路由器命令
[Quidway]displayversion；显示版本信息
[Quidway]
displaycurrent-configuration；显示当前配置
[Quidway]displayinterfaces；显示接口信息
[Quidway]displayiproute；显示路由信息
[Quidway]sysnameaabbcc；更改主机名
[Quidway]superpasswrod123456；设置口令
[Quidway]interfaceserial0；进入接口
[Quidway-serial0]ipaddress；配置端口IP地址
[Quidway-serial0]undoshutdown；激活端口
[Quidway]link-protocolhdlc；绑定hdlc协议
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0；显示所有信息
[Quidway]debugginghdlceventserial0；调试事件信息
[Quidway]
debugginghdlcpacketserial0；显示包的信息
静态路由：
blackhole]，nexthop}[value][reject， [Quidway]iproute-static{interfacenumber。
例如：[Quidway]
iproute-static129。
[Quidway]iproute-static129。
016Serial2， [Quidway]iproute-static129。
[Quidway]iproute-static0。
动态路由：
[Quidway]rip；设置动态路由
[Quidway]ripwork；设置工作允许
[Quidway]ripinput；设置入口允许
[Quidway]ripoutput；设置出口允许
0；设置交换路由网络， [Quidway-rip]network1。
[Quidway-rip]networkall；设置与所有网络交换
[Quidway-rip]peerip-address；
[Quidway-rip]summary；路由聚合
[Quidway]ripversion1；设置工作在版本1
[Quidway]ripversion2multicast；设版本2，多播方式
[Quidway-Ethernet0]ripsplit-horizon；水平分隔
[Quidway]routeridA，D；配置路由器的ID。
[Quidway]ospfenable；启动OSPF协议
[Quidway-ospf]import-routedirect；引入直联路由
[Quidway-Serial0]ospfenablearea；配置OSPF区域
标准访问列表命令格式如下：
acl[match-orderconfig，auto]；默认前者顺序匹配。
rule[normal，special]{permit，deny}[sourcesource-addrsource-wildcard。
例：[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10。
[Quidway-acl-10]rulenormaldenysourceany
扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule{normal，special}{permit，deny}{tcp，any}destination，udp}source{。
[operate]
配置ICMP协议的扩展访问列表：
rule{normal，special}{permit，any]destination{，deny}icmpsource{。
[icmp-code][logging]
扩展访问控制列表操作符的含义
equalportnumber；等于
greater-thanportnumber；大于
less-thanportnumber；小于
not-equalportnumber；不等
rangeportnumber1portnumber2；区间
扩展访问控制列表举例
[Quidway]acl101
[Quidway-acl-101]ruledenysouceanydestinationany
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
[Quidway]acl102
0destination202， [Quidway-acl-102]rulepermitipsource10。
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway]acl103
[Quidway-acl-103]rulepermittcpsourceanydestination10，0destination-portequalftp。
0destination-portequalwww， [Quidway-acl-103]rulepermittcpsourceanydestination10。
[Quidway]firewallenable
[Quidway]firewalldefaultpermit。
[Quidway]inte0
outbound， [Quidway-Ethernet0]firewallpacket-filter101inbound。
地址转换配置举例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;内部指定主机可以进入e0
[Quidway-acl-101]ruledenyipsourceanydestinationany
10destinationany， [Quidway-acl-101]rulepermitipsource129。
[Quidway-acl-101]rulepermitipsource129，20destinationany。
30destinationany， [Quidway-acl-101]rulepermitipsource129。
40destinationany， [Quidway-acl-101]rulepermitipsource129。
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0
[Quidway-acl-102]ruledenyipsourceanydestinationany
30destination202， [Quidway-acl-102]rulepermittcpsource202。
[Quidway-acl-102]rulepermittcpsourceanydestination202，10destination-portgreat-than。
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]
1是路由器出口IP， firewallpacket-filter102inbound；设202。
[Quidway-Serial0]natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。
内部服务器地址转换配置命令(静态nat)：
natserverglobal[port]insideport[protocol];global_port不写时使用inside_port
[Quidway-Serial0]natserverglobal202，1inside129，1ftptcp。
2telnettcp， [Quidway-Serial0]natserverglobal202，1inside129。
3wwwtcp， [Quidway-Serial0]natserverglobal202，1inside129。
设有公网IP：
;对外访问(原例题)，103可以使用，101~202。
[Quidway]
101202， nataddress-group202，103pool1;建立地址池。
[Quidway]acl1
[Quidway-acl-1]
rulepermitsource10，255;指定允许的内部网络。
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]
natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
101inside10， [Quidway-Serial0]natserverglobal202，1ftptcp。
2wwwtcp，102inside10， [Quidway-Serial0]natserverglobal202。
3wwwtcp， [Quidway-Serial0]natserverglobal202，1028080inside10。
4smtpudp，103inside10， [Quidway-Serial0]natserverglobal202。
华为路由器交换机配置命令：PPP设置：[Quidway-s0]link-protocolppp;默认的协议
PPP验证：
主验方：pap。
cipher}hello;路由器1， [Quidway]local-userq2password{simple。
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap。
[Quidway-serial0]pppchapuserq1;pap时，没有此句
pap被验方：
[Quidway]interfaceserial0;路由器2
cipher}hello， [Quidway-serial0]ppppaplocal-userq2password{simple。
chap被验方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
cipher}hello;对方路由器名， [Quidway-serial0]local-userq1password{simple。
帧中继frame-relay(二分册6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192。
[q1-Serial1]link-protocolfr;封装帧中继协议
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
52dlci100， [q1-Serial1]frmapip192。
[q2]ints1
[q2-Serial1]ipaddress192。
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
51dlci100， [q2-Serial1]frmapip192。
帧中继监测
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
启动ftp服务：
cipher}aaaservice-typeftp， [Quidway]local-userftppassword{simple。
[Quidway]ftpserverenable
