华为路由器怎么设置

..

华为路由器简单配置详解

en进入特权模式

conf进入全局配置模式

ins0进入rial0端口配置

添加ip地址和掩码，电信分配

encahdlc/ppp捆绑链路协议hdlc或者ppp

ipunne0

exit回到全局配置模式

ine0进入以太接口配置

添加ip地址和掩码，电信分配

exit回到全局配置模式

iproute0.0.0.00.0.0.0s0添加路由表

enapassword口令

..

write

exit

以上根据中国电信ddn专线多数情况应用

普通用户模式

enable转入特权用户模式

exit退出配置

help系统帮助简述

language语言模式切换

ping检查网络主机连接及主机是否可达

show显示系统运行信息

telnet远程登录功能

tracert跟踪到目的地经过了哪些路由器

特权用户模式

..

#?

clear清除各项统计信息

clock管理系统时钟

configure进入全局配置模式

debug开启调试开关

disable返回普通用户模式

download下载新版本软件和配置文件

era擦除FLASH中的配置

exec-timeout打开EXEC超时退出开关

exit退出配置

first-config设置或清除初次配置标志

help系统帮助简述

..

language语言模式切换

monitor打开用户屏幕调试信息输出开关

no关闭调试开关

ping检查网络主机连接及主机是否可达

reboot路由器重启

tup配置路由器参数

show显示系统运行信息

telnet远程登录功能

tracert跟踪到目的地经过了哪些路由器

unmonitor关闭用户屏幕调试信息输出开关

write将当前配置参数保存至FLASHMEM中

全局配置模式

..

aaa-enable使能配置AAA(认证，授权和计费)

access-list配置标准访问表

arp设置静态ARP人口

chat-script生成一个用在modem上的执行脚本

custom-list创建定制队列列表

dialer-list创建dialer-list

dram-wait设置DRAM等待状态

enable修改ENABLE口令

exit退出全局配置模式

firewall配置防火墙状态

flow-interval设置流量控制时间间隔

frame-relay帧中继全局配置命令集

..

ftp-rverFTP服务器

help系统帮助命令简述

host添加主机名称和其IP地址

hostname修改主机名

ifquelen更改接口队列长度

interface选择配置接口

ip全局IP配置命令子集

ipx全局IPX配置命令子集

loghost设置日志主机IP地址

logic-channel配置逻辑通道

login启动EXEC登录验证

modem-timeout设置modem超时时间

..

multilink配置multilink用户使用的接口

multilink-ur配置multilink用户使用的接口

natrver设置FTP,TELNET,WWW服务的IP地址

no关闭某些参数开关

priority-list创建优先级队列列表

router启动路由处理

ttr设置时间范围

snmp-rver修改SNMP参数

tcp配置全局TCP参数

timerange启动或关闭时间区域

ur为PPP验证向系统中加入用户

vpdn设置VPDN

..

vpdn-group设置VPDN组

x25X.25协议分组层

华为路由器交换机VLAN配置实例

使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、

交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策

略，和访问控制（ACL）。

方案说明：

四台PC的IP地址、掩码如下列表：

P1192.168.1.1255.255.255.0网关IP为192.168.1.5

P2192.168.1.2255.255.255.0网关IP为192.168.1.5

P3192.168.1.3255.255.255.0网关IP为192.168.1.6

P4192.168.1.4255.255.255.0网关IP为192.168.1.6

路由器上Ethernet0的IP为192.168.1.5

Ethernet1的IP为192.168.1.6

firewall设置默认为deny

实施命令列表：

交换机上设置，划分VLAN：

sys

//切换到系统视图

[Quidway]vlanenable

[Quidway]vlan2

[Quidway-vlan2]porte0/1toe0/8

[Quidway-vlan2]quit

//默认所有端口都属于VLAN1,指定交换机的e0/1到e0/8八个端口属于VLAN2

[Quidway]vlan3

[Quidway-vlan3]porte0/9toe0/16

[Quidway-vlan3]quit

//指定交换机的e0/9到e0/16八个端口属于VLAN3

[Quidway]disvlanall

[Quidway]discu

路由器上设置，实现访问控制：

..

[Router]interfaceethernet0

[Router-Ethernet0]ipaddress192.168.1.5255.255.255.0

[Router-Ethernet0]quit

//指定ethernet0的ip

[Router]interfaceethernet1

[Router-Ethernet1]ipaddress192.168.1.6255.255.255.0

[Router-Ethernet1]quit

//开启firewall，并将默认设置为deny

[Router]fireenable

[Router]firedefaultdeny

//允许192.168.1.1访问192.168.1.3

//firewall策略可根据需要再进行添加

[Router]acl101

[Router-acl-101]rulepermitipsource192.168.1.1255.255.255.0destination

192.168.1.3255.255.255.0

[Router-acl-101]quit

//启用101规则

[Router-Ethernet0]firepa101

[Router-Ethernet0]quit

[Router-Ethernet1]firepa101