华为路由器配置手册---

华为路由器配置手册

华为路由器配置手册

第一章系统基本命令

本章主要介绍命令行接口相关命令、配置文件管理命令、基本的

系统管理命令、网络测试工具命令、系统调试命令、SNMP配置命

令、日志配置命令和终端服务命令。

第二章接口配置命令

本章主要介绍以太网口配置命令、串口配置命令、CE1/PRI接口

配置命令和接口管理命令。

第三章广域网协议配置命令本章主要介绍PPP、SLIP、MP、LAPB、X.25、X.25交换、帧中继

和ISDN协议配置命令。

第四章网络协议配置命令本章主要介绍IP地址配置命令、静态地址解析配置命令、静态域

名解析配置命令、地址转换配置命令、IP性能配置命令、静态路由

配置命令、OSPF路由协议配置命令、RIP路由协议配置命令、IGRP路

由协议配置命令、BGP路由协议配置命令和IPX协议配置命令。

第五章安全配置命令本章主要介绍AAA配置命令、Radius协议配置命令、终端访问安全配置命令、防火墙配置命令和包过滤配置命令。

第六章拨号配置命令

本章主要介绍DDR配置命令和Modem管理配置命令。

第七章备份中心配置命令

本章主要介绍备份中心配置命令。

第八章VPN配置命令

本章主要介绍L2TP协议配置命令。

第九章桥配置命令

本章主要介绍透明桥协议配置命令。

第十章Quidway(R)系列路由器调试命令本章主要介绍调试命令的使用方法及各协议或功

能的调试命令。

第一章系统基本命令

1.1命令行接口相关命令

与命令行接口相关的命令包括：

configure

controller e1

disable

enable

exit

help

interface

language

logic-channel

router

show history

vpdn-group

1.1.1 configure

用户使用configure命令从特权用户模式进入全局配置模式。

configure

【命令模式】

特权用户模式

【举例】

Quidway#configure

Enter configuration commands, one per line. End with command exit! Quidway(config)#

【相关命令】

exit

1.1.

2. controller e1

用户使用controller e1命令从全局配置模式进入CE1/PRI接口配置模式。

controller e1 number

【参数说明】

number 表示CE1/PRI接口编号，从0开始顺序递增。

【命令模式】

全局配置模式

【举例】

Quidway(config)#controller e1 0

Quidway(config-if-e0)#

【相关命令】

exit

1.1.3 disable

用户使用disable命令从特权用户模式退回到普通用户模式。

disable

【命令模式】

特权用户模式

【使用指南】

当特权用户长时间离开终端时，应该执行disable命令退回到普通用户模式，或执行exit 命令退出配置，以防止未授权用户的非法侵入。出于同样考虑，如果用户在十分钟之内没有键盘输入，系统会自动断开与用户的连接。

【举例】

Quidway#disable

Quidway>

【相关命令】

enable，exit

1.1.4 enable

用户使用enable命令从普通用户模式进入到特权用户模式。

enable

【命令模式】

普通用户模式

【使用指南】

为了防止未授权用户的非法侵入，在从普通用户模式进入到特权用户模式时，要进行用户身份验证，即需要输入特权用户口令，为了保密用户键入的口令在屏幕上不作显示，如果三次以内输入正确的口令，则进入特权用户模式，否则保持原命令模式不变。

【举例】

Quidway>enable

Password:

Quidway#

【相关命令】

disable，enable password，exit

1.1.5 exit

用户使用exit命令从当前模式退回到较低级别模式，如果是普通用户模式或特权用户模式，则退出配置。

exit

【命令模式】

普通用户模式、特权用户模式、全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等

【使用指南】

全部命令模式分为4个级别，由低到高分别为：

普通用户模式、特权用户模式

全局配置模式

路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式、VPDN配置模式

执行exit命令即可从高级别的命令模式返回到低级别的用户模式。同一级别的配置模式之间可以互相切换。另外用户键入CTRL+Z可以从两个较高级别的命令模式，直接返回到特权用户模式。

【举例】

从接口Ethernet0配置模式返回到全局配置模式。

Quidway(config-if-ethernet0)#exit

Quidway(config)#

【相关命令】

configure，router，interface，controller，logical-channel，virtual-template，vpdn-group

1.1.6 help

用户使用help命令显示系统帮助信息。

help

【命令模式】

普通用户模式、特权用户模式、全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等

【使用指南】

Quidway(R)系列路由器提供随时随地的在线帮助，help命令则显示关于整个帮助体系的信息，包括完全帮助和部分帮助，用户可以随时随地键入？获取在线帮助。

【举例】

Quidway(config)#help

Help may be requested at any point in a command by entering

a question mark '?'. If nothing matches, the help list will

be empty.

