路由重分配命令

<子接口号>：以太接口的VLAN子接口号或通道化E1接口的通道号。
例：
gei-0/1/1/1
表示0机架，1号槽位下子槽位的千兆以太网接口板上
的第1个端口；
fei-0/2/0/8
表示0机架，2号槽位上子槽位的快速以太网接口板的
第8个端口；
配置模式
内部公开▲
使用TELNET和CLI方式进行配置 M6000上大部分模块均有自己的配置模式 T600和T1200上大部分和接口相关的配置均在接口配
255.255.255.0 ZXR10(config-if)#exit ZXR10(config)#supervlan ZXR10(config-supervlan)#interface gei-
0/2/0/2.1 ZXR10(config-supervlan-
subif)#supervlan 11 ZXR10(config-supervlan-subif)#
ZXR10 M6000系列电信级路由器 常用配置和维护命令
目录
• 设备相关维护命令 • 接口配置 • 路由配置 • MPLS配置 • MPLS VPN配置 • QoS配置 • ACL配置
接口命名规则
内部公开▲
接口进行命名规则：
<业务接口板类型>-<机架号>/<槽位号>/<子槽位号>/<接口号>.<子接口号>
L3VPN相关
show ip vrf show ip forwarding route vrf
VPLS相关
show l2vpn brief show l2vpn forwordinfo show vpls-mac vpls

