用户视图

用户登录设备后，进入用户模式，只能执行少量命令查看配置

信息：VTY最大用户数为10个，当前在线VTY用户数为1个。当前登录时间为2020-04-10 12:15:00+00:00。ZD_agg_5720

系统视图

在用户模式下，执行system-view命令进入视图模式。可以通过命令对设备进行全局配置

ZD_agg_5720system-view进入系统视图，用Ctrl+Z返回用户视图。[ZD_agg_5720]

局部视图

在系统视图模式下，输入本地配置命令。系统进入本地镜像配置视图。例如，显示GE1/0/0接口，表示接口配置模式为GE1/0/0

常用命令

display ip routing-table显示路由信息display ospf peer显示ospf邻接信息display ospf peer brief显示ospf邻接信息display rip查看rip路由信息。

命令简介

display network status display IP流量统计信息display tcp统计信息display udp统计信息

信息查看命令

display vlan显示vlan信息display vlan verbose显示vlan详细信息display port vlan显示vlan子vlan的接口信息显示sub-vlan类型的vlan表项display Super -vlan显示Super vlan类型的vlan表项display mac-vlan mac-address all执行命令display mac-vlan vlan

交换机信息查看

display acl命令显示acl - display traffic classifier user-defined显示自定义流分类。Display traffic behavior defined显示自定义流行为。display traffic policy user-defined display traffic-applied查看流策略的应用情况。display traffic policy显示流策略的详细信息。display traffic-filter apply -record显示应用了acl的接口信息

交换机配置查看

# router命令display nat static显示静态nat信息display nat session显示动态nat信息display nat server显示nat server信息

当前对象信息查看

查看接口

port配置接口的缺省VLAN并添加VLAN端口描述接口所连接的设备类型。port gigabitethernet 0/0/1 to 0/0/4port default vlan配置接口的缺省vlan，并将接口加入vlan。port link-type指定接口的链路类型。port trunk allow-pass vlan将trunk接口加入vlan

查看IP相关

speed指定端口工作速率duplex指定端口工作状态

查看路由

display port-group查看端口组port-group创建端口组group-member gigabitethernet 0/0/2 ~ gigabitethernet 0/0/10将端口2 ~ 10加入端口组

网络及流量

vlan创建vlan，并进入vlan视图。

如果VLAN已经存在，则进入VLAN视图。vlan batch 10 ~ 20创建vlan范围10 ~ 20创建临时vlan组并进入vlan-range视图vlan statistics配置vlan的流量统计方式。即可以按报文统计VLAN流量，也可以按字节统计VLAN流量。vlan statistics interval配置vlan的流量统计时间间隔。ip address配置接口的ip地址。

VLAN查看

interface gigabitethernet 0/0/1进入指定接口或子接口视图。输入interface 0/0/1

查看ACL配置

# display dns dynamic-host display dns entries display dns domain查看域名后缀信息display dns server查看dns服务器信息。#设置dns domain domain-name命令，配置域名后缀，例如dns domain com.cn。dns resolve命令用来开启动态域名解析功能。dns server命令用来配置dns服务器的IP地址。ip host命令用来配置静态DNS表项ip地址为host www.huawei.com 10.10.10.4。

查看NAT配置

dhcp enable命令用来开启dhcp功能。dhcp select global从全局配置中获取dhcp配置

配置管理命令

acl创建aclrule [] permit ip source [destination]创建permit规则[]deny ip source [destination]创建拒绝规则traffic-filter acl在接口上应用acl规则。#创建流分类操作符if-match acl配置流分类匹配规则#，创建流行流行为permit | deny | redirect为流行配置动作#创建流策略policy classifier behaviors在接口上应用流策略。接口g0/0/1traffic-policy为接口绑定流策略。

端口管理

#在边界路由器的接口上配置静态nat。使用dis nat session查看nat address-group，添加可用的外部地址池。nat outbound address-group no-pat添加动态地址转换#NAPT。使用dis nat会话查看nat outbound [address-group]添加动态端口地址转换# nat server。

使用dis nat server查看nat server协议tcp global inside添加nat server转换

端口配置

#查看本地用户display local-user#查看用户接口display user- interfaceset user vty0 to 4 concurrent user-interface vty0 4#输入用户console0 interface user-interface console0 # user management local-user password cipher local-user level 15local-user service-type telnet terminal ssh

端口组操作

user-bind ip-address 10.0.0.2。Cipher local-user level 15local-user service-type Telnet终端SSH

VLAN管理

user-bind ip-address 10.0.0.2 mac-address 0001-0203-0405user权限级别3LEVEL 0(访问级别):可以执行网络诊断等命令。命令包括ping、tracert和telnet。这些命令的执行结果不能保存到配置文件中。LEVEL 1(监控级):用于系统维护和业务故障诊断。命令包括debugging和terminal。命令执行结果不能保存到配置文件中。LEVEL 2(系统级):业务配置命令，包括路由等网络级命令，用于向用户提供网络服务。LEVEL 3(管理级):最高级别，可以执行所有命令，涉及系统的基本运行和系统各支持模块功能的命令。这些命令支持服务。包括文件系统、FTP、TFTP、XModem下载、用户管理和级别设置命令。

