首先是大家最常用的*#*#2846579#*#*。而且是最重要的一条指令,可以查看硬件信息以及工程菜单的设置。
个别机型还可以进入*#*#2846579159#*#*查看电池信息等参数,相当于4.2以前*#*#14789632#*#*加*#*#1673495#*#*。
拨号键输入:*#06#
在拨号键输入该指令后,我们可以查询到手机的IMEI码和MEID码,需要说明的是,每部手机都有独有的IMEI码和MEID码,等同于我们的身份证一样。
拨号键输入:*#*#61303*#*
输入该指令后,我们可以查询手机信息、使用情况统计数据以及WLAN information,值得一提的是,点击WLAN information,可以实时看到手机当前的WiFi连接信息和当前访问的 *** 信息。
拨号键输入:*#*#2846579#*#*
相对于上述2个指令来说,输入该指令可以让我们获取更多手机功能,诸如后台设置、单板信息查询、 *** 信息查询、软件升级等。至于下图所示的“补电”功能,大家可别以为是在没电的时候启动提供后备电量的,该功能的作用其实就是提供我们查看手机电池当前温度以及剩余电量比例,通过了解目前的电池情况,可以让我们更好的使用手机。
华为交换、路由器常见命令
路由器基本配置命令举例
[Quidway]sysname router_name 命名路由器(或交换机)
[Quidway]delete 删除Flash ROM中的配置
[Quidway]save 将配置写入Flash ROM
[Quidway]interface serial 0 进入接口配置模式
[Quidway]quit 退出接口模式到系统视图
[Quidway]shutdown/undo shutdown 关闭/重启接口
[Quidway]ip address ip_address subnet_mask 为接口配置IP地址和子网掩码
[Quidway]display version 显示VRP版本号
[Quidway]display current-configuration 显示系统运行配置信息
[Quidway]display interfaces 显示接口配置信息
[Quidway]display ip routing 显示路由表
[Quidway]ping ip_address 测试 *** 连通性
[Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关
[Quidway]debug all 打开所有调试信息
[Quidway]undo debug all 关闭所有调试信息
[Quidway]info-center enable 开启调试信息输出功能
[Quidway]info-center console dubugging 将调试信息输出到PC
[Quidway]info-center monitor dubugging 将调试信息输出到Telnet终端或哑终端
换机配置命令举例(大括号{}中的选项为单选项,斜体字部分为参数值
[Quidway]super password password 修改特权模式口令
[Quidway]sysname switch_name 命名交换机(或路
[Quidway]interface ethernet 0/1 进入接口视图
[Quidway]quit 退出系统视图
[Quidway-Ethernet0/1]duplex {half|full|auto} 配置接口双工工
[Quidway-Ethernet0/1]speed {10|100|auto} 配置接口速率
[Quidway-Ethernet0/1]flow-control 开启流控制
[Quidway-Ethernet0/1]mdi {across|normal|auto} 配置MDI/MDIX
[Quidway-Ethernet0/1]shutdown/undo shutdown 关闭/重启端口
VLAN基本配置命令(以Quidway S3026为例) [Quidway]vlan 3 创建并进入VLAN配置模式,缺省时系统将
所有端口加入VLAN 1,这个端口既不能被创建也不能被删除。
[Quidway]undo vlan 3 删除一个VLAN
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 给VLAN增加/删除以太网接口
[Quidway-Ethernet0/2]port access vlan 3 将本接口加入到指定VLAN id [Quidway-Ethernet0/2]port link-type {access|trunk|hybrid} 设置端口工作方式,access(缺省)不支持802.1q帧的传送,而trunk支持(用于Switch间互连),hybrid和trunk的区别在于trunk
只允许缺省VLAN的报文发送时不打标签,而hybrid允许多个VLAN报文发送时不打标签。
端口聚合配置命令
[Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置端口聚合
Port_num1为端口聚合组的起始端口号,Port_num2为终止端口号
ingress为接口入负荷分担方式,both为接口出负荷分担方式。
STP基本配置命令
[Quidway]stp {enable|disable} 开启/关闭 STP 功能,默认关闭,开启后所有端口都参与STP 计算。
[Quidway-Ethernet0/3]stp disable 关闭指定接口上的STP功能,如某些 *** 不存在环路可以关闭STP。
PPP配置命令
[Quidway-Serial0]link-protocol ppp 封装PPP协议
[Quidway-Serial0]ppp authentication-mode {pap|chap} 设置验证类型
[Quidway]local-user username password {simple|cipher} password 配置用户列表
- PAP验证配置:
主验证方
