华为基本配置命令(整理)
版权仅供原作者所有,感谢提供资料的原作者!
一、单交换机VLAN划分
命令解释
system-view 进入系统视图
quit 退到系统视图
undo vlan 20 删除vlan 20
sysname 交换机命名
display vlan 显示vlan
vlan 20 创建vlan(进入vlan 20)
Port-group vlan 20 创建vlan20组
group-member e0/0/0 to e0/0/5 端口1-5放入VLAN 20 中
(在此模式下进行port link-type access,port default vlan20的命令,实现批量操作)
display vlan 20 显示vlan里的端口20
Interface e1/0/24 进入端口24
port link-type access vlan 20 把当前端口放入vlan 20
undo port e1/0/10 删除当前VLAN端口10
display current-configuration 显示当前配置
二、配置交换机支持TELNET
interface vlan 1 进入VLAN 1
ip address 192.168.3.100 255.255.255.0 配置IP地址
user-interface vty 0 4 进入虚拟终端
authentication-mode password (aut password) 设置口令模式
set authentication password simple 222 (set aut pass sim 222) 设置口令
user privilege level 3(use priv lev 3) 配置用户级别
disp current-configuration (disp cur) 查看当前配置
display ip interface 查看交换机VLAN IP配置
reset saved-configuration(reset saved) 删除配置(必须退到用户模式)
reboot 重启交换机
三、跨交换机VLAN的通讯
在sw1上:
vlan 10 建立VLAN 10
interface e1/0/5 进入端口5
Port default vlan 10 把端口5加入vlan 10
vlan 20 建立VLAN 20
interface e1/0/15 进入端口15
port default vlan 20 把端口15加入VLAN 20
interface e1/0/24 进入端口24
port link-type trunk 把24端口设为TRUNK端口
port trunk permit vlan all 所有端口都能经过此路径
在SW2上:
vlan 10 建立VLAN 10
interface e1/0/20 进入端口20
port default vlan 10 把端口20放入VLAN 10
interface e1/0/24 进入端口24
port link-type trunk 把24 端口设为TRUNK端口
port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用
display interface e1/0/24 查看端口24是否为TRUNK
undo port trunk permit vlan all 删除该句
四、路由的配置命令
display ip interface e1/0 查看IP接口情况
display ip interface brief 查看IP接口情况
user-int vty 0 4 进入口令模式
authentication-mode password(auth pass) 进入口令模式
set authentication password simple 222 37 设置口令
user privilege level 3 进入3级特权
save 保存配置
ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳:下一路由器的接口) 静态路由
ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由
display ip rout 显示路由列表
华3C AR-18
E1/0(lan1-lan4)
E2/0(wan0)
E3/0(WAN1)
路由器连接使用直通线。wan0接wan0或wan1接wan1
计算机的网关应设为路由器的接口地址。
五、三层交换机配置VLAN-VLAN通讯
sw1(三层交换机):
system 进入视图
sysname 命名
vlan 10 建立VLAN 10
vlan 20 建立VLAN 20
int e1/0/20 进入端口20
port access vlan 10 把端口20放入VLAN 10
int e1/0/24 进入24端口
port link-type trunk 把24端口设为TRUNK端口
port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用
sw2:
vlan 10
int e1/0/5
port access vlan 10
int e1/0/24
port link-type trunk 把24端口设为TRUNK端口
port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用
sw1(三层交换机):
int vlan 10 创建虚拟接口VLAN 10
ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址
int vlan 20 创建虚拟接口VLAN 20
ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址
注意:vlan 10里的计算机的网关设为 192.168.10.254
vlan 20里的计算机的网关设为 192.168.20.254
六、动态路由RIP
R1:
int e1/0 进入e1/0端口
ip address 192.168.3.1 255.255.255.0 设置IP
int e2/0 进入e2/0端口
ip adress 192.168.5.1 255.255.255.0 设置IP
rip 设置动态路由
network 192.168.5.0 定义IP
network 192.168.3.0 定义IP
disp ip rout 查看路由接口