h3c路由器基本配置命令大全
h3c路由器配置命令 (2)
H3C路由器配置命令概述本文将介绍H3C路由器的配置命令，包括基本设置、接口配置、路由配置、安全配置等方面。
通过了解和掌握这些命令，您可以轻松地对H3C路由器进行相关的配置。
基本设置主机名设置命令配置H3C路由器的主机名，可使用以下命令：[H3C] sysname Router上面的命令将主机名设置为“Router”。
Telnet远程登录设置命令配置允许通过Telnet协议远程登录路由器，可使用以下命令：[H3C] telnet server enable上面的命令将启用Telnet远程登录功能。
用户权限配置命令配置用户权限，可使用以下命令：[H3C] local-user admin password simple admin[H3C] local-user admin service-type telnet[H3C] local-user admin service-type ssh上面的命令将创建一个用户名为admin，密码为admin的用户，该用户允许Telnet和SSH登录。
接口配置入口接口配置命令配置入口接口，可使用以下命令：[H3C] interface gigabitethernet 0/0/1[H3C-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0[H3C-GigabitEthernet0/0/1] undo shutdown上面的命令将配置接口GigabitEthernet 0/0/1的IP地址为192.168.1.1，子网掩码为255.255.255.0，并启用该接口。
出口接口配置命令配置出口接口，可使用以下命令：[H3C] interface gigabitethernet 0/0/2[H3C-GigabitEthernet0/0/2] ip address 192.168.2.1 255.255.255.0[H3C-GigabitEthernet0/0/2] undo shutdown上面的命令将配置接口GigabitEthernet 0/0/2的IP地址为192.168.2.1，子网掩码为255.255.255.0，并启用该接口。
H3C路由器配置命令88630精编版
H3C路由器配置命令一、路由器基本配置命令1、system-view 进入系统视图模式2、sysname R1 为设备命名为R3、display ip routing-table 显示当前路由表4、language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、undo shutdown 打开以太网端口8、shutdown 关闭以太网端口9、quit 退出当前视图模式10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2配置静态路由11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2配置默认的路由基本配置案例[Quidway]display version 显示版本信息[Quidway]display current-configuration 显示当前配置[Quidway]display interfaces 显示接口信息[Quidway]display ip route 显示路由信息[Quidway]sysname aabbcc 更改主机名[Quidway]super passwrod 123456 设置口令[Quidway]interface serial0 进入接口[Quidway-serial0]ip address <ip><mask>[Quidway-serial0]undo shutdown 激活端口[Quidway]link-protocol hdlc 绑定hdlc协议[Quidway]user-interface vty 0 4[Quidway-ui-vty0-4]authentication-mode password[Quidway-ui-vty0-4]set authentication-mode password simple 2[Quidway-ui-vty0-4]user privilege level 3[Quidway-ui-vty0-4]quit[Quidway]debugging hdlc all serial0 显示所有信息[Quidway]debugging hdlc event serial0 调试事件信息[Quidway]debugging hdlc packet serial0 显示包的信息静态路由配置案例：[Quidway]ip route-static <ip><mask>{interfacenumber|nexthop}[value][reject|blackhole]例如：[Quidway]ip route-static 129.1.0.0 16 10.0.0.[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.[Quidway]ip route-static 129.1.0.0 16 Serial[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.动态路由配置案例（RIP）：[Quidway]rip[Quidway]rip work[Quidway]rip input[Quidway]rip output[Quidway-rip]network 1.0.0.0 ;可以all[Quidway-rip]network 2.0.0.0[Quidway-rip]peer ip-address[Quidway-rip]summary[Quidway]rip version[Quidway]rip version 2 multicast[Quidway-Ethernet0]rip split-horizon ;水平分隔动态路由配置案例（OSPF）：[Quidway]router id A.B.C.D 配置路由器的ID[Quidway]ospf enable 启动OSPF协议[Quidway-ospf]import-route direct 引入直联路由[Quidway-Serial0]ospf enable area <area_id> 配置OSPF区域标准访问列表命令格式如下：acl <acl-number> [match-order config|auto] 默认前者顺序匹配。
