华为 实验基础配置命令
2024-05-08 09:32:29
言过其实，终无大用。
总结一些常用的实验基础配置命令！！
文章目录
- IS-IS协议
- BGP协议
- OSPF协议
- 静态路由协议
- STP协议
- GVRP协议
- Telnet协议
- RIP协议
- RIP与BFD联动
- DHCP及中继代理
- NAT ACL VRRP
- 配置和实施Eth-Trunk
- GRE 虚拟局域网 配置
- IPSec 虚拟局域网 配置
- 策略路由配置
- VLAN以及VLAN间的三层通信
- 视图
拓扑
IS-IS协议
[AR-2]isis---------------------------------系统模式下开启本设备的IS-IS进程，默认进程1
[AR-2-isis-1]is-level level-1--------------修改本设备所有宣告进对IS-IS协议支持模式为L -1级别（默认为L 1/2级别）
[AR-2-isis-1]network-entity 49.0001.0000.0000.0001.00
[AR-2-GigabitEthernet0/0/0]isis enable 1
BGP协议
[AR-1]bgp 65009------------------------------------------------启动BGP，指定本地AS编号，并进入bgp视图
[AR-1-bgp]router-id 1.1.1.1------------------------------------配置BGP的router-id
[AR-1-bgp]peer 12.1.1.2 as-number 65009------------------------创建IBGP邻居关系
[AR-1-bgp]ipv4-family unicast----------------------------------进入IPV4地址族视图
[AR-1-bgp-af-ipv4]network 12.1.1.0 255.255.255.0---------------宣告网络
[AR-1-bgp-af-ipv4]import-route direc---------------------------引入直连路由
OSPF协议
[AR-2]ospf 1 router-id 2.2.2.2-------------------------启用OSPF，指定router-id为2.2.2.2
[AR-2-ospf-1]area 1------------------------------------进入区域1
[AR-2-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0-----宣告接口23.1.1.2
静态路由协议
[AR-2]ip route-static 192.168.1.0 24 12.1.1.1------配置静态路由，到达目标网络192.168.1.0/24下一跳为12.1.1.1
STP协议
[LSW-1]stp enable---------------启用stp协议
[LSW-1]stp mode stp-------------设置生成树协议为stp
GVRP协议
[LSW-1]gvrp---------------------------------------------------------全局启用GVRP协议
[LSW-1]int g0/0/1
[LSW-1-GigabitEthernet0/0/1]gvrp------------------------------------接口启用GVRP协议
[LSW-1-GigabitEthernet0/0/1]gvrp registration normal---------------设置GVRP工作模式normal
Telnet协议
[AR-1-aaa]local-user HCIE service-type telnet----------------设置该用户的接入类型为Telnet[AR-1]int g0/0/0
[AR-1-GigabitEthernet0/0/0]ip address 12.1.1.1 24------------配置IPv4地址[AR-1]aaa----------------------------------------------------进入aaa视图
[AR-1-aaa]local-user HCIE password cipher 1008611
Info: Add a new user.
