华为基础命令总结
【精品文档】华为操作指导书word版本 (10页)
本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！== 本文为word格式，下载后可方便编辑和修改！ ==华为操作指导书篇一：LTE华为后台操作指导书RNC机房操作指导总结一． TD-LTE组网简介整个TD-LTE系统由3部分组成，核心网（EPC），接入网（eNodeB）,用户设备（UE）.EPC又分为三部分：MME 负责信令处理部分，S-GW 负责本地网络用户数据处理部分 P-GW 负责用户数据包与其他网络的处理。
接入网也称E-UTRAN，由eNodeB构成。
eNodeB与EPC之间的接口称为S1接口，eNodeB之间的接口称为X2接口，eNodeB与UE之间的接口称为Uu接口。
二． LTE网管客户端安装1、 LTE网管系统目前有两套，一套为M201X系统，另一套为新版OMC920系统，两套系统主要功能基本相同，但后者将TDS系统统一整合进来；2、 LTE网管的安装:系统的安装：M201X网管系统的安装，首先在IE地址栏中，输入IP地址http://10.211.176.80/cau/，然后下载安装，OMC920网管系统，则要输入IP地址http://10.212.96.45/cau/，然后下载安装；3、 OMC920系统网管安装成功后，需要将附件hosts文件复制到C:\WINDOWS\system32\drivers\etc目录下，替换系统自带的hosts文件，否则登录时会出现异常，M201X系统没有此类问题；后面操作因M201X与OMC920类似，故仅以OMC920网管系统为例说明；三． LTE网管客户端登录登陆网管OMC920客户端。
打开客户端后，显示的是“用户登陆”，需要填写，用户名，密码，当多个OMC920客户端登陆时，需点击服务器下拉菜单，增加网元信息。
成功登录后进入OMC920网管系统首页，内容包括各类维护操作的菜单栏、工具栏和一些快捷工具图示等；OMC维护系统包括MML命令、结果查询、监控和维护等主要功能，后面对这些具体功能进行详细介绍；四． LTE常用的操作4.1 eNodeB MML常用命令在网络规划和优化工作中，对单个eNodeB进行远端操作维护的情况较少，一般都可以在M201X下对eNodeB进行相关的操作。
华为交换机配置命令大全
华为交换机配置命令大全华为交换机是一种高性能、高可靠的数据通信设备，广泛应用于各种网络环境中。
为了更好地使用华为交换机，我们需要了解一些基本的配置命令。
本文将为大家详细介绍华为交换机的配置命令大全，帮助大家更好地了解和使用华为交换机。
1. 登录华为交换机。
首先，我们需要登录华为交换机进行配置。
一般来说，我们可以通过串口、Telnet或SSH方式登录交换机。
以SSH方式登录为例，我们可以使用以下命令：```shell。
ssh -l username 192.168.1.1。
```。
其中，username为登录用户名，192.168.1.1为交换机的IP地址。
登录成功后，我们需要输入密码进行验证。
2. 查看交换机当前配置。
在登录成功后，我们可以使用以下命令查看交换机的当前配置信息：```shell。
display current-configuration。
```。
这条命令可以显示出交换机当前的全部配置信息，包括接口配置、VLAN配置、路由配置等。
3. 配置交换机接口。
接下来，我们可以对交换机的接口进行配置。
比如，我们可以通过以下命令配置一个VLAN接口：```shell。
interface Vlanif1。
ip address 192.168.1.1 255.255.255.0。
```。
这条命令将为VLAN接口Vlanif1配置IP地址为192.168.1.1，子网掩码为255.255.255.0。
4. 配置交换机VLAN。
除了配置接口，我们还可以对交换机的VLAN进行配置。
比如，我们可以使用以下命令创建一个VLAN：```shell。
vlan 10。
```。
这条命令将创建一个VLAN ID为10的VLAN。
5. 配置交换机路由。
在需要进行路由配置时，我们可以使用以下命令添加静态路由：```shell。
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254。
```。
最新华为路由器命令
