下载文档原格式
思科华为show displayshow version display versionno undono shutdown undo shutdownconfigure terminal system-viewshow run display current-configuration username local-user line user-interface end returnshow start disp saved-configurationexit quitrouter rip riprouter ospf ospfrouter bgp bgphostname sysnameaccess-list aclwrite saveerase delete0 simple7 cipherlogging info-centerencapsulation link-protocoldis curdisplay current-configuration ；显示当前配置display interfaces ；显示接口display vlan all ；显示路由信息display version ；显示版本信息super password ；修改特权用户密码sysname ；交换机命名interface ethernet 0/1 ；进入接口视图interface vlan x ；进入接口视图ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关rip ；三层交换支持local-user ftpuser-interface vty 0 4 ；进入虚拟终端authentication-mode password ；设置口令模式set authentication-mode password simple 222 ；设置口令（simple简单的）ser privilege level 3 ；用户级别（当用户远程登陆时，其默认级别为1，不能作任何设置，3为最高级别，可以作修改）interface ethernet 0/1 ；进入端口模式int e0/1 ；进入端口模式duplex {half|full|auto} ；配置端口工作状态（端口聚合时是全双工，而CISCO的为半双工）speed {10|100|auto} ；配置端口工作速率flow-control ；配置端口流控mdi {across|auto|normal} ；配置端口平接扭接port link-type {trunk|access|hybrid} ；设置端口工作模式port access vlan 3 ；当前端口加入到VLANport trunk permit vlan {ID|All} ；设trunk允许的VLANport trunk pvid vlan 3 ；设置trunk端口的PVIDundo shutdown ；激活端口shutdown ；关闭端口quit ；返回vlan 3 ；创建VLANport ethernet 0/1 ；在VLAN中增加端口port e0/1 ；简写方式port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口port e0/1 to e0/4 ；简写方式description string ；指定VLAN描述字符description ；删除VLAN描述字符display vlan [vlan_id] ；查看VLAN设置stp {enable|disable} ；设置生成树,默认关闭（思科是打开的）stp priority 4096 ；设置交换机的优先级stp root {primary|secondary} ；设置为根或根的备份stp cost 200 ；设置交换机端口的花费link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合undo link-aggregation e0/1|all ; 始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan[SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan 作用为隔离主子VLAN间的主机访问，在同一网段下，主子VLAN可以访问，但是子VLAN 间是不能访问的，这是华为的一个突色[switcha]port-iaolate enable 这是隔离同一VLAN下的主机相互访问， isolate(隔离) port hybrid pvid vlan <id> ；设置vlan的pvidport hybrid pvid ；删除vlan的pvidport hybrid vlan vlan_id_list untagged ；设置无标识的vlan 如果包的vlan id与PVId 一致，则去掉vlan信息. 默认PVID=1。
一、根据PSCD信道计算空闲时隙：1、首先计算出小区最大PDCH可用数：A、小区最大PDCH信道个数=（小区配置的TCH全速率信道个数+小区配置的静态PDCH信道个数）*【小区下最大PDCH比率门限】。
如果计算结果不是整数，则向下舍入为整数。
2、根据话统获得一段时间内【小区激活EGPRS PDCH平均个数】和【小区激活GPRS PDCH 平均个数】，并分别取平均值。
然后分别求出各自占激活PDCH信道总数的比例：B、【小区激活EGPRS PDCH平均个数】/（【小区激活EGPRS PDCH平均个数】+【小区激活GPRS PDCH 平均个数】）；C、【小区激活GPRS PDCH平均个数】/（【小区激活EGPRS PDCH平均个数】+【小区激活GPRS PDCH平均个数】）。
3、EGPRS PDCH所需空闲时隙=A*B*3，GPRS PDCH所需空闲时隙=A*C*1.4、空闲时隙总数=ROUNDUP（EGPRS PDCH所需空闲时隙+GPRS PDCH所需空闲时隙，0）。
下面以单小区6载频配置为例，计算需要配置的空闲时隙数目。