[AR-1-aaa]local-user HCIE privilege level 3------------------权限级别设置为3级[AR-1]user-interface vty 0 4
[AR-1-ui-vty0-4]authentication-mode aaa----------------------验证模式改成aaa
RIP协议
[AR-1]rip---------------------------进入rip视图
[AR-1-rip-1]network 12.0.0.0--------宣告12.0.0.0网络
[AR-1-rip-1]net 192.168.1.0
[AR-1-rip-1]version 2---------------配置Ripv2版本
[AR-1-rip-1]undo summary------------关闭自动汇总
RIP与BFD联动
[AR-2]bfd----------------------------------全局模式下开启bfd
[AR-2-bfd]rip 1----------------------------进入rip进程，将bfd与rip联动在一起
[AR-2-rip-1]bfd all-interfaces enable------设置所有运行rip的接口都开启bfd
[AR-2-rip-1]bfd all-interfaces min-rx-interval 100 min-tx-interval 100 detect-multiplier 10
DHCP及中继代理
[DHCP]dhcp enable
[DHCP]ip pool department1---------------------------------------新增地址池名称为 department1
[DHCP-ip-pool-department1]net 12.1.1.0 mask 26
[DHCP-ip-pool-department1]gateway-list 12.1.1.------------------网关地址
[DHCP-ip-pool-department1]dns-list 202.1.1.1 8.8.8.8------------dns 地址
[DHCP-ip-pool-department1]domain-name hostyd.club---------------配置域名为hostyd.club
[DHCP-ip-pool-department1]lease day 3 hour 6 minute 30
[DHCP]int g0/0/0
[DHCP-GigabitEthernet0/0/0]dhcp select global [DHCP]int g0/0/0
[DHCP-GigabitEthernet0/0/0]dhcp select relay
[DHCP-GigabitEthernet0/0/0]dhcp relay server-ip 12.1.1.1
NAT ACL VRRP
[AR-1]acl 200--------------------------------------------------建立访问控制列表，编号2001，属于基本的访问控制列表
[AR-1-acl-basic-2001]rule permit source 192.168.1.0 0.0.0.255-建立一条规则允许源IP为192.168.1.0 的数据包通过
[AR-1-acl-basic-2001]rule deny source any----------------------拒绝所有的规则，
[AR-1-acl-basic-2001]nat address-group 1 12.1.1.1 12.1.1.5
[AR-1]int g0/0/0
[AR-1-GigabitEthernet0/0/0]nat outbound 2001 address-group 1---路由器AR1的g0/0/0出接口方向上做一个端口nat，采用编号为2001的acl访问控制列表中的规则
[AR-1]acl 2010---------------------------------------------------创建ACL 2010
[AR-1-acl-basic-2010]rule permit source 192.168.1.1 0------------配置规则允许源IP地址192.168.1.1的主机
[AR-1-acl-basic-2010]quit [AR-1]user-interface vty 0 4-------------------------------------vty 是虚拟窗口
[AR-1-ui-vty0-4]acl 2000 inbound
[AR-1-ui-vty0-4]int g0/0/0
[AR-1-GigabitEthernet0/0/0]traffic-filter outbound acl 2010[AR-1]time-range satime 8:00 to 20:00 daily---------------------------配置每天8:00至20:00的周期时间段satime
[AR-1]time-range satime from 8:00 2020/04/04 to 20:00 2021/04/04------配置绝对时间
[AR-1]int Vlanif 10
[AR-1-Vlanif10]traffic-filter inbound acl 3001-----------------------在接口应用ACL 3001
[AR-2]int g0/0/0
[AR-2-GigabitEthernet0/0/0]undo vrrp vrid 1 virtual-ip 12.1.1.1----------------创建vrrp虚拟组，虚拟ip为12.1.1.1
[AR-2-GigabitEthernet0/0/0]vrrp vrid 1 priority 150----------------------------配置优先级为150（默认是100）
[AR-2-GigabitEthernet0/0/0]vrrp vrid 1 preempt-mode timer delay 2-------------在故障恢复后，延迟2s进行抢占回主设备
[AR-2-GigabitEthernet0/0/0]vrrp vrid 1 track interface g0/0/1 reduced 30-------跟踪G0/0/0端口，如果G0/0/1端口down，优先级自动减30
配置和实施Eth-Trunk
[AR-1]int g0/0/0.10
[AR-1-GigabitEthernet0/0/0.10]ip address 172.16.0.1 24
[AR-1-GigabitEthernet0/0/0.10]dot1q termination vid 10--封装dot1q协议，该子接口对应vlan10
[AR-1-GigabitEthernet0/0/0.10]arp broadcast enable------开启子接口的ARP广播[AR-2]interface Eth-Trunk 1
[AR-2-Eth-Trunk1]mode manual load-balance-------------模式为手工负载分担, mode lacp-static是静态LACP模式
[AR-2-Eth-Trunk1]trunkport GigabitEthernet 0/0/0 to 0/0/3
GRE 虚拟局域网 配置
[AR-1]int Tunnel 0/0/0---------------------------------定义隧道接口
