交换机和路由器的命令大全

交换机基本配置命令（3026） xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

PCA login: root ；使用root用户 xiaoyu51800 51cto技术博客

password: linux ；口令是linux xiaoyu51800 51cto技术博客

# shutdown -h now ；关机 xiaoyu51800 51cto技术博客

# init 0 ；关机 xiaoyu51800 51cto技术博客

# logout xiaoyu51800 51cto技术博客

# login xiaoyu51800 51cto技术博客

# ifconfig ；显示IP地址 xiaoyu51800 51cto技术博客

# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址 xiaoyu51800 51cto技术博客

# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 xiaoyu51800 51cto技术博客

# route add 0.0.0 .0 gw <ip> xiaoyu51800 51cto技术博客

# route del 0.0.0 .0 gw <ip> xiaoyu51800 51cto技术博客

# route add default gw <ip> ；设置网关 xiaoyu51800 51cto技术博客

# route del default gw <ip> ；删除网关 xiaoyu51800 51cto技术博客

# route ；显示网关 xiaoyu51800 51cto技术博客

# ping <ip> xiaoyu51800 51cto技术博客

# telnet <ip> ；建议telnet之前先ping一下 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ xiaoyu51800 51cto技术博客

交换机命令 xiaoyu51800 51cto技术博客

~~~~~~~~~~ xiaoyu51800 51cto技术博客

[Quidway]super password 修改特权用户密码 xiaoyu51800 51cto技术博客

[Quidway]sysname 交换机命名 xiaoyu51800 51cto技术博客

[Quidway]interface ethernet 0/1 进入接口视图 xiaoyu51800 51cto技术博客

[Quidway]interface vlan x 进入接口视图 xiaoyu51800 51cto技术博客

[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 xiaoyu51800 51cto技术博客

[Quidway]ip route-static 0.0.0 .0 0.0.0.0 10.65.1.2 静态路由＝网关 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]user-interface vty 0 4 xiaoyu51800 51cto技术博客

[S3026-ui-vty0-4]authentication-mode password xiaoyu51800 51cto技术博客

[S3026-ui-vty0-4]set authentication-mode password simple 222 xiaoyu51800 51cto技术博客

[S3026-ui-vty0-4]user privilege level 3 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/1]flow-control 配置端口流控 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/1]shutdown 关闭/重起接口 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/2]quit 退出系统视图 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式 xiaoyu51800 51cto技术博客

[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口 xiaoyu51800 51cto技术博客

[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口 xiaoyu51800 51cto技术博客

[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]description string 指定VLAN描述字符 xiaoyu51800 51cto技术博客

[Quidway]description 删除VLAN描述字符 xiaoyu51800 51cto技术博客

[Quidway]display vlan [vlan_id] 查看VLAN设置 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭 xiaoyu51800 51cto技术博客

[Quidway]stp priority 4096 设置交换机的优先级 xiaoyu51800 51cto技术博客

[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan xiaoyu51800 51cto技术博客

[SwitchA]Isolate-user-vlan <x> secondary <list> 设置主vlan包括的子vlan xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/2]port hybrid pvid vlan <id> 设置vlan的pvid xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid xiaoyu51800 51cto技术博客

[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan xiaoyu51800 51cto技术博客

如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。 xiaoyu51800 51cto技术博客

所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged. xiaoyu51800 51cto技术博客

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ xiaoyu51800 51cto技术博客

路由器命令 xiaoyu51800 51cto技术博客

~~~~~~~~~~ xiaoyu51800 51cto技术博客

[Quidway]display version 显示版本信息 xiaoyu51800 51cto技术博客

[Quidway]display current-configuration 显示当前配置 xiaoyu51800 51cto技术博客

[Quidway]display interfaces 显示接口信息 xiaoyu51800 51cto技术博客

[Quidway]display ip route 显示路由信息 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]sysname aabbcc 更改主机名 xiaoyu51800 51cto技术博客

