华为基本命令大集合

Posted 2020-11-04

华为基本命令大集合

R1> system-viem 进入系统视图

【R1】# display history-command 查询历时命令

Display this 查询这个视图的运行配置

User-interface vty 0 4 用户界面视图

Interface serial 0 接口视图

Aaa 安全相关视图

返回至上一个视图 quit 直接返回到用户视图 return

Sysname R1 重命名设备名为R1

Display version 显示系统版本

Display users 显示已连接的终端用户

Display diagnostic-information 显示设备所有状态信息

Display interface brief #查看接口状态和配置简要的信息

Display current-configuration | include vlan #查看字符串中所有包含vlan的配置信息

Display routing-table protocol static #查看路由表的优先级信息

Header shell information ‘hello!’ 设置系统提示消息为 hello

配置console界面:

R1] user-interface console 0

Authentication-mode password 111111 ## 设置console密码为11111 默认优先级15

配置VTY用户：

System-view

User-interface maxmum-vty 8 #创建8个vty用户

User-interface vty 0 7 进入vty用户界面

Idle-timeout 30 #设置超时时间 user privilege level 15 #设置vty用户优先级

Ip address 192.168.1.1 255.255.255.0 # 配置IP为192.168.1.1/24

Undo Ip address 192.168.1.1 255.255.255.0 #删除IP

Shutdown 关闭接口 undo shutdown 开启端口

Save #保存当前配置

Display saved-configuration #查看已保存的路由器配置

Display current-configuration #查看当前的路由器配置

配置默认（末梢）路由：

System-viem

Ip route-static 0.0.0.0 0.0.0.0 下一跳IP

配置静态路由并将优先级调为100：

Ip route-static 目标网络ip 目标网络子网 下一跳 preference 100

RIP的基本配置举例：

RIP

Version 2 #设置版本号

No auto-summary #按照无类路由协议工作（undo summary）

Network 192.168.1.0 network 10.0.0.0 network 172.16.0.0 #宣告网络 只能是主类网络

接口视图：Rip summary-address 汇总ip 汇总子网 #RIP手动聚合

Import-route direct cost 10 # 引入外部路由

Rip metricin 5 #接口增加度量值

Ping命令：

Ping –a（带着地址ping ） -c （ping 几个包） -s （ping包 大小） -t（循环ping）

Tracert命令：

?

华为设备的aaa机制：

Aaa：authentication认证 用户是否可以获得网络访问权

authorization 授权 授权用户可以使用那些服务

accounting 计费（监察） 记录用户使用网络资源的情况

配置华为的telnet服务，使用aaa本地用户认证;

User-interface vty 0 4 #进入vty用户

User privilege level 15 #设置用户级别15

Authentication-mode aaa #设置认证方式为aaa

Quit

Aaa #进入aaa安全视图

Local-user admin password cipher admin123 #设置本地用户admin的密文密码为admin123

Local-user admin privilege level 15 #设置admin用户的优先级为15

Local-user admin service-type telnet # 设置admin用户的登录方式为telnet

配置SSH (secure shell，安全的telnet) 。使用aaa本地用户认证：

System-view

Sysname R1 #ssh对设备名有要求 ，必须一致

Rsa local-key-pair creae #设置初始

密码生成本地密钥对，接下来会让你输入512-2048的加密程度，一般选最高，安全！

Interface 1/0/0 #进入接口视图

Ip address 192.168.1.1 24 #配置ip

Quit

Aaa

Local-user admin password cipher admin123 #设置本地用户admin的密文密码为admin123

Local-user admin privilege level 15 #设置admin用户的优先级为15

Local-user admin service-type ssh # 设置admin用户的登录方式为ssh

User-interface vty 0 4 #进入vty用户

Authentication-mode aaa #设置认证方式为aaa

Protocol inbound ssh #设置认证方式只支持aaa

配置 华为设备作为ssh客户端连接:

System-viem

Ssh clent first-time enable # 开启ssh客户端首次认证功能

Stelnet 192.168.1.1 # ssh连接

输入用户名 密码。 进行登录。是否交换秘钥 Y