路由sshaaa authentication login ssh localaaa authentication enable default enableenable password 0 123456username admin password 0 123456ip sshd enableip sshd auth-method sship sshd auth-retries 5ip sshd timeout 60TELNETR1_config#aaa authentication login default local R1_config#aaa authentication enable default enable R1_config#enable password 0 ruijieR1_config#line vty 0 4R1_config_line#login authentication defaultR1_config_line#password 0 cisco方法2，不需要经过3A认证R1_config#aaa authentication login default noneR1_config#aaa authentication enable default enable R1_config#enable password 0 ciscoR1_config#line vty 0 4R1_config_line#login authentication defaultCHAP认证单向认证，密码可以不一致R2_config#aaa authentication ppp test localR2_config#username R2 password 0 123456R2_config_s0/2#enc pppR2_config_s0/2#ppp authentication chap testR2_config_s0/2#ppp chap hostname R1R1_config#aaa authentication ppp test localR1_config#username R1 password 0 123456R1_config_s0/1#enc pppR1_config_s0/1#ppp authentication chap testR1_config_s0/1#ppp chap hostname R2pap认证双向认证，密码要求一致R2_config#aaa authentication ppp test localR2_config#username R2 password 0 123456R2_config_s0/2#enc pppR2_config_s0/2#ppp authentication pap testR2_config_s0/2#ppp pap sent-username R1 password 123456R1_config#aaa authentication ppp test localR1_config#username R1 password 0 123456R1_config_s0/1#enc pppR1_config_s0/1#ppp authentication pap testR1_config_s0/1#ppp pap sent-username R2 password 123456FRRouter-A_config_s1/1#encapsulation frame-relay ！封装帧中继协议Router-A_config_s1/1#frame-relay local-dlci 17 ！设置本地DLCI 号Router-A_config_s1/1# frame-relay intf-type dce ！配置FR的DCERouter-A_config_s1/1# frame-relay map 192.168.1.2 pvc 17 broadcast ！配置DLCI 与对端IP的映射VrrpInt g0/4vrrp 1 associate 192.168.20.254 255.255.255.0vrrp 1 priority 120 设置优先级，为主vrrp 1 preempt 开启抢占vrrp 1 track interface Serial0/1 30 追踪上行接口，防止上行接口DOWN了，自动降低优先级Int g0/6vrrp 1 associate 192.168.20.254 255.255.255.0vrrp 1 priority 100 设置优先级，为备，默认为100vrrp 1 preempt 开启抢占vrrp 1 track interface Serial0/2 30 追踪上行接口，防止上行接口DOWN了，自动降低优先级RIP 验证，只有V2支持验证interface Serial0/2 接口起验证和配密码ip rip authentication simpleip rip password 123456RIP改单播router ripnei 192.168.1.1RIP定时器router riptimers update 10 更新时间timers exipire 30 失效时间timers hosddown 50 抑制时间ospfrouter os 1net 192.168.1.0 255.255.255.0 ar 0 不能写32位掩码OSPF 虚链路ROUTER OS 2 进程起用AR 1 VI 2.2.2.2 对方ROUTER-IDOSPF 汇总ROUTER OS 2 进程起用ar 0 range 192.168.0.0 255.255.252.0OSPF 验证ROUTER OS 2 明文AR 0 AUTHEN SP 进程给需要验证的区域启用验证INT S0/1IP OS passw 123456 接口配置密码密文router os 2ar 0 authen meint s0/1ip os me 1 md5 123456bgprouter bgp 100no synchronization bgp全互联必须要关闭同步检查nei 192.168.12.1 remot 200 与AS外部路由建立邻居nei 2.2.2.2 remot 100 与AS内部路由建立邻居nei 2.2.2.2 up lo0 改更新接口为环回接口nei 2.2.2.2 next-hop-self 改下一跳为自己net 2.2.2.0 通告路由表里面有的路由ACL路由上面的ACL要写子网掩码,不能写反掩码！！！！！基于时间的ACLtime-range acl 定义一个时间范围periodic weekdays 09:00 to 12:00periodic weekdays 14:00 to 17:00IP access－list extended time 写一个基于时间的acl，调用时间段deny ip 192.168.10.0 255.255.255.0 any time-range aclpermit ip any anyint g0/4 应用到接口ip access-group time inint g0/6ip access-group time in静态NATip route 0.0.0.0 0.0.0.0 192.168.12.2ip nat inside source static 192.168.10.10 192.168.12.1int g0/6ip nat inints0/1ip nat outNAPTip access-list standard NAT 定义要转换的IP网段permit 192.168.10.0 255.255.255.0ip nat pool NAT 192.168.23.10 192.168.23.20 255.255.255.0 创建转换的IP地址池ip nat inside source list NAT pool NAT overload 关联要转换的IP网段和地址池ip route default 192.168.23.3 写一条缺省路由，下一跳为出口网关的下一跳router rip 如果跑路由协议，要把缺省重分发到动态路由redistribute staticinterface Serial0/1 运用到内网接口ip nat insideinterface Serial0/2 运用到外网接口ip nat outsideroute-mapip acce sta acl 定义要匹配的流量per 192.168.20.0 255.255.255.0route-map SHENMA 10 permitma ip add acl 调用ACLset ip next-hop 192.168.12.1 改下一跳int g0/3ip po route-map SHENMA 定义到原接口DHCP给路由接口分配IP，不能是S口！！！R1ip dhcpd enableip dhcpd pool 1network 192.168.12.0 255.255.255.0range 192.168.12.10 192.168.12.20R2interface GigaEthernet0/6ip address dhcp给PC分配IP,底层网络要起路由互通！！！！实验全网起了RIP协议R1ip dhcpd enableip dhcpd pool 2network 192.168.1.0 255.255.255.0range 192.168.1.10 192.168.1.20default-router 192.168.1.1R2ip dhcpd enable 要开启DHCP服务！interface GigaEthernet0/4ip address 192.168.1.1 255.255.255.0ip helper-address 192.168.12.2 设置DHCP服务器IPVPN （GRE）int t0ip add 172.168.10.1 255.255.255.0 给T0配IPt so s0/2 源，路由的出接口t de 192.168.23.3 目的，对端的出接口IP，注意，要可达t key 123456 T0口密码，两端要一致exitip route 192.168.20.0 255.255.255.0 t0 用T0口写一条要到达网段的静态路由int t0ip add 172.168.10.3 255.255.255.0t so s0/1t de 192.168.12.1t key 123456exitip route 192.168.10.0 255.255.255.0 t0VPN (IPSEC)R1crypto ipsec transform-set SHENMA 设置转换集transform-type esp-des esp-md5-hmac 转换集的加密方式ip access-list extended 100 匹配感兴趣流permit ip 192.168.10.0 255.255.255.0 192.168.20.0 255.255.255.0crypto map HAN 10 ipsec-isakmpset peer 192.168.23.3 设置对等体set transform-set SHENMA 关联转换集match address 100 关联感兴趣流interface Serial0/2 进接口调用crypto map HANR3crypto ipsec transform-set SHENMA 设置转换集transform-type esp-des esp-md5-hmac 转换集的加密方式,两端要一致ip access-list extended 100 匹配感兴趣流permit ip 192.168.20.0 255.255.255.0 192.168.10.0 255.255.255.0crypto map HAN 10 ipsec-isakmpset peer 192.168.12.1 设置对等体set transform-set SHENMA 关联转换集match address 100 关联感兴趣流interface Serial0/1 进接口调用crypto map HANVPN (IKE)crypto isakmp