[Quidway]super passwrod 123456 设置口令 xiaoyu51800 51cto技术博客

[Quidway]interface serial0 进入接口 xiaoyu51800 51cto技术博客

[Quidway-serial0]ip address <ip><mask> xiaoyu51800 51cto技术博客

[Quidway-serial0]undo shutdown 激活端口 xiaoyu51800 51cto技术博客

[Quidway]link-protocol hdlc 绑定hdlc协议 xiaoyu51800 51cto技术博客

[Quidway]user-interface vty 0 4 xiaoyu51800 51cto技术博客

[Quidway-ui-vty0-4]authentication-mode password xiaoyu51800 51cto技术博客

[Quidway-ui-vty0-4]set authentication-mode password simple 222 xiaoyu51800 51cto技术博客

[Quidway-ui-vty0-4]user privilege level 3 xiaoyu51800 51cto技术博客

[Quidway-ui-vty0-4]quit xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]debugging hdlc all serial0 显示所有信息 xiaoyu51800 51cto技术博客

[Quidway]debugging hdlc event serial0 调试事件信息 xiaoyu51800 51cto技术博客

[Quidway]debugging hdlc packet serial0 显示包的信息 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

静态路由： xiaoyu51800 51cto技术博客

[Quidway]ip route-static <ip><mask>{interface number|nexthop}[value][reject|blackhole] xiaoyu51800 51cto技术博客

例如： xiaoyu51800 51cto技术博客

[Quidway]ip route-static 129.1.0.0 16 10.0.0 .2 xiaoyu51800 51cto技术博客

[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0 .2 xiaoyu51800 51cto技术博客

[Quidway]ip route-static 129.1.0.0 16 Serial 2 xiaoyu51800 51cto技术博客

[Quidway]ip route-static 0.0.0 .0 0.0.0.0 10.0.0.2 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

动态路由： xiaoyu51800 51cto技术博客

[Quidway]rip xiaoyu51800 51cto技术博客

[Quidway]rip work xiaoyu51800 51cto技术博客

[Quidway]rip input xiaoyu51800 51cto技术博客

[Quidway]rip output xiaoyu51800 51cto技术博客

[Quidway-rip]network 1.0.0 .0 ;可以all xiaoyu51800 51cto技术博客

[Quidway-rip]network 2.0.0 .0 xiaoyu51800 51cto技术博客

[Quidway-rip]peer ip-address xiaoyu51800 51cto技术博客

[Quidway-rip]summary xiaoyu51800 51cto技术博客

[Quidway]rip version 1 xiaoyu51800 51cto技术博客

[Quidway]rip version 2 multicast xiaoyu51800 51cto技术博客

[Quidway-Ethernet0]rip split-horizon ;水平分隔 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]router id A.B.C.D 配置路由器的ID xiaoyu51800 51cto技术博客

[Quidway]ospf enable 启动OSPF协议 xiaoyu51800 51cto技术博客

[Quidway-ospf]import-route direct 引入直联路由 xiaoyu51800 51cto技术博客

[Quidway-Serial0]ospf enable area <area_id> 配置OSPF区域 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

标准访问列表命令格式如下： xiaoyu51800 51cto技术博客

acl <acl-number> [match-order config|auto] 默认前者顺序匹配。 xiaoyu51800 51cto技术博客

rule [normal|special]{permit|deny} [source source-addr source-wildcard|any] xiaoyu51800 51cto技术博客

例： xiaoyu51800 51cto技术博客

[Quidway]acl 10 xiaoyu51800 51cto技术博客

[Quidway-acl-10]rule normal permit source 10.0.0 .0 0.0.0.255 xiaoyu51800 51cto技术博客

[Quidway-acl-10]rule normal deny source any xiaoyu51800 51cto技术博客

扩展访问控制列表配置命令 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

配置 TCP/UDP 协议的扩展访问列表： xiaoyu51800 51cto技术博客

rule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any} xiaoyu51800 51cto技术博客

[operate] xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

配置 ICMP 协议的扩展访问列表： xiaoyu51800 51cto技术博客

rule {normal|special}{permit|deny}icmp source {<ip wild>|any]destination {<ip wild>|any] xiaoyu51800 51cto技术博客

[icmp-code] [logging] xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

扩展访问控制列表操作符的含义 xiaoyu51800 51cto技术博客

equal portnumber 等于 xiaoyu51800 51cto技术博客

greater-than portnumber 大于 xiaoyu51800 51cto技术博客

less-than portnumber 小于 xiaoyu51800 51cto技术博客

not-equal portnumber 不等 xiaoyu51800 51cto技术博客

range portnumber1 portnumber2 区间 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

扩展访问控制列表举例 xiaoyu51800 51cto技术博客

[Quidway]acl 101 xiaoyu51800 51cto技术博客

[Quidway-acl-101]rule deny souce any destination any xiaoyu51800 51cto技术博客

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo xiaoyu51800 51cto技术博客

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]acl 102 xiaoyu51800 51cto技术博客

[Quidway-acl-102]rule permit ip source 10.0.0 .1 0.0.0.0 destination 202.0.0.1 0.0.0.0 xiaoyu51800 51cto技术博客

[Quidway-acl-102]rule deny ip source any destination any xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]acl 103 xiaoyu51800 51cto技术博客

[Quidway-acl-103]rule permit tcp source any destination 10.0.0 .1 0.0.0.0 destination-port equal ftp xiaoyu51800 51cto技术博客

[Quidway-acl-103]rule permit tcp source any destination 10.0.0 .2 0.0.0.0 destination-port equal www xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]firewall enable xiaoyu51800 51cto技术博客

[Quidway]firewall default permit|deny xiaoyu51800 51cto技术博客

[Quidway]int e0 xiaoyu51800 51cto技术博客

[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

地址转换配置举例 xiaoyu51800 51cto技术博客

[Quidway]firewall enable xiaoyu51800 51cto技术博客

[Quidway]firewall default permit xiaoyu51800 51cto技术博客

[Quidway]acl 101 xiaoyu51800 51cto技术博客

[Quidway-acl-101]rule deny ip source any destination any xiaoyu51800 51cto技术博客

[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any xiaoyu51800 51cto技术博客

[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any xiaoyu51800 51cto技术博客

[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any xiaoyu51800 51cto技术博客

[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any xiaoyu51800 51cto技术博客

[Quidway]acl 102 xiaoyu51800 51cto技术博客

[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0 xiaoyu51800 51cto技术博客

[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than xiaoyu51800 51cto技术博客

1024 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway-Ethernet0]firewall packet-filter 101 inbound xiaoyu51800 51cto技术博客

[Quidway-Serial0]firewall packet-filter 102 inbound xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1 xiaoyu51800 51cto技术博客

[Quidway]acl 1 xiaoyu51800 51cto技术博客

[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0 .255 xiaoyu51800 51cto技术博客

[Quidway-acl-1]rule deny source any xiaoyu51800 51cto技术博客

[Quidway-acl-1]int serial 0 xiaoyu51800 51cto技术博客

[Quidway-Serial0]nat outbound 1 address-group pool1 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp xiaoyu51800 51cto技术博客

[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp xiaoyu51800 51cto技术博客

[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp xiaoyu51800 51cto技术博客

[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

PPP 验证： xiaoyu51800 51cto技术博客

主验方： pap|chap xiaoyu51800 51cto技术博客

[Quidway]local-user u2 password {simple|cipher} aaa xiaoyu51800 51cto技术博客

[Quidway]interface serial 0 xiaoyu51800 51cto技术博客

[Quidway-serial0]ppp authentication-mode {pap|chap} xiaoyu51800 51cto技术博客

[Quidway-serial0]ppp chap user u1 //pap 时，不用此句 xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

pap 被验方： xiaoyu51800 51cto技术博客

[Quidway]interface serial 0 xiaoyu51800 51cto技术博客

[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

chap 被验方： xiaoyu51800 51cto技术博客

[Quidway]interface serial 0 xiaoyu51800 51cto技术博客

[Quidway-serial0]ppp chap user u1 xiaoyu51800 51cto技术博客

[Quidway-serial0]local-user u2 password {simple|cipher} aaa xiaoyu51800 51cto技术博客

  xiaoyu51800 51cto技术博客

出自 51CTO.COM博客