文档库 最新最全的文档下载
当前位置:文档库 › 华为防火墙常用命令

华为防火墙常用命令

华为防火墙常用命令
华为防火墙常用命令

华为路由器和防火墙配置命令总结

一、用于创建访问规则.

()创建标准访问列表

[ ] { } [ ]

()创建扩展访问列表

[ ] { } [ [ ] ] [ [ ] [ ] ] [ ]

()删除访问列表

{ } { [ ] }

【参数说明】

指定规则加入普通时间段.

指定规则加入特殊时间段.

是到之间地一个数值,表示规则是标准访问列表规则.

是到之间地一个数值,表示规则是扩展访问列表规则.

表明允许满足条件地报文通过.

表明禁止满足条件地报文通过.

为协议类型,支持、、等,其它地协议也支持,此时没有端口比较地概念;为时有特殊含义,代表所有地协议.

为源地址.

为源地址通配位,在标准访问列表中是可选项,不输入则代表通配位为.

为目地地址.

为目地地址通配位.

[可选] 端口操作符,在协议类型为或时支持端口比较,支持地比较操作有:等于()、大于()、小于()、不等于()或介于();如果操作符为,则后面需要跟两个端口.

在协议类型为或时出现,可以为关键字所设定地预设值(如)或之间地一个数值.

在协议类型为或且操作类型为时出现;可以为关键字所设定地预设值(如)或之间地一个数值.

[可选] 在协议为时出现,代表报文类型;可以是关键字所设定地预设值(如)或者是之间地一个数值.

在协议为且没有选择所设定地预设值时出现;代表码,是之间地一个数值.

[可选] 表示如果报文符合条件,需要做日志.

为删除地规则序号,是之间地一个数值.

[可选] 指定删除序号为地访问列表中规则地序号.

【缺省情况】

系统缺省不配置任何访问规则.

【命令模式】

全局配置模式

【使用指南】

同一个序号地规则可以看作一类规则;所定义地规则不仅可以用来在接口上过滤报文,也可以被如等用来判断一个报文是否是感兴趣地报文,此时,与表示是感兴趣地还是不感兴趣地.

使用协议域为地扩展访问列表来表示所有地协议.

同一个序号之间地规则按照一定地原则进行排列和选择,这个顺序可以通过命令看到.

【举例】

允许源地址为网络、目地地址为网络地访问,但不允许使用.

()

()

【相关命令】

二、清除访问列表规则地统计信息.

[ ]

【参数说明】

[可选] 要清除统计信息地规则地序号,如不指定,则清除所有地规则地统计信息.

【缺省情况】

任何时候都不清除统计信息.

【命令模式】

特权用户模式

【使用指南】

使用此命令来清除当前所用规则地统计信息,不指定规则编号则清除所有规则地统计信息.

【举例】

例:清除当前所使用地序号为地规则地统计信息.

例:清除当前所使用地所有规则地统计信息.

【相关命令】

三、启用或禁止防火墙.

{ }

【参数说明】

表示启用防火墙.

表示禁止防火墙.

【缺省情况】

系统缺省为禁止防火墙.

【命令模式】

全局配置模式

【使用指南】

使用此命令来启用或禁止防火墙,可以通过命令看到相应结果.如果采用了时间段包过滤,则在防火墙被关闭时也将被关闭;该命令控制防火墙地总开关.在使用命令关闭防火墙时,防火墙本身地统计信息也将被清除.

【举例】

启用防火墙.

()

【相关命令】

四、配置防火墙在没有相应地访问规则匹配时,缺省地过滤方式.

{ }

【参数说明】

表示缺省过滤属性设置为“允许”.

表示缺省过滤属性设置为“禁止”.

【缺省情况】

在防火墙开启地情况下,报文被缺省允许通过.

【命令模式】

全局配置模式

【使用指南】

当在接口应用地规则没有一个能够判断一个报文是否应该被允许还是禁止时,缺省地过滤属性将起作用;如果缺省过滤属性是“允许”,则报文可以通过,否则报文被丢弃.

【举例】

设置缺省过滤属性为“允许”.

()

五、使用此命令将规则应用到接口上.使用此命令地形式来删除相应地设置.

{ }

[ ] { }

【参数说明】

为规则序号,是之间地一个数值.

表示规则用于过滤从接口收上来地报文.

表示规则用于过滤从接口转发地报文.

【缺省情况】

没有规则应用于接口.

【命令模式】

接口配置模式.