key SHENMA 192.168.23.3 255.255.255.0 设置公共用密钥crypto isakmp policy 10 设置IKE策略hash md5au preenc desgroup 1lifetime 86400crypto ipsec transform-set SHENMA 设置转换集transform-type esp-Des esp-Md5-hmacip access-list extended 100 匹配感兴趣流permit ip 192.168.10.0 255.255.255.0 192.168.30.0 255.255.255.0crypto map SHENMA 10 ipsec-isakmp 设置IPSEC加密映射set peer 192.168.23.3set transform-set SHENMAmatch address 100int s0/2 调用到接口crypto map SHENMAQOSint g0/4ip add 192.168.10.1 255.255.255.0no shutip add 192.168.20.1 255.255.255.0no shutint s0/1ip add 192.168.12.1 255.255.255.0phy spe 64000no shutip route 0.0.0.0 0.0.0.0 192.168.12.2ip access-list ex 1 定义ACL抓取流量permit ip 192.168.10.0 255.255.255.0 2.2.2.0 255.255.255.0ip access-list ex 2permit ip 192.168.20.0 255.255.255.0 2.2.2.0 255.255.255.0priority 1 protocol ip high list 1 写一个IP协议的优先列表，调用ACL 1里面的地址，级别为HIGHpriority 1 protocol ip low list 2 写一个IP协议的优先列表，调用ACL 2里面的地址，级别为LOWint s0/1 进接口调用priority 1交换banner motd 系统登录标题telnettelnet-server enable 开启TELNETtelnet-server max-connection 16 最大连接数sshusername ssh password 0 123456ssh-server enable 开启SSHssh-server timeout 60 连接超时时间ssh-server max-connection 16 最大连接数ssh-server authentication-retries 5 重连次数ssh-server host-key create rsa 创建新的主机密钥1，首先要给所有的VLAN配上IPINT VLAN 10IP ADD 192.168.10.1 255.255.255.0NO SHUT2，创建一个VRRP组ROUTER VRRP 10VIRTUAL-IP 192.168.10.254 给虚拟IPINT VLAN 10 关联VLANPRIORITY 120 给优先级（默认100）ENABLE 激活STPSW1spanning-tree 开启STPspanning-tree mode mstp 改为MSTP模式spanning-tree mst configurtaion 配置域name shenma域名revision-level 3 修正级别instance 1 vlan10;20 在实例里面关联VLANinstance2 vlan30;40exitspanning-tree mst 1priority 4096 给实例配置优先级，越小的级别越高spanning-tree mst 2 priority 8192SW2spanning-tree 开启STPspanning-tree mode mstp 改为MSTP模式spanning-tree mst configurtaion 配置域name shenma域名revision-level 3 修正级别instance 1 vlan10;20 在实例里面关联VLANinstance2 vlan30;40exitspanning-tree mst 1priority 8192 给实例配置优先级，越小的级别越高spanning-tree mst 2 priority 4096SW21spanning-tree 开启STPspanning-tree mode mstp 改为MSTP模式spanning-tree mst configurtaion 配置域name shenma域名revision-level 3 修正级别instance 1 vlan10;20 在实例里面关联VLANinstance2 vlan30;40AM端口安全am enableint e1/0/1am portam mac-ip-pool 0000.1111.2222 192.168.10.1端口镜像monitor session 1 source int e1/0/1 bothmonitor session 1 destination int e1/0/15RIPRouter ripNet 192.168.1.0/24Router os 1Net 192.168.1.0 0.0.0.255 ar 0AclFirewall enableIp access-list ex 100Per ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255单臂路由R1int g0/5no shutinterface GigaEthernet0/5.1encapsulation dot1Q 100ip address 192.168.10.1 255.255.255.0interface GigaEthernet0/5.2encapsulation dot1Q 200ip address 192.168.20.1 255.255.255.0interface GigaEthernet0/5.3encapsulation dot1Q 300ip address 192.168.30.1 255.255.255.0SW1vlan 100\sw int e1/0/1-2vlan 200sw int e1/0/3-4vlan 300sw int e1/0/5-6int e1/0/20sw mo trsw tr all vlan all端口聚合PORT-GROUP 1 创建一个组INT E1/0/17-18 聚合端口要设置为TRUNKSW MO TRSW TR ALL VLAN ALLPORT-GROUP 1 MO ON 设置聚合端口的模式为自动匹配EXITINT PORT-CHANNAL 1 进入聚合端口配置模式，也要设置为TRUNK SW MO TRSW TR ALL VLAN ALLEXITdhcpSERV DHCP 开启DHCP服务IP DHCP POOL VLAN10 创建地址池NETW 192.168.10.0 255.255.255.0def 192.168.10.1le 2dns 8.8.8.8ip dhcp ex 192.168.10.1 192.168.10.10 排除地址范围dhcp 中继serv dhcpip for udp bootint vlan 10ip he 192.168.12.2dhcp snoopingserv dhcp 开启DHCP服务ip dhcp snooping enable 开启DHCP SNOOPING 功能ip dhcp snooping binding enable 开启SNOOPING 绑定功能int e1/0/20ip dhcp snooping trust 设置接口为信任接口，一般是与服务器相连的接口int e1/0/1ip dhcp snooping binding user-control 设置端口自动绑定获取DHCP的地址设置端口手动绑定MAC,VLAN,IP,端口信息（全局模式）ip dhcp snooping binding user 00-11-22-33-44-55 address 192.168.22.22 vlan 1 int e1/0/5ipv66 to 4greipv6 unicast-routing 允许单播路由interface Tunnel0ipv6 enable 开启IPV6ipv6 address 2001:23::1/64tunnel source 192.168.12.1 本端接口地址tunnel destination 192.168.12.2 对端接口地址tunnel mode gre ip 隧道模式改为GREtunnel key 123456 隧道密码，两端一致ipv6 route 3::/64 Tunnel0 写一条下一跳为TUNNEL 0的IPV6静态，不能写默认静态natInternet(config)#ip route 0.0.0.0 0.0.0.0 fa0/1 ipv4网络要可达NA T-PT(config)#ip route 0.0.0.0 0.0.0.0 fa0/1NA T-PT(config)#ipv6 nat prefix 2001:db8:feed::/96 设置一个全局NAT前缀，掩码必须96位NA T-PT(config)#ipv6 nat v4v6 source 10.10.10.2 2001:db8:feed::2 写4 TO 6 地址转换，需要到达的地址都要写, 不需要与本地同一网段NA T-PT(config)#ipv6 nat v4v6 source 192.168.1.10 2001:db8:feed::3NA T-PT(config)#ipv6 nat v6v4 source 2001:db8:cafe:ffff::2 10.10.20.5 写6 to 4 地址转换，需要到达的地址都要写,不需要与本地同一网段int g0/4 调用到接口，进出都要调用ipv6 natint g0/4ipv6 natpatipv4 网络要可达NA T-PT(config)#ipv6 nat prefix 2001:db8:feed::/96 设置一个全局NAT 前缀，掩码必须96位NA T-PT(config)#ipv6 nat v4v6 source 10.10.10.2 2001:db8:feed::2 写4 TO 6 地址转换，需要到达的地址都要写NA T-PT(config)#ipv6 nat v4v6 source 192.168.1.10 2001:db8:feed::3 不需要与本地同一网段NA T-PT(config)#ipv6 access-list cafe 把IPV6要转换的网段匹配出来NA T-PT(config-ipv6-acl)#permit ipv6 2001:db8:cafe::/48 anyNA T-PT(config-ipv6-acl)#exitNA T-PT(config)#ipv6 nat v6v4 pool ipv4 10.10.20.5 10.10.20.6 prefix-length 24 写一个6 TO 4 的NAT地址池,不需要已知网段NA T-PT(config)#ipv6 nat v6v4 source list cafe pool ipv4 overload 把要转换的网段与地址池关联int g0/4ipv6 natint g0/4ipv6 natripingipv6 router rip 100 全局创建RIP实例，名字为100exitinterface GigaEthernet0/4ipv6 enable 开启IPV6ipv6 address 2001::1/64ipv6 rip 100 enable 启动为100的实例需要宣告的接口要设置ospfv3ipv6 router ospf 1 全局创建ospf，进程为1 int g0/6ipv6 enableipv6 address 2001::1/64ipv6 ospf 1 area 0 宣告本接口为area 0 需要宣告的接口要设置。

