华为路由器配置大全

　　路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。以下是小编精心整理的华为路由器配置大全，欢迎阅读与收藏。

　　华为路由器配置 1

　　1.在基于IOS的交换机上设置主机名/系统名:

　　switch(config)# hostname hostname

　　在基于CLI的交换机上设置主机名/系统名:

　　switch(enable) set system name name-string

　　2.在基于IOS的交换机上设置登录口令:

　　switch(config)# enable password level 1 password

　　在基于CLI的交换机上设置登录口令:

　　switch(enable) set password

　　switch(enable) set enalbepass

　　3.在基于IOS的交换机上设置远程访问:

　　switch(config)# interface vlan 1

　　switch(config-if)# ip address ip-address netmask

　　switch(config-if)# ip default-gateway ip-address

　　在基于CLI的交换机上设置远程访问:

　　switch(enable) set interface sc0 ip-address netmask broadcast-address

　　switch(enable) set interface sc0 vlan

　　switch(enable) set ip route default gateway

　　4.在基于IOS的交换机上启用和浏览CDP信息:

　　switch(config-if)# cdp enable

　　switch(config-if)# no cdp enable

　　为了查看Cisco邻接设备的CDP通告信息:

　　switch# show cdp interface [type modle/port]

　　switch# show cdp neighbors [type module/port] [detail]

　　在基于CLI的交换机上启用和浏览CDP信息:

　　switch(enable) set cdp {enable|disable} module/port

　　为了查看Cisco邻接设备的CDP通告信息:

　　switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]

　　5.基于IOS的交换机的端口描述:

　　switch(config-if)# descripqion descripqion-string

　　基于CLI的交换机的端口描述:

　　switch(enable)set port name module/number descripqion-string

　　6.在基于IOS的交换机上设置端口速度:

　　switch(config-if)# speed{10|100|auto}

　　在基于CLI的交换机上设置端口速度:

　　switch(enable) set port speed moudle/number {10|100|auto}

　　switch(enable) set port speed moudle/number {4|16|auto}

　　7.在基于IOS的交换机上设置以太网的链路模式:

　　switch(config-if)# duplex {auto|full|half}

　　在基于CLI的交换机上设置以太网的链路模式:

　　switch(enable) set port duplex module/number {full|half}

　　8.在基于IOS的交换机上配置静态VLAN:

　　switch# vlan databbse

　　switch(vlan)# vlan vlan-num name vla

　　switch(vlan)# exit

　　switch# configure teriminal

　　switch(config)# interface interface module/number

　　switch(config-if)# switchport mode access

　　switch(config-if)# switchport access vlan vlan-num

　　switch(config-if)# end

　　在基于CLI的交换机上配置静态VLAN:

　　switch(enable) set vlan vlan-num [name name]

　　switch(enable) set vlan vlan-num mod-num/port-list

　　9. 在基于IOS的交换机上配置VLAN中继线:

　　switch(config)# interface interface mod/port

　　switch(config-if)# switchport mode trunk

　　switch(config-if)# switchport trunk encapsulation {isl|dotlq}

　　switch(config-if)# switchport trunk allowed vlan remove vlan-list

　　switch(config-if)# switchport trunk allowed vlan add vlan-list

　　在基于CLI的交换机上配置VLAN中继线:

　　switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]

　　Vlan-range [isl|dotlq|dotl0|lane|negotiate]

　　10.在基于IOS的交换机上配置VTP管理域:

　　switch# vlan databbse

　　switch(vlan)# vtp domain domain-name

　　在基于CLI的交换机上配置VTP管理域:

　　switch(enable) set vtp [domain domain-name]

　　11.在基于IOS的交换机上配置VTP 模式:

　　switch# vlan databbse

　　switch(vlan)# vtp domain domain-name

　　switch(vlan)# vtp {sever|cilent|transparent}

　　switch(vlan)# vtp password password

　　在基于CLI的交换机上配置VTP 模式:

　　switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]

　　12. 在基于IOS的交换机上配置VTP版本:

　　switch# vlan databbse

　　switch(vlan)# vtp v2-mode

　　在基于CLI的交换机上配置VTP版本:

　　switch(enable) set vtp v2 enable

　　13. 在基于IOS的交换机上启动VTP剪裁:

　　switch# vlan databbse

　　switch(vlan)# vtp pruning

　　在基于CL I 的交换机上启动VTP剪裁:

　　switch(enable) set vtp pruning enable

　　14.在基于IOS的交换机上配置以太信道:

　　switch(config-if)# port group group-number [distribution {source|destination}]

