H3C和思科关于OSPF的不同区域等价路由
H3C华为惠普思科交换机路由器常见网络接口与线缆
12345678
Side 2
8
设备连接方式
主机
主机
路由 器
交换机普 通口
交换机级 连口
N/A N/A Normal N/A
交换机光 口
SC/ST SC/ST N/A N/A
cross cross normal norm al N/A cross Normal
路由器 cross cross normal 交换机 norm 普通口 al 交换机 N/A 级连口
常见局域网类型
以太网（ Ethernet ） 令牌总线网（ Token Bus ） 令牌环网（ Token Ring ） FDDI
4
以太网的类型Leabharlann 10M 以太网（标准以太网） 100M 以太网（快速以太网） 1000M 以太网（千兆以太网） 10000M以太网（万兆以太网）
5
10M以太网接口
10Base-T
使用最广泛的局域网标准之一 使用双绞线作为物理传输介质
10Base5
曾经广泛应用于主干局域网 使用粗同轴电缆作为物理传输介质
10Base2
使用细同轴电缆作为物理传输介质
6
10Base-T的物理介质
21
光纤通信系统的基本构成
光源是光波产生的根源。 光纤是传输光波的导体。 光发送机的功能是产生光束，将电信号转变成光信 号，再把光信号导入光纤。 光接收机的功能负责接收从光纤上传输的光信号， 并将它转变成电信号，经解码后再作相应处理。
Optical transmitter Optical receiver Optical transmitter Optical receiver
思科 华为 华为3COM和锐捷之间的命令比较
CISCO 和锐捷基本上是一样的思科和H3C是完全不一样的Cisco 华为解释show display 显示no undo 删除/取消user local-user 新建用户end return 退回到系统视图exit quit 返回上级视图exit logout telnetr的退出router rip rip 启动rip router ospf ospf 启动ospf router bgp bgp 启动bgp hostname sysneme 设置主机名字access-list acl 控制访问列表write save 保存配置erase delete 删除配置0 simple 明文7 cipher 密文host ip host host名字和ip地址对应logging info-center 日志信息encapslution link-pro 封装链路层协议show version disp version 显示版本show run disp 显示当前配置current-configurationshow disp base-information 显示全面的信息tech-supportshow start disp saved-configuration 显示已保存的配置ctrl+z ctrl+z 退回到系统视图ctrl+p ctrl+p 上一条命令ctrl+n ctrl+n 下一条命令- ctrl+adisplay cur- ctrl+rdisplay ip routig-tableundebug all ctrl+d 取消所有debug命令cisco和华为命令2008-04-09 13:27CISCO交换机配置命令大全2006-2-28 14:33:001.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name][mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本:switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate][all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP 地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridgebridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。
H3C防火墙配置说明
H3C防火墙配置说明杭州华三通信技术有限公司版权所有侵权必究All rights reserved相关配置方法：配置OSPF验证从安全性角度来考虑，为了避免路由信息外泄或者对OSPF路由器进行恶意攻击，OSPF提供报文验证功能。
OSPF路由器建立邻居关系时，在发送的报文中会携带配置好的口令，接收报文时进行密码验证，只有通过验证的报文才能接收，否则将不会接收报文，不能正常建立邻居。
要配置OSPF报文验证，同一个区域的所有路由器上都需要配置区域验证模式，且配置的验证模式必须相同，同一个网段内的路由器需要配置相同的接口验证模式和口令。
表1-29 配置OSPF验证提高IS-IS网络的安全性在安全性要求较高的网络中，可以通过配置IS-IS验证来提高IS-IS网络的安全性。
IS-IS验证特性分为邻居关系的验证和区域或路由域的验证。
配置准备在配置IS-IS验证功能之前，需完成以下任务：∙配置接口的网络层地址，使相邻节点网络层可达∙使能IS-IS功能配置邻居关系验证配置邻居关系验证后，验证密码将会按照设定的方式封装到Hello报文中，并对接收到的Hello报文进行验证密码的检查，通过检查才会形成邻居关系，否则将不会形成邻居关系，用以确认邻居的正确性和有效性，防止与无法信任的路由器形成邻居。
两台路由器要形成邻居关系必须配置相同的验证方式和验证密码。
表1-37 配置邻居关系验证必须先使用isis enable命令使能该接口才能进行参数level-1和level-2的配置。
如果没有指定level-1或level-2参数，将同时为level-1和level-2的Hello报文配置验证方式及验证密码。
如果没有指定ip或osi参数，将检查Hello报文中OSI的相应字段的配置内容。