命令说明：RouterOS的基本设置包括四个部分interface、ip address、ip route、ip firewall src-nat。

1.interface的命令中主要为修改接口称和激活接口；2.ip address的命令主要为分别在两接相应接口上增加外网IP地址和局域网IP地址；3.ip route的命令主要是墙加路由表，这里简单的网络路由表中只有三条，一条是手动加的，两条是动态路由项；4.ip firewall src-nat的命令是用来设置网络地址转换，这里的伪装masquerade)即是网络地址转换NAT)的一种特殊形式，局域网多台机器使用一个外网IP上网一般都用伪装masquerade)。

如果只是做单纯的路由器来使用，把上面绿色部分的IP按实际的网络修改即可！此过程本人已全新安装测试多次，均很正常，如果你按照此命令设置仍不能让局域网访问外网，最有可能的是你的内网和外网网线插反了网卡，更不要忘了客户机的TCP/IP属性配置。

设置RouterOS筒明教程官方设置）RouterOS V2.8设置RouterOS筒明教程如何设置RouterOS文档版本:1.5应用于:MikroTik RouterOS V2.8怎么样保护你的MikroTik RouterOS™?属性描述要保护你的MikroTik RouterOS™,你不应该只是修改你的admin的密码，还需要设置数据包的过滤，所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理。

注意input链表不会去**通过路由器的传输数据。

你可以添加下面的规则到/ip firewall rule input只需要通过'copy和paste'到路由器的Terminal Console（终端控制台）或在winbox中配置相关的参数):/ip firewall rule input add connection-state=invalid action=drop\comment="Drop invalid connections"/ip firewall rule input add connection-state=established\comment="Allow established connections"/ip firewall rule input add connection-state=related\comment="Allow related connections"/ip firewall rule input add protocol=udp comment="Allow UDP"/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"/ip firewall rule input add src-address=10.0.0.0/24\comment="Allow access from our local network.Edit this!"/ip firewall rule input add src-address=192.168.0.0/24protocol=tcp dst-port=8080\ comment="This is web proxy service for our customers.Edit this!"/ip firewall rule input add action=drop log=yes\comment="Log and drop everything else"使用/ip firewall rule input print packets命令可以看到有多少个数据包被里面的规则处理过。

ROUTEROS常用命令/sy reset 恢复路由原始状态/sy reboot 重启路由/sy showdown 关机/sy ide set 设置机器名/export 查看配置/ip export 查看IP配置/sy backup 回车save 备份路由LOAD 恢复备份/interface print 查看网卡状态0 X ether1 ether 1500 这个是网卡没有开启0 R ether1 ether 1500 这个是正常状态/int en 0 激活0网卡/int di 0 禁掉0网卡/ip fir con print 查看当前所有网络边接/ip service set www port=81 改变www服务端口为81/ip hotspot user add password=1 增加用户1、开机登陆以后常用的一个？是常用的帮助命令，可以列出可用的命令及简单的说明。

2、有些英文命令很长，可以简写如interface ，你输入in后回车自动就会进入interface 了。

或者你可以按下tab键来帮你完成长英文命令的输入。

3、有些命令的参数很多，你不知道的时候可以输入命令后加空格？，如print ？可以显示该命令的参数。

4、setup 该命令可是谁都要记得的，因为最初安装完router os 必须用它分配网卡的ip地址。

5、ip route add gate=211.12.*.14，220.163.*.12 该命令用于多线路接入时加入多个网关用的。

6、ip firewall add action=nat protocol=tcp dst-address=212.12.*.*/32：80 to-dst-address=192.168.0.198 该命令用于映射端口80到本地的192.168.0.198上。

7、print 该命令有点用于列出所有的项目。

8、interface monitor-traffice 0，1，2 可以监视当前0，1，2网卡的活动情况。

了解Avaya交换机命令，可是您轻松掌握和使用Avaya交换机。

P334T-ML Avaya交换机命令大全Avaya交换机基本设置：配置交换机P334T-ML Avaya交换机可以用文本命令行来编辑，330系列可以用支持网页管理或MSNM来管理。

P334T-ML Avaya交换机默认设置如下：IP地址：149.49.32.134子网掩码：255.255.255.0默认网关：0.0.0.0管理VLAN号：1生成树：启用用户名/密码：root可以用RJ-45转换BD-9的终端线来配置“consle”口。

配置P334T-ML Avaya交换机的IP地址∙使用超级终端连接交换机∙输入用户名和密码：root∙输入命令：set interface inband∙按回车键确认∙输入reset重新启动设备∙输入set ip route 来设置默认网关配置P334T-ML最初的路由参数∙输入set device-mode router并按回车确认∙输入Y重新启动设备∙输入show device-mode来保证设备在路由模式里面运行∙输入session router来进入三层模式∙输入configure进入配置模式∙输入命令set vlan name 来配置三层VLAN∙输入命令interface 来进入端口配置模式∙输入命令ip address 来设置IP地址和子网掩码∙输入命令exit来退出端口配置模式∙输入命令ip default-gateway 来设置默认网关∙输入命令copy running-config startup-config来保存设置所有两层命令：1. Session 用来打开一个会话或转换模式该命令的语法session [[switch | router | atm | mpg | wan]]mod_num 交换机的数量，如果没有指定，则默认为第一台交换机。

2. Terminal 用来定义显示在屏幕上字符的高度和宽度该命令的语法terminal {width | length} []3. clear screen 用来清除屏幕显示内容该命令的语法clear screen4. ping 使用ping命令发送ICMP请求包测试网络该命令的语法ping [host]host 主机的名称或IP地址。

双⽹卡同时上内外⽹路由配置⼀、Route命令简介： 可以在cmd控制台（按Win+R后，在运⾏中输⼊cmd），输⼊route print查看帮助信息⼆、Route常⽤命令介绍：1、查看路由表 route print要查看完整路由表，请键⼊：route print要查看IPV4路由表，请键⼊：route print -4要查看IPV6路由表，请键⼊：route print -6要查看IP路由表中以 10. 开始的路由，请键⼊：route print 10.*2、添加路由 route add要添加默认⽹关地址为 192.168.1.1 的默认路由，请键⼊：route add 0.0.0.0 mask 0.0.0.0 192.168.1.1要添加默认⽹关地址为 192.168.1.1 的默认永久路由，请键⼊：route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 -p要添加⽬标为 10.2.2.100，⼦⽹掩码为 255.255.0.0，下⼀个跃点地址为 10.2.2.1 的路由，请键⼊：route add 10.2.2.100mask 255.255.0.0 10.2.2.1要添加⽬标为 10.2.2.100，⼦⽹掩码为 255.255.0.0，下⼀个跃点地址为 10.2.2.1 的永久路由，请键⼊：route add 10.2.2.100 mask 255.255.0.0 10.2.2.1 -p要添加⽬标⽹段为 10.2.2.0，⼦⽹掩码为 255.255.0.0，下⼀个跃点地址为 10.2.2.1 的永久路由，请键⼊：route add 10.2.2.0mask 255.255.0.0 10.2.2.1 -p3、删除路由 route delete要删除⽬标为 10.2.2.100，⼦⽹掩码为 255.255.0.0 的路由，请键⼊：route delete 10.2.2.100 mask 255.255.0.0要删除⽬标为 10.2.2.100的所有路由，请键⼊：route delete 10.2.2.100要删除⽬标为 10.2.2.100，⼦⽹掩码为 255.255.0.0 的路由，请键⼊：route delete 10.2.2.100 mask 255.255.0.0要删除 IP 路由表中以 10. 开始的所有路由，请键⼊：route delete 10.*要删除默认路由，请键⼊：route delete 0.0.0.04、改变路由 route change要将⽬标为 10.2.2.100，⼦⽹掩码为 255.255.0.0 的路由的下⼀个跃点地址由 10.2.2.1 更改为 10.2.3.1，请键⼊： route change 10.2.2.100 mask 255.255.0.0 10.2.3.1三、配置⽰例：1、前置条件： 两张⽹卡，⼀张⽤于内⽹，⼀张⽤于上外⽹。