[Quidway]local-user username password {simple|cipher} password 配置用户列表
[Quidway-Serial0]ppp authentication-mode pap
被验证方
[Quidway-Serial0]ppp pap local-user username password {simple|cipher} password
- CHAP验证配置:
主验证方
[Quidway]local-user username password {simple|cipher} password 配置被验证方用户列表
[Quidway-Serial0]ppp chap host hostname 配置本地名称
[Quidway-Serial0]ppp authentication-mode chap
被验证方
[Quidway]local-user username password {simple|cipher} password 配置主验证方用户列表
[Quidway-Serial0]ppp chap user username 配置本地名称
MP配置命令
[Quidway-Serial0]ppp mp 封装MP协议
[Quidway]ppp mp user username bind virtual-template number 建立用户与虚拟模板的对应关系
[Quidway]interface virtual-template number 配置虚拟接口模板
[Quidway]ppp mp max-bind number 设置虚拟模板更大绑定数(1-100)
帧中继配置命令
[Quidway-Serial0]link-protocol fr {mfr|ietf|nonstandard} 封装帧中继协议:IETF、Cisco兼容
[Quidway-Serial0]fr interface-type {dte|dce|nni} 配置帧中继接口类型,NNI为帧中继交换机之间的接口。若配为DCE或NNI,则须先使能fr switching。
[Quidway-Serial0]fr lmi type {q933a|ansi|cisco-compatible} 配置LMI协议类型
[Quidway-Serial0]fr dlci dlci_number 配置一条本地虚电路号
[Quidway-Serial0]fr map {ip|ipx} protocol-address dlci dlci_number 建立本地DLCI到对端协议地址的映射
[Quidway-Serial0]fr inarp [ip|ipx] [dlci_number] 配置Inverse ARP动态映射
[Quidway]interface type number.subinterface_number 创建并进入子接口配置模式
RIP协议配置命令
[Quidway]display rip 显示RIP配置信息
[Quidway]rip 启动并进入RIP配置模式
[Quidway-rip]network {network_number|all} 在指定 *** 上使能RIP
[Quidway-rip]peer ip_address 配置报文的定点传送
[Quidway-Ethernet0]rip version {1|2 [bcast|mcast]} 指定RIP版本及传送方式
[Quidway-Serial0]rip work 指定接口工作状态(同rip input,rip output)
[Quidway-rip]auto-summary 配置RIP-2路由聚合
[Quidway-Serial0]rip authentication simple password 配置RIP-2明文认证密码
[Quidway-Serial0]rip authentication md5 key-string string 配置RIP-2 MD5密文认证密码串
[Quidway-Serial0]rip authentication md5 type {nonstandard-compatible|usual} 指定MD5类型
[Quidway]debugging rip packet 打开RIP调试开关
[Quidway]info-center console 将调试信息输出到PC
静态路由配置命令
[Quidway]ip route ip_address subnet_mask {interface_name|gateway_address} [preference preference_value] [reject|black_bone]
[命令说明] reject:任何去往该目的地的报文均被丢弃,通知源主机不可达。
black_bone:任何去往该目的地的报文均被丢弃,不通知源主机。
当只有下一跳的接口是PPP或HDLC接口才能写interface_name,如Serial0,否则只能写gateway_address(下一跳地址)。
[命令举例] [Quidway]ip route 129.1.0.0 16 10.0.0.2
[Quidway]ip route 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route 129.1.0.0 16 Serial2
[Quidway]ip route 0.0.0.0 0.0.0.0 10.0.0.2 配置缺省路由。
OSPF配置命令
[Quidway]router id ip_address 配置Router ID
[Quidway]ospf enable 启用OSPF协议
[Quidway-Serial0]ospf enable area area_id 配置当前接口所属的OSPF区域
如何学习华为ensp基本命令
华为作为我国更大的数通设备厂商,很多企业都会用到华为的设备。同时现在很多同学都想通过华为HCNA或者HCNP认证来提升自己,这也是进入 *** 工程师职业的敲门砖,下面给大家整理的一些有关华为ensp基本命令大全,希望对大家有帮助!