　　在基于CLI的交换机上配置以太信道:

　　switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}

　　15.在基于IOS的交换机上调整根路径成本:

　　switch(config-if)# spanning-tree [vlan vlan-list] cost cost

　　在基于CLI的交换机上调整根路径成本:

　　switch(enable) set spantree portcost moudle/port cost

　　switch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]

　　16.在基于IOS的交换机上调整端口ID:

　　switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority

　　在基于CLI的交换机上调整端口ID:

　　switch(enable) set spantree portpri {mldule/port}priority

　　switch(enable) set spantree portvlanpri {module/port}priority [vlans]

　　17. 在基于IOS的交换机上修改STP时钟:

　　switch(config)# spanning-tree [vlan vlan-list] hello-time seconds

　　switch(config)# spanning-tree [vlan vlan-list] forward-time seconds

　　` switch(config)# spanning-tree [vlan vlan-list] max-age seconds

　　在基于CLI的交换机上修改STP时钟:

　　switch(enable) set spantree hello interval[vlan]

　　switch(enable) set spantree fwddelay delay [vlan]

　　switch(enable) set spantree maxage agingtiame[vlan]

　　18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:

　　switch(config-if)#spanning-tree portfast

　　在基于CLI的交换机端口上启用或禁用Port Fast 特征:

　　switch(enable) set spantree portfast {module/port}{enable|disable}

　　19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:

　　switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]

　　在基于CLI的交换机端口上启用或禁用UplinkFast 特征:

　　switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]

　　20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name

　　21. 为了从一条中继链路上删除VLAN,可使用下列命令:

　　switch(enable) clear trunk module/port vlan-range

　　22. 用show vtp domain 显示管理域的VTP参数.

　　23. 用show vtp statistics显示管理域的VTP参数.

　　24. 在Catalyst交换机上定义TrBRF的命令如下:

　　switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]

　　25. 在Catalyst交换机上定义TrCRF的命令如下:

　　switch (enable) set vlan vlan-num [name name] type trcrf

　　{ring hex-ring-num|decring decimal-ring-num} parent vlan-num

　　26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:

　　switch(enable) set vlan vlan-num mod-num/port-num

　　27. 命令show spantree显示一个交换机端口的STP状态.

　　28. 配置一个ELAN的LES和BUS,可以使用下列命令:

　　ATM (config)# interface atm number.subint multioint

　　ATM(config-subif)# lane serber-bus ethernet elan-name

　　29. 配置LECS:

　　ATM(config)# lane databbse databbse-name

　　ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address

　　ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address

　　ATM(lane-config-databade)# name …

　　30. 创建完数据库后,必须在主接口上启动LECS.命令如下:

　　ATM(config)# interface atm number

　　ATM(config-if)# lane config databbse databbse-name

　　ATM(config-if)# lane config auto-config-atm-address

　　31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:

　　ATM(config)# interface atm number.subint multipoint

　　ATM(config)# lane client ethernet vlan-num elan-num

　　32. 用show lane server 显示LES的状态.

　　33. 用show lane bus显示bus的状态.

　　34. 用show lane databbse显示LECS数据库可内容.

　　35. 用show lane client显示LEC的状态.

　　36. 用show module显示已安装的模块列表.

　　37. 用物理接口建立与VLAN的连接:

　　router# configure terminal

　　router(config)# interface media module/port

　　router(config-if)# descripqion descripqion-string

　　router(config-if)# ip address ip-addr subnet-mask

　　router(config-if)# no shutdown

　　38. 用中继链路来建立与VLAN的连接:

　　router(config)# interface module/port.subinterface

　　router(config-ig)# encapsulation[isl|dotlq] vlan-number

　　router(config-if)# ip address ip-address subnet-mask

　　39. 用LANE 来建立与VLAN的连接:

