华为设备基础配置命令总结（持续更新。。。。。。）_local-user caikong ftp-directory flash:翻译

路由器：
dispaly version     显示系统软件版本及硬件信息
system-view         切换到系统视图
quit             返回
interface +接口  进入接口视图
ip address +IP +mask 配置IP和子网掩码
return         返回用户视图 
<Ctrl+Z>    返回用户视图
sysname R1   修改路由器名称为R1
clock timezone BJ add 08:00:00    设置所在的时区为北京
clock datetime 11:23:24 2019-4-9  修改系统日期和时间为2019年4月9日11点23分24秒
header login information "hello"  设置登录时的标题文本为hello
header shell information "Welcom" 设置设备登陆成功后的标题文本信息为“Welcome”
display current-configuration       查看路由器当前配置
dispaly interface +接口           查看路由器接口的状态信息 
save      保存当前配置
display ip interface brief        查看接口与IP相关摘要信息
display ip routing-table           查看路由表

命令行帮助：
?     获取该命令视图下所有的命令及其简单描述
interface ?   列出interface全部关键字或参数及其简单描述
rou?          列出以“rou”字符串开头的所有命令及其简单描述

telnet远程登陆配置：

user-interface vty 0 4 进入0~4前五个的VTY用户界面进行整体配置
authentication-mode password 设置验证方式为密码
user privilege level 3     设置用户登陆级别
aaa                  进入aaa视图
local-user admin password cipher hello privilege level 3    在aaa视图下设置账号密码 和用户级别
local-user admin service-type telnet       配置该用户接入类型为aaa
q                                          退回到用户视图
user-interface vty 0 4                     进入到VTY用户视图
authentication-mode aaa                    设置验证方式aaa

配置Stelnet：

配置SSH server：rsa local-key-pair create     生成本地RSA主机密钥对
display rsa local-key-pair public   查看本地密钥对中的公钥信息
user-interface vty 0 4      进入VTY用户视图
authentication-mode aaa      设置用户验证方式为aaa授权验证方式
protocol inbound ssh           指定VTY用户只支持ssh
q                             返回到系统视图
aaa                           进入aaa视图
local-user huawei1 password cipher huawei1     创建用户和设置用户密码
local-user huawei1 service-type ssh        配置本地用户接入类型为ssh
q         退回到用户视图
ssh user huawei1 authentication-type password    新建ssh用户指定ssh用户认证方式为password
aaa       进入aaa视图
local-user huawei1 privilege level 3       设置huawei1用户级别为3   级别范围0~15
stelnet server enable      开启ssh功能
display ssh user-information huawei1    查看ssh用户配置信息不指定用户默认查看所有用户
display ssh server status      查看ssh服务器全局配置信息

配置SSH-client：ssh client first-time enable     开启首次认证功能不对ssh服务器的RSA公钥进行有效性验证
stelnet 10.1.1.2     登陆R2
sys     进入到R2的系统视图
display ssh server session    查看ssh服务器端的当前会话连接信息

配置SFTP Server与Client
server：aaa       进入aaa视图
local-user huawei2 password cipher huawei2    设置用户名和密码
local-user huawei2 service-type ssh    配置本地用户的接入类型为ssh
local-user huawei2 privilege level 3     设置用户级别为3
local-user huawei2 ftp-directory flash:   指定FTP用户的可访问目录，如果不配置用户将无法登陆
ssh user huawei2 authentication-type password   新建ssh用户指定用户认证方式为密码
sftp server enable   开启sftp服务器功能
display ssh server status   查看ssh服务器配置信息
display ssh server session    查看ssh服务器端的当前会话连接信息
client：sftp 10.1.1.2   登陆S2

配置通过FTP进行文件操作
ftp 10.0.2.1   连接远程ftp服务器
ls             查看FTP服务器文件夹状态
cd  +文件夹名            进入文件夹
dir             查看详细的文件属性
get +文件名            下载文件到本地
put +旧文件名 +新文件名 上传文件到FTP服务器
配置路由器为ftp Server
sys    进入系统视图
aaa     进入aaa视图
local-user ftp password cipher huawei     设置用户名ftp和密码huawei
local-user ftp ftp-directory flash:       指定FTP用户的可访问目录，如果不配置用户将无法登陆
local-user ftp service-type ftp           设置服务类型为ftp
local-user ftp privilege level 15           设置用户优先级为15