【使用指南】

使用此命令来将规则应用到接口上;如果要过滤从接口收上来地报文,则使用关键字;如果要过滤从接口转发地报文,使用关键字.一个接口地一个方向上最多可以应用类不同地规则;这些规则之间按照规则序号地大小进行排列,序号大地排在前面,也就是优先级高.对报文进行过滤时,将采用发现符合地规则即得出过滤结果地方法来加快过滤速度.所以,建议在配置规则时,尽量将对同一个网络配置地规则放在同一个序号地访问列表中;在同一个序号地访问列表中,规则之间地排列和选择顺序可以用命令来查看.

【举例】

将规则应用于过滤从以太网口收上来地报文.

()

【相关命令】

六、设定或取消特殊时间段.

【参数说明】

为一个时间段地开始时间.

为一个时间段地结束时间,应该大于开始时间.

【缺省情况】

系统缺省没有设置时间段,即认为全部为普通时间段. 【命令模式】

全局配置模式

【使用指南】

使用此命令来设置时间段;可以最多同时设置个时间段,通过命令可以看到所设置地时间.如果在已经使用了一个时间段地情况下改变时间段,则此修改将在一分钟左右生效(系统查询时间段地时间间隔).设置地时间应该是小时制.如果要设置类似晚上点到早上点地时间段,可以设置成“ ”,因为所设置地时间段地两个端点属于时间段之内,故不会产生时间段内外地切换.另外这个设置也经过了问题地测试.

【举例】

例:设置时间段为,.

()

例:设置时间段为晚上点到早上点.

()

【相关命令】

七、显示包过滤规则及在接口上地应用.

[ ]

【参数说明】

表示所有地规则,包括普通时间段内及特殊时间段内地规则.

为显示当前所使用地规则中序号为地规则.

表示要显示在指定接口上应用地规则序号.

为接口地名称.

【命令模式】

特权用户模式

【使用指南】

使用此命令来显示所指定地规则,同时查看规则过滤报文地情况.每个规则都有一个相应地计数器,如果用此规则过滤了一个报文,则计数器加;通过对计数器地观察可以看出所配置地规则中,哪些规则是比较有效,而哪些基本无效.可以通过带关键字地命令来查看某个接口应用规则地情况.

【举例】

例:显示当前所使用地序号为地规则.

( ) ( ) ( )

例:显示接口上应用规则地情况.

: :

【相关命令】

八、显示防火墙状态.

【命令模式】

特权用户模式

【使用指南】

使用此命令来显示防火墙地状态,包括防火墙是否被启用,启用防火墙时是否采用了时间段包过滤及防火墙地一些统计信息.

【举例】

显示防火墙状态.

, '' : : , , , , , , , , : , , .

【相关命令】

九、显示当前时间是否在时间段之内.

【命令模式】

特权用户模式

【使用指南】

使用此命令来显示当前时间是否在时间段之内.

【举例】

显示当前时间是否在时间段之内.

.

【相关命令】

十、显示时间段包过滤地信息.

【命令模式】

特权用户模式

【使用指南】

使用此命令来显示当前是否允许时间段包过滤及所设置地时间段.

【举例】

显示时间段包过滤地信息.

.

【相关命令】

十一、启用或禁止时间段包过滤功能.

{ }

【参数说明】

表示启用时间段包过滤.

表示禁止采用时间段包过滤.

【缺省情况】

系统缺省为禁止时间段包过滤功能.

【命令模式】

全局配置模式

【使用指南】

使用此命令来启用或禁止时间段包过滤功能,可以通过命令看到,也可以通过命令看到配置结果.在时间段包过滤功能被启用后,系统将根据当前地时间和设置地时间段来确定使用时间段内(特殊)地规则还是时间段外(普通)地规则.系统查询时间段地精确度为分钟.所设置地时间段地两个端点属于时间段之内.

【举例】

启用时间段包过滤功能.

()

【相关命令】

,b5E2R。

华为常用命令

华为交换机常用命令: 1、display current-configuration //显示当前配置 2、display interface GigabitEthernet 1/1/4 //显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 //显示接口acl应用信息 4、display acl all //显示所有acl设置3900系列交换机 5、display acl config all //显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 //显示该ip地址的mac地址,所接交换机的端口位置 7、display cpu //显示cpu信息 8、system-view //进入系统图(配置交换机),等于config t 命令 9、acl number 5000 //在system-view命令后使用,进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 ffffffff 40 //在上面的命令后使用,,acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 fffffffff 34 //在上面的命令后使用,acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用,进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用,进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用,在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 华为路由器常用命令 [Quidway]dis cur ;显示当前配置[Quidway]display current-configuration ;显示当前配置[Quidway]display interfaces ;显示接口信息[Quidway]display vlan all ;显示路由信息[Quidway]display version ;显示版本信息 [Quidway]super password ;修改特权用户密码[Quidway]sysname ;交换机命名[Quidway]interface ethernet 0/1 ;进入接口视图[Quidway]interface vlan x ;进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关[Quidway]rip ;三层交换支持[Quidway]local-user ftp [Quidway]user-interface vty 0 4 ;进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ;设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令 [S3026-ui-vty0-4]user privilege level 3 ;用户级别