　　router(config)# interface atm module/port

　　router(config-if)# no ip address

　　router(config-if)# atm pvc 1 0 5 qsaal

　　router(config-if)# atm pvc 2 0 16 ilni

　　router(config-if)# interface atm module/port.subinterface multipoint

　　router(config-if)# ip address ip-address subnet-mask

　　router(config-if)# lane client ethernet elan-num

　　router(config-if)# interface atm module/port.subinterface multipoint

　　router(config-if)# ip address ip-address subnet-name

　　router(config-if)# lane client ethernet elan-name

　　router(config-if)# …

　　40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:

　　router(config)# ip routing

　　router(config)# router ip-routing-protocol

　　router(config-router)# network ip-network-number

　　41. 配置默认路由:

　　switch(enable) set ip route default gateway

　　42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:

　　router(config)# interface interface number

　　router(config-if)# mls rp vlan-id vlan-id-num

　　43. 在路由处理器启用MLSP:

　　router(config)# mls rp ip

　　44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:

　　router(config)# interface interface number

　　router(config-if)# mls rp vtp-domain domain-name

　　45. 查看指定的VTP域的信息:

　　router# show mls rp vtp-domain vtp domain name

　　46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:

　　router(config-if)#mls rp management-interface

　　47. 要检验MLS-RP的配置情况：

　　router# show mls rp

　　48. 检验特定接口上的MLS配置：

　　router# show mls rp interface interface number

　　49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：

　　set mls flow [destination|destination-source|full]

　　50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：

　　router(config)# mls rp ip input-acl

　　51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：

　　switch(enable) set mls enable

　　52. 若想改变老化时间的值，可在特权模式下输入以下命令：

　　switch(enable) set mls agingtime agingtime

　　53. 设置快速老化：

　　switch(enable) set mls agingtime fast fastagingtime pkt_threshold

　　54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：

　　switch(enable) show mls include

　　55. 显示MLS高速缓存记录：

　　switch(enable) show mls entry

　　56. 用命令show in arp显示ARP高速缓存区的内容。

　　57. 要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令：

　　router(config-if)# standby group-number ip ip-address

　　58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：

　　router(config-if)# standy group-number preempt

　　59. 访问时间和保持时间参数是可配置的：

　　router(config-if)# standy group-number timers hellotime holdtime

　　60. 配置HSRP跟踪：

　　router(config-if)# standy group-number track type-number interface-priority

　　61. 要显示HSRP路由器的状态：

　　router# show standby type-number group brief

　　62. 用命令show ip igmp确定当选的查询器。

　　63. 启动IP组播路由选择：

　　router(config)# ip muticast-routing

　　64. 启动接口上的PIM：

　　dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode}

　　65. 启动稀疏-稠密模式下的PIM：

　　router# ip multicast-routing

　　router# interface type number

　　router# ip pim sparse-dense-mode

　　66. 核实PIM的配置：

　　dallasr1># show ip pim interface[type number] [count]

　　67. 显示PIM邻居：

　　dallasr1># show ip neighbor type number

　　68. 为了配置RP的地址，命令如下：

　　dallasr1># ip pim rp-address ip-address [group-access-list-number][override]

　　69. 选择一个默认的RP：

　　dallasr1># ip pim rp-address

　　通告RP和它所服务的组范围：

　　dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number

　　为管理范围组通告RP的地址：

　　dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1

　　dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255

　　设定一个RP映像代理：

　　dallasr1># ip pim send-rp-discovery scope ttl

　　核实组到RP的映像：

　　dallasr1># show ip pim rp mapping

　　dallasr1># show ip pim rp [group-name|group-address] [mapping]

　　70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值：

　　dallasr1>(config-if)# ip multicast ttl-threshold ttl-value

　　71. 用show ip pim neighbor显示PIM邻居表。

　　72. 显示组播通信路由表中的各条记录：

　　dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps]

　　73. 要记录一个路由器接受和发送的全部IP组播包：

　　dallasr1> #debug ip mpacket [detail] [access-list][group]

