华为路由器和交换机配置命令

《华为路由器和交换机配置命令》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华为路由器和交换机配置命令一.端口：路由器——ethernet（以太口）、Serial（串口）、loopback（虚拟端口）交换机——ethernet、vlan、loopback注意：交换机默认其24个端口全在vlan1里面，交换机在给vlan配了ip之后就具有路由器的功能了。另一个需要注意的是，所用的端口是否被shutdown了，如果被shutdown了，需要进入相应的端口执行undoshutdown。二.配置ip除了交换机的以太口不可以配置ip外，其他端口都可以，配置方法相同。[Quidway]in

2、terface*（所要配置的端口，如vlan1）[Quidway-*]ipadd*.*.*.*（ip）*.*.*.*（掩码）/*（掩码位数，一般只在路由器上适用）三.NAT上网（此命令是在VRP版本为3.4的路由器上测试的，在其他版本上是否适用，未经考察）组网图：R1E0/2E0/3E0/1E1:192.192.169.*/24E0:192.168.2.1/24Ip:192.168.2.10/24网关:192.168.2.1Ip:192.168.2.11/24网关:192.168.2.1Ip:192.1

3、68.2.12/24网关:192.168.2.1Ip:192.168.2.13/24网关:192.168.2.1PCAPCBPCCE0/4TointernetPCDS1E0/5NAPT工作过程：P191.用地址池的方法上网：首先配置路由器的接口的ip地址，然后配置地址转换，把所有内网地址转换成所配置的地址池中的地址，参考命令如下：[R1]aclnumber2000//在vrp为3.4的路由器上，2000-2999表示basicacl[R1-acl-basic-2000]rulepermitsource1

4、92.168.2.00.0.0.255（地址掩码的反码）[R1-acl-basic-2000]ruledenysourceany#这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包[R1]nataddress-group1（地址池的组号）192.192.169.10192.192.169.15#这条命令定义了一个包含6个公网地址（10～15）的地址池，地址池代号为1[R1]interfacee1[R1-Ethernet1]natoutbound2000（acl的编号）addres

5、s-group1（地址池的代号）[R1]iproute-static0.0.0.00.0.0.0192.192.169.1（千万不要忘记这一步，！）#上面设置了路由器的E0和E1端口IP地址，并在路由表中添加缺省路由。2.共用一个ip上网首先配置路由器的接口的ip地址，参考命令如下：system　[Router]sysnameR1[R1]interfacee0[R1-Ethernet0]ipadd192.168.2.124[R1]interfacee1[R1-Ethernet1]ipad

6、d192.192.169.1024//这里假设出口ip是192.192.169.10然后配置地址转换，参考命令如下：[R1]aclnumber2000//在vrp为3.4的路由器上，2000-2999表示basicacl[R1-acl-basic-2000]rulepermitsource192.168.2.00.0.0.255（地址掩码的反码）[R1-acl-basic-2000]ruledenysourceany#这个访问控制列表定义了IP源地址为192.168.2.0/24的外出数据包[R1]in

7、terfacee1[R1-Ethernet1]natserverprotocoltcpglobal192.192.169.10（E1的ip）inside192.168.2.1（内网网关E0的ip）[R1-Ethernet1]natoutbound2000（acl的编号）[R1]iproute-static0.0.0.00.0.0.0192.192.169.1#上面设置了路由器的E0和E1端口IP地址，并在路由表中添加缺省路由。注：有的组网图可能会复杂一些，比如交换机上划分了vlan，需要在路由器上添加到

8、交换机的路由四、配置路由1.默认路由[Quidway]iproute-static0.0.0.0（目的地址）0.0.0.0（地址掩码）*.*.*.*（下一条地址）2.静态路由[Quidway]iproute-static*.*.*.*（目的地址）*.*.*.*（地址掩码）*.*.*.*（下一条地址）3.rip（交换机和路由器的配置相同）[Quidway]rip[Quidway-rip]network*.*.*.*（所要启动rip协议的端口的