华三华为交换机路由器配置常用命令
H3C交换机配置命令大全1、system-view 进入系统视图模式2、sysname为设备命名3、displaycurrent-configuration 当前配置状况4、language-modeChinese|English中英文切换5、interfaceEthernet1/0/1 进入以太网端口视图6、portlink-typeAccess|Trunk|Hybrid 设置端口接见模式7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit撤出当前视图模式10、vlan10创立VLAN10 并进入VLAN10 的视图模式11、portaccessvlan10在端口模式下将当前端口加入到 vlan10中12、portE1/0/2toE1/0/5 在VLAN 模式下将指定端口加入到当前 vlan中13、porttrunkpermitvlanall 同意所有的vlan经过H3C路由器配置命令大全1、system-view 进入系统视图模式2、sysnameR1为设备命名为R13、displayiprouting-table 显示当前路由表4、language-modeChinese|English中英文切换5、interfaceEthernet0/0 进入以太网端口视图6、ipaddress配置IP地址和子网掩码7、undoshutdown打开以太网端口8、shutdown关闭以太网端口9、quit撤出当前视图模式10、iproute-staticdescription 配置静态路由11、iproute-staticdescription 配置默认的路由H3CS3100SwitchH3CS3600SwitchH3CMSR20-20Router1、调整超级终端的显示字号；2、捕捉超级终端操作命令行，以备往后核对；3、language-modeChinese|English中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机除去配置 :<H3C>resetsave；<H3C>reboot ；6、路由器、交换机配置时不可以掉电，连通测试前必定要检查网络的连通性，不要犯最先级的错误。
H3C命令大全
H3C命令大全H3C交换机1、ytem-view进入系统视图模式2、yname为设备命名3、diplaycurrent-configuration当前配置情况4、language-modeChinee|Englih中英文切换5、interfaceEthernet1/0/1进入以太网端口视图6、portlink-typeAcce|Trunk|Hybrid设置端口访问模式7、undohutdown打开以太网端口8、hutdown关闭以太网端口9、quit退出当前视图模式10、vlan10创建VLAN10并进入VLAN10的视图模式11、portaccevlan10在端口模式下将当前端口加入到vlan10中12、portE1/0/2toE1/0/5在VLAN模式下将指定端口加入到当前vlan 中13、porttrunkpermitvlanall允许所有的vlan通过H3C路由器1、ytem-view进入系统视图模式2、ynameR1为设备命名为R13、diplayiprouting-table显示当前路由表4、language-modeChinee|Englih中英文切换5、interfaceEthernet0/0进入以太网端口视图6、ipaddre192.168.1.1255.255.255.0配置IP地址和子网掩码7、undohutdown打开以太网端口8、hutdown关闭以太网端口9、quit退出当前视图模式10、iproute-tatic192.168.2.0255.255.255.0192.168.12.2decriptionTo.R2配置静态路由11、iproute-tatic0.0.0.00.0.0.0192.168.12.2decriptionTo.R2配置默认的路由H3CS3100SwitchH3CS3600SwitchH3CMSR20-20Router。
H3C路由器常用配置命令
1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器############################################################################### #######1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router############################################################################### ###########1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对；3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行，粘贴到主机；5、交换机清除配置 :<H3C>reset save ；<H3C>reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。
H3C路由器配置命令表
H3C路由器配置命令表H3C路由器配置命令表1·路由器基本配置命令1·1 接口配置命令●interface <interface_name>: 进入接口配置模式●ip address <ip_address> <subnet_mask>: 设置接口IP地质和子网掩码●description <description>: 给接口添加描述信息1·2 路由配置命令●ip route <destination_network> <subnet_mask> <next_hop>: 配置路由●ip default-gateway <default-gateway_address>: 配置默认网关●ip routing: 开启路由功能1·3 主机名与域名配置命令●hostname <hostname>: 设置路由器主机名●domn-name <domn_name>: 设置路由器域名●enable password <password>: 设置访问特权模式的密码●line vty 0 4、进入VTY线路配置模式●login: 启用登录验证●password <password>: 设置VTP登录密码●exit: 