配置交换机双工模式
interface +接口        进入到某一接口
undo negotiation auto  命令关掉自协商功能
duplex full      指定双工模式为全双工
speed 10    配置接口速率为10Mbit/s

arp static 10.1.2.3 5489-9827-0ECD  配置静态arp表
arp-proxy enable  开启arp代理功能具体到接口

划分vlan
vlan 10  划分Vlan10
vlan batch 30 40 同时创建vlan30和40
dispaly vlan      查看vlan信息                  
int e0/0/1                   进入某一个接口
port link-type access        配置接口类型为access
port default vlan 10         配置接口加入相应的vlan

int e0/0/1                   进入某一个接口
port link-type trunk        配置接口类型为trunk
port trunk allow-pass vlan 10 20  允许vlan 10 20 的数据通过
port trunk allow-pass vlan all 允许所有vlan通过

int e0/0/1
undo port default vlan 恢复接口默认vlan
port link-type hybrid    修改接口类型为hybrid
port hybrid untagged vlan 20    命令交换机在该接口转发VLAN 20的帧时，剥离掉相应的VLAN Tag 20,以Untagged的方式发送给PC
port hybrid pvid vlan 20 设置hybrid接口的默认VLAN ID
port hybrid tagged vlan 10 20  设置该链路仅接收带有VLAN Tag 10 和 20 的帧

配置路由器子接口封装VLAN
interface GigabitEthernet 0/0/1.1   路由器上创建子接口
dot1q termination vid 10    配置子接口对一层tag报文的终结功能
arp broadcast enable    开启子接口的arp广播功能

三层交换机实现VLAN间路由

vlan batch 10 20    创建VLAN 10 20
int g0/0/1
port link-type access 设置接口类型
port  default vlan 10  划分接口g0/0/1到vlan 10
interface Vlanif 10   创建Vlanif接口设置其对应接口ID为10
ip address 192.168.1.254 24   设置其Vlanif 接口ip地址

STP配置和选路规则
stp enable 在交换机上启用STP
stp mode stp 
dis stp   查看stp配置
dis stp brief  查看接口摘要信息
stp priority 4096  修改交换机优先级为4096
stp root primary 设置交换机为主根交换机
stp root secondary 命令配置备份交换机
display stp interface Ethernet 0/0/2    查看e0/0/2接口的开销值
int e0/0/2
stp cost 2000  配置接口e0/0/2的带价值为2000
stp timer forward-delay 3000  修改ＳＴＰ的Forward Delay时间为3000cs也就是30s
stp bridge-diameter 3   命令设置网络的直径为3

stp mode rstp  启用RSTP使用RSTP可以缩短收敛时间

int e0/0/1
stp edged-port enable    配置接口e0/0/1为边缘端口不参与生成树的计算

配置MSTP多实例
stp region-configuration  进入MST域视图
region-name huawei       配置MST域名为huawei
revision-level 1          配置MSTP的修订级别为1
instance 1 vlan 10         指定VLAN 10映射到MSTI 1
active region-configuration  激活MST域配置
display stp region-configuration  查看交换机上当前生效的MST域配置信息

dis stp instance 0 brief 查看实例0中的生成树状态和统计的摘要信息
stp instance 2 priority 0   配置交换机成位实例2中的根交换机

GVRP基础配置
int G0/0/1
port link-type trunk        配置接口类型为trunk
port trunk allow-pass vlan all   允许所有VLAN通过

int e0/0/1
port link-type access    配置接口类型为access
port default vlan 10 将接口e0/0/1划入VLAN 10

grvp    交换机上开启GVRP功能
int g0/0/1   
gvrp    在接口g0/0/1开启gGVRP功能

还需在某个交换机的右侧接口手动配置VLAN实现双向注册GVRP
 
配置Eth-Trunk 1聚合链路
interface Eth-Trunk 1 创建Eth-Trunk 1 接口
mode manual load-balance 指定为手工负载分担模式
int g0/0/1  进入接口
eth-trunk 1 将接口g0/0/1加入到Eth-Trunk 1接口
display eth-trunk 1  查看Eth-Trunk 1接口状态
int g0/0/1  进入接口
undo eth-trunk  删除聚合链路接口下的g0/0/1
mode lacp-static   将工作模式改为静态LACP
然后将所有接口加入到聚合链路Eth-trunk 1
lacp priority 100 修改交换机优先级为一百 （值越低优先级越高）
interface Eth-Trunk 1
max active-linknumber 2  设置活动接口的上限阈值
接下来修改聚合链路中接口g0/0/1和g0/0/2的优先级

