交换机命令---华为路由器配置

1.在基于IOS的交换机上设置主机名/系统名:
switch(config)# hostname hostname
在基于CLI的交换机上设置主机名/系统名:
switch(enable) set system name name-string
2.在基于IOS的交换机上设置登录口令:
switch(config)# enable password level 1 password
在基于CLI的交换机上设置登录口令:
switch(enable) set password
switch(enable) set enalbepass

3.在基于IOS的交换机上设置远程访问:
switch(config)# interface vlan 1
switch(config-if)# ip address ip-address netmask
switch(config-if)# ip default-gateway ip-address
在基于CLI的交换机上设置远程访问:
switch(enable) set interface sc0 ip-address netmask broadcast-address
switch(enable) set interface sc0 vlan
switch(enable) set ip route default gateway

4.在基于IOS的交换机上启用和浏览CDP信息:
switch(config-if)# cdp enable
switch(config-if)# no cdp enable
为了查看Cisco邻接设备的CDP通告信息:
switch# show cdp interface [type modle/port]
switch# show cdp neighbors [type module/port] [detail]
在基于CLI的交换机上启用和浏览CDP信息:
switch(enable) set cdp {enable|disable} module/port
为了查看Cisco邻接设备的CDP通告信息:
switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]

5.基于IOS的交换机的端口描述:
switch(config-if)# description description-string
基于CLI的交换机的端口描述:
switch(enable)set port name module/number description-string

6.在基于IOS的交换机上设置端口速度:
switch(config-if)# speed{10|100|auto}
在基于CLI的交换机上设置端口速度:
switch(enable) set port speed moudle/number {10|100|auto}
switch(enable) set port speed moudle/number {4|16|auto}

7.在基于IOS的交换机上设置以太网的链路模式:
switch(config-if)# duplex {auto|full|half}
在基于CLI的交换机上设置以太网的链路模式:
switch(enable) set port duplex module/number {full|half}

8.在基于IOS的交换机上配置静态VLAN:
switch# vlan database
switch(vlan)# vlan vlan-num name vla

switch(vlan)# exit
switch# configure teriminal
switch(config)# interface interface module/number
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan vlan-num
switch(config-if)# end
在基于CLI的交换机上配置静态VLAN:
switch(enable) set vlan vlan-num [name name]
switch(enable) set vlan vlan-num mod-num/port-list

9. 在基于IOS的交换机上配置VLAN中继线:
switch(config)# interface interface mod/port
switch(config-if)# switchport mode trunk
switch(config-if)# switchport trunk encapsulation {isl|dotlq}
switch(config-if)# switchport trunk allowed vlan remove vlan-list
switch(config-if)# switchport trunk allowed vlan add vlan-list
在基于CLI的交换机上配置VLAN中继线:
switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]
Vlan-range [isl|dotlq|dotl0|lane|negotiate]

10.在基于IOS的交换机上配置VTP管理域:
switch# vlan database
switch(vlan)# vtp domain domain-name
在基于CLI的交换机上配置VTP管理域:
switch(enable) set vtp [domain domain-name]


11.在基于IOS的交换机上配置VTP 模式:
switch# vlan database
switch(vlan)# vtp domain domain-name
switch(vlan)# vtp {sever|cilent|transparent}
switch(vlan)# vtp password password
在基于CLI的交换机上配置VTP 模式:
switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]
12. 在基于IOS的交换机上配置VTP版本:
switch# vlan database
switch(vlan)# vtp v2-mode
在基于CLI的交换机上配置VTP版本:
switch(enable) set vtp v2 enable

13. 在基于IOS的交换机上启动VTP剪裁:
switch# vlan database
switch(vlan)# vtp pruning
在基于CL I 的交换机上启动VTP剪裁:
switch(enable) set vtp pruning enable

14.在基于IOS的交换机上配置以太信道:
switch(config-if)# port group group-number [distribution {source|destination}]
在基于CLI的交换机上配置以太信道:
switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}

15.在基于IOS的交换机上调整根路径成本:
switch(config-if)# spanning-tree [vlan vlan-list] cost cost
在基于CLI的交换机上调整根路径成本:

switch(enable) set spantree portcost moudle/port cost
switch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]
http://www.vlan9.com/huawei-cert/h009009661.html

S2016与 S3016一样的，我给一个S3016给你

<cu>sys
Enter system view , return user view with Ctrl+Z.
[cu]dis ver
Huawei Versatile Routing Platform Software
VRP (R) Software, Version 3.10, RELEASE 0015
Copyright (c) 2000-2003 HUAWEI TECH CO., LTD.
Quidway S3026 uptime is 36 weeks,1 day,23 hours,38 minutes

