華為路由器簡單配置及VLAN配置實(shí)例.

1、華為路由器簡單配置詳解en 進(jìn)入特權(quán)模式conf 進(jìn)入全局配置模式in s0 進(jìn)入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx添加 ip 地址和掩碼，電信分配enca hdlc/ppp 捆綁鏈路協(xié)議 hdlc 或者 ppp ip unn e0 exit 回到全局配置模式in e0 進(jìn)入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx添加 ip 地址和掩碼，電信分配exit 回到全局配置模式ip route s 0 添加路由表ena password 口令write

2、 exit以上根據(jù)中國電信 ddn 專線多數(shù)情況應(yīng)用 普通用戶模式enable 轉(zhuǎn)入特權(quán)用戶模式exit 退出配置help 系統(tǒng)幫助簡述language 語言模式切換ping 檢查網(wǎng)絡(luò)主機(jī)連接及主機(jī)是否可達(dá)show 顯示系統(tǒng)運(yùn)行信息telnet 遠(yuǎn)程登錄功能tracert 跟蹤到目的地經(jīng)過了哪些路由器特權(quán)用戶模式#?clear 清除各項(xiàng)統(tǒng)計(jì)信息clock 管理系統(tǒng)時(shí)鐘configure 進(jìn)入全局配置模式debug 開啟調(diào)試開關(guān)disable 返回普通用戶模式download 下載新版本軟件和配置文件erase 擦除 FLASH 中的配置exec-timeout 打開 EXEC 超時(shí)退出開關(guān)ex

3、it 退出配置first-config 設(shè)置或清除初次配置標(biāo)志help 系統(tǒng)幫助簡述language 語言模式切換monitor 打開用戶屏幕調(diào)試信息輸出開關(guān)no 關(guān)閉調(diào)試開關(guān)ping 檢查網(wǎng)絡(luò)主機(jī)連接及主機(jī)是否可達(dá)reboot 路由器重啟setup 配置路由器參數(shù)show 顯示系統(tǒng)運(yùn)行信息telnet 遠(yuǎn)程登錄功能tracert 跟蹤到目的地經(jīng)過了哪些路由器unmonitor 關(guān)閉用戶屏幕調(diào)試信息輸出開關(guān)write 將當(dāng)前配置參數(shù)保存至 FLASH MEM 中全局配置模式aaa-enable 使能配置 AAA（ 認(rèn)證，授權(quán)和計(jì)費(fèi) ） access-list 配置標(biāo)準(zhǔn)訪問表arp 設(shè)置靜態(tài) A

4、RP 人口chat-script 生成一個(gè)用在 modem 上的執(zhí)行腳本custom-list 創(chuàng)建定制隊(duì)列列表dialer-list 創(chuàng)建 dialer-list dram-wait 設(shè)置 DRAM 等待狀態(tài)enable 修改 ENABLE 口令exit 退出全局配置模式firewall 配置防火墻狀態(tài)flow-interval 設(shè)置流量控制時(shí)間間隔frame-relay 幀中繼全局配置命令集ftp-server FTP 服務(wù)器help 系統(tǒng)幫助命令簡述host 添加主機(jī)名稱和其 IP 地址hostname 修改主機(jī)名ifquelen 更改接口隊(duì)列長度interface 選擇配置接口ip 全

5、局 IP 配置命令子集ipx 全局 IPX 配置命令子集loghost 設(shè)置日志主機(jī) IP 地址logic-channel 配置邏輯通道login 啟動 EXEC 登錄驗(yàn)證modem-timeout 設(shè)置 modem 超時(shí)時(shí)間multilink 配置 multilink 用戶使用的接口multilink-user 配置 multilink 用戶使用的接口natserver 設(shè)置 FTP,TELNET,WWW 服務(wù)的 IP 地址no 關(guān)閉某些參數(shù)開關(guān)priority-list 創(chuàng)建優(yōu)先級隊(duì)列列表router 啟動路由處理settr 設(shè)置時(shí)間范圍snmp-server 修改 SNMP 參數(shù)tcp

6、配置全局 TCP 參數(shù)timerange 啟動或關(guān)閉時(shí)間區(qū)域user 為 PPP 驗(yàn)證向系統(tǒng)中加入用戶vpdn 設(shè)置 VPDNvpdn-group 設(shè)置 VPDN 組x25 X.25 協(xié)議分組層華為路由器交換機(jī) VLAN 配置實(shí)例 使用 4 臺 PC（pc 多和少，原理是一樣的， 所以這里我只用了 4臺 pc），華為路由器（ R2621）、 交換機(jī)（ S3026e）各一臺，組建一 VLAN ，實(shí)現(xiàn)虛擬網(wǎng)和物理網(wǎng)之間的連接。實(shí)現(xiàn)防火墻策 略，和訪問控制（ ACL ）。方案說明：四臺 PC 的 IP 地址、掩碼如下列表：P1 網(wǎng)關(guān) IP 為 19

7、P2 網(wǎng)關(guān) IP 為 P3 網(wǎng)關(guān) IP 為 P4 網(wǎng)關(guān) IP 為 路由器上 Ethernet0 的 IP 為 Ethernet1 的 IP 為 firewall 設(shè)置默認(rèn)為 deny實(shí)施命令列表： 交換機(jī)上設(shè)置，劃分 VLAN ： sys/切換到系統(tǒng)視圖Quidwayvlan enableQuidwayvlan

8、2Quidway-vlan2port e0/1 to e0/8Quidway-vlan2quit/默認(rèn)所有端口都屬于 VLAN1, 指定交換機(jī)的 e0/1 到 e0/8 八個(gè)端口屬于 VLAN2 Quidwayvlan 3Quidway-vlan3port e0/9 to e0/16Quidway-vlan3quit/指定交換機(jī)的 e0/9 到 e0/16 八個(gè)端口屬于 VLAN3Quidwaydis vlan allQuidwaydis cu路由器上設(shè)置，實(shí)現(xiàn)訪問控制：Routerinterface ethernet 0Router-Ethernet0ip address 192.168.1

9、.5 Router-Ethernet0quit/指定 ethernet 0 的 ipRouterinterface ethernet 1Router-Ethernet1ip address Router-Ethernet1quit/開啟 firewall ，并將默認(rèn)設(shè)置為 denyRouterfire enableRouterfire default deny/允許 訪問 /firewall 策略可根據(jù)需要再進(jìn)行添加Routeracl 101Router-acl-101rule permit ip source 255.255.25