華為如何在交換機上配置虛擬網關

① 華為接入交換機配置默認網關

ip route-st 0.0.0.0 0.0.0.0 x.x.x.x

一般網關配置到核心交換機或路由上，所以寫條默認路由指向網關就行了
如果只是用交換機組區域網，直接在交換機配置vlan就可以作為終端設備的網關

② 華為交換機設置網關具體怎麼操作

進入系統視圖入，（system） 輸入：ip route-static 0.0.0.0 0.0.0.0 下一跳網關址 即可完成

③ 華為交換機配置命令有哪些

華為交換機配置命令有以下幾種：

1、用戶模式：交換機啟動後在控制台直接按回車就進入用戶模式（遠程管理telnet 交換機ip時需要口令）。

• ？——幫助

• quit——退出當前模式返回上一級

• <switchone>ping ip-address——測試網路連通性

• <switchone>telnet ip-address——從交換機登陸其它設備<switchone>super－－從用戶模式進入特權模式

2、特權模式：進入特權模式一般需要口令，可以防止非法登陸交換機

• <switchone>display current——顯示當前運行的配置

• <switchone>save——保存當前運行的配置

• <switchone>reboot——重啟交換機

• <switchone>display mac——顯示mac地址表

• <switchone>display inteface ethernet 0/1——查看乙太網口狀態

• <switchone>system-view——從特權模式進入全局模式

3、全局模式：更改配置

a. 進入乙太網口配置模式及相關配置

• [switchone]interface ethernet ——0/1

• [switchone-Ethernet0/1]shutdown/undo shutdown ——關閉/打開介面

• [switchone-Ethernet0/1]port link-type access/trunk——介面類型設為untagged埠（默認）/tagged埠（用於上行口和級聯口）

• access埠發出和接收的幀不帶vlan標記，即untagged埠

• trunk埠發出和接收的幀一般要帶vlan標記，即tagged埠

• 設為tagged口後，還要做以下操作:

• [switchone-Ethernet0/1]port trunk permit vlan 225 to 250——這條命令是允許有vlan標記225到250的幀上傳

b. 進入vlan配置模式（為了便於操作，不用在介面模式下配置access，而在vlan模式下進行相關操作）

• [switchone]vlan 225

• [switchone-vlan225] port Ethernet 1/1將ethernet 1/1加入vlan225

c. 設置super口令

[switchone]super password simple 2403h 特權口令為2403h

④ 華為交換機怎樣配置網關

ip gateway 命令

⑤ 三層交換機怎麼配置虛擬網關

我先給你講講什麼是網關。網關就是一個網路連接到另一個網路的「關口」。實質上是一個網路通向其他網路的ip地址。
比如你這三層交換機上vlan
10的pc
ip地址為20.0.0.3，vlan
20的pc
ip地址為30.0.0.3.在沒有路由器的情況下，兩個網路之間是不能進行tcp/ip通信的，即使是兩個網路連接在同一台交換機（或集線器）上，tcp/ip協議也會根據子網掩碼（255.0.0.0）判定兩個網路中的主機處在不同的網路里。而要實現這兩個網路之間的通信，則必須通過網關。如果vlan
10中的主機發現數據包的目的主機不在本地網路中，就把數據包轉發給它自己的網關（20.0.0.2），再由網關轉發給vlan
30的網關（30.0.0.2），vlan
10的網關再轉發給vlan
20的某個主機。vlan
20向vlan
10轉發數據包的過程也是如此。
所以說當你把vlan20的pc網關設為30.0.0.1時，和vlan
20通信時就找不到30.0.0.1這個ip的網關了。自然就丟棄了所有的數據包。

⑥ 交換機網關的配置命令

交換機網關設置方法一：

要利用Telnet方式登錄連接到交換機，交換機就必須有一個IP地址，二層交換機的埠是無法設置IP地址，但由於交換機都默認有一個VLAN1介面，VLAN介面是可以設置IP地址的，因此，對於二層交換機，其管理地址，就是VLAN1介面的地址。

