交换机配置网关命令（交换机tl-sg1024t怎么设置网关）

本文目录

• 交换机tl-sg1024t怎么设置网关
• 交换机网关的配置命令
• 求教华为交换机配置网关的方法
• 交换机配置网关有什么用如果划分了VLAN，交换机网关怎么设
• 华为路由器配置命令
• Cisco常用的路由器交换机配置命令
• H3C交换机常用配置命令
• 华为网关配置命令
• 显示路由器或交换机配置信息的命令是什么

交换机tl-sg1024t怎么设置网关

1、首先打开“运行”窗口，输入“CMD”并点确定。
2、其次打开之后就输入命令“ping192.168.1.1-t”。
3、最后信息显示成功接收到数据，就说明默认网关配置成功。

交换机网关的配置命令

交换机网关设置方法一：

要利用Telnet方式登录连接到交换机，交换机就必须有一个IP地址，二层交换机的端口是无法设置IP地址，但由于交换机都默认有一个VLAN1接口，VLAN接口是可以设置IP地址的，因此，对于二层交换机，其管理地址，就是VLAN1接口的地址。

交换机网关设置方法二：

在工作站pc-01可以使用telnet方式远程管理不同网段的交换机，一般来说对于同网段的交换机管理时对交换机配置一个管理性IP地址就可以了，当要从一个交换机跨网段管理另一个交换机时需要给交换机网关设置。

求教华为交换机配置网关的方法

首先你的题目有点迷
你是要知道配置网关的方法还是路由
假设你配置网关
首先创建VLAN
例如 SW1 是交换机 接口是0/0/0 那么你需要设置为网关 首先你需要创建一个VLAN
创建一个虚接口 你的网关地址为192.168.1.254 24
《sw1》system-view
《sw1》system-view
vlan 10
ip addees 192.168.1.254 24
这样这个交换机 的vlan10 就是你这个网段的网关地址

交换机配置网关有什么用如果划分了VLAN，交换机网关怎么设

交换机设置网关目的是用于数据能够走出去，跟路由器上的默认路由是一个意思。交换机当做二层设备时是不需要设置网关的，当划分了多VLAN，并配置了相关VLAN接口的IP地址，设备有上联时，各VLAN要想出去就需要配置网关。最简单的设置命令：ip
route
0.0.0.0
0.0.0.0
下一跳地址。

华为路由器配置命令

华为路由器配置命令大全

　　学习华为交换机，就要记得配置基本命令，下面为大家分享的是华为路由器基本配置命令，希望对大家学习华为有所帮助!

　　一、计算机命令

　　PCAlogin:root;使用root用户

　　password:linux;口令是linux

　　#shutdown-hnow;关机

　　#init0;关机

　　#logout;用户注销

　　#login;用户登录

　　#ifconfig;显示IP地址

　　#ifconfigeth0netmask;设置IP地址

　　#ifconfigeht0netmaskdown;禁用IP地址

　　#routeadd0.0.0.0gw;设置网关

　　#routedel0.0.0.0gw;删除网关

　　#routeadddefaultgw;设置网关

　　#routedeldefaultgw;删除网关

　　#route;显示网关

　　#ping;发ECHO包

　　#telnet;远程登录

　　二、华为路由器交换机配置命令：交换机命令

　　discur;显示当前配置

　　displaycurrent-configuration;显示当前配置

　　displayinterfaces;显示接口信息

　　displayvlanall;显示路由信息

　　displayversion;显示版本信息

　　superpassword;修改特权用户密码

　　sysname;交换机命名

　　interfaceethernet0/1;进入接口视图

　　interfacevlanx;进入接口视图

　　ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址

　　iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=网关

　　rip;三层交换支持

　　local-userftp

　　user-interfacevty04;进入虚拟终端

　　authentication-modepassword;设置口令模式

　　setauthentication-modepasswordsimple222;设置口令

　　userprivilegelevel3;用户级别

　　interfaceethernet0/1;进入端口模式

　　inte0/1;进入端口模式

　　duplex{half|full|auto};配置端口工作状态

　　speed{10|100|auto};配置端口工作速率

　　flow-control;配置端口流控

　　mdi{across|auto|normal};配置端口平接扭接

　　portlink-type{trunk|access|hybrid};设置端口工作模式

　　portaccessvlan3;当前端口加入到VLAN

　　porttrunkpermitvlan{ID|All};设trunk允许的VLAN

　　porttrunkpvidvlan3;设置trunk端口的PVID

　　undoshutdown;激活端口

　　shutdown;关闭端口

　　quit;返回

　　vlan3;创建VLAN

　　portethernet0/1;在VLAN中增加端口

　　porte0/1;简写方式

　　portethernet0/1toethernet0/4;在VLAN中增加端口

　　porte0/1toe0/4;简写方式

　　monitor-port;指定镜像端口

　　portmirror;指定被镜像端口

　　portmirrorint_listobserving-portint_typeint_num;指定镜像和被镜像

　　descriptionstring;指定VLAN描述字符

　　description;删除VLAN描述字符

　　;查看VLAN设置

　　stp{enable|disable};设置生成树,默认关闭

　　stppriority4096;设置交换机的优先级

　　stproot{primary|secondary};设置为根或根的备份

　　stpcost200;设置交换机端口的`花费

　　link-aggregatione0/1toe0/4ingress|both;端口的聚合

　　undolink-aggregatione0/1|all;始端口为通道号

　　isolate-user-vlanenable;设置主vlan

　　isolate-user-vlansecondary;设置主vlan包括的子vlan

　　porthybridpvidvlan;设置vlan的pvid

　　porthybridpvid;删除vlan的pvid

　　porthybridvlanvlan_id_listuntagged;设置无标识的vlan

　　如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。

　　所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.