华为路由器命令总结en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信 ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#?clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表arp 设置静态ARP人口chat-script 生成一个用在modem上的执行脚本custom-list 创建定制队列列表dialer-list 创建dialer-listdram-wait 设置DRAM等待状态enable 修改ENABLE口令exit 退出全局配置模式firewall 配置防火墙状态flow-interval 设置流量控制时间间隔frame-relay 帧中继全局配置命令集ftp-server FTP 服务器help 系统帮助命令简述host 添加主机名称和其IP地址hostname 修改主机名ifquelen 更改接口队列长度interface 选择配置接口ip 全局IP配置命令子集ipx 全局IPX配置命令子集loghost 设置日志主机IP地址logic-channel 配置逻辑通道login 启动EXEC登录验证modem-timeout 设置 modem 超时时间multilink 配置multilink 用户使用的接口multilink-user 配置multilink 用户使用的接口natserver 设置FTP,TELNET,WWW服务的IP地址no 关闭某些参数开关priority-list 创建优先级队列列表router 启动路由处理settr 设置时间范围snmp-server 修改SNMP参数tcp 配置全局TCP参数timerange 启动或关闭时间区域user 为PPP验证向系统中加入用户vpdn 设置VPDNvpdn-group 设置VPDN组x25 X.25协议分组层华为路由器配置详解基本命令en 进入特权模式conf 进入全局配置模式in s0 进入 serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议 hdlc 或者 pppip unn e0exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式ip route 0.0.0.0 0.0.0.0 s 0 添加路由表ena password 口令writeexit以上根据中国电信 ddn 专线多数情况应用普通用户模式enable 转入特权用户模式exit 退出配置help 系统帮助简述language 语言模式切换ping 检查网络主机连接及主机是否可达show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器特权用户模式#clear 清除各项统计信息clock 管理系统时钟configure 进入全局配置模式debug 开启调试开关disable 返回普通用户模式download 下载新版本软件和配置文件erase 擦除FLASH中的配置exec-timeout 打开EXEC超时退出开关exit 退出配置first-config 设置或清除初次配置标志help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中全局配置模式aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表arp 设置静态ARP人口chat-script 生成一个用在modem上的执行脚本custom-list 创建定制队列列表dialer-list 创建dialer-listdram-wait 设置DRAM等待状态enable 修改ENABLE口令exit 退出全局配置模式firewall 配置防火墙状态flow-interval 设置流量控制时间间隔frame-relay 帧中继全局配置命令集ftp-server FTP 服务器help 系统帮助命令简述host 添加主机名称和其IP地址hostname 修改主机名ifquelen 更改接口队列长度interface 选择配置接口ip 全局IP配置命令子集ipx 全局IPX配置命令子集loghost 设置日志主机IP地址logic-channel 配置逻辑通道login 启动EXEC登录验证modem-timeout 设置 modem 超时时间multilink 配置multilink 用户使用的接口multilink-user 配置multilink 用户使用的接口natserver 设置FTP,TELNET,WWW服务的IP地址no 关闭某些参数开关priority-list 创建优先级队列列表router 启动路由处理settr 设置时间范围snmp-server 修改SNMP参数tcp 配置全局TCP参数timerange 启动或关闭时间区域user 为PPP验证向系统中加入用户vpdn 设置VPDNvpdn-group 设置VPDN组x25 X.25协议分组层华为路由器以太网口配置命令来源：作者：出处： 2006-01-19 进入论坛关键词：下一页 1 2路由器以太网口配置命令2.1.1 description设置以太网口描述。
hdc常用命令
hdc常用命令1. 什么是hdc？hdc（华为鲲鹏开发工具链，Huawei Developer Compiler）是华为公司推出的一套针对鲲鹏处理器的编译工具链。
它提供了一系列常用命令，方便开发者进行代码编译、调试和性能优化等操作。
本文将详细介绍hdc常用命令的使用方法和功能。
