 30 40 //创建多个 VLAN

[Huawei]int g0/0/1 //进入接口

[Huawei-g0/0/1]port link-type access //访问口

[Huawei-g0/0/1]port default vlan 10 //加入 VLAN

[Huawei-g0/0/2]port link-type trunk //干道口

[Huawei-g0/0/2]port trunk allow-pass vlan 10 20 允许

[Huawei-g0/0/2]port trunk allow-pass vlan all //所有

[Huawei]int e0/0/2 //进入接口

[Huawei-E0/0/2]port link-type hybrid //混合口模式

[Huawei-E0/0/2]undo port default vlan //删除默认 vlan

[Huawei-E0/0/2]port hybrid untagged vlan 20//去标签

[Huawei-E0/0/2]port hybrid pvid vlan 2//设置默认 vlan

[Huawei-E0/0/2]port trunk allow-pass vlan 10 to 100

[Huawei]dis port vlan //查看 vlan

[Huawei]display vlan //查看 vlan

三、配置交换机 VLAN 一致性 GVRP：

Normal 模式：(类似 cisco 交换机服务器模式)

[Huawei]gvrp //开启 gvrp 也是默认模式

Fixed 模式：(类似 cisco 交换机客户机模式)

[Huawei-g0/0/2]gvrp registration fixed

Forbidden 模式：(类似 cisco 交换机透明模式)

[Huawei-g0/0/3]gvrp registration forbidden

dis vlan summary //查看 vlan 汇总

dis gvrp status //查看 gvrp 状态 1

四、配置路由器 RIP 协议：RIPv1 RIPv2

[Huawei]rip //启用 RIP 默认 v1

[Huawei-rip-1]network 192.168.1.0 //发布直连网段

[Huawei-rip-1]version 2 //配置 v2 版本

[Huawei]dis rip //查看 rip

[Huawei]dis rip database //查看 rip 数据库

[Huawei]dis ip routing-table //查看路由表

五、配置静态路由

[Huawei]ip route-static 192.168.50.0 24 10.0.12.2

[Huawei]ip route-static 192.168.10.0 24 serial 0/0/1

[Huawei]ip route-static 0.0.0.0 0 192.168.2.1 //默认

[Huawei]dispaly ip routing-table //查看路由表

六、配置路由器 OSPF 协议：

[Huawei]ospf 1 //启用 OSPF 默认是进程 1

[Huawei-ospf-1]area 0 //进入区域 0

[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 //发布直连网段

[Huawei-ospf-1]silent-interface g0/0/2 //被动接口

[Huawei]dis ospf interface //查看 ospf 通告

[Huawei]dis ospf peer //查看 ospf 邻居

[Huawei]dis ip routing-table //查看路由表

[Huawei]dis ospf routing //查看 ospf 路由表

七、配置基于全局的 DHCP 协议：

[Huawei]dhcp enable //开启 dhcp

[Huawei]ip pool dtwlxy //地址池名

[Huawei-ip-pool-dtwlxy]network 192.168.1.0 //地址池

[Huawei-ip-pool-dtwlxy]lease day 2 //租约默认 1

[Huawei-ip-pool-dtwlxy]gateway-list 192.168.1.254 //网关

[Huawei-ip-pool-dtwlxy]excluded-ip-address192.168.1.250 192.168.1.253 //排除 IP 范围

[Huawei-ip-pool-dtwlxy]dns-list 8.8.8.8 //DNS 服务器

[Huawei-G0/0/0]dhcp select global //基于全局

八、配置基于接口的 DHCP 协议：

[Huawei]dhcp enable //开启 dhcp

[Huawei]int g0/0/1 //进入接口

[Huawei-G0/0/1]dhcp select interface //基于接口

[Huawei-G0/0/1]dhcp server lease day 2 //租约默认 1

[Huawei-G0/0/1]dhcp serverexcluded-ip-address 192.168.1.1 192.168.1.10 //排除 IP 范围

[Huawei-G0/0/1]dhcp server dns-list 8.8.8.8 //DNS

[Huawei]dis ip pool //查看 dhcp

九、配置路由器基本 ACL：2000-2999

[Huawei]acl 2000 //配置基本 acl

[Huawei-acl-basic-2000]rule 5 permit source 1.1.1.1 0 //允许源 IP(注意反掩码 0，默认步长 5)