华为ensp基本命令大全
画好拓扑:
利用ensp画好拓扑。如下图,AR1与AR2通过中间的copper线进行连接。
进入视图模式:
1、以下为刚进入路由器时的默认模式--用户模式(用户视图),用大于号表示。
2、用户模式进入特权模式命令system-view
从特权模式进入接口模式:
通过 interface Ethernet 0/0/x 进入接口模式。
通过quit 退出端口模式。
设置系统名字:
进入视图模式,输入 [Huawei]sysname R1 如图下
设置console 口连接密码:
进入视图模式,输入[R1]user-interface console 0 然后再配置[R1-ui-console0]authentication-mode password ,最后输入你的密码 则可以成功,如图
配置路由RIP协议,ospf协议:
进入视图模式,输入
[R1]rip[R1-rip-1]quit[R1]ospf[R1-ospf-1]q[R1]isis[R1-isis-1]q[R1]
配置设备时间:
进入普通模式下输入如下:
R1clock timezone Beijing add 8
R1clock datetime 22:20:00 2015-5-11
END
A
aaa-client 语音RADIUS命令 1-1
abr-summary (OSPF area view) OSPF命令 1-1
abr-summary (OSPFv3 area view) IPv6 OSPFv3命令 1-1
access-limit AAA RADIUS HWTACACS命令 1-1
accounting 语音RADIUS命令 1-1
accounting default AAA RADIUS HWTACACS命令 1-2
accounting lan-access AAA RADIUS HWTACACS命令 1-3
accounting login AAA RADIUS HWTACACS命令 1-4
accounting optional AAA RADIUS HWTACACS命令 1-5
accounting portal AAA RADIUS HWTACACS命令 1-5
accounting ppp AAA RADIUS HWTACACS命令 1-6
accounting voip AAA RADIUS HWTACACS命令 1-7
accounting-did 语音RADIUS命令 1-2
accounting-on enable AAA RADIUS HWTACACS命令 1-39
accounting-on enable interval AAA RADIUS HWTACACS命令 1-40
accounting-on enable send AAA RADIUS HWTACACS命令 1-41
acct-method 语音RADIUS命令 1-3
acl ACL命令 1-4
acl copy ACL命令 1-6
acl ipv6 ACL命令 1-22
acl ipv6 copy ACL命令 1-24
acl ipv6 name ACL命令 1-25
acl name ACL命令 1-7
address VoIP命令 1-1
aggregate BGP命令 1-1
aging-time 防火墙命令 1-9
ah authentication-algorithm IPSec命令 1-1
allow l2tp L2TP命令 1-1
ani E1命令 1-1
ani-offset E1命令 1-2
answer enable E1命令 1-2
apply as-path 路由策略命令 1-1
apply comm-list delete 路由策略命令 1-2
apply community 路由策略命令 1-2
apply cost 路由策略命令 1-3
apply cost-type 路由策略命令 1-4
apply default output-interface IP单播策略路由命令 1-1
apply extcommunity 路由策略命令 1-5
apply ip-address default next-hop IP单播策略路由命令 1-2
apply ip-address next-hop IP单播策略路由命令 1-2
apply ip-address next-hop 路由策略命令 1-23
apply ip-precedence IP单播策略路由命令 1-3
apply ipv6 next-hop 路由策略命令 1-29
apply isis 路由策略命令 1-6
apply local-preference 路由策略命令 1-6
apply origin 路由策略命令 1-7
apply output-interface IP单播策略路由命令 1-4
apply preference 路由策略命令 1-8
apply preferred-value 路由策略命令 1-9
apply tag 路由策略命令 1-9
area VoIP命令 1-2
area (OSPF view) OSPF命令 1-2
area (OSPFv3 view) IPv6 OSPFv3命令 1-2
area-authentication-mode IS-IS命令 1-1
area-id VoIP命令 1-3
area-id H.323命令 1-1
arp authorized enable ARP命令 1-12
arp authorized time-out ARP命令 1-13
arp check enable ARP命令 1-1
arp max-learning-num ARP命令 1-1
arp source-suppression enable ARP命令 1-10
arp source-suppression limit ARP命令 1-10
arp static ARP命令 1-2
arp timer aging ARP命令 1-3
a *** r-summary OSPF命令 1-2
ascii 文件系统管理命令 2-5
aspf-policy 防火墙命令 1-11
attribute AAA RADIUS HWTACACS命令 1-8
attribute PKI命令 1-1
authentication 语音RADIUS命令 1-4
authentication default AAA RADIUS HWTACACS命令 1-9
authentication lan-access AAA RADIUS HWTACACS命令 1-10
authentication login AAA RADIUS HWTACACS命令 1-11
authentication portal AAA RADIUS HWTACACS命令 1-12
authentication ppp AAA RADIUS HWTACACS命令 1-13
authentication voip AAA RADIUS HWTACACS命令 1-14
authentication-algorithm IPSec命令 2-1
authentication-did 语音RADIUS命令 1-5
authentication-method IPSec命令 2-1
authentication-mode OSPF命令 1-4
authorization 语音RADIUS命令 1-6
authorization command AAA RADIUS HWTACACS命令 1-14
authorization default AAA RADIUS HWTACACS命令 1-15
authorization lan-access AAA RADIUS HWTACACS命令 1-16
authorization login AAA RADIUS HWTACACS命令 1-17
authorization portal AAA RADIUS HWTACACS命令 1-18
authorization ppp AAA RADIUS HWTACACS命令 1-19
authorization voip AAA RADIUS HWTACACS命令 1-20
authorization-did 语音RADIUS命令 1-6
auto-cost enable IS-IS命令 1-2
因为内容限制在9999字,字数超长,多余的命令请留下E-AIL地址,邮给你!