⑦ 華為的VRRP怎麼配置

VRRP配置
『配置環境參數』
SwitchA通過E0/24與SwitchC相連，通過E0/23上行
SwitchB通過E0/24與SwitchC相連，通過E0/23上行
交換機SwitchA通過ethernet 0/24與SwitchB的ethernet 0/24連接到SwitchC
SwitchA和SwitchB上分別創建兩個虛介面，interface vlan 10和interface 20做為三層介面，其中interface vlan 10分別包含ethernet 0/24埠，interface 20包含ethernet 0/23埠，做為出口。
『組網需求』
SwitchA和 SwitchB之間做VRRP，interface vlan 10做為虛擬網關介面，Switch A為主設備，允許搶占，SwitchB為從設備，PC1主機的網關設置為VRRP虛擬網關地址192.168.100.1，進行冗餘備份。訪問遠端主機PC2 10.1.1.1/24
2 數據配置步驟
『兩台交換機主備的配置流程』
通常一個網路內的所有主機都設置一條預設路由，主機發往外部網路的報文將通過預設路由發往該網關設備，從而實現了主機與外部網路的通信。當該設備發生故障時，本網段內所有以此設備為預設路由下一跳的主機將斷掉與外部的通信。VRRP就是為解決上述問題而提出的，它為具有多播或廣播能力的區域網（如乙太網）設計。VRRP可以將區域網的一組交換機（包括一個Master即活動交換機和若干個Backup即備份交換機）組織成一個虛擬路由器，這組交換機被稱為一個備份組。
虛擬的交換機擁有自己的真實IP地址（這個IP地址可以和備份組內的某個交換機的介面地址相同），備份組內的交換機也有自己的IP地址。區域網內的主機僅僅知道這個虛擬路由器的IP地址（通常被稱為備份組的虛擬IP地址），而不知道具體的Master交換機的IP地址以及Backup交換機的IP地址。區域網內的主機將自己的預設路由下一跳設置為該虛擬路由器的IP地址。於是，網路內的主機就通過這個虛擬的交換機與其它網路進行通信。當備份組內的Master交換機不能正常工作時，備份組內的其它Backup交換機將接替不能正常工作的Master交換機成為新的Master交換機，繼續向網路內的主機提供路由服務，從而實現網路內的主機不間斷地與外部網路進行通信。

【SwitchA相關配置】
基礎配置
1. 創建（進入）vlan10
[SwitchA] vlan 10
2. 將E0/24加入到vlan10
[SwitchA-vlan10] port Ethernet 0/24
3. 創建（進入）vlan20
[SwitchA]vlan 20
4. 將E0/23加入到vlan20
[SwitchA-vlan20]port Ethernet 0/23
5. 創建（進入）vlan20的虛介面
[SwitchA-vlan20]int vlan 20
6. 給vlan20的虛介面配置IP地址
[SwitchA-Vlan-interface20]ip add 11.1.1.1 255.255.255.252
7. 創建（進入）vlan10的虛介面
[SwitchA] interface vlan 10
8. 給vlan10的虛介面配置IP地址
[SwitchA-Vlan-interface10]ip address 192.168.100.2 255.255.255.0
9. 配置一條到對方網段的靜態路由
[SwitchA]ip route-static 10.1.1.1 255.255.255.0 11.1.1.2

VRRP配置

1. 創建VRRP組1，虛擬網關為192.168.100.1
[SwitchA-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.100.1
2. 設置VRRP組優先順序為120，預設為100
[SwitchA-Vlan-interface10]vrrp vrid 1 priority 120
3. 設置為搶占模式
[SwitchA-Vlan-interface10]vrrp vrid 1 preempt-mode
4. 設置監控埠為為interface vlan 20，如果埠Down掉優先順序降低30
[SwitchA-Vlan-interface10]vrrp vrid 1 track Vlan-interface 20 reced 30
【SwitchB相關配置】
基礎配置
1. 創建（進入）vlan10
[SwitchB] vlan 10
2. 加E0/24加入到vlan10
[SwitchB-vlan10] port Ethernet 0/24
3. 創建（進入）vlan20
[SwitchB]vlan 20
4. 將E0/23加入到vlan20
[SwitchB-vlan20]port Ethernet 0/23
5. 創建（進入）vlan20的虛介面
[SwitchB-vlan20]int vlan 20
6. 給vlan20的虛介面配置IP地址
[SwitchB-Vlan-interface20]ip add 12.1.1.1 255.255.255.252
7. 創建（進入）vlan10的虛介面
[SwitchB] interface vlan 10
8. 給vlan10的虛介面配置IP地址
[SwitchB-Vlan-interface10]ip address 192.168.100.3 255.255.255.0
9. 配置一條到對方網段的靜態路由
[SwitchB]ip route-static 10.1.1.1 255.255.255.0 12.1.1.2