华为交换机常用命令

华为交换机常用命令 1年。进入管理界面:系统视图 2。设置用户登录时需要的密码认证,认证密码为华为[魁伟]用户界面0 [魁伟-ui0]认证模式密码 [魁伟-ui0]设置认证密码简单华为 3。设置从用户界面登录后可访问的命令级别:用户权限级别将从用户界面登录后可访问的命令级别恢复为默认级别:撤消用户权限级别4。系统IP配置: a。创建并进入管理vlan接口视图:接口vlan-接口vlan-id删除管理VLAN:撤消接口VLAN-接口vlan-id b .配置管理VLAN接口ip地址:IP地址IP-地址网络掩码删除除管理VLAN接口IP地址:撤消IP 地址[IP-地址网络掩码] 5。进入以太网0/1以太网端口视图 [静音]接口以太网0/1 6。将以太网0/1配置为中继端口,并允许VLAN(如2、6到50和100)通过[静音-以太网0/1]端口链接型中继 [静音-以太网0/1]端口中继允许VLAN 26到50 100创建VLAN 100[魁伟] vlan 100

配置端口以太网0/1默认VLAN ID为100[安静-以太网0/1]端口中继pvid VLAN 100 7。创建VLAN并进入VLAN视图:VLAN _ id 删除创建的VLAN:撤消VLAN { VLAN _ id[到VLAN _ id] |全部} 8。为指定的VLAN添加以太网端口:端口接口列表 删除指定的VLAN的一些以太网端口:撤消端口接口列表 创建虚拟局域网2并进入其视图[魁伟] vlan 2 向vlan 2添加端口以太网0/1和以太网0/2[魁伟-VLAN 2]端口以太网0/1以太网0/2创建虚拟局域网3并进入其视图[魁伟-vlan2] vlan 3 向vlan 3添加端口以太网0/3和以太网0/4[魁伟-VLAN 3]端口以太网0/3以太网0/4 9。在以太网端口视图下打开/关闭以太网端口:关闭:关闭打开:撤消关闭 10。端口描述:描述文本 删除端口描述:撤消描述文本 11。设置端口双工状态: 双工{自动/全/半}恢复默认值:撤消双工默认为自协商 注意:当华为交换机连接到思科交换机时,应指定端口的双工状态和速度。两个对接端口设置为一致的 12。设置端口广播风暴抑制比:广播-抑制PCT 返回默认值:撤消广播-抑制PCT

交换机常用操作指令华为

交换机常用操作指令华为Newly compiled on November 23, 2020

华为交换机常用指令 一、交换机设备登陆及配置: 1、设备登陆配置 我中心维护汇聚和热点交换机,交换机类型为5300、2300和GPON,交换机使用secure CRT软件登录。交换机使用之前需要刷机,使用secureCRT配置:协议是serial,端口com12,波特流9600,流控制不配置。刷交换机所需要的信息:在3a模式下用户名和密码;snmp为网络管理协议,配置网管所需的指令,固定不变; telnet 配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机(核心交换机),登录协议选择ssh登录,登陆其它交换机在93-5上使用telnet(远程登陆)命令跳转,只能单向。 核心交换机登陆用户名:hanxu69309,密码:Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址: (交换机型号为9312) (交换机型号为6500) (交换机型号为6500) (交换机型号为8500) (交换机型号为8500) (交换机型号为9306) 2、交换机配置思路: ?配置设备名称。 ?管理AP所需要配置的信息

?管理交换机配置的信息 ?在3a模式下配置,配置以下用户名和密码。(配置固定) ?snmp为网络管理协议,下面为加入网管所配置的指令,固定不变。 ?telnet配置——远程登陆配置信息 3、数据准备: ?管理VLAN的ID。 ?交换机的管理IP。 ?交换机连接其他交换机的接口号。 ?验证方式、用户名和密码。 二、5300交换机开站指令 1、交换机简介 5300系列交换机,包括5328和5324等,不能给AP供电。下面介绍的指令为5328,是5300系列的一种,共有28个端口。 5328 5324 2、开站指令 ?配置设备名称。 System 78 C-1G3a2A25G#C3YB91!! # dhcp enable 0.0.02F-1G0.0.03a2A25G#C3YB91!! ?snmp为网络管理协议,下面为加入网管所配置的指令,固定不变。 snmp-agent //snmp为网络管理协议 snmp-agent local-engineid 800007DB000FE2D45DF46877 // snmp-agent community read SDm0bile acl 2009 snmp-agent community read public@cm0

