查看历史命令：display history-command
Display version 版本查询
Tracert 查看路径
Ipconfig /release 释放ip地址
Ipconfig /renew 重新获取地址
LI：功能受限 SI：标准 EI：高级 HI：顶配
① 蓝色口为光纤，有各种不同的圆头、方头。
② MAC D 第8个比特位为0则为单播，为1则为组播。全为1 （FF）为广播。
③ A类地址1.0.0.0~126.255.255.255
B类地址128.0.0.0~191.255.255.255
C类地址192.0.0.0~223.255.255.255
其中为私有地址是 10.0.0.0/8
172.16.0.0-172.31.0.0/16
192.168.0.0-192.168.255.0/24
④ tracert为一个IP到IP的地址跟踪。
⑤ TCP：传输速度慢，稳定。可靠
UDP：传输速度快，容易断。不可靠
MS=模式
⑥ 从用户模式到系统模式：system-viem
从系统返回用户模式：quit （返回上一级q）
从任意模式返回用户：return
或者ctrl+z
⑦ 而配置名字sy（进入系统MS简写）+sysname 名字
⑧ 配置时间（用户MS）：第一步——区时clock datetime
第二步——标准时间clock datetime
第三部——查询时间display clock
⑨ 华为设备显示或者查询命令皆为：display开头 且无模式限定，任何模式皆可使用。
Display version 显示系统版本
.............. users 显示已连接的终端用户
.............. this 显示当前视图的运行配置
⑩ 所有的文件操作都在用户模式下完成
操作| 命令
查看已保存的路由器配置 display saved-configuration
查看当前的路由器配置 display current-configuration
保存当前配置| save
擦除存储设备中路由器配置文件 reset saved-configuration
比较配置文件 compare configuration
cd .. 返回上级路径
查找文件中：
drw- 为目录
-rw- 为文件
dir /all 查看删除文件
移动文件时如何：move 文件名 路劲（flash：/） 文件改名，不改则不填。
Display this 查看当前使用ip（显示当前视图）
GE串口是连接PC
路由器
Display路由器
Display ip interface brief 查看路由器每个接口的配置
Display ip routing-table 路由表
Display rip 查看动态路由配置
Rip version=版本号 preference=优先级（越小越优先）
Update time=更新时间 age time=长期收不到丢弃时间 garbage-collect time=保留时间 （老化时间）
Display rip 可加编号route 动态路由表
Display int 接口
Display vrrp 组号 查看虚拟路由表
Master=主路由 Backup=备份路由 master ip=主路由的IP
Priorityrun=优先级 一般两个设备主号一致
静态路由
Interface为进入接口后面+如g0/0/0
然后ip address +ip+子网掩码
ip route-static 用来配置 目标网段 掩码 下一跳（系统模式下不用进入接口直接如ip route-static +网段+掩码+下一跳）
（修改优先级则在下一跳后面空格加preference空格加优先级。注意：优先级小则会成为主要开销，优先级大则会成为备用开销，当主要开销断开则会启用备用开销）默认值为60
删除已配置的命令用undo +配置命令的命令+已输入的配置即可。
FTP连接 （系统界面）
ftp server enable 打开ftp配置
aaa
local-user 用户名 password cipher 密码
local-user 用户名 service-type ftp 此用户用为FTP服务
local-user 用户名 ftp-directory 登录目录（flash：/）
local-user 用户名 privilege level 15 （0-15）
动态路由
Rip
Version 2 （第二代）
Undo summary（取消自动聚合）
（开启自动聚合=summary always 一般用自动聚合）
Network 网段必须为主类网络
修改优先级（一般不会进行修改rip的优先级）
Rip
Preference 加数字
修改线路带宽（线中两个口都要配置）对动态路由没啥作用再其他中用，我写在了动态路由列表中赖得换
进入接口
Undo negotiation auto
Speed 加带宽
Duplex full
Undo shutdown 关闭开关 再开，让它们重新协商
增加度量值（两个口都配置）
进入接口
两种方法：
第一进接口增大影响自己：凡是从这个接口进来的都加**跳：rip metricin 数字1-15
第二出接口增大影响下一个设备：凡是从这个口出去的增加**跳：rip metricout 数字1-15
手动聚合
进入接口（在哪个接口聚合就在哪个接口完成操作）
Rip summary-address 地址 子网掩码（必须255开头的）