配置浮动静态路由实现路由备份（网络冗余）
ip route-static 192.168.20.0 24 10.0.12.2 preference 100 设置备份路由并将优先级设置为100
display ip routing-table protocol static  查看静态路由的路由信息

RIP路由协议配置
rip   创建开启协议进程
network + ip  对指定网段接口使能RIP功能IP地址是与路由器直连的网段
debugging rip 1 查看RIP定期更新情况
terminal debugging
terminal monitor   在屏幕上显示debug信息
undo debugging rip 1undo debug all 命令关闭debug调试功能
在上面的配置基础上配置RIP2
rip   进入子视图模式
version 2 配置版本
或者直接配置
rip 1 
version 2
network + ip

rip简单认证
rip authentication-mode simple huawei 在需要的路由器上配置密码要相同
配置RIPv2 MD5 密文验证
rip authentication-mode md5 usual huawei 方式使用MD5密文验证，使用通用报文格式，两端报文格式必须一致
dis default-parameter rip  查看RIP配置信息

配置RIPv2自动汇总路由（默认关闭）
方法1：
rip 1
version 2
summary always 
方法2：
int + 接口
undo rip split-horizon 关闭水平分割功能
配置RIPv2手动汇总（需停止RIPv2自动汇总功能）
int +接口
rip summary-address 3.3.0.0 255.255.252.0  手动汇总ip+掩码

配置RIP版本兼容
rip version 2 broadcast 命令路由器以广播的形式发送RIPv2报文
rip version 2 multicast 命令路由器以组播的形式发送RIPv2报文

配置RIP定时器,优先级
int + 接口 
undo rip output  让路由器停止发送RIP路由更新
display rip 1 database 检查RIP发布数据库中的所有路由激活
rip
timers rip 20 120 60  设置更新报文时间为20s，超时计时器为120s，垃圾收集计时器为60s 
preference 90   修改RIP协议优先级为90

配置抑制接口（只接受RIP更新报文，不发送更新报文）
rip 1
silent-interface GigabitEthernet 0/0/0   设置要抑制的接口
配置RIP单播更新（由于配置了抑制接口，接口无法以广播或者组播的方式发送RIP更新报文）
rip 1
peer 172.16.1.100  IP地址为邻居路由器的IP地址
另一种方法（删除上面的配置）
undo rip output   禁止这个接口发送RIP报文
undo rip input     禁止这个接口接收RIP报文

RIP与不连续子网（解决不连续子网问题）
方法1给接口配置第二个IP地址，应该取配置网段的子网，适合小型网络
ip address 10.0.23.2 sub
方法2使用RIPv2，关闭自动汇总
rip
version 2
undo summary

undo rip split-horizon    关闭水平分割功能（进入接口）
rip split-horizon   开启水平分割功能
rip poison-reverse  开启毒性逆转功能

增加度量值（进入接口）
rip  metricin 2   增加度量值2端口出去的跳数
rip metricout 2   增加度量值2端口进来的跳数

Rip路由引入(需保证被引入的路由条目已经存在于当前设备中)
rip 
import-route direct  直连路由，一般是本地接口的地址
rip
import-route static  静态路由，是引入的你在设备上配置的静态路由。

OSPF单区域配置
ospf 1    进入ospf视图1代表进程号
area 0    创建区域并进入OSPF区域视图，输入要创建的区域ID，骨干区域即区域0
network +IP +匹配码    
display ospf interface  命令查看OSPF接口通告是否正确、
display ospf peer 查看OSPF邻居状态
display ip routing-table protocol ospf 查看OSPF路由表

配置OSPF区域明文认证
ospf 1
area 1
authentication-mode simple plain huawei   plain是口令以明文方式显示
authentication-mode md5 1 huawei      配置区域密文认证
配置链路认证
int g0/0/1
ospf authentication-mode md5 1 huawei  在一条链路中的两个接口配置要相同

配置抑制接口
ospf 1
silent-interface GigabitEthernet 0/0/1  禁止接口g0/0/1接收和发送ospf报文
技巧对多个接口配置接口抑制
ospf 1
silent-interface all   抑制所有接口
un
display ip routing-table 10.0.1.1  查看10.0.1.1所在网段的路由条目