　　三、华为路由器交换机配置命令：路由器命令

　　displayversion;显示版本信息

　　displaycurrent-configuration;显示当前配置

　　displayinterfaces;显示接口信息

　　displayiproute;显示路由信息

　　sysnameaabbcc;更改主机名

　　superpasswrod123456;设置口令

　　interfaceserial0;进入接口

　　ipaddress;配置端口IP地址

　　undoshutdown;激活端口

　　link-protocolhdlc;绑定hdlc协议

　　user-interfacevty04

　　authentication-modepassword

　　setauthentication-modepasswordsimple222

　　userprivilegelevel3

Cisco常用的路由器交换机配置命令

　　cisco制造的路由器设备、交换机和其他设备承载了全世界80%的互联网通信，成为硅谷中新经济的传奇，那么你了解Cisco常用的路由器交换机配置命令吗?下面是我整理的一些关于Cisco常用的路由器交换机配置命令的相关资料，供你参考。

　　Cisco常用的路由器支持的命令：

　　路由器显示命令：

　　router#show run ;显示配置信息

　　router#show interface ;显示接口信息

　　router#show ip route ;显示路由信息

　　router#show cdp nei ;显示邻居信息

　　router#reload ;重新起动

　　路由器口令设置：

　　router》enable ;进入特权模式

　　router#config terminal ;进入全局配置模式

　　router(config)#hostname ;设置交换机的主机名

　　router(config)#enable secret xxx ;设置特权加密口令

　　router(config)#enable password xxb ;设置特权非密口令

　　router(config)#line console 0 ;进入控制台口

　　router(config-line)#line vty 0 4 ;进入虚拟终端

　　router(config-line)#login ;要求口令验证

　　router(config-line)#password xx ;设置登录口令xx

　　router(config)#(Ctrl+z) ; 返回特权模式

　　router#exit ;返回命令

　　路由器配置：

　　router(config)#int s0/0 ;进入Serail接口

　　router(config-if)#no shutdown ;激活当前接口

　　router(config-if)#clock rate 64000 ;设置同步时钟

　　router(config-if)#ip address ;设置IP地址

　　router(config-if)#ip address second ;设置第二个IP

　　router(config-if)#int f0/0.1 ;进入子接口

　　router(config-subif.1)#ip address ;设置子接口IP

　　router(config-subif.1)#encapsulation dot1q ;绑定vlan中继协议

　　router(config)#config-register 0x2142 ;跳过配置文件

　　router(config)#config-register 0x2102 ;正常使用配置文件

　　router#reload ;重新引导

　　路由器文件操作：

　　router#copy running-config startup-config ;保存配置

　　router#copy running-config tftp ;保存配置到tftp

　　router#copy startup-config tftp ;开机配置存到tftp

　　router#copy tftp flash： ;下传文件到flash

　　router#copy tftp startup-config ;下载配置文件

　　ROM状态：

　　Ctrl+Break ;进入ROM监控状态

　　rommon》confreg 0x2142 ;跳过配置文件

　　rommon》confreg 0x2102 ;恢复配置文件

　　rommon》reset ;重新引导

　　rommon》copy xmodem： flash： ;从console传输文件

　　rommon》IP_ADDRESS=10.65.1.2 ;设置路由器IP

　　rommon》IP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码

　　rommon》TFTP_SERVER=10.65.1.1 ;指定TFTP服务器IP

　　rommon》TFTP_FILE=c2600.bin ;指定下载的文件

　　rommon》tftpdnld ;从tftp下载

　　rommon》dir flash： ;查看闪存内容

　　rommon》boot ;引导IOS

　　静态路由：

　　ip route ;命令格式

　　router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ;静态路由举例

　　router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ;默认路由举例

　　动态路由：

　　router(config)#ip routing ;启动路由转发

　　router(config)#router rip ;启动RIP路由协议。

　　router(config-router)#network ;设置发布路由

　　router(config-router)#negihbor ;点对点帧中继用。

　　帧中继命令：

　　router(config)#frame-relay switching ;使能帧中继交换

　　router(config-s0)#encapsulation frame-relay ;使能帧中继

　　router(config-s0)#fram-relay lmi-type cisco ;设置管理类型

　　router(config-s0)#frame-relay intf-type DCE ;设置为DCE

　　router(config-s0)#frame-relay dlci 16 ;

　　router(config-s0)#frame-relay local-dlci 20 ;设置虚电路号

　　router(config-s0)#frame-relay interface-dlci 16 ;