Lookback 配置（环回口：虚拟接口不存在物理网络，大多数当做一个普通接口来用，可以配置地址。标识路由器，管理接口不会断掉）
Interface loopback 数字
Ip address 地址…
Telnet配置
现配置好IP。有两种方案：
方案一：
配好ip地址
User-interface +端口名字（通常用vty）+0+4（同时登录的人数 ）
authentication-mode password 直接回车，然后输入密码。
user privilege level +用户等级（0~15）
以上是仅仅配置密码
方案二：
配好ip地址
User-interface +端口名字（通常用vty）+同时登录的人数 （0~4）
authentication-mode aaa 将配置用户权利交给三a
local-user 用户名 password cipher 密码
local-user 用户名 service-type Telnet 此用户用于telnet服务
local-user 用户名 privilege level 权限（0-15）
以上是配置用户名+密码
单臂路由
交换机连接终端配置access接口。路由器配置trunk（具体配置忽略）
路由器配置：interface 接口.编号（编号通常对应vlan号）
Dotlq termination vid vlan号
Ip address 网关
Arp broadcast enable （处理arp消息）
vvrp虚拟路由配置
进入接口
配置一个 地址（跟虚IP再同一个子网） 掩码
当前模式下配置虚拟网关：
vrrp vrid 组号（随意数字） virtual-ip 网关
配置一个优先级：
vrrp vrid 组号（跟上一样数字） priority 数字（大的先走）
以上配置在两个设备配置相同
上行端口的跟踪（当主路由器上面接口断了之后，立即切换备份路由当主路由。一般在主路由做这个配置）
Vrrp vrid 组号（随意数字）track interface**（上面的接口，不是网关接口） reduced 数字（优先级减的数字）
Aaa简单配置（aaa表示：认证、授权、计费。）
配置两台路由器：第一台做客户端client、第二台router配用户。
两台互相配置地址能ping通
Client：
定义一个模板：authentication-scheme 自定义名字
认证：authentication-mode local（本地认证，?还有许多）
Q退出
授权：authorization-scheme 名字随意。可以不用相同
Authorization-mode local （本地）
Q退出
创建域：domai 可以自定义名字，可以不用相同
调用授权：authorization-scheme 名字
调用认证：authentication-scheme 名字
Route：
Aaa
Local-user 名字 password cipher 密码
Local-user 名字 service-type telnet
Local-user 名字 privilege level 权限1-15
Q退出
User-interface vty 0 4
Authentication-mode aaa
不具体解释。telnet有说明。
ACL
（可以定义规则来允许或拒绝通过的流量）
基本ACL配置：
系统模式下：acl 2000
编制规则：Rule 数字（可以不加） deny（deny=拒绝， permit=允许） source ip 通配符掩码（跟掩码反着的，上面有图解）
高级ACL：
具体看高级ACL（中）视频
进入出接口：Interface ***
在出接口进行调用acl命令：traffic-filter outbound acl 2000
PPP中
CHAP、PAP验证
CHAP
[RTA]aaa
[RTA-aaa]local-user huawei password cipher huawei
|[RTA-aaa]local-user huawei service-type ppp
[RTA]interface Serial 1/0/0
|[RTA-Serial1/0/0]1ink-protocol ppp
|[RTA-Seria11/0/0]ppp authentication-mode chap
[RTB]interface serial 1/0/0
[RTB-Seria11/0/0]link-protocol ppp
[RTB-seria11/0/0]ppp chap user huawei
[RTB-Serial1/0/0]ppp chap password cipher huawei
PAP
[RTA]aaa
[RTA-aaa]local-user huawei password cipher huawei
[RTA-aaa]local-user huawei service-type ppp
|[RTA]interface serial 1/0/0
|[RTA-Serial1/0/0]link-protocol ppp
|[RTA-Serial1/0/0]ppp authentication-mode pap
|[RTA-serial1/0/0]ip address 10.1.1.130
|[RTB]interface serial 1/0/0
|[RTB-Serial1/0/0]link-protocol ppp