VRRP配置

1. 創建VRRP組1，虛擬網關為192.168.100.1
[SwitchB-Vlan-interface10]vrrp vrid 1 virtual-ip 192.168.100.1
2. 設置為搶占模式
[SwitchB-Vlan-interface10]vrrp vrid 1 preempt-mode
【SwitchC相關配置】
SwitchC在這里起埠匯聚作用，同時允許SwitchA和SwitchB發送心跳報文，可以不配置任何數據。
『兩台交換機負載分擔的配置流程』
通過多備份組設置可以實現負荷分擔。如交換機A作為備份組1的Master，同時又***備份組2的備份交換機，而交換機B正相反，作為備份組2的Master，並***備份組1的備份交換機。一部分主機使用備份組1作網關，另一部分主機使用備份組2作為網關。這樣，以達到分擔數據流，而又相互備份的目的。

【SwitchA相關配置】
1. 創建一個VRRP組1。
[SwitchA-vlan-interface10] vrrp vrid 1 virtual-ip 192.168.100.1
2. 設置VRRP組1的優先順序比默認值高，保證SwitchA為此組的Master
[SwitchA-vlan-interface10] vrrp vrid 1 priority 150
3. 創建一個VRRP組2，優先順序為默認值
[SwitchA-vlan-interface10] vrrp vrid 2 virtual-ip 192.168.100.2

【SwitchB相關配置】
1. 創建一個VRRP組1，優先順序為默認值
[SwitchB-vlan-interface10] vrrp vrid 1 virtual-ip 192.168.100.1
2. 創建一個VRRP組2，優先順序比默認值高，保證SwitchB為此組的Master
[SwitchB-vlan-interface10] vrrp vrid 2 virtual-ip 192.168.100.2
3. 設置備份組的優先順序。
[SwitchB-vlan-interface10] vrrp vrid 2 priority 110
4. 此配置完成以後，SwitchC下面的用戶可以部分以VRRP組1的虛地址為網關，一部分用戶以VRRP組2的虛地址為網關。
【補充說明】
l 按RFC2338協議要求，VRRP虛地址是不能被PING通的，目前我們在產品具體實現中對其進行了擴展，VRRP虛地址可以被PING通。但是要求在配置VRRP之前在系統視圖下先執行如下命令：（例如3526）[Quidway]vrrp ping-enable
l 優先順序的取值范圍為0到255（數值越大表明優先順序越高），但是可配置的范圍是1到254。優先順序0為系統保留給特殊用途來使用，255則是系統保留給IP地址擁有者。預設情況下，優先順序的取值為100。
3 測試驗證
將PC2通過SwitchC上行的兩條鏈路任意斷開一條，PC仍然能夠正常PING通PC1