2. 常用命令列表下面是一些常用的hdc命令及其功能：•hdc：显示hdc帮助信息•hdc version：显示hdc版本信息•hdc config：配置hdc环境变量•hdc compile：编译代码•hdc link：链接目标文件生成可执行文件•hdc run：运行可执行文件•hdc debug：调试程序•hcc：C语言编译器•as：汇编器3. 常用命令的使用方法和功能介绍3.1 hdc该命令用于显示hdc帮助信息，可以通过以下方式使用：$ hdc --help3.2 hdc version该命令用于显示当前安装的hdc版本信息，可以通过以下方式使用：$ hdc version3.3 hdc config该命令用于配置hdc环境变量，可以通过以下方式使用：$ hdc config --set ENV_VAR_NAME=VALUE其中，ENV_VAR_NAME为环境变量名称，VALUE为环境变量的值。
3.4 hdc compile该命令用于编译代码，可以通过以下方式使用：$ hdc compile SOURCE_FILE [OPTIONS]其中，SOURCE_FILE为源代码文件的路径，可以是C、C++或汇编语言文件。
OPTIONS 为可选参数，用于指定编译选项。
3.5 hdc link该命令用于链接目标文件生成可执行文件，可以通过以下方式使用：$ hdc link OBJECT_FILE [OPTIONS]其中，OBJECT_FILE为目标文件的路径。
OPTIONS为可选参数，用于指定链接选项。
3.6 hdc run该命令用于运行可执行文件，可以通过以下方式使用：$ hdc run EXECUTABLE [ARGS]其中，EXECUTABLE为可执行文件的路径。
华为双出口网络解决方案配置指导命令详解
好网吧好网络——华为3COM网吧网络解决方案之网关配置指导——华为三康技术有限公司Huawei-3Com Technologies Co., Ltd.目录第一部分配置原则概述 (3)1需要注意的配置事项 (3)1.1配置ACL对非法报文进行过滤 (3)1.1.1进行源IP和目的IP过滤 (3)1.1.2限制ICMP报文 (5)1.1.3限制netbios协议端口 (5)1.1.4限制常见病毒使用的端口 (6)1.1.5关闭没有使用的端口 (7)1.2NAT配置注意事项 (7)1.3路由配置注意事项 (7)1.4进行IP-MAC地址绑定 (8)1.5限制P2P应用（根据实际情况可选） (8)1.5.1通过ACL限制端口 (8)1.5.2结合QOS和ACL限制端口流量 (9)1.5.3限制单机的NAT会话数 (11)1.5.4在客户机上通过软件限制 (11)2附：限制常见P2P软件端口的ACL (11)第二部分典型配置实例 (12)1单出口典型配置 (12)1.1局域网内的主机地址是私网IP地址 (12)1.2局域网内的主机地址是公网IP地址 (19)2双出口链路备份典型配置 (27)2.1两条链路都是以太网链路的情况 (27)2.2两条链路是以太网链路+PPPOE链路的情况 (36)3双出口同时实现负载分担和链路备份典型配置 (45)第一部分配置原则概述随着网络建设和应用的不断深入，网络安全问题正逐渐成为一个突出的管理问题。
AR18系列路由器通过多种手段和配置可以控制和管理网络的流量，能够有效地实施各种防攻击策略。
尤其在网吧这种复杂的网络环境中，全面合理的配置能够大大提高网络的稳定性和可靠性。
由于网吧上网人员数量多、构成复杂、流动性大，因此网络流量具有流量大、协议种类多、流量复杂等特点。
一般网吧局域网内均有一定程度主机感染病毒，同时也很容易被用来发起网络攻击，或者被他人攻击，这就对网吧中的核心设备――网关提出了较高的要求。
华为交换机命令规则
华为交换机命令规则一、概述华为交换机是目前市场上应用最广泛的交换机之一，其性能强大且具有高度可靠性。
在使用华为交换机进行网络管理和配置时，熟悉交换机的命令规则是非常重要的。
二、华为交换机命令格式华为交换机的命令格式一般为以下几个部分：其中，命令类别可以是系统管理命令、配置命令、显示命令等。
命令是执行特定操作的关键字，参数则是用于进一步指定操作的信息。
下面是一些常用命令类别的说明：•系统管理命令：用于管理和维护交换机，例如重启交换机、备份和恢复配置等。
•配置命令：用于配置交换机的各个参数，例如设置VLAN、端口镜像等。
•显示命令：用于查看交换机的状态和已配置信息，例如查看端口状态、查看MAC地址表等。
三、华为交换机命令规则在使用华为交换机的命令时，有一些规则需要遵守，以下是一些常见的华为交换机命令规则：1.命令不区分大小写：华为交换机的命令不区分大小写，例如”displaYversion”与”DISPLAY VERSION”是等价的。
2.命令的缩写：华为交换机支持命令的缩写，只需输入命令的前几个字母即可，但是命令缩写不能引起歧义。
3.命令的完整输入：当多个命令具有相同的前缀时，为了确保输入的是正确的命令，需要输入命令的完整名字，并用空格隔开。
4.命令建议功能：华为交换机提供了命令建议功能，可以通过按下”Tab”键自动补全命令，提高配置的效率。
5.命令历史记录：华为交换机支持命令历史记录功能，可以通过按下”Ctrl+R”键来搜索和执行之前执行过的命令。