[RTB-Serial1/0/0lppp pap local-user huawei password cipher huawei
|[RTB-Seria11/0/0]ip address 10.1.1.230
交换机
Vlan配置
Vlan batch （创建一个vlan，如10 20…或者10 to 20则是10~20个vlan）
Interface+连接交换机的接口
port link-type access （配置access接口）
port default vlan vlan号
若是交换机互联则需要再两个口配置trunk口：
Interface+连接两个交换机的接口
port link-type trunk （配置trunk接口）
port trunk allow-pass vlan all（all：可通过1~4094个vlan，若只想给某个vlan通过则直接填数字 10 20）
当取消trunk（当trunk, port trunk allow-pass vlan all, 取消 trunk 时， 先 undo port trunk allow-pass vlan all, 就会自动生成一条undo port trunk allow-pass vlan 1一条，再做 port trunk allow-pass vlan 1，undo port link）
一键清除端口配置：clear configuration interface 接口
两个PC想通需要配置到同一个vlan
查看vlan配置：display port vlan active 或者 display this
T=出去打标记
U=标准帧通过，出去不打标记（hybrid口可以配置两个U）
Stp mode stp 打开生成树防止形成环路
同时配置多个端口
Port-group group-member e0/0/0 e0/0/1 （配置多个顺序接口则e0/0/0 to e0/0/24 为0~24端口）
若想为多个端口命名则Port-group 名字 直接空格
Group-member 端口 空格完成直接开始配置
修改优先级
Stp priority 0~61440 （为4096的倍数）
或者可以 stp root primary（主要的根交换机）
Secondary（次要的，当主要的凉了之后就会配置次要的为根交换机）一般用于双核心交换机
Display交换机
Display current-configuration 查看全局配置也可以用在路由器中
Display stp brief 查看端口的状态
Display ip routing-table 查看交换机表
Display stp查看根交换机、根端口等
ROOT：根端口 DESI：指定端口 ALTE：阻断端口
Config= 当前配置值，若为auto 意思是端口是自动配置
Active= 意思是当前开销是多少 开销越小的线路优先通
开销配置：进接口、stp cost 1-2亿 自己调 越小越优先
当开销相同会比邻居ID 这样也会跟当初的线路一样
Display stp 查看优先级等一些如下图
根交换机的比较：先比优先级，相同同则比后面的位数，谁小谁就是根交换机
Display interface eth-trunk 1 查看聚合链路信息
Display eth-trunk 1 查看捆绑链路成员
NORMAL：手工捆绑 In trunk 2 ：当前有两个端口
Max……8：最多捆绑8个端口
Display ip pool name 编号 查看当前编号DHCP的配置
Idle：当前可以有数 lease：租期 gateway：网关
used：当前使用数 total：一共可用
idle与total的差值等于屏蔽了多少个
三层交换机配置
配置vlan方法跟二层交换机相同略过
配置网关：interface vlanfi vlan号
Ip ad 网关 掩码
链路聚合（捆绑）
于核心设备上用多条线路提高链路速度，且不管捆绑几条线路他们的数据是不平均的，2条线路4 6开这样。两端配置的模式、速率、接口数量等必须一致。（建议以2的倍数捆绑）
Interface eth-trunk 1（配置一个）
注意：需要捆绑线路的接口不能提前进行配置
分别进入需要捆绑的接口敲打命令 eth-trunk 1
Port link-type trunk
Port trunk allow-pass vlan all
可再端口display this 查看有没有shutdown，有则是已经通行的线路上取消配置则需要回复启动：
绑定端口：port-group group-member 绑定的端口（多个）
Undo shutdown
DHCP（自动获取IP）配置
先配置好access（略）
配置vlan接口的网关（路由器可省略）：interface vlanfi vlan号
ip address 网关 掩码
系统模式下开启dhcp：dhcp enable
建立地址池：ip pool pool10（名字）
Network 网段 mask 掩码（想配置多少就配置多少掩码不能大于16384个号）
配置网关：gateway-list 网关
配置dns：dns-list 202.202.202.202 8.8.8.8 自行配置
主用 备份
配置租期：Lease day 0 huor 3 minute 0
（0天3小时0分钟）
进入vlanif接口（三层接口）：interface vlanif vlan号
使用全局配置地址池：Dhcp select global