의 방법
첫째, 컴퓨터 명령
# shutdown-hnow; 가전제품을 끄다
# init0 전기 끄기
# 로그아웃 사용자 로그오프
# 로그인 사용자 로그인
# ifconfig IP 주소 표시
# ifconfigeth0netmask IP 주소 설정
# ifconfigeht0netmaskdown IP 주소 비활성화
# routead 0.0.0.0gw; 게이트웨이를 설정합니다
# routedel 0.0.0.0gw; 게이트웨이를 삭제합니다
# routeadddefaultgw 게이트웨이 설정
# routedeldefaultgw 게이트웨이 삭제
# 경로 게이트웨이를 표시합니다
# ping 에코 패킷을 보냅니다
# telnet 원격 로그인
둘째, 화웨이 라우터 스위치 구성 명령: 스위치 명령
[퀴디치] discur 는 현재 구성을 보여줍니다
[퀴디치] 현재-구성을 보여줍니다. 현재 프로파일을 표시합니다
[퀴디치] 디스플레이 인터페이스; 인터페이스 정보 표시
[퀴디치] 디스플레이 VL * * * l; 라우팅 정보 표시
[퀴디치] 디스플레이 버전; 버전 정보 표시
[퀴디치] 슈퍼 슈퍼파스우드 권한이 있는 사용자 비밀번호 수정
퀴디치' sysname 스위치 명명
[퀴디치] interface Ethernet 0/1; 인터페이스 보기로 이동합니다
[퀴디치] 인터페이스 보기로 interfacevlanx
[quidway-VLAN-interface x] ipaddress10.65.1.1255 .. VLAN 의 IP 주소를 구성합니다.
[퀴디치] iproute-static 0.0.0.00.0.010.65.1.2; 정적 라우팅 = 게이트웨이
[퀴디치] 립 3 계층 교환 지원
[퀴디치] 로컬 사용자 FTP
[퀴디치] 사용자 인터페이스 vty 04；; 가상 단말기로 들어가다
[s 3026-ui-vt y0-4] 인증 모드 비밀번호; 암호 모드 설정
[s3026-ui-vty0-4] set authentication-modepasswordsimple222; 비밀번호를 설정합니다
[s3026-ui-vty0-4] userprivilegelevel3; 사용자 수준
[퀴디치] interface Ethernet 0/1; 입구 모드
[퀴디치] 인트 0/1; 입구 모드
[Quidway-Ethernet 0/ 1] 이중 {반이중 | 전이중 | 자동}; 포트 작동 상태 구성
[Quidway-Ethernet 0/ 1] 속도 {10 |100 | auto}; 포트 작동 속도 구성
[Quidway-Ethernet 0/ 1] 흐름 제어 포트 흐름 제어 구성
[quidway-ethernet0/1] MDI {cross | auto | normal}; 구성 포트는 평평하고 왜곡되어 있습니다.
[quidway-ethernet0/1] portlink-type {trunk | access | hybrid}; 포트 작동 모드 설정
[quidway-ethernet0/1] portaccessvlan3; 현재 포트가 VLAN 에 추가됩니다.
[quidway-Ethernet 0/2] porttrunkpermitvlan {id | all}; 트렁킹에 허용되는 VLAN 을 설정합니다.
[quidway-이더넷 0/3] porttrunkvidvlan 3; 트렁크 포트의 PVID 를 설정합니다.
[quidway-Ethernet 0/1] undo shutdown; 포트를 활성화합니다
[Quidway-Ethernet 0/ 1] 종료; 항구를 폐쇄하다
[Quidway-Ethernet 0/ 1] 종료; 돌아오다
[퀴디치] VLAN3 VLAN 구축
[quidway-vlan3] 포트 이더넷 0/1; VLAN 에 포트 추가
[퀴디치-vlan3] 포트 0/1; 단순 형식
[Quidway-VLAN 3] 포트 이더넷 0/ 1 포트 이더넷 0/4; VLAN 에 포트 추가
[퀴디치-vlan3] porte 0/1toe 0/4; 단순 형식
[퀴디치] 모니터-포트 매핑 포트 지정
[퀴디치] 포터 미러; 지정된 매핑 포트
[quidway] portmirrorint _ list observing-portint _ typeint _ num; 이미지 지정 및 이미지 매핑
[퀴디치] descriptionstring 은 VLAN 설명자를 지정합니다
[퀴디치] 설명; VLAN 설명자를 삭제합니다
[[Quidway]display VLAN[VLAN _ id]； id]; VLAN 설정 보기
[quidway] STP {enable | disable}; 스패닝 트리를 설정합니다. 기본적으로 꺼져 있습니다.