[AR-1-Tunnel0/0/0]ip address 172.16.1.1 24-------------配置隧道端口IP地址
[AR-1-Tunnel0/0/0]tunnel-protocol gre------------------tunnel协议为GRE
[AR-1-Tunnel0/0/0]source g0/0/1------------------------隧道源端口
[AR-1-Tunnel0/0/0]description 172.16.1.2---------------隧道目的地址
[AR-1]ip route-static 192.168.1.0 255.255.255.0 Tunnel 0/0/0
IPSec 虚拟局域网 配置
[AR-2]ike proposal 5-------------------------------------------创建IKE提议
[AR-2-ike-proposal-5]encryption-algorithm aes-cbc-128----------IKE提议使用的加密算法aes-cbc-128[AR-2-ike-proposal-5]authentication-algorithm sha1-------------IKE提议使用的验证算法aes-cbc-128
[AR-2-ike-proposal-5]dh group14--------------------------------使用DH交换组14
[AR-2-ike-proposal-5]quit
AR-2]ike peer spub v1
[AR-2-ike-peer-spub]ike-proposal 5
[AR-2-ike-peer-spub]pre-shared-key simple huawei---------------域共享秘钥为huawei
[AR-2-ike-peer-spub]remote-address 172.16.1.1--------------------隧道对端地址为172.16.1.1
[AR-2-ike-peer-spub]quit
[AR-2]ipsec proposal tran1-------------------------------------------创建IPSec安全提议tran1
[AR-2-ipsec-proposal-tran1]esp authentication-algorithm sha2-256-----使用ESP验证算法sha2-256
[AR-2-ipsec-proposal-tran1]esp encryption-algorithm aes-128---------使用ESP加密算法sha2-256
[AR-2]ipsec policy use1 10 isakmp------------------------------------创建IPSEC策略use1，使用IKE协商SA
[AR-2-ipsec-policy-isakmp-use1-10]ike-peer spub
[AR-2-ipsec-policy-isakmp-use1-10]proposal tran1
[AR-2-ipsec-policy-isakmp-use1-10]security acl 3000
策略路由配置
[AR-1]traffic classifier 1----------------------------------创建流分类 1
[AR-1-classifier-1]if-match acl 2000------------------------匹配ACL2015的流量[AR-1]traffic behavior 2-----------------------------------创建流行为 2
[AR-1-behavior-2]redirect ip-nexthop 12.1.1.1---------------配置重定向,下一跳为12.1.1.1[AR-1]traffic policy 3--------------------------------------创建流策略 3
[AR-1-trafficpolicy-3]classifier 1 behavior 2---------------流分类 1关联流行为2
[AR-1-GigabitEthernet0/0/0]traffic-policy 3 inbound---------在接口上应用流策略
VLAN以及VLAN间的三层通信
[LSW-1]vlan 10
[LSW-1]vlan batch 10 20 30[LSW-1]int g0/0/2
[LSW-1-GigabitEthernet0/0/2]port link-type access-----------------接口类型为access
[LSW-1-GigabitEthernet0/0/2]port default vlan 10-----------------将接口加入VLAN10[LSW-1-GigabitEthernet0/0/1]port link-type trunk------------------配置上联接口类型trunk
[LSW-1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10---------允许vlan 10通过[LSW-1-GigabitEthernet0/0/3]port link-type hybrid-----------------接口类型为hybrid
[LSW-1-GigabitEthernet0/0/3]port hybrid pvid vlan 10--------------接口的pvid 为vlan 10
[LSW-1-GigabitEthernet0/0/3]port hybrid untagged vlan 10 30-------接口的untgged vlan 10 30 [AR-1]interface vlanif 10-----------------------------------------进入vlan10的三层接口
[AR-1-Vlanif10]ip address 12.1.1.1 24-----------------------------设置ip地址
视图
<AR-1>save---------------------保存配置
<AR-1>--------------------------用户视图
<Huawei>system-view----------进入系统视图
[AR-1]int g0/0/0--------------进入接口视图
[LSW-1]quit-------------------退回上个视图
[AR-1]rip----------------------路由协议视图
[Huawei]sysname AR-1------修改设备系统名字为AR-1
[LSW-1-GigabitEthernet0/0/3]display this------------查看当前接口、模式下的配置[AR-1]display ip interface brief--------------------查看接口的描述信息
本人所有文章都受版权保护，著作权归艺博东所有！未经授权，转载必究或附上其原创链接。
华为 实验基础配置命令相关推荐
- 华为交换机基础配置命令参考
华为交换机基础配置命令参考 基础配置 用户模式 登陆设备后,直接进入用户模式,只能执行少量查看配置的命令: 视图模式 用户模式下,输入system-view进入视图模式,可执行设备全局配置的命令: 局 ...
