华为系列中端路由器典型配置手册精编.doc

Quidway?系列中端路由器 典型配置手册目录 路由器日常维护典型配置 免费电子书网站 基本操作 常用命令新旧对照列表 常用命令新旧对照表 旧 新 旧 新 show display show version disp version no undo show run disp current-configuration user local-user show tech-support disp base-information end return show start disp saved-configuration exit quit exit logout ctrl+z ctrl+q router rip rip ctrl+p ctrl+e router ospf ospf no debug all ctrl+d router bgp bgp hostname sysname access-list acl write save erase delete 0 simple 7 cipher host ip host logging info-center encap link-pro 注意:disp cur显示路由器当前生效的配置参数,同时也是可以输入的命令 disp是display的缩写,在没有歧义时路由器会自动识别不完整词 disp和ping命令在任何视图下都可执行,不必切换到系统视图 删除某条命令,一般的命令是undo xxx,另一种情况是用其他的参数代替现在的参数,如有时虽然xxx abc无法undo删除,但是可以修改为xxx def 清除所有的配置命令是delete,需要y/n确认或者取消,重启生效 路由器配置之后,所需要的检查事项 配置路由器之后的检查事项 序号 检查项目 记录 1 是否设置了exec-administrator用户名和密码,以防止他人随意登陆路由器进行配置或其他危险操作 2 bootrom和exec-administrator是否设置了足够强度的密码,请牢记.如123,abc等是危险的密码 3 接口下是否配置了正确的ip地址,并且处于undo shutdown状态 4 静态路由是否配置;或者动态路由是否使能 5 接口下是否配置了description以确保配置的易读性 6 配置包过滤防火墙,是否firewall enable并且在接口的正确方向(in/out)引用了acl命令 7 acl中反掩码配置得是否正确 8 串口缺省封装的是ppp协议,互通两端需要一致,某些牌子路由器缺省串口配置的是hdlc,我们推荐ppp 9 debug开关是否已经关闭,可以运行[Router]undo debug all或者ctrl+d 10 sysname是否可以明显区别出并定位到路由器 11 请检查console配置线缆和aux备份线缆是否放在不易丢失,不会遗忘的地方 12 如果aux口不做业务,建议配置asy mode flow/undo modem两条命令,做为console口的备份 13 【线缆上是否有标签,线缆标签上应注明足够的信息,以便排除线路故障时,可以从容不迫】 14 模块是否拧紧 15 路由器是否固定良好,是否有足够的支撑 16 路由器是否接地,多雷电地区,或者路由器线路有室外走线的,一定要良好接地,接地电阻不大于5欧姆 17 是否配置命令的接口和线缆所插接口一致 18 版本信息和路由器配置是否已经备份到pc机:display version/display cur/display base 19 路由器是上是否已经运行[Router]save以确保当前的正确配置保存到路由器上 说明:因路由器型号和配置模块差别,以及阅读方便,以下所有配置中仅给出相关配置;配置分三列,最左是视图模式,表示当前命令的可执行视图模式,中间一列是disp cur所显示的配置命令,也是我们需要输入的,最右是相应解释 远程登陆telnet 缺省情况:无需用户名和密码,均可telnet 组网: 配置version 1.74 适用版本vrp1.7 ! [Router] interface Ethernet0 [Router-Ethernet0] ip address ! [Router] interface Serial0 [Router-Serial0] link-protocol ppp ! [Router] interface Bri0