Juniper_华为_H3C设备维护常用命令

Juniper_华为_H3C设备维护常用命令1、[Router&Swithc]华为/H3C设备常规巡检命令 #系统时间 display clock #系统以及各单板软件版本 display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配 display current-configuration interface# #路由扩散 display current-configuration | include ospf #OSPF(Open Shortest Path First)配置 display router id #路由信息 display ip routing-table #端口统计数据 display ip interface #当前配置文件 display current-configuration #保存配置文件 display saved-configuration 端口使用状态 display interface GigabitEthernet/Ten-GigabitEthernet brief VLAN使用状态 display ip interface brief 2、脚本—华为

(完整版)华为交换机常用命令大全

华为交换机常用配置大全 2010-02-27

目录 一、基础配置举例 (3) 1.1配置文件处理 (3) 1.2配置交换机远程管理 (3) 二、以太网配置举例 (5) 2.1配置端口属性 (5) 2.2配置链路聚合 (7) 2.3配置VLAN (8) 9.配置MSTP (15) 三、可靠性 (22) 3.1配置基于主备份VRRP (22) 3.2配置基于负载分担VRRP (23) 四、IP路由 (25) 4.1配置静态路由 (25) 4.2配置动态路由 (26) 五、IP业务 (28) 5.1配置虚接口IP地址 (28) 5.2DHCP设置 (29) 5.3 ACL 举例 (32) 六、IGMP (33)

七、QOS (34) 八、安全性 (35) 8.1接口安全 (35) 九、网络管理 (36) 9.1简单网络管理协议配置 (36) 十、设备管理 (38) 10.1测试命令 (38) 一、基础配置举例 1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet

local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上

华为S9306

参考价格:¥36000 商家报价:北京上海广州其它地区报价>> ?上市时间:2009年05月 ?交换机类型:以太汇聚交换机 ?应用层级:三层 ?接口类型:GE 端口密度: 28810G 端口密度: 72 ?网管功能:命令行分级保护,未授权用户无法侵入,支持RADIUS 和HWTACA... ?背板带宽:2457Gbps ?包转发率:转发性能: 1080MPPS交换容量: 2T 交换机类型以太汇聚交换机 交换方式存储-转发 包转发率 转发性能: 1080MPPS 交换容量: 2T VLAN功能支持Access、Trunk、Hybrid 方式支持default VLAN 支持VLAN 交换 VLAN 支持QinQ、增强型灵活QinQ 网络参数 网络标准 IEEE802.3,802.3u,802.3ab,802.3z,IEEE802.3x,IEEE 802. 1Q,IEEE 802.1d,IEEE 802.1X 网管功能命令行分级保护,未授权用户无法侵入,支持RADIUS 和HWTACACS 用户登录认证,支持防范DoS 攻击、T CP 的SYN Flood 攻击、UDP Flood 攻击、广,播风暴攻击,支持CPU 通道的保护,安全和管理,支持ICMP 实现ping 和traceroute 功能,支持RMON

接口类型 GE 端口密度: 288 10G 端口密度: 72 其它参数 其他功能 支持QoS 电源电压 90V-264VAC, –38.4V ~– 72VDC 尺寸 442×476×442 mm 华为S9306特色 S9306 产品特点 创新的三平面设计 S9300在传统交换机数据转发、管理控制双平面基础上创新地增加了独立的环境监控平面,实现对单板、风扇和电源配电模块的管理、监控和维护。业界首创的环境监控板,采用华为自主知识产权的高集成度中控芯片,实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术,在提升系统性能的同时大大降低整机功耗。支持独立环境监控与网管联动,实现全面可视化管理。 创新的三平面设计 一机多用,全业务的以太交换平台

华为设备常用查询命令

root默认登陆用户名 admin默认登陆密码 MA5680T> enable进入特权模式 MA5680T # config 进入终端配置 MA5680T (config)# switch language-mode中英文切换MA5680T (config)#display board0查看所有的单板0 是框号 MA5680T (config)# interface gpon0/1进入GPON 命令模式1是PON口号 MA5680T(config-if-gpon-0/1)# port 0 ont-auto-find enable 0 是端口号 MA5680T(config-if-gpon-0/1)#quit MA5680T (config)#display ont autofind all查看自动发现的ONU (如果存在自动发现的ONU则如下所示) --------------------------------------------------------------------- 序列号: 1 框/槽/端口: 0/1/0 ONT SN : 4857544350F5FB0A 密码: 0x30303030303030303030(0000000000) 逻辑标识: 校验码: 生产厂商ID : HWTC ONT版本: MA5626 VER.D