华为交换机基本配置命令
一、单交换机VLAN划分
命令 命令解释
system 进入系统视图
system-view 进入系统视图
quit 退到系统视图
undo vlan 20 删除vlan 20
sysname 交换机命名
disp vlan 显示vlan
vlan 20 创建vlan(也可进入vlan 20)
port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中
disp vlan 20 显示vlan里的端口20
int e1/0/24 进入端口24
port access vlan 20 把当前端口放入vlan 20
undo port e1/0/10 表示删除当前VLAN端口10
disp curr 显示当前配置
二、配置交换机支持TELNET
system 进入系统视图
sysname 交换机命名
int vlan 1 进入VLAN 1
ip address 192.168.3.100 255.255.255.0 配置IP地址
user-int vty 0 4 进入虚拟终端
authentication-mode password (aut password) 设置口令模式
set authentication password simple 222 (set aut pass sim 222) 设置口令
user privilege level 3(use priv lev 3) 配置用户级别
disp current-configuration (disp cur) 查看当前配置
disp ip int 查看交换机VLAN IP配置
删除配置必须退到用户模式
reset saved-configuration(reset saved) 删除配置
reboot 重启交换机
三、跨交换机VLAN的通讯
在sw1上:
vlan 10 建立VLAN 10
int e1/0/5 进入端口5
port access vlan 10 把端口5加入vlan 10
vlan 20 建立VLAN 20
int e1/0/15 进入端口15
port access vlan 20 把端口15加入VLAN 20
int e1/0/24 进入端口24
port link-type trunk 把24端口设为TRUNK端口
port trunk permit vlan all 同上
在SW2上:
vlan 10 建立VLAN 10
int e1/0/20 进入端口20
port access vlan 10 把端口20放入VLAN 10
int e1/0/24 进入端口24
port link-type trunk 把24端口设为TRUNK端口
port trunk permit vlan all (port trunk permit vlan 10 只能为vlan
10使用)24端口为所有VLAN使用
disp int e1/0/24 查看端口24是否为TRUNK
undo port trunk permit vlan all 删除该句
四、路由的配置命令
system 进入系统模式
sysname 命名
int e1/0 进入端口
ip address 192.168.3.100 255.255.255.0 设置IP
undo shutdown 打开端口
disp ip int e1/0 查看IP接口情况
disp ip int brief 查看IP接口情况
user-int vty 0 4 进入口令模式
authentication-mode password(auth pass) 进入口令模式
set authentication password simple 222 37 设置口令
user privilege level 3 进入3级特权
save 保存配置
reset saved-configuration 删除配置(用户模式下运行)
undo shutdown 配置远程登陆密码
int e1/4
ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳:下一路由器的接口)
静态路由
ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由
disp ip rout 显示路由列表
华3C AR-18
E1/0(lan1-lan4)
E2/0(wan0)
E3/0(WAN1)
路由器连接使用直通线。wan0接wan0或wan1接wan1
计算机的网关应设为路由器的接口地址。
五、三层交换机配置VLAN-VLAN通讯
sw1(三层交换机):
system 进入视图
sysname 命名
vlan 10 建立VLAN 10
vlan 20 建立VLAN 20
int e1/0/20 进入端口20
port access vlan 10 把端口20放入VLAN 10
int e1/0/24 进入24端口
port link-type trunk 把24端口设为TRUNK端口
port trunk permit vlan all (port trunk permit vlan 10 只能为vlan
10使用)24端口为所有VLAN使用
sw2:
vlan 10
int e1/0/5
port access vlan 10
int e1/0/24
port link-type trunk 把24端口设为TRUNK端口
port trunk permit vlan all (port trunk permit vlan 10 只能为vlan
10使用)24端口为所有VLAN使用
sw1(三层交换机):
int vlan 10 创建虚拟接口VLAN 10
ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址
int vlan 20 创建虚拟接口VLAN 20
ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址
注意:vlan 10里的计算机的网关设为 192.168.10.254
vlan 20里的计算机的网关设为 192.168.20.254
六、动态路由RIP
R1:
int e1/0 进入e1/0端口
ip address 192.168.3.1 255.255.255.0 设置IP
int e2/0 进入e2/0端口
ip adress 192.168.5.1 255.255.255.0 设置IP
rip 设置动态路由
network 192.168.5.0 定义IP
network 192.168.3.0 定义IP
disp ip rout 查看路由接口
R2:
int e1/0 进入e1/0端口
ip address 192.168.4.1 255.255.255.0 设置IP
int e2/0 进入e2/0端口
ip adress 192.168.5.2 255.255.255.0 设置IP
rip 设置动态路由
network 192.168.5.0 定义IP
network 192.168.4.0 定义IP
disp ip rout 查看路由接口