　　router(config)#log-adjacency-changes ;记录邻接变化

　　router(config)#int s0/0.1 point-to-point ;设置子接口点对点

　　router#show frame pvc ;显示永久虚电路

　　router#show frame map ;显示映射

　　基本访问控制列表：

　　router(config)#access-list permit|deny

　　router(config)#interface ;default：deny any

　　router(config-if)#ip access-group in|out ;defaultut

　　例1：

　　router(config)#access-list 4 permit 10.8.1.1

　　router(config)#access-list 4 deny 10.8.1.0 0.0.0.255

　　router(config)#access-list 4 permit 10.8.0.0 0.0.255.255

　　router(config)#access-list 4 deny 10.0.0.0 0.255.255.255

　　router(config)#access-list 4 permit any

　　router(config)#int f0/0

　　router(config-if)#ip access-group 4 in

　　扩展访问控制列表：

　　access-list permit|deny icmp

　　access-list permit|deny tcp

　　例3：

　　router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo

　　router(config)#access-list 101 permit ip any any

　　router(config)#int s0/0

　　router(config-if)#ip access-group 101 in

　　例3：

　　router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80

　　router(config)#access-list 102 permit ip any any

　　router(config)#interface s0/1

　　router(config-if)#ip access-group 102 out

　　删除访问控制例表：

　　router(config)#no access-list 102

　　router(config-if)#no ip access-group 101 in

　　路由器的nat配置

　　Router(config-if)#ip nat inside ;当前接口指定为内部接口

　　Router(config-if)#ip nat outside ;当前接口指定为外部接口

　　Router(config)#ip nat inside source static

　　Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1

　　Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80

　　Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0

　　Router(config)#ip nat inside source list 1 pool p1

　　Router(config)#ip nat inside destination list 2 pool p2

　　Router(config)#ip nat inside source list 2 interface s0/0 overload

　　Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary

　　Router#show ip nat translation

　　rotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。

　　overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。

　　外部网关协议配置

　　routerA(config)#router bgp 100

　　routerA(config-router)#network 19.0.0.0

　　routerA(config-router)#neighbor 8.1.1.2 remote-as 200

　　配置PPP验证：

　　RouterA(config)#username password

　　RouterA(config)#int s0

　　RouterA(config-if)#ppp authentication {chap|pap}

　　3.PIX防火墙命令

　　Pix525(config)#nameif ethernet0 outside security0 ;命名接口和级别

　　Pix525(config)#interface ethernet0 auto ;设置接口方式

　　Pix525(config)#interface ethernet1 100full ;设置接口方式

　　Pix525(config)#interface ethernet1 100full shutdown

　　Pix525(config)#ip address inside 192.168.0.1 255.255.255.0

　　Pix525(config)#ip address outside 133.0.0.1 255.255.255.252

　　Pix525(config)#global (if_name) natid ip-ip ;定义公网IP区间

　　Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ;例句

　　Pix525(config)#global (outside) 1 133.0.0.1 ;例句

　　Pix525(config)#no global (outside) 1 133.0.0.1 ;去掉设置

　　Pix525(config)#nat (if_name) nat_id local_ip

　　Pix525(config)#nat (inside) 1 0 0

　　内网所有主机(0代表0.0.0.0)可以访问global 1指定的外网。

　　Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0

　　内网172.16.5.0/16网段的主机可以访问global 1指定的外网。

　　Pix525(config)#route if_name 0 0 gateway_ip ;命令格式

　　Pix525(config)#route outside 0 0 133.0.0.1 1 ;例句

　　Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ;例句

　　Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8

　　表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址。

　　Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8

　　中间区域ip地址172.16.0.8，访问外部时被翻译成133.0.0.1全局地址。

　　Cisco常用的交换机支持的命令：

　　交换机基本状态：

　　switch： ;ROM状态， 路由器是rommon》

　　hostname》 ;用户模式

　　hostname# ;特权模式

　　hostname(config)# ;全局配置模式

　　hostname(config-if)# ;接口状态

　　交换机口令设置：

　　switch》enable ;进入特权模式

　　switch#config terminal ;进入全局配置模式

　　switch(config)#hostname ;设置交换机的主机名

　　switch(config)#enable secret xxx ;设置特权加密口令

　　switch(config)#enable password xxa ;设置特权非密口令

　　switch(config)#line console 0 ;进入控制台口

　　switch(config-line)#line vty 0 4 ;进入虚拟终端

　　switch(config-line)#login ;允许登录

　　switch(config-line)#password xx ;设置登录口令xx

　　switch#exit ;返回命令

　　交换机VLAN设置：

　　switch#vlan database ;进入VLAN设置

　　switch(vlan)#vlan 2 ;建VLAN 2

　　switch(vlan)#no vlan 2 ;删vlan 2

　　switch(config)#int f0/1 ;进入端口1

　　switch(config-if)#switchport access vlan 2 ;当前端口加入vlan 2

　　switch(config-if)#switchport mode trunk ;设置为干线

　　switch(config-if)#switchport trunk allowed vlan 1，2 ;设置允许的vlan

　　switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继

　　switch(config)#vtp domain ;设置发vtp域名

　　switch(config)#vtp password ;设置发vtp密码

　　switch(config)#vtp mode server ;设置发vtp模式

　　switch(config)#vtp mode client ;设置发vtp模式

　　交换机设置IP地址：

　　switch(config)#interface vlan 1 ;进入vlan 1

　　switch(config-if)#ip address ;设置IP地址

　　switch(config)#ip default-gateway ;设置默认网关

　　switch#dir flash： ;查看闪存

　　交换机显示命令：

　　switch#write ;保存配置信息

　　switch#show vtp ;查看vtp配置信息

　　switch#show run ;查看当前配置信息

　　switch#show vlan ;查看vlan配置信息

　　switch#show interface ;查看端口信息

　　switch#show int f0/0 ;查看指定端口信息

H3C交换机常用配置命令

H3C交换机常用配置命令汇总

　　H3C从核心骨干到边缘接入，10多个系列上百款产品，全部通过中国信息产业部、Tolly Group、MetroEthernet论坛以及IPv6 Ready等权威部门的测]试和认证，下面我准备了一些H3C交换机经常用到的配置命令，提供给大家参考!