[Huawei-acl-basic-2000]rule 10 deny any //拒绝任意

[Huawei]user-interface vty 0 4 //进入接口

[Huawei-ui-vty0-4]acl 2000 inbound //应用 acl

[Huawei]dis acl all //查看所有 acl

[Huawei]dis acl 2000 //查看 acl 2000

十、配置路由器高级 ACL：3000-3999

[Huawei]acl 3000 //配置高级 acl

[Huawei-acl-adv-3000]rule permit ip source 1.1.1.1 0 destination 4.4.4.4 0 //允许访问

[Huawei]user-interface vty 0 4 //进入虚拟接口

[Huawei-ui-vty0-4]acl 3000 outbound //应用 acl

[Huawei]int g0/0/1 //进入接口

[Huawei-G0/0/1]traffic-filter inbound acl 3000 //应用

[Huawei]dis acl all //查看所有 acl

十一、静态 NAT 配置：

system-view

[huawei]interface Ethernet 0/0/1 //进入端口视图

[huawei-Ethernet0/0/1]ip address 192.1.1.1 30 //设置端口 IP 地址，网络号 30 位

[huawei-Ethernet0/0/1]nat static global 192.1.1.2 inside 10.1.1.2 //静态 NAT 映射，私有地址 10.1.1.2和公有地址 192.1.1.2 建立映射关系动态 NAT 配置：

[huawei]nat address-group 1 192.1.1.2 192.1.1.4 //定义公有地址池

[huawei]acl 2000

[huawei-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255

[huawei-acl-basic-2000]quit

[huawei]interface Ethernet 0/0/1

[huawei-Ethernet0/0/1]nat outbound 2000 address-group 1 //实现 ACL2000 中定义的 IP 可以与地址池中的地址进行 NAT 转换，这里默认配置的是 NAPT，是多对一的关系，要配置 Basic NAT，则需要加选项no-pat