一、为什么需要关闭和重新开启路由器或交换机某一接口在网络管理和维护过程中，有时需要关闭和重新开启路由器或交换机某一接口。

这可能是因为接口出现故障，需要重新初始化，或者需要进行某些配置调整，需要临时关闭接口。

无论是哪种情况，正确的操作命令对于网络的正常运行和维护非常重要。

二、路由器某一接口关闭并重新开启的命令1. 进入路由器的接口配置模式2. 找到需要关闭的接口3. 输入关闭接口的命令4. 输入重新启用接口的命令5. 退出接口配置模式具体的操作步骤如下：1. 进入路由器的接口配置模式在路由器的全局配置模式下，输入命令“interface 接口类型接口编号”进入接口配置模式。

如果需要关闭和重新启用以太网0/0接口，就输入命令“interface Ethernet0/0”。

2. 找到需要关闭的接口在接口配置模式下，找到需要关闭的接口。

可以通过命令“show interface”查看当前各个接口的状态，确认需要关闭和重新启用的接口编号。

3. 输入关闭接口的命令输入命令“shutdown”关闭接口，确保在关闭接口之前已经确认其不会影响整个网络的正常运行。

关闭接口后，可以通过命令“show interface”再次确认接口的状态。

4. 输入重新启用接口的命令输入命令“no shutdown”重新启用接口，确保在重新启用接口之前已经确认故障已经得到解决或者配置已经调整合适。

重新启用接口后，可以通过命令“show interface”再次确认接口的状态。

5. 退出接口配置模式输入命令“exit”退出接口配置模式，回到路由器的全局配置模式或者用户 EXEC 模式。

三、交换机某一接口关闭并重新开启的命令与关闭和重新启用路由器接口类似，关闭和重新启用交换机某一接口也有相应的命令操作步骤。

1. 进入交换机的接口配置模式2. 找到需要关闭的接口3. 输入关闭接口的命令4. 输入重新启用接口的命令5. 退出接口配置模式具体的操作步骤如下：1. 进入交换机的接口配置模式在交换机的全局配置模式下，输入命令“interface 接口类型接口编号”进入接口配置模式。

华为路由器一般的配置方法.txt世上有三种人：一是良心被狗吃了的人，二是良心没被狗吃的人，三是良心连狗都不吃的人。

︶﹋丶爱情是个梦，而我却睡过了头﹌华为路由器一般的配置方法如何设置华为3COM路由器主机名这里我们以将主机名设置为syxx为例，输入“sysname syxx”，然后按回车键执行命令，这时主机提示符前的主机名变为syxx，说明设置主机名成功。

如何配置一个以太网接口路由器就好比一台PC机，不同的接口就好比计算机的网卡。

每个计算机都要设置IP地址才能在网络中进行通信，路由器也是如此，我们要为接口分配IP地址和子网掩码才能正常工作。

最常见的接口是以太网接口，本段将为大家介绍如何配置一个以太网接口。

第一步：登录路由器用正确的用户名和密码登录路由器，要求是管理员权限或操作员权限。

第二步：进入以太网接口E0int e 0第三步：设置IP地址和子网掩码ip address 192.168.1.1 255.255.255.0这样就完成了对E0端口的IP地址分配。

当然华为3COM路由器默认情况下当给接口设置了IP地址就会自动打开。

所以不用象CISCO设备那样还需要执行no shutdown命令打开接口。

小提示：有的时候需要短时间的将某端口禁用，如果将其IP地址取消等以后再使用时还需要重新配置，这时候也可以在华为3COM路由器上时候禁用端口命令。

即输入shutdown后回车这样该端口就被禁用了，如果想恢复则输入undo shutdown将端口重新激活。

如何修改华为3COM路由器的显示语言我们登录到路由器上直接输入language,然后回车，在接下来的对话中会询问用户是否切换语言模式，我们选择Y后IOS会自动切换到中文模式，所有命令的注释都是中文的。

同样当我们想回到英文模式显示时只需要再次输入language后回车，然后选择Y就会从中文显示模式返回到英文显示模式。

如何修改华为3COM路由器的登陆密码登录路由器后输入local-user softer password cipher 111111 service-type exec-administrator回车就创建了一个名为softer，密码为111111的管理员权限的用户，该用户登录时候输入正确的用户名和密码就可以管理路由器了。

在WINDOWS下手动设置路由主要在DOS系统中命令符下(在运行输入栏中键入COMMAND 或者CMD即可)进行。

键入命令ROUTE回车会出现大约几十行英文说明，主要解说在WINDOWS系统中如何添加、删除、修改路由。

现简单介绍如下：ROUTE命令格式如下：ROUTE [-f] [-p] [command] [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]其中–f 参数用于清除路由表，-p参数用于永久保留某条路由（即在系统重启时不会丢失路由，但在WINDOWS95下无效）。

Command主要有PRINT（打印）、ADD（添加）、DELETE（删除）、CHANGE（修改）共4个命令。

Destination代表所要达到的目标IP地址。

MASK是子网掩码的关键字。

Netmask代表具体的子网掩码，如果不加说明，默认是255.255.255.255（单机IP地址），因此键入掩码时候要特别小心，要确认添加的是某个IP 地址还是IP网段。