其中PDTCH=1，全速率TCH=43，【小区下最大PDCH比率门限】=37，【小区激活EGPRS PDCH平均个数】=9.596，【小区激活GPRS PDCH平均个数】=3.525.得出：A=ROUNDDOWN（（1+43）*37%，0）=16，B=9.596/(9.596+3.525)=0.73,C=3.525/(9.596+3.525)=0.27,空闲时隙=ROUNDUP （A*B*3+A*C*1，0）=40。
二、最大空闲时隙的计算方法：下面提到的时隙都是指16K的子时隙，一条E1有32*4=128个16K子时隙。
Abis时隙主要有同步时隙（S）、业务时隙（T）、信令时隙（O）（包括OML和RSL）、空闲时隙（I）、监控时隙（M）、未配置时隙（N）。
由于未配置时隙是可以和空闲时隙相互转换的，所以已配置的空闲时隙（I）加上未配置时隙（N）就是可配置的空闲时隙数最大值（MAX）。
目录第一章VTP协议第二章 STP协议第三章三层交换机的配置第六章PPP协议第八章OSPF 基本概念及单区域配置第九章 OSPF的多区域配置第十章OSPF高级配置第十一章热备份路由协议HSRP第十二章访问控制列表ACL第十三章网络地址转换NAT第十四章IPSec VPN的配置第十五章WLAN和VoIP第十六章IPv6配置一、交换机部分二、路由器部分★华为命令集ATEN命令汇总一第一章VTP协议Switch(config)#vtp domain (name)设置VTP域名Switch(config)#vtp mode server/transparent/client设置VTP模式，服务/透明/客户/ Switch(config)#vtp password 123 设置VTP密码Switch(cofnig)#vtp pruning 设置VTP修剪Switch#show vtp status 查看VTP状态信息Switch#show vlan brief 查看VLAN信息===============================================================================================第二章 STP协议Switch(cofnig)#spanning-tree vlan 1 启用生成树Switch(config)#spanning-tree vlan 2 root primary / secondary 配置交换机为根网桥、主要的/次要的Switch(config)#spanning-tree vlan 2 priority 8192 修改交换机的优先级Switch(config-if)#spanning-tree vlan 2 cost 100/19/4/2 修改端口路径成本Switch(config-if)#spanning-tree vlan 2 port-priority 50 修改端口路径优先级（端口十进制取值0~255，默认值事128）Switch(config)#spanning-tree uplinkfast 配置上行速链路Switch(config)#interface range f0/1 - 20 (为除TRUNK链路外的接口配速端口）Switch(config-if)#spanning-tree portfast 配置速端口Switch#show spanning-tree 查看生成树信息(在小凡模拟器上show spanning-tree br) 以太网通道配置Switch(config)#interface range fasteternet 0/1 - 2 （为1、2端口配置以太网端口Switch(config-if-range)#channel-group 1 mode on （把绑在一起成为组1Switch#show etherchannel 1 summary 查看以太网通道的配置是否正确===============================================================================================第三章三层交换机的配置1、在3层交换机上启动路由，否则3层交换不具有路由功能switch(config)#ip routing2、配置VLAN的IP地址switch(config)#interface vlan 1 因为3层交换机支持各VLAN间的路由，因此每个VLAN都可以配置IP地址switch(config-if)#ip address 192.168.1.1 255.255.255.0switch(config-if)#no shutdown3、查看FIB表switch #show ip cef4、查看邻接关系表switch#show adjacency detail5、在3层交换机上配置路由接口switch(config-if)#no switchport (配置接口为3层模式，意思就是取消switch的接口）6、在3层交换机上配置静态路由或动态路由与在ROUTE上配置路由方法都是相同的7、配置DHCP中继转发switch(cofig)#interface vlan 2switch(config-if)#ip helper-address 192.168.2.100---------------------------------------------------解决实例；下面的配置命令，可以配置路由器为DHCP服务器，用以给DHCP客户端动态分配ip地址。
【号主吐血整理】网工日常必备思科华为设备命令对照表，全网最完整！大家晚上好，最近看后台私信，发现最近备考的朋友特别多，当然，通过考试的也特别多，在阳光明媚的春天，希望大家都能有所收获。
