华为AR28-11配置及注释

esun1

绿色文字表示非必须配置，可根据实际情况选择是否配置。

蓝色文字表示需按实际情况修改，不可完全照搬照抄使用。

红色文字为注释。

黑色文字表示系统自身提示或系统命令。

配置密码时需注意:

  cipher   显示当前配置时隐藏此用户口令

  sha-256  显示当前配置时使用此用户口令的sha-256哈希值

  simple   显示当前配置时不隐藏此用户口令

  Eth0和Eth1在配置时可任选一个为WAN口或LAN口，本例中将Eth0配置为WAN口Eth1配置为LAN口。

<Quidway>system-view       //进入系统视图

[Quidway]local-user admin    //创建用户admin,并进入用户配置视图

[Quidway-luser-admin]password cipher admin   //为admin用户创建密码并加密

[Quidway-luser-admin]service-type telnet terminal level 3  //配置用户可登录模式和权限等级

[Quidway-luser-admin]quit       //退出用户配置视图

[Quidway]user-interface console 0   //进入串口配置视图

[Quidway-ui-console0]authentication-mode password  // 配置用户终端接口的认证方式为密码

[Quidway-ui-console0]authentication-mode scheme  //利用AAA授权验证表进行认证

[Quidway-ui-console0]set authentication password cipher admin  // 配置用户通过串口登录时使用密码认证,同时设置密码并加密

[Quidway-ui-console0]quit  //退出串口配置视图

[Quidway]dhcp enable      //开启DHCP服务(默认是开启的,谨慎起见手动再开启一次)

[Quidway]dhcp server ip-pool lan   //创建DHCP服务,名称为lan

[Quidway-dhcp-pool-lan]network 192.168.16.0 mask 255.255.255.0 //配置ip地址和子网掩码

[Quidway-dhcp-pool-lan]gateway-list 192.168.16.1    //配置网关列表

[Quidway-dhcp-pool-lan]dns-list 211.138.151.161 211.138.156.66  //配置DNS列表

[Quidway-dhcp-pool-lan]quit  退出DHCP服务配置视图

[Quidway]dhcp server forbidden-ip 192.168.16.1 192.168.16.10  //配置1-10的ip地址不参与DHCP分配

[Quidway]acl number 2000  //创建ACL,名称为2000

[Quidway-acl-basic-2000]rule 0 permit source 192.168.16.0 0.0.0.255 //创建规则

[Quidway-acl-basic-2000]quit  //退出ACL配置视图

[Quidway]interface Ethernet 0/0  //进入Eth0端口视图

[Quidway-Ethernet0/0]description WAN        //给端口添加注释，方便辨识端口用途

[Quidway-Ethernet0/0]ip address 192.168.0.218 255.255.255.0  //配置端口IP

[Quidway-Ethernet0/0]nat outbound 2000      //配置NAT转换及所引用的ACL

[Quidway-Ethernet0/0]quit                  //退出Eth0端口视图

[Quidway]interface Ethernet 0/1              //进入Eth1端口视图

[Quidway-Ethernet0/1]description LAN         //给端口添加注释，方便辨识端口用途

[Quidway-Ethernet0/1]ip address 192.168.16.1 255.255.255.0   //配置端口IP

[Quidway-Ethernet0/1]quit                   //退出Eth1端口视图

[Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1   //配置静态路由

[Quidway]quit     //退出系统视图

<Quidway>save    //保存配置

The configuration will be written to the device.

Are you sure?[Y/N]y      //确认保存

Now saving current configuration to the device.

Saving configuration flash:/vrpcfg.cfg. Please wait...

...............

Current configuration has been saved to the device successfully.