1、-華為路由器簡單配置詳解en 進入特權模式conf 進入全局配置模式in s0 進入 serial 0 端口配置ip add *.*.*.* *.*.*.* 添加ip 地址和掩碼，電信分配enca hdlc/ppp 捆綁鏈路協議 hdlc 或者 pppip unn e0e*it 回到全局配置模式in e0 進入以太接口配置ip add *.*.*.*

2、0;*.*.*.* 添加ip 地址和掩碼，電信分配e*it 回到全局配置模式ip route   s 0 添加路由表ena password 口令writee*it以上根據中國電信 ddn 專線多數情況應用  普通用戶模式enable 轉入特權用戶模式e*it 退出配置help 系統幫助簡述language 語言模式切換ping 檢查網絡主機連接及主機是否可達show 

3、顯示系統運行信息telnet 遠程登錄功能tracert 跟蹤到目的地經過了哪些路由器特權用戶模式*?clear 去除各項統計信息clock 管理系統時鐘configure 進入全局配置模式debug 開啟調試開關disable 返回普通用戶模式download 下載新版本軟件和配置文件erase 擦除FLASH中的配置e*ec-timeout 翻開E*EC超時退出開關e*it 退出配置first-config 設置或去除初次配置標志help 系統幫助簡述langu

4、age 語言模式切換monitor 翻開用戶屏幕調試信息輸出開關no 關閉調試開關ping 檢查網絡主機連接及主機是否可達reboot 路由器重啟setup 配置路由器參數show 顯示系統運行信息telnet 遠程登錄功能tracert 跟蹤到目的地經過了哪些路由器unmonitor 關閉用戶屏幕調試信息輸出開關write 將當前配置參數保存至FLASH MEM中 全局配置模式aaa-enable 使能配置AAA(認證，授權和計費)access-list

5、 配置標準表arp 設置靜態ARP人口chat-script 生成一個用在modem上的執行腳本custom-list 創立定制隊列列表dialer-list 創立dialer-listdram-wait 設置DRAM等待狀態enable 修改ENABLE口令e*it 退出全局配置模式firewall 配置防火墻狀態flow-interval 設置流量控制時間間隔frame-relay 幀中繼全局配置命令集ftp-server FTP 效勞器help 系統

6、幫助命令簡述host 添加主機名稱和其IP地址hostname 修改主機名ifquelen 更改接口隊列長度interface 選擇配置接口ip 全局IP配置命令子集ip* 全局IP*配置命令子集loghost 設置日志主機IP地址logic-channel 配置邏輯通道login 啟動E*EC登錄驗證modem-timeout 設置 modem 超時時間multilink 配置multilink 用戶使用的接口multilink-user 配置

7、multilink 用戶使用的接口natserver 設置FTP,TELNET,效勞的IP地址no 關閉*些參數開關priority-list 創立優先級隊列列表router 啟動路由處理settr 設置時間圍snmp-server 修改SNMP參數tcp 配置全局TCP參數timerange 啟動或關閉時間區域user 為PPP驗證向系統中參加用戶vpdn 設置VPDNvpdn-group 設置VPDN組*25 *.25協議分組層華為路由器交換機VLAN配置實例使

8、用4臺PCpc多和少，原理是一樣的，所以這里我只用了4臺pc，華為路由器R2621、交換機S3026e各一臺，組建一VLAN，實現虛擬網和物理網之間的連接。實現防火墻策略，和控制ACL。 方案說明：四臺PC的IP地址、掩碼如以下表：P1 網關IP 為P2 網關IP 為P3 網關IP 為P4 網關IP 為

9、路由器上Ethernet0的IP 為Ethernet1的IP 為firewall 設置默認為deny實施命令列表：交換機上設置，劃分VLAN：sys/切換到系統視圖Quidwayvlan enableQuidwayvlan 2Quidway-vlan2port e0/1 to e0/8Quidway-vlan2quit/默認所有端口都屬于VLAN1,指定交換機的e0/1 到e0/8八個端口屬于VLAN2Quidwayvlan 3Quidway-vlan3port e0/9 to e0/16Quidway-vlan3quit/指定交換機的e0/9 到e

10、0/16八個端口屬于VLAN3Quidwaydis vlan allQuidwaydis cu路由器上設置，實現控制：Routerinterface ethernet 0Router-Ethernet0ip address Router-Ethernet0quit/指定ethernet 0的ipRouterinterface ethernet 1Router-Ethernet1ip address Router-Ethernet1quit/開啟firewall，并將默認設置為denyRouterfire enableRouterfire default deny/允許/firewall策略可根據需要再進展添加Routeracl 101Router-acl-101rule permit ip source 19