《eNSP常用命令资料》由会员分享，可在线阅读，更多相关《eNSP常用命令资料（8页珍藏版）》请在金锄头文库上搜索。
1、3、acl命令格式：基本/高级ACL支持：aclipv6acl-numberinbound|outboundundoaclipv6acl-numberinbound|outbound二层ACL支持：aclacl-numberinboundundoaclacl-numberinbound3999:功能：acl命令用来引用访问控制列表（ACL）,20002999:基本ACL编号；3000高级ACL编号；40004999:二层ACL编号。应用实例：Sysnamesystem-viewSysnameaclnumber2001Sysname-acl-basic-2001rulepermitsource1
2、92.168.1.260Sysnamesystem-viewSysnameaclnumber3001Sysname-acl-adv-3001rulepermittcpdestination192.168.1.4104、DHCP命令格式：(1)配置基于接口地址池的DHCPR1dhcpenable开启DHCP功能R1-GigabitEthernetO/0/2dhcpselectinterface服务功能开启接口的DHCPR1-GigabitEthernet0/0/2dhcpserverleaseday21天，超过租期后该地址将会重新分配IP配置地址租用有效期限为2天，默认为192.1683251s
3、erverexcluded-ip-addressR1-GigabitEthernet0/0/2dhcp192.1683253配置不参与自动分配的IP地址R1-GigabitEthernet0/0/2dhcpserverdns-list8.8.8.8指定接口地址池下的DNS服务器（2）配置基于全局地址池的DHCPR2dhcpenable开启DHCP功能R2ippoolhuawei1创建一个全局地址池，地址池名称为huawei1R3-ip-pool-huawei1network192.168.4.0192.168.4.0动态分配的地址范围，如果不指定掩码，则默认使用自然掩码R3-ip-pool-h
4、uawei1leaseday2全局地址池下的地址租期R3-ip-pool-huawei1gateway-list192.168.4.254客户端的网关地址DHCP配置R3-ip-pool-huawei1excluded-ip-address192.168.4.250192.168.4.253R3-ip-pool-huawei1dns-list8.888R3interfaceGigabitEthernet0/0/0R3-GigabitEthernet0/0/0dhcpselectglobalIP地址开启接口DHCP功能，指定接口采用全局地址池为客户端分配5、Eth-Trunk命令格式：S1int
5、erfaceEth-Trunk1配置链路聚合，创建Eth-Trunk1S1-Eth-Trunk1modemanualload-balanee指定为手工负载分担模式S1interfaceGigabitEthernet0/0/1S1-GigabitEthernet0/0/1eth-trunk1加入到Eth-Trunk1接口S1interfaceGigabitEthernet0/0/2S1-GigabitEthernet0/0/2eth-trunk1加入到Eth-Trunk1接口6、GVRP命令格式:S1gvrp在交换机上启用GVRPintefaceGigabitEthernet0/0/1S1-Gi
6、gabitEthernet0/0/1gvrp在接口上启用GVRPS3intefaceGigabitEthernet0/0/1S3-GigabitEthernet0/0/1gvrpregistrationfixed在接口下将GVRP的注册模式修改为Fixed模式intefaceGigabitEthernet0/0/1S2-GigabitEthernet0/0/1gvrpregistrationforbidden在接口下将GVRP的注册模式修改为Forbidden模式7、IPV6命令格式：R1ipv6全局开启IPv6功能R1intg0/0/0R1-GigabitEthernet0/0/0ipv6e
7、nable接口下开启IPv6功能R1-GigabitEthernet0/0/0ipv6addressautolink-local接口上配置自动生成链路本地地址r1-GigabitEthernet0/0/0ipv6address2001:3:fd:64eui-64配置EUI-64地址R1intg0/0/0R1-GigabitEthernet0/0/0ipv6enableIPv6功能接口下开启r1-GigabitEthernet0/0/0ipv6add2031:0:130f:164在接口上手工静态配置全球单播地址NAT、8命令格式：R1intg0/0/0R1-GigabitEthernet0/0/
8、0natstaticglobal202.169.10.5inside172.16.1.1NAT静态r1intg0/0/1wwwtcpglobalcurrent-interfacer1-GigabitEthernet0/0/1natserverprotocolinside192.168.1.1www作PAT,使用当前接口IPNAT映射静态R1nataddress-group1202.169.10.50202.169.10.60地址池NAT配置R1acl2001R1-acl-basic-2001rule5permitsource172.16.1.00.0.0.255配置访问控制列表R1intg0/
9、0/0R1-GigabitEthernet0/0/0natoutbound2001address-group1配置NATOutboundR1acl2001R1-acl-basic-2001rule5permitsource172.16.1.00.0.0.255R1intg0/0/0R1-GigabitEthernet0/0/0natoutbound2001NATIP地址作为-IP，使用接口的NATEasy配置Huawei-ospf-1area00ID，配置为区域区域Huawei-ospf-1-area-O.O.O.Onetwork1.1.1.00.0.0.255精确区配所通告的网段CHAP10
10、、PAP命令格式：R1interfaceSerial1/0/0R1-Serial1/0/0pppauthentication-modepapPAP协议验证方式为PPP认证，配置本端的PAP的PPP配置R2interfaceSerial1/0/0R2-Serial1/0/0ppppaplocal-userhuaweipasswordcipherhello配置发送账户huawei密码hello到认证方R1interfaceSerial1/0/0R1-Serial1/0/0pppauthentication-modechap配置PPP的CHAP认证，配置本端的PPP协议验证方式为CHAPR1aaaR
11、1-aaalocal-userhuaweipasswordcipherhelloR1-aaalocal-userR1service-typeppp新建对端被认证方所使用的用户名为huawei密码为helloR2interfaceSerial1/0/0R2-Serial1/0/0pppchapuserhuaweiR2-Serial1/0/0pppchappasswordcipherhello11、RIP命令格式：R1rip使用RIP命令开启协议进程，默认进程号是1R1-rip-1network10.0.0.0配置通告的网段R1-rip-1version2配置RIP运行的版本为214、STP命令格
12、式：S1stpenableSTP交换机启用S1stpmodestp将交换机的STP模式更改为普通生成树STPS1stppriority0配置S1为根交换机S2stppriority4096配置S2根网桥优先级为4096S1stpregion-configurationMST域视图配置MSTP，进入S1-mst-regionregion-namehuawei1配置MSTP的修订级别为S1-mst-regioninstanee1vlan10MSTI1VLAN10指定映射到S1-mst-regioninstanee2vlan20MSTI2映射到VLAN20指定S1-mst-regionactiver
13、egion-configuration激活MST域配置15、Telnet命令格式：Huaweiuser-interfacevty04进入VTY0到4接口Huawei-ui-vty0-4authentication-modepasswordPleaseconfiguretheloginpassword(maximumlength16):Huawei配置TELNET密码为huaweiHuawei-ui-vty0-4userprivilegelevel1用户级别为1(监控级)VRRP16、命令格式：R2interfaceEthernet1/0/1R2-Ethernet1/0/1vrrpvrid1vi
14、rtual-ip172.16.1.254172.16.1.2541，虚拟IP为备份组，备份组号为创建VRRPR2-Ethernet1/0/1vrrpvrid1priority120配置优先级为R2interfaceEthernet1/0/1R2-Ethernet1/0/1vrrpvrid2preempt-modedisable配置虚拟组2中的抢占模式为非抢占方式，默认为抢占模式R2interfaceEthernet1/0/1R2-Ethernet1/O/1vrrpvrid1trackinterfaceGigabitEthernet0/0/0reduced50配置监视上行接口，如此接口断掉，裁减
15、优先级50R3interfaceEthernet1/0/1R3-Ethernet1/0/1vrrpvrid1authentication-modemd5huaweihuawei，密码为配置接口认证，认证方式为MD5对VRRP虚拟组117、帧中继命令格式：r1ints1/0/0r1-Serial1/0/0ipaddress10.0.123.1255.255.255.0地址与子网掩码配置IPr1-Serial1/0/0link-protocolfr使用动态映射，配置链路层协议为FRr1-Serial1/0/0frinarp运行帧中继逆向地址解析功能自动生成地址映射表，默认开启18、单臂路由命令格式：R1interfaceGigabitEthernet0/0/1.1R1-GigabitEthernet0/0/1.1ipaddress192.168.1.254255.255.255.0R1-GigabitEthernet0/0/1.1dot1qterminationvid1010VID为配置子接口对一层tag报文的终结功能，R1-GigabitEthernet0/0/1.1arpbroa
