資源描述:
《華為路由器和交換機配置命令》由會員上傳分享,免費在線閱讀,更多相關內(nèi)容在教育資源-天天文庫。
1、華為路由器和交換機配置命令一.端口:路由器——ethernet(以太口)、Serial(串口)、loopback(虛擬端口)交換機——ethernet、vlan、loopback注意:交換機默認其24個端口全在vlan1里面,交換機在給vlan配了ip之后就具有路由器的功能了。另一個需要注意的是,所用的端口是否被shutdown了,如果被shutdown了,需要進入相應的端口執(zhí)行undoshutdown。二.配置ip除了交換機的以太口不可以配置ip外,其他端口都可以,配置方法相同。[Quidway]in
2、terface*(所要配置的端口,如vlan1)[Quidway-*]ipadd*.*.*.*(ip)*.*.*.*(掩碼)/*(掩碼位數(shù),一般只在路由器上適用)三.NAT上網(wǎng)(此命令是在VRP版本為3.4的路由器上測試的,在其他版本上是否適用,未經(jīng)考察)組網(wǎng)圖:R1E0/2E0/3E0/1E1:192.192.169.*/24E0:192.168.2.1/24Ip:192.168.2.10/24網(wǎng)關:192.168.2.1Ip:192.168.2.11/24網(wǎng)關:192.168.2.1Ip:192.1
3、68.2.12/24網(wǎng)關:192.168.2.1Ip:192.168.2.13/24網(wǎng)關:192.168.2.1PCAPCBPCCE0/4TointernetPCDS1E0/5NAPT工作過程:P191.用地址池的方法上網(wǎng):首先配置路由器的接口的ip地址,然后配置地址轉換,把所有內(nèi)網(wǎng)地址轉換成所配置的地址池中的地址,參考命令如下:[R1]aclnumber2000//在vrp為3.4的路由器上,2000-2999表示basicacl[R1-acl-basic-2000]rulepermitsource1
4、92.168.2.00.0.0.255(地址掩碼的反碼)[R1-acl-basic-2000]ruledenysourceany#這個訪問控制列表定義了IP源地址為192.168.2.0/24的外出數(shù)據(jù)包[R1]nataddress-group1(地址池的組號)192.192.169.10192.192.169.15#這條命令定義了一個包含6個公網(wǎng)地址(10~15)的地址池,地址池代號為1[R1]interfacee1[R1-Ethernet1]natoutbound2000(acl的編號)addres
5、s-group1(地址池的代號)[R1]iproute-static0.0.0.00.0.0.0192.192.169.1(千萬不要忘記這一步,?。?上面設置了路由器的E0和E1端口IP地址,并在路由表中添加缺省路由。2.共用一個ip上網(wǎng)首先配置路由器的接口的ip地址,參考命令如下:system [Router]sysnameR1[R1]interfacee0[R1-Ethernet0]ipadd192.168.2.124[R1]interfacee1[R1-Ethernet1]ipad
6、d192.192.169.1024//這里假設出口ip是192.192.169.10然后配置地址轉換,參考命令如下:[R1]aclnumber2000//在vrp為3.4的路由器上,2000-2999表示basicacl[R1-acl-basic-2000]rulepermitsource192.168.2.00.0.0.255(地址掩碼的反碼)[R1-acl-basic-2000]ruledenysourceany#這個訪問控制列表定義了IP源地址為192.168.2.0/24的外出數(shù)據(jù)包[R1]in
7、terfacee1[R1-Ethernet1]natserverprotocoltcpglobal192.192.169.10(E1的ip)inside192.168.2.1(內(nèi)網(wǎng)網(wǎng)關E0的ip)[R1-Ethernet1]natoutbound2000(acl的編號)[R1]iproute-static0.0.0.00.0.0.0192.192.169.1#上面設置了路由器的E0和E1端口IP地址,并在路由表中添加缺省路由。注:有的組網(wǎng)圖可能會復雜一些,比如交換機上劃分了vlan,需要在路由器上添加到
8、交換機的路由四、配置路由1.默認路由[Quidway]iproute-static0.0.0.0(目的地址)0.0.0.0(地址掩碼)*.*.*.*(下一條地址)2.靜態(tài)路由[Quidway]iproute-static*.*.*.*(目的地址)*.*.*.*(地址掩碼)*.*.*.*(下一條地址)3.rip(交換機和路由器的配置相同)[Quidway]rip[Quidway-rip]network*.*.*.*(所要啟動rip協(xié)議的端口的