(注意:两台PC机的网关设置PC1 IP:192.168.3.1 PC2 IP:192.168.4.1)
七、IP访问列表
int e1/0
ip address 192.168.3.1 255.255.255.0
int e2/0
ip address 192.168.1.1 255.255.255.0
int e3/0
ip address 192.168.2.1 255.255.255.0
acl number 2001 (2001-2999属于基本的访问列表)
rule 1 deny source 192.168.1.0 0.0.0.255 (拒绝地址192.168.1.0网段的数据通过)
rule 2 permit source 192.168.3.0 0.0.0.255(允许地址192.168.3.0网段的数据通过)
以下是把访问控制列表在接口下应用:
firewall enable
firewall default permit
int e3/0
firewall packet-filter 2001 outbound
disp acl 2001 显示信息
undo acl number 2001 删除2001控制列表
扩展访问控制列表
acl number 3001
rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0
0.0.0.255 destination-port eq ftp
必须在r-acl-adv-3001下才能执行
rule permit ip source an destination any (rule permit ip)
int e3/0
firewall enable 开启防火墙
firewall packet-filter 3001 inbound
必须在端口E3/0下才能执行
八、命令的标准访问IP列表(三层交换机):
允许A组机器访问服务器内资料,不允许访问B组机器(服务器没有限制)
sys
vlan 10
name server
vlan 20
name teacher
vlan 30
name student
int e1/0/5
port access vlan 10
int e1/0/10
port access vlan 20
int e1/0/15
port access vlan 30
int vlan 10
ip address 192.168.10.1 255.255.255.0
undo sh
int vlan 20
ip address 192.168.20.1 255.255.255.0
int vlan 30
ip address 192.168.30.1 255.255.255.0
acl number 2001
rule 1 deny source 192.168.30.0 0.0.0.255
rule 2 permit source any
disp acl 2001 查看2001列表
int e1/0/10
port access vlan 20
packet-filter outbound ip-group 2001 rule 1
出口
九、允许A机器访问B机器的FTP但不允许访问WWW,C机器没有任何限制。
vlan 10
vlan 20
vlan 30
int e1/0/5
port access vlan 10
int e1/0/10
port access vlan 20
int e1/0/15
port access vlan 30
int vlan 10
ip address 192.168.10.1 255.255.255.0
undo sh
int vlan 20
ip address 192.168.20.1 255.255.255.0
int vlan 30
ip address 192.168.30.1 255.255.255.0
acl number 3001
rule 1 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.10.0
0.0.0.255 destination-port eq www
int e1/0/15
packet-filter inbound ip-group 3001 rule 1
进口
十、NAT地址转换(单一静态一对一地址转换)
R1:
sys
sysname R1
int e1/0
ip address 192.168.3.1 255.255.255.0
int e2/0
ip address 192.1.1.1 255.255.255.0
R2:
sys
sysname R2
int e2/0
ip address 192.1.1.2 255.255.255.0
int e1/0
ip address 10.80.1.1 255.255.255.0
回到R1:
nat static 192.168.3.1 192.1.1.1
int e2/0
nat outbound static
ip route 0.0.0.0 0.0.0.0 192.1.1.2
十一、NAT内部整网段地址转换
R1:
sys
sysname R1
int e1/0
ip address 192.168.3.1 255.255.255.0
int e2/0
ip address 192.1.1.1 255.255.255.0
acl number 2008
rule 0 permit source 192.168.3.0 0.0.0.255
rule 1 deny
quit
int e2/0
nat outbound 2008
quit
ip route-static 0.0.0.0 0.0.0.0 192.1.1.2 preference 60
↑
下一个路由接口地址
R2:
sys
sysname R2
int e2/0
ip address 192.1.1.2 255.255.255.0
int e1/0
ip address 10.80.1.1 255.255.255.0
NAT地址池配置:
R1:
sys
sysname R1
int e1/0
ip address 192.168.3.1 255.255.255.0
int e2/0
ip address 192.1.1.1 255.255.255.0
nat address-group 1 192.1.1.1 192.1.1.5 配置地址池
undo address-group 1 删除地址池
acl number 2001 创建访问列表
rule permit source 192.168.1.0 0.0.0.255
允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口):
int e2/0
nat outbound 2001 address-group 1 启用协议
ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由
R2:
sys
sysname R2
int e1/0
ip address 10.80.1.1 255.255.255.0