⑧ 華為網關配置命令

方法:
華為路由器交換機配置命令：計算機命令

PCAlogin:root；使用root用戶

password:linux；口令是linux

#shutdown-hnow；關機

#init0；關機

#logout；用戶注銷

#login；用戶登錄

#ifconfig；顯示IP地址

#ifconfigeth0netmask；設置IP地址

#ifconfigeht0netmaskdown；禁用IP地址

#routeadd0.0.0.0gw；設置網關

#routedel0.0.0.0gw；刪除網關

#routeadddefaultgw；設置網關

#routedeldefaultgw；刪除網關

#route；顯示網關

#ping；發ECHO包

#telnet；遠程登錄

華為路由器交換機配置命令：交換機命令

[Quidway]discur；顯示當前配置

[Quidway]displaycurrent-configuration；顯示當前配置

[Quidway]displayinterfaces；顯示介面信息

[Quidway]displayvlanall；顯示路由信息

[Quidway]displayversion；顯示版本信息

[Quidway]superpassword；修改特權用戶密碼

[Quidway]sysname；交換機命名

[Quidway]interfaceethernet0/1；進入介面視圖

[Quidway]interfacevlanx；進入介面視圖

[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址

[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；靜態路由＝網關

[Quidway]rip；三層交換支持

[Quidway]local-userftp

[Quidway]user-interfacevty04；進入虛擬終端

[S3026-ui-vty0-4]authentication-modepassword；設置口令模式

[S3026-ui-vty0-4]setauthentication-modepasswordsimple222；設置口令

[S3026-ui-vty0-4]userprivilegelevel3；用戶級別

[Quidway]interfaceethernet0/1；進入埠模式

[Quidway]inte0/1；進入埠模式

[Quidway-Ethernet0/1]plex{halffullauto}；配置埠工作狀態

[Quidway-Ethernet0/1]speed{10100auto}；配置埠工作速率

[Quidway-Ethernet0/1]flow-control；配置埠流控

[Quidway-Ethernet0/1]mdi{acrossautonormal}；配置埠平接扭接

[Quidway-Ethernet0/1]portlink-type{trunkaccesshybrid}；設置埠工作模式

[Quidway-Ethernet0/1]portaccessvlan3；當前端口加入到VLAN

[Quidway-Ethernet0/2]porttrunkpermitvlan{IDAll}；設trunk允許的VLAN

[Quidway-Ethernet0/3]porttrunkpvidvlan3；設置trunk埠的PVID

[Quidway-Ethernet0/1]undoshutdown；激活埠

[Quidway-Ethernet0/1]shutdown；關閉埠

[Quidway-Ethernet0/1]quit；返回

[Quidway]vlan3；創建VLAN

[Quidway-vlan3]portethernet0/1；在VLAN中增加埠

[Quidway-vlan3]porte0/1；簡寫方式

[Quidway-vlan3]portethernet0/1toethernet0/4；在VLAN中增加埠

[Quidway-vlan3]porte0/1toe0/4；簡寫方式

[Quidway]monitor-port；指定鏡像埠

[Quidway]portmirror；指定被鏡像埠

[Quidway]portmirrorint_listobserving-portint_typeint_num；指定鏡像和被鏡像

[Quidway]descriptionstring；指定VLAN描述字元

[Quidway]description；刪除VLAN描述字元

[Quidway]displayvlan[vlan_id]；查看VLAN設置

[Quidway]stp{enabledisable}；設置生成樹,默認關閉

[Quidway]stppriority4096；設置交換機的優先順序

[Quidway]stproot{primarysecondary}；設置為根或根的備份

[Quidway-Ethernet0/1]stpcost200；設置交換機埠的花費

[Quidway]link-aggregatione0/1toe0/4ingressboth;埠的聚合

[Quidway]undolink-aggregatione0/1all;始埠為通道號

[SwitchA-vlanx]isolate-user-vlanenable；設置主vlan

[SwitchA]isolate-user-vlansecondary；設置主vlan包括的子vlan

[Quidway-Ethernet0/2]porthybridpvidvlan；設置vlan的pvid

[Quidway-Ethernet0/2]porthybridpvid；刪除vlan的pvid

[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；設置無標識的vlan

如果包的vlanid與PVId一致，則去掉vlan信息.默認PVID=1。

所以設置PVID為所屬vlanid,設置可以互通的vlan為untagged.


