资源描述
网络技术应用网 华为路由器简单配置详解en进入特权模式 conf进入全局配置模式 in s0进入serial 0端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加 ip 地址和掩码，电信分配 enca hdlc/ppp捆绑链路协议 hdlc或者pppip unn eO exit回到全局配置模式 in e0进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加 ip 地址和掩码，电信分配exit回到全局配置模式 ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信ddn专线多数情况应用普通用户模式en able转入特权用户模式exit退岀配置help系统帮助简述lan guage语言模式切换ping检查网络主机连接及主机是否可达show显示系统运行信息teln et远程登录功能tracert跟踪到目的地经过了哪些路由器特权用户模式#?clear清除各项统计信息 clock管理系统时钟 con figure进入全局配置模式 debug开启调试开关 disable返回普通用户模式 downl oad下载新版本软件和配置文件 erase擦除FLASH中的配置 exec-timeout打开EXEC超时退岀开关 exit退岀配置 first-config设置或清除初次配置标志 help系统帮助简述Ian guage语言模式切换 monitor打开用户屏幕调试信息输岀开关 no关闭调试开关ping检查网络主机连接及主机是否可达reboot路由器重启setup配置路由器参数show显示系统运行信息teln et远程登录功能tracert跟踪到目的地经过了哪些路由器unmonitor关闭用户屏幕调试信息输岀开关write将当前配置参数保存至FLASH MEM 中全局配置模式aaa-enable使能配置AAA（认证，授权和计费） access-list配置标准访问表arp设置静态 A RP人口chat-script生成一个用在 modem上的执行脚本custom-list创建定制队列列表 dialer-list 创建 dialer-list dram-wait设置 DRAM 等待状态enable 修改 ENABLE 口令exit退岀全局配置模式 firewall配置防火墙状态 flow-interval设置流量控制时间间隔 frame-relay帧中继全局配置命令集 ftp-server FTP 服务器help系统帮助命令简述 host添加主机名称和其IP地址 host name修改主机名 ifquelen更改接口队列长度专业和专注网路技术应用in terface选择配置接口 ip全局IP配置命令子集 ipx全局IPX配置命令子集 loghost设置日志主机IP地址 logic-channel配置逻辑通道 login启动EXEC登录验证 modem-timeout 设置 modem 超时时间multilink配置multilink用户使用的接口 multilink-user配置multilink 用户使用的接口natserver 设置 FTP,TELNET,WWW 服务的 IP 地址no关闭某些参数开关 priority-list创建优先级队列列表 router启动路由处理settr设置时间范围snmp-server 修改 SNMP 参数tcp配置全局TCP参数timera nge启动或关闭时间区域user为PPP验证向系统中加入用户vpdn 设置 VPDNvpdn-group 设置 VPDN 组x25 X.25协议分组层华为路由器交换机VLAN配置实例使用4台PC（ pc多和少，原理是一样的，所以这里我只用了 4台pc），华为路由器（R2621）、 交换机（S3026e）各一台，组建一 VLAN，实现虚拟网和物理网之间的连接。实现防火墙策 略，和访问控制（ACL ）。方案说明：四台PC的IP地址、掩码如下列表：P1 192.168.1.1 255.255.255.0 网关 IP 为 192.168.1.5P2 192.168.1.2 255.255.255.0 网关 IP 为 192.168.1.5P3 192.168.1.3 255.255.255.0 网关 IP 为 192.168.1.6P4 192.168.1.4 255.255.255.0 网关 IP 为 192.168.1.6路由器上 Ethernet。的 IP 为 192.168.1.5Ethernet1 的 IP 为 192.168.1.6firewall设置默认为deny实施命令列表：交换机上设置，划分VLAN :sys/切换到系统视图Quidwayvla n en ableQuidwayvlan 2Quidway-vla n2port e0/1 to e0/8Quidway-vla n2quit/默认所有端口都属于VLAN1,指定交换机的e0/1到eO/8八个端口属于 VLAN2Quidwayvlan 3Quidway-vla n3port e0/9 to e0/16Quidway-vla n3quit/指定交换机的eO/9到e0/16八个端口属于 VLAN3Quidwaydis vlan allQuidwaydis cu路由器上设置，实现访问控制：Routeri nterface ether net 0Router-EthernetOip address 192.168.1.5 255.255.255.0Router-EthernetOquit/ 指定 ether net 0 的 ipRouteri nterface ether net 1Router-Ethernet1ip address 192.168.1.6 255.255.255.0Router-Ethernet1quit/开启firewall，并将默认设置为 denyRouterfire en ableRouterfire default deny/ 允许 192.168.1.1 访问 192.168.1.3/firewall策略可根据需要再进行添加Routeracl 101Router-acl-101rule permit ip source 192.168.1.1255.255.255.0 destination 192.168.1.3255.255.255.0Router-acl-101quit/启用101规则Router-Ethernet0fire pa 101Router-Ethernet0quitRouter-Ethernet1fire pa 101
展开阅读全文