退出线路配置模式2·协议配置命令2·1 静态路由配置命令●ip route-static <destination_network><subnet_mask> <next_hop>: 配置静态路由2·2 动态路由配置命令●router rip: 进入RIP路由配置模式●network <network_address>: 配置本地网络●router ospf <process_id>: 进入OSPF路由配置模式●network <network_address> <subnet_mask> area <area_id>: 配置本地网络●router bgp <AS_number>: 进入BGP路由配置模式●network <network_address> mask<subnet_mask>: 配置本地网络●neighbor <neighbor_address> remote-as<AS_number>: 配置BGP邻居3·安全配置命令3·1 访问控制列表（ACL）配置命令●access-list <acl_number> {permit ---●deny} <protocol> <source_ip> <destination_ip>: 配置ACL规则●interface <interface_name>●inbound----outbound ip access-group<acl_number>: 将ACL应用于接口的进或出方向3·2 密码和认证配置命令●enable secret <password>: 设置特权模式密码●username <username> password <password>: 创建本地用户名和密码4·网络地质转换（NAT）配置命令4·1 静态NAT配置命令●interface <inside_interface>●nat static <inside_local_ip><outside_global_ip>4·2 动态NAT配置命令●interface <inside_interface>●nat dynamic <outside_interface>5·本地管理配置命令5·1 SSH配置命令●rsa local-key-pr create: RSA密钥对●ssh server enable: 启用SSH服务器●ssh user <username> authentication-type password: 设置SSH用户身份验证方式为密码●user-interface vty 0 4、进入VTY用户界面配置模式●authentication-mode aaa: 设置认证模式为AAA●protocol inbound ssh: 允许SSH访问5·2 SNMP配置命令●snmp-agent sys-info version <version>: 设置SNMP版本●snmp-agent community read <community_name>: 配置SNMP读社区字符串附件：本文档不涉及附件。
H3C路由器交换机配置命令大全1
Chinaw eal B usine ss Ma chine ry Co., Lt d.Al l Rig hts R eserv e目录1.连接设备31.1. 从CO NSOLE连接 31.2.远程TEL NET连接 62.基本信息配置 62.1.配置机器名、TELN ET、密码 62.2. 配置SNMP网管串 63. 冗余及系统高可用性配置73.1. 同步S UPERV ISORENGIN E配置73.2.查看SU PERVI SOR E NGINE冗余 93.3.向冗余SU PERVI SOR E NGINE拷贝IOS文件 114. 端口设置114.1. 基本设置 114.2.配置三层端口 125. 配置二层端口135.1. 配置TRUNK: 136. 配置HSRP156.1. 配置二层普通交换接口156.2. 清除二层接口配置 167. 配置V LAN 168.动态路由协议--OS PF配置188.1. 启用OSPF动态路由协议 188.2. 定义参与OS PF的子网 188.3. O SPF区域间的路由信息汇总198.4. 配置密码验证198.5. 设置产生缺省路由 199. 交换机维护 209.1.交换机I OS保存和升级 209.2.交换机密码恢复211.连接设备1.1.从con sole连接第一次对6000交换机进行配置，必须从cons ole进入。
首先先将机器上架，按要求接好电源，然后用随机附带的Co nsole线和转接头将交换机的conso le口与P C的串口相联，如下：C om口设置如下：· 9600 baud·8 data bits·N o par ity · 2 s top b its检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答:Sy stemBoots trap, Vers ion 6.1(2)Copy right (c)1994-2000by ci sco S ystem s, In c.c6k_sup2 pro cesso r wit h 131072 K bytes of m ain m emoryrom mon 1 > bo ot sl ot0:c6sup22-jsv-mz.121-5c.EX.b inS elf d ecomp ressi ng th e ima ge :######################################################################################################################### ############################################################################### ############################################################################### ############################################################################### #######[OK] Re stric ted R ights Lege ndU se, d uplic ation, ordiscl osure by t he Go vernm ent i ssub jectto re stric tions as s et fo rth i n sub parag