四、华为交换机命令示例下面是一些常见的华为交换机命令示例：1.显示交换机版本信息：display version2.配置交换机主机名：system-viewsysname Switch13.配置交换机端口VLAN：interface GigabitEthernet 1/0/1port link-type accessport default vlan 104.显示端口状态信息：display interface GigabitEthernet 1/0/15.查看交换机MAC地址表：display mac-address五、总结本文简要介绍了华为交换机命令规则，并给出了一些常见的华为交换机命令示例。
华为交换机deny的用法
华为交换机deny的用法1. 引言华为交换机是一种高性能、高可靠性的网络设备，广泛应用于各行各业的企业和组织中。
在网络安全管理中，deny命令是一种非常重要的功能，可以帮助管理员实现对网络流量的精确控制和过滤。
本文将详细介绍华为交换机deny的用法，包括deny的基本概念、deny的配置方法以及deny的应用场景等。
2. deny的基本概念deny是华为交换机中的一种命令，用于配置访问控制列表（ACL）中的拒绝规则。
ACL是一种用于过滤和限制网络流量的机制，可以根据源IP地址、目的IP地址、协议类型、端口号等条件对网络流量进行控制。
deny命令可以在ACL中添加一条拒绝规则，当网络流量满足该规则时，将被交换机丢弃或拒绝转发。
3. deny的配置方法使用deny命令配置拒绝规则需要以下几个步骤：3.1 创建ACL首先，需要创建一个ACL，用于存储拒绝规则。
可以使用以下命令创建一个标准ACL：[Switch] acl number 2000[Switch-acl-basic-2000] rule deny上述命令创建了一个编号为2000的标准ACL，并添加了一条拒绝规则。
3.2 配置拒绝规则在创建ACL后，需要配置具体的拒绝规则。
可以使用以下命令配置拒绝规则：[Switch] acl number 2000[Switch-acl-basic-2000] rule deny source 10.0.0.0 0.255.255.255上述命令配置了ACL编号为2000的拒绝规则，拒绝源IP地址为10.0.0.0/8的流量。
3.3 应用ACL配置完拒绝规则后，需要将ACL应用到具体的接口上。
可以使用以下命令将ACL应用到接口上：[Switch] interface GigabitEthernet 0/0/1[Switch-GigabitEthernet0/0/1] acl 2000 inbound上述命令将ACL编号为2000的ACL应用到GigabitEthernet 0/0/1接口的入方向。
hdc常用命令 -回复
hdc常用命令-回复HDC（华为开发者工具链）是华为公司自主研发的一套用于开发华为设备的开发者工具链。
它提供了一系列的命令，可以帮助开发者进行设备的调试、编译和部署等工作。
本文将介绍HDC常用命令的使用方法，并逐步解析其功能和应用场景。
1. hdc config该命令用于配置HDC环境，包括设置HDC的路径、设备的连接方式等。
在使用HDC之前，首先需要将HDC配置为适合你的开发环境。
例如，可以使用"set HDC_HOME=D:\hdc"命令将HDC的安装路径设置为D盘的hdc文件夹。
2. hdc start当配置完成后，可以使用hdc start命令启动HDC服务。
该命令会检测是否有设备连接到计算机，并启动与设备之间的通信。
在设备连接成功后，可以使用其他HDC命令对设备进行操作。
3. hdc devices使用hdc devices命令可以查看当前已连接的设备列表。
该命令会显示设备的序列号、型号以及连接状态等信息。
可以通过该命令确认设备是否成功连接到计算机。
4. hdc runhdc run命令用于在设备上运行应用程序或命令。
可以使用该命令将编译好的应用程序安装到设备上，并启动应用程序。
例如，可以使用"hdc run -p com.example.myapp"命令安装并启动包名为com.example.myapp 的应用程序。
5. hdc push使用hdc push命令可以将文件或文件夹从计算机复制到设备上。
例如，可以使用"hdc push D:\myapp.apk /sdcard/"命令将D盘下的myapp.apk文件复制到设备的sdcard目录下。
6. hdc pull相反，hdc pull命令可以将文件或文件夹从设备复制到计算机上。