配置区域验证通过配置区域验证，可以防止将从不可信任的路由器学习到的路由信息加入到本地Level-1的LSDB中。
配置区域验证后，验证密码将会按照设定的方式封装到Level-1报文（LSP、CSNP、PSNP）中，并对收到的Level-1报文进行验证密码的检查。
H3C路由器OSPF命令
H3C路由器OSPF命令一、OSPF概述1.1 OSPF简介1.2 OSPF特点1.3 OSPF网络拓扑类型二、OSPF基础配置2.1 创建OSPF进程2.2 配置路由器ID2.3 配置网络类型2.4 配置区域范围2.5 OSPF接口配置三、OSPF高级配置3.1 OSPF区域间路由器互联3.1.1 配置虚拟链路3.1.2 配置区域边界路由器3.2 OSPF路由策略3.2.1 配置路由过滤3.2.2 配置路由重分布3.3 OSPF特殊功能3.3.1 配置OSPF路由汇总3.3.2 配置OSPF默认路由四、故障排除与监控4.1 OSPF邻居关系4.1.1 OSPF邻居状态4.1.2 OSPF邻居关系异常排查 4.2 OSPF路由表4.2.1 OSPF路由表查看4.2.2 OSPF路由异常排查五、命令参考5.1 OSPF基本命令5.2 OSPF高级命令5.3 OSPF调试命令六、附录6.1 OSPF常见问题解答6.2 OSPF配置示例6.3 OSPF相关资料本文档涉及附件：附件1：OSPF配置示例文件本文所涉及的法律名词及注释：1、OSPF：开放最短路径优先（Open Shortest Path First），是一种基于链路状态的内部网关协议（IGP）。
它通过收集并传播拓扑信息，计算出最短路径，实现路由选择。
2、路由器ID：路由器在同一AS内的唯一标识符，通常通过路由器本地地质或配置指定。
3、网络类型：定义OSPF连接方式的参数，包括点对点、广播、非广播多点、虚拟连接等。
4、区域范围：指定OSPF区域ID的范围。
5、OSPF接口配置：为每个接口指定OSPF相关参数，如区域ID、Hello间隔、认证等。
6、OSPF区域间路由器互联：不同区域的OSPF路由器之间建立互联，通常使用虚拟链路或区域边界路由器实现。
7、路由过滤：通过配置ACL或路由策略控制OSPF路由信息的传播和接收。
8、路由重分布：将其他路由协议的路由信息导入到OSPF 中，实现不同协议间的互联互通。
思科Cisco-华三H3C-GRE-Over-IPsec-SVTI-VPN
多厂商 VPN 系列之二：Cisco&H3C GREOver IPsec& SVTI-VPN一、GRP概述在传统的 IPsec VPN 中，IPsec 只能为 IPv4 单播提供服务，因为 IPsec 技术是从 IPv6 挪移过来的，当时候没考虑到这种应用。
这样的形式就使得我们必须用大量的ACL 来匹配感兴趣流量，在 SADB 中建立大量的 SA 信息，非常消耗路由器的性能。
所以，必须使用一种技术来承载组播与广播包，这就是我们的 Generic Routing Encapsulation (GRE),也就是我们常用的tunnel，它算是一个典型的VPN 隧道技术，只是没有任何安全性可言，所以出现了GRE Over IPsec。
SVTI 技术是 cisco 12.4推出的一个 feature，让 IPsec 有一个静态的接口，这样就不需要借助任何协议，就可单独完成动态路由协议的建立。
GRE 最早由cisco 公司提议，后来被IEFT 公有化后，它能支持多种协议，比如IP ，Decnet ，IPX，Appletalk 。
默认为point-to-point 模式，也可以支持multicast point 模式。
GRE 隧道是没有物理层特性的，所以只要源地址是可用，目的地址是可达，那么这个隧道就会 up。
二、GRP拓扑R1 与 R2 通过 GRE 建立一个 tunnel，源为自己出接口，目的为对方目的地址。
三、配置过程R1Interface tunnel0tunnel source f0/0 （这里可以为源接口，或者一个具体的地址，如果为动态IP的话，定义源接口最有效）tunnel destination202.100.2.1ip address172.16.1.1255.255.255.0这里 R2 没有起 tunnel，R1 的 tunnel 已经 UP 了，之前提到 tunnel 是没有物理层特性的，所以只要源地址是可用，目的地址路由可达，那么就会自动 up。
H3COSPF配置1-基本功能引入外部静态路由StubNSSA配置举例
H3COSPF配置1-基本功能引⼊外部静态路由StubNSSA配置举例1.组⽹需求· 所有的交换机都运⾏OSPF，并将整个⾃治系统划分为3个区域。
· 其中Switch A和Switch B作为ABR来转发区域之间的路由。
· 配置完成后，每台交换机都应学到AS内的到所有⽹段的路由。
2.配置步骤1）switch A[SwitchA] router id10.2.1.1[SwitchA] ospf[SwitchA-ospf-1] area 0[SwitchA-ospf-1-area-0.0.0.0] network 10.1.1.00.0.0.255[SwitchA-ospf-1-area-0.0.0.0] quit[SwitchA-ospf-1] area 1[SwitchA-ospf-1-area-0.0.0.1] network 10.2.1.00.0.0.2552）switch B[SwitchB] router id10.3.1.1[SwitchB] ospf[SwitchB-ospf-1] area 0[SwitchB-ospf-1-area-0.0.0.0] network 10.1.1.00.0.0.255[SwitchB-ospf-1-area-0.0.0.0] quit[SwitchB-ospf-1] area 2[SwitchB-ospf-1-area-0.0.0.2] network 10.3.1.00.0.0.2553）switch C[SwitchC] router id10.4.1.1[SwitchC] ospf[SwitchC-ospf-1] area 1[SwitchC-ospf-1-area-0.0.0.1] network 10.2.1.00.0.0.255[SwitchC-ospf-1-area-0.0.0.1] network 10.4.1.00.0.0.2554）switch D[SwitchD] router id10.5.1.1[SwitchD] ospf[SwitchD-ospf-1] area 2[SwitchD-ospf-1-area-0.0.0.2] network 10.3.1.00.0.0.255[SwitchD-ospf-1-area-0.0.0.2] network 10.5.1.00.0.0.2553.