ONT软件版本: V8R308 C00 ONT设备ID : SmartAX MA5626 ONT自动发现时间: 2012-03-19 15:37:40+08:00 --------------------------------------------------------------------- GPON自动发现ONT个数为1 进入config终端配置下查看命令 1、通过端口查看ONU的mac-address MA5680T (config)# display mac-address port 0/1/0 (0/1/0是框号/槽号/端口号) 2、通过VLAN查看ONU的mac-address MA5680T (config)# display mac-address vlan100 ( 100是VLAN id)

华为S9306配置规范

目录 第3章华为S9603配置规范 (6) 系统基本配置规范 (6) 设备名称配置 (6) Banner配置 (6) 设备自身时间及NTP (7) 时区配置 (7) NTP配置 (7) VTY接口配置 (8) 连接数限制 (8) 空闲时间 (8) 访问控制列表 (9) 配置范例 (9) AAA配置 (10) 概述 (10) AAA配置 (10) 本地用户帐号 (12) 端口配置规范 (12) Loopback地址配置 (12) GE端口配置 (13) GE用做上连接口 (13) GE端口QINQ配置 (14) FE端口QINQ配置 (14) GE、FE端口专线配置 (15) 路由协议配置规范 (15) 静态路由配置 (15) 静态路由配置方式 (15) 用户策略配置 (16)

定义防病毒访问控制列表 (16) QOS策略配置 (17) 用户限速配置 (18) 网管配置 (19) SNMP管理代理配置 (19) 全局开启SNMP进程 (19) RO Community值 (20) RW Community值 (21) SNMP访问控制列表 (21) 故障管理配置 (22) SNMP TRAP信息内容 (22) SNMP TRAP 服务器地址 (22) SNMP TRAP消息源地址 (23) SYSLOG服务器地址 (23) SYSLOG信息级别 (23) SYSLOG消息源地址 (23) 配置范例(参考) (24)

第1章华为S9603配置规范 1.1系统基本配置规范 1.1.1设备名称配置 配置说明: 规范设备命名,唯一性标识城域网中的每台设备,用于对城域网的每台设备进行区分,方便设备管理,提高可读性和可管理性。 规范要求: 设备名称要求符合第二章中“IP城域网网络设备命名及链路描述规范”中规定。 配置规范: 配置后立即生效,设备名称显示在配置命令行的左边。 配置注意细节: 可以根据需要在.M后添加设备型号。 1.1.2Banner配置 配置说明: 统一Banner语言,以省网标准为主。 规范要求: 城域网所有交换机配置统一的Banner信息,登陆时提示: WARNING!!! Authorised access only, all of your done will be recorded! disconnect IMMEDIATELY if you are not an authorised user! 配置规范: 配置验证:

华为S9306配置规范

目录 第3章华为S9603配置规范 (1) 3.1系统基本配置规范 (1) 3.1.1设备名称配置 (1) 3.1.2Banner配置 (1) 3.1.3设备自身时间及NTP (2) 3.1.3.1时区配置 (2) 3.1.3.2NTP配置 (2) 3.1.4VTY接口配置 (3) 3.1.4.1连接数限制 (3) 3.1.4.2空闲时间 (3) 3.1.4.3访问控制列表 (4) 3.1.4.4配置范例 (4) 3.1.5AAA配置 (5) 3.1.5.1概述 (5) 3.1.5.2AAA配置 (5) 3.1.5.3本地用户帐号 (7) 3.2端口配置规范 (7) 3.2.1Loopback地址配置 (7) 3.2.2GE端口配置 (8) 3.2.2.1GE用做上连接口 (8) 3.2.2.2GE端口QINQ配置 (9) 3.2.2.3FE端口QINQ配置 (9) 3.2.2.4GE、FE端口专线配置 (10) 3.3路由协议配置规范 (10) 3.3.1静态路由配置 (10) 3.3.1.1静态路由配置方式 (10) 3.4用户策略配置 (11) 3.4.1定义防病毒访问控制列表 (11) 3.4.2QOS策略配置 (12) 3.4.3用户限速配置 (13) 3.5网管配置 (14) 3.5.1SNMP管理代理配置 (14) 3.5.1.1全局开启SNMP进程 (14) 3.5.1.2RO Community值 (15) 3.5.1.3RW Community值 (16)