[퀴디치] stppriority4096 설정 스위치 우선 순위
[quidway] STP 루트 {primary | secondary}; 루트 또는 루트로 설정된 백업
[quidway-ethernet0/1] STP cost200; 스위치 포트 설정 오버헤드
[quidway] link-aggregation0/1toe0/4ingress | both; 포트 집선
[퀴디치] undo link-aggregation E0/1| all; 시작 포트는 채널 번호입니다.
[switcha-vlanx] isolate-user-VLAN enable; 기본 VLAN 설정
[switcha] isolate-user-vlan secondary; 기본 VLAN 에 포함된 하위 VLAN 을 설정합니다.
[quidway-Ethernet 0/2] porthybridpvidvlan; Vlan 에 대한 pvid 를 설정합니다.
[quidway-Ethernet 0/2] porthybridpvid; Vlan 의 pvid 제거
[quidway-Ethernet 0/2] porthybridvlanvlan _ id _ list untagged; 태그 없는 VLAN 을 설정합니다.
패킷의 vlanid 가 PVId 와 일치하면 VLAN 정보가 삭제됩니다. 기본 PVID= 1 입니다.
따라서 PVID 를 vlanid 로 설정하고 상호 운용성 VLAN 을 태그 없음으로 설정합니다.
화웨이 라우터 스위치 구성 명령: 라우터 명령
[퀴디치] 디스플레이 버전; 버전 정보 표시
[퀴디치] 현재-구성을 보여줍니다. 현재 프로파일을 표시합니다
[퀴디치] 디스플레이 인터페이스; 인터페이스 정보 표시
[퀴디치] displayiproute 는 라우팅 정보를 표시합니다
[퀴디치] sysnameaabbcc 호스트 이름 변경
[퀴디치] 슈퍼패스 wrod123456; 비밀번호를 설정합니다
[퀴디치] interfaceserial0 이 인터페이스로 들어갑니다
[quidway-serial 0] IP address; 포트 IP 주소 구성
[quidway-serial 0] undo shutdown; 포트를 활성화합니다
[quidway] link-protocol HDLC; Hdlc 프로토콜 바인딩
[Quidway] 사용자 인터페이스 vty04
[Quidway-ui-vt y0-4] 인증 모드 비밀번호
[quidway-ui-vty0-4] set authentication-modepasswordsimple 222
[Quidway-ui-vt y0-4] 사용자 권한 수준 3
[Quidway-ui-vt y0-4] 종료
[퀴디치] debugginghdlcallserial0 은 모든 정보를 보여줍니다
[퀴디치] debugginghdlceventserial0 디버깅 이벤트 정보
[퀴디치] debugginghdlcpacketserial0 은 패키지에 대한 정보를 표시합니다.
넷째, 화웨이 라우터 스위치 구성 명령: 정적 라우팅:
[quidway] iproute-static {interface number | nexthop} [value] [reject | blackhole]
예: [퀴디치] IP 라우팅-정적129.1.0.01610.0
[퀴디치] iproute-static129.1.0.0255.255.0.01
[퀴디치] IP route-static129.1.0.016 serial 2
[퀴디치] iproute-static 0.0.0.00.0.010.0.0.2
화웨이 라우터 스위치 구성 명령: 동적 라우팅:
[퀴디치] 립 설정 동적 라우팅
[퀴디치] 립 워크, 작업 권한 설정
[퀴디치] 립 입력 권한 설정
[퀴디치] 립 출력 내보내기 권한 설정
[퀴디치-립] 네트워크1.0.0.0; 스위칭 라우팅 네트워크를 설정합니다.
[퀴디치 -rip]network all；; 모든 네트워크와의 스왑 설정
[퀴디치-립] peerip-address;
[퀴디치-립] 요약; 라우팅 집합
[퀴디치] 립 버전1; 작업을 버전 1 으로 설정합니다.