配置switch C为ASBR引⼊外部路由（静态路由），且路由信息可正确的在AS内传播。
路由与交换之思科华为华三配置命令对比
思科、华为、H3C常用命令对比大全思科、华为、H3C这些网络设备的命令还是挺多的，不过我们一般用的路由交换机设备都是最简单的了，先学基本命令，再学其他功能命令。
路由命令是最基本的命令了。
思科、华为、H3C 常用命令对比大全cisco常用命令解释视图模式介绍：普通视图router>特权视图router#????/在普通模式下输入enable全局视图router(config)#???/在特权模式下输入config t接口视图router(config-if)#?? ? ? /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图router（config-route）#? ? ?/在全局模式下输入router 动态路由协议名称1、基本配置：router>enable???? ? /进入特权模式router#conf t???? ? /进入全局配置模式router(config)#hostname xxx?? ? ? /设置设备名称就好像给我们的计算机起个名字router(config)#enable password?? ?/设置特权口令router(config)#no ip domain-lookup? ? ? ?/不允许路由器缺省使用DNS解析命令router(config)#line console 0?? ? /进入控制口的服务模式router(config-line)#password xxx??/要设置console的密码router(config-line)#login??/使能可以登陆router(config-line)#logging synchronous? /日志同步router(config-line)#exec-timeout 0 0? ? ?/设置时间溢出为0router(config-line)#line vty 0 4??/进入设置telnet服务模式router(config-line)#password xxx??/设置telnet的密码router(config-line)#login??/使能可以登陆router(config-line)#exit???/保存退出到特权模式router(config)# Service password-encrypt?/对所有在路由器上输入的口令进行暗文加密2、接口配置：?router(config)#interface serial0??/进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口）router(config-if)#enca hdl/ppp?? ? 捆绑链路协议hdlc 或者ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca frrouter(config)#int loopback?? ? ? /建立环回口(逻辑接口)模拟不同的本机网段router(config-if)#no shutdown?? ? /在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口3、路由配置：(1)静态路由(2)动态路由rip协议router(config)#router rip???/启动rip协议router(config-router)#version 2?? ? 转换为rip 2版本router(config-router)#no auto-summary? ? ?/关闭自动汇总功能，rip V2才有作用router(config-router)# passive-int??接口名/启动本路由器的那个接口为被动接口igrp协议router(config)#router igrp xxx?? ? ?/启动igrp协议?router(config-router)#variance xxx??/调整倍数因子，使用不等价的负载均衡eigrp协议router(config)router eigrp xxx?? ? ?/启动协议router(config-router)#variance xxx??/调整倍数因子，使用不等价的负载均衡router(config-router)#no auto-summary? ? ? ?/关闭自动汇总功能ospf协议router(config)router ospf xxx?? ? ? /启动协议启动一个OSPF协议进程router(config-router)aera xxx stub?? /配置xxx区域为末梢区域加入这个区域的路由器全部要配置这个条命令router(config-router)aera xxx stub no-summary ? ? ?/配置xxx区域为完全末梢区域只在ABR上配置router(config-router)aera xxx nssa?? /配置xxx区域为非纯末梢区域加入这个区域的路由器全部要配置这个条命令router(config-router)aera xxx nssa no-summary ? ? ?