- 华为linux配置ip地址命令是什么,华为S5700基础配置命令
# 设置设备的名称为LinuxZJ system-view [Huawei] sysname LinuxZJ # 设置查看设备的时区,时间 clock timezone BJ add 8 clock ...
- 华为模拟器eNSP基础配置命令
初识华为模拟器配置命令 文章目录 一.常用的基础配置命令 提示:以下是本篇文章正文内容,下面案例可供参考 一.常用的基础配置命令 1.1初步认识系统视图和用户视图 <Huawei> ##用 ...
- 华为交换机基础学习命令（ensp）
网络基础学习:osi模型和tcp/ip模型 华为交换机基础配置步骤 1.修改系统时间(在<hw>下输入):clock datetime 12:00:00 2018-01-01 2.sysn ...
- 华为3COM交换机配置命令详解
华为3COM交换机配置命令详解 1.配置文件相关命令 [Quidway]display current-configuration ;显示当前生效的配置 [Quidway]displa ...
- 路由交换-基础配置命令
目录 路由交换-基础配置命令 实验目的 知识点 实验场景 实验步骤 基础切换 1.从用户模式到特权模式 2.从特权模式到全局配置模式 3.全局配置模式到接口模式 特权模式: 1.显示所有的配置 2.显 ...
- 华为思科基础配置笔记
华为ensp与思科Packet Tracer配置命令笔记 本人是网络工程的学生,因为专业课作业经常要配置,命令记不住,上网查配置太浪费时间了,回头重新学习一下,记录基础配置命令,方便回顾,有错的地 ...
- 【收藏】华为路由器交换机配置命令大全
华为路由器交换机配置命令:计算机命令 PCAlogin:root;使用root用户 password:linux;口令是linux #shutdown-hnow;关机 #init0;关机 #logou ...
- 华为交换机linux版本号,Cisco和华为交换机常用配置命令总结
Cisco和华为交换机常用配置命令总结 一.调试命令 思科: Switch#show run 显示所有配置命令 Switch#show ip inter brief 显示所有接口状态 Sw ...
最新文章
- 极大似然估计_计量经济学 | 极大似然估计
- 数据结构常见算法原理讲解100篇（一）-递归和分治算法原理及案例应用
- 后版权时代——为什么我不看好网易云的音乐社区，而看好腾讯的长音频？
- php 替换某一行,PHP中如何替换换行符?
- Codeforces 913 二进制背包(柠檬水) 暴力贪心特殊背包(选题)
- sql语句中的删除操作
- 给JAVA初学者的50个忠告
- -9 逆序输出一个整数的各位数字_【Java编程基本功】（八）逆序输出、是否为回文数，判断星期几，升序排列...
- Redo Log 和Checkpoint not complete
- C# 注册表控制++ Autorun after windows
- 使用Android手机进行开发的尝试
- 不可不知的 Android strings.xml 那些事
- vscode 历史版本1.68.1
- nginx rtmp 视频流服务器直播测试
- 相继平均法matlab代码_AHP法中平均随机一致性指标的算法及MATLAB实现
- FTP 权限的修改 之CuteFTP问题
- Rainmeter天气不能更新、win地图不能检测定位
- 未转变者服务器谁是管理员,未转变者3.X服务器控制台命令大全介绍简介
- 深度学习进行人体的姿态估计
- nginx配置反向代理