　　一.用户配置:

　　system-view

　　super password H3C 设置用户分级密码

　　undo super password 删除用户分级密码

　　localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省admin,admin

　　undo localuser bigheap 删除Web网管用户

　　user-interface aux 0 只支持0

　　idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟

　　undo idle-timeout 恢复默认值

　　user-interface vty 0 只支持0和1

　　idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟

　　undo idle-timeout 恢复默认值

　　set authentication password 123456 设置telnet密码,必须设置

　　undo set authentication password 取消密码

　　display users 显示用户

　　display user-interface 显示用户界面状态

　　二.系统IP配置:

　　vlan 20

　　management-vlan 20

　　interface vlan-interface 20 创建并进入管理VLAN

　　undo interface vlan-interface 20 删除管理VLAN接口

　　ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)

　　undo ip address 删除IP地址

　　ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)

　　undo ip gateway

　　shutdown 关闭接口

　　undo shutdown 开启

　　display ip 显示管理VLAN接口IP的相关信息

　　display interface vlan-interface 20 查看管理VLAN的接口信息

　　debugging ip 开启IP调试功能

　　undo debugging ip

　　三.DHCP客户端配置:

　　ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址

　　undo ip address dhcp-alloc 取消

　　display dhcp 显示DHCP客户信息

　　debugging dhcp-alloc 开启DHCP调试功能

　　undo debugging dhcp-alloc

　　四.端口配置:

　　interface Ethernet0/3

　　shutdown

　　speed 100 速率,可为10,100,1000和auto(缺省)

　　duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置

　　flow-control 开启流控,默认为关闭

　　broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响

　　loopback internal 内环测试

　　loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式

　　port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk

　　port trunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1

　　(trunk线路两端的PVID必须一致)

　　port access vlan 20 将当前access端口加入指定的VLAN

　　port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令

　　mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线

　　link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚

　　undo link-aggregation Ethernet 0/1 删除该汇聚组

　　link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both

　　monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变

　　mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文

　　display mirror

　　display interface Ethernet 0/3

　　reset counters 清除所有端口的统计信息

　　display link-aggregation Ethernet 0/3 显示端口汇聚信息

　　virtual-cable-test 诊断该端口的电路状况

　　五.VLAN配置:

　　vlan 2

　　undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除

　　port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口

　　port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能

　　port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置

　　display vlan all 显示所有VLAN的详细信息

　　S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group

　　user-group 20 创建user-group 20,默认只存在user-group 1

　　port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中

　　display user-group 20 显示user-group 20的相关信息

　　六.集群配置:

　　S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.

　　即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商

　　cluster enable 启用群集功能,缺省为启用

　　cluster 进入群集视图

　　administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群

　　undo administrator-address 退出集群

　　display cluster 显示集群信息

　　management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN

　　debugging cluster

　　七.QoS配置:

　　QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速

　　priority 7 设置端口优先级为7,默认为0

　　priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)

　　queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8

　　line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M

　　display queue-scheduler 显示队列调度模式及参数

　　display priority-trust 显示优先级信任模式

　　八.系统管理:

　　mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC

　　mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac

　　mac-address timer aging 500 设置MAC地址表的老化时间为500s

　　display mac-address

　　display arp

　　mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定

　　display mac-address port-binding

　　display saved-configuration

　　display current-configuration

　　save

　　restore default 恢复交换机出厂默认配置,恢复后需重启才能生效

　　display version

　　reboot

　　display device

　　sysname bigheap

　　info-center enable 启用系统日志功能,缺省情况下启用

　　info-center loghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭

　　info-center loghost level 8 设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications 7.informational 8.debugging

　　terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用

　　terminal logging 启用控制台对日志信息的显示,缺省控制台为启用

　　terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用

　　display info-center 显示系统日志的配置和缓冲区记录的信息

　　display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息

　　display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息

　　reset logbuffer 清除日志缓冲区的信息

　　reset trapbuffer 清除告警缓冲区的信息

　　九.网络协议配置:

　　NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s

　　ndp enable 缺省情况下是开启的

　　ndp enable 缺省情况下开启

　　display ndp 显示NDP配置信息

　　display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息

　　debugging ndp interface Ethernet 0/1

　　HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。交换机启动HABP后,将忽略802.1x认证。

　　HABP包括服务器和客户端,由服务器定期发送请求,客户端进行应答,并向下进行转发,服务器一般启动在管理设备上,客户机在下挂设备上启动,1550E只支持客户端。

　　habp enable 启动HABP特性,缺省即启动,启动后即缺省为客户机模式

　　debugging habp 启动HABP调试功能

　　NTDP即邻居拓扑发现协议,用来收集网络拓扑信息的协议,与NDP协议一起工作,用于集群管理,S1550E的配置主要包括开启与关闭功能能,开启与关闭调试功能

　　ntdp enable 缺省情况下为开启的

　　ntdp enable 缺省情况下为使能

　　debugging ntdp

　　十.SNMP配置:

