通信人家园

标题: 华为AR28-11配置及注释 [查看完整版帖子] [打印本页]

时间: 2021-5-22 18:44

作者: esun1 标题: 华为AR28-11配置及注释

绿色文字表示非必须配置，可根据实际情况选择是否配置。

蓝色文字表示需按实际情况修改，不可完全照搬照抄使用。

红色文字为注释。

黑色文字表示系统自身提示或系统命令。

配置密码时需注意:

cipher 显示当前配置时隐藏此用户口令

sha-256 显示当前配置时使用此用户口令的sha-256哈希值

simple 显示当前配置时不隐藏此用户口令

Eth0和Eth1在配置时可任选一个为WAN口或LAN口，本例中将Eth0配置为WAN口Eth1配置为LAN口。

<Quidway>system-view //进入系统视图

[Quidway]local-user admin //创建用户admin,并进入用户配置视图

[Quidway-luser-admin]password cipher admin //为admin用户创建密码并加密

[Quidway-luser-admin]service-type telnet terminal level 3 //配置用户可登录模式和权限等级

[Quidway-luser-admin]quit //退出用户配置视图

[Quidway]user-interface console 0 //进入串口配置视图

[Quidway-ui-console0]authentication-mode password // 配置用户终端接口的认证方式为密码

[Quidway-ui-console0]authentication-mode scheme //利用AAA授权验证表进行认证

[Quidway-ui-console0]set authentication password cipher admin // 配置用户通过串口登录时使用密码认证,同时设置密码并加密

[Quidway-ui-console0]quit //退出串口配置视图

[Quidway]dhcp enable //开启DHCP服务(默认是开启的,谨慎起见手动再开启一次)

[Quidway]dhcp server ip-pool lan //创建DHCP服务,名称为lan

[Quidway-dhcp-pool-lan]network 192.168.16.0 mask 255.255.255.0 //配置ip地址和子网掩码

[Quidway-dhcp-pool-lan]gateway-list 192.168.16.1 //配置网关列表

[Quidway-dhcp-pool-lan]dns-list 211.138.151.161 211.138.156.66 //配置DNS列表

[Quidway-dhcp-pool-lan]quit 退出DHCP服务配置视图

[Quidway]dhcp server forbidden-ip 192.168.16.1 192.168.16.10 //配置1-10的ip地址不参与DHCP分配

[Quidway]acl number 2000 //创建ACL,名称为2000

[Quidway-acl-basic-2000]rule 0 permit source 192.168.16.0 0.0.0.255 //创建规则

[Quidway-acl-basic-2000]quit //退出ACL配置视图

[Quidway]interface Ethernet 0/0 //进入Eth0端口视图

[Quidway-Ethernet0/0]description WAN //给端口添加注释，方便辨识端口用途

[Quidway-Ethernet0/0]ip address 192.168.0.218 255.255.255.0 //配置端口IP

[Quidway-Ethernet0/0]nat outbound 2000 //配置NAT转换及所引用的ACL

[Quidway-Ethernet0/0]quit //退出Eth0端口视图

[Quidway]interface Ethernet 0/1 //进入Eth1端口视图

[Quidway-Ethernet0/1]description LAN //给端口添加注释，方便辨识端口用途

[Quidway-Ethernet0/1]ip address 192.168.16.1 255.255.255.0 //配置端口IP

[Quidway-Ethernet0/1]quit //退出Eth1端口视图

[Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 //配置静态路由

[Quidway]quit //退出系统视图

<Quidway>save //保存配置

The configuration will be written to the device.

Are you sure?[Y/N]y //确认保存

Now saving current configuration to the device.

Saving configuration flash:/vrpcfg.cfg. Please wait...

...............

Current configuration has been saved to the device successfully.

通信人家园 (https://www.txrjy.com/)