基于接口修改
int g0/0/0
ospf network-type p2mp   修改ospf的网络类型为多到多点
ospf network-type broadcast  修改ospf的网络类型为广播
ospf dr-priority 100     修改g0/0/0接口的DR优先级为100
reset ospf process   重启ospf进程
ospf cost 1000   修改ospf的开销值为1000 
ospf timer hello 20    修改HELLO计时器为20s
ospf timer dead 80    修改dead计时器为80s

ospf 1
preference 110 修改ospf优先级为110   值越大优先级越低

路由引入：
ospf 1
import-route rip 1     在ospf进程中引入rip
default-route-advertise always   在ospf进程中引入默认路由

rip
import-route ospf 1   在rip进程中引入ospf
import-route ospf cost 3  ospf    引入rip时配置开销值
default-route originate 在RIP进程中发布默认路由

vrrp(虚拟路由器冗余协议)基本配置
int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254  创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254
vrrp vrid 1 priority 120      修改优先级为120
display vrrp      查看vrrp信息
display vrrp brief 
display vrrp interface g0/0/0     查看VRRP的工作状态

配置VRRP多备份组
int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254  创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254
vrrp vrid 1 priority 120      修改优先级为120
vrrp vrid 2 virtual-ip 172.16.1.253  创建VRRP备份组，备份组号为2，配置虚拟IP为172.16.1.253

int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254  创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254
vrrp vrid 2 virtual-ip 172.16.1.253  创建VRRP备份组，备份组号为2，配置虚拟IP为172.16.1.253
vrrp vrid 2 priority 120  修改优先级为120

vrrp vrid 2 preempt-mode disable     开启非抢占方式

配置VRRP的跟踪接口及认证
int g0/0/1
vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 50 监视上行接口G0/0/0，当此接口断掉时，裁减优先级50，使优先级为70
vrrp vrid 1 authentication-mode md5 huawei     认证配置 

配置基本的访问控制表
acl 2000 创建一个编号型ACL，基本ACL的范围是2000~29999
rule 5 permit source 1.1.1.1 0 指定规则ID为5，允许数据源地址为1.1.1.1的报文通过，反掩码全为0，即精确匹配
rule 10 deny source any  指定ID为10，拒绝任意源地址的数据包通过

display  acl all  查看设备上所有的访问控制列表

配置前缀列表
ip ip-prefix 1 index 10 deny 11.1.1.0 25 greater-equal 25 less-equal 25  ip-prefix-name：指定地址前缀列表名称，唯一标识一个IPv4地址前缀列表。  deny：拒绝。greater-equal：指定掩码长度可以匹配范围的下限（也即最小长度）。less-equal：指定掩码长度匹配范围的上限
ip ip-prefix 1 index 20 permit 0.0.0.0 0 less-equal 32
rip
filter-policy ip-prefix 1 import    将前缀列表配置在过滤策略下

修改链路类型
link-protocol hdlc  修改链路类型为高级数据链路控制

ppp的pap认证
int Serial 4/0/0
ppp authentication-mode pap domain huawei  采用pap方式认证，认证采用域名为huawei
aaa     进入aaa视图
authentication-scheme huawei_1      创建认证方案为huawei_1  
authentication-mode local       配置认证模式为本地认证
domain huaweiyu       创建域huaweiyu并进入视图
authentication-scheme huawei_1    配置域的认证方案为huawei_1
q  退回到aaa视图
local-user R1@huaweiyu password cipher Huawei        配置存储在本地，为对端认证方所使用的用户名为R1@huaweiyu,密码为Huawei    
local-user R1@huaweiyu service-type ppp

ppp的PAP认证配置
int Serial 4/0/0     
undo ppp authentication-mode   删除以前的pap配置
 去到另一端
undo ppp pap local-user    删除ppp本地用户
回到配置路由器
int Serial 4/0/0     
authentication-mode  CHAP   配置ppp认证模式为CHAP
aaa         进入aaa视图
loacal-user R1 password cipher huawei        用户设置为R1，密码设置为huawei
loacal-user R1 service-type ppp          设置服务类型为ppp
去到另外一端配置用户名和密码
int Serial 4/0/0 
ppp chap user R1  
ppp chap password cipher huawei

帧中继配置
int Serial 1/0/0
link-protocol fr   修改链路协议
fr inarp          开启逆向地址解析功能
fr map 10.1.1.1 201    配置一条静态地址映射
dis fr pvc-info   查看PVC的建立情况

