H3C路由器配置命令
H3C CAS雲計算管理平臺基於業界領先的虛擬化基礎架構,實現了數據中心IaaS雲計算環境的中央管理控制,以簡潔的管理界面,統一管理數據中心內所有的.物理資源和虛擬資源。下面是小編整理的關於H3C路由器配置命令,希望大家認真閱讀!
一、路由器基本配置命令
1、system-view 進入系統視圖模式
2、sysname R1 爲設備命名爲R
3、display ip routing-table 顯示當前路由表
4、language-mode Chinese|English 中英文切換
5、interface Ethernet 0/0 進入以太網端口視圖
6、ip address 配置IP地址和子網掩碼
7、undo shutdown 打開以太網端口
8、shutdown 關閉以太網端口
9、quit 退出當前視圖模式
10、ip route-static description To.R2 配置靜態路由
11、ip route-static description To.R2 配置默認的路由
基本配置案例
[Quidway]display version 顯示版本信息
[Quidway]display current-configuration 顯示當前配置
[Quidway]display interfaces 顯示接口信息
[Quidway]display ip route 顯示路由信息
[Quidway]sysname aabbcc 更改主機名
[Quidway]super passwrod 123456 設置口令
[Quidway]interface serial0 進入接口
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活端口
[Quidway]link-protocol hdlc 綁定hdlc協議
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 2
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 顯示所有信息
[Quidway]debugging hdlc event serial0 調試事件信息
[Quidway]debugging hdlc packet serial0 顯示包的信息
靜態路由配置案例:
[Quidway]ip route-static
number|nexthop}[value][reject|blackhole]
例如:
[Quidway]ip route-static 16 10.0.0.
[Quidway]ip route-static 10.0.0.
[Quidway]ip route-static 16 Serial
[Quidway]ip route-static 10.0.0.
動態路由配置案例(RIP):
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network ;可以all
[Quidway-rip]network
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔
動態路由配置案例(OSPF):
[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 啓動OSPF協議
[Quidway-ospf]import-route direct 引入直聯路由
[Quidway-Serial0]ospf enable area 配置OSPF區域
標準訪問列表命令格式如下:
acl [match-order config|auto] 默認前者順序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any] 例:
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source
[Quidway-acl-10]rule normal deny source any
二、ACL配置
擴展訪問控制列表配置命令
1.配置TCP/UDP協議的擴展訪問列表:
rule {normal|special}{permit|deny}{tcp|udp}source {
wild>|any}destination
[operate]
2.配置ICMP協議的擴展訪問列表:
rule {normal|special}{permit|deny}icmp source {
[icmp-code] [logging]
擴展訪問控制列表操作符的含義
equal portnumber 等於
greater-than portnumber 大於
less-than portnumber 小於
not-equal portnumber 不等
range portnumber1 portnumber 區間
3.擴展訪問控制列表案例
[Quidway]acl 10
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl 10
[Quidway-acl-102]rule permit ip source destination
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
4. NAT的配置
地址轉換配置案例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 10
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 0 destination any
[Quidway-acl-101]rule permit ip source 0 destination any
[Quidway-acl-101]rule permit ip source 0 destination any
[Quidway-acl-101]rule permit ip source 0 destination any
[Quidway]acl 10
[Quidway-acl-102]rule permit tcp source 0 destination
0
[Quidway-acl-102]rule permit tcp source any destination 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group pool
[Quidway]acl
[Quidway-acl-1]rule permit source
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool
[Quidway-Serial0]nat server global inside ftp tcp
[Quidway-Serial0]nat server global inside www tcp
[Quidway-Serial0]nat server global 8080 inside www tcp
[Quidway-Serial0]nat server global inside smtp udp
5. PPP驗證配置:
主驗方:pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap時,不用此句
pap被驗方:
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被驗方:
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
ip http enable 開啓一下
相關文章
-
H3C路由器的配置命令
隨着電子科技的進步發展,路由器使用率越來越高了。只要有電腦的地方,基本都會配置路由器。但當我們購買了新的路由器後,我們怎樣進行配置呢?下面YJBYS小編帶大家來了解一下。 H3C路由器配置H3C是一款主要定位於以太網 -
H3C路由器基本配置命令
H3C路由器基本配置要怎麼設置,下面yjbys小編爲大家分享的是路由器的基本配置命令,希望對同學們學習H3C路由器配置的基礎知識有幫助![Quidway]displayversion 顯示版本信息[Quidway]displaycurrent-configuration 顯示當 -
H3C路由器常用配置命令
H3C路由器怎麼配置?配置基本命令有哪些?下面跟yjbys小編一起來學習一下吧!1、system-view 進入系統視圖模式2、sysname R1 爲設備命名爲R13、display ip routing-table 顯示當前路由表4、 language-mode Chinese|Engl -
H3C路由器基本配置命令大全
H3C路由器基本配置命令有哪些?下面跟yjbys小編一起來學習一下吧![Quidway]displayversion 顯示版本信息[Quidway]displaycurrent-configuration 顯示當前配置[Quidway]displayinterfaces 顯示接口信息[Quidway]displa -
H3C路由器交換機配置命令大全
H3C路由器交換機怎麼配置?配置命令有哪些?下面一起來看看最新H3C路由器交換機配置命令詳解吧! 交換機命令[Quidway]super password ;修改特權用戶密碼[Quidway]sysname ;交換機命名[Quidway]interface etheet 0/1 -
CISCO路由器配置命令詳解設置試題
跨進大學的大門,首先讓我想到的是很多快樂的場所。如很多活動。很多集會。以及自由無來的生活。但是一場軍訓改變了我最初的想法,穿上了軍裝,讓我有了緊迫感,同時也讓我感覺到,現在的自己還不符合這身軍裝,因爲有多的東西,需 -
CISCO路由器配置命令廣域網協議設置試題
思科還提供了多種專門的思科合格專家認證,以顯示專業人士在特定的技術、解決方案或者職務角色方面的`知識。思科還會經常添加一些新的認證。下面是小編收集的CISCO路由器配置命令廣域網協議設置試題,希望大家認真閱讀! -
Cisco路由器配置命令大全
清明節來臨之際,爲進一步弘揚中華傳統文化,把我國傳統節日蘊含的傳統美德融入到國小生思想道德建設中,可慕國小結合學校實際情況,有計劃、有組織地開展了慎終追遠、緬懷先輩主題教育活動。1、利用國旗下講話對全園師生進 -
Cisco路由器安全配置命令
有哪個命令的標準是你希望思科在每臺路由器上都使用的嗎?每位管理員都其自己的正確配置每臺路由器的命令。本文的十條命令是我認爲你應該在每臺路由器上都配置的,沒有特別的順序。 1、在路由器上配置一個登錄帳戶我 -
Cisco路由器安全配置命令有哪些
每位管理員都其自己的正確配置每臺路由器的命令。下面是小編整理的十條命令是在每臺路由器上都配置的,希望對你有幫助! 1、在路由器上配置一個登錄帳戶我強烈建議在路由器和交換機上配置一個真實的用戶名和口令帳號