ensp基础命令!

Posted handsomeboy-东

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了ensp基础命令!相关的知识,希望对你有一定的参考价值。

文章目录

ENSP命令小结

(一)console配置模式配置密码

user-interface console 0 : 进入console配置界面。
authentication-mode password : 认证 方式为password(密码)方式。
idle-timeout 20 0 : 设置超时时间,默认为10分钟,超时会断连

(二) telnet:设置telnet(远程)配置

user-interface vty 0 4 : 进入vty配置界面(0 4:表示0、1、2、3、 . 4五个并列telnet相连)
authentication-mode password : 与(一.2)一样
user privlege level 8: 设置用户等级为8,(1-15)

(三)配置aaa登录验证

先进入vty配置界面,在认证方式为aaa:①user-interface vty 0 4 ② authentication-mode aaa
aaa :进入aaa配置界面
local-user +用户名+password cipher 123 :设置用户名及登录密码
local-user +用户名+service-type telnet : 设置登陆的类型
local-user +用户名+ privlege level 8 :设置用户等级
静态路由设置:IP route-static +网络要去的区域+下一跳的ip地址。

(四)基本命令:

system-view: 用户界面到系统界面
user-interface vty 0 4: 用户接口
interface gi(Gigabit Ethernet)0/0/0:网关接口
quit : 逐级退出
sysname+参数 : 更改用户民
dock datetime : 改时钟
ip address +ip地址 : 改ip地址
ip route-static : 设置静态路由
display this : 查看当前接口下配置信息
save : 保存(在用户界面)
return : 跨层返回
dis routing-table : 查看路由表
dis arp : 查看arp表
ip route-static 目标网段 下一跳IP preference 优先级数字 : 浮动路由优先级设置
dot1q termination vid 10 : 在单臂路由器接口中打入vlan标签
arp broadcast enable : 在单臂路由器子接口中开启arp广播
ping -l : 可以设置ping包大小
ping -t : 无限ping

(五)交换机基本命令:

display version : 查看版本号(用户界面)
display saved-configuration : 查看交换机下次启动时的配置文件信息
display current-configuration : 查看当前配置(全部)
display bridge mac-address : 显示当前配置的mac地址
display interface Ethernet0/0/0 : 查看接口详细信息,包括状态,mac地址等
clear configuration this : 清除接口配置,需要在接口中
clear configuration interface e0/0/0 : 交换机中清除接口配置
display mac-address : 查看MAC地址表
duplex full/half : 配置双工half(半双工)full(全双工)
speed 10/100 : 配置接口速率10M/100M
undo negotiation auto : 关闭自动协商功能
undo terminal monitor : 关闭监视功能(在用户界面)
undo info-enter enable : 禁止弹出信息提示(在系统界面)
display mac-address aging -time : 查看默认老化时间
reset saved-configuration : 清除已保存的配置
int loopback 0 : 进入loopback接口
dis IP int bre : 查看接口所有ip状态
ping -a 源地址 目标地址 : 加上原地址ping目标地址
vlan 10 : 创建vlan
dis vlan : 查看vlan配置
vlan batch 30 40 : 创建多个vlan
vlan batch 11 to 15 : 创建连续vlan
port link-type access : 在接口中建立access模式
port default vlan10 : 建立好access后在接口中将此接口分配到vlan10中
dis port vlan : 查看接口vlan属于那种模式
port link-type trunk : 交换机之间通信建立trunk模式 (交换机接口中)
port trunk allow-pass vlan all : 建立trunk模式后再接口中放通所有vlan (交换机接口中)
port link-type hybrid : 建立hybrid模式 (交换机接口中)
port hybrid tagged/untagged vlan 参数: 将vlan id 加入tagged表中
port group 组名 : 创建接口组
group-member 端口1 端口2: 将多个接口加入接口组中,可以在端口组中同时配置多个接口

STP协议命令

dis stp : 查看STP详细信息
dis stp brief : 查看STP端口状态
stp priority 4096的倍数 : 设置STP模式优先级
stp region-configuration : 进入实例域中
region-name : 更改域的名字
instan 1 vlan 10 20 : 将vlan加入实例中
active region-configuration : 激活域
stp instan 1 root primary : 设置实例为主(在系统界面)
stp instan 1 root secondary : 设置实例为副
stp enable : 启动生成树
单臂路由中路由器子接口中:
dot1q termination vid 10 : 打上vlan10的标签
arp broadcast enable : 开arp广播

(六、路由器基本配置命令)

VRRP命令:

vrrp vrid 1 preempt-mode timer delay 10 : 更改抢占延迟时间
dis vrrp brief : 查看vrrp接口状态
vrrp vrid 1 virtual-ip 192.168.1.254 : 设置1组的网关
vrrp vrid 1 priority 110 : 设置1组的优先级
dis vrrp : 查看vrrp协议详细信息
vrrp vrid 1 track interface g0/0/0 reduced 20 : 降低下一级路由接口优先级20