華為路由器交換機配置命令：路由器命令


[Quidway]displayversion；顯示版本信息

[Quidway]displaycurrent-configuration；顯示當前配置

[Quidway]displayinterfaces；顯示介面信息

[Quidway]displayiproute；顯示路由信息

[Quidway]sysnameaabbcc；更改主機名

[Quidway]superpasswrod123456；設置口令

[Quidway]interfaceserial0；進入介面

[Quidway-serial0]ipaddress；配置埠IP地址

[Quidway-serial0]undoshutdown；激活埠

[Quidway]link-protocolhdlc；綁定hdlc協議

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222

[Quidway-ui-vty0-4]userprivilegelevel3

[Quidway-ui-vty0-4]quit

[Quidway]debugginghdlcallserial0；顯示所有信息

[Quidway]debugginghdlceventserial0；調試事件信息

[Quidway]debugginghdlcpacketserial0；顯示包的信息


華為路由器交換機配置命令：靜態路由：


[Quidway]iproute-static{interfacenumbernexthop}[value][rejectblackhole]

例如：

[Quidway]iproute-static129.1.0.01610.0.0.2

[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2

[Quidway]iproute-static129.1.0.016Serial2

[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2



華為路由器交換機配置命令：動態路由：



[Quidway]rip；設置動態路由

[Quidway]ripwork；設置工作允許

[Quidway]ripinput；設置入口允許

[Quidway]ripoutput；設置出口允許

[Quidway-rip]network1.0.0.0；設置交換路由網路

[Quidway-rip]networkall；設置與所有網路交換

[Quidway-rip]peerip-address；

[Quidway-rip]summary；路由聚合

[Quidway]ripversion1；設置工作在版本1

[Quidway]ripversion2multicast；設版本2，多播方式

[Quidway-Ethernet0]ripsplit-horizon；水平分隔

[Quidway]routeridA.B.C.D；配置路由器的ID

[Quidway]ospfenable；啟動OSPF協議

[Quidway-ospf]import-routedirect；引入直聯路由

[Quidway-Serial0]ospfenablearea；配置OSPF區域



華為路由器交換機配置命令：標准訪問列表命令格式如下：



acl[match-orderconfigauto]；默認前者順序匹配。

rule[normalspecial]{permitdeny}[sourcesource-addrsource-wildcardany]

例：

[Quidway]acl10

[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255

[Quidway-acl-10]rulenormaldenysourceany



華為路由器交換機配置命令：擴展訪問控制列表配置命令



配置TCP/UDP協議的擴展訪問列表：

rule{normalspecial}{permitdeny}{tcpudp}source{any}destinationany}

[operate]

配置ICMP協議的擴展訪問列表：

rule{normalspecial}{permitdeny}icmpsource{any]destination{any]

[icmp-code][logging]



華為路由器交換機配置命令：擴展訪問控制列表操作符的含義



equalportnumber；等於

greater-thanportnumber；大於

less-thanportnumber；小於

not-equalportnumber；不等

rangeportnumber1portnumber2；區間



華為路由器交換機配置命令：擴展訪問控制列表舉例[Quidway]acl101

[Quidway-acl-101]

[Quidway-acl-101]-typeecho

[Quidway-acl-101]-typeecho-reply

[Quidway]acl102

[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0

[Quidway-acl-102]

[Quidway]acl103

[Quidway-acl-103].0.0.10.0.0.0destination-portequalftp

[Quidway-acl-103].0.0.20.0.0.0destination-portequalwww

[Quidway]firewallenable

[Quidway]firewalldefaultpermitdeny

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inboundoutbound



華為路由器交換機配置命令：地址轉換配置舉例



[Quidway]firewallenable

[Quidway]firewalldefaultpermit

[Quidway]acl101;內部指定主機可以進入e0

[Quidway-acl-101]

[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany

[Quidway-acl-101]quit

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound

[Quidway]acl102;外部特定主機和大於1024埠的數據包允許進入S0

[Quidway-acl-102]

[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10

[Quidway-acl-102].38.160.10destination-portgreat-than

1024

[Quidway-acl-102]quit

[Quidway]ints0

[Quidway-Serial0]firewallpacket-filter102inbound；設202.38.160.1是路由器出口IP。

[Quidway-Serial0]natoutbound101interface;是Easyip，將acl101允許的IP從本介面出時變換源地址。



華為路由器交換機配置命令：內部伺服器地址轉換配置命令(靜態nat)：



natserverglobal[port]insideport[protocol];global_port不寫時使用inside_port

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp

設有公網IP：202.38.160.101~202.38.160.103可以使用。;對外訪問(原例題)