3.5.1.4SNMP访问控制列表 (16) 3.5.2故障管理配置 (17) 3.5.2.1SNMP TRAP信息内容 (17) 3.5.2.2SNMP TRAP 服务器地址 (17) 3.5.2.3SNMP TRAP消息源地址 (18) 3.5.2.4SYSLOG服务器地址 (18) 3.5.2.5SYSLOG信息级别 (18) 3.5.2.6SYSLOG消息源地址 (18) 3.5.2.7配置范例(参考) (19)

华为交换机S9306系统软件升级

一、FTP环境的搭建: (1)将S9300 设置为FTP Server 配置S9300 作为FTP Server,假设Ethernet0/0/0 接口IP 地址 为10.164.30.20,FTP 用户名为S9300,密码为123456,FTP 工作目录是cfcard:/。 system-view [Quidway] ftp server enable Info: Succeeded in starting the FTP server. [Quidway] aaa [Quidway-aaa] local-user S9300 password cipher 123456 info: A new user added [Quidway-aaa] local-user S9300 ftp-directory cfcard: [Quidway-aaa] local-user S9300 service-type ftp 通常S9300 的各种配置文件都在CF 卡,所以FTP 工作目录一般都写 为cfcard:/。这个 目录一定要正确填写,因为根目录无法改动。 升级前查询信息: 1、查询当前软件版本display version 2、检查设备运行状态display device display alarm all 3、检查CF 卡中的剩余空间 查看当前Master 主控板剩余空间dir cfcard:/ 查看当前slave 主控板剩余空间。dir slave#cfcard: 4、删除多余文件 系统软件大包(以“.cc”结束),config文件(以“.cfg”或“.zip”结束)、License 文件(以“.dat”结束)、Web 文件(以“.web”结束)、补丁文件(以“.pat”结束)请在确认没有使用后再删除。 # 删除当前Master 主控板CF 卡上的多余文件。 delete cfcard:/vrpcfg1.zip Delete cfcard:/vrpcfg1.zip?[Y/N]:y Info: Deleting file cfcard:/vrpcfg1.zip...succeeded. # 删除当前Slave 主控板CF 卡上的多余文件。 delete slave#cfcard:/vrpcfg1.zip Delete slave#cfcard:/vrpcfg1.zip?[Y/N]:y Info: Deleting file slave#cfcard:/vrpcfg1.zip...succeeded. 删除到回收站中的文件可以使用下面命令恢复。

华三华为交换机路由器配置常用命令汇总

华三华为交换机路由器配置常用命令汇总 The final revision was on November 23, 2020

H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全

1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route- H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 1、调整超级终端的显示字号; 2、捕获超级终端操作命令行,以备日后查对;

9306交换机配置命令明细(全面)

华为S9306交换机配置 1.配置电缆连接 第一步:将配置电缆的DB-9(或DB-25)孔式插头接到要对路由器进行配置的微机或终端的串口上。 第二步:将配置电缆的RJ-45一端连到路由器的配置口(Console)上。 2.设置微机或终端的参数 第一步:打开微机或终端。 如果使用微机进行配置,需要在微机上运行终端仿真程序,如Windows的超级终端。 第二步:设置终端参数。 参数要求: 设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无,选择终端仿真为VT100。 超级终端参数设置方法如下: (1) 在超级终端窗口中,单击其[属性]按钮。 (2) 在超级终端属性对话框中[连接时使用]一栏选择连接的串口。选择的串口应该与配置电 缆接的串口一致。单击[配置]按钮。 (3) 在串口的属性对话框中设置波特率为9600,数据位为8,奇偶校验为无,停止位为1, 流量控制为无。单击[确定]按钮。 (4) 在超级终端属性对话框中选择[设置]一项,进入下图所示的属性设置窗口。选择终端仿 真为VT100,单击[确定]按钮。 3.路由器上电 确认路由器与配置终端的连接正确,确认已经完成配置终端参数的设置后,即可对路由器上电。随后路由器上出现自检内容。启动完毕,回车,超级终端里显示password。 password:admin 密码:admin sys 输入sys进入全局模式[Quidway]vlan 2 创建VLAN2 [Quidway-vlan2]q 退出VLAN2 [Quidway]inter vlan 2 进入VLAN2接口视图[Quidway-Vlanif2]ip address 192.168.2.1 255.255.255.0 配置VLAN2ip地址和子网掩码[Quidway-Vlanif2]q 退出VLAN2接口模式[Quidway]inter ethernet 2/0/0 进入以太网口2/0/0 [Quidway-Ethernet2/0/0]port link access 接口类型为access [Quidway-Ethernet2/0/0]q 退出 [Quidway]inter ethernet 2/0/1 进入以太网口2/0/1 [Quidway-Ethernet2/0/1]port link access 接口类型为access [Quidway-Ethernet2/0/1]q 退出 [Quidway]inter ethernet 2/0/2 [Quidway-Ethernet2/0/2]port link access