ACL配置命令:

acl 2000/3000 : 进入2000的acl中(基本ACL)
rule pemit/deny source IP地址 通配符 设置匹配的IP地址(源IP)acl2000
rule pemit/deny ip source 源IP 通配符 destination 目标IP 通配符 :acl3000中设置具体IP地址的匹配
traffic-filter outbound/inbound acl 2000 : 在接口激活ADC
rule premit/deny tcp source 源IP destination 目标IP destination-port eq 80:设置端口80的匹配

NAT配置命令:

nat static global 马甲 inside 源地址 : 设置静态NAT
dis nat static : 查看静态NAT
nat server portocol tcp global 马甲 80 inside 源serverIP地址 80 :在接口中设置server端口NAT
动态:①nat address-group 1 马甲范围 (只是配置动态nat时需要)
②acl2000
③rule permit/deny source 源IP地址 通配符
④nat outbound/inbound 2000 address-group 1 no-pat(加了no-pat为动态NAT,没加为NAPT模式)
⑤nat outbound/inbound 2000 Easy ip模式

DHCP配置命令:

dhcp enable : 开启DHCP(全局配置或接口配置都需要开启)
dis ip pool name 2 : 查看地址分配详细信息(2为地址池名称)
dis ip pool : 看所有地址池
全局配置 :
①ip pool 2 : 给地址池取名
②network 网段 mask 子网掩码 : 分配IP地址
③gateway-list 网关 : 分配网关
④dns-list 8.8.8.8 : 添加DNS
⑤lease day 1 hour 1 minute 1 : 设置IP地址租约为1天1小时1分钟
⑥excluded-ip-address 192.168.1.2 不分配的ip
⑦static-bind ip-address 192.168.1.10 mac-address 0000-1111-2222 //为固定mac分配固定ip
⑧dhcp select global 选择接口在接口下激活dhcp
接口配置(都是在接口下配置的):
①dhcp select interface : 在接口下开启dhcp
②dhcp server lease day 0 hour 0 minute 1 : 设置租约为一分钟
③dhcp server excluded-ip-address 10.1.1.2 : 不分配10.1.1.2 地址
④dhcp server static-bind ip-address 10.1.1.100 mac-address 5489-98c9-66c1 //进行MAC绑定
⑤dhcp server dns-list 10.1.1.2 //配置DNS服务器
⑥ dhcp server domain-name http://huawei.com //配置域名

RIP协议配置命令:

①rip 1 : 进入rip1进程
②version 2 : 设置版本为v2
③network 10.0.0.0: 添加与路由器直连的10.0.0.0网段
dis rip 1 : 查看rip路由表
dis rip 1 database : 查看vip1自身的路由表
import-router ospf 1 : 在rip协议中注入ospf协议
default-route-advertise originate : 注入默认路由

OSPF协议配置命令

①loopback接口下设置IP地址 :IP a 1.1.1.1
②ospf 1 route-id 1.1.1.1 : 设置1组的route-ID为1.1.1.1
③area 0/1/2/… : 创建area区域
④network ip 通配符 : 添加已路由器直连的网段,ospf中要添加通配符
dis ospf routing : 查看ospf路由表
dis ip routing-table protocol ospf : 查看哪些是由ospf学习到的路由条目
dis ospf peer : 查看ospf邻居表
dis ospf lsdb : 查看ospf的lsdb表
dis ospf brief : 查看ospf相关运行参数
dis ospf lsdb router/nework/summary/asbr/ase/nssa/ :查看1/2/3/4/5/7类的LSA
default-route always: 注入默认路由
silent-interface g0/0/0 : 配置静默接口
import-route static : 注入静态路由

BGP协议配置命令

dis bgp peer : 查看bgp邻居表
dis bgp routing-table : 查看bgp路由表
①peer 3.3.3.3 as-number
peer 3.3.3.3 connect-interface loop back 0 设置IGBP内以loopback口配置对等体关系,3.3.3.3为对端的loop back口IP
②peer 对端接口的IP地址 as-number 设置以对端接口配置对等体关系
nerwork IP 子网掩码 : 在BGP中添加网段
peer IP next-hop-local :设置下一跳
peer ip ebgp-max-hop 参数 :EBGP直接以loopback口设置对等体关系时需要设置跳数

以上是关于ensp基础命令!的主要内容,如果未能解决你的问题,请参考以下文章

eNSP——OSPF的基础配置

第一章 eNSP学习(1-5)

华为ENSP怎样把路由表调整齐点?

iOS马甲包上架总结

华为模拟器ensp老是弹出一堆英文,如何关闭?

Android马甲包的那些事儿