如果代表全部出口子网掩码可用0.0.0.0。

Gateway代表出口网关。

其他interface和metric分别代表特殊路由的接口数目和到达目标地址的代价，一般可不予理会。

我们根据单网卡和多网卡（以双网卡为例）两种情况叙述在WINDOWS下如何具体设置路由。

1、单网卡：在WINDOWS系统下有4条最基本路由，参照下图（键入route print命令）具体是：上述路由是WINDOWS自带路由，永不消失，如果上述路由不完整，则说明TCP/IP的安装和运行存在某些最基本问题、或本机网络配置或者安装存在问题。

上述表格中，127.0.0.1用于测试回送（loopback）地址，不能作为有效的网络地址。

PC1的IP地址为192.168.97.1，路由器1（用于上互联网）的局域口IP地址为192.168.97.10，路由器2（用于上办公网）的局域口IP地址为192.168.97.11。

博达路由器操作命令本文档旨在向用户介绍博达路由器的操作命令，以便用户能够有效地使用和管理该设备。

本文档详细列出了各个章节的命令，并提供了相关的注释和示例。

1.登录和基本设置命令：1.1 登录命令：命令：login [username] [password]功能：使用指定的用户名和密码登录路由器管理界面。

1.2 基本设置命令：1.2.1 设置主机名：命令：hostname [name]功能：设置路由器的主机名。

1.2.2 设置IP地质：命令：ip address [interface] [address]功能：为指定的接口设置IP地质。

2.网络设置命令：2.1 设置子网掩码：命令：subnetmask [interface] [mask]功能：为指定的接口设置子网掩码。

2.2 设置默认网关：命令：default-gateway [gateway]功能：设置默认网关地质。

2.3 设置DNS服务器：命令：dns-server [address]功能：设置DNS服务器地质。

3.路由设置命令：3.1 添加静态路由：命令：static-route add [subnet] [mask] [gateway]功能：添加静态路由。

3.2 显示当前路由表：命令：show ip route功能：显示当前路由表。

4.防火墙设置命令：4.1 启用防火墙：命令：firewall enable功能：启用防火墙功能。

4.2 添加防火墙规则：命令：firewall add rule [source] [destination] [action]功能：添加防火墙规则。

5.网络服务设置命令：5.1 DHCP服务配置：命令：dhcp-server enable功能：启用DHCP服务。

5.2 NAT配置：命令：nat enable功能：启用NAT功能。

6.系统管理命令：6.1 保存配置：命令：save-config功能：保存当前配置。

6.2 重启设备：命令：reboot功能：重启路由器设备。

EIGRP:Enhanced Interior Gateway Routing Protocol 即增强网关内部路由线路协议。

也翻译为加强型内部网关路由协议。

EIGRP是Cisco公司的私有协议。

Cisco公司是该协议的发明者和唯一具备该协议解释和修改权的厂商。

EIGRP结合了链路状态和距离矢量型路由选择协议的Cisco专用协议，采用弥散修正算法（DUAL）来实现快速收敛，可以不发送定期的路由更新信息以减少带宽的占用，支持Appletalk、IP、Novell和NetWare等多种网络层协议。

是Cisco的私有路由协议,它综合了距离矢量和链路状态2者的优点,它的特点包括：1.快速收敛链路状态包(Link-State Packet,LSP)的转发是不依靠路由计算的，所以大型网络可以较为快速的进行收敛.它只宣告链路和链路状态,而不宣告路由，所以即使链路发生了变化,不会引起该链路的路由被宣告.但是链路状态路由协议使用的是Dijkstra算法，该算法比较复杂,并且和其他路由协议单独计算路由相比较占CPU和内存资源，EIGRP采用弥散更新算法(diffusingcomputations ),通过多个路由器并行的进行路由计算，这样就可以在无环路产生的情况下快速的收敛.2.减少带宽占用EIGRP不作周期性的更新,它只在路由的路径和度发生变化以后做部分更新.当路径信息改变以后，DUAL只发送那条路由信息改变了的更新,而不是发送整个路由表.和更新传输到一个区域内的所有路由器上的链路状态路由协议相比，DUAL只发送更新给需要该更新信息的路由器。

在WAN低速链路上,EIGRP可能会占用大量带宽，默认只占用链路带宽50%,之后发布的IOS允许使用命令ip bandwidth-percent eigrp来修改这一默认值.3.支持多种网络层协议EIGRP通过使用“协议相关模块”(即protocol-dependentmodule<PDM>),可以支持IPX,ApplleTalk,IP,IPv6和NovellNetware等协议.4.无缝连接数据链路层协议和拓扑结构EIGRP不要求对OSI参考模型的层2协议做特别的配置.不像OSPF,OSPF对不同的层2协议要做不同配置，比如以太网和帧中继,EIGRP能够有效的工作在LAN和WAN中，而且EIGRP保证网络不会产生环路(loop-free);而且配置起来很简单；支持VLSM;它使用多播和单播,不使用广播，这样做节约了带宽；它使用和IGRP一样的度的算法,但是是32位长的;它可以做非等价的路径的负载平衡.四个组件1．Protocol-Dependent Module(PDM)2．可靠传输协议(Reliable Transport Protocol,RTP)3．邻居的发现/恢复4．弥散更新算法(Diffusing Update Algorithm,DUAL)RTP-EIGRP的可靠传输协议RTP负责EIGRP packet(下面有讲)的按顺序(可靠)的发送和接收，这个可靠的保障是通过Cisco私有的一个算法,reliable multicast实现的，使用组播地址224.0.0.10,每个邻居接收到这个可靠的组播包的时候就会以一个unicast作为确认按顺序的发送是通过packet里的2个序列号实现的，每个packet都包含发送方分配的1个序列号,发送方每发送1个packet,这个序列号就递增1.另外，发送方也会把最近从目标路由器接收到的packet的序列号放在这个要发送的packet里，在某些情况下,RTP也可以使用无需确认的不可靠的发送，并且使用这种不可靠发送的packet中不包含序列号.EIGRP第一次传输都采用组播形式，重传输都采用单播。