raph(c) o f the Comm ercia l Com puter Soft ware- Res trict edRi ghtsclaus e atFAR s ec. 52.227-19 a nd su bpara graph(c)(1) (ii) o f the Righ ts in Tech nical Data andCompu terS oftwa re cl auseat DF ARS s ec. 252.227-7013.c iscoSyste ms, I nc.170 We st Ta smanDrive SanJose, Cali forni a 95134-1706C iscoInter netwo rk Op erati ng Sy stemSoftw are IOS (tm) M SFC2Softw are (C6MSF C2-BO OT-M), Ver sion12.1(3a)E4, EAR LYDE PLOYM ENT RELEA SE SO FTWAR E (fc1)Co pyrig ht (c) 1986-2000 bycisco Syst ems,Inc.Compi led S at 14-Oct-00 05:33 b y eaa rmasImage text-base: 0x30008980, d ata-b ase:0x303B6000cis co Ca t6k-M SFC2(R7000) pr ocess or wi th 114688K/16384K by tes o f mem ory.Proce ssorboard ID S AD04430J9KR7000 CPU at 300Mhz, Imp lemen tatio n 39, Rev2.1,256KB L2,1024K B L3CacheLast rese t fro m pow er-onX.25 soft ware, Vers ion 3.0.0.509K byte s ofnon-v olati le co nfigu ratio n mem ory.16384K byt es of Flas h int ernal SIMM (Sec tor s ize 512K).Pre ss RE TURNto ge t sta rted!---Syste m Con figur ation Dial og ---Wou ld yo u lik e toenter theiniti al di alog? [yes]: no回答：N O，进入手工配置，在route r>下，输入enab le回车，进入全局模式1.2.远程tel net连接当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程te lnet登陆进入交换机了，但是必须先配置linevty的密码和ena ble密码才能允许远程登陆。
H3C的路由器配置命令详解
H3C的路由器配置命令详解H3C路由器配置命令详解一、概述本文档旨在介绍H3C路由器配置命令的详细使用方法。
通过本文可以了解到H3C路由器配置命令的各种功能和参数，并能够根据具体需求进行相应配置。
二、H3C路由器配置命令1：基本配置命令1.1 系统配置命令a) sysname 命令：设置设备名称b) ipv6 enable 命令：开启IPv6支持c) banner motd 命令：设置登录提示信息d) password simple 命令：设置用户简单密码1.2 接口配置命令a) interface 命令：进入接口配置模式b) ip address 命令：设置接口IP地址c) description 命令：设置接口描述信息d) shutdown 命令：关闭接口2：路由配置命令2.1 静态路由配置命令a) ip route-static 命令：配置静态路由b) preference 命令：设置路由优先级c) nexthop 命令：设置下一跳地址2.2 动态路由配置命令a) ospf area 命令：配置OSPF区域b) ospf network 命令：配置OSPF网络类型c) bgp as-number 命令：配置BGP自治系统号d) rip version 命令：配置RIP协议版本号3：安全配置命令3.1 访问控制列表（ACL）配置命令a) acl number 命令：创建ACL列表b) rule 命令：配置ACL规则c) acl apply 命令：将ACL应用到接口3.2 密码配置命令a) local-user 命令：创建本地用户b) password cipher 命令：设置用户密码4：其他配置命令4.1 网络地址转换（NAT）配置命令a) nat enable 命令：开启NAT功能b) nat server 命令：配置NAT服务器地址映射c) nat outbound 命令：配置NAT出口地址池4.2 服务质量（QoS）配置命令a) qos car 命令：配置流量控制b) qos queue 命令：配置队列策略c) qos dscp 命令：配置DSCP值5：保存配置命令save 命令：保存当前配置到设备三、附件本文档的附件包括相关的配置示例和命令使用示例。
H3C路由器命令汇总
H3C路由器命令汇总H3C路由器命令汇总1、前言1.1 目的1.2 背景1.3 范围2、连接与访问控制2.1 登录与退出2.1.1 登录路由器2.1.2 退出路由器2.2 管理用户2.2.1 创建用户2.2.2 删除用户2.2.3 修改用户权限2.3 访问控制列表2.3.1 创建访问控制列表2.3.2 应用访问控制列表3、路由配置3.1 静态路由3.1.1 添加静态路由3.1.2 删除静态路由3.2 动态路由3.2.1 配置动态路由协议3.2.2 配置路由策略4、网络地质转换（NAT）4.1 配置源地质转换4.1.1 单一地质转换4.1.2 地质池转换4.2 配置目的地质转换5、路由器接口配置5.1 基本接口配置5.1.1 配置接口IP地质 5.1.2 开启接口5.1.3 关闭接口5.1.4 配置接口带宽5.2 VLAN配置5.2.1 配置VLAN5.2.2 添加接口到VLAN 5.3 二层链路聚合5.3.1 配置聚合接口5.3.2 添加成员接口6、安全配置6.1 访问控制6.1.1 配置防火墙6.1.2 配置安全策略6.2 安全漏洞防护6.2.1 配置DDoS防护6.2.2 配置ARP防护7、IP服务配置7.1 DHCP服务7.1.1 配置DHCP服务器7.1.2 配置DHCP客户端7.2 DNS服务7.2.1 配置DNS服务器7.2.2 配置DNS解析8、系统管理8.1 系统时间配置8.1.1 配置时间8.1.2 配置时区8.2 系统日志8.2.1 配置日志级别8.2.2 查看日志9、附件附注：1、路由器：指H3C生产的网络路由器设备，用于路由器命令的执行和配置管理。
