h3c路由器命令手册（H3C路由器配置命令）

本文目录

• H3C路由器配置命令
• H3C 三层交换开路由命令
• 华三路由器查看型号命令
• h3c路由器配置命令大全
• H3C路由器远程登陆命令
• H3C MSR3600-28路由器如何配置双机热备，命令如何输入
• H3C路由器基本配置命令
• H3C MSR系列路由器求配置命令
• H3C-路由器、交换机配置（根据拓扑图给例详细命令步骤）

H3C路由器配置命令

H3C路由器配置命令

　　H3C CAS云计算管理平台基于业界领先的虚拟化基础架构，实现了数据中心IaaS云计算环境的中央管理控制，以简洁的`管理界面，统一管理数据中心内所有的物理资源和虚拟资源。下面是我整理的关于H3C路由器配置命令，希望大家认真阅读!

　　一、路由器基本配置命令

　　1、system-view 进入系统视图模式

　　2、sysname R1 为设备命名为R

　　3、display ip routing-table 显示当前路由表

　　4、language-mode Chinese|English 中英文切换

　　5、interface Ethernet 0/0 进入以太网端口视图

　　6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码

　　7、undo shutdown 打开以太网端口

　　8、shutdown 关闭以太网端口

　　9、quit 退出当前视图模式

　　10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由

　　11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由

　　基本配置案例

　　display version 显示版本信息

　　display current-configuration 显示当前配置

　　display interfaces 显示接口信息

　　display ip route 显示路由信息

　　sysname aabbcc 更改主机名

　　super passwrod 123456 设置口令

　　interface serial0 进入接口

　　ip address

　　undo shutdown 激活端口

　　link-protocol hdlc 绑定hdlc协议

　　user-interface vty 0 4

　　authentication-mode password

　　set authentication-mode password simple 2

　　user privilege level 3

　　quit

　　debugging hdlc all serial0 显示所有信息

　　debugging hdlc event serial0 调试事件信息

　　debugging hdlc packet serial0 显示包的信息

　　静态路由配置案例：

　　ip route-static {interface

　　number|nexthop}

　　例如：

　　ip route-static 129.1.0.0 16 10.0.0.

　　ip route-static 129.1.0.0 255.255.0.0 10.0.0.

　　ip route-static 129.1.0.0 16 Serial

　　ip route-static 0.0.0.0 0.0.0.0 10.0.0.

　　动态路由配置案例(RIP)：

　　rip

　　rip work

　　rip input

　　rip output

　　network 1.0.0.0 ;可以all

　　network 2.0.0.0

　　peer ip-address

　　summary

　　rip version

　　rip version 2 multicast

　　rip split-horizon ;水平分隔

　　动态路由配置案例(OSPF)：

　　router id A.B.C.D 配置路由器的ID

　　ospf enable 启动OSPF协议

　　import-route direct 引入直联路由

　　ospf enable area 配置OSPF区域

　　标准访问列表命令格式如下：

　　acl 默认前者顺序匹配。

　　rule 例：

　　acl 10

　　rule normal permit source 10.0.0.0 0.0.0.25

　　rule normal deny source any

　　二、ACL配置

　　扩展访问控制列表配置命令

　　1.配置TCP/UDP协议的扩展访问列表：

　　rule {normal|special}{permit|deny}{tcp|udp}source {《ip p=""》 《/ip》

　　wild》|any}destination |any}

　　

　　2.配置ICMP协议的扩展访问列表：

　　rule {normal|special}{permit|deny}icmp source { |any]destination { |any]

　　

