華為路由器簡單配置及VLAN配置實例.

1、-華為路由器簡單配置詳解en 進入特權(quán)模式conf 進入全局配置模式in s0 進入 serial 0 端口配置ip add *.*.*.* *.*.*.* 添加ip 地址和掩碼，電信分配enca hdlc/ppp 捆綁鏈路協(xié)議 hdlc 或者 pppip unn e0e*it 回到全局配置模式in e0 進入以太接口配置ip add *.*.*.*

2、0;*.*.*.* 添加ip 地址和掩碼，電信分配e*it 回到全局配置模式ip route   s 0 添加路由表ena password 口令writee*it以上根據(jù)中國電信 ddn 專線多數(shù)情況應(yīng)用  普通用戶模式enable 轉(zhuǎn)入特權(quán)用戶模式e*it 退出配置help 系統(tǒng)幫助簡述language 語言模式切換ping 檢查網(wǎng)絡(luò)主機連接及主機是否可達show 

3、顯示系統(tǒng)運行信息telnet 遠程登錄功能tracert 跟蹤到目的地經(jīng)過了哪些路由器特權(quán)用戶模式*?clear 去除各項統(tǒng)計信息clock 管理系統(tǒng)時鐘configure 進入全局配置模式debug 開啟調(diào)試開關(guān)disable 返回普通用戶模式download 下載新版本軟件和配置文件erase 擦除FLASH中的配置e*ec-timeout 翻開E*EC超時退出開關(guān)e*it 退出配置first-config 設(shè)置或去除初次配置標志help 系統(tǒng)幫助簡述langu

4、age 語言模式切換monitor 翻開用戶屏幕調(diào)試信息輸出開關(guān)no 關(guān)閉調(diào)試開關(guān)ping 檢查網(wǎng)絡(luò)主機連接及主機是否可達reboot 路由器重啟setup 配置路由器參數(shù)show 顯示系統(tǒng)運行信息telnet 遠程登錄功能tracert 跟蹤到目的地經(jīng)過了哪些路由器unmonitor 關(guān)閉用戶屏幕調(diào)試信息輸出開關(guān)write 將當前配置參數(shù)保存至FLASH MEM中 全局配置模式aaa-enable 使能配置AAA(認證，授權(quán)和計費)access-list

5、 配置標準表arp 設(shè)置靜態(tài)ARP人口chat-script 生成一個用在modem上的執(zhí)行腳本custom-list 創(chuàng)立定制隊列列表dialer-list 創(chuàng)立dialer-listdram-wait 設(shè)置DRAM等待狀態(tài)enable 修改ENABLE口令e*it 退出全局配置模式firewall 配置防火墻狀態(tài)flow-interval 設(shè)置流量控制時間間隔frame-relay 幀中繼全局配置命令集ftp-server FTP 效勞器help 系統(tǒng)

6、幫助命令簡述host 添加主機名稱和其IP地址hostname 修改主機名ifquelen 更改接口隊列長度interface 選擇配置接口ip 全局IP配置命令子集ip* 全局IP*配置命令子集loghost 設(shè)置日志主機IP地址logic-channel 配置邏輯通道login 啟動E*EC登錄驗證modem-timeout 設(shè)置 modem 超時時間multilink 配置multilink 用戶使用的接口multilink-user 配置

7、multilink 用戶使用的接口natserver 設(shè)置FTP,TELNET,效勞的IP地址no 關(guān)閉*些參數(shù)開關(guān)priority-list 創(chuàng)立優(yōu)先級隊列列表router 啟動路由處理settr 設(shè)置時間圍snmp-server 修改SNMP參數(shù)tcp 配置全局TCP參數(shù)timerange 啟動或關(guān)閉時間區(qū)域user 為PPP驗證向系統(tǒng)中參加用戶vpdn 設(shè)置VPDNvpdn-group 設(shè)置VPDN組*25 *.25協(xié)議分組層華為路由器交換機VLAN配置實例使

8、用4臺PCpc多和少，原理是一樣的，所以這里我只用了4臺pc，華為路由器R2621、交換機S3026e各一臺，組建一VLAN，實現(xiàn)虛擬網(wǎng)和物理網(wǎng)之間的連接。實現(xiàn)防火墻策略，和控制ACL。 方案說明：四臺PC的IP地址、掩碼如以下表：P1 網(wǎng)關(guān)IP 為P2 網(wǎng)關(guān)IP 為P3 網(wǎng)關(guān)IP 為P4 網(wǎng)關(guān)IP 為

9、路由器上Ethernet0的IP 為Ethernet1的IP 為firewall 設(shè)置默認為deny實施命令列表：交換機上設(shè)置，劃分VLAN：sys/切換到系統(tǒng)視圖Quidwayvlan enableQuidwayvlan 2Quidway-vlan2port e0/1 to e0/8Quidway-vlan2quit/默認所有端口都屬于VLAN1,指定交換機的e0/1 到e0/8八個端口屬于VLAN2Quidwayvlan 3Quidway-vlan3port e0/9 to e0/16Quidway-vlan3quit/指定交換機的e0/9 到e

10、0/16八個端口屬于VLAN3Quidwaydis vlan allQuidwaydis cu路由器上設(shè)置，實現(xiàn)控制：Routerinterface ethernet 0Router-Ethernet0ip address Router-Ethernet0quit/指定ethernet 0的ipRouterinterface ethernet 1Router-Ethernet1ip address Router-Ethernet1quit/開啟firewall，并將默認設(shè)置為denyRouterfire enableRouterfire default deny/允許/firewall策略可根據(jù)需要再進展添加Routeracl 101Router-acl-101rule permit ip source 19