Two styles of help are provided:

1. Full help is available when you are ready to enter a

command argument ( e.g. 'show ?' ) and describes each

possible argument.

2. Partial help is provided when an abbreviated argument

is entered and you want to know what arguments match

the input ( e.g. 'show sn?' ).

1.1.7 interface

用户使用interface命令进入到接口配置模式。

[ no ] interface { { ethernet | serial | bri | dialer | virtual-template }

interface-number | interface-name }

【参数说明】

（1）接口类型

Quidway(R)系列路由器目前支持的接口类型有：

Ethernet

Serial

Bri

Dialer

Virtual-template

其中，Ethernet、Serial和Bri属于物理接口，而Dialer、Virtual-template为逻辑接口；串口又包括异步串口、同异步串口、CE1/PRI通道接口（channel-group和pri-group）等，部分物理接口又支持子接口。

（2）接口编号interface-number

上述五类接口分别编号，每类接口的编号从0开始：

在不同型号的路由器上，物理接口都有各自的编号，对于channel-group类CE1/PRI通道接口，其编号为e1-interface-number : channel-group-number；

对于pri-group类CE1/PRI通道接口，其编号为e1-interface-number : 15；

对于其它逻辑接口如Dialer或Virtual-template，根据其创建先后顺序编号；

对于子接口，其编号为physical-interface-number . sub-interface-number。

（3）接口名interface-name

在了解接口编号规则之后，即可知道接口的命名，接口名为接口类型+接口编号。如Ethernet0表示编号为0的以太网口，Serial0.1表示接口Serial0的第1个子接口，Serial3:2表示编号为3的CE1/PRI接口的第2个channel-group。

为了方便用户输入，接口名中接口类型可以简写（只取前几个字母，与其它接口类型不冲突即可），如Ethernet0可以简写为e0，Serial0.1可以简写为s0.1。

（4）no

no interface命令可以删除部分用户定义的逻辑接口（如Dialer、Virtual-template等）和子接口。

【命令模式】

全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等。

【使用指南】

执行interface命令不仅可以进入物理接口的配置模式，也可以根据用户需要创建逻辑接口。在与接口配置模式同一级别的全部配置模式下都可以执行interface命令而切换到相应的接口配置模式。

【举例】

例1：从全局配置模式进入到以太网口配置模式。

Quidway(config)#interface ethernet 0

Quidway(config-if-Ethernet0)#

从接口Ethernet0配置模式切换到子接口Serial0.1配置模式。

Quidway(config-if-Ethernet0)#interface serial0.1

Quidway(config-if-Serial0.1)#

【相关命令】

exit

1.1.8 language

用户使用language命令可以切换命令行接口的语言模式。

language

【缺省情况】

缺省为英文模式

【命令模式】

特权用户模式

【使用指南】

为了方便国内广大用户，Quidway(R) 系列路由器的命令行接口除支持英文模式外还支持中文模式。

【举例】

将英文模式切换为中文模式。

Quidway(config)#language

Current Language : ENGLISH

Will You switch language mode ?(Y/N)y

You have changed the language mode .

1.1.9 logic-channel

用户使用logic-channel命令进入相关的逻辑通道配置模式。

logic-channel logic-channel-number

【参数说明】

logic-channel-number为逻辑通道编号，范围1~255。

【命令模式】

全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等

【使用指南】

逻辑通道主要用于备份中心，Quidway(R) 系列路由器的备份中心中的逻辑通道包括X.25、帧中继的虚电路，甚至包括拨号口的一条Dialer Map。逻辑通道既可以作为备份中心的主接口，也可作为备份接口使用。