　　扩展访问控制列表操作符的含义

　　equal portnumber 等于

　　greater-than portnumber 大于

　　less-than portnumber 小于

　　not-equal portnumber 不等

　　range portnumber1 portnumber 区间

　　3.扩展访问控制列表案例

　　acl 10

　　rule deny souce any destination any

　　rule permit icmp source any destination any icmp-type echo

　　rule permit icmp source any destination any icmp-type echo-reply

　　acl 10

　　rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0

　　rule deny ip source any destination any

　　acl 103

　　rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

　　rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

　　firewall enable

　　firewall default permit|deny

　　int e0

　　firewall packet-filter 101 inbound|outbound

　　4. NAT的配置

　　地址转换配置案例

　　firewall enable

　　firewall default permit

　　acl 10

　　rule deny ip source any destination any

　　rule permit ip source 129.38.1.4 0 destination any

　　rule permit ip source 129.38.1.1 0 destination any

　　rule permit ip source 129.38.1.2 0 destination any

　　rule permit ip source 129.38.1.3 0 destination any

　　acl 10

　　rule permit tcp source 202.39.2.3 0 destination

　　202.38.160.1 0

　　rule permit tcp source any destination 202.38.160.1 0 destination-port great-than

　　1024

　　firewall packet-filter 101 inbound

　　firewall packet-filter 102 inbound

　　nat address-group 202.38.160.101 202.38.160.103 pool

　　acl

　　rule permit source 10.110.10.0 0.0.0.25

　　rule deny source any

　　int serial 0

　　nat outbound 1 address-group pool

　　nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp

　　nat server global 202.38.160.102 inside 10.110.10.2 www tcp

　　nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp

　　nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

　　5. PPP验证配置：

　　主验方：pap|chap

　　local-user u2 password {simple|cipher} aaa

　　interface serial 0

　　ppp authentication-mode {pap|chap}

　　ppp chap user u1 //pap时，不用此句

　　pap被验方：

　　interface serial 0

　　ppp pap local-user u2 password {simple|cipher} aaa

　　chap被验方：

　　interface serial 0

　　ppp chap user u1

　　local-user u2 password {simple|cipher} aaa

***隐藏网址***

H3C 三层交换开路由命令

1、打开HCL软件，拖一个交换机，一个路由器，两个PC机到工作区。

2、接口管理点【启动】，IPV4配置选【静态】，IP地址设置：192.168.10.1 掩码地址设置：255.255.255.0 点【启用】。

3、再次鼠标右键点PC1图标，左键选【启动命令行终端】。

4、把这两台的加到两个不同的VLAN，右键点交换机图标，左键选【启动命令行终端】。

5、鼠标右键点PC1图标，左键选【配置】，增加配置网关 192.168.10.254，配置完毕。

华三路由器查看型号命令

在华三路由器上登录命令行界面进入设备的管理界面。
1、输入命令"displaydevice"，然后显示出当前设备的基本信息，包括型号、序列号、软件版本。
2、在输出信息中，型号通常以"ProductModel"或"Model"的形式出现，可以根据该字段来确定设备型号。