2、访问控制列表：一种机制，用于控制网络数据包的流向和访问权限。
3、静态路由：手动配置的网络路由规则。
4、动态路由：根据网络拓扑和路由协议自动学习和更新的路由规则。
5、NAT：网络地质转换，用于将内部网络私有IP地质转换为公共IP地质。
H3C路由器配置命令表
H3C路由器配置命令表H3C路由器配置命令表1.基本配置1.1 设备登录- 登录路由器：`telnet <IP地质>`- 输入用户名和密码进行身份验证：`<用户名>`, `<密码>`1.2 设备名称配置- 进入全局配置模式：`system-view`- 配置设备名称：`hostname <设备名称>`2.接口配置2.1 配置接口IP地质- 进入接口视图：`interface <接口类型><编号>`- 配置IP地质：`ip address <IP地质> <子网掩码>`3.静态路由配置3.1 配置静态路由- 进入路由模式：`ip route-static <目标网络地质> <目标子网掩码> <下一跳地质>`4.路由协议配置4.1 配置OSPF路由协议- 进入接口视图：`interface <接口类型><编号>`- 启动OSPF进程：`ospf <进程ID> area <区域ID>`- 配置网络类型：`network <网络地质> 0.0.0.0 <区域ID>` - 配置路由汇总：`summary-address <汇总地质> <区域ID>`5.安全配置5.1 基于ACL的安全配置- 创建ACL：`acl number <ACL号>`- 配置允许通信的规则：`permit <源地质> <源掩码> <目的地质> <目的掩码>`- 应用ACL：`interface <接口类型><编号>`, `ip packet filter <ACL号> <方向>`- 查看ACL配置：`display current-configuration interface <接口类型><编号>`6.NAT配置6.1 配置静态NAT- 进入全局配置模式：`system-view`- 配置静态NAT：`nat static <内部地质> <内部端口> <全局外部地质> <全局外部端口>`7.VLAN配置7.1 创建VLAN- 进入全局配置模式：`system-view`- 创建VLAN：`vlan <VLAN ID>`- 配置VLAN名称：`name <VLAN名称>`8.系统配置8.1 系统时间配置- 进入全局配置模式：`system-view`- 配置时区：`clock timezone <时区差值>`- 设置时间：`clock datetime <年份> <月份> <日> <小时> <分钟> <秒>`9.附件本文档不涉及附件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
h3c路由器基本配置命令大全精品文档H3C路由器基本配置命令大全H3C路由器基本配置命令有哪些?下面跟gkstk小编一起来学习一下吧! [Quidway]displayversion 显示版本信息[Quidway]displaycurrent-configuration 显示当前配置[Quidway]displayinterfaces 显示接口信息[Quidway]displayip route 显示路由信息[Quidway]sysnameaabbcc 更改主机名[Quidway]superpasswrod 12345设置口令[Quidway]interfaceserial0 进入接口[Quidway-serial0]ipaddress[Quidway-serial0]undoshutdown 激活端口[Quidway]link-protocolhdlc 绑定hdlc协议[Quidway]user-interfacevty 0[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]setauthentication-modepassword simple22[Quidway-ui-vty0-4]userprivilege level[Quidway-ui-vty0-4]quit[Quidway]debugginghdlc all serial0 显示所有信息[Quidway]debugginghdlc event serial0 调试事件信1 / 8精品文档息[Quidway]debugginghdlc packet serial0 显示包的信息[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole] 例如:[Quidway]iproute-static 129.1.0.0 110.0.0.2 [Quidway]iproute-static 129.1.0.055.255.0.0 10.0.0.2 [Quidway]iproute-static 129.1.0.0 1Serial [Quidway]iproute-static 0.0.0.0 0.0.0.0 10.0.0.2 [Quidway]rip[Quidway]rip work[Quidway]rip input[Quidway]ripoutput[Quidway-rip]network1.0.0.0 ;可以all[Quidway-rip]network2.0.0.0[Quidway-rip]peerip-address[Quidway-rip]summary[Quidway]ripversion 1[Quidway]ripversion multicast[Quidway-Ethernet0]ripsplit-horizon ;水平分隔2 / 8精品文档H3C路由器基本配置命令大全H3C路由器基本配置命令大全[Quidway]router idA.B.C.D 配置路由器的ID[Quidway]ospfenable 启动OSPF协议[Quidway-ospf]import-routedirect 引入直联路由[Quidway-Serial0]ospfenable area 配置OSPF区域acl [match-order config|auto] 默认前者顺序匹配。