　　S1550E支持SNMPv1,SNMPv2c,主要配置包括:设置团体名,设置系统信息,设置Trap目标主机的地址,允许或禁止发送Trap,禁止SNMP Agent的运行

　　snmp-agent community read bigheap 设置bigheap团体,且为只读访问

　　snmp-agent max-size 1600 设置Agent能接受/发送的SNMP消息包最大为1600字节,缺省1500

　　snmp-agent sys-info contact #27345 location Diqiu version v2c 设置系统信息,版本为v2c,缺省情况下联系信息为"R&D Hangzhou, H3C Technologies co.,Ltd.",位置为"Hangzhou China",v2c版本

　　undo snmp-agent 禁止SNMP Agent的`运行,若配置任何SNMP命令将重新启动SNMP Agent

　　display snmp-agent community read

　　display snmp-agent sys-info contact

　　display snmp-agent sys-info location

　　display snmp-agent sys-info version

　　debugging snmp-agent packet|process

　　十一.IGMP Snooping配置:

　　IGMP Snooping是运行在二层交换机上的组播约束机制,用于管理和控制组播组.主要负责建立和维护二层MAC地址表,同时根据建立的组播地址表来转发路由器下发的组文,如果不运行IGMP Snooping,则组文将在二层网络中广播

　　IGMP Snooping配置包括:启动和关闭IGMP Snooping,配置路由器端口老化时间,配置最大响应查询时间,配置组播组成员端口老化时间,配置端口快速离开,调试功能

　　igmp-snooping 启用IGMP Snooping功能,默认为关闭

　　igmp-snooping router-aging-time 500 配置路由器端口老化时间为500s,默认为105s

　　igmp-snooping max-response-time 15 配置最大响应查询时间为15s,默认为10s

　　igmp-snooping host-aging-time 300 配置组播组成员端口老化时间为300s,默认为260s

　　igmp-snooping fast-leave 配置快速离开,若收到离开报文,则立即删除端口,不询问

　　display igmp-snooping configuration 显示配置信息

　　display igmp-snooping statistics 显示包统计信息

　　display igmp-snooping group vlan 2 显示VLAN2中IP组播组和MAC组播组的信息

　　reset igmp-snooping statistics 清楚统计信息

　　debugging igmp-snooping

　　十二.系统调试:

　　debugging all 开启所有调试开关,此命令为协议调试开关

　　terminal debugging 终端调试开关,打开开关,默认为关闭

　　debugging drv 主要显示报文的实际内容,默认为关闭

　　display debugging 显示调试开关状态

　　十三.802.1x配置:

　　dot1x 开启802.1x特性,也可在系统视图下使用,使用后全局开启,也可用 interface参数开启指定端口的802.1x特性,缺省全关闭,要启用802.1x,全局和端口的都需开启

　　dot1x port-control unauthorized-force 设置工作模式为强制非授权模式,使用 模式与dot1x命令相同,默认为auto,即通过了认证才可以访问,还有authorized-force,为强制授权 模式,允许用户访问

　　dot1x port-method portbased 设置接入控制方式为基于端口的,使用模式与 dot1x命令相同,默认为macbase,基于MAC地址的

　　dot1x max-user 10 设置端口接入用户的数量最大为10个,使用模式与dot1x命令 相同,默认为128,取值范围为1-128

　　dot1x authentication-method eap 设置802.1x的用户认证方法为EAP,即EAP中继,直接用EAP报 文发送到服务器,需服务器支持

　　dot1x re-authenticate 开启802.1x重认证功能使交换机以一定时间间隔周期性 的进行认证,使用模式同dot1x命令,缺省情况下所有端口该特性都关闭

　　dot1x timer handshake-period 20 reauth-period 7200 quiet-period 30 tx-period 20 supp- timeout 20 server-timeout 200 设置802.1x认证的定时器,handshake-period为认证成功后, 系统以此间隔为周期发送握手请求报文(相当于keepalive消息发送间隔),1-1024s,默认15s.

　　reauth-period为重认证超时定时器,1-86400s,默认3600s.

　　quiet-period为用户认证失败后,Autheticator的静默定时器,静默后再处理认证,10-120s,默认60s.

　　tx-period为传送超时定时器,Supplicant未成功发送认证应答报文,则重发认证请求,10-120s,默认 为30s.

　　supp-timeout为认证超时定时器,Supplicant未成功响应,则重发认证请求,10-120s,默认30s.

　　server-timeout为服务器未成功响应的超时定时器,100-300s,默认100s.

　　reset dot1x statistics 清除802.1x统计信息

　　display dot1x statistics 显示802.1x的配置,运行情况和统计信息

　　debugging dot1x 打开802.1x的相关模块的调试信息

　　十四.RADIUS配置:

　　radius scheme system 进入system方案,其各项值为缺省值,1550E只支持默认方案

　　primary authentication 10.110.1.1 1812 设置RADIUS服务器地址和UDP端口 号,默认情况下,system方案中服务器IP地址为空,UDP端口号为1812