h3c路由器配置命令大全

大家好，关于h3c路由器配置命令大全，h3c路由器命令很多人还不知道，现在让我们一起来看看吧！
1、对于一般的家用路由器，我们不需要配置。因为家用路由器，一个小型路由器，一般已经给出了一定的指令来执行。但是对于一些大型路由器来说，配置命令非常重要。正是因为配置命令的存在，大型路由器才能大规模执行命令。接下来，边肖将以H3C路由器为例，谈谈大型路由器的一些常见的基本配置命令。
2、快捷键
3、Ctrl，将光标移动到当前行的开头
4、Ctrl，将光标向左移动一个字符
5、Ctrl，停止当前正在执行的功能
6、Ctrl，删除当前光标位置的字符。
7、Ctrl，将光标移动到当前行的末尾。
8、Ctrl，将光标向右移动一个字符
9、Ctrl，删除光标左侧的一个字符
10、ctrl+K，终止出局连接
11、Ctrl，重新显示当前行信息
12、粘贴剪贴板的内容
13、Ctrl，删除光标左侧连续字符串中的所有字符。
14、Ctrl，删除光标左侧的所有字符。
15、Ctrl，删除光标右侧的所有字符。
16、Ctrl Z，返回到用户视图1-7
17、Ctrl，终止当前连接
18、Esc，将光标移动到左侧连续字符串的第一个字符。
19、Esc，删除光标位置及其右侧的连续字符串中的所有字符。
20、Esc，将光标向右移动到下一个连续字符串之前
21、Esc，将光标下移一行(在输入enter之前有效)
22、Esc，将光标上移一行(在输入enter之前有效)
23、Esc，将光标位置指定为剪贴板的起始位置。
24、Esc，将光标位置指定为剪贴板的结束位置。
25、基本配置命令
26、sysname路由器名称，命名路由器(或交换机)
27、【Quidway】删除，删除Flash ROM中的配置。
28、保存，将配置写入FlashROM
29、接口serial 0，进入接口配置模式。
30、退出，退出界面模式到系统视图。
31、shutdown/undo shutdown关闭/重启界面。
32、IP address IP _ address subnet _ mask，配置接口的IP地址和子网掩码。
33、显示屏，显示VRP版本号
34、Display current-configuration，显示系统运行配置信息。
35、显示接口，显示接口配置信息。
36、display ip routing，显示路由表。
37、ping ip_address以测试网络连接。
38、tracert ip_address，测试数据包从主机传递到目的地所经过的网关。
39、【Quidway】调试全部，打开所有调试信息。
40、撤消全部调试，关闭所有调试信息。
41、info-center enable，打开调试信息输出功能。
42、Info-中控台调试，向PC输出调试信息。
43、【Quidway】info-center monitor dubugging，向Telnet终端或哑终端输出调试信息。
44、【魁地奇】超级密码密码，修改特权模式密码。
45、sysname switch_name，命名交换机(或路
46、接口ethernet 0/1，进入接口视图。
47、退出，退出系统视图
48、duplex { half | full | auto }，配置接口双工。
49、speed { 10 | 100 | auto }，配置接口速度。
50、流量控制，打开流量控制。
51、MDI {跨|正常|自动}，配置MDI/MDIX
52、关闭/撤消关闭，关闭/重启端口
53、其他订单
54、基本VLAN配置命令(以QuidwayS3026为例)vlan
55、　　undo vlan 3，删除一个VLAN
56、　　port ethernet 0/1 toethernet 0/4 ，给VLAN增加/删除以太网接口
57、　　port link-type {access|trunk|hybrid} 设置端口工作方式，access(缺省)不支持802.1q帧的传送，而trunk支持(用于Switch间互连)，hybrid和trunk的区别在于 trunk
58、　　只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签。
59、　　MP配置命令
60、　　ppp mp，封装MP协议
61、　　ppp mp name bind virtual-template number，建立用户与虚拟模板的对应关系
62、　　interface virtual-template number，配置虚拟接口模板
63、　　ppp mp max-bind number，设置虚拟模板最大绑定数(1-100)
64、　　帧中继配置命令
65、　　link-protocol fr{mfr|ietf|nonstandard}，封装帧中继协议:IETF、Cisco兼容
66、　　fr interface-type{dte|dce|nni}，配置帧中继接口类型，NNI为帧中继交换机之间的接口。若配为DCE或NNI，则须先使能fr switching。
67、　　fr lmi type{q933a|ansi|cisco-compatible}，配置LMI协议类型
68、　　fr dlci dlci_number，配置一条本地虚电路号
69、　　fr map {ip|ipx}protocol-address dlci dlci_number，建立本地DLCI到对端协议地址的映射
70、　　，配置Inverse ARP动态映射
71、　　interface typenumber.subinterface_number，创建并进入子接口配置模式
72、　　RIP协议配置命令
73、　　display rip，显示RIP配置信息
74、　　rip，启动并进入RIP配置模式
75、　　network {network_number|all}，在指定网络上使能RIP
76、　　peer ip_address，配置报文的定点传送
77、　　}，指定RIP版本及传送方式
78、　　rip work，指定接口工作状态(同ripinput,rip output)
79、　　auto-summary，配置RIP-2路由聚合
80、　　rip authentication simplepassword，配置RIP-2明文认证密码
81、　　rip authentication md5key-string string，配置RIP-2 MD5密文认证密码串
82、　　rip authentication md5type {nonstandard-compatible|usual}，指定MD5类型
83、　　debugging rip packet，打开RIP调试 开关
84、　　info-center console，将调试信息输出到PC
85、　　静态路由配置命令
86、　　
87、　　 reject:任何去往该目的地的报文均被丢弃，通知源主机不可达。
88、　　black_bone:任何去往该目的地的报文均被丢弃，不通知源主机。
89、　　当只有下一跳的接口是PPP或HDLC接口才能写interface_name，如Serial0，否则只能写gateway_address(下一跳地址)。
90、　　总结： 小编在上文中为大家介绍了H3C路由器的一些常用基本配置命令。对于大型路由器而言，基本的配置命令是非常必要的。唯有这样，这些大型路由器才能够准确执行任务。而对于H3C路由器，想要让这个路由器实现最好的执行唯有给出正确的命令。而命令之多，使得我们很难去记住，因此最好的方法便是把这些命令记下来，以便能够随时查阅。
本文讲解完毕，希望对大家有所帮助。