例如，可以使用"hdc pull /sdcard/myapp.apk D:\"命令将设备上的/sdcard/myapp.apk文件复制到计算机的D盘根目录下。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为基础命令总结目录1.镜像口配置 (2)2.设备改名字 (2)3.配置保存 (2)4查看路由表 (2)5.telnet密码、特权密码 (2)6.用户远程登录从用户模式变成特权模式 (2)7.交换接口配置（vlan、access、trunk） (3)8.接口物理配置 (3)9.DHCP分配 (3)10.VRRP配置 (4)11.静态路由 (4)12.RIP协议 (4)13.OSPF协议 (5)1.单区域 (5)2.多区域 (5)3.STUB (5)4.完全STB (5)5.点到点 (5)6.改COST值 (6)7.查看配置信息 (6)14.端口聚合 (6)1.二层端口聚合(华为又名E-trunk) (6)2.三层端口聚合 (7)15.MSTP (8)1.配置 (8)2.查看配置信息 (10)16.ACL (10)1. 标准列表 (11)2.扩展列表 (11)3.时间的配置(例子) (11)4.查看配置信息 (12)1.镜像口配置[Quidway]monitor-port <interface_type interface_num> 指定镜像端口[Quidway]port mirror <interface_type interface_num> 指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像2.设备改名字[SW2]sysname SW23.配置保存<SW2>saveAre you sure to continue?[Y/N]y4查看路由表<SW1>display ip routing-table5.telnet密码、特权密码[Quidway]super password 修改特权用户密码[Huawei]user-interface vty 0 3[Huawei-ui-vty0-3]authentication-mode password //设置口令模式[Huawei-ui-vty0-3]set authentication password cipher 123[Huawei-ui-vty0-3]user privilege level 3 用户级别6.用户远程登录从用户模式变成特权模式此命令在被telnet的路由器上配置，这里和思科的命令不同，要想在LSW1 配置密码只能配置CON 密码！[Huawei]super password level 7 cipher 123例子LSW2 远程登录到 LSW1<SW2>telnet 192.168.1.1<Huawei>super 7Password:<Huawei>sys[Huawei]7.交换接口配置（vlan、access、trunk）[SW1vlan 3[SW1-vlan3]port ethernet 0/1 to ethernet 0/4 //在VLAN中增加端口[SW1]int g0/0/1[SW1-GigabitEthernet0/0/1]port link-type access[SW1-GigabitEthernet0/0/1]port default vlan 10[SW1]int e0/0/1[SW1-Ethernet0/0/1]port link-type trunk[SW1-Ethernet0/0/1]port trunk allow-pass vlan {ID|All}[SW1-Ethernet0/0/1]port trunk pvid vlan 3 //设置trunk端口的PVID 8.接口物理配置[Quidway-Ethernet0/1]duplex {half|full|auto} //配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} //配置端口工作速率[Quidway-Ethernet0/1]flow-control //配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} //配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} //设置端口工作模式[Quidway-Ethernet0/1]undo shutdown //激活端口9.DHCP分配[SW2]dhcp enable[SW2]ip pool 1[SW2-ip-pool-1]network 192.168.1.0 255.255.255.0[SW2-ip-pool-1]dns-list 192.168.1.1[SW2-ip-pool-1]gateway-list 192.168.1.1[SW2-ip-pool-1]excluded-ip-address 192.168.1.1 255.255.255.0查看配置命令[Quidway] display ip pool 查看IP地址池配置情况10.VRRP配置[SW2]int vl 10[SW2-Vlanif10]ip add 192.168.1.253 255.255.255.0[SW2-Vlanif10]vrrp vrid 10 192.168.1.254[SW2-Vlanif10]vrrp vrid 10 priority 120[SW2-Vlanif10]vrrp vrid 10 track interface g0/0/3 reduced 30查看配置命令<SwitchA> display vrrp 命令可以看到SwitchA的状态是Master11.