#打开display counters查看接口的流量统计信息。statistic enabletrace mac enabletrace mac aa99-6600-5600 vlan 2:010 -1010 display stp显示生成树信息display mac-address显示mac地址表display bridge mac-address显示当前网桥设备的mac地址display arp显示arp信息表display Voice-vlan oui显示Voice-vlan oui及相关属性。display Voice - VLAN status显示当前Voice VLAN信息。mac-vlan mac-address:

接口管理

DNS管理

创建vlan，设置vlan的ip地址，并将端口加入该vlan。

进入全局配置视图Huawei system-view# Create vlan2[Huawei] vlan2 #进入vlan2[Huawei]接口视图interface vlan2 #设置vlan2的三层网关路由[Huawei- vlanif2] ip address 10.0.0.1 255.255.255.0# interface 0/0/1。配置为access接口，加入vlan2。[Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access[Huawei-GigabitEthernet0/0/1] port default vlan 2#输入端口0/0/2。配置为trunk类型接口，并加入vlan2。[Huawei] interface GigabitEthernet0/0/2 [Huawei-GigabitEthernet0/0/2] port link-type trunk[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan2 #查看端口配置信息。[Huawei-GigabitEthernet0/0/2] dis this#输入vlan2，将0/0/2 ~ 0/0/5端口加入vlan2。(端口link-type必须为access类型)[Huawei] vlan2 [Huawei - vlan2] port GigabitEthernet 0/0/2 to 0/0/5

DHCP管理

如果需要在多个端口上执行相同的操作，可以批量创建端口组。

创建端口组1，批量操作端口[Huawei] port-group 1#将端口6 ~ 10加入端口组[Huawei-port-group-1] group-member gigabitethernet 0/0/6 ~ gigabitethernet 0/0/10#将端口2 ~ 10设置为批量访问模式[Huawei-port-group-1] port link-type access#批量将端口6 ~ 10加入vlan 2。[Huawei-port-group-1] port default vlan 2

ACL管理

Huawei system-view#进入ip池。[Huawei] ip pool vlan10#为ip池服务器添加dns。[Huawei-ip-pool-vlan10] dns-list 8.8.8.8#配置网关。[Huawei-ip-pool-vlan10] gateway-list 10.0.0.1#配置ip池的ip网段和所属池。该配置必须与vlanif接口的配置相匹配。否则无法分配ip地址。[Huawei-ip-pool-vlan10] network 10.0.0.0 mask 255.255.255.0#过期时间[Huawei-ip-pool-vlan10]租期10

NAT管理

Huawei system-view#全局启用DHCP [Huawei] DHCP Enable #进入vlan [Huawei] interface vlanif的接口视图2#设置vlan2的三层网关路由[Huawei- vlanif2] ip地址10.0.0.1 255.255.255.0#从全局配置[Huawei- vlanif2]获取DHCP配置routing-table#ip route-static目的ip地址目的ip地址掩码下一跳ip地址[Huawei] ip route-static 10.0.1.0 255.255.255.0 10.0.0.1#删除路由[Huawei] undo ip route-static 10.0.1.0 255.255.255.0 10.0.1

用户管理

Huawei System-view #修改loopback0的ip地址[Huawei] int loopback0 [Huawei -loopback0] ip地址1.1.1.1 0#创建rip进程[Huawei] rip 1#启动版本2[Huawei -rip-1]版本2#宣布网段[Huawei]网络10.0.0.0[Huawei]网络1.0.0.0

绑定IP与MAC

华为系统视图1 #创建ospf(华为)ospf路由器id 1.1.1.1 #创建区(huawei-OSPf-1)区area0 0 #加192.168.0.0/24子网(Huawei-ospf-1-area-0.0.0.0)网络192.168.0.0 0.0.0.255 [Huawei-ospf-1-area-0.0.0.0]说这个#区域0.0.0.0网络192.168.0.0 0.0.0.255 # (Huawei-ospf-1-area-0.0.0.0): 010 - 1010华为系统视图# acl配置acl(华为)3000(华为- acl -阿- 3000]规则允许ip源192.168.1.0 192.168.2.0 0.0.0.255目的地0.0.0.255[huawei -acl- adva -3000] rule permit ip source 192.168.2.0 0.0.0.255[huawei -acl- adva -3000] quit#配置流分类，匹配acl 3000[Huawei-classifier-c0 operator或[Huawei-classifier-c0] if-match acl 3000[Huawei-classifier-c0]流分类c0 operator或[Huawei-classifier-c0] quit#配置流行为并设置动作[Huawei-behavior-b0]流行为b0[Huawei-behavior-b0] permit[Huawei-behavior-b0] quit#配置流策略。

[Huawei] trafficpolicy p0[Huawei- trafficpolicy -p1] classifier c0 behavior b0[Huawei- trafficpolicy -p1] [Huawei] trafficpolicy p0[Huawei- trafficpolicy -p1] classifier c0 behavior b0[Huawei- trafficpolicy -p1] quit#将流策略应用于接口[Huawei] g0/0/1[Huawei- gigabitethernet0/0/1] traffic-policy p0 inbound[Huawei- gigabitethernet0/0/1] return

日志与统计

# View local userHuawei display local- userHuawei System-view #进入aaa配置模式。[Huawei] aaa#设置本地用户帐号密码。[huawei-aaa] local -user user1 password cipher 123456#用户服务类型为telnet。2 .使用telnet命令登录[Huawei-aaa] local-user user1 service-type telnet #配置权限级别15。[Huawei-aaa] local-user user1权限等级15