int e2/0
ip address 192.1.1.2 255.255.255.0
AR18-22-8配置命令
一、vlan配置
1、vlan划分方案
-------------------------------------------------- ------------------
| 部门 | vlan名 | ip地址 | 端口分配 |
-------------------------------------------------- ------------------
| J室 | vlan10 | 192.168.10.1/24 | ethernet 3/1 |
| K室 | vlan20 | 192.168.20.1/24 | ethernet 3/2 |
| C室 | vlan30 | 192.168.30.1/24 | ethernet 3/3 |
| Server | vlan40 | 192.168.0.1/24 | ethernet 3/{4,5,6} |
-------------------------------------------------- ------------------
2、显示vlan信息的命令
显示指定VLAN 的相关信息。display vlan vid
显示指定VLAN 配置的更大处理报文数目。display vlan max-packet-process vid
显式指定VLAN 的报文统计信息,包括接收和发送的报文数目。display vlan statistics vid vid
显示某个接口的VLAN 配置信息。display vlan interface interface-type interface-num
清除指定VLAN 的报文统计信息。reset vlan statistics vid vid
3、配置物理端口
配置路由器,进入Ethernet
端口视图,指定端口的链路类型,把端口加入到指定vlan中,注意access端口加入的vlan不能是vlan1。
# 配置Ethernet3/1
system-view
H3C interface ethernet 3/1 进入端口1
H3C-Ethernet3/1 port link-type access 设置端口类型为access
H3C-Ethernet3/1 port access vlan 10 把该端口加到vlan10中
H3C-Ethernet3/1 quit
# 配置Ethernet3/2
H3C interface ethernet 3/2
H3C-Ethernet3/2 port link-type access
H3C-Ethernet3/2 port access vlan 20
H3C-Ethernet3/2 quit
# 配置Ethernet3/3
H3C interface ethernet 3/3
H3C-Ethernet3/3 port link-type access
H3C-Ethernet3/3 port access vlan 30
H3C-Ethernet3/3 quit
# 配置Ethernet3/4
H3C interface ethernet 3/4
H3C-Ethernet3/4 port link-type access
H3C-Ethernet3/4 port access vlan 40
H3C-Ethernet3/4 quit
# 配置Ethernet3/5
H3C interface ethernet 3/5
H3C-Ethernet3/5 port link-type access
H3C-Ethernet3/5 port access vlan 40
H3C-Ethernet3/5 quit
# 配置Ethernet3/6
H3C interface ethernet 3/6
H3C-Ethernet3/6 port link-type access
H3C-Ethernet3/6 port access vlan 40
H3C-Ethernet3/6 quit
4、配置虚拟端口
VLAN之间要实现互通,需要配置相应的以太网子接口,即VLAN 对应的路由接口,创建并进入相应的子接口视图,为其配置相应的封装协议和关联的VLAN
ID,及IP 地址和掩码,ethernet 3/0 是三层虚拟端口。
# 配置Ethernet 3/0.1
H3C interface ethernet 3/0.1 创建并进入子接口
H3C-Ethernet3/0.1 vlan-type dot1q vid 10 设置以太网子接口的封装类型以及相关联的VLAN ID
H3C-Ethernet3/0.1 ip address 192.168.10.1 255.255.255.0
H3C-Ethernet3/0.1 quit
# 配置Ethernet 3/0.2
H3C interface ethernet 3/0.2
H3C-Ethernet3/0.2 vlan-type dot1q vid 20
H3C-Ethernet3/0.2 ip address 192.168.20.1 255.255.255.0
H3C-Ethernet3/0.2 quit
# 配置Ethernet 3/0.3
H3C interface ethernet 3/0.3
H3C-Ethernet3/0.3 vlan-type dot1q vid 30
H3C-Ethernet3/0.3 ip address 192.168.30.1 255.255.255.0
H3C-Ethernet3/0.3 quit
# 配置Ethernet 3/0.4
H3C interface ethernet 3/0.4
H3C-Ethernet3/0.4 vlan-type dot1q vid 40
H3C-Ethernet3/0.4 ip address 192.168.0.1 255.255.255.0
H3C-Ethernet3/0.4 quit
华为路由器命令大全
这篇文章为读者介绍了一些华为3COM路由器命令的例子,在 *** 中 *** 管理员应该随时了解路由器的各种状态,以便及时的排除故障。华为路由器的命令类似于cisco的show命令。用好他可以大大方便我们日常工作。
aaa 指定 AAA(认证,授权和记费)配置
aaa-enable 使能AAA(认证,授权和计费)
access-server 指定接入服务器监听端口信息
access-tty 指定接入客户端配置信息
acl 指定访问表配置信息
arp 增加一条ARP表项
banner 增加一条banner
bgp 边界网关协议
bridge 配置桥组
clock 设置系统时钟
configfile 选择配置文件
controller 设置 E1/T1/E3/T3 入口
copy 将config或system文件拷贝到远端TFTP服务器
debugging 打开系统调试开关
delete 擦除FLASH或NVRAM中的配置文件
dhcp 定义DHCP服务器的相关参数
dialer-rule 创建拨号链路报文过滤规则
