華為路由器簡(jiǎn)單配置及VLAN配置實(shí)例

1、華為路由器簡(jiǎn)單配置詳解en 進(jìn)入特權(quán)模式conf 進(jìn)入全局配置模式in s0 進(jìn)入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩碼，電信分配enca hdlc/ppp 捆綁鏈路協(xié)議 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 進(jìn)入以太接口配置ip add&#

2、160;xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩碼，電信分配exit 回到全局配置模式ip route   s 0 添加路由表ena password 口令writeexit以上根據(jù)中國(guó)電信 ddn 專線多數(shù)情況應(yīng)用  普通用戶模式enable 轉(zhuǎn)入特權(quán)用戶模式exit 退出配置help 系統(tǒng)幫助簡(jiǎn)述language 語言模式切換ping

3、 檢查網(wǎng)絡(luò)主機(jī)連接及主機(jī)是否可達(dá)show 顯示系統(tǒng)運(yùn)行信息telnet 遠(yuǎn)程登錄功能tracert 跟蹤到目的地經(jīng)過了哪些路由器特權(quán)用戶模式#?clear 清除各項(xiàng)統(tǒng)計(jì)信息clock 管理系統(tǒng)時(shí)鐘configure 進(jìn)入全局配置模式debug 開啟調(diào)試開關(guān)disable 返回普通用戶模式download 下載新版本軟件和配置文件erase 擦除FLASH中的配置exec-timeout 打開EXEC超時(shí)退出開關(guān)exit 退出配置first-config 設(shè)

4、置或清除初次配置標(biāo)志help 系統(tǒng)幫助簡(jiǎn)述language 語言模式切換monitor 打開用戶屏幕調(diào)試信息輸出開關(guān)no 關(guān)閉調(diào)試開關(guān)ping 檢查網(wǎng)絡(luò)主機(jī)連接及主機(jī)是否可達(dá)reboot 路由器重啟setup 配置路由器參數(shù)show 顯示系統(tǒng)運(yùn)行信息telnet 遠(yuǎn)程登錄功能tracert 跟蹤到目的地經(jīng)過了哪些路由器unmonitor 關(guān)閉用戶屏幕調(diào)試信息輸出開關(guān)write 將當(dāng)前配置參數(shù)保存至FLASH MEM中 全局配置模式aaa-enable

5、60;使能配置AAA(認(rèn)證，授權(quán)和計(jì)費(fèi))access-list 配置標(biāo)準(zhǔn)訪問表arp 設(shè)置靜態(tài)ARP人口chat-script 生成一個(gè)用在modem上的執(zhí)行腳本custom-list 創(chuàng)建定制隊(duì)列列表dialer-list 創(chuàng)建dialer-listdram-wait 設(shè)置DRAM等待狀態(tài)enable 修改ENABLE口令exit 退出全局配置模式firewall 配置防火墻狀態(tài)flow-interval 設(shè)置流量控制時(shí)間間隔frame-relay 幀中繼全局配置命令集ftp-ser

6、ver FTP 服務(wù)器help 系統(tǒng)幫助命令簡(jiǎn)述host 添加主機(jī)名稱和其IP地址hostname 修改主機(jī)名ifquelen 更改接口隊(duì)列長(zhǎng)度interface 選擇配置接口ip 全局IP配置命令子集ipx 全局IPX配置命令子集loghost 設(shè)置日志主機(jī)IP地址logic-channel 配置邏輯通道login 啟動(dòng)EXEC登錄驗(yàn)證modem-timeout 設(shè)置 modem 超時(shí)時(shí)間multilink 配置multilink&#

7、160;用戶使用的接口multilink-user 配置multilink 用戶使用的接口natserver 設(shè)置FTP,TELNET,WWW服務(wù)的IP地址no 關(guān)閉某些參數(shù)開關(guān)priority-list 創(chuàng)建優(yōu)先級(jí)隊(duì)列列表router 啟動(dòng)路由處理settr 設(shè)置時(shí)間范圍snmp-server 修改SNMP參數(shù)tcp 配置全局TCP參數(shù)timerange 啟動(dòng)或關(guān)閉時(shí)間區(qū)域user 為PPP驗(yàn)證向系統(tǒng)中加入用戶vpdn 設(shè)置VPDNvpdn-group 設(shè)置VPD

8、N組x25 X.25協(xié)議分組層華為路由器交換機(jī)VLAN配置實(shí)例使用4臺(tái)PC（pc多和少，原理是一樣的，所以這里我只用了4臺(tái)pc），華為路由器（R2621）、交換機(jī)（S3026e）各一臺(tái)，組建一VLAN，實(shí)現(xiàn)虛擬網(wǎng)和物理網(wǎng)之間的連接。實(shí)現(xiàn)防火墻策略，和訪問控制（ACL）。 方案說明：四臺(tái)PC的IP地址、掩碼如下列表：P1 網(wǎng)關(guān)IP 為P2 網(wǎng)關(guān)IP 為P3 網(wǎng)關(guān)IP 為192.168.1.

9、6P4 網(wǎng)關(guān)IP 為路由器上Ethernet0的IP 為Ethernet1的IP 為firewall 設(shè)置默認(rèn)為deny實(shí)施命令列表：交換機(jī)上設(shè)置，劃分VLAN：sys/切換到系統(tǒng)視圖Quidwayvlan enableQuidwayvlan 2Quidway-vlan2port e0/1 to e0/8Quidway-vlan2quit/默認(rèn)所有端口都屬于VLAN1,指定交換機(jī)的e0/1 到e0/8八個(gè)端口屬于VLAN2Quidwayvlan 3Quidway-vlan3po

10、rt e0/9 to e0/16Quidway-vlan3quit/指定交換機(jī)的e0/9 到e0/16八個(gè)端口屬于VLAN3Quidwaydis vlan allQuidwaydis cu路由器上設(shè)置，實(shí)現(xiàn)訪問控制：Routerinterface ethernet 0Router-Ethernet0ip address Router-Ethernet0quit/指定ethernet 0的ipRouterinterface ethernet 1Router-Ethernet1ip address Router-Ethernet1quit/開啟firewall，并將默認(rèn)設(shè)置為denyRouterfire enableRouterfire default deny/允許訪問/firewall策略可根據(jù)需要再進(jìn)行添加Routeracl 101Router-acl-101rule permit ip sou