華為交換機(jī)配置命令大全 華為交換機(jī)命令(2)

　　華為路由器交換機(jī)配置命令：靜態(tài)路由：

　　[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]

　　例如：

　　[Quidway]iproute-static129.1.0.01610.0.0.2

　　[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2

　　[Quidway]iproute-static129.1.0.016Serial2

　　[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

　　華為路由器交換機(jī)配置命令：動(dòng)態(tài)路由：

　　[Quidway]rip;設(shè)置動(dòng)態(tài)路由

　　[Quidway]ripwork;設(shè)置工作允許

　　[Quidway]ripinput;設(shè)置入口允許

　　[Quidway]ripoutput;設(shè)置出口允許

　　[Quidway-rip]network1.0.0.0;設(shè)置交換路由網(wǎng)絡(luò)

　　[Quidway-rip]networkall;設(shè)置與所有網(wǎng)絡(luò)交換

　　[Quidway-rip]peerip-address;

　　[Quidway-rip]summary;路由聚合

　　[Quidway]ripversion1;設(shè)置工作在版本1

　　[Quidway]ripversion2multicast;設(shè)版本2，多播方式

　　[Quidway-Ethernet0]ripsplit-horizon;水平分隔

　　[Quidway]routeridA.B.C.D;配置路由器的ID

　　[Quidway]ospfenable;啟動(dòng)OSPF協(xié)議

　　[Quidway-ospf]import-routedirect;引入直聯(lián)路由

　　[Quidway-Serial0]ospfenablearea;配置OSPF區(qū)域

　　華為路由器交換機(jī)配置命令：標(biāo)準(zhǔn)訪問列表命令格式如下：

　　acl[match-orderconfig|auto];默認(rèn)前者順序匹配。

　　rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

　　例：

　　[Quidway]acl10

　　[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255

　　[Quidway-acl-10]rulenormaldenysourceany

　　華為路由器交換機(jī)配置命令：擴(kuò)展訪問控制列表配置命令

　　配置TCP/UDP協(xié)議的擴(kuò)展訪問列表：

　　rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

　　[operate]

　　配置ICMP協(xié)議的擴(kuò)展訪問列表：

　　rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

　　[icmp-code][logging]

　　華為路由器交換機(jī)配置命令：擴(kuò)展訪問控制列表操作符的含義

　　equalportnumber;等于

　　greater-thanportnumber;大于

　　less-thanportnumber;小于

　　not-equalportnumber;不等

　　rangeportnumber1portnumber2;區(qū)間

　　華為路由器交換機(jī)配置命令：擴(kuò)展訪問控制列表舉例

　　[Quidway]acl101

　　[Quidway-acl-101]ruledenysouceanydestinationany

　　[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho

　　[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply

　　[Quidway]acl102

　　[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0

　　[Quidway-acl-102]ruledenyipsourceanydestinationany

　　[Quidway]acl103

　　[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp

　　[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww

　　[Quidway]firewallenable

　　[Quidway]firewalldefaultpermit|deny

　　[Quidway]inte0

　　[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound ?