H3C路由器配置命令表

H3C路由器配置命令表
H3C路由器配置命令表
1·路由器基本配置命令
1·1 接口配置命令
●interface <interface_name>: 进入接口配置模式
●ip address <ip_address> <subnet_mask>: 设置接口IP地质和子网掩码
●description <description>: 给接口添加描述信息
1·2 路由配置命令
●ip route <destination_network> <subnet_mask> <next_hop>: 配置路由
●ip default-gateway <default-gateway_address>: 配置默认网关
●ip routing: 开启路由功能
1·3 主机名与域名配置命令
●hostname <hostname>: 设置路由器主机名
●domn-name <domn_name>: 设置路由器域名
●enable password <password>: 设置访问特权模式的密码
●line vty 0 4、进入VTY线路配置模式
●login: 启用登录验证
●password <password>: 设置VTP登录密码
●exit: 退出线路配置模式
2·协议配置命令
2·1 静态路由配置命令
●ip route-static <destination_network>
<subnet_mask> <next_hop>: 配置静态路由
2·2 动态路由配置命令
●router rip: 进入RIP路由配置模式
●network <network_address>: 配置本地网络
●router ospf <process_id>: 进入OSPF路由配置模式
●network <network_address> <subnet_mask> area <area_id>: 配置本地网络
●router bgp <AS_number>: 进入BGP路由配置模式
●network <network_address> mask
<subnet_mask>: 配置本地网络
●neighbor <neighbor_address> remote-as
<AS_number>: 配置BGP邻居
3·安全配置命令
3·1 访问控制列表（ACL）配置命令
●access-list <acl_number> {permit ---●deny} <protocol> <source_ip> <destination_ip>: 配置ACL规则
●interface <interface_name>
●inbound----outbound ip access-group
<acl_number>: 将ACL应用于接口的进或出方向
3·2 密码和认证配置命令
●enable secret <password>: 设置特权模式密码
●username <username> password <password>: 创建本地用户名和密码
4·网络地质转换（NAT）配置命令
4·1 静态NAT配置命令
●interface <inside_interface>
●nat static <inside_local_ip>
<outside_global_ip>
4·2 动态NAT配置命令
●interface <inside_interface>
●nat dynamic <outside_interface>
5·本地管理配置命令
5·1 SSH配置命令
●rsa local-key-pr create: RSA密钥对
●ssh server enable: 启用SSH服务器
●ssh user <username> authentication-type password: 设置SSH用户身份验证方式为密码
●user-interface vty 0 4、进入VTY用户界面配置模式
●authentication-mode aaa: 设置认证模式为AAA
●protocol inbound ssh: 允许SSH访问
5·2 SNMP配置命令
●snmp-agent sys-info version <version>: 设置SNMP版本
●snmp-agent community read <community_name>: 配置SNMP读社区字符串
附件：本文档不涉及附件。

法律名词及注释：
●路由器：一种用来转发数据包的网络设备，能够实现网络之间的互连和路径选择。

●IP地质：用于标识互联网或局域网中主机的唯一地质。

●子网掩码：用于确定一个IP地质的网络部分和主机部分。

●路由：指导网络数据包从源到目的地的路径选择过程。

●默认网关：当主机要发送的数据包的目的地不在同一子网内时，需要通过默认网关实现转发。

●主机名：用来标识网络中的主机。

●域名：互联网中用来标识某个主机或服务的名称。

●访问控制列表（ACL）：用于控制网络流量，允许或拒绝特定类型的数据包通过路由器。

●密码：用于验证用户身份的机密字符。

●认证：验证用户身份的过程。

●NAT（网络地质转换）：一种将私有IP地质转换为公共IP地质、实现内外网之间通信的技术。

●SSH（安全Shell）：一种网络协议，用于在不安全的网络中，通过加密方式，安全地远程登录和执行命令。

●SNMP（简单网络管理协议）：一种用于管理和监控网络设备
的应用层协议。