Quidway S3026 with 62.5M Arm7 Processor
24M bytes SDRAM
8192K bytes Flash Memory
Config Register points to FLASH

Hardware Version is REV.A
Bootrom Version is 140
[Subslot 0] 24 100BASET   Hardware Version is REV.A


[cu]dis cu
#
sysname cu
#
radius scheme system
server-type huawei
primary authentication 127.0.0.1 1645
primary accounting 127.0.0.1 1646
user-name-format without-domain

domain system
radius-scheme system
access-limit disable
state active
idle-cut disable

domain default enable system
#
local-server nas-ip 127.0.0.1 key huawei

local-user 123
password simple 123
service-type telnet level 3
#
interface Aux0/0
#
vlan 1
#
vlan 6
description weihuwangguan
#
vlan 7
description neiwang
#
vlan 9
description zhuanxian-ip
#
vlan 12
description weihuneiwang
#
vlan 14
description weihuneiwang-jiankong
#
vlan 15
#
vlan 64
#
vlan 90
#
vlan 201
description pppoe
#
vlan 400
description zx-nms
#
vlan 401
description pppoe-zte
#
vlan 500
#
vlan 2000
description vlan2000-OA-Office
#
vlan 2001
description B-wangguan
#
vlan 2002
#
vlan 3000
#
interface Vlan-interface14
ip address 100.0.0.100 255.255.255.0
#
interface Ethernet0/1
description to-6509
duplex full
speed 100
port link-type trunk
port trunk permit vlan 9 201 401 2002
#
interface Ethernet0/2
description to-6509-back
duplex full
speed 100
port access vlan 6
#
interface Ethernet0/3
port access vlan 6
#
interface Ethernet0/4
port access vlan 14
#
interface Ethernet0/5
port access vlan 14
#
interface Ethernet0/6
port access vlan 14
#
interface Ethernet0/7
port access vlan 14
#
interface Ethernet0/8
description T0-2-lou
duplex full
speed 100
port link-type trunk
port trunk permit vlan 6 13 to 14
#
interface Ethernet0/9
description link_to_Cisco7206
port link-type trunk
port trunk permit vlan 14 to 15 2000
#
interface Ethernet0/10
port access vlan 14
#
interface Ethernet0/11
port access vlan 14
#
interface Ethernet0/12
port access vlan 14
#
interface Ethernet0/13
description OA-port1
#
interface Ethernet0/14
description OA-port2
#
interface Ethernet0/15
description OA-port3
port access vlan 2000
#
interface Ethernet0/16
description OA-port4
#
interface Ethernet0/17
port access vlan 15
#
interface Ethernet0/18
port access vlan 14
#
interface Ethernet0/19
port access vlan 14
#
interface Ethernet0/20
description to-100.16.0.100
port access vlan 14
#
interface Ethernet0/21
port access vlan 14
#
interface Ethernet0/22
port access vlan 14
#
interface Ethernet0/23
port access vlan 14
#
interface Ethernet0/24
port access vlan 14
#
interface NULL0
#
snmp-agent
snmp-agent local-engineid 800007DB00E0FC1D93046877
snmp-agent community read   public
snmp-agent sys-info contact HuaWei BeiJing China
snmp-agent sys-info location BeiJing China
snmp-agent sys-info version v1 v3
snmp-agent trap enable standard
#
user-interface aux 0
user-interface vty 0 4
authentication-mode none
user privilege level 3
#
return

47. 要检验MLS-RP的 配置情况：
router# show mls rp
48. 检验特定接口上的MLS配置：
router# show mls rp interface interface number

49. 为了在MLS-SE上设置流掩码而又不想在任一个路由 处理器接口上设置访问列表：

set mls flow [destination|destination-source|full]

50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：
router(config)# mls rp ip input-acl

51. 当某个 交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：
switch(enable) set mls enable

52. 若想改变老化时间的值，可在特权模式下输入以下命令：
switch(enable) set mls agingtime agingtime

53. 设置快速老化：
switch(enable) set mls agingtime fast fastagingtime pkt_threshold

54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：
switch(enable) show mls include

55. 显示MLS高速 缓存记录：
switch(enable) show mls entry

56. 用命令show in arp显示ARP高速缓存区的内容。

57. 要把 路由器配置为 HSRP备份组的成员，可以在接口配置模式下使用下面的命令：
router(config-if)# standby group-number ip ip-address

58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：
router(config-if)# standy group-number preempt

59. 访问时间和保持时间参数是可配置的：
router(config-if)# standy group-number timers hellotime holdtime

60. 配置HSRP跟踪：
router(config-if)# standy group-number track type-number interface-priority