display 显示系统运行信息
dlsw 配置DLSw
download 下载保存过的配置文件
dram-wait 设置DRAM等待状态
firewall 配置防火墙状态
first-config 设置或清除初次配置标志
flow-interval 设置流量控制时间间隔
fr 帧中继全局配置命令集
ftp-server FTP 服务器
get 从远端TFTP服务器拷贝config或system文件
hotkey 设置热键信息
hwping 指定hwping的测试属性
hwping-agent 启动hwping的客户端功能
hwping-server 启动hwping的服务器功能
hwtacacs-server 配置hwtacacs-server templat
icmp ICMP 配置命令
idle-timeout 打开EXEC超时退出开关
ifquelen 更改接口队列长度
ike 指定IKE参数配置信息
info-center 指定全局信息中心配置
interface 进入指定接口命令模式
ip IP配置命令
ipsec 指定IPSec相关参数配置信息
ipx 全局IPX配置命令子集
isdn 全局ISDN配置命令
l2tp 设置L2TP
l2tp-group 指定L2TP组配置信息
language 语言模式切换
leased-modem 启动或关闭专线modem
local-user 指定向系统中加入用户的配置信息
logic-channel 配置逻辑通道
login-method 指定login使用 *** 列表
logout 退出
multicast 指定组播配置信息
nat 配置地址转换
ntp-service NTP模块
ospf 开放最短路径优先协议
pad 远程登录功能
pim 协议独立组播
ping 检查 *** 主机连接及主机是否可达
pos-server POS接入服务器
ppp 指定ppp配置信息
printer 配置LPD *** 打印机
protocol 设置系统支持的协议
qos 服务质量命令
radius 指定RADIUS配置信息
reboot 按某些条件重启路由器
reset 执行清除操作
reverse-telnet 设置反向telnet参数
rip 路由信息协议
route-policy 指定一个策略 ***
router 进入路由处理模式
rsa 指定RSA模块配置信息
save 将当前配置参数保存至FLASH或NVRAM中
-string 配置modem拨号脚本
send 向其他终端发送一条消息
settr 设置时间范围
snmp-agent 指定SNMP配置参数
sot 配置全局SOT参数
ssh 设置ssh的属性
standby 设置动态路由备份属性
subscriber-line 语音接口配置
sysname 修改系统名称
tcp 配置全局TCP参数
telnet 远程登录功能
terminal 指定terminal termplate的配置信息
timerange 启动或关闭时间区域
tracert 跟踪到目的地经过了哪些路由器
translate 配置 X2T(X25-To-Tcp) 路由表
tty 指定终端接入全局设置
tty-app 指定终端接入应用设置
undo 取消命令操作或恢复为缺省值
update 在线升级接口板驱动程序
userlog 用户日志
version 确认配置VRP版本号和将当前VRP的版本是否相同
voice-setup 语音特性设置
vrrp 使能ping虚拟地址开关
x25 X.25协议分组层
x29 指定X29配置信息
华为交换机命令大全
[Quidway]dis cur ;显示当前配置
[Quidway]display current-configuration ;显示当前配置
[Quidway]display interfaces ;显示接口信息
[Quidway]display vlan all ;显示路由信息
[Quidway]display version ;显示版本信息
[Quidway]super password ;修改特权用户密码
[Quidway]sysname ;交换机命名
[Quidway]interface ethernet 0/1 ;进入接口视图
[Quidway]interface vlan x ;进入接口视图
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关
[Quidway]rip ;三层交换支持
[Quidway]local-user ftp
[Quidway]user-interface vty 0 4 ;进入虚拟终端
[S3026-ui-vty0-4]authentication-mode password ;设置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令
[S3026-ui-vty0-4]user privilege level 3 ;用户级别
[Quidway]interface ethernet 0/1 ;进入端口模式
[Quidway]int e0/1 ;进入端口模式
[Quidway-Ethernet0/1]duplex {half|full|auto} ;配置端口工作状态
[Quidway-Ethernet0/1]speed {10|100|auto} ;配置端口工作速率
[Quidway-Ethernet0/1]flow-control ;配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal} ;配置端口平接扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ;设置端口工作模式
[Quidway-Ethernet0/1]port access vlan 3 ;当前端口加入到VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ;设trunk允许的VLAN
[Quidway-Ethernet0/3]port trunk pvid vlan 3 ;设置trunk端口的PVID
[Quidway-Ethernet0/1]undo shutdown ;激活端口
[Quidway-Ethernet0/1]shutdown ;关闭端口
[Quidway-Ethernet0/1]quit ;返回
[Quidway]vlan 3 ;创建VLAN
[Quidway-vlan3]port ethernet 0/1 ;在VLAN中增加端口
[Quidway-vlan3]port e0/1 ;简写方式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ;在VLAN中增加端口
[Quidway-vlan3]port e0/1 to e0/4 ;简写方式
[Quidway]monitor-port interface_type interface_num ;指定镜像端口
[Quidway]port mirror interface_type interface_num ;指定被镜像端口