[퀴디치] 립 버전 2 멀티 캐스트 설정 버전 2, 멀티 캐스트 모드
[quidway-ethernet0] ripsplit-horizon; 수평 피치 슬라이딩 거리
[퀴디치] 로트리다. 기원전 4 세기 라우터의 ID 를 구성합니다.
[퀴디치] OSPFenable 시작 OSPF 프로토콜
[quidway-OSPF] import-routed direct; 직접 라우팅 도입
[quidway-serial 0] ospfenablearea; OSPF 영역 구성
6. 화웨이 라우터 스위치 구성 명령: 표준 액세스 목록 명령 형식은 다음과 같습니다.
Acl [match-order config | auto]; 사전 설정 사전 설정 순서 일치.
Rule [normal | special] {permit | deny} [source source-addr source-와일드카드 |any]
예: [퀴디치 ]acl 10
[quidway-ACL-10] rulenormalpermitsource10.0.0.00.0.;
[quidway-ACL-10] rulenormaldenysourceany
일곱. 화웨이 라우터 스위치 구성 명령: 확장 키트 액세스 제어 목록 구성 명령입니다.
TCP/UDP 프로토콜 확장 키트에 대한 액세스 목록을 구성하려면 다음과 같이 하십시오.
규칙 {일반 | 특수} {허용 | 거부} {TCP | UDP} 소스 {| 모두} 대상 | 모두}
[동작]
ICMP 프로토콜 확장 키트에 대한 액세스 목록을 구성하려면 다음과 같이 하십시오.
규칙 {일반 | 특수} {허용 | 거부} icmp 소스 {| 임의] 대상 {| 모두]
[icmp 코드] [로깅]
8. 화웨이 라우터 스위치 구성 명령: 확장 키트의 액세스 제어 목록 운영자의 의미.
Equalportnumber 역량
포트 번호보다 큼 보다 ... 더 커요
포트 번호보다 작음 미만
포트 번호와 같지 않습니다. 다르다
Range port number1port number 2; 간격/부분
9. 화웨이 라우터 스위치 구성 명령: 확장 키트 액세스 제어 목록 예
[퀴디치 ]acl 10 1
[quidway-ACL-101] ruledenysouceanydestinationany
[quidway-ACL-101] rulepermitcimsourceanydestinationanyicmp-typeecho
[quidway-ACL-101] rulepermiticmpsourceanydestinationanyicmp-typeecho-rered
[퀴디치 ]acl 102
[quidway-ACL-102] rulepermitipsource10.0.0.10 ..
[quidway-ACL-102] ruledenyipsourceanydestinationany
[퀴디치 ]acl 103
[quidway-ACL-103] rulepermittcpsourceanydestination10.0.0./kloc
[quidway-ACL-103] rulepermittcpsourceanydestination10.0.0.20.;
[퀴디치] 방화벽 활성화
[퀴디치] 방화벽 기본 허용 | 거부
[퀴디치] 인트 0
[Quidway-Ethernet 0] 방화벽 패킷 필터 10 1 인바운드 | 아웃바운드
X. 화웨이 라우터 스위치 구성 명령: 주소 변환 구성 예
[퀴디치] 방화벽 활성화
[퀴디치] 방화벽 기본 라이센스
[퀴디치] ACL101; 내부 지정 호스트는 E0 을 입력할 수 있습니다.
[quidway-ACL-101] ruledenyipsourceanydestinationany
[quidway-ACL-101] rulepermitipsource129.38./kloc.
[quidway-ACL-101] rulepermitipsource129.38./kloc.
[quidway-ACL-101] rulepermitipsource129.38./kloc.
[quidway-ACL-101] rulepermitipsource129.38./kloc.
[quidway-ACL-101] 종료
[퀴디치] 인트 0
[Quidway-Ethernet 0] 방화벽 패킷 필터 10 1 인바운드
[퀴디치] ACL102; 외부 특정 호스트 및 1024 보다 큰 포트에서 S0 으로 패킷을 입력할 수 있습니다.
[quidway-ACL-102] ruledenyipsourceanydestinationany
[quidway-ACL-102] rulepermittcpsource 202.39.2.30 destination 202.38./kloc-
[quidway-ACL-102] rulepermittcpsourceanydestination 202.38.160./kloc
1024
[Quidway-ACL- 102] 종료
[퀴디치] 인츠 0
[quidway-serial 0] firewall packet-filter102 inbound; 202.38. 160. 1 을 라우터로 IP 를 수출하게 합니다.
