display version 查看设备版本信息、型号、启动时间等 clock timezone 设置时区 clock datetime 设置时间 display clock 查看当前生效的时间 sysname 修改设备名称 header shell information 设置登录标语 user-iunterface console 0 设置登录密码 authentication-mode password set authentication password cipher idle-timeout 20 0 设置空闲时间为20分钟 interface GigabitEthernet0/0/0 配置接口ip地址和描述信息 ip address 192.168.1.1 description display interface 查看接口信息 dir 查看当前设备文件列表 display saved-configuration 查看保存的配置文件 save 保存当前的配置 display current-configuration 查看当前配置 display startup 查看下次启动时记载的配置文件 reset saved-configuration 删除保存的配置文件 reboot 重启设备 stp enable 开启stp服务(默认开启) stp mode 修改stp模式 display stp brief 查看stp端口角色 display stp interface 查看端口stp信息 display stp 查看stp详细信息 undo stp root 撤销stp根目录，设置交换机优先级(4096的倍数) stp priority interface GigabitEthernet0/0/0 设置端口优先级，默认128 stp port priority 32 interface GigabitEthernet0/0/0 设置端口开销值 stp cost 20000 stp mode rstp 开启rstp interface GigabitEthernet0/0/0 配置边缘端口，加速收敛 stp edged-port enable stp bpdu-protection 配置bpdu保护功能,防止伪造bpdu-边缘变成非边缘-自动计算stp interface GigabitEthernet0/0/0 配置环路保护功能，防止因链路阻塞重新选举端口角色。根交换机无需配置 stp loop-protection ip route-static 10.1.1.1 8 192.168.1.1 preference 80 配置主备链路，静态路由默认优先级60 rip 1 配置rip2动态路由协议，宣告网段10.0.0.0 version 2 network 10.0.0.0 interface GigabitEthernet0/0/0 设置rip明文验证，对端验证也要设置相同密码 rip authentication-mode simple huawei interface GigabitEthernet0/0/0 设置rip加密验证，对端验证也要设置相同密码 rip authentication-mode md5 usual huawei reset ip routing-table statistics protocol rip 清除学习到的rip路由 ospf 1 router-id 1.1.1.1 创建ospf进程(进程只具有本地意义)，在ospf进程中创建区域0(骨干区域)，宣告网段10.0.0.0 area 0 network 10.0.0.0 0.0.0.255 display ospf interface GigabitEthernet 0/0/0 查看端口hello和dead时间参数 interface GigabitEthernet0/0/0 修改ospf时间参数(两端时间参数一致才能建立邻居关系) ospf timer hello 15 ospf timer dead 60 interface GigabitEthernet0/0/0 修改ospf优先级选举指定路由(优先级大为指定路由，相同比较router-id，大为指定路由。优先级为0不参与选举) ospf dr-priority 200 ftp enable 启动ftp服务，设置ftp目录 set default ftp-directory flash:/ aaa 设置ftp用户认证 local-user huawei password cipher huawei123 local-user huawei service-type ftp display ftp-server 验证ftp配置 interface GigabitEthernet0/0/0 关闭端口自动协商功能，修改端口速率为100Mbit/s undo negotiation auto speed 100 interface Eth-Trunk 1 创建链路聚合，将0/0/0口加入链路聚合。注意：要加入的端口成员下不能又任何配置 quit interface GigabitEthernet0/0/0 eth-trunk 1 display eth-trunk 1 验证聚合链路 interface Eth-Trunk 1 创建lacp静态链路聚合。lacp静态链路聚合也叫M:N模式，M条活动链路，N条备份链路。具有冗余备份作用 mode lacp quit interface GigabitEthernet0/0/0 eth-trunk 1 lacp priority 100 配置lacp系统优先级，使其成为主动端 interface GigabitEthernet0/0/0 配置lacp接口优先级，使其成为活动链路。 lacp priority 100 vcmp role silent 当VCMP处于Client或者Server角色时，不允许使能GVRP功能，此时需要先执行命令vcmp role将VCMP角色设置为silent或transparent gvrp 首先在全局开启gvrp，然后在端口开启gvrp interface GigabitEthernet0/0/0 gvrp interface GigabitEthernet0/0/0 配置端口注册模式：normal(动态静态都发)，fixed(只发静态不发动态)，forbidden(只发送vlan1的消息) gvrp registration fixed interface Serial 1/0/0 在串口上配置hdlc链路 link-protocol hdlc interface Serial 1/0/0 配置时钟频率。DCE：数据控制设备 DTE：数据终端设备(一般来说DCE在ISP端，DTE在客户端) bandrate 128000 interface Serial 1/0/0 设置链路类型为ppp，两端都要设置 link-protocol ppp aaa PAP认证服务端端需要的操作：把被认证方需要认证的账号密码放入本地中，在端口上开启PAP认证。 local-user huawei password cipher huawei123 local-user huawei servicce-type ppp quit interface Serial 1/0/0 ppp authentication-mode pap interface Serial 1/0/0 被认证端设置的账号密码与服务端必须相同，否则认证不成功 ppp pap local-user huawei password cipher huawei123 PAP认证有单向认证和双向认证，上面配的就是单向认证。双向认证即设备既做服务端配置也要做客户端配置，与之连接的设备也要做服务端和客户端配置。R1服务端配置对应R2被认证方配置 aaa 配置CHAP认证方(服务端) local-user huawei password cipher huawei123 local-user huawei servicce-type ppp quit interface Serial 1/0/0 ppp authentication-mode chap interface Serial 1/0/0 配置CHAP被认证方，CHAP也分单双向配置。同PAP ppp chap user huawei ppp chap password cipher huawei123 interface Serial 1/0/0 配置动态帧中继。动态中继通过反向arp(inarp)获取对方地址映射到虚链路中 link-protocol fr fr inarp fr interface-type dce interface Serial 1/0/0 静态中继配置，关闭反向arp，手动映射对端ip和本段虚链路号 link-protocol fr ip address 10.0.0.2 8 undo fr inarp fr map ip 10.0.0.1 100 broadcast display fr interface Serial 1/0/0 验证 中继网络中ospf无法发送广播消息建立邻居。解决方法：(1)通过peer 10.0.0.1手动建立邻居关系 (2)修改端口的网络类型为点到多点,在端口下修改ospf network-type p2mp

