华为1+X中级命令攻略

1
2
3

sys                           // 进入系统视图
undo info-center enable      // 关闭消息日志
sysname <设备名>             // 系统视图下

1
2
3
4
5

user-interface maximum-vty <id>        // 设置vty最大连接数，默认可省略
user-interface vty <id id>             // 进入到vty用户界面
authentication-mode password          // 在后输入密码
// Please configure the login password (maximum length 16):  // 在后输入密码
user privilege level <0/1/其他等级>    // 0为参观级别, 1是监控级, 默认0

1
2
3
4
5
6

认证: user-interface maximum-vty <id>      // 设置vty最大连接数，默认可省略
     user-interface vty <id id>           // 进入到vty用户界面  
     authentication-mode aaa             // 认证模式为aaa

配置: aaa // 进入aaa视图
local-user <用户名> pass cipher/simple <密码> privi level <权限等级>  // 配置用户名密码和权限

1

local-user <用户名> service-type telnet   // 配置该用户的接入类型为telnet，这条命令千万不能忘！！！

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

rsa local-key-pair create // 生成RSA密钥对 **或者** dsa local-key-pair create // 生成DSA密钥对
stelnet server enable      // 开启STelnet服务
user-interface vty 0 4   // 进入到vty用户界面
authentication-mode aaa // 认证模式为aaa
protocol inbound ssh // 允许SSH协议登录, 如需兼容Telnet: protocol inbound all
user privilege level <权限等级> // 设置权限等级
quit
aaa // 进入aaa视图
local-user <用户名> pass cipher/simple <密码> privi level <权限等级> // 配置用户名密码和权限
local-user <用户名> service-type ssh // 配置该用户的接入类型为STelnet(ssh)，这条命令千万不能忘！！！
quit
ssh user <用户名>
ssh user <用户名> authentication-type password
ssh user <用户名> service-type stelnet

1

vlan batch <vlanid1 vlanid2 vlanid3...>   // 这条命令千万不能忘！！！

1
2
3

interface <接口>
port link-type access                     // 配置access类型
port default vlan <vlanid>               // 配置pvid

1
2
3
4

interface <接口>
port link-type trunk                      // 配置trunk类型
port trunk pvid vlan <vlanid>            // 配置pvid
port trunk allow-pass vlan <vlanid1...>  // 配置允许vlan

1

undo port trunk allow-pass vlan 1/all    // 默认允许1，先清除再放行1或者all全部

1

port trunk allow-pass vlan <vlanid1...>  // 配置允许vlan

1
2
3
4

interface <接口>
port link-type hybrid                     // 配置hybrid类型，默认为hybrid
port hybrid pvid vlan <vlanid>           // 配置pvid，相当于access端口分到vlan, port default vlan <vlanid>
port hybrid untagged vlan <vlanid...>    // 配置数据VLAN Tag，允许自己出去表对方向来的VLAN ID，一般是交换机和设备相连的端口配置

1

port hybrid tagged vlan <vlanid>         // 一般只在于通配置，灵向数据通行，相当于 trunk端口的允许放行vlan，port trunk allow-pass vlan <vlanid>

1
2

port-group <端口组名>                     // 系统视图下创建端口组，同一台设备不允许出现两个相同的端口组名
group-member <端口1> to <端口n>        // 包含从端口1到端口n

1
2

interface <接口>
ip address <IP地址> <掩码>               // 配置IP地址

1

stp enable    // 自动生成树协议，默认开启，此条可省略

1

stp mode <模式>      // 配置生成树模式，有STP, RSTP, MSTP，默认为MSTP

1

stp priority <优先级>     // 数字越小，优先级越高

1

stp root primary/secondary  // primary为根桥，优先级相当于0；secondary为备份根桥，优先级相当于4096，数字越小，优先级越高

1
2

interface <接口>
stp edged-port enable

1

stp bpdu-protection                     // 在系统视图下配置

1
2

interface <接口>
stp root-protection                     // 开启端口的根保护

1
2

interface <接口>
stp loop-protection      // 开启端口的环路保护

1
2

int <接口>                    // 进入接口
stp cost <开销值>             // 修改开销值，一般双向接口都要配置

1
2

interface <接口>
stp cost <开销值>

1

stp disable

1
2
3
4

interface gigabitethernet0/0/0.<子接口号>
ip address <IP地址> <掩码>               // 配置IP地址
dot1q termination vid <vlanid>          // 封装并承载vlan流量
arp broadcast enable                    // 开启arp广播，这条命令千万不能忘！！！

1
2

interface vlanif <vlanid>
ip address <IP地址> <掩码>               // 配置IP地址

1

interface eth-trunk <聚合组ID>

1

mode manual load-balance

1

mode lacp-static

1
2

interface <接口>                        // 方法2，直接：trunkport <接口编号>，不用进入成员口
eth-trunk <聚合组ID>                    // 把成员端口加入Eth-trunk聚合组

1

lacp priority <系统优先级>

1

max active-linknumber <最大活动接口数>

1

lacp priority <接口优先级>

1

lacp preempt enable

1

lacp preempt delay <延迟时间>

1

undo portswitch      // 实现三层LACP，只有路由器设备才需要，其他设备一律不需要！！！再进行第2步和第3步，指定聚合模式和加入成员接口。以上步骤命令顺序不能颠倒。

1

ip route-static [目标网段] [掩码] [下一跳IP/出接口]

1

ip route-static 0.0.0.0 0 [下一跳IP/出接口]

1

ip route-static [目标网段/0.0.0.0] [掩码/0] [下一跳IP/出接口] pre <优先级>      //数字越小，优先级越高

1

rip <进程号ID>                          // 进程号可省略，默认为1

1
2

undo summary                            // 关闭自动汇总
version <版本号>                        // 指定rip版本

1

network <网段>                          // 一定是自然网段

1
2
3
4

import-route direct                     // 在rip网络中引入直连路由
import-route static                     // 在rip网络中引入静态路由
import-route ospf <进程号> cost <开销值> // 在rip网络中引入OSPF路由
default-route originate                 // 配置RIP发布默认路由

1

ospf <进程号> / ospf <进程号> router-id <Router-ID>  // 创建ospf进程；创建ospf进程并配置OSPF协议的私有Router-ID

1

area <区域ID>        // 0表示区域，其他ID为非骨干区域

1

network <IP地址/网络地址> <0.0.0.0/反掩码>  // 精确宣告各宣告网段

1

import-route <进程类型> <进程ID> cost <开销值>  // OSPF

1

default-route advertise always         // OSPF进程视图下

1

silent-int <接口>                      // ospf进程视图下

1
2
3
4

authentication-mode simple <plain/ciper> <口令>     // 配置OSPF区域认证简单模式，区域视图下
authentication-mode md5 <密钥标识ID> <plain/ciper> <口令> // 配置OSPF区域认证MD5模式，区域视图下
ospf authentication-mode <plain/ciper> <口令>  // 配置OSPF区域认证简单模式，接口视图下
ospf authentication-mode simple md5 <plain/ciper> <口令>  // 配置OSPF区域认证MD5模式，接口视图下

1
2

interface <接口>              // 进入接口
ospf dr-priority <优先级>     // 配置ospf的DR和BDR，数字越大优先级越高，最大255

1

preference <优先级>                     // OSPF进程视图下

1
2

interface <接口>                        // 进入接口
ospf cost <开销值>                      // 配置接口运行ospf协议所需的开销值，数字越大，开销值越高（不优先走）。一般双向接口都要配置，数据有来有回。

1
2
3
4
5

interface <接口>                        // 进入接口
vrrp vrid <备份组ID> virtual-ip <虚拟IP>  // 创建备份组
vrrp vrid <备份组ID> priority <优先级>   // 设置优先级，数字越大优先级越高
vrrp vrid <备份组ID> track <int 监控接口号> reduced <数值优先级值>  // 配置接口监控
vrrp vrid <备份组ID> authentication-mode <simple/md5 认证方式> <cipher默认/plain> <密码>     // 配置VRRP认证，只有simple方式才有ci和pl选项，md5没有，直接默认ci，不用输

1
2

acl <acl编号>         // 创建acl，编号范围：2000-2999
rule <规则ID> permit/deny source <源地址> <反掩码>  // 定义基本ACL规则

1
2

acl <acl编号>           // 创建acl，编号范围：3000-3999
rule <规则ID> permit/deny <传输层/网际层协议> source <源地址> <源地址的反掩码> destination <目的地址> <目的地址的反掩码> destination-port <操作符> <端口号/服务名>

1
2

interface <接口>                        // 进入接口
traffic-filter inbound/outbound acl <acl编号>  // 调用acl

1
2

user-int vty 0 4                        // 进入vty
acl <acl编号> inbound/outbound          // 调用acl

1
2
3
4
5
6
7
8

interface <接口>                        // 进入接口
link-protocol ppp                       // 指定封装协议为PPP
ppp authentication-mode pap/chap       // 指定认证方式为PAP或CHAP
quit
aaa                                     // 进入aaa视图
local-user <用户名> password cipher <密码>  // 创建用于认证的用户账户，这里可以使用cipher
local-user <用户名> service-type ppp    // 服务类型为ppp，这条命令千万不能忘！！！
quit

1
2
3

interface <接口>                        // 进入接口
link-protocol ppp                       // 指定封装协议为PPP
ppp pap local-user <用户名> password cipher/simple <密码>  // 设置用于认证的用户账户

1
2
3

interface <接口>                        // 进入接口
ppp chap user <用户名>                  // 配置chap认证的用户名
ppp chap password cipher/simple <密码>  // 配置chap认证的密码