/配置xxx区域为完全非纯末梢区域只在ABR上配置,并发布缺省路由信息进入这个区域内的路由器4、保存当前修改/运行的配置：router#write????/将RAM中的当前配置存储到NVRAM中，下次路由器启动就是??????? ? ? 执行保存的配置router#Copy running-config startup-config? ?/命令与write效果一样5、一般的常用命令router(config-if)#exitrouter(config)#router(config-router)#exitrouter(config)#router(config-line)#exitrouter(config)#router(config)#exit?router#exit命令?????? ?/从接口、协议、line等视图模式下退回到全局配置模式，或从全局配置模式退回到特权模式router(config-if)#endrouter(config-router)#endrouter(config-line)#endrouter#end命令??????/从任何视图直接回到特权模式router#Logout????? ? ? /退出当前路由器登陆模式相对与windows的注销router#reload????? ? ? /重新启动路由器（热启动）冷启动就是关闭路由器再打开电源开关?特权模式下：router#show ip route???? ? ? ?/查看当前的路由表router#clear ip route *???? ? /清楚当前的路由表router#show ip protocol???? ? /查看当前路由器运行的动态路由协议情况router#show ip int brief???? ?/查看当前的路由器的接口ip地址启用情况router#show running-config????/查看当前运行配置router#show startup-config????/查看启动配置router#debug ip pack???? ? ? ?/打开ip报文的调试router#terminal monitor???? ? /输出到终端上显示调试信息router#show ip eigrp neighbors??? ? ?/查看eigrp协议的邻居表router#show ip eigrp top???? ?/查看eigrp协议的拓朴表router#show ip eigrp interface??? ? ?/查看当前路由器运行eigrp协议的接口情况router#show ip ospf neighbor??? ? ? ?/查看当前路由器的ospf协议的邻居表router#show ip ospf interface??? ? ? /查看当前路由器运行ospf协议的接口情况router#clear ip ospf process??? ? ? ?/清楚当前路由器ospf协议的进程router#Show interfaces???? ? ?/显示设置在路由器和访问服务器上所有接口的统计信息. 显示路由器上配置的所有接口的状态router#Show interfaces serial??? ? ? /显示关于一个串口的信息router#Show ip interface???? ?/列出一个接口的IP信息和状态的小结, 列出接口的状态和全局参数――――――――――――――――――――――――CISCO命令全集－思科命令汇总Access-enable?????允许路由器在动态访问列表中创建临时访问列表入口Access-group??????把访问控制列表(ACL)应用到接口上Access-list?????? 定义一个标准的IP ACLAccess-template????? ? ? 在连接的路由器上手动替换临时访问列表入口Appn???????向APPN子系统发送命令Atmsig?????? ? ? ?执行ATM信令命令B??????? ? 手动引导操作系统Bandwidth?????? ? 设置接口的带宽Banner motd?????? 指定日期信息标语Bfe??????? 设置突发事件手册模式Boot system?????? 指定路由器启动时加载的系统映像Calendar?????? ? ?设置硬件日历Cd??????? ?更改路径Cdp enable?????? ?允许接口运行CDP协议Clear??????复位功能Clear counters????? ? ? ?清除接口计数器Clear interface????? ? ? 重新启动接口上的硬件逻辑Clockrate?????? ? 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt??????? 开启/关闭FDDI连接管理功能Config-register????? ? ? 修改配置寄存器设置Configure?????? ? 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory????? ? ?从NVRAM加载配置信息Configure terminal????? ?从终端进行手动配置Connect?????? ? ? 打开一个终端连接Copy???????复制配置或映像数据Copy flash tftp????? ? ? 备份系统映像文件到TFTP服务器Copy running-config startup-config??? ?将RAM中的当前配置存储到NVRAMCopy running-config tftp???? ? ?将RAM中的当前配置存储到网络TFTP服务器上Copy tftp flash????? ? ? 