[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池

[Quidway]acl1

[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允許的內部網路

[Quidway-acl-1]ruledenysourceany

[Quidway-acl-1]intserial0

[Quidway-Serial0]natoutbound1address-grouppool1;在s0口從地址池取出IP對外訪問

[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp

[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp

[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp



華為路由器交換機配置命令：PPP設置：



[Quidway-s0]link-protocolppp;默認的協議



華為路由器交換機配置命令：PPP驗證：



主驗方：papchap

[Quidway]local-userq2password{simplecipher}hello;路由器1

[Quidway]interfaceserial0

[Quidway-serial0]pppauthentication-mode{papchap}

[Quidway-serial0]pppchapuserq1;pap時，沒有此句



華為路由交換機配置命令：pap被驗方：



[Quidway]interfaceserial0;路由器2

[Quidway-serial0]ppppaplocal-userq2password{simplecipher}hello



華為路由器交換機配置命令：chap被驗方：



[Quidway]interfaceserial0;路由器2

[Quidway-serial0]pppchapuserq2;自己路由器名

[Quidway-serial0]local-userq1password{simplecipher}hello;對方路由器名

幀中繼frame-relay(二分冊6-61)

[q1]frswitching

[q1]ints1

[q1-Serial1]ipaddress192.168.34.51255.255.255.0

[q1-Serial1]link-protocolfr;封裝幀中繼協議

[q1-Serial1]frinterface-typedce

[q1-Serial1]frdlci100

[q1-Serial1]frinarp

[q1-Serial1]frmapip192.168.34.52dlci100

[q2]ints1

[q2-Serial1]ipaddress192.168.34.52255.255.255.0

[q2-Serial1]link-protocolfr

[q2-Serial1]frinterface-typedte

[q2-Serial1]frdlci100

[q2-Serial1]frinarp

[q2-Serial1]frmapip192.168.34.51dlci100



華為路由器交換機配置命令：幀中繼監測



[q1]displayfrlmi-info[]interfacetypenumber]

[q1]displayfrmap

[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]

[q1]displayfrdlci-switch

[q1]displayfrinterface

[q1]resetfrinarp-info

[q1]debuggingfrall[interfacetypenumber]

[q1]debuggingfrarp[interfacetypenumber]

[q1]debuggingfrevent[interfacetypenumber]

[q1]debuggingfrlmi[interfacetypenumber]