[Quidway]port mirror int_list observing-port int_type int_num ;指定镜像和被镜像
[Quidway]description string ;指定VLAN描述字符
[Quidway]description ;删除VLAN描述字符
[Quidway]display vlan [vlan_id] ;查看VLAN设置
[Quidway]stp {enable|disable} ;设置生成树,默认关闭
[Quidway]stp priority 4096 ;设置交换机的优先级
[Quidway]stp root {primary|secondary} ;设置为根或根的备份
[Quidway-Ethernet0/1]stp cost 200 ;设置交换机端口的花费
[Quidway]link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合
[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号
[SwitchA-vlanx]isolate-user-vlan enable ;设置主vlan
[SwitchA]isolate-user-vlan x secondary list ;设置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan id ;设置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid ;删除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ;设置无标识的vlan
如果包的vlan id与PVId一致,则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
华为交换机常用命令:
1、display current-configuration 显示当前配置
2、display interface GigabitEthernet 1/1/4 显示接口信息
3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息
4、display acl all 显示所有acl设置 3900系列交换机
5、display acl config all 显示所有acl设置 6500系列交换机
6、display arp 10.78.4.1 显示该ip地址的mac地址,所接交换机的端口位置
7、display cpu显示cpu信息
8、system-view 进入系统图(配置交换机),等于config t 命令
9、acl number 5000 在system-view命令后使用,进入acl配置状态
10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用,acl 配置例子
11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用,acl配置例子
12、interface GigabitEthernet 1/0/9 //在system-view命令后使用,进入接口配置状态
13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用,进入接口qos配置
14、[86ZX-S6503-qo *** -GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用,在接口上应用进站的acl
15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl
16、undo acl number 5000 //取消acl number 5000 的设置
17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由
18、reset counters interface Ethernet 1/0/14 //重置接口信息
19、save //保存设置
20、quit //退出
华为路由器的路由删除命令一般是前面 加上no ;
例:no router# network 10.68.0.0
比如常见命令还有:
reboot 按某些条件重启路由器
reset 执行清除操作
reverse-telnet 设置反向telnet参数
rip 路由信息协议
更多命令可以参考百度文库华为路由器命令大全:
http://wenku.baidu.com/link?url=08rGB-q62foYFrKVX7rcm5TApAOjGOakQcUpsCtC-LHQp502lSbNxw6J-Du1iESV1DzSI1Z *** 2g68paLGE *** XEGBe_mhqx8cZ0Offb0oj2W
据Techspot报道,乌克兰国家安全局(SBU)宣布,自俄罗斯入侵该国以来,该机构已发现并关闭了5个运营10万个社交媒体账户的机器人农场,这些账户传播与入侵有关的假新闻。 SBU在一份新闻稿中写道,这些农场位于包括哈尔科夫、切尔卡瑟、捷尔诺皮尔和外喀尔巴阡在内的地区,被用于 “大规模信息破坏”,...
俄罗斯关联的黑客组织 Stormous 声称已成功入侵可口可乐公司,并公开售卖大量数据。Stormous 表示窃取了 161GB 的财务数据、密码和账户,然后以 644 万美元或 1600 万个比特币的价格出售这些数据。 Stormous 在宣布成功入侵之前,曾在 Telegram 上发起投票,询...
美国联邦调查局(FBI)警告个人和公司当心商业电子邮件泄露(BEC)攻击。据估计,2016年6月至2021年12月期间,国内和国际因此的损失已达430亿美元,2019年7月至2021年12月期间此类攻击增加了65%。 BEC攻击通常针对执行合法资金转移请求的企业或个人。它们涉及通过社会工程、网络钓鱼...
Google周四宣布,当用户打开托管在Google硬盘上的潜在可疑或危险文件时,它会开始警告用户。“我们将显示一个警告横幅,以帮助保护[用户]和他们的组织免受恶意软件、网络钓鱼和勒索软件的侵害。此前打开Google文档、表单、幻灯片和绘图时,已经有了这些警告。” 这次安全功能升级是完全被动的,管理...
微软周六晚间警告说,它在乌克兰的几十个政府和私人计算机网络中检测到一种极具破坏性的恶意软件,似乎在等待着一种未知行为的触发。该公司在一篇博文中说,周四,大约在乌克兰政府机构发现其网站被破坏的同一时间,监视微软全球网络的调查人员发现了该代码。微软说:”这些系统横跨多个政府、非营利组织和信息技术组织,都...
据报道,新的”SysJoker”后门可以攻击多个操作系统,包括macOS、Windows和Linux。来自Intezer的研究人员透露,他们发现了SysJoker,这个后门最初被发现是攻击Linux的。不久之后,同一后门的变种被发现,它们可以扩展出对Windows和macOS进行攻击。 这一发现是...