H3C路由器远程登陆命令

一、打开下载的软件，将出现以下界面。

二、添加第二个设备时，可能需要等待很短时间。

三、设备添加成功后，显示为灰色。此时，我们需要增加设备的连接线。线的类型和连接如图所示。

四、启动设备并显示界面。第一次启动占用内存的软件可能不成功。就开始一次。

五、双击设备进入字符设置界面。按ctrl+d进入系统，然后按enter几次。

五、如果我想输入telnet，我可以输入te并按tab键。系统将在下一行自动补充正确的命令。但前提是在正确的视图模式下，所以必须保证尝试模式的正确性。

七、此时，我们已经配置了第一个设备。启动第二个设备。同样，双击图标进入角色界面。ctrl+d进入系统，按enter几次开始配置。Telnet 1.1.1.1开始相互连接。

H3C MSR3600-28路由器如何配置双机热备，命令如何输入

命令通过以下方法输入：

一、使用console口进行连接

二、点击开始——程序——附件——通讯——超级终端——选com口默认值，即可进入（以XP为例）。

三、进入到超级终端窗口，进入配置H3C界面。

配置双机热备：

一、创建RDO

在配置双机热备之前，必须先在每台设备上创建RDO。

进入系统视图：system-view

创建RDO，并进入RDO视图：rdo rdo-id

注：互为主备状态的两个设备之间的RDO ID号必须一致。

二、配置本端HA接口

本端和对端防火墙需要使用HA接口协商双方的主备状态并同步配置命令和状态信息。

配置本端HA接口：

ha-interface interface interface-name 

可以通过peer-mac参数指定对端HA接口的MAC地址。

若不指定对端HA接口的MAC地址，则使用广播MAC地址FFFF-FFFF-FFFF。

注：双机热备的协商报文和业务同步数据都使用HA接口进行传输，这些报文不同于普通报文，因此防火墙的防火墙模块（如黑名单、包过滤等）对这些报文不起作用。

三、配置VIF

配置虚拟接口包括配置接口的虚拟IP地址、接口权值和虚拟MAC地址。

当防火墙工作在路由模式下时，主备上互为备份的业务接口必须配置相同的虚拟接口ID、虚拟IP地址和虚拟MAC地址。

虚拟IP地址必须与接口的真实IP地址在同一网段，但是不能与接口的真实IP地址相同，虚MAC不能与接口的真实MAC相同。

当防火墙工作在网桥模式下时，不能配置虚拟IP地址和虚拟MAC地址。

接口权值用于动态更新优先级，当接口DOWN/UP的时候，系统根据权值对RDO实时优先级进行调整。

1、路由模式下配置VIF：

vif vif-id interface interface-name virtual-ip ip-address 

缺省情况下，value-reduced的值为10。

2、网桥模式下配置VIF

vif vif-id interface interface-name 

缺省情况下，value-reduced的值为10。

注：

1）虚拟接口不能重复配置，必须首先用undo命令取消掉原来的配置，才能重新配置。

2）VIF的地址不能与被绑定接口的地址相同。

3）批量备份过程中不能用undo命令取消虚拟接口。

4）为了保证RDO的实时优先级为正值，在一个RDO下每个绑定接口的权值（value-reduced）总和不能大于或等于对应RDO的静态优先级。

5）当使用了双机热备功能后，请不要配置并使用VRRP，否则会导致双机热备功能异常。

四、配置双机热备的调整和优化

（一）配置RSO静态有衔接

RDO静态优先级是指设备的接口全部为UP状态时的RDO的优先级。

根据静态优先级与各接口的实际状态、权值可以计算出RDO的实时优先级。

通过比较RDO的实时优先级可以确定设备之间的主备关系，优先级数值高的为Master。

配置RDO静态优先级：priority value

缺省情况下，静态优先级为100。

注：若本端和对端的实时优先级相等，则根据双方HA接口的MAC地址确定主备关系，MAC地址大的为Master。

（二）配置认证方式

认证方式是指设备通过HA接口收发数据报文和控制报文时使用的认证方式。

认证方式有简单认证模式和MD5认证模式。

配置认证方式：

authentication-mode simplepassword keyword