静态路由[SW1]ip route-static 20.1.1.0 255.255.255.0 10.1.1.212.RIP协议[SW1]rip[SW1-rip-1]version 2[SW1-rip-1]undo summary[SW1-rip-1]net 10.0.0.0删掉rip 协议[SW1]undo rip 1Warning: The RIP process will be deleted. Continue?[Y/N]y注意：1.绿色数字是几就删掉几比如[SW1-rip-2] 就[SW1]undo rip22.比如10.1.1.1/24 要是通告网络的话cisco可以10.1.1.0 华为必须的10.0.0.0查看配置信息[SwitchA] display rip 1 route 查看SwitchA的RIP路由表。
13.OSPF协议1.单区域[SW1]ospf[SW1-ospf-1]area 0[SW1-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255[SW3]router id 1.1.1.12.多区域[SW1-1]ospf[SW1-1-ospf-1]area 1[SW1-1-ospf-1-area-0.0.0.1]network 30.1.1.0 0.0.0.2553.STUB[SW1-1-ospf-1-area-0.0.0.1]stub4.完全STB[SW1-1-ospf-1-area-0.0.0.1]stub no-summaryNSSA区域和STUB区域配置一样5.点到点[SW2]int vl 30[SW2-Vlanif30]ospf network-type p2p查看接口什么模式（紫色部分看出已经变成点到点模式）[SW3]display ospf interface Vlanif 40OSPF Process 1 with Router ID 20.1.1.1InterfacesInterface: 20.1.1.1 (Vlanif40) --> 20.1.1.2Cost: 1 State: P-2-P Type: P2P MTU: 1500Timers: Hello 10 , Dead 40 , Poll 120 , Retransmit 5 , Transmit Delay 16.改COST值[SW3]int vl 40[SW3-Vlanif40]ospf cost 10查看cost值(紫色部分已经看出cost值改成10了默认是1)[SW3]display ospf interface Vlanif 40OSPF Process 1 with Router ID 20.1.1.1InterfacesInterface: 20.1.1.1 (Vlanif40) --> 20.1.1.2Cost: 10State: P-2-P Type: P2P MTU: 1500Timers: Hello 10 , Dead 40 , Poll 120 , Retransmit 5 , Transmit Delay 17.查看配置信息[SwitchA] display ospf peer 查看SwitchA的OSPF邻居[SwitchA] display ospf routing 显示SwitchA的OSPF路由信息。
[SwitchA] display ospf lsdb 查看SwitchA的LSDB。
14.端口聚合1.二层端口聚合(华为又名E-trunk)[SW1]interface Eth-Trunk 1[SW1]int g0/0/1[SW1-GigabitEthernet0/0/1]eth-trunk 1[SW1-GigabitEthernet0/0/1]int g0/0/2[SW1-GigabitEthernet0/0/2]eth-trunk 1[SW1]int Eth-Trunk 1[SW1-Eth-Trunk1]port link-type trunk[SW1-Eth-Trunk1]port trunk allow-pass vlan all检查Eth-Trunk 1是否创建成功，及成员接口是否正确加入[SW1]display trunkmembership eth-trunk 1Trunk ID: 1Used status: VALIDTYPE: ethernetWorking Mode : NormalNumber Of Ports in Trunk = 2Number Of Up Ports in Trunk = 2Operate status: upInterface GigabitEthernet0/0/1, valid, operate up, weight=1Interface GigabitEthernet0/0/2, valid, operate up, weight=1显示Eth-Trunk 1的配置信息(查看时打dis eth-trunk1 不能打dis e-trunk 1 因为e-trunk 和 eth-trunk不一样)<Huawei>display eth-trunk 1Eth-Trunk1's state information is:WorkingMode: NORMAL Hash arithmetic: According to SIP-XOR-DIP Least Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8Operate status: up Number Of Up Port In Trunk: 2--------------------------------------------------------------------------------PortName Status WeightGigabitEthernet0/0/1 Up 1GigabitEthernet0/0/2 Up 12.