61. 要显示HSRP路由器的状态：
router# show standby type-number group brief

62. 用命令show ip igmp确定当选的查询器。

63. 启动IP组播路由选择：
router(config)# ip muticast-routing

64. 启动接口上的PIM：
dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode}

65. 启动稀疏-稠密模式下的PIM：
router# ip multicast-routing
router# interface type number
router# ip pim sparse-dense-mode

66. 核实PIM的配置：
dallasr1># show ip pim interface[type number] [count]

67. 显示PIM邻居：
dallasr1># show ip neighbor type number

68. 为了配置RP的地址，命令如下：
dallasr1># ip pim rp-address ip-address [group-access-list-number][override]

69. 选择一个默认的RP：
dallasr1># ip pim rp-address
通告RP和它所服务的组范围：
dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number
为管理范围组通告RP的地址：
dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1
dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255
设定一个RP映像代理：
dallasr1># ip pim send-rp-discovery scope ttl
核实组到RP的映像：
dallasr1># show ip pim rp mapping
dallasr1># show ip pim rp [group-name|group-address] [mapping]

70. 在 路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值：
dallasr1>(config-if)# ip multicast ttl-threshold ttl-value

71. 用show ip pim neighbor显示PIM邻居表。

72. 显示组播 通信路由表中的各条记录：
dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps]

73. 要记录一个路由器接受和发送的全部IP组播包：
dallasr1> #debug ip mpacket [detail] [access-list][group]

74. 要在 CISCO路由器上配置CGMP：
dallasr1>(config-if)# ip cgmp

75.配置一个组播路由器，使之加入某一个特定的组播组：
dallasr1>(config-if)# ip igmp join-group group-address

76. 关闭 CGMP：

dallasr1>(config-if)# no ip cgmp

77. 启动 交换机上的CGMP：
dallasr1>(enable) set cgmp enable

78. 核实Catalyst交换机上CGMP的配置情况：
catalystla1>(enable) show config
set prompt catalystla1>
set interface sc0 192.168.1.1 255.255.255.0
set cgmp enable

79. CGMP离开的设置：
Dallas_SW(enable) set cgmp leave

80. 在Cisco设备上修改控制端口密码：
R1(config)# line console 0
R1(config-line)# login
R1(config-line)# password Lisbon
R1(config)# enable password Lilbao
R1(config)# login local
R1(config)# username student password cisco

81. 在Cisco设备上设置控制台及vty端口的会话超时：
R1(config)# line console 0
R1(config-line)# exec-timeout 5 10
R1(config)# line vty 0 4
R1(config-line)# exec-timeout 5 2

82. 在Cisco设备上设定特权级：
R1(config)# privilege configure level 3 username
R1(config)# privilege configure level 3 copy run start
R1(config)# privilege configure level 3 ping
R1(config)# privilege configure level 3 show run
R1(config)# enable secret level 3 cisco

83. 使用命令privilege 可定义在该特权级下使用的命令：
router(config)# privilege mode level level command

84. 设定用户特权级：
router(config)# enable secret level 3 dallas
router(config)# enable secret san-fran
router(config)# username student password cisco

85. 标志设置与显示：
R1(config)# banner motd ‘unauthorized access will be prosecuted!’

86. 设置vty访问：
R1(config)# access-list 1 permit 192.168.2.5
R1(config)# line vty 0 4
R1(config)# access-class 1 in

87. 配置 HTTP访问：
Router3(config)# access-list 1 permit 192.168.10.7
Router3(config)# ip http sever
Router3(config)# ip http access-class 1
Router3(config)# ip http authentication local
Router3(config)# username student password cisco

88. 要启用HTTP访问，请键入以下命令：
switch(config)# ip http sever

89. 在基于set命令的交换机上用setCL1启动和核实端口 安全：
switch(enable) set port security mod_num/port_num…enable mac address
switch(enable) show port mod_num/port_num
在基于CiscoIOS命令的交换机上启动和核实端口安全：
switch(config-if)# port secure [mac-mac-count maximum-MAC-count]
switch# show mac-address-table security [type module/port]

90. 用命令access-list在标准 通信量过滤表中创建一条记录：
Router(config)# access-list access-list-number {permit|deny} source-address [source-address]

91. 用命令access-list在扩展通信量过滤表中创建一条记录：
Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log]

92. 对于带内路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name in [type number]

93. 对于带外路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number

94. set snmp命令选项：
set snmp community {read-only|ready-write|read-write-all}[community_string]

95. set snmp trap 命令格式如下：
set snmp trap {enable|disable}
[all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx]
set snmp trap rvcr_addr rcvr_community

96. 启用SNMP chassis 陷阱:
Console>(enable) set snmp trap enable chassis

97. 启用所有SNMP chassis 陷阱:
Console>(enable) set snmp trap enable