华为交换机常用命令配置介绍

华为交换机配置命令 华为QuidWay交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等),设置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1] 配置用户登录[Quidway]user-interface vty 0 4 [Quidway-ui-vty0]authentication-mode scheme 创建本地用户[Quidway]local-user huawei [Quidway-luser-huawei]password simple huawei [Quidway-luser-huawei] service-type telnet level 3 4、VLAN配置方法 『配置环境参数』 SwitchA端口E0/1属于VLAN2,E0/2属于VLAN3 『组网需求』 把交换机端口E0/1加入到VLAN2 ,E0/2加入到VLAN3 数据配置步骤 『VLAN配置流程』 (1)缺省情况下所有端口都属于VLAN 1,并且端口是access端口,一个access端口只能属于一个vlan; (2)如果端口是access端口,则把端口加入到另外一个vlan的同时,系统自动把该端口从原来的vlan中删除掉; (3)除了VLAN1,如果VLAN XX不存在,在系统视图下键入VLAN XX,则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在,则进入VLAN视图。

华为交换机状态查看常用命令

华为交换机状态查看常用命令 当华为交换机设备发生异常时,可以通过查看设备信息检查状态是否正常1、查看设备的部件信息和状态信息 [https://www.wendangku.net/doc/7a2618636.html,]display device ? slot Slot | Matching output [https://www.wendangku.net/doc/7a2618636.html,]display device s [https://www.wendangku.net/doc/7a2618636.html,]display device slot ? <0> The present slot [https://www.wendangku.net/doc/7a2618636.html,]display device slot 0 S3700-52P-SI-AC's Device status: Slot Sub Type Online Power Register Status Role - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 0 - 3752F Present PowerOn Registered Normal Mast er [https://www.wendangku.net/doc/7a2618636.html,] 2、查看设备的制造信息 [https://www.wendangku.net/doc/7a2618636.html,]display device manufacture-info [ slot slot-id | backplane ]

3、查看设备序列号 每台设备的序列号ESN(Equipment Serial Number)是唯一的。 [https://www.wendangku.net/doc/7a2618636.html,] display esn 4、查看版本信息 通过查看设备当前的版本信息,可以判断设备是否需要升级或者升级是否成功。 [https://www.wendangku.net/doc/7a2618636.html,]display version ? slot Slot | Matching output [https://www.wendangku.net/doc/7a2618636.html,]display version sl [https://www.wendangku.net/doc/7a2618636.html,]display version slot ? <0> The registered slot [https://www.wendangku.net/doc/7a2618636.html,]display version slot 0 EMFEA 0(Master) : uptime is 0 week, 0 day, 0 hour, 18 minutes 128M bytes DDR Memory 16M bytes FLASH

华为TDLTE后台常用MML命令操作图文展示说明

RNC机房操作指导总结 一.T D-LTE组网简介 整个TD-LTE系统由3部分组成,核心网(EPC),接入网(eNodeB),用户设备(UE).EPC 又分为三部分:MME 负责信令处理部分,S-GW 负责本地网络用户数据处理部分 P-GW 负责用户数据包与其他网络的处理。接入网也称E-UTRAN,由eNodeB构成。eNodeB与EPC之间的接口称为S1接口,eNodeB之间的接口称为X2接口,eNodeB与UE之间的接口称为Uu接口。 二.L TE网管客户端安装 1、LTE网管系统目前有两套,一套为M2000系统,另一套为新版OMC920系统,两套系统主 要功能基本相同,但后者将TDS系统统一整合进来; 2、LTE网管的安装:系统的安装:M2000网管系统的安装,首先在IE地址栏中,输入IP地 址/,然后下载安装,OMC920网管系统,则要输入IP地址,然后下载安装; 3、OMC920系统网管安装成功后,需要将附件hosts文件复制到 C:\WINDOWS\system32\drivers\etc目录下,替换系统自带的hosts文件,否则登录时会出现异常,M2000系统没有此类问题;后面操作因M2000与OMC920类似,故仅以OMC920网管系统为例说明; 三.L TE网管客户端登录 登陆网管OMC920客户端。打开客户端后,显示的是“用户登陆”,需要填写,用户名,密码,当多个OMC920客户端登陆时,需点击服务器下拉菜单,增加网元信息。 成功登录后进入OMC920网管系统首页,内容包括各类维护操作的菜单栏、工具栏和一些快捷工具图示等;OMC维护系统包括MML命令、结果查询、监控和维护等主要功能,后面对这些具体功能进行详细介绍; 四.L TE常用的操作 4.1 eNodeB MML常用命令 在网络规划和优化工作中,对单个eNodeB进行远端操作维护的情况较少,一般都可以在M2000下对eNodeB进行相关的操作。