从TFTP服务器上下载新映像到FlashCopy tftp running-config 从TFTP服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP路由选择更新数据Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程Debug ppp 显示在实施PPP中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号Dir 显示给定设备上的文件Disable 关闭特许模式Disconnect 断开已建立的连接Enable 打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password命令定义额外一层安全性Encapsulation frame-relay 启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sapEnd 退出配置模式Erase 删除闪存或配置缓存Erase startup-config 删除NVRAM中的内容Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXECExit 终止任何配置模式或关闭一个活动的对话和结束EXECformat 格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）Help 获得交互式帮助系统History 查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问Ip address 设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP处理Ip default-network 建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP地址映射Ip name-server 指定至多6个进行名字-地址解析的服务器地址Ip route 建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程Ipx delay 设置点计数Ipx ipxwan 在串口上启动IPXWAN协议Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）Ipx router 规定使用的路由选择协议Ipx routing 启动IPX路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID）Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID）Isdn switch-type 规定了在ISDN接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制Lat 打开LAT连接Line 确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台Login 在终端会话登录过程中启动了密码检查Login 以某用户身份登录，登录时允许口令验证Mbranch 向下跟踪组播地址路由至终端Media-type 定义介质类型Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间Mrbranch 向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息Mstat 对组播地址多次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接Ncia 开启/关闭NCIA服务器Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRPNetwork 指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进行规定No shutdown 打开一个关闭的接口Pad 开启一个X.29 PAD连接Permit 为一个已命名的IP ACL设置条件Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断Ping 发送回声请求，诊断基本的网络连通性Ppp 开始IETF点到点协议Ppp authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定Ppp chap hostname 当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和passwordProtocol 对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRPPwd 显示当前设备名Reload 关闭并执行冷启动；重启操作系统Rlogin 打开一个活动的网络连接Router 由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议Router igrp 启动一个IGRP的路由选择过程Router rip 选择RIP作为路由选择协议Rsh 执行一个远程命令Sdlc 发送SDLC测试帧Send 在tty线路上发送消息Service password-encryption 对口令进行加密Setup 运行Setup命令Show 显示运行系统信息Show access-lists 显示当前所有ACL的内容Show buffers 显示缓存器统计信息Show cdp entry 显示CDP表中所列相邻设备的信息Show cdp interface 显示打开的CDP接口信息Show cdp neighbors 显示CDP查找进程的结果Show dialer 显示为DDR（数字数据接受器）设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口（LMI）的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路（pvc）的统计信息Show