三层端口聚合[Huawei]vlan 100[Huawei]int vl 100[Huawei-Vlanif100]ip add 10.1.1.1 255.255.255.0[Huawei]interface Eth-Trunk 1[Huawei]int g0/0/1[Huawei-GigabitEthernet0/0/1]eth-trunk 1[Huawei]int g0/0/2[Huawei-GigabitEthernet0/0/2]eth-trunk 1[Huawei]interface Eth-Trunk 1[Huawei-Eth-Trunk1]port link-type access[Huawei-Eth-Trunk1]port default vlan 10015.MSTP拓扑图注：stp enable 最后配置1.配置LSW1<Huawei>sys[Huawei]sys LSW1[LSW1]vl 10[LSW1-vlan10]vl 20[LSW1-vlan20]int g0/0/1[LSW1-GigabitEthernet0/0/1]port link-type trunk[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan all [LSW1-GigabitEthernet0/0/1]bpdu enable[LSW1-GigabitEthernet0/0/1]int g0/0/2[LSW1-GigabitEthernet0/0/2]port link-type trunk[LSW1-GigabitEthernet0/0/2]port trunk allow-pass vlan all[LSW1-GigabitEthernet0/0/2]bpdu enable[LSW1]stp region-configuration[LSW1-mst-region]region-name RG1[LSW1-mst-region]region-name RG2[LSW1-mst-region]instance 1 vlan 10[LSW1-mst-region]instance 2 vlan 20[LSW1-mst-region]active region-configuration 激活配置域[LSW1]stp pathcost-standard legacy 端口开销的计算方法华为私有计算方法[LSW1]stp bpdu-protection 启动BPDU保护[LSW1-GigabitEthernet0/0/3]stp edged-port enable 边缘端口配置[LSW1-GigabitEthernet0/0/3]port hybrid pvid vlan 10 边缘端口配置[LSW1-GigabitEthernet0/0/3]port hybrid untagged vlan 10 边缘端口配置[LSW1]int g0/0/4[LSW1-GigabitEthernet0/0/4]stp edged-port enable[LSW1-GigabitEthernet0/0/4]port hybrid pvid vlan 20[LSW1-GigabitEthernet0/0/4]port hybrid untagged vlan 20[LSW1]stp enableLSW2<Huawei>sy[Huawei]sy LSW2[LSW2]vl 10[LSW2-vlan10]vl 20[LSW2]int g0/0/1[LSW2-GigabitEthernet0/0/1]port link-type trunk[LSW2-GigabitEthernet0/0/1]port trunk allow-pass vlan all[LSW2-GigabitEthernet0/0/1]stp root-protection 启动根保护[LSW2]int g0/0/2[LSW2-GigabitEthernet0/0/2]port link-type trunk[LSW2-GigabitEthernet0/0/2]port trunk allow-pass vlan all[LSW2-GigabitEthernet0/0/2]stp root-protection[LSW2]stp region-configuration[LSW2-mst-region]region-name