H3C路由器命令大全与解释通过在外网口配置nat基本就OK了，以下配置假设Ethernet0/0为局域网接口，Ethernet0/1为外网口。

1、配置内网接口（Ethernet0/0）：[MSR20-20] interface Ethernet0/0[MSR20-20- Ethernet0/0]ip add 192.168.1.1 242、使用动态分配地址的方式为局域网中的PC分配地址[MSR20-20]dhcp server ip-pool 1[MSR20-20-dhcp-pool-1]network 192.168.1.0 24[MSR20-20-dhcp-pool-1]dns-list 202.96.134.133[MSR20-20-dhcp-pool-1] gateway-list 192.168.1.13、配置nat[MSR20-20]nat address-group 1 公网IP 公网IP[MSR20-20]acl number 3000[MSR20-20-acl-adv-3000]rule 0 permit ip4、配置外网接口（Ethernet0/1）[MSR20-20] interface Ethernet0/1[MSR20-20- Ethernet0/1]ip add 公网IP[MSR20-20- Ethernet0/1] nat outbound 3000 address-group 15．加默缺省路由[MSR20-20]route-stac 0.0.0.0 0.0.0.0 外网网关总结：在2020路由器下面,配置外网口,配置内网口,配置acl 作nat,一条默认路由指向电信网关. ok!Console登陆认证功能的配置关键词：MSR;console;一、组网需求：要求用户从console登录时输入已配置的用户名h3c和对应的口令h3c，用户名和口令正确才能登录成功。

二、组网图：三、配置步骤：设备和版本：MSR系列、version 5.20, R1508P02：1) 在配置完成后，释放当前连接，重新连接设备即可。

路由器的IP地址如何分配路由器的IP地址如何分配一、出现无法分配IP的现象是客户端大部分无法登录，登录后无法获取IP或者速度非常慢，在操作系统的命令提示符中中使用网络命令ipconfig，发现客户端机器无法获得IP地址，因此可以肯定是此原因使得不能访问网络，重新启动计算机故障依旧，证明问题不是出在客户机上，查看交换机指示灯显示状态正常，没有因堵塞产生死机的现象，那么问题只能是出在路由器。

二、要理解导致DHCP服务器相应变慢的原因，我们有必要了解一下DHCP 服务的工作过程。

如果在局域网中部署了DHCP服务器，并且客户端设置为自动获得IP地址，这样当DHCP客户端第一次登录网络的时候，也就是客户端发现本机上没有任何IP数据设定，它会向网络发出一个DHCP discover封包。

因为客户端还不知道自己属于哪一个网络，所以封包的来源地址会为0.0.0.0，而目的地址则为255.255.255.255，然后再附上DHCP discover的信息，向网络进行广播。

三、在windows的预设默认情况下，DHCP discover的等待时间预设为1秒，也就是当客户端将第一个DHCP discover封包送出去之后，在1秒之内没有得到响应的话，就会进行第二次DHCP discover 广播，若一直得不到响应的情况下，客户端一共会有四次DHCP discover广播，除了第一次会等待1秒之外，其余三次的等待时间分别是9、13、16秒，如果都没有得到DHCP服务器的响应，客户端则会显示错误信息，宣告DHCP discover的失败。

之后，基于使用者的选择，系统会继续在5分钟之后再重复一次DHCP discover的过程;四、当DHCP服务器收到DHCP客户机广播的DHCP discover 信息后，它会向DHCP客户机发送DHCP offer信息，其中包括一个可租用的IP地址。

一旦客户机收到DHCP offer信息，就将使用服务器所提供的IP 地址，从DHCP的工作过程来分析，客户机无法获得IP地址应该是DHCP服务器没有做出响应，或者是DHCP服务器做出了响但客户机没有收到DHCP服务器的DHCP offer信息造成的，测试网线后首先排除了由于网络硬件原因造成客户机收不到DHCP服务器响应的可能，由此判断就是DHCP服务器没有做出正常响应。

