华为路由器nat怎么设置( 二 )


[Quidway]undo vlan 3 删除一个VLAN[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 给VLAN增加/删除以太网接口[Quidway-Ethernet0/2]port access vlan 3 将本接口加入到指定VLAN id[Quidway-Ethernet0/2]port link-type {access|trunk|hybrid} 设置端口工作方式 , access(缺省)不支持802.1q帧的传送 , 而trunk支持(用于Switch间互连) , hybrid和trunk的区别在于 trunk 只答应缺省VLAN的报文发送时不打标签 , 而hybrid答应多个VLAN报文发送时不打标签 。
端口聚合配置命令[Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置端口聚合Port_num1为端口聚合组的起始端口号 , Port_num2为终止端口号
ingress为接口入负荷分担方式 , both为接口出负荷分担方式 。
STP基本配置命令[Quidway]stp {enable|disable} 开启/关闭 STP 功能 , 默认关闭 , 开启后所有端口都参与STP 计算 。
[Quidway-Ethernet0/3]stp disable 关闭指定接口上的STP功能 , 如某些网络不存在环路可以关闭STP 。
PPP配置命令[Quidway-Serial0]link-protocol ppp 封装PPP协议[Quidway-Serial0]ppp authentication-mode {pap|chap} 设置验证类型[Quidway]local-user username password {simple|cipher} password 配置用户列表- PAP验证配置:主验证方[Quidway]local-user username password {simple|cipher} password 配置用户列表[Quidway-Serial0]ppp authentication-mode pap被验证方[Quidway-Serial0]ppp pap local-user username password {simple|cipher} password- CHAP验证配置:主验证方[Quidway]local-user username password {simple|cipher} password 配置被验证方用户列表[Quidway-Serial0]ppp chap host hostname 配置本地名称[Quidway-Serial0]ppp authentication-mode chap被验证方[Quidway]local-user username password {simple|cipher} password 配置主验证方用户列表[Quidway-Serial0]ppp chap user username 配置本地名称MP配置命令[Quidway-Serial0]ppp mp 封装MP协议[Quidway]ppp mp user username bind virtual-template number 建立用户与虚拟模板的对应关系[Quidway]interface virtual-template number 配置虚拟接口模板[Quidway]ppp mp max-bind number 设置虚拟模板最大绑定数(1-100)帧中继配置命令[Quidway-Serial0]link-protocol fr {mfr|ietf|nonstandard} 封装帧中继协议:IETF、Cisco兼容[Quidway-Serial0]fr interface-type {dte|dce|nni} 配置帧中继接口类型 , NNI为帧中继交换机之间的接口 。
若配为DCE或NNI , 则须先使能fr switching 。
[Quidway-Serial0]fr lmi type {q933a|ansi|cisco-compatible} 配置LMI协议类型[Quidway-Serial0]fr dlci dlci_number 配置一条本地虚电路号[Quidway-Serial0]fr map {ip|ipx} protocol-address dlci dlci_number 建立本地DLCI到对端协议地址的映射[Quidway-Serial0]fr inarp [ip|ipx] [dlci_number] 配置Inverse ARP动态映射[Quidway]interface type number.subinterface_number 创建并进入子接口配置模式RIP协议配置命令[Quidway]display rip 显示RIP配置信息[Quidway]rip 启动并进入RIP配置模式[Quidway-rip]network {network_number|all} 在指定网络上使能RIP[Quidway-rip]peer ip_address 配置报文的定点传送[Quidway-Ethernet0]rip version {1|2 [bcast|mcast]} 指定RIP版本及传送方式
[Quidway-Serial0]rip work 指定接口工作状态(同rip input,rip output)[Quidway-rip]auto-summary 配置RIP-2路由聚合[Quidway-Serial0]rip authentication simple password 配置RIP-2明文认证密码[Quidway-Serial0]rip authentication md5 key-string string 配置RIP-2 MD5密文认证密码串[Quidway-Serial0]rip authentication md5 type {nonstandard-compatible|usual} 指定MD5类型[Quidway]debugging rip packet 打开RIP调试开关[Quidway]info-center console 将调试信息输出到PC静态路由配置命令[Quidway]ip route ip_address subnet_mask {interface_name|gateway_address} [preference preference_value] [reject|black_bone][命令说明] reject:任何去往该目的地的报文均被丢弃 , 通知源主机不可达 。
black_bone:任何去往该目的地的报文均被丢弃 , 不通知源主机 。
当只有下一跳的接口是PPP或HDLC接口才能写interface_name , 如Serial0 , 否则只能写gateway_address(下一跳地址) 。
[命令举例] [Quidway]ip route 129.1.0.0 16 10.0.0.2[Quidway]ip route 129.1.0.0 255.255.0.0 10.0.0.2[Quidway]ip route 129.1.0.0 16 Serial2[Quidway]ip route 0.0.0.0 0.0.0.0 10.0.0.2 配置缺省路由 。
OSPF配置命令[Quidway]router id ip_address 配置Router ID[Quidway]ospf enable 启用OSPF协议[Quidway-Serial0]ospf enable area area_id 配置当前接口所属的OSPF区域