配置基于接口地址池DHCP（动态主机配置协议）
[R1]dhcp enable   路由器上开启DHCP
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]dhcp select interface    开启接口DHCP功能 
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]dhcp select interface
[R1-GigabitEthernet0/0/0]dhcp server lease day 2    配置DHCP服务器接口地址池中IP地址的租用有效期限为两天
[R1-GigabitEthernet0/0/0]dhcp server excluded-ip-address 192.168.1.1 192.168.1.10   设置不参与分配自动分配的IP地址范围
[R1-GigabitEthernet0/0/1]dhcp server dns-list 8.8.8.8   配置该接口地址池下的DNS服务器为PC分配DNS服务器地址
[R1]display ip pool   查看DHCP地址池中的地址分配情况
配置基于全局地址池的DHCP
[R1]dhcp enable    
[R1]ip pool huawei1      创建一个全局地址池
[R1-ip-pool-huawei1]network 192.168.1.0   命令配置全局地址池huawei1可动态分配的网段范围为192.168.1.0，默认使用24为掩码。
[R1-ip-pool-huawei1]lease day 2      配置DHCP全局地址池下的地址租期为2天
[R1-ip-pool-huawei1]gateway-list 192.168.1.254     配置dhcp客户端的出口网关地址
[R1-ip-pool-huawei1]excluded-ip-address 192.168.1.250 192.168.1.253   禁止分配这个范围的地址
[R1-ip-pool-huawei1]dns-list 8.8.8.8   配置DNS服务地址
[R1]int g0/0/0        
[R1-GigabitEthernet0/0/0]dhcp select global   开启DHCP功能采用全局地址池为客户端分配地址
配置DHCP中继
方法一直接指定DHCP服务器
[R1]dhcp enable    路由器开启DHCP功能
[R1]interface g0/0/1     
[R1-GigabitEthernet0/0/1]dhcp select relay     开启DHCP中继功能 
[R1-GigabitEthernet0/0/1]dhcp relay server-ip 100.1.1.1    指定DHCP服务器
方法二全局配置DHCP中继：
[R1]dhcp server group dhcp-group  创建DHCP服务器组dhcp-group 
[R1-dhcp-server-group-dhcp-group]dhcp-server 100.1.1.1   配置DHCP服务器
[R1-dhcp-server-group-dhcp-group]int g0/0/1
[R1-GigabitEthernet0/0/1]dhcp select relay   开启DHCP中继功能     
[R1-GigabitEthernet0/0/1]dhcp relay server-select dhcp-group    将接口加入到DHCP服务器组dhcp-group 

ipv6基础配置
[R1]ipv6          全局开启开启IPv6
[R1]interface g0/0/0          
[R1-GigabitEthernet0/0/0]ipv6 enable     在接口下开启IPv6功能
[R1-GigabitEthernet0/0/0]ipv6 address auto link-local    接口上配置自动生成的链路本地地址
用EUI-64方式配置IPv6地址
[R1]int g 0/0/0
[R1]ipv6 address 2001:3:FD:: 64 eui-64

net地址转换
静态
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]nat static global 202.169.10.5 inside 172.16.1.1    静态地址转换
[R1]display nat static   查看Nat静态配置信息

NAT Outbound
[R1]nat address-group 1 202.169.10.50 202.169.10.60    配置NAT地址池 
[R1]ACL 2001    创建ACL 2001
[R1-acl-basic-2001]rule 5 permit source 172.17.1.0 0.0.0.255 设置规则
[R1]int g0/0/0    
[R1-GigabitEthernet0/0/0]nat outbound 2001 address-group 1 no-pat     将ACL 2001 与地址池结合只允许ACL中规定地址段的IP可以进行地址转换
[R1]dis nat outbound   查看nat outbound 信息

配置NAT Easy — IP
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]undo nat outbound 2001 address-group 1 no-pat   删除之前的配置
[R1-GigabitEthernet0/0/0]nat outbound 2001   配置Easy-IP特性，直接使用接口IP地址作为NAT转换后的地址

配置nat server
[R1-GigabitEthernet0/0/0]interface g0/0/0
[R1-GigabitEthernet0/0/0]nat server protocol tcp global 202.169.10.6 ftp inside 172.16.1.3 ftp  定义内部服务器的映射表，指定服务器通信类型为tcp，配置服务器使用公网IP地址为202.169.10.6，服务器内网地址为172.16.1.3，指定端口号为21用关键字ftp代替
[R1]nat alg ftp enable      开启ftp功能