authentication-mode md5 password { plain | cipher } keyword

缺省情况下，不使用认证。

注：互为主备的设备之间要使用相同的认证模式和认证密码。

建议在配置对端IP和虚接口之前配置认证模式和认证密码。

一旦主备协商完成，配置认证方式会造成部分报文丢失，可能会影响设备状态。

（三）配置通告隔离

一个RDO中的主设备会定期发送抑制报文，通知备份设备自己处于正常工作的状态，并且通告自己的优先级。

备份设备根据通告时间间隔确定收到抑制报文的超时时间，如果连续三次未收到抑制报文则认为主设备已经出现故障，并进行状态切换。建议本端和对端设置相同的通告间隔。

配置通告间隔：ad-interval time-value

缺省情况下，通告间隔为3秒。

注：由于不同型号产品的硬件性能差异，以及设备在实际应用中的业务量大小等因素，双机热备中的备机在批量备份与恢复过程中可能会不能及时处理主机发来的通告报文，从而导致主备设备无法达到稳定同步状态，发生主备频繁切换的异常现象，可以通过配置更大的通告时间间隔来避免此现象。建议用户配置的通告时间间隔大于或等于3秒，以防止上述问题发生。

H3C路由器基本配置命令

H3C路由器基本配置命令大全

　　H3C路由器基本配置命令有哪些?下面跟我一起来学习一下吧!

　　displayversion 显示版本信息

　　displaycurrent-configuration 显示当前配置

　　displayinterfaces 显示接口信息

　　displayip route 显示路由信息

　　sysnameaabbcc 更改主机名

　　superpasswrod 123456 设置口令

　　interfaceserial0 进入接口

　　ipaddress

　　undoshutdown 激活端口

　　link-protocolhdlc 绑定hdlc协议

　　user-interfacevty 0 4

　　authentication-modepassword

　　setauthentication-mode password simple 222

　　userprivilege level 3

　　quit

　　debugginghdlc all serial0 显示所有信息

　　debugginghdlc event serial0 调试事件信息

　　debugginghdlc packet serial0 显示包的信息

　　静态路由：

　　例如：

　　iproute-static 129.1.0.0 16 10.0.0.2

　　iproute-static 129.1.0.0 255.255.0.0 10.0.0.2

　　iproute-static 129.1.0.0 16 Serial 2

　　iproute-static 0.0.0.0 0.0.0.0 10.0.0.2

　　动态路由：

　　rip

　　rip work

　　rip input

　　ripoutput

　　network1.0.0.0 ;可以all

　　network2.0.0.0

　　peerip-address

　　summary

　　ripversion 1

　　ripversion 2 multicast

　　ripsplit-horizon ;水平分隔

　　router idA.B.C.D 配置路由器的ID

　　ospfenable 启动OSPF协议

　　import-routedirect 引入直联路由

　　ospfenable area 配置OSPF区域

　　标准访问列表命令格式如下：

　　acl 默认前者顺序匹配。

　　rule

　　例：

　　acl 10

　　rulenormal permit source 10.0.0.0 0.0.0.255

　　rulenormal deny source any

　　扩展访问控制列表配置命令

　　配置TCP/UDP协议的扩展访问列表：

　　rule{normal|special}{permit|deny}{tcp|udp}source {|any}destination|any}

　　配置ICMP协议的`扩展访问列表：

　　rule{normal|special}{permit|deny}icmp source {|any]destination{|any]