华为交换机S9306系统软件升级

一、FTP环境的搭建: (1)将 S9300 设置为 FTP Server 配置 S9300 作为 FTP Server,假设 Ethernet0/0/0 接口 IP 地址为,FTP 用户名为 S9300,密码为 123456,FTP 工作目录是 cfcard:/。 system-view [Quidway] ftp server enable Info: Succeeded in starting the FTP server. [Quidway] aaa [Quidway-aaa] local-user S9300 password cipher 123456 info: A new user added [Quidway-aaa] local-user S9300 ftp-directory cfcard: [Quidway-aaa] local-user S9300 service-type ftp 通常 S9300 的各种配置文件都在 CF 卡,所以 FTP 工作目录一般都写为 cfcard:/。这个 目录一定要正确填写,因为根目录无法改动。 升级前查询信息: 1、查询当前软件版本 display version 2、检查设备运行状态 display device display alarm all 3、检查 CF 卡中的剩余空间 查看当前 Master 主控板剩余空间 dir cfcard:/ 查看当前 slave 主控板剩余空间。 dir slave#cfcard: 4、删除多余文件 系统软件大包(以“.cc”结束),config文件(以“.cfg”或“.zip”结束)、License 文件(以“.dat”结束)、Web 文件(以“.web”结束)、补丁文件(以“.pat”结束)请在确认没有使用后再删除。 # 删除当前 Master 主控板 CF 卡上的多余文件。 delete cfcard:/ Delete cfcard:/[Y/N]:y Info: Deleting file cfcard:/...succeeded. # 删除当前 Slave 主控板 CF 卡上的多余文件。 delete slave#cfcard:/

华为eNSP常用命令

3、acl 命令格式: 基本/高级ACL 支持: acl [ ipv6 ] acl-number { inbound | outbound } undo acl [ ipv6 ] acl-number { inbound | outbound } 二层ACL 支持: acl acl-number inbound undo acl acl-number inbound 功能:acl 命令用来引用访问控制列表(ACL),2000~2999:基本ACL 编号;3000~ 3999:高级ACL 编号;4000~4999:二层ACL 编号。 应用实例: system-view [Sysname] acl number 2001 [Sysname-acl-basic-2001] rule permit source 192.168.1.26 0 system-view [Sysname] acl number 3001 [Sysname-acl-adv-3001] rule permit tcp destination 192.168.1.41 0 4、DHCP 命令格式: (1)配置基于接口地址池的DHCP [R1]dhcp enable 开启DHCP功能 [R1-GigabitEthernet0/0/2]dhcp select interface 开启接口的DHCP服务功能 [R1-GigabitEthernet0/0/2]dhcp server lease day 2 配置IP地址租用有效期限为2天,默认为1天,超过租期后该地址将会重新分配 [R1-GigabitEthernet0/0/2]dhcp server excluded-ip-address 192.168.3.251 192.168.3.253 配置不参与自动分配的IP地址 [R1-GigabitEthernet0/0/2]dhcp server dns-list 8.8.8.8 指定接口地址池下的DNS服务器 (2)配置基于全局地址池的DHCP [R2]dhcp enable 开启DHCP功能 [R2]ip pool huawei1 创建一个全局地址池,地址池名称为huawei1 [R3-ip-pool-huawei1]network 192.168.4.0 动态分配的地址范围192.168.4.0, 如果不指定掩码,则默认使用自然掩码 [R3-ip-pool-huawei1]lease day 2 全局地址池下的地址租期 [R3-ip-pool-huawei1]gateway-list 192.168.4.254

华为交换机配置常用命令

华为交换机配置命令: super 进入特权模式 1、配置文件相关命令 reset saved-configuration 檫除旧的配置文件 system-view 进入系统配置模式 [Quidway]vlan 2 创建vlan 2 [Quidway-vlan2][Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加端口配置基于access的VLAN [Quidway-Ethernet0/2]port access vlan 3 当前端口加入到VLAN [Quidway]quit 退出当前模式 [Quidway]management-vlan 2 [Quidway]interface vlan 2 进入接口vlan 2 [Quidway-vlan-interface2]ip address 192.168.1.1 25 配置管理IP [Quidway]display current-configuration 显示当前配置 save 保存配置 [Quidway]reboot 交换机重启 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname dengfeng 指定设备名称 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]interface vlan x 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别

相关文档