1

dhcp en                                 // 这条命令千万不能忘！！！

1
2
3
4
5

interface <接口>                        // 进入接口
dhcp select interface                   // 启用接口DHCP功能
dhcp server lease day <租用有效期天> hour <小时> minute <分>  // 配置租期
dhcp server excluded-ip-address <开始IP> <结束IP>  // 配置地址排除范围
dhcp server dns-list <IP地址>           // 配置DNS地址

1
2
3
4
5
6
7
8
9

ip pool <地址池名称>                    // 创建DHCP地址池
network <可分配网段> mask <掩码>        // 配置地址池的网段，这条命令必配！！！
gateway-list <网关IP地址>               // 配置网关，这条命令必须有说明
lease day <租用有效期天> hour <小时> minute <分>  // 配置租期
excluded-ip-address <开始IP> <结束IP>    // 配置地址排除范围
dns-list <IP地址>                       // 配置DNS地址
quit
interface <接口>                        // 进入接口
dhcp select global                      // 启用接口的全局DHCP功能，必配这条命令千万不能忘！！！

1
2
3

interface <接口>                        // 进入接口
dhcp select relay                       // 开启接口的DHCP中继功能
dhcp relay server-ip <DHCP服务器的IP地址>  // 指定DHCP服务器的IP地址

1

ipv6

1
2
3

interface <接口>                        // 进入接口
ipv6 enable                             // 开启接口IPv6
ipv6 address auto link-local            // 自动生成链路本地地址

1
2
3

interface <接口>                        // 进入接口
ipv6 enable                             // 开启接口IPv6
ipv6 address <IPv6地址> <前缀长度>      // 手工配置IPv6地址

1
2

interface <接口>                        // 进入接口
ipv6 address <IPv6地址前缀> <前缀长度> eui-64  // eui-64生成IPv6地址

1
2
3

interface <接口>                        // 进入接口
nat static global <公有IP地址> inside <私有IP地址>  // 配置静态NAT
quit

1
2
3
4
5

nat address-group <地址池编号> <开始IP地址> <结束IP地址>  // 创建地址池
acl <acl编号>                           // 创建ACL
rule <规则ID> permit/deny source <源地址> <反掩码>      // 定义ACL
interface <接口>                        // 进入接口
nat outbound <acl编号> address-group <地址池编号> (no-pat)  // 关联ACL与地址池，

1
2
3
4

acl <acl编号>                           // 创建ACL
rule <规则ID> permit/deny source <源地址> <反掩码>      // 定义ACL
interface <接口>                        // 进入接口
nat outbound <acl编号>                  // 配置EASY-IP

1
2
3
4

interface <接口>                        // 进入接口
nat server protocol <传输层协议> global <公有IP> <服务端口号/关键字> inside <私有IP> <服务端口号/关键字>
quit                                    // 定义服务器映射关系
nat alg <服务> enable                   // 开启nat alg

1

dis this                                // 任何视图下，都能显示当前视图下的主要配置信息

1
2

dis int eth-trunk <ID>                  // 检查聚合链路配置的工作模式和成员接口
dis eth-trunk <ID>                      // 检查聚合链路配置的工作模式和成员接口

1

dis port vlan                           // 检查设备所有VLAN的所有配置

1

dis ip int bri                          // 检查设备所有接口的IP地址

1

dis ip routing-table                    // 检查设备的路由表

1
2
3

dis stp                                 // 查看生成树状态
dis stp bri                             // 查看生成树状态简要信息
dis stp int <端口>                      // 查看端口的STP开销值

1
2
3

dis ospf int                            // 查看OSPF接口通信是否正确
dis ospf peer <bri>                     // 可选参数bri，查看OSPF邻居状态
dis ip routing-table protocol ospf      // 查看OSPF路由表

1
2

dis vrrp                                // 查看VRRP信息
dis vrrp brief/int <端口> <bri>         // 查看VRRP工作状态

1

dis acl all                             // 查看设备上所有的ACL访问控制列表

1

dis ip pool                             // 查看DHCP地址池中的地址分配情况

1
2

dis ipv6 int <端口>                     // 查看IPv6
dis ipv6 int bri                        // 查看IPv6

1
2
3

dis nat static                          // 查看NAT静态配置
dis nat outbound                        // 查看NAT Outbound信息
dis nat server                          // 查看NAT Server信息

1
2
3

clear configuration int <接口编号>      // 系统视图下
int <接口编号>                          // 进入端口
restart                                 // 重启端口

1
2
3
4
5

reset saved-configuration               // 用户视图下，清空设备所有配置
y                                       // 是否清空，是
reboot                                  // 重启设备
n                                       // 是否保存当前配置，否
y                                       // 是否立即重启，是

1

0.0.0.0

1

255.255.255.255或any