　　74. 要在CISCO路由器上配置CGMP：

　　dallasr1>(config-if)# ip cgmp

　　75.配置一个组播路由器，使之加入某一个特定的组播组：

　　dallasr1>(config-if)# ip igmp join-group group-address

　　76. 关闭 CGMP：

　　dallasr1>(config-if)# no ip cgmp

　　77. 启动交换机上的CGMP：

　　dallasr1>(enable) set cgmp enable

　　78. 核实Catalyst交换机上CGMP的配置情况：

　　catalystla1>(enable) show config

　　set prompt catalystla1>

　　set interface sc0 192.168.1.1 255.255.255.0

　　set cgmp enable

　　79. CGMP离开的设置：

　　Dallas_SW(enable) set cgmp leave

　　80. 在Cisco设备上修改控制端口密码：

　　R1(config)# line console 0

　　R1(config-line)# login

　　R1(config-line)# password Lisbon

　　R1(config)# enable password Lilbao

　　R1(config)# login local

　　R1(config)# username student password cisco

　　81. 在Cisco设备上设置控制台及vty端口的会话超时：

　　R1(config)# line console 0

　　R1(config-line)# exec-timeout 5 10

　　R1(config)# line vty 0 4

　　R1(config-line)# exec-timeout 5 2

　　82. 在Cisco设备上设定特权级：

　　R1(config)# privilege configure level 3 username

　　R1(config)# privilege configure level 3 copy run start

　　R1(config)# privilege configure level 3 ping

　　R1(config)# privilege configure level 3 show run

　　R1(config)# enable secret level 3 cisco

　　83. 使用命令privilege 可定义在该特权级下使用的命令：

　　router(config)# privilege mode level level command

　　84. 设定用户特权级：

　　router(config)# enable secret level 3 dallas

　　router(config)# enable secret san-fran

　　router(config)# username student password cisco

　　85. 标志设置与显示：

　　R1(config)# banner motd ‘unauthorized access will be prosecuted!’

　　86. 设置vty访问：

　　R1(config)# access-list 1 permit 192.168.2.5

　　R1(config)# line vty 0 4

　　R1(config)# access-class 1 in

　　87. 配置HTTP访问：

　　Router3(config)# access-list 1 permit 192.168.10.7

　　Router3(config)# ip http sever

　　Router3(config)# ip http access-class 1

　　Router3(config)# ip http authentication local

　　Router3(config)# username student password cisco

　　88. 要启用HTTP访问，请键入以下命令：

　　switch(config)# ip http sever

　　89. 在基于set命令的交换机上用setCL1启动和核实端口安全：

　　switch(enable) set port security mod_num/port_num…enable mac address

　　switch(enable) show port mod_num/port_num

　　在基于CiscoIOS命令的交换机上启动和核实端口安全：

　　switch(config-if)# port secure [mac-mac-count maximum-MAC-count]

　　switch# show mac-address-table security [type module/port]

　　90. 用命令access-list在标准通信量过滤表中创建一条记录：

　　Router(config)# access-list access-list-number {permit|deny} source-address [source-address]

　　91. 用命令access-list在扩展通信量过滤表中创建一条记录：

　　Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log]

　　92. 对于带内路由更新，配置路由更新的最基本的命令格式是：

　　R1(config-router)#distribute-list access-list-number|name in [type number]

　　93. 对于带外路由更新，配置路由更新的最基本的命令格式是：

　　R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number

　　94. set snmp命令选项：

　　set snmp community {read-only|ready-write|read-write-all}[community_string]

　　95. set snmp trap 命令格式如下：

　　set snmp trap {enable|disable}

　　set snmp trap rvcr_addr rcvr_community

　　96. 启用所有SNMP chassis 陷阱:

　　Console>(enable) set snmp trap enable

　　97.启用SNMP chassis 陷阱:

　　Console>(enable) set snmp trap enable chassis

　　华为路由器配置 2

　　一、内部的局域网都使用网络上的私有地址，在常规情况下，内部的电脑在直接利用路由对外访问时，会因电脑使用的是互联网上的保留地址，而被路由器过滤掉，从而导致无法访问互联网资源，解决这一问题的办法是利用路由操作系统提供的NAT地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法IP地址的用户可以通过NAT访问到外部网络。这样做的好处是无需配备代理服务器，减少投资，还可以节约合法IP地址，并提高了内部网络的安全性。

　　二、使用NAT的single模式，就像它的名字一样，可以将众多的本地局域网主机映射为一个网络地址。局域网内的所有主机对外部网络网络而言，都被看做一个网络用户。本地局域网内的主机继续使用本地地址。

　　三、使用NAT的global模式，路由器的'接口将众多的本地局域网主机映射为一定的网络地址范围，当本地主机端口与网络上的主机连接时，IP地址池中的某个IP地址被自动分配给该本地主机，连接中断后动态分配的IP地址将被释放，释放的IP地址可被其他本地主机使用，要求使用静态IP地址，在TCP/IP属性中进行设置，并设置关网为路由器以太口IP地址，设置DNS为接入商提供的地址，浏览器等上网工具中无需作任何特殊设置。