[quidway-serial 0] NAT outbound101인터페이스; Easyip, ACL 10 1 허용된 IP 가 인터페이스를 종료할 때 소스 주소를 변경합니다.
XI. 화웨이 라우터 스위치 구성 명령: 내부 서버 주소 변환 구성 명령 정적 NAT:
Nat server global [port] inside bus [protocol]; Global_port 에 기록되지 않은 경우 inside_port 를 사용합니다.
Nat server global 202.38.160.1inside129.38./kloc-0
[quidway-serial 0] NAT server global 202.38.160.1inside1;
Nat server global 202.38.160.1inside129.38./kloc-0
공용 인터넷 IP: 202.38.160.101~ 202.38.160 을 눌러 섹션을 인쇄할 수도 있습니다 해외 방문의 원래 예
[퀴디치] NAT address-group 202.38.160.101202.38./ 주소 풀 생성
[퀴디치 ]acl 1
[quidway-ACL-1] rulepermitsource10.10.1 허용되는 내부 네트워크를 지정합니다
[quidway-ACL-1] ruledenysourceany
[quidway-ACL-1] intserial 0
[퀴디치-시리즈 0] NAT outbound1address-grouppool1; 외부 액세스를 위해 s0 포트의 주소 풀에서 IP 를 제거합니다.
Nat server global 202.38.160.101inside10 ..
Nat server global 202.38.160.102 inside10.1/
Nat server global 202.38.160.1028080 inside10./kloc-0
[quidway-serial 0] NAT server global 202.38.160.103 inside1
화웨이 라우터 스위치 구성 명령: PPP 설정: [quidway-s0] link-protocol PP; 기본 프로토콜
12. 화웨이 라우터 스위치 구성 명령: PPP 검증:
마스터 처방: 저온 살균 |chap
[quidway] local-userq2password {simple | cipher} hello; 라우터 1
[퀴디치] 인터페이스 제품군 10
[quidway-serial 0] PPP 인증-모드 {pap | chap}
[quidway-serial 0] ppchapuserq1; Pap, 그런 문장은 없습니다.
열세 살. 화웨이 라우팅 스위치 구성 명령: pap Testee:
[퀴디치] interfaceserial0 라우터 2
[quidway-serial 0] pppplocal-user Q2 password {simple | cipher} 안녕하세요
열네. 화웨이 라우터 스위치 구성 명령: chap 피실험자:
[퀴디치] interfaceserial0 라우터 2
[quidway-serial 0] pppchapuserq2; 자신의 라우터 이름
[quidway-serial 0] local-userq1password {simple | cipher} hello; 반대 라우터 이름
프레임 릴레이 프레임 릴레이 이항 6-6 1
[q 1]fr 전환
[q 1]ints 1
IP 주소192.168.34.51255.255.255.0
Link-protocol fr；; 프레임 릴레이 프로토콜 캡슐화
[q1-serial1] friinterface-type DCE
[q1-serial1] frdlci100
[q1-serial1] frinarp
[q1-serial1] frmapi192.168.34.52 dlcc
[Q2]int 1
[Q2-serial 1]IP 주소192.168.34.52255.255.0
[Q2-serial 1] 링크 프로토콜
[Q2-serial 1]f 인터페이스 유형 DTE
[Q2-serial1] frdlci100
[Q2-serial 1] 프리나프
[Q2-serial1] frmapi192.168.34.51DLCI
스물 다섯. 화웨이 라우터 스위치 구성 명령: 프레임 릴레이 모니터링
[q1] displayfrlmi-info [] interface type number]
[q 1] 화면표시 지도
[q1] displayfrpvc-info [직렬 인터페이스-번호] [DLCI DLCI-번호]
[q 1]displayfrdlci- 스위치
[q 1] 인터페이스 표시
[q 1]resetfrinarp-info
[q 1] 디버그 기능 모두 [인터페이스 유형 번호]
[q 1] 디버깅 기능
[q 1] 디버그 미리 보기 [인터페이스 유형 번호]
[q 1] 디버깅
16. 화웨이 라우터 스위치 구성 명령: FTP 서비스 시작:
[quidway] local-userftppassword {simple | cipher} AAA service-type FTP
[퀴디치] FTP 서버 enable