VRP 通用路由平台
用户视图 <> 系统的维护和监控的命令,不能修改配置
系统视图 [] 修改系统配置
<R1>system-view 进入系统视图
quit 退出当前视图
interface serial 0/0/0 进入接口视图
插槽/子槽/接口号
语言模式
[R1]display current-configuration 查看当前所有配置
<R1>save 保存配置
[R1]sysname R1 设置路由器名
[R1]display ip interface brief 查看三层接口(区分二层三层接口)
[R1]display interface brief 查看所有接口
[R1]interface GigabitEthernet 0/0/0 进入接口
[R1-GigabitEthernet0/0/0]ip address 192.168.150.254 24 配置ip
系统管理
<R1>display clock 查看时间
<R1>clock datetime 16:59:00 2019-03-29 修改时间
<R1>clock timezone BJ add 8:00 设置时区
<R1>display version 系统版本
<R1>display users 已连接用户
<R1>display this 当前视图运行配置
[R1]display this
[R1-GigabitEthernet0/0/0]display this
<R1>display diagnostic-information 设备所有状态信息
文件管理
<R1>dir 查看当前目录下文件
<R1>delete vrpcfg.zip 删除文件
<R1>more statemach.efs 查看文件内容
<R1>reset recycle-bin 清空回收站
copy、move、rename、undelete、pwd、cd、mkdir、rmdir
配置文件管理
<R1>display saved-configuration 已保存的路由器配置
<R1>display current-configuration 当前路由器配置
<R1>reset saved-configuration 擦除配置文件
telnet配置
[R1]user-interface vty 0 4
[R1-ui-vty0-4]set authentication password cipher huawei
[R1-ui-vty0-4]user privilege level 3
查看路由表
<R1>display ip routing-table
实验:******************************************************************************
静态路由配置
[R1]interface GigabitEthernet 0/0/0 接口类型 吉比特以太网 板卡号/插槽号/接口号
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24 配置ip、掩码
[R1]display ip routing-table 查看路由表
[R1]ip route-static 23.1.1.0 24 12.1.1.2 目的网络号、掩码 网关(吓一跳)(网关必须为直连)
[R3]ip route-static 12.1.1.0 24 23.1.1.2 添加回指路由
[R1]undo ip route-static 23.1.1.0 255.255.255.0 GigabitEthernet0/0/0 不建议使用出接口 路由
[R1]display current-configuration interface g0/0/0 查看指定接口配置
[R1]display ip interface brief 查看三层接口
[R1-LoopBack0]ip address 1.1.1.1 32 环回口
[R1-GigabitEthernet0/0/1]shutdown 关闭指定接口
[R1]ip route-static 34.1.1.0 24 12.1.1.2 preference 100 指定静态路由优先值
rip动态路由配置
[R4]interface GigabitEthernet 0/0/0
[R4-GigabitEthernet0/0/0]ip add 34.1.1.4 24
[R4]interface LoopBack 0
[R4-LoopBack0]ip add 4.4.4.4 32
[R4]rip
[R4-rip-1]version 2 启用v2版本rip
[R4-rip-1]network 4.0.0.0 宣告4开头段的网段
[R4-rip-1]network 34.0.0.0
[R2]display current-configuration configuration rip 查看rip相关配置
[R4]display ip routing-table protocol rip 查看rip学习到的路由条目
[R1]display rip 1 route 显示RIP路由
[R1]display rip 显示RIP信息
[R1]rip 进入RIP进程一
[R1-rip-1]preference 200 调整全局RIP协议路由优先级
[R1-GigabitEthernet0/0/0]rip authentication-mode md5 nonstandard plain huawei 1 在接口上添加RIP认证
交换秘钥使用md5加密 本地存储使用明文方式 秘钥串编号为一
[R3-GigabitEthernet0/0/0]rip authentication-mode md5 no keychain 1 使用秘钥串为一的秘钥串
OSPF 开放最短路径优先协议
BMA网络中手动DR选举
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 123.1.1.1 24
[R1]interface LoopBack 0
[R1-LoopBack0]ip address 1.1.1.1 32
[R2]interface GigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]ospf dr-priority 0 配置接口优先级为0 不会参加DR选举
[R3-GigabitEthernet0/0/0]ospf dr-priority 0
[R2-GigabitEthernet0/0/0]display this
[R1]ospf 1 router-id 1.1.1.1 配置1号ospf进程 RID为回环口ip
[R1-ospf-1]area 0 配置区域为0
[R1-ospf-1-area-0.0.0.0]network 123.1.1.1 0.0.0.0 宣告网络 0000匹配到具体ip地址
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 123.1.1.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]display this
<R1>display ospf peer brief 查看ospf邻居信息
<R1>display ospf interface GigabitEthernet 0/0/0 查看接口ospf信息
<R1>display ip routing-table 查看路由表
DR、BDR自动选举 (没有更改接口优先级 哪台先启动osfp 40秒后就是DR)
[R2]ospf 1 router-id 2.2.2.2 以2222为RID
[R2-ospf-1]area 0 区域0
[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0 宣告到主机位
[R2-ospf-1-area-0.0.0.0]network 12.1.1.2 0.0.0.0
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 1.1.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 12.1.1.1 0.0.0.0
[R1]display ospf peer 查看ospf相关信息
[R2]display ospf interface GigabitEthernet 0/0/0
<R2>reset ospf process 重启ospf进程
多区域OSPF
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]network 1.1.1.1 0.0.0.0
[R1-ospf-1-area-0.0.0.1]network 12.1.1.1 0.0.0.0