hosts 显示主机名和地址的缓存列表Show ip protocols 显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态Show ip router 显示IP路由表信息Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数Show ipx route 显示IPX路由选择表的内容Show ipx servers 显示IPX服务器列表Show ipx traffic 显示数据包的数量和类型Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（AOC）收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定isdn接口的状态Show memory 显示路由器内存的大小，包括空闲内存的大小Show processes 显示路由器的进程Show protocols 显示设置的协议Show protocols 显示配置的协议。
思科和H3C的比较
CISCO 4506交换机1．Cisco 4506E和H3C 7500E的比较Cisco 4500E和H3C 7500E系列在产品定位上是同一档次的产品。
Cisco 4500E 真实的性能表现有第三方国际权威测试机构的认证，能够真正提供万兆接口性能，而H3C7500E表面上指标较高实际上无法使用，连1口万兆都无法提供线速性能。
在安全上4500E的安全特性IBNS和NAC2技术以及丰富的访问控制列表。
再就是投资保护，新的引擎同时支持原有的机箱和板卡。
Cisco Catalyst 4500E 提供的高级交换解决方案不但能随着端口的增加扩充带宽，还采用了业内领先的应用专用集成电路（ASIC）技术，能够提供线速L2-L3 10/100或千兆交换能力。
由于L2交换提供模块化管理引擎灵活性和全面的线路卡兼容性，因而能将性能扩展到 320Gbps和250Mpps。
利用 Cisco Express Forwarding，L3-L4交换也可以扩展到320Gbps和250Mpps。
交换性能与路由项或支持的高级L3服务的数量无关。
Cisco Catalyst 4500E 系列支持从网络边缘直接到桌面计算机的业内密度最高的10/100/1000自适应、自协商千兆以太网。
万兆以太网上行链路端口支持高密度千兆以太网到桌面部署和交换机到交换机应用。
Cisco Catalyst 4500E 系列的可热插拔、易于使用的模块化交换解决方案不但能降低复杂性，还能容易地支持当今网络中不断变化的桌面环境。
思科交换机的安全功能是业界最全面、最丰富的。
对于校园网来说，组播技术是非常重要的，在IP组播方面远远优于H3C7500E,在视频相关应用中必要时用测试验证。
另外，H3C7500E使用的核心交换芯片为第三方厂商在市场上出售的产品,交换机对核心芯片不拥有知识产权,也无法左右未来换代芯片研发方向,甚至无法影响芯片厂商被整个收购.这些直接导致了H3C7500引擎/线卡版本的混乱,影响厂商掌握产品未来发展方向。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于OSPF通过不同区域学到等代价路由的负载分担问题1.拓扑lo0：area02.RFC中的说明如上述拓扑，R1和R6之间的2条链路1条属于area100，1条属于area200，R1上的lo0属于area0，2条链路的cost相等，在R6上看R1上lo0的路由；这个问题RFC规定等代价路由只考虑相同区域学来的情况，对于上述拓扑，路由分别从area100和area200学到，不能进行负载分担。
3.思科和H3C的实现RFC毕竟只是个规定，不是具体的产品实现，对于上述问题，思科和H3C 都没有遵照RFC。
思科：路由表：R6(config-router)#do sh ip rouCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set16.0.0.0/8 is variably subnetted, 4 subnets, 2 masksC 16.16.2.0/24 is directly connected, Serial1/2C 16.16.2.1/32 is directly connected, Serial1/2C 16.16.16.0/24 is directly connected, Serial1/1C 16.16.16.1/32 is directly connected, Serial1/11.0.0.0/32 is subnetted, 1 subnetsO IA 1.1.1.1 [110/65] via 16.16.16.1, 01:32:35, Serial1/1[110/65] via 16.16.2.1, 01:32:35, Serial1/26.0.0.0/32 is subnetted, 2 subnetsC 6.6.6.6 is directly connected, Loopback0S 6.1.2.3 is directly connected, Null012.0.0.0/24 is subnetted, 1 subnetsO IA 12.12.12.0 [110/65] via 16.16.16.1, 01:32:35, Serial1/1[110/65] via 16.16.2.1, 01:32:35, Serial1/213.0.0.0/24 is subnetted, 1 subnetsO IA 13.13.13.0 [110/65] via 16.16.16.1, 01:32:36, Serial1/1[110/65] via 16.16.2.1, 01:32:36, Serial1/2OSPF配置：R6(config-router)#do sh run | b r orouter