ip pool pool1 PPPoE服务端设置，正常情况不是我们设置的 network 119.84.111.0 mask 255.255.255.0 gateway-list 119.84.111.254 quit

interface Virtual-Template 1 ppp authentication-mode chap ip address 119.84.111.254 255.255.255.0 remote address pool pool1 quit interface GigabitEthernet0/0/0 pppoe-server bind virtual-template 1 aaa local-user huawei password cipher huawei123 local-user huawei servicce-type ppp dialer-rule 配置客户端pppoe拨号接口 dialer-rule 1 ip permit quit interface dialer 1 dialer user user1 dialer group 1 ppp chap user huawei ppp chap password cipher huawei123 dialer timer idle 300 dialer queue-length 8 ip address ppp-negotiate interface GigabitEthernet0/0/0 将拨号接口绑定到出接口 pppoe-client dial-bundle-number 1 ip route 0.0.0.0 0.0.0.0 dialer 1 配置默认路由 display pppoe-server session all 验证pppoe状态配置信息 acl 3000 创建ACL过滤规则 rule 5 permit tcp source 10.0.0.1 0.0.0.0 destination 10.0.0.2 0.0.0.0 destination eq 23 rule 10 permit tcp source 10.0.0.1 0.0.0.0 destination 10.0.0.2 0.0.0.0 destination rang 20 21 rule 15 permit ospf rule 20 deny ip source any interface GigabitEthernet0/0/0 在端口入向应用ACL(基本ACL应用在目标端网络，高级ACL应用在源端网络) traffic-filter inbound acl 3000 nat address-group 1 119.84.111.240 119.84.111.243 配置NAT转换地址池 interface GigabitEthernet0/0/0 地址池与ACL关联绑定出端口 nat outbound 3000 address-group 1 aaa 配置认证方案和授权方案为本地认证 authentication-scheme auth1 authentication-mode local aaa 创建域“huawei”，将认证方案和授权方案与域关联起来，创建一个用户加入域 domain huawei authentication-scheme auth1 quit local-user user1@huawei password cipher huawei123 ipsec proposal tran1 创建提议 esp authentication-algorithm sha1 设置esp认证方式 esp encryption-algorithm 3des 设置esp加密方式 display ipsec proposal 验证提议 使用在提议视图下使用transform更改安全提议方式(ah|esp|ah-esp) ipsec policy p1 10 manual 创建ipsec vpn策略 manual:手动设置 IKE:协商(需要执行ipsec-policy-template配置参数) security acl 3000 引用访问访问控制列表 proposal tran1 引用安全提议 tunnel remote 10.0.0.2 设置远端地址 tunnel local 10.0.0.1 设置本端地址 sa spi inbound esp 12345 设置sa联盟入向参数(对端出向与本端入向参数必须一直) sa spi outbound esp 54321 设置sa联盟出向参数 sa string-key inbound esp simple huawei 设置sa联盟入向认证密钥(与对端出向相同) sa string-key outbound esp simple huawei 设置sa联盟出向认证密钥 display ipsec policy 验证策略 interface Serial 1/0/0 在接口应用策略，至此vpn创建完成 ipsec policy p1 interface Tunnel 0/0/1 "GRE隧道是建立在×××隧道基础上创建的，×××不能传输路由信息即不能传递路由协议，GRE就是为了在×××中传递路由协议。 创建GRE需要创建隧道接口，并给接口配置公网地址，对端隧道接口地址与本端在一个网段内。指定源和目标本地ip

" ip address 100.1.1.1 24 tunnel-protocol gre source 10.0.0.1 destination 10.0.0.2 ipv6 配置ipv6本地链路地址(相当于ipv4中的169.254..) interface GigabitEthernet0/0/0 ipv6 enable ipv6 address fe80::1 link-local ospfv3 1 配置ospfv3,将端口加入ospf协议 router-id 1.1.1.1 quit interface GigabitEthernet0/0/0 ospfv3 1 area 0 dhcp enable 配置DHCPv6地址池 dhcpv6 duid 11 dhcpv6 pool pool1 address prefix 2001:FACE::/64 dns-server 2001:444e:5300::1 excluded-address 20001:FACE::1 interface GigabitEthernet0/0/0 接口配置地址池网关，并配置DHCPv6指定地址池 ipv6 address 2001:FACE::1 64 dhcpv6 server pool1