华为交换机配置命令大全 华为交换机命令(3)

　　华为路由器交换机配置命令：地址转换配置举例

　　[Quidway]firewallenable

　　[Quidway]firewalldefaultpermit

　　[Quidway]acl101;内部指定主机可以进入e0

　　[Quidway-acl-101]ruledenyipsourceanydestinationany

　　[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany

　　[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany

　　[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany

　　[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany

　　[Quidway-acl-101]quit

　　[Quidway]inte0

　　[Quidway-Ethernet0]firewallpacket-filter101inbound

　　[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0

　　[Quidway-acl-102]ruledenyipsourceanydestinationany

　　[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10

　　[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than

　　1024

　　[Quidway-acl-102]quit

　　[Quidway]ints0

　　[Quidway-Serial0]firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。

　　[Quidway-Serial0]natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。

　　华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：

　　natserverglobal[port]insideport[protocol];global_port不写时使用inside_port

　　[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp

　　[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp

　　[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp

　　设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)

　　[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池

　　[Quidway]acl1

　　[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络

　　[Quidway-acl-1]ruledenysourceany

　　[Quidway-acl-1]intserial0

　　[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问

　　[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp

　　[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp

　　[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp

　　[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp

　　华为路由器交换机配置命令：PPP设置：

　　[Quidway-s0]link-protocolppp;默认的协议

　　华为路由器交换机配置命令：PPP验证：

　　主验方：pap|chap

　　[Quidway]local-userq2password{simple|cipher}hello;路由器1

　　[Quidway]interfaceserial0

　　[Quidway-serial0]pppauthentication-mode{pap|chap}

　　[Quidway-serial0]pppchapuserq1;pap时，没有此句

　　华为路由交换机配置命令：pap被验方：

　　[Quidway]interfaceserial0;路由器2

　　[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello

　　华为路由器交换机配置命令：chap被验方：

　　[Quidway]interfaceserial0;路由器2

　　[Quidway-serial0]pppchapuserq2;自己路由器名

　　[Quidway-serial0]local-userq1password{simple|cipher}hello;对方路由器名

　　帧中继frame-relay(二分册6-61)

　　[q1]frswitching

　　[q1]ints1

　　[q1-Serial1]ipaddress192.168.34.51255.255.255.0

　　[q1-Serial1]link-protocolfr;封装帧中继协议

　　[q1-Serial1]frinterface-typedce

　　[q1-Serial1]frdlci100

　　[q1-Serial1]frinarp

　　[q1-Serial1]frmapip192.168.34.52dlci100

　　[q2]ints1

　　[q2-Serial1]ipaddress192.168.34.52255.255.255.0

　　[q2-Serial1]link-protocolfr

　　[q2-Serial1]frinterface-typedte

　　[q2-Serial1]frdlci100

　　[q2-Serial1]frinarp

　　[q2-Serial1]frmapip192.168.34.51dlci100

　　华为路由器交换机配置命令：帧中继监测

　　[q1]displayfrlmi-info[]interfacetypenumber]

　　[q1]displayfrmap

　　[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]

　　[q1]displayfrdlci-switch

　　[q1]displayfrinterface

　　[q1]resetfrinarp-info

　　[q1]debuggingfrall[interfacetypenumber]

　　[q1]debuggingfrarp[interfacetypenumber]

　　[q1]debuggingfrevent[interfacetypenumber]

　　[q1]debuggingfrlmi[interfacetypenumber]

　　华为路由器交换机配置命令：启动ftp服务：

　　[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp

　　[Quidway]ftpserverenable

　　以上就是“华为交换机配置命令大全 华为交换机命令”的全部内容，希望能帮助到大家！