　　扩展访问控制列表操作符的含义

　　equalportnumber 等于

　　greater-thanportnumber 大于

　　less-thanportnumber 小于

　　not-equalportnumber 不等

　　range portnumber1portnumber2 区间

　　扩展访问控制列表举例

　　acl 101

　　ruledeny souce any destination any

　　rulepermit icmp source any destination any icmp-type echo

　　rulepermit icmp source any destination any icmp-type echo-reply

　　acl 102

　　rulepermit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0

　　ruledeny ip source any destination any

　　acl 103

　　rulepermit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

　　rulepermit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

　　firewallenable

　　firewalldefault permit|deny

　　int e0

　　firewallpacket-filter 101 inbound|outbound

　　地址转换配置举例

　　firewallenable

　　firewalldefault permit

　　acl 101

　　ruledeny ip source any destination any

　　rulepermit ip source 129.38.1.4 0 destination any

　　rulepermit ip source 129.38.1.1 0 destination any

　　rulepermit ip source 129.38.1.2 0 destination any

　　rulepermit ip source 129.38.1.3 0 destination any

　　acl 102

　　rulepermit tcp source 202.39.2.3 0 destination 202.38.160.1 0

　　rulepermit tcp source any destination 202.38.160.1 0 destination-port great-than

　　1024

　　firewallpacket-filter 101 inbound

　　firewallpacket-filter 102 inbound

　　nataddress-group 202.38.160.101 202.38.160.103 pool1

　　acl 1

　　rulepermit source 10.110.10.0 0.0.0.255

　　ruledeny source any

　　intserial 0

　　natoutbound 1 address-group pool1

　　natserver global 202.38.160.101 inside 10.110.10.1 ftp tcp

　　natserver global 202.38.160.102 inside 10.110.10.2 www tcp

　　natserver global 202.38.160.102 8080 inside 10.110.10.3 www tcp

　　natserver global 202.38.160.103 inside 10.110.10.4 smtp udp

　　PPP验证：

　　主验方：pap|chap

　　local-useru2 password {simple|cipher} aaa

　　interfaceserial 0

　　pppauthentication-mode {pap|chap}

　　pppchap user u1 //pap时，不用此句

　　pap被验方：

　　interfaceserial 0

　　ppppap local-user u2 password {simple|cipher} aaa

　　chap被验方：

　　interfaceserial 0

　　pppchap user u1

　　local-useru2 password {simple|cipher} aaa

H3C MSR系列路由器求配置命令

1、进入H3C路由器的管理地址。192.168.55.1。输入密码等信息进入页面。

2、先配置管理地址,接口设置,LAN设置。根据自己的情况配置。

3、然后配置WAN设置。配置这个信息之后，所有的电脑都可以通过这台路由器上网。根据自己的通信连接商，选择对应的连接方式。

4、然后根据自己局域网的情况，是否设置DHCP,如果简单的一点就开启，下面的客户端自动获取IP。

5、安全专区设置，这里是有关设置那些电脑可以通过这台路由器上网的设置。禁止客户端更改IP，我们可以绑定，IP及MAC地址。同时也防ARP病毒。

6、限制控制，我们可以控制电脑的下载速度，通常限制连接数也是其中的一种方法。

H3C-路由器、交换机配置（根据拓扑图给例详细命令步骤）

　　交换机支持的命令：
交换机基本状态： switch: ；ROM状态，
路由器是rommon》hostname》 ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态

交换机口令设置： switch》enable ；进入特权模式
switch#config terminal ；进入全局配置模式
switch(config)#hostname ；设置交换机的主机名
switch(config)#enable secret xxx ；设置特权加密口令
switch(config)#enable password xxa ；设置特权非密口令
switch(config)#line console 0 ；进入控制台口
switch(config-line)#line vty 0 4 ；进入虚拟终端
switch(config-line)#login ；允许登录
switch(config-line)#password xx ；设置登录口令
xxswitch#exit ；返回命令
交换机VLAN设置：
switch#vlan database ；进入VLAN设置
switch(vlan)#vlan 2 ；建VLAN 2
switch(vlan)#no vlan 2 ；删vlan 2
switch(config)#int f0/1 ；进入端口1
switch(config-if)#switchport access vlan 2 ；当前端口加入
vlan 2switch(config-if)#switchport mode trunk ；设置为干线
switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan
switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继
switch(config)#vtp domain ；设置发vtp域名
switch(config)#vtp password ；设置发vtp密码
switch(config)#vtp mode server ；设置发vtp模式
switch(config)#vtp mode client ；设置发vtp模式
交换机设置IP地址：
switch(config)#interface vlan 1 ；进入vlan 1
switch(config-if)#ip address ；设置IP地址
switch(config)#ip default-gateway ；设置默认网关
switch#dir flash: ；查看闪存
交换机显示命令：
switch#write ；保存配置信息
switch#show vtp ；查看vtp配置信息
switch#show run ；查看当前配置信息
switch#show vlan ；查看vlan配置信息
switch#show interface ；查看端口信息
switch#show int f0/0 ；查看指定端口信息
2. 路由器支持的命令：
路由器显示命令：
router#show run ；显示配置信息
router#show interface ；显示接口信息
router#show ip route ；显示路由信息
router#show cdp nei ；显示邻居信息
router#reload ；重新起动
路由器口令设置：
router》enable ；进入特权模式
router#config terminal ；进入全局配置模式
router(config)#hostname ；设置交换机的主机名
router(config)#enable secret xxx ；设置特权加密口令
router(config)#enable password xxb ；设置特权非密口令
router(config)#line console 0 ；进入控制台口
router(config-line)#line vty 0 4 ；进入虚拟终端
router(config-line)#login ；要求口令验证
router(config-line)#password xx ；设置登录口令xx
router(config)#(Ctrl+z) ； 返回特权模式
router#exit ；返回命令
路由器配置：
router(config)#int s0/0 ；进入Serail接口
router(config-if)#no shutdown ；激活当前接口
router(config-if)#clock rate 64000 ；设置同步时钟
router(config-if)#ip address ；设置IP地址
router(config-if)#ip address second ；设置第二个IP
router(config-if)#int f0/0.1 ；进入子接口
router(config-subif.1)#ip address ；设置子接口IP
router(config-subif.1)#encapsulation dot1q ；绑定vlan中继协议
router(config)#config-register 0x2142 ；跳过配置文件
router(config)#config-register 0x2102 ；正常使用配置文件
router#reload ；重新引导
路由器文件操作：
router#copy running-config startup-config ；保存配置
router#copy running-config tftp ；保存配置到tftp
router#copy startup-config tftp ；开机配置存到tftp
router#copy tftp flash: ；下传文件到flash
router#copy tftp startup-config；下载配置文件ROM状态：
Ctrl+Break ；进入ROM监控状态
rommon》confreg 0x2142 ；跳过配置文件
rommon》confreg 0x2102 ；恢复配置文件
rommon》reset ；重新引导
rommon》copy xmodem: flash: ；从console传输文件
rommon》IP_ADDRESS=10.65.1.2 ；设置路由器IP
rommon》IP_SUBNET_MASK=255.255.0.0 ；设置路由器掩码
rommon》TFTP_SERVER=10.65.1.1 ；指定TFTP服务器IP
rommon》TFTP_FILE=c2600.bin ；指定下载的文件
rommon》tftpdnld ；从tftp下载
rommon》dir flash: ；查看闪存内容
rommon》boot ；引导IOS
静态路由：
ip route ；命令格式router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；
静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例
动态路由：
router(config)#ip routing ；启动路由转发
router(config)#router rip ；启动RIP路由协议。
router(config-router)#network ；设置发布路由
router(config-router)#negihbor ；点对点帧中继用。