【举例】

进入逻辑接口0配置模式。

Quidway(config)#logic-channel 0

Quidway(config-logic-channel0)#

【相关命令】

exit，dialer map，x25 map，frame-relay map

1.1.10 router

用户使用router命令进入相应的路由协议配置模式。

router ospf [ enable ]

no router ospf enable

[ no ] router rip

[ no ] router igrp

router bgp as-number

no router bgp

【参数说明】

执行router ospf 命令只进入OSPF协议配置模式，而执行router ospf enable 命令则在激活OSPF运行的同时，进入OSPF协议配置模式。

no 表示停止该路由协议的运行。

as-number 表示自治区域号，范围0~65535。

【缺省情况】

缺省为不运行任何动态路由协议。

【命令模式】

全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等

【使用指南】

在多个动态路由协议同时运行的情况下，请注意系统的路由管理策略。

【举例】

在全局配置模式下进入OSPF协议配置模式。

Quidway(config)#router ospf

Quidway(config-router-ospf)#

【相关命令】

exit

1.1.11 show history

显示当前用户曾键入的历史命令。

show history

【命令模式】

普通用户模式、特权用户模式

【使用指南】

Quidway(R) 系列路由器最多保存10条用户键入的历史命令，用户在输入命令时可以用上下光标键来访问历史命令。

【举例】

显示当前用户历史的历史命令。

Quidway#show history

enable

configure

interface serial 0

ip address 129.102.0.1 255.255.0.0

exit

exit

1.1.12 vpdn-group

创建并进入VPDN组配置模式。

[ no ] vpdn-group group-number

【参数说明】

group-number为VPDN组编号，范围1~3000。

no 表示删除相应的VPDN组。

【缺省情况】

系统缺省不创建任何VPDN组。

【命令模式】

全局配置模式、路由协议配置模式、接口配置模式、逻辑通道配置模式、虚拟接口配置模式和VPDN组配置模式等

【使用指南】

VPDN组用于VPN和L2TP配置，在该模式中可以配置L2TP协议的Tunnel工作参数。

【举例】

创建并进入VPDN组1的配置模式。

Quidway(config)#vpdn-group 1

Quidway(config-vpdn-group1)#

【相关命令】

exit

1.2 配置文件管理命令

配置文件管理命令包括：

download config

erase

show running-config

show startup-config

write

1.2.1 download config

通过路由器Console口加载配置文件。

download config

【命令模式】

特权用户模式

【使用指南】

该命令最好在技术支持人员指导下使用，脱机编辑路由器的配置文件也应该由技术人员或资深维护人员完成。

在编辑配置文件时要注意：

路由器配置文件完全由命令组成。

每条命令由回车和换行符表示结束，不能在一条命令中间加入回车或换行符。

在两条命令之间可以插入注释行，并以！为行首。

整个配置文件以end为结束符。

配置文件加载是由用户通过终端仿真程序的发送二进制文件功能进行，在向路由器发送配置文件之前，要确保：

已经执行download config命令，而且路由器正处于等待加载状态，此时可以在终端仿真程序窗口中看到路由器定期向终端仿真程序发送C字符。

设置终端仿真程序的二进制传输协议为Xmodem/CRC。

选择了正确的配置文件发送。

在配置文件加载成功后，它不能立即生效，必须在重启路由器后才能生效；如果用户加载了错误的配置文件，重新启动后系统将以缺省参数初始化，可以用erase命令擦除Flash中的错误配置文件或重新加载。

【举例】

Quidway#download config

Do you want really download the config.ini?(Y/N)y

Change protocol to Xmodem then send the selected file. Downloading...

加载成功结束后，提示：

Download completed.

Writing to flash memory...

Write completed, please reboot the router.

【相关命令】

write，erase，show running-config，show startup-config

erase

擦除Flash中路由器配置文件。

1.2.2 erase

【命令模式】

特权用户模式

【使用指南】

慎重执行该命令，最好在技术支持人员指导下使用。

一般在以下几种情况使用：

路由器软件升级之后，Flash中配置文件可能与新版本软件不匹配，这时可以用erase命令擦除旧的配置文件。

将一台已经使用过的路由器用于新的应用环境，原有的配置文件不能适应新环境的需求，需要对路由器重新配置，这时可以擦除原配置文件后，重新配置。

路由器在上电初始化时，如果发现Flash中没有配置文件，则会以缺省参数初始化路由器。

【举例】

Quidway#erase

This will erase the configuration in the flash memory.

The router configurations will be erased to reconfigure!