十二、配置三层交换机 VLAN 间路由：首先基本配置，IP、VLAN 等。

[Huawei]int vlanif 10 //进入接口

[Huawei-Vlanif10]ip add 192.168.1.254 24 //配 IP

[Huawei]int vlanif 20 //进入接口

[Huawei-Vlanif20]ip add 192.168.2.254 24 //配 IP

[Huawei]dis ip interface brief //接口简略信息

[Huawei]dis port vlan //接口 vlan 信息

[Huawei]dis vlan //查看 vlan 信息

十三、配置单臂路由 VLAN 间通信：首先基本配置，IP、VLAN 等。

[Huawei-G0/0/1.1]ip add 192.168.1.254 24 //配置 IP

[Huawei-G0/0/1.1]dot1q termination vid 10 //封装

[Huawei-G0/0/1.1]arp broadcast enable //开启 arp

[Huawei]dis ip interface brief //查看接口

[Huawei]dis ip routing-table //查看路由表

[Huawei]display current-configuration //查看配置

十四、配置交换机的远程管理 IP 地址：

[Huawei]interface Vlanif 1 //进入 VLAN1

[Huawei-Vlanif1]ip add 192.168.1.254 24 //配置 IP

[Huawei-Vlanif1]undo shutdown //开启接口

[Huawei]dns domain dtwlxy.com //设置域名

[Huawei]dns server 192.168.254.254 //设置域名 IP dis vlan 显示 vlan save 保存配置

dis curr 显示当前配置 reboot 重启设备

undo terminal monitor //取消提示信息

十五、配置交换机端口速率、双工、ARP：

[Huawei]int g0/0/1 //进入接口

[Huawei-g0/0/1]deion dtwlxy //端口描述

[Huawei-g0/0/1]undo negotiation auto //取消协商

[Huawei-GigabitEthernet0/0/1]duplex full //全双工

[Huawei-GigabitEthernet0/0/1]auto duplex full //自动

[Huawei-GigabitEthernet0/0/1]speed 10 //速率 10M

[Huawei-GigabitEthernet0/0/1]auto speed 100 //自动

[Huawei]arp static 192.168.1.8 5489-98cf-2603//绑定

[Huawei]dis arp [Huawei]dis arp all //查看 ARP11

十六、配置路由器接口 IP：

[Huawei]int g0/0/1 //进入接口

[Huawei-g0/0/1]ip add 192.168.1.6 24 //配 IP 地址

[Huawei-GigabitEthernet0/0/1]undo shutdown //开启

dis cur 或 [Huawei]dis cur //查看 ARP

思科命令大全

一、常规配置

1.创建 VLAN：S1(config)#vlan 100

2.给 VLAN 命名：S1(config-vlan)#name vlan100

3.删除 VLAN：S1(config)#no vlan 100

4.分配端口到 VLAN 中：S1(config)#interface f0/1

S1(config-if)#switchport access vlan 100

5.VLAN TRAN 的配置：

S1(config)#interface f0/2

S1(config-if)#switchport mode trunk //设置端口为 trunk 端口

S1(config-if)#switchport trunk allowed vlan100,2 //允许 vlan 100 和 vlan 2 通过

S1(config-if)# switchport trunk

二、路由器的基本配置

1.从用户模式进入特权模式：R1>enable

2.从特权模式进入全局配置模式：R1#configure terminal

3.设置主机名：R1(config)#hostname R1

4. 退出到特权模式：R1(config)#end

5.退出到用户模式：R1#disable

6.退出控制台线路：R1>quit

7.通过 console 进入控制台口线路：R1(config)#line console {number}

8.显示路由器的当前时间：R1#show clock

9.进入接口配置模式：R1(config)#interface {type} {number}

10.显示某个接口的配置信息：

R1#show running-config interface {type}{number}

11. 设置特权模式进入密码

R1(config)#enable password {password} //该密码是基于明文的(通过 show running-config 可见)

R1(config)#enable secret {password} // 该密码是基于 MD5 加密的

注：密码是区分大小写的；如果同时设置了两种认证密码，只用后者生效

12.进入控制台口线路

R1(config)#line console {number} //通过 console 线方式进入控制台

R1(config)#line aux {number} //通过辅助接口(AUX)线路进入控制台

R1(config)#line vty {start-number}{end-number} //通过虚拟终端线路(VTY)进入控制台

注：虚拟终端线路(VTY)是为 telnet 会话所用

13.设置控制台端口的密码

R1(config-line)#password {password}

注：这里的登录密码是明文方式保存在 DRAM(running-config)文件中

R1(config-line)#login //启动登陆

14.关闭 DNS 查询功能：R1(config)#no ip domain lookup

注：默认情况下，路由器的 DNS 查询是启用的，当输入一条 Cisco IOS 无法识别的命令时，路由器会把这个命令当成主机名，然后向 DNS 服务器进行查询。

15.ping 测试：R1#ping {ip-address}

16.telnet 测试：R1#telnet {ip-address}

注：在 telnet 到远端路由器的时候，如果对方的 VTY 线路没有设置密码和启动登陆，将拒绝本地路由器 telnet。

解决方案：在远端路由器设置 VTY 线路的密码和启动登陆，如下配置：

R1(config)#line vty {start-num} {end-number} //进入 VTY 线路

R1(config-line)#password {password} //设置密码

R1(config-line)#login // 启动登陆

R1(config-line)#end // 退出 VTY 线路

17.创建静态的 IP 地址到主机名的映射

R1(config)#ip host {hostname} {ip-address}

三、静态路由配置

1.配置静态路由

R1(config)#iproute {network} {mask} {next-hop-address|exit-interface} [distance] network：目标网络号

mask：目标网络的子网掩码

next-hop-address：下一跳地址

exit-interfac：下一跳路由器的接口

注：选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。

2.配置默认路由

R1(config)#iproute 0.0.0.0 0.0.0.0 {next-hop-address|exit-interface}[distance] next-hop-address：下一跳地址

exit-interfac：下一跳路由器的接口

注：0.0.0.0 0.0.0.0 代表所有的网络。选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。

3.显示静态路由的配置

R1#showip route static

RIP(距离矢量路由协议)基本设置

三、配置 RIP

1.启动 RIP:R1(config)#routerip

2.定义要宣告的直连主类网络号

R1(config-route)#network{network-number}

注：启动了 RIP 路由协议之后，只需要宣告主类直连网络号，即可完成 RIP 的配置

3.查看 RIP 信息:R1#showip route rip

四、OSPF(链路状态路由协议)基本配置

配置单区域 OSPF

1.启动 OSPF 进程：

R1(config)#routeospf {process-id}

注：OSPF 进程 ID 可以使用 1 到 65535 中的任意一个整数，该 ID 只是本地的一个标识，即一个 OSPF网络，每台 OSPF 路由器的进程 ID 是否一样，和 OSPF 网络能否正常运行无关。