　　四、利用代理服务器方式访问网络资源，优点是可以利用代理服务器提供的CACHE服务来提高网络的访问速度和效率。比较适合电脑较多的单位使用。缺点是需要专门配备一台电脑作为代理服务器，增加了投资成本；且较第一种法方还需多占用两个合法IP地址，网络安全性不高，采用这种方案来访问互联网，代理服务器上安装两块网卡，一块连接内部网，设置内部私有地址，另一块连接路由器以太口，设置联通分配的合法地址，路由器以太口也设置联通分配的合法IP地址，将设备连接好后，在代理服务器上安装代理软件，并在电脑上设置代理即可访问网络。

　　五、通过上面介绍的两种方法进行配置，都能顺利地实现网络的访问，但每种方法即有优点，又存在一定的缺点，且两种方法的优点是互补的。哪能不能将两种方法的优点合二为一，方法三就是一种鱼和熊掌能够兼得的方案。集成了一、二两种方法的优点，即节省了IP地址，又能通过代理服务器提供的CACHE来提高网络的访问效率。

　　六、采用这种方案来访问互联网，设备连接方法如下：代理服务器上安装两块网卡，两块网卡均连接在交换机上，在设置IP地址时，两块网卡均设置内部私有地址，但这两个地址应不属于一个网络，一块用于与内部网通信，一块用于与路由器通信，否则代理无法实现。在代理服务器上不要安装NETBEUI协议，仅安装TCP/IP协议，路由器以太口也设置一个内部私有地址，该地址因与网卡2的地址在同一个网络。

　　七、在这种配置之下，电脑既可以通过设置代理上网，也可以通过设置网关直接上网。若只通过代理上网，设置方法与方法二完全一致，若只通过网关上网，要求电脑必须设置静态IP地址，IP地址应设为192.168.1.x，与路由器以太口在同一个网段，并设置网关为192.168.1.1，设置DNS为接入商提供的地址，则需要在TCP/IP中设置两个静态IP地址192.168.0.x和192.168.1.x，并设置网关为：192.168.1.1 ，DNS为接入商提供的地址。使用时只需在浏览器等软件中打开或关闭代理设置即可在代理与网关上网之间进行切换。

　　以上就是内网中设置华为代理路由的详细步骤，只要按以上方法去设置，那么你一定会成功的，这里我们所要注意的就是在设置路由器时一定要小心，以免其中很小的一步错误，造成整个网络不通。

　　华为路由器配置 3

　　使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。

　　方案说明：

　　四台PC的IP地址、掩码如下列表：

　　P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5

　　P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5

　　P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6

　　P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6

　　路由器上Ethernet0的IP 为192.168.1.5

　　Ethernet1的IP 为192.168.1.6

　　firewall 设置默认为deny

　　实施命令列表：

　　交换机上设置，划分VLAN：

　　sys

　　//切换到系统视图

　　[Quidway]vlan enable

　　[Quidway]vlan 2

　　[Quidway-vlan2]port e0/1 to e0/8

　　[Quidway-vlan2]quit

　　//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2

　　[Quidway]vlan 3

　　[Quidway-vlan3]port e0/9 to e0/16

　　[Quidway-vlan3]quit

　　//指定交换机的e0/9 到e0/16八个端口属于VLAN3

　　[Quidway]dis vlan all

　　[Quidway]dis cu

　　路由器上设置，实现访问控制：

　　[Router]interface ethernet 0

　　[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0

　　[Router-Ethernet0]quit

　　//指定ethernet 0的ip

　　[Router]interface ethernet 1

　　[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0

　　[Router-Ethernet1]quit

　　//开启firewall，并将默认设置为deny

　　[Router]fire enable

　　[Router]fire default deny

　　//允许192.168.1.1访问192.168.1.3

　　//firewall策略可根据需要再进行添加

　　[Router]acl 101

　　[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0

　　[Router-acl-101]quit

　　//启用101规则

　　[Router-Ethernet0]fire pa 101

　　[Router-Ethernet0]quit

　　[Router-Ethernet1]fire pa 101

　　[Router-Ethernet1]quit