Are you sure?[Y/N]y

【相关命令】

write，download config，show running-config，show startup-config

show running-config

显示路由器当前生效的配置参数。

1.2.3 show running-config

【缺省情况】

对于某些正在生效的配置参数，如果与缺省工作参数相同，则不显示。

【命令模式】

特权用户模式

【使用指南】

当用户完成一组配置之后，需要验证是否配置正确，则可以执行show running-config 命令来查看当前生效的参数，对于某些参数，虽然用户已经配置，但如果这些参数所在的功能如果没有生效，则不予显示，如：某接口链路层封装X.25，这时用户可以在该接口上配置PPP参数，但执行show running-config时看不到该接口上的PPP配置信息。

【举例】

Quidway#show running-config

!

loghost 129.9.191.240

firewall enable

snmp-server contact Mr.Wang-Tel:3306

snmp-server traps enable

snmp-server host 129.102.149.23

snmp-server location telephone-closet,3rd-flood host liuzhenhua 129.102.157.55

host server 129.102.157.55

!

interface Ethernet0

ip address 129.102.100.141 255.255.0.0

!

interface Serial0

baudrate 9600

encapsulation ppp

ppp chap host quidway

ppp pap sent-username quidway password quidway !

interface Serial1

encapsulation ppp

ppp chap host quidway

ppp pap sent-username quidway password quidway

!

interface Serial2

flowcontrol normal

encapsulation ppp

ppp chap host quidway

ppp pap sent-username quidway password quidway

!

end

【相关命令】

write，erase，download config，show startup-config

1.2.4 show startup-config

显示Flash中路由器配置文件，即路由器下次上电启动时所用的配置文件。

show startup-config

【命令模式】

特权用户模式

【使用指南】

如果路由器上电之后工作不正常，可以执行show startup-config命令查看路由器的启动配置。

【举例】

Quidway#show startup-config

内容同show running-config。

【相关命令】

write，erase，download config，show running-config

1.2.5 write

保存当前配置文件到Flash中。

write

【命令模式】

特权用户模式

【使用指南】

当完成一组配置，并且已经达到预定功能，则应将当前配置文件保存到Flash中。【举例】

Quidway#write

【相关命令】

erase，download config，show running-config，show startup-config

1.3 基本的系统管理命令

基本的系统管理命令包括：

clock set

hostname

reboot

setup

show clock

show hostname

show queue

show version

1.3.1 clock set

设置路由器当前日期和时钟。

clock set hour:minute:second day month year

【参数说明】

hour:minute:second为当前时钟，hour范围为1~24，minute和second范围为1~60。

year、month和day分别为当前年、月和日，year范围为1997~2025，month范围为1~12，day范围为1~31。

【缺省情况】

系统启动时缺省为1997年1月1日0:0:0。

【命令模式】

普通用户模式、特权用户模式

【使用指南】

由于Quidway(R) 系列路由器在下电后不能继续计时，因此在需要严格获取绝对时间的应用环境中，必须设定路由器的当前日期和时钟。

【举例】

设置路由器当前日期为2000年1月1日0时0分0秒。

Quidway#clock set 0:0:0 1 1 2000

【相关命令】

show clock

1.3.2 hostname

设置路由器的域名。

hostname hostname

【参数说明】

hostname为一字符串。

【缺省情况】

路由器缺省域名为Quidway。

【命令模式】

全局配置模式

【使用指南】

修改路由器的域名将影响命令行接口的提示符，如路由器的域名为Quidway，特权用户模式下的提示符为Quidway#。

【举例】

设置路由器的域名为QuidwayR2501。

Quidway#hostname QuidwayR2501

QuidwayR2501#

【相关命令】

show hostname

1.3.3 reboot

重启路由器。

reboot

【命令模式】

特权用户模式

【使用指南】

该命令功能与路由器下电再上电效果相同，但在对路由器远程维护时，不需用户到路由器所在地重启路由器，而直接在远地即可重启路由器。

在一般情况下，禁止使用该命令，因为它将导致网络工作在短时间内瘫痪，另外在重启路由器时，要确保路由器配置文件是否需要保存。

【举例】

重新启动路由器。

Quidway#reboot

WARNING: System will REBOOT! Continue?[Y/N]y

System is now rebooting, please wait.

1.3.4 setup

以交互方式引导用户对路由器运行所必需的基本参数进行配置。

setup

【缺省情况】

在配置某参数时，如果当前该参数已经配置，则显示其当前值作为缺省值，用户不作修改可以直接键入回车即可。

【命令模式】

特权用户模式

【使用指南】

当用户首次将路由器上电启动时，系统将自动执行setup引导用户对路由器运行所必需的参数进行配置，这些参数包括：

路由器域名

特权用户口令

SNMP参数

选择IP、IPX和桥等网络协议

各接口的IP地址、IPX网络号和是否启动桥等

另外setup作为一条命令，特权用户可以随时执行。

【举例】

Quidway#setup

--- System Configuration Dialog ---

<=简单提示信息

At any point you may enter a question mark '?' for help.

Default settings are in square brackets '[]', if you do