　　key authentication 123 指示RADIUS加密共享密钥为123,默认无共享密钥

　　timer 10 设置RADIUS服务器响应超时定时器,1-10s,默认为5s

　　retry 10 设置RADIUS服务器最大响应重试次数为10,1-20次,默认为5次

　　display radius 显示radius方案信息

　　debugging radius packet 打开radius报文调试开关

华为网关配置命令

方法:
华为路由器交换机配置命令：计算机命令　　
　　PCAlogin:root；使用root用户
　　password:linux；口令是linux
　　#shutdown-hnow；关机
　　#init0；关机
　　#logout；用户注销
　　#login；用户登录
　　#ifconfig；显示IP地址
　　#ifconfigeth0netmask；设置IP地址
　　#ifconfigeht0netmaskdown；禁用IP地址
　　#routeadd0.0.0.0gw；设置网关
　　#routedel0.0.0.0gw；删除网关
　　#routeadddefaultgw；设置网关
　　#routedeldefaultgw；删除网关
　　#route；显示网关
　　#ping；发ECHO包
　　#telnet；远程登录　　
　　华为路由器交换机配置命令：交换机命令　　
　　discur；显示当前配置
　　displaycurrent-configuration；显示当前配置
　　displayinterfaces；显示接口信息
　　displayvlanall；显示路由信息
　　displayversion；显示版本信息
　　superpassword；修改特权用户密码
　　sysname；交换机命名
　　interfaceethernet0/1；进入接口视图
　　interfacevlanx；进入接口视图
　　ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址
　　iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关
　　rip；三层交换支持
　　local-userftp
　　user-interfacevty04；进入虚拟终端
　　authentication-modepassword；设置口令模式
　　setauthentication-modepasswordsimple222；设置口令
　　userprivilegelevel3；用户级别
　　interfaceethernet0/1；进入端口模式
　　inte0/1；进入端口模式
　　duplex{half　full　auto}；配置端口工作状态
　　speed{10　100　auto}；配置端口工作速率
　　flow-control；配置端口流控
　　mdi{across　auto　normal}；配置端口平接扭接
　　portlink-type{trunk　access　hybrid}；设置端口工作模式
　　portaccessvlan3；当前端口加入到VLAN
　　porttrunkpermitvlan{ID　All}；设trunk允许的VLAN
　　porttrunkpvidvlan3；设置trunk端口的PVID
　　undoshutdown；激活端口
　　shutdown；关闭端口
　　quit；返回
　　vlan3；创建VLAN
　　portethernet0/1；在VLAN中增加端口
　　porte0/1；简写方式
　　portethernet0/1toethernet0/4；在VLAN中增加端口
　　porte0/1toe0/4；简写方式
　　monitor-port；指定镜像端口
　　portmirror；指定被镜像端口
　　portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像
　　descriptionstring；指定VLAN描述字符
　　description；删除VLAN描述字符
　　；查看VLAN设置
　　stp{enable　disable}；设置生成树,默认关闭
　　stppriority4096；设置交换机的优先级
　　stproot{primary　secondary}；设置为根或根的备份
　　stpcost200；设置交换机端口的花费
　　link-aggregatione0/1toe0/4ingress　both;端口的聚合
　　undolink-aggregatione0/1　all;始端口为通道号
　　isolate-user-vlanenable；设置主vlan
　　isolate-user-vlansecondary；设置主vlan包括的子vlan
　　porthybridpvidvlan；设置vlan的pvid
　　porthybridpvid；删除vlan的pvid
　　porthybridvlanvlan_id_listuntagged；设置无标识的vlan
　　如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。
　　所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.
　　
　　华为路由器交换机配置命令：路由器命令
　　
　　displayversion；显示版本信息
　　displaycurrent-configuration；显示当前配置
　　displayinterfaces；显示接口信息
　　displayiproute；显示路由信息
　　sysnameaabbcc；更改主机名
　　superpasswrod123456；设置口令
　　interfaceserial0；进入接口
　　ipaddress；配置端口IP地址
　　undoshutdown；激活端口
　　link-protocolhdlc；绑定hdlc协议
　　user-interfacevty04
　　authentication-modepassword
　　setauthentication-modepasswordsimple222
　　userprivilegelevel3
　　quit
　　debugginghdlcallserial0；显示所有信息
　　debugginghdlceventserial0；调试事件信息
　　debugginghdlcpacketserial0；显示包的信息
　　
　　华为路由器交换机配置命令：静态路由：
　　
　　
　　例如：
　　iproute-static129.1.0.01610.0.0.2
　　iproute-static129.1.0.0255.255.0.010.0.0.2
　　iproute-static129.1.0.016Serial2
　　iproute-static0.0.0.00.0.0.010.0.0.2
　　
　　华为路由器交换机配置命令：动态路由：
　　
　　rip；设置动态路由
　　ripwork；设置工作允许
　　ripinput；设置入口允许
　　ripoutput；设置出口允许
　　network1.0.0.0；设置交换路由网络
　　networkall；设置与所有网络交换
　　peerip-address；
　　summary；路由聚合
　　ripversion1；设置工作在版本1
　　ripversion2multicast；设版本2，多播方式
　　ripsplit-horizon；水平分隔
　　routeridA.B.C.D；配置路由器的ID
　　ospfenable；启动OSPF协议
　　import-routedirect；引入直联路由
　　ospfenablearea；配置OSPF区域
　　
　　华为路由器交换机配置命令：标准访问列表命令格式如下：
　　
　　acl；默认前者顺序匹配。
　　rule
　　例：
　　acl10
　　rulenormalpermitsource10.0.0.00.0.0.255
　　rulenormaldenysourceany
　　
　　华为路由器交换机配置命令：扩展访问控制列表配置命令
　　
　　配置TCP/UDP协议的扩展访问列表：
　　rule{normal　special}{permit　deny}{tcp　udp}source{　any}destination　any}
　　
　　配置ICMP协议的扩展访问列表：
　　rule{normal　special}{permit　deny}icmpsource{　any]destination{　any]
　　
　　
　　华为路由器交换机配置命令：扩展访问控制列表操作符的含义
　　
　　equalportnumber；等于
　　greater-thanportnumber；大于
　　less-thanportnumber；小于
　　not-equalportnumber；不等
　　rangeportnumber1portnumber2；区间
　　
　　华为路由器交换机配置命令：扩展访问控制列表举例acl101
　　ruledenysouceanydestinationany
　　rulepermiticmpsourceanydestinationanyicmp-typeecho
　　rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
　　acl102
　　rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
　　ruledenyipsourceanydestinationany
　　acl103
　　rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
　　rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww
　　firewallenable
　　firewalldefaultpermit　deny
　　inte0
　　firewallpacket-filter101inbound　outbound
　　
　　华为路由器交换机配置命令：地址转换配置举例
　　
　　firewallenable
　　firewalldefaultpermit
　　acl101;内部指定主机可以进入e0
　　ruledenyipsourceanydestinationany
　　rulepermitipsource129.38.1.10destinationany
　　rulepermitipsource129.38.1.20destinationany
　　rulepermitipsource129.38.1.30destinationany
　　rulepermitipsource129.38.1.40destinationany
　　quit
　　inte0
　　firewallpacket-filter101inbound
　　acl102;外部特定主机和大于1024端口的数据包允许进入S0
　　ruledenyipsourceanydestinationany
　　rulepermittcpsource202.39.2.30destination202.38.160.10
　　rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
　　1024
　　quit
　　ints0
　　firewallpacket-filter102inbound；设202.38.160.1是路由器出口IP。
　　natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。
　　
　　华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：
　　
　　natserverglobal;global_port不写时使用inside_port
　　natserverglobal202.38.160.1inside129.38.1.1ftptcp
　　natserverglobal202.38.160.1inside129.38.1.2telnettcp
　　natserverglobal202.38.160.1inside129.38.1.3wwwtcp
　　设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)
　　nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
　　acl1
　　rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络
　　ruledenysourceany
　　intserial0
　　natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
　　natserverglobal202.38.160.101inside10.110.10.1ftptcp
　　natserverglobal202.38.160.102inside10.110.10.2wwwtcp
　　natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