rule[normal|special]{permit|deny} [source source-addr source-wildcard|any]例:[Quidway]acl 10[Quidway-acl-10]rulenormal permit source 10.0.0.0 0.0.0.255[Quidway-acl-10]rulenormal deny source any扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表:rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}[operate]rule{normal|special}{permit|deny}icmp source {|any]destination{|any]3 / 8精品文档[icmp-code][logging]扩展访问控制列表操作符的含义equalportnumber 等于greater-thanportnumber 大于less-thanportnumber 小于not-equalportnumber 不等H3C路由器基本配置命令大全文章H3C路由器基本配置命令大全出自，转载请保留此链接～range portnumber1portnumber区间[Quidway]acl 101[Quidway-acl-101]ruledeny souce any destination any[Quidway-acl-101]rulepermit icmp source any destination any icmp-type echo[Quidway-acl-101]rulepermit icmp source any destination any icmp-type echo-reply[Quidway]acl 102[Quidway-acl-102]rulepermit ip source 10.0.0.1 0.0.0.0 destination02.0.0.1 0.0.0.0[Quidway-acl-102]ruledeny ip source any4 / 8精品文档destination any[Quidway]acl 103[Quidway-acl-103]rulepermit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp[Quidway-acl-103]rulepermit tcp source any destination10.0.0.0.0.0.0 destination-port equal www[Quidway]firewallenable[Quidway]firewalldefault permit|deny[Quidway]int e0[Quidway-Ethernet0]firewallpacket-filter 101 inbound|outbound[Quidway]firewallenable[Quidway]firewalldefault permit[Quidway]acl 101[Quidway-acl-101]ruledeny ip source any destination any[Quidway-acl-101]rulepermit ip source 129.38.1.0 destination any [Quidway-acl-101]rulepermit ip source 129.38.1.1 0 destination any [Quidway-acl-101]rulepermit ip source 129.38.1.05 / 8精品文档destination any[Quidway-acl-101]rulepermit ip source 129.38.1.0 destination any [Quidway]acl 102[Quidway-acl-102]rulepermit tcp source02.39.2.0destination02.38.160.1 0[Quidway-acl-102]rulepermit tcp source any destination02.38.160.1 0 destination-port great-than1024[Quidway-Ethernet0]firewallpacket-filter 101 inbound[Quidway-Serial0]firewallpacket-filter 10inbound[Quidway]nataddress-group02.38.160.10102.38.160.10pool1[Quidway]acl 1[Quidway-acl-1]rulepermit source 10.110.10.0 0.0.0.255[Quidway-acl-1]ruledeny source anyH3C路由器基本配置命令大全H3C认证[Quidway-acl-1]intserial 0[Quidway-Serial0]natoutbound 1 address-group6 / 8精品文档pool1[Quidway-Serial0]natserver global02.38.160.101 inside 10.110.10.1 ftp tcp[Quidway-Serial0]natserverglobal02.38.160.10inside 10.110.10.www tcp[Quidway-Serial0]natserverglobal02.38.160.102080 inside 10.110.10.www tcp[Quidway-Serial0]natserverglobal02.38.160.10inside 10.110.10.smtp udp[Quidway]local-userupassword {simple|cipher} aaa[Quidway]interfaceserial 0[Quidway-serial0]pppauthentication-mode {pap|chap}[Quidway-serial0]pppchap user u1 //pap时，不用此句[Quidway]interfaceserial 0[Quidway-serial0]ppppap local-user upassword {simple|cipher} aaa [Quidway]interfaceserial 0[Quidway-serial0]pppchap user u1[Quidway-serial0]local-userupassword {simple|cipher} aaa7 / 8精品文档8 / 8。