华为交换机配置命令大全 华为交换机命令(2)

　　华为路由器交换机配置命令：静态路由：

　　[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]

　　例如：

　　[Quidway]iproute-static129.1.0.01610.0.0.2

　　[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2

　　[Quidway]iproute-static129.1.0.016Serial2

　　[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

　　华为路由器交换机配置命令：动态路由：

　　[Quidway]rip;设置动态路由

　　[Quidway]ripwork;设置工作允许

　　[Quidway]ripinput;设置入口允许

　　[Quidway]ripoutput;设置出口允许

　　[Quidway-rip]network1.0.0.0;设置交换路由网络

　　[Quidway-rip]networkall;设置与所有网络交换

　　[Quidway-rip]peerip-address;

　　[Quidway-rip]summary;路由聚合

　　[Quidway]ripversion1;设置工作在版本1

　　[Quidway]ripversion2multicast;设版本2，多播方式

　　[Quidway-Ethernet0]ripsplit-horizon;水平分隔

　　[Quidway]routeridA.B.C.D;配置路由器的ID

　　[Quidway]ospfenable;启动OSPF协议

　　[Quidway-ospf]import-routedirect;引入直联路由

　　[Quidway-Serial0]ospfenablearea;配置OSPF区域

　　华为路由器交换机配置命令：标准访问列表命令格式如下：

　　acl[match-orderconfig|auto];默认前者顺序匹配。

　　rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

　　例：

　　[Quidway]acl10

　　[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255

　　[Quidway-acl-10]rulenormaldenysourceany

　　华为路由器交换机配置命令：扩展访问控制列表配置命令

　　配置TCP/UDP协议的扩展访问列表：

　　rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

　　[operate]

　　配置ICMP协议的扩展访问列表：

　　rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

　　[icmp-code][logging]

　　华为路由器交换机配置命令：扩展访问控制列表操作符的含义

　　equalportnumber;等于

　　greater-thanportnumber;大于

　　less-thanportnumber;小于

　　not-equalportnumber;不等

　　rangeportnumber1portnumber2;区间

　　华为路由器交换机配置命令：扩展访问控制列表举例

　　[Quidway]acl101

　　[Quidway-acl-101]ruledenysouceanydestinationany

　　[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho

　　[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply

　　[Quidway]acl102

　　[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0

　　[Quidway-acl-102]ruledenyipsourceanydestinationany

　　[Quidway]acl103

　　[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp

　　[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww

　　[Quidway]firewallenable

　　[Quidway]firewalldefaultpermit|deny

　　[Quidway]inte0

　　[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound