資源描述:
《華為路由器和交換機(jī)配置命令》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。
1、華為路由器和交換機(jī)配置命令一.端口:路由器——ethernet(以太口)、Serial(串口)、loopback(虛擬端口)交換機(jī)——ethernet、vlan、loopback注意:交換機(jī)默認(rèn)其24個(gè)端口全在vlan1里面,交換機(jī)在給vlan配了ip之后就具有路由器的功能了。另一個(gè)需要注意的是,所用的端口是否被shutdown了,如果被shutdown了,需要進(jìn)入相應(yīng)的端口執(zhí)行undoshutdown。二.配置ip除了交換機(jī)的以太口不可以配置ip外,其他端口都可以,配置方法相同。[Quidway]in
2、terface*(所要配置的端口,如vlan1)[Quidway-*]ipadd*.*.*.*(ip)*.*.*.*(掩碼)/*(掩碼位數(shù),一般只在路由器上適用)三.NAT上網(wǎng)(此命令是在VRP版本為3.4的路由器上測(cè)試的,在其他版本上是否適用,未經(jīng)考察)組網(wǎng)圖:R1E0/2E0/3E0/1E1:192.192.169.*/24E0:192.168.2.1/24Ip:192.168.2.10/24網(wǎng)關(guān):192.168.2.1Ip:192.168.2.11/24網(wǎng)關(guān):192.168.2.1Ip:192.1
3、68.2.12/24網(wǎng)關(guān):192.168.2.1Ip:192.168.2.13/24網(wǎng)關(guān):192.168.2.1PCAPCBPCCE0/4TointernetPCDS1E0/5NAPT工作過(guò)程:P191.用地址池的方法上網(wǎng):首先配置路由器的接口的ip地址,然后配置地址轉(zhuǎn)換,把所有內(nèi)網(wǎng)地址轉(zhuǎn)換成所配置的地址池中的地址,參考命令如下:[R1]aclnumber2000//在vrp為3.4的路由器上,2000-2999表示basicacl[R1-acl-basic-2000]rulepermitsource1
4、92.168.2.00.0.0.255(地址掩碼的反碼)[R1-acl-basic-2000]ruledenysourceany#這個(gè)訪問(wèn)控制列表定義了IP源地址為192.168.2.0/24的外出數(shù)據(jù)包[R1]nataddress-group1(地址池的組號(hào))192.192.169.10192.192.169.15#這條命令定義了一個(gè)包含6個(gè)公網(wǎng)地址(10~15)的地址池,地址池代號(hào)為1[R1]interfacee1[R1-Ethernet1]natoutbound2000(acl的編號(hào))addres
5、s-group1(地址池的代號(hào))[R1]iproute-static0.0.0.00.0.0.0192.192.169.1(千萬(wàn)不要忘記這一步,?。?上面設(shè)置了路由器的E0和E1端口IP地址,并在路由表中添加缺省路由。2.共用一個(gè)ip上網(wǎng)首先配置路由器的接口的ip地址,參考命令如下:system [Router]sysnameR1[R1]interfacee0[R1-Ethernet0]ipadd192.168.2.124[R1]interfacee1[R1-Ethernet1]ipad
6、d192.192.169.1024//這里假設(shè)出口ip是192.192.169.10然后配置地址轉(zhuǎn)換,參考命令如下:[R1]aclnumber2000//在vrp為3.4的路由器上,2000-2999表示basicacl[R1-acl-basic-2000]rulepermitsource192.168.2.00.0.0.255(地址掩碼的反碼)[R1-acl-basic-2000]ruledenysourceany#這個(gè)訪問(wèn)控制列表定義了IP源地址為192.168.2.0/24的外出數(shù)據(jù)包[R1]in
7、terfacee1[R1-Ethernet1]natserverprotocoltcpglobal192.192.169.10(E1的ip)inside192.168.2.1(內(nèi)網(wǎng)網(wǎng)關(guān)E0的ip)[R1-Ethernet1]natoutbound2000(acl的編號(hào))[R1]iproute-static0.0.0.00.0.0.0192.192.169.1#上面設(shè)置了路由器的E0和E1端口IP地址,并在路由表中添加缺省路由。注:有的組網(wǎng)圖可能會(huì)復(fù)雜一些,比如交換機(jī)上劃分了vlan,需要在路由器上添加到
8、交換機(jī)的路由四、配置路由1.默認(rèn)路由[Quidway]iproute-static0.0.0.0(目的地址)0.0.0.0(地址掩碼)*.*.*.*(下一條地址)2.靜態(tài)路由[Quidway]iproute-static*.*.*.*(目的地址)*.*.*.*(地址掩碼)*.*.*.*(下一條地址)3.rip(交換機(jī)和路由器的配置相同)[Quidway]rip[Quidway-rip]network*.*.*.*(所要啟動(dòng)rip協(xié)議的端口的