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]area 1
[R2-ospf-1-area-0.0.0.1]network 12.1.1.2 0.0.0.0
[R2-ospf-1-area-0.0.0.1]quit
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 23.1.1.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 2.2.2.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]quit
[R2-ospf-1]disp this
[R3]ospf 1 router-id 3.3.3.3
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 3.3.3.3 0.0.0.0
[R3-ospf-1-area-0.0.0.0]network 23.1.1.1 0.0.0.0
[R3-ospf-1]area 2
[R3-ospf-1-area-0.0.0.2]network 34.1.1.1 0.0.0.0
[R4]ospf 1 router-id 4.4.4.4
[R4-ospf-1]area 2
[R4-ospf-1-area-0.0.0.2]network 34.1.1.2 0.0.0.0
[R4-ospf-1-area-0.0.0.2]network 4.4.4.4 0.0.0.0
<R4>display ospf peer brief 查看ospf精简信息
<R3>display current-configuration configuration ospf 查看ospf配置
<R3>display ip interface brief 查看ip
交换技术
<Huawei>display mac-address 查看MAC表
<Huawei>display mac-address aging-time 查看MAC条目老化时间
[Huawei]mac-address aging-time 100 修改老化时间
<Huawei>undo terminal trapping 关闭提示消息
[Huawei-Ethernet0/0/1]undo negotiation auto 关闭接口自协商
[Huawei-Ethernet0/0/1]speed 100 设置接口为百兆速率
[Huawei-Ethernet0/0/1]duplex full 设置为全双工模式
端口聚合
[Huawei]interface Eth-Trunk 1 创建一个逻辑端口
[Huawei]interface Ethernet 0/0/10
[Huawei-Ethernet0/0/10]eth-trunk 1 加入逻辑口
[Huawei]interface Ethernet 0/0/11
[Huawei-Ethernet0/0/11]eth-trunk 1
[Huawei]display interface brief 查看接口
端口镜像
[Huawei]observe-port 1 interface Ethernet 0/0/2 定义一个接受镜像流量的接口
[Huawei]interface Eth-Trunk 1
[Huawei-Eth-Trunk1]port-mirroring to observe-port 1 both 将此接口的流量复制到之前定义的接口
VLAN
<SW1>undo terminal trapping 关闭交换机通知
<SW1>display vlan 查看接口vlan号VID
[SW1]vlan batch 10 20 创建多个vlan
[SW1-Ethernet0/0/10]port link-type access 更改为access类型
[SW1-Ethernet0/0/10]port default vlan 10 加入vlan10
[SW1-Ethernet0/0/11]port link-type access
[SW1-Ethernet0/0/11]port default vlan 20
[SW1]interface Eth-Trunk 1 进入聚合口
[SW1-Eth-Trunk1]port link-type trunk 更改为trunk
[SW1-Eth-Trunk1]port trunk allow-pass vlan all 放行所有vlan
[SW2-Eth-Trunk1]port trunk pvid vlan 10 不会给valn10打标签,提高效率
VLAN间路由(单臂路由)
[R1]interface GigabitEthernet 0/0/0.10 创建子接口
[R1-GigabitEthernet0/0/0.10]dot1q termination vid 10 开启802.1q封装,关联vlan10
[R1-GigabitEthernet0/0/0.10]arp broadcast enable 开启子接口ARP功能,子接口arp默认关闭
[R1-GigabitEthernet0/0/0.10]ip address 10.10.10.254 24 配置网关地址
<R1>display ip routing-table 查看路由表
STP 生成树协议
[Huawei]display stp brief 查看接口角色信息
[Huawei]stp enable
[Huawei]stp disable
[Huawei]stp mode ?
<Huawei>debugging stp all stp调试模式
vrrp 虚拟路由冗余协议
[S2]vlan batch 10 20 开启vlan10 20
[S2]interface Ethernet 0/0/1
[S2-Ethernet0/0/1]port link-type trunk 切换为干道模式
[S2-Ethernet0/0/1]port trunk allow-pass vlan 10 20 放行vlan10 20 默认只放行vlan1
每台交接上开启vlan10 20 交换之间接口设置为trunk并放行vlan10 20,确保二层可达
[S1]interface Vlanif 10 启用vlan10子接口
[S1-Vlanif10]ip address 10.10.10.253 24 添加真实ip
[S1]interface Vlanif 20
[S1-Vlanif20]ip address 20.20.20.253 24
[S1]display ip interface brief 查看vlan子接口状态
[S2]interface Vlanif 10
[S2-Vlanif10]ip address 10.10.10.252
[S2]interface Vlanif 20
[S2-Vlanif20]ip address 20.20.20.252 24
[S2]display ip interface brief
[S1-Vlanif10]interface Vlanif 10 进入vlan10接口
[S1-Vlanif10]vrrp vrid 10 virtual-ip 10.10.10.254 配置vrid10组的vip
[S1-Vlanif10]vrrp vrid 10 priority 150 提高优先级,抢占master vrid10
[S2-Vlanif10]vrrp vrid 10 virtual-ip 10.10.10.254 配置vip,优先级默认100 backup
[S1]interface Vlanif 20
[S1-Vlanif20]vrrp vrid 20 virtual-ip 20.20.20.254 backup
[S1-Vlanif20]vrrp vrid 20 priority 50 降低优先级
[S2-Vlanif20]vrrp vrid 20 virtual-ip 20.20.20.254 master
[S2]display ip interface Vlanif 10 查看vlan10 接口信息
[S2]display vrrp brief 查看设备上的vrrp信息
<Huawei>display history-command 查看历史命令
[S2-Vlanif10]vrrp vrid 10 authentication-mode md5 huawei 认证 使用密文传输(同一组都要配置)
[S2-Vlanif10]vrrp vrid 10 timer advertise 10 vrrp公布时间
[S1-Vlanif10]vrrp vrid 10 track interface GigabitEthernet 0/0/1 reduced 20 故障转移(指定接口down,扣除优先级指定)