神州命令行指南

WEB应用防火墙命令行指南

注意：使用 CLI （CLI一般指命令行界面。）配置 DCNWAF 时，命令本身的关键字和用户输入的内容区分大小写。
支持以下功能：
 帮助
 网络配置
 系统初始化
 修改密码
 重启
 关机
 退出

命令：help | h
功能：列出命令行下支持的功能命令。

命令：ifconfig show
功能：显示当前 WAN 口和管理口配置信息。

命令：ifconfig wan x.x.x.x netmask x.x.x.x gateway x.x.x.x
功能：配置 wan 口的 IP、掩码和系统默认网关。

命令：ifconfig mng x.x.x.x netmask x.x.x.x
功能：配置管理口 IP 和掩码

命令：sysinit
功能：执行系统初始化，还原到出厂设置。

命令：passwd cliadmin
passwd resetadmin
功能：修改 cliadmin 用户或者 admin 用户的密码。

命令：reboot
功能：重启 WAF。

命令：poweroff
功能：关闭 WAF。

命令：exit | q
功能：退出当前 cli 会话。

VTP
是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。

交换机配置基本命令

口令：

switch(config)#enable secret xxx ；设置特权加密口令 
switch(config)#enable password xxa ；设置特权非密口令 
switch(config)#line console 0 ；进入控制台口 
switch(config-line)#line vty 0 4 ；进入虚拟终端 
switch(config-line)#login ；允许登录 
switch(config-line)#password xx ；设置登录口令 xx

vlan设置：

switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的 vlan 
switch(config-if)#switchport trunk encap dot1q ；设置 vlan 中继 
switch(config)#vtp domain ；设置发 vtp 域名 
switch(config)#vtp password ；设置发 vtp 密码 
switch(config)#vtp mode server ；设置发 vtp 模式 
switch(config)#vtp mode client ；设置发 vtp 模式

显示设置：

switch#write ；保存配置信息 
switch#show vtp ；查看 vtp 配置信息 
switch#show run ；查看当前配置信息 
switch#show vlan ；查看 vlan 配置信息 
switch#show interface ；查看端口信息 
switch#show int f0/0 ；查看指定端口信息
完了最最要的一步。要记得保存设置俄，
保存命令：switch(config)#copy running-config startup-config 

VLAN 配置命令：
缺省情况：交换机缺省只有 vlan1。（就是交换机还没bai有配置vlan的情du况下默认所有端zhi口都在vlan1里，又dao叫缺省vlan1，所zhuan有的口物理上都能通shu，但有的交换机默认没有缺省vlan1，也就是所有的口都不通，需要自己配置vlan。）
使用指南：vlan1 为交换机的缺省 vlan，用户不能配置和删除 vlan1。允许配置 vlan 的 总共数量为 255 个。另需要提醒的是不能使用本命令删除通过 gvrp 学习到的动态 vlan。

命令：switchport mode {trunk|access}
使用指南：工作在 trunk mode 下的端口称为 trunk 端口，trunk 端口可以通过多个 vlan
的流量，通过 trunk 端口之间的互联，可以实现不同交换机上的相同 vlan 的互通；工作在
access mode 下的端口称为 access 端口，access 端口可以分配给一个 vlan，并且同时只能分 配给一个 vlan。
注意：== 在 trunk 端口不允许 802.1x 认证。==