　　natserverglobal202.38.160.103inside10.110.10.4smtpudp
　　
　　华为路由器交换机配置命令：PPP设置：
　　
　　link-protocolppp;默认的协议
　　
　　华为路由器交换机配置命令：PPP验证：
　　
　　主验方：pap　chap
　　local-userq2password{simple　cipher}hello;路由器1
　　interfaceserial0
　　pppauthentication-mode{pap　chap}
　　pppchapuserq1;pap时，没有此句
　　
　　华为路由交换机配置命令：pap被验方：
　　
　　interfaceserial0;路由器2
　　ppppaplocal-userq2password{simple　cipher}hello
　　
　　华为路由器交换机配置命令：chap被验方：
　　
　　interfaceserial0;路由器2
　　pppchapuserq2;自己路由器名
　　local-userq1password{simple　cipher}hello;对方路由器名
　　帧中继frame-relay(二分册6-61)
　　frswitching
　　ints1
　　ipaddress192.168.34.51255.255.255.0
　　link-protocolfr;封装帧中继协议
　　frinterface-typedce
　　frdlci100
　　frinarp
　　frmapip192.168.34.52dlci100
　　ints1
　　ipaddress192.168.34.52255.255.255.0
　　link-protocolfr
　　frinterface-typedte
　　frdlci100
　　frinarp
　　frmapip192.168.34.51dlci100
　　
　　华为路由器交换机配置命令：帧中继监测
　　
　　
　　displayfrmap
　　
　　displayfrdlci-switch
　　displayfrinterface
　　resetfrinarp-info
　　
　　
　　
　　
　　
　　华为路由器交换机配置命令：启动ftp服务：
　　
　　local-userftppassword{simple　cipher}aaaservice-typeftp
　　ftpserverenable 路由器交换机
交换机命令
super password 修改特权用户密码
sysname 交换机命名
interface ethernet 0/1 进入接口视图
interface vlan x 进入接口视图
ip address 10.65.1.1 255.255.0.0
ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关
user-interface vty 0 4
authentication-mode password
set authentication-mode password simple 222
user privilege level 3
duplex {half|full|auto} 配置端口双工工作状态
speed {10|100|auto} 配置端口工作速率
flow-control 配置端口流控
mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接
port link-type {trunk|access|hybrid} 设置接口工作模式
(access(缺省)不支持802.1q帧的传送，而trunk支持（用于Switch间互连），hybrid和trunk的区别在于trunk 只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签。 )
shutdown 关闭/重起接口
quit 退出系统视图
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
vlan 3 创建/删除一个VLAN/进入VLAN模式
port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口
port access vlan 3 将当前接口加入到指定VLAN
port trunk permit vlan {ID|All} 设trunk允许的VLAN
port trunk pvid vlan 3 设置trunk端口的PVID
monitor-port 指定和清除镜像端口
port mirror 指定和清除被镜像端口
port mirror int_list observing-port int_type int_num 指定镜像和被镜像
description string 指定VLAN描述字符
description 删除VLAN描述字符
查看VLAN设置
stp {enable|disable} 开启/关闭生成树,默认关闭
stp priority 4096 设置交换机的优先级
stp root {primary|secondary} 设置交换机为根或根的备份
stp cost 200 设置交换机端口的花费
isolate-user-vlan enable 设置主vlan
Isolate-user-vlan secondary 设置主vlan包括的子vlan
port hybrid pvid vlan 设置vlan的pvid
port hybrid pvid 删除vlan的pvid
port hybrid vlan vlan_id_list untagged 设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
端口聚合配置命令
link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置端口聚合
Port_num1为端口聚合组的起始端口号，Port_num2为终止端口号，ingress为接口入负荷分担方式，both为接口出入双向负荷分担方式。
display link-aggregation ethernet0/1
undo link-aggregation all
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
display version 显示版本信息
display current-configuration 显示当前配置
display interfaces 显示接口信息
display ip route 显示路由信息
sysname aabbcc 更改主机名
super passwrod 123456 设置口令
interface serial0 进入接口
ip address
undo shutdown 激活端口
link-protocol hdlc 绑定hdlc协议
user-interface vty 0 4
authentication-mode password
set authentication-mode password simple 222
user privilege level 3
quit
debugging hdlc all serial0 显示所有信息
debugging hdlc event serial0 调试事件信息
debugging hdlc packet serial0 显示包的信息
静态路由：
例如：
ip route-static 129.1.0.0 16 10.0.0.2
ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
ip route-static 129.1.0.0 16 Serial 2
ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
动态路由：
rip
rip work
rip input
rip output
network 1.0.0.0 ;可以all
network 2.0.0.0
peer ip-address
summary
rip version 1
rip version 2 multicast
rip split-horizon ;水平分隔
router id A.B.C.D 配置路由器的ID
ospf enable 启动OSPF协议
import-route direct 引入直联路由
ospf enable area
配置OSPF区域
标准访问列表命令格式如下：
acl 默认前者顺序匹配。
rule
例：
acl 10
rule normal permit source 10.0.0.0 0.0.0.255
rule normal deny source any
扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}
配置ICMP协议的扩展访问列表：
rule {normal|special}{permit|deny}icmp source {|any]destination {|any]
扩展访问控制列表操作符的含义
equal portnumber 等于
greater-than portnumber 大于
less-than portnumber 小于
not-equal portnumber 不等
range portnumber1 portnumber2 区间
扩展访问控制列表举例
acl 101
rule deny souce any destination any
rule permit icmp source any destination any icmp-type echo
rule permit icmp source any destination any icmp-type echo-reply
acl 102
rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
rule deny ip source any destination any
acl 103
rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
firewall enable
firewall default permit|deny
int e0
firewall packet-filter 101 inbound|outbound
地址转换配置举例
firewall enable
firewall default permit
acl 101
rule deny ip source any destination any
rule permit ip source 129.38.1.4 0 destination any
rule permit ip source 129.38.1.1 0 destination any
rule permit ip source 129.38.1.2 0 destination any
rule permit ip source 129.38.1.3 0 destination any
acl 102
rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
firewall packet-filter 101 inbound
firewall packet-filter 102 inbound
nat address-group 202.38.160.101 202.38.160.103 pool1
acl 1
rule permit source 10.110.10.0 0.0.0.255
rule deny source any
int serial 0
nat outbound 1 address-group pool1
nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
nat server global 202.38.160.102 inside 10.110.10.2 www tcp
nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP配置命令
link-protocol ppp 封装PPP协议
ppp authentication-mode {pap|chap} 设置验证类型
证类型
local-user username password {simple|cipher} password 配置用户列表
PPP验证：
主验方：pap|chap
local-user u2 password {simple|cipher} aaa
interface serial 0
ppp authentication-mode {pap|chap}
ppp chap user u1 //pap时，不用此句
pap被验方：
interface serial 0
ppp pap local-user u2 password {simple|cipher} aaa
chap被验方：
interface serial 0
ppp chap user u1
local-user u2 password {simple|cipher} aaa

