一、计算机命令:【基于linux系统下的相关命令】
二、交换机命令
三、路由器命令
3.1静态路由
3.2动态路由
四、扩展访问控制列表配置命令:
4.1标准格式:
4.2配置TCP/UDP协议的扩展访问列表:
4.3配置ICMP协议的扩展访问列表:
4.4扩展访问控制列表操作符的含义:
4.5扩展访问控制列表举例:
五、地址转换配置举例
5.1内部服务器地址转换配置命令(静态nat):
六、PPP:
七、帧中继frame-relay :
7.1帧中继监测
八、启动ftp服务:
九、配置 DHCP服务
十、配置地址池和地址列表
10.1 QuidWay系列交换机
10.2 3500/3026E/3026F/3050 交换机
10.3 S3600系列交换机
10.4 S6500/S7500 系列交换机
十一、华为交换机配置命令解释
一、计算机命令:【基于linux系统下的相关命令】
二、交换机命令
静态路由=网关
配置端口平接扭接
设置端口工作模式
设trunk允许的VLAN
指定镜像和被镜像
设置无标识的vlan,如果包的vlanid与PVId一致,则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.
三、路由器命令
3.1静态路由
3.2动态路由
获取更多题库内容或hcia/hcip/hcie相关学习资料可 + Q 裙 :696283186
四、扩展访问控制列表配置命令:
4.1标准格式:
例:
4.2配置TCP/UDP协议的扩展访问列表:
4.3配置ICMP协议的扩展访问列表:
4.4扩展访问控制列表操作符的含义:
4.5扩展访问控制列表举例:
五、地址转换配置举例
5.1内部服务器地址转换配置命令(静态nat):
设有公网IP:202.38.160.101~202.38.160.103可以使用。对外访问
建立地址池
指定允许的内部网络
在s0口从地址池取出IP对外访问
获取更多题库内容或hcia/hcip/hcie相关学习资料可 + Q 裙 :696283186
六、PPP:
设置:[Quidway-s0]link-protocol ppp默认的协议
验证:主验方:pap|chap
pap被验方:
chap被验方:
七、帧中继frame-relay :
7.1帧中继监测
八、启动ftp服务:
九、配置 DHCP服务
# 使能DHCP服务。
# 配置不参与自动分配的IP地址(DNS服务器、WINS服务器和出口网关地址) 。
# 配置DHCP地址池 1 的属性(地址池范围、出口网关、地址租用期限、dns服务器)。
十、配置地址池和地址列表
# 允许 10.110.10.0/24 的网段进行地址转换
# 设置内部 FTP 服务器
# 设置内部 WWW服务器 1
# 设置内部 WWW服务器 2
# 设置内部 SMTP 服务器
内部局域网通过地址转换后拨号访问 Internet
10.1 QuidWay系列交换机
方法 1:
配置镜像端口
配置被镜像端口
方法 2:
0/24
基于流镜像的数据流程
基于流镜像的交换机针对某些流进行镜像, 每个连接都有两个方向的数据流, 对于交换机来说这两个数据流是要分开镜像的。
10.2 3500/3026E/3026F/3050 交换机
基于三层流的镜像
定义一条扩展访问控制列表 ACL
定义一条规则报文源地址为 1.1.1.1/32 去往所有目的地址
定义一条规则报文源地址为所有源地址目的地址为 1.1.1.1/32
将符合上述 ACL规则的报文镜像到 E0/8 端口
基于二层流的镜像
定 义 一 个 ACL
定义一个规则从 E0/1 发送至其它所有端口的数据包
定义一个规则从其它所有端口到 E0/1 端口的数据包
将符合上述 ACL的数据包镜像到 E0/8
10.3 S3600系列交换机
10.3.1在端口视图下配置
10.3.2在端口视图下配置
10.3.3在系统视图下配置:
10.4 S6500/S7500 系列交换机
10.4.1以太网端口视图下配置端口镜像
创建端口镜像组
进入镜像目的端口的以太网端口视图
定义当前端口为镜像目的端口 [SWITCH-GigabitEthernet1/0/2] mirroring-group 1 monitor-port
进入镜像源端口的以太网端口视图
配置镜像源端口,同时指定被镜像报文的方向
10.4.2系统视图下配置端口镜像
创建端口镜像组。
配置镜像目的端口。
配置镜像源端口,同时指定被镜像报文的方向。
获取更多题库内容或hcia/hcip/hcie相关学习资料可 + Q 裙 :696283186
十一、华为交换机配置命令解释
[]表示配置模式
修改交换机:
配置VLAN:
等同于
配置trunk端口:
两边的端口都要配trunk,通过trunk 不打标签!默认trunk 只允许vlan 1 通过
两边端口都要配置充许trunk 所有VLAN,如果是指定通过 vlan号,将vlan all 改成对应的vlan编号即可。
取消任何命令,是在命令前面加一个 undo 即可!
如何防止交换机环路:
华为的交换机生成树功能默认是关掉的交换机形成环路,所联接的端口会不停的闪烁!
方法一:启用交换机生成树
要在两台交换机上配置
方法二:通过链路聚合的方式来解决问题
链路聚合可以提高带宽和负载均衡,配置链路聚合时,两端的端口模式需要配置成一样(双工,半又工),速率也要指定,不能自己自协商状态!
如:
【华为路由器交换机配置命令】的下载链接和密码:
链接:https://wljslmz.lanzous.com/i9O1Djmfgah
密码:2333
需要更多华为认证方面学习资料以及视频资料可以加696283186