2.定义参与 OSPF 进程的接口和网络

R1(config-route)#network{ip-address} {wildcard-mask} area {area-id}

ip-address：直连网络地址

wildcard-mask：直连网络的反掩码

area-id：区域号

注：在定义 OSPF 路由器要宣告的区域时，反掩码用来控制要宣告的范围，0 表示精确匹配，255 表示任意匹配。OSPF 网络中骨干区域为区域 0，因此必须有区域 0。

3.查看 OSPF 信息

R1#showip route ospf // 查看所有的 OSPF 信息

R1#showip route ospf 1 //查看进程 ID 为 1 的 OSPF 信息

R1#showip ospf database //查看 OSPF 链路状态数据库的信息

R1#showip ospf neighbor // 显示一个邻居列表,

4.配置多区域 OSPF

1.启动 OSPF 进程

R1`(config)#routeospf {process-id}

注：OSPF 进程 ID 可以使用 1 到 65535 中的任意一个整数，该 ID 只是本地的一个标识，即一个 OSPF网络，每台 OSPF 路由器的进程 ID 是否一样，和 OSPF 网络能否正常运行无关。

2.定义参与 OSPF 进程的接口和网络

R1(config-route)#network{ip-address} {wildcard-mask} area {area-id}

ip-address：直连网络地址

wildcard-mask：直连网络的反掩码

area-id：区域号

注：在定义 OSPF 路由器要宣告的区域时，反掩码用来控制要宣告的范围，0 表示精确匹配，255 表示任意匹配。OSPF 网络中骨干区域为区域 0，因此必须有区域 0。多区域的设计，才是 OSPF 网络的精髓。

3.查看 OSPF 信息

R1#showip route ospf // 查看所有的 OSPF 信息

R1#showip route ospf 1 //查看进程 ID 为 1 的 OSPF 信息

R1#showip ospf database //查看 OSPF 链路状态数据库的信息

R1#showip ospf neighbor // 显示一个邻居列表

五、EIGRP(混合型路由协议) 基本配置

配置 EIGRP

1.定义自制系统(AS)号并启用 EIGRP

R1(config)#routeeigrp {AS-number}

2.宣告直连主类网络号

R1(config-route)#network{network-number}

注：EIGRP 做为 IGRP 的扩展，它同时集合了距离矢量和链路状态路由协议的特色，参与同一 EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里，接下来只需要宣告直连的主类网络号即可。

3.查看 EIGRP 信息

R1#showip eigrp neighbors

R1#showip route eigrp

五、关闭 EIGRP 的自动汇总

1.定义自制系统(AS)号并启用 EIGRP

R1(config)#routeeigrp {AS-number}

2.宣告直连主类网络号

R1(config-route)#network{network-number}

注：EIGRP 做为 IGRP 的扩展，它同时集合了距离矢量和链路状态路由协议的特色，参与同一 EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里，接下来只需要宣告直连的主类网络号即可。

3.关闭自动汇总

R1(config-route)#noauto-summary

注：当路由更新主类网络边界的时候，他会自动向主类网络号进行汇总，路由自动汇总特性是 EIGRP默认的操作。EIGRP 可以关闭该特性。

4.查看 EIGRP 信息

R1#showip eigrp neighbors

R1#showip route eigrp

六、交换机基础配置

1.从用户模式进入特权模式:S1>enable

2.从特权模式进入全局配置模式:S1#configure terminal

3.设置主机名:S1(config)#hostnameR1

4. 退出到特权模式:S1(config)#end

5.退出到用户模式:S1#disable

6.查看 MAC 地址表:S1#show mac-address-table

7.开启 http 服务(部分交换机可用):S1(onfig)#ip http server

8.配置超级用户口令

S1(config)#enable password 123456 //不加密密码

S1(config)#enable password 7 123456 //加密密码(7 是选择的加密方式)

S1(config)#enable secret 123456 //加密密码

S1(config)#enable secret 5 123456 //加密密码(5 是选择的加密方式)

9.显示路由器的当前时间:R1#show clock

10.设置系统时间(部分可用)

S1(config)#clock set hh:mm:ss day month year

S1(config)#clock set 12:00:00 28 August 2013

11.配置设备管理 IP 地址

S1(config)#interface VLAN1

S1(config-if)#ip address 192.168.1.1255.255.255.0

S1(config-ip)#exit

注：VLAN 1 是用于设备管理的默认 VLAN

12.配置默认路由

S1(config)#ip default-gateway 192.168.1.254

备考软考可关注微信小程序【软考备考学习助手】

责任编辑：