HCIA基本配置(持续更新)

入门

1.用户视图----仅具有查询的权限，不能进行配置操作。

<Huawei>--用户视图

2.查看每个接口的IP地址

<Huawei>display ip interface brief

3.进入系统视图

<Huawei>system-view

4.系统视图----可以进行相应的操作配置

[Huawei]---系统视图

5.Ctrl+Z 直接返回用户视图   quit  返回上一层  Tab 自动补全   ？查询可执行的命令 

   Undo 删除命令

6.将设备名称改为 R1

[Huawei]sysname R1

7. 进入G 0/0/0接口

[R1]interface GigabitEthernet 0/0/0

8.配置IP地址为192.168.1.1/24

[R1-GigabitEtherent0/0/0]ip address 192.168.1.1 255.255.255.0

[R1-GigabitEtherent0/0/0]ip address 192.168.1.1 24

9.查看该视图下的所有配置

[R1-GigabitEtherent0/0/0]display this

10.查询路由表

<R1>display ip routing-table

11.查看缓存中的配置（特点：关机既消失）

<R1>display current-configuration

12.保存 （将配置保存到闪存中）

<R1>save

13.查询闪存中的配置

<R1>display saved-configuration

 DHCP基本配置

1.开启DHCP服务

[R1]dhcp enable

 2.配置好地址池

[R1]ip pool AA  创建IP地址池

[R1-ip-pool-AA]network 192.168.1.0 mask 24    在AA地址池中放入192.168.1.0/24网段

[R1-ip-pool-AA]gateway-list 192.168.1.1 定义该地址池中网关为192.168.1.1

3.让网关执行DHCP

[R1-ip-pool-AA]dns-list 8.8.8.8 114.114.114.114 定义DNS

[R1-GigabitEthernet0/0/0]进入网关所在接口

[R1-GigabitEtherent0/0/0]dhcp select global 让网关执行DHCP下发任务

查询

PC>ipcondfig 查看PC端的IP

[R1]display ip pool name AA 查询地址池AA    

 静态路由基本配置

1.静态路由:代指 通往 192.168.3.0/24网段下一跳为192.168.2.2

[R1]ip route-static 192.168.3.0 24 192.168.2.2

2.查询路由表

[R1]display ip routing-table

3.环回接口:路由器配置的虚拟接口，一般用于虚拟测试，不需要设备支持

[R1]interface LoopBack 0  创建环回接口0

[R1]ping -a 192.168.1.1 192.168.2.1   指定 192.168.1.1去ping 192.168.2.1

4.手工汇总:当路由器可以访问多个连续的子网时，若均通过相同的下一跳，可以将这些网段进行汇总计算，之后仅编辑汇总过后的网段的静态路由，即可达到减少路由条目，提高转发效率的目的。

例：假设现在有两个网络 192.168.1.0/27 和192.168.1.32/27 这时候可以将它们汇总为 192.168.1.0/25 

5. 路由黑洞: 在汇总中若包含网络中实际不存在的网段时，可能会使消息又去无回，造成链路资源的浪费。(合理的子网划分可以尽量减少路由黑洞  )

一旦黑洞路由与缺省路由相遇，将百分之百形成路由环路

6.空接口路由: 在黑洞路由器上，配置一条到达汇总网段并指向空接口的路由。

(空接口:null口，路由器的一个虚拟接口，如果一条路由被指向空接口，则意味着被丢弃.

  路由表匹配原则:最长匹配原则/精确匹配原则.)

[R1]ip route-static 192.168.0.0 21 NULL 0 将去往192.168.0.0/21的路由指向NULL0
    
    NULL 0 需要配置在黑洞路由器上

7.缺省路由: 一条不限定目标的路由条目；查表时，若本地所有路由条目均不匹配，则将匹配缺省路由。缺省路由在网络设计中非常重要，因为它允许路由器在没有具体路由信息的情况下仍然能够将数据包发送到网络之外。这对于小型网络尤为有用，其中路由器可能只连接到互联网，或者在复杂的网络环境中，作为最后一跳设备，将数据包传递给上游服务提供商。合理配置缺省路由可以减少路由表的大小，降低路由器的处理负担，并提高网络的整体效率。

8.浮动静态路由

[R1]ip route-static 192.168.2.0 24 12.0.0.2 preference 61 

将去往192.168.2.0/24网段的路由条目优先级调整至 61

[R1]display ip routing-table protocol static 查看由静态路由生成的路由表

 RIP基本配置

V1的配置命令

[R1]rip 1  启动时需要选择进程号 默认为1 仅具有本地意义

[R1-rip-1]version 1 选择V1版本

[R1-rip-1]network 1.0.0.0 宣告网段

宣告:只能进行主类宣告 基于宣告的主类网段 找到属于该网段的接口

激活接口:收发RIP信息 该接口可以共享路由表给邻居

V2的配置命令

[R1]rip 1 启动时需要选择进程号 默认为1仅具有本地意义

[R1-rip-1]version 2 选择V2版本

[R1-rip-1]undo summary 关闭自动汇总

[R1-rip-1]network 192.168.1.0    宣告

[R1-rip-1]network 172.16.0.0

RIPV2协议在宣告路由时，可以宣告直连的网络。在配置网络命令时，可以指定具体的IP地址或者接口，RIPV2会自动将这些地址转换为主类网络地址进行宣告。例如，如果配置了network 192.168.1.0,RIPV2会宣告 192.168.1.0/24这个网段。

undo summary的意义:若不关闭自动汇总，RIPV2将会使用主类长度的掩码来发送路由，关闭后，将携带接口的精确掩码来发送路由。

RIP V2的手工汇总

[R1]interface g 0/0/0 信息从哪里宣告出去的，就去哪里汇总

[R1-GigabitEtherner0/0/0]rip summary-address 1.1.0.0 255.255.255.0 进行汇总计算即可

RIP V2的手工认证

在两台运行RIP协议的路由器间进行配置管理，让两台邻居设备发送的数据中携带身份核实的密钥，也可同时对传输的路由信息进行加密

[R2]interface g 0/0/1 必须在邻居间的接口上进行

[R2-GigabitEtherent0/0/1]rip authentication-mode md5 usual cipher 6666

 被动接口

被动接口:仅接受不发送路由协议信息，仅用于链接用户PC端使用，不得用于路由器之间的接口，否则会导致断联。

[R1]rip 1 进入进程

[R1-rip-1]silent-interface g 0/0/1 设置g0/0/1为沉默接口

加快收敛

30s更新 180s失效 180s抑制 300s刷新

1.认为修改计时器不易过小

2.尽量维持原先的倍数关系

3.一台设备修改计时器 全网所有设备都必须修改一致

[R1-rip-1]timers rip 30 180 300 分别对应 更新 失效 刷新

缺省路由

边界路由器上配置RIP缺省路由，该设备将向内部所有设备发送一条指向自己的缺省路由；而边界路由器指向ISP的路由需要管理员工手工静态配置。

[R3-rip-1]default-route originate