显示路由器或交换机配置信息的命令是什么

1.查看设备当前配置信息：sw1或R1#show running-config 简写：sh run
2.显示已保存的配置信息：sw1或R1#show startup-config 简写: sh star(保存后才能查看) 保存配置信息：sw1或R1#wr(write)
3.删除已保存的配置信息：erase star
4.配置Concole口密码：sw1(config)#line console 0
sw1(config-line)#pass（password） 密码
sw1(config-line)#login(载入)
//路由器同理
5.配置特权模式密码：明文：sw1(config)#enable password 密码 简写：ena p 密码
密文：sw1(config)#enable secret 密码 简写 ：ena s 密码
//路由器同理
6.配置加密密文密码：sw1(config)#service password-encryption 简写：ser p
7.路由密码恢复：（1）重启路由（reload），使用Ctrl+Break中断IOS加载
（2）rommom》confreg 0x2142
rommom》reset
(3)重启路由
（4）手动加载配置文件
Router#copy star run
（5）使用sh run查看配置密码，更改配置密码
（6）修改并保存配置
Router(config)#con 0x2142
Router(config)#exit
Router#copy run star
8.配置VTY密码：sw1(config)#line vty 0 4
sw1(config-line)#pass 密码
sw1(config-line)#login
9.登陆：telnet 登陆主机IP
10.给交换机配网关： sw1(config-line)#ip def 网段IP地址
11.IOS的备份与恢复
TFTP：考入 sw1#copy star tftp
考出 sw1#copy tftp star
FTP:登陆用户名：Router(config)#ip ftp username 用户名
Router(config)#ip ftp password 密码
考入 Router#copy star ftp
考出 Router#copy ftp star