2024年1月24日发(作者：靖文心)
华为路由器、交换机配置命令大全
华为路由器配置命令大全：
一、登录华为路由器控制台
1： 使用PuTTY或其他SSH客户端登录到华为路由器：
```
ssh admin<路由器IP地址>
```
2： 输入登录密码进行验证。
二、基本配置命令
1： 设置主机名：
```
sysname <主机名>
```
2： 配置管理接口：
```
interface GigabitEthernet0/0/0
ip address
```
3： 配置VLAN接口：
```
interface Vlanif
ip address
```
三、路由相关配置命令
1： 静态路由配置：
```
ip route-static <目标网络> <子网掩码> <下一跳地址>
```
2： 动态路由配置：
```
router ospf <进程ID>
router-id <路由器ID>
network <网络地址> <子网掩码> area <区域ID>
```
3： BGP路由配置：
```
bgp
router-id <路由器ID>
peer <对端IP地址> as-number <对端AS号码>
```
四、安全配置命令
1： 配置防火墙规则：
```
acl number
rule <规则序号> permit source <源地址> destination <目的地址>
rule <规则序号> deny source <源地址> destination <目的地址>
```
2： 开启SSH服务：
```
ssh server enable
```
3： 配置AAA认证：
```
aaa
local-user <用户名> password irreversible-cipher <加密密码>
authorization-attribute user-role network-admin
```
五、NAT配置命令
1： 配置静态NAT：
```
interface GigabitEthernet0/0/0
nat outbound <内部接口> <外部接口>
```
2： 配置动态NAT：
```
nat address-group <地址组名>
address <内部地址> <外部地址>
```
3： 配置PAT：
```
interface GigabitEthernet0/0/0
nat address-group <地址组名>
```
附件：
1： 示例配置文件（附件1）
2： 路由器接口图（附件2）
法律名词及注释：
1： 主机名：路由器的标识名称。
2： IP地址：用于唯一标识网络设备的地址。
3： 子网掩码：用于划分网络地址和主机地址的分界线。
4： VLAN ID：虚拟局域网的标识符。
5： 下一跳地址：数据包转发到的下一个路由器的地址。
6： 进程ID：用于标识不同的OSPF进程。
7： 路由器ID：在同一个OSPF区域内的路由器的唯一标识。
8： 区域ID：OSPF的区域标识符。
9：10：11：12：13：地址。
号码：自治系统的标识号。
对端IP地址：相邻BGP路由器的IP地址。
对端AS号码：相邻BGP路由器的自治系统号。
ACL编号：访问控制列表的唯一标识号。
NAT：网络地址转换，用于将私有IP地址映射为公有IP AS
2024年1月24日发(作者：靖文心)
华为路由器、交换机配置命令大全
华为路由器配置命令大全：
一、登录华为路由器控制台
1： 使用PuTTY或其他SSH客户端登录到华为路由器：
```
ssh admin<路由器IP地址>
```
2： 输入登录密码进行验证。
二、基本配置命令
1： 设置主机名：
```
sysname <主机名>
```
2： 配置管理接口：
```
interface GigabitEthernet0/0/0
ip address
```
3： 配置VLAN接口：
```
interface Vlanif
ip address
```
三、路由相关配置命令
1： 静态路由配置：
```
ip route-static <目标网络> <子网掩码> <下一跳地址>
```
2： 动态路由配置：
```
router ospf <进程ID>
router-id <路由器ID>
network <网络地址> <子网掩码> area <区域ID>
```
3： BGP路由配置：
```
bgp
router-id <路由器ID>
peer <对端IP地址> as-number <对端AS号码>
```
四、安全配置命令
1： 配置防火墙规则：
```
acl number
rule <规则序号> permit source <源地址> destination <目的地址>
rule <规则序号> deny source <源地址> destination <目的地址>
```
2： 开启SSH服务：
```
ssh server enable
```
3： 配置AAA认证：
```
aaa
local-user <用户名> password irreversible-cipher <加密密码>
authorization-attribute user-role network-admin
```
五、NAT配置命令
1： 配置静态NAT：
```
interface GigabitEthernet0/0/0
nat outbound <内部接口> <外部接口>
```
2： 配置动态NAT：
```
nat address-group <地址组名>
address <内部地址> <外部地址>
```
3： 配置PAT：
```
interface GigabitEthernet0/0/0
nat address-group <地址组名>
```
附件：
1： 示例配置文件（附件1）
2： 路由器接口图（附件2）
法律名词及注释：
1： 主机名：路由器的标识名称。
2： IP地址：用于唯一标识网络设备的地址。
3： 子网掩码：用于划分网络地址和主机地址的分界线。
4： VLAN ID：虚拟局域网的标识符。
5： 下一跳地址：数据包转发到的下一个路由器的地址。
6： 进程ID：用于标识不同的OSPF进程。
7： 路由器ID：在同一个OSPF区域内的路由器的唯一标识。
8： 区域ID：OSPF的区域标识符。
9：10：11：12：13：地址。
号码：自治系统的标识号。
对端IP地址：相邻BGP路由器的IP地址。
对端AS号码：相邻BGP路由器的自治系统号。
ACL编号：访问控制列表的唯一标识号。
NAT：网络地址转换，用于将私有IP地址映射为公有IP AS