RG1[LSW2-mst-region]instance 1 vlan 10[LSW2-mst-region]instance 2 vlan 20[LSW2-mst-region]active region-configuration[LSW2]stp instance 0 priority 4096[LSW2]stp instance 1 priority 4096[LSW2]stp instance 2 priority 8192[LSW2]stp enableLSW3<Huawei>sys[Huawei]sys LSW3[LSW3]vlan 10[LSW3-vlan10]vl 20[LSW3]int g0/0/1[LSW3-GigabitEthernet0/0/1]port link-type trunk[LSW3-GigabitEthernet0/0/1]port trunk allow-pass vlan all[LSW3-GigabitEthernet0/0/1]stp root-protection[LSW3-GigabitEthernet0/0/1]int g0/0/2[LSW3-GigabitEthernet0/0/2]port link-type trunk[LSW3-GigabitEthernet0/0/2]port trunk allow-pass vlan all[LSW3-GigabitEthernet0/0/2]stp root-protection[LSW3]stp region-configuration[LSW3-mst-region]region-name RG2[LSW3-mst-region]instance 1 vl 10[LSW3-mst-region]active region-configuration[LSW3]stp instance 0 priority 8192[LSW3]stp instance 1 priority 8192[LSW3]stp instance 2 priority 4096[LSW3]stp pathcost-standard legacy[LSW3]stp enable2.查看配置信息<SwitchA> display stp brief 查看端口状态和端口的保护类型16.ACL注：标准访问列表是2000-2999 扩展访问列表是3000-3999 LSW1 不能访问LSW21.标准列表[SW1]acl 2000 定义ACL规则[SW1-acl-basic-2000]rule deny source 10.1.1.0 0.0.0.255[SW1]traffic classifier 1 配置流分类，定义基于ACL的匹配规则[SW1-classifier-1]if-match acl 2000[SW1]traffic behavior 2 定义流行为[SW1-behavior-2]deny[SW1]traffic policy 3 定义流策略，将流分类与流行为关联[SW1-trafficpolicy-3]classifier 1 behavior 2[SW1]int g0/0/1[SW1-GigabitEthernet0/0/1]traffic-policy 3 outbound 应用流策略到GE0/0/1接口2.扩展列表[SW1]acl 3000[SW1-acl-adv-3000]rule deny ip source 10.1.1.0 0.0.0.255 destination 20.1.1.00.0.0.255[SW1]traffic classifier 1[SW1-classifier-1]if-match acl 3000[SW1]traffic behavior 2[SW1-behavior-2]deny[SW1]traffic policy 3[SW1-trafficpolicy-3]classifier 1 behavior 2[SW1]int g0/0/1[SW1-GigabitEthernet0/0/1]traffic-policy 3 outbound3.时间的配置(例子)<Quidway> system-view[Quidway] time-range satime 8:00 to 17:30 working-day配置8:00至17:30的周期时间段[Quidway] acl 3000[Quidway-acl-adv-3000] rule deny ip source 10.164.3.0 0.0.0.255 destination10.164.9.9 0.0.0.0 time-range satime 调用在列表里[Quidway-acl-adv-3003] quit4.查看配置信息<Quidway> display acl all 查看ACL规则的配置信息<Quidway> display traffic classifier user-defined 查看流分类的配置信息<Quidway> display traffic policy user-defined 查看流策略的配置信息。