華為路由器交換機配置命令：啟動ftp服務：



[Quidway]local-userftppassword{simplecipher}aaaservice-typeftp

[Quidway]ftpserverenable 路由器交換機
交換機命令
[Quidway]super password 修改特權用戶密碼
[Quidway]sysname 交換機命名
[Quidway]interface ethernet 0/1 進入介面視圖
[Quidway]interface vlan x 進入介面視圖
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 靜態路由＝網關
[Quidway]user-interface vty 0 4
[S3026-ui-vty0-4]authentication-mode password
[S3026-ui-vty0-4]set authentication-mode password simple 222
[S3026-ui-vty0-4]user privilege level 3
[Quidway-Ethernet0/1]plex {half|full|auto} 配置埠雙工工作狀態
[Quidway-Ethernet0/1]speed {10|100|auto} 配置埠工作速率
[Quidway-Ethernet0/1]flow-control 配置埠流控
[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置埠MDI/MDIX狀態平接或扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 設置介面工作模式
(access(預設)不支持802.1q幀的傳送，而trunk支持（用於Switch間互連），hybrid和trunk的區別在於trunk 只允許預設VLAN的報文發送時不打標簽，而hybrid允許多個VLAN報文發送時不打標簽。 )
[Quidway-Ethernet0/1]shutdown 關閉/重起介面
[Quidway-Ethernet0/2]quit 退出系統視圖
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
[Quidway]vlan 3 創建/刪除一個VLAN/進入VLAN模式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在當前VLAN增加/刪除乙太網介面
[Quidway-Ethernet0/2]port access vlan 3 將當前介面加入到指定VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 設trunk允許的VLAN
[Quidway-Ethernet0/2]port trunk pvid vlan 3 設置trunk埠的PVID
[Quidway]monitor-port 指定和清除鏡像埠
[Quidway]port mirror 指定和清除被鏡像埠
[Quidway]port mirror int_list observing-port int_type int_num 指定鏡像和被鏡像
[Quidway]description string 指定VLAN描述字元
[Quidway]description 刪除VLAN描述字元
[Quidway]display vlan [vlan_id] 查看VLAN設置
[Quidway]stp {enable|disable} 開啟/關閉生成樹,默認關閉
[Quidway]stp priority 4096 設置交換機的優先順序
[Quidway]stp root {primary|secondary} 設置交換機為根或根的備份
[Quidway-Ethernet0/1]stp cost 200 設置交換機埠的花費
[SwitchA-vlanx]isolate-user-vlan enable 設置主vlan
[SwitchA]Isolate-user-vlan secondary 設置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan 設置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid 刪除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 設置無標識的vlan
如果包的vlan id與PVId一致，則去掉vlan信息. 默認PVID=1。
所以設置PVID為所屬vlan id, 設置可以互通的vlan為untagged.
埠聚合配置命令
[Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置埠聚合
Port_num1為埠聚合組的起始埠號，Port_num2為終止埠號，ingress為介面入負荷分擔方式，both為介面出入雙向負荷分擔方式。
[SwitchA]display link-aggregation ethernet0/1
[SwitchA]undo link-aggregation all
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
[Quidway]display version 顯示版本信息
[Quidway]display current-configuration 顯示當前配置
[Quidway]display interfaces 顯示介面信息
[Quidway]display ip route 顯示路由信息
[Quidway]sysname aabbcc 更改主機名
[Quidway]super passwrod 123456 設置口令
[Quidway]interface serial0 進入介面
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活埠
[Quidway]link-protocol hdlc 綁定hdlc協議
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 顯示所有信息
[Quidway]debugging hdlc event serial0 調試事件信息
[Quidway]debugging hdlc packet serial0 顯示包的信息
靜態路由：
[Quidway]ip route-static {interface number|nexthop}[value][reject|blackhole]
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
動態路由：
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 ;可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version 1
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔
[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 啟動OSPF協議
[Quidway-ospf]import-route direct 引入直聯路由
[Quidway-Serial0]ospf enable area
配置OSPF區域
標准訪問列表命令格式如下：
acl [match-order config|auto] 默認前者順序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
例：
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any
擴展訪問控制列表配置命令
配置TCP/UDP協議的擴展訪問列表：
rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}
[operate]
配置ICMP協議的擴展訪問列表：
rule {normal|special}{permit|deny}icmp source {|any]destination {|any]
[icmp-code] [logging]
擴展訪問控制列表操作符的含義
equal portnumber 等於
greater-than portnumber 大於
less-than portnumber 小於
not-equal portnumber 不等
range portnumber1 portnumber2 區間
擴展訪問控制列表舉例
[Quidway]acl 101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
地址轉換配置舉例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 102
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP配置命令
[Quidway-Serial0]link-protocol ppp 封裝PPP協議
[Quidway-Serial0]ppp authentication-mode {pap|chap} 設置驗證類型
證類型
[Quidway]local-user username password {simple|cipher} password 配置用戶列表
PPP驗證：
主驗方：pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap時，不用此句
pap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被驗方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa

⑨ 求教華為交換機配置網關的方法

首先你的題目有點迷
你是要知道配置網關的方法還是路由

假設你配置網關
首先創建VLAN
例如 SW1 是交換機 介面是0/0/0 那麼你需要設置為網關 首先你需要創建一個VLAN
創建一個虛介面 你的網關地址為192.168.1.254 24
<sw1>system-view
<sw1>system-view
[sw1]vlan 10

[sw1-vlan10]ip addees 192.168.1.254 24
這樣這個交換機 的vlan10 就是你這個網段的網關地址