如何在路由器上更改网络IP地址的方式在现代网络连接中，路由器起着至关重要的作用。

它不仅是连接多个设备的桥梁，还负责分配和管理IP地址。

然而，有时候我们需要更改网络IP地址以满足特定需求。

本文将介绍如何在路由器上更改网络IP地址的几种方式，以及相应的步骤和注意事项。

方式一：通过Web界面更改IP地址大部分路由器都提供了web界面，通过它可以轻松地进行各种设置。

下面是更改网络IP地址的步骤：1.首先，连接到路由器。

确保电脑和路由器处于同一个局域网内。

2.打开浏览器，并在地址栏中输入路由器的IP地址。

通常，默认的IP地址为192.168.1.1或192.168.0.1。

如果不确定路由器的IP地址，可以查看路由器的用户手册或者从制造商的网站上找到相关信息。

3.输入正确的IP地址后，按下回车键，会进入路由器的登录界面。

输入用户名和密码进行登录。

如果之前没有更改过，默认的用户名和密码通常为admin/admin或者admin/password。

如果忘记了用户名和密码，可以通过恢复出厂设置来重置路由器。

4.成功登录后，找到网络设置或者LAN设置选项。

不同的路由器界面可能会有所不同，但是网络设置通常是在首页或者侧边栏中。

5.在网络设置中，找到IP地址选项。

可能会显示当前网络的IP地址和子网掩码。

点击编辑或者更改按钮。

6.然后，可以手动输入新的IP地址和子网掩码。

确保输入的IP地址在你所在的局域网范围内，并且与其他设备的IP地址不冲突。

7.修改完成后，点击保存或者应用按钮，以使设置生效。

路由器会重新启动，更改后的IP地址将会生效。

方式二：通过命令行更改IP地址除了使用web界面，还可以通过命令行方式来更改路由器的IP地址。

这种方式需要一定的计算机网络知识和技能，请谨慎操作。

下面是步骤和注意事项：1.打开命令提示符。

在Windows系统中，按下Win + R键，输入cmd并按下回车键即可打开命令提示符。

2.在命令提示符中，输入ipconfig命令，并按下回车键。

华为路由交换基础及常⽤配置命令梳理1. IP地址与⼦⽹划分/路由汇总1.1 IP地址分类 共分为A.B.C.D.E五类:类别地址范围⼆进制表⽰范围单个⼦⽹可⽤的主机数(除0⽹段地址和1⼴播之外)A1-126 (1.0.0.1-126.255.255.254可⽤)127.0.0.1属于环回地址,保留⽤于测试,不能被分配使⽤10.0.0.0-10.255.255.255是私⽹地址00000001-011111102**24-2=16777214B 128-191 (128.0.0.1-191.255.255.254可⽤)172.16.0.0-172.31.255.255是私⽹地址169.254.X.X保留⽤于找不到可⽤DHCP服务器时分配使⽤10000000-101111112**16-2=65534C192-223 (192.0.0.1-223.255.255.254可⽤) 192.168.0.0-192.168.255.255是私⽹地址11000000-110111112**8-2=254D224-239 (224.0.0.1-239.255.255.254)组播11100000-11101111E240-255 (240.0.0.1-255.255.255.254)保留11110000-111111111.2 ⼗进制数与⼆进制数之间的转换⽰例记忆1.3 等长⼦⽹划分FLSM ⽅法: 1)确定⼦⽹掩码 2) 确定⽹段中的第⼀个可⽤ip地址及⽹段最后⼀个可⽤地址 3)如果⼀个⼦⽹段是原来⽹络的1/2,则⼦⽹掩码往后移1位;如果⼀个⼦⽹段是原来⽹络的1/4,则⼦⽹掩码往后移2位;如果⼀个⼦⽹段是原来⽹络的1/8,则⼦⽹掩码往后移3位,以此类推. 实例演⽰记忆:1.4 变长⼦⽹划分VLSM ⽰例记忆1.5 路由汇总⽰例记忆 注意:如果某⼀个⽹段的⼦⽹掩码⽐默认的⼦⽹掩码长,就是其下属的⼦⽹;如果该⼦⽹的⼦⽹掩码⽐默认的⼦⽹掩码要短,则是超⽹supernet. 路由汇总的实质是将⼦⽹进⾏与运算,得到相同的⽹络部位.可以使⽤以下⽰例记忆:2. TCP/IP协议栈重要知识点 共分4层:应⽤层-----传输层-----Internet⽹络层-----⽹络接⼝层2.1 传输层协议⾸部内容2.2 ⽹络层协议⾸部内容3. 华为数通产品基本配置3.1 命令视图分类 ⽤户视图:查看运⾏状态及其他信息等. 系统视图:配置设备的系统参数及全局相关参数. 接⼝视图:配置接⼝相关参数. 协议视图:配置路由协议相关.3.2 设置路由器时间和名称<Huawei>system-view #进⼊系统视图命令[Huawei]sysname R1 #sysname更改路由器的名字[R1]<R1>display version #显⽰操作系统版本<R1>? #查看可⽤命令<R1>display clock #显⽰时间<R1>clock timezone BJ add 08:00 #更改时区<R1>clock datetime 22:36:54 2019-10-17 #设置时间<R1>display clock2019-10-17 22:36:58ThursdayTime Zone(BJ) : UTC+08:00# 设置设备当前⽇期和时间为2012年1⽉1⽇0时0分0秒。

路由器常用命令路由器常用命令1．查看路由器：Router#show version显示路由器的硬件配置，软件版本，内存大小以及配置寄存器设置等其中configuration register0x2102:正常启动0x2142：配置文件Router#show running-config显示路由器当前正使用的配置信息，信息存储于RAM中，掉电丢失。

Router#show startup-config显示路由器启动时所使用的配置信息，信息存储于NVRAM中，掉电不丢失。

Router#show ip arp（查看路由器上的ARP缓存表）Router#show ip route（查看路由表，包括动态，静态和默认路由）Router#show interface f0/0（查看F0/0的配置信息）1）fastethernet 0/0 is up ,line protocol is up (正常)2）fastethernet l 0/0 is up ,line protocol is down(硬件正常，配置错误。

或连线故障)3）fastethernet 0/0 is down ,line protocol is down (硬件端口错误)4）fastethernet 0/0 is administratively down ,line protocol is down (管理员关闭端口)2．路由器出厂参数恢复：Router#erase startup-configureRouter#reload3．路由器设置console控制台密码：1）启用Router(config)#line console 0Router(config_line)#loginRouter(config_line)#password 密码字符串2）取消Router(config)#line console 0Router(config_line)loginRouter(config_line)#no password4．配置console的其他参数1）配置超时Router(config)#line console 0Router(config_line)#exec-timeout 分秒如果指定时间内没有对console进行配置，自动返回登录界面。

OpenWRT19.07_命令⾏_重拨wan_重启路由转载注明来源: 来⾃，写于 2020-10-19.写OpenWRT的脚本时，需要⽤到⼀些重启命令以下的命令中的参数"wan"，是基于wan⼝的名称为"WAN"ssh 登录到openwrt上。

执⾏以下命令：重启路由/sbin/reboot , ssh 连接⽴刻就会断开。

重启所有⽹络/etc/init.d/network restart , 这个命令会导致 ssh 连接卡住(约卡3-5秒)，等到⽹络重启之后，ssh才会恢复。

本机执⾏没有问题。

因为network restart先会ifdown -a把所有⽹络/⽹卡都停掉，再全部⽹卡重新启动。

重拨wan /sbin/ifup wan , 等于ifdown wan && ifup wan。

这个命令执⾏很快，ssh连接不卡，且⽴即就返回。

wan⼝⼤约10秒后就换了个IP，对应的wan6也会换IP。

这个 ifup 命令，最终是通过ubus call network.interface down '{"interface":"wan"}' + ubus call network.interface up '{"interface":"wan"}'执⾏的。

显式的执⾏/sbin/ifdown wan && /sbin/ifup wan也是没有问题的。

实际使⽤中，仅执⾏ifup wan，有时发现ipv4不会变，仅ipv6变。

所以为了更换IP，ifdown wan;sleep 2;ifup wan更好。

在web界⾯Interfaces页⾯，点击WAN对应的 "Restart" 按键。

其实执⾏的就是/sbin/ifup wan在web界⾯Interfaces页⾯，点击WAN对应的 "Stop" 按键。