ospf 1log-adjacency-changesredistribute connected subnetsredistribute static metric 600 metric-type 1 subnetsnetwork 16.16.2.0 0.0.0.255 area 4network 16.16.16.0 0.0.0.255 area 3OSPF邻居：R6(config-router)#do sh ip os neiNeighbor ID Pri State Dead Time Address Interface 1.1.1.1 0 FULL/ - 00:00:33 16.16.16.1 Serial1/1 1.1.1.1 0 FULL/ - 00:00:38 16.16.2.1 Serial1/2 H3C实现：路由表：[RT1-ospf-1]disp ip rouRouting Tables: PublicDestinations : 8 Routes : 9Destination/Mask Proto Pre Cost NextHop Interface1.1.1.1/32 Direct 0 0 127.0.0.1 InLoop02.2.2.2/32 OSPF 10 10 12.12.1.2 Eth0/1/0.1OSPF 10 10 12.12.2.2 Eth0/1/0.2 12.12.1.0/24 Direct 0 0 12.12.1.1 Eth0/1/0.112.12.1.1/32 Direct 0 0 127.0.0.1 InLoop012.12.2.0/24 Direct 0 0 12.12.2.1 Eth0/1/0.212.12.2.1/32 Direct 0 0 127.0.0.1 InLoop0127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0邻居表：[RT1-ospf-1]disp ospf peerOSPF Process 1 with Router ID 1.1.1.1Neighbor Brief InformationArea: 0.0.0.100Router ID Address Pri Dead-Time Interface State2.2.2.2 12.12.1.2 1 35 Eth0/1/0.1 Full/BDRArea: 0.0.0.200Router ID Address Pri Dead-Time Interface State2.2.2.2 12.12.2.2 1 36 Eth0/1/0.2 Full/BDROSPF 配置：[RT1-ospf-1]disp cu config ospf#ospf 1import-route directarea 0.0.0.100network 12.12.1.0 0.0.0.255area 0.0.0.200network 12.12.2.0 0.0.0.255#4.另一种情况上述路由为3类LSA区域间路由的情况，如果是引入的路由（T5或T7的LSA）则两个厂商都遵循了RFC，即选择areaID大的区域学习的路由如下：思科实现：r1(config-if)#do sh ip rouCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set16.0.0.0/8 is variably subnetted, 4 subnets, 2 masksC 16.16.2.0/24 is directly connected, Serial1/2C 16.16.2.6/32 is directly connected, Serial1/2C 16.16.16.0/24 is directly connected, Serial1/0C 16.16.16.6/32 is directly connected, Serial1/01.0.0.0/32 is subnetted, 1 subnetsC 1.1.1.1 is directly connected, Loopback06.0.0.0/32 is subnetted, 2 subnetsO E2 6.6.6.6 [110/20] via 16.16.2.6, 01:51:12, Serial1/2O E1 6.1.2.3 [110/664] via 16.16.2.6, 01:51:12, Serial1/212.0.0.0/24 is subnetted, 1 subnetsC 12.12.12.0 is directly connected, FastEthernet0/013.0.0.0/24 is subnetted, 1 subnetsC 13.13.13.0 is directly connected, FastEthernet0/1H3C实现：[RT2-ospf-1]disp ip rouRouting Tables: PublicDestinations : 8 Routes : 8Destination/Mask Proto Pre Cost NextHop Interface1.1.1.1/32 O_ASE 150 1 12.12.2.1 Eth0/1/0.22.2.2.2/32 Direct 0 0 127.0.0.1 InLoop012.12.1.0/24 Direct 0 0 12.12.1.2 Eth0/1/0.112.12.1.2/32 Direct 0 0 127.0.0.1 InLoop012.12.2.0/24 Direct 0 0 12.12.2.2 Eth0/1/0.212.12.2.2/32 Direct 0 0 127.0.0.1 InLoop0127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0注：上述实验H3C使用2各路由器用一个ETH口相连，并创建两个以太网子接口.1和.2，分别属于区域100和200。