网工在工作和学习中，不可或缺的就是使用命令，不同的设备不同的命令，今天就为大家整理了一些网络工程师必备的一些常用网络命令合集，建议文末领取pdf及excel版本收藏，反复使用！1思科、华为命令对照表：2基本配置命令：命令描述enable 从用户模式进入特权模式configure terminal 进入配置模式interface g0/0 进入千兆以太网接口模式ip address 172.16.0.1 255.255.0.0 配置接口的ip 地址no shutdown 打开接口line vty 0 4 进入虚拟终端vty 0 - vty 4 password CISCO 配置密码login 用户要进入路由器，需要先进行登录exit 退回到上一级模式enable password CISCO 配置进入特权模式的密码，密码不加密end 直接回到特权模式show int g0/0 显示g0/0 接口的信息hostname Terminal-Server 配置路由器的主机名enable secret ccielab 配置进入特权模式的密码，密码加密no ip domain-lookup 路由器不使用DNS 服务器解析主机的IP 地址logging synchronous 路由器上的提示信息进行同步，防止信息干扰我们输入命令no ip routing 关闭路由器的路由功能ip default-gateway 10.1.14.254 配置路由器访问其他网段时所需的网关show line 显示各线路的状态line 33 48 进入33-48 线路模式transport input all 允许所有协议进入线路int loopback0 进入loopback0 接口ip host R1 2033 1.1.1.1 为1.1.1.1 主机起一个主机名alias exec cr1 clear line 33 为命令起一个别名privilege exec level 0 clear line 把命令clear line 的等级改为0,在用户模式下也可以执行它banner motd 设置用户登录路由器时的提示信clock set 设置路由器的时间show clock 显示路由器的时间show history 显示历史命令terminal no editing 关闭CLI 的编辑功能terminal editing 打开CLI 的编辑功能terminal history size 50 修改历史命令缓冲区的大小copy running-config startup-config 把内存中的配置文件保存到NVRAM 中clock rate 128000 配置串口上的时钟(DCE 端) show version 显示路由器的IOS 版本等信息show running-config 显示内存中的配置文件show startup-config 显示NVRAM 中的配置文件show interface s0/0/0 显示接口的信息show flash 显示flash 的有关信息show controllers s0/0/0 显示s0/0/0 的控制器信息show ip arp 显示路由器中的arp 表copy running-config tftp 把内存中的配置文件拷贝到tftp 服务器上copy tftp running-config 把tftp 服务器上的配置文件拷贝到内存中copy flash:c2800nm-adventerprisek9-mz.124-11.T1.bin tftp 把flash 中的IOS 拷贝到tftp 服务器上confreg 0x2142 在rommon 模式下修改配置寄存器值i 在rommon 模式下重启路由器copy startup-config running-config 把NVRAM 中的配置文件拷贝到内存中config-register 0x2102 修改配置寄存器值reload 重启路由器delete flash:c2800nm-adventerprisek9-mz.124-11.T1.bin删除flash 中的IOScopy tftp flash 从tftp 服务器上拷贝IOS 到flash 中tftpdnld rommon 模式下，从tftp 服务器下载IOSshow cdp 显示CDP 运行信息show cdp interface 显示CDP 在各接口的运行情况show cdp neighbors 显示CDP 邻居信息show cdp entry R2 显示CDP 邻居R2 的详细信息clear cdp table 清除CDP 邻居表no cdp enable 接口下关闭CDPno cdp run/ cdp run 关闭/打开整个路由器的CDP cdp timer 30 CDP 每30 秒发送一次cdp holdtime 120 让邻居为本设备发送的CDP 消息保持120 秒静态路由相关配置命令描述ip route X.X.X.X 掩码接口或者下一条ip地址配置静态路由show ip route 查看路由表ip classless/ no ip classless 打开/关闭有类路由功能ping 2.2.2.2 source loopback 0 指定源端口进行ping 测试RIP命令汇总show ip route 查看路由表show ip protocols 查看IP 路由协议配置和统计信息show ip rip database 查看RIP 数据库debug ip rip 动态查看RIP 的更新过程clear ip route * 清除路由表router rip 启动RIP 进程network 通告网络version 定义RIP 的版本no auto-summary 关闭自动汇总ip rip send version 配置RIP 发送的版本ip rip receive version 配置RIP 接收的版本passive-interface 配置被动接口neighbor 配置单播更新的目标ip summary-address rip 配置RIP 手工汇总key chain 定义钥匙链key key-id 配置Key IDkey-string 配置Key ID 的密匙ip rip triggered 配置触发更新ip rip authentication mode 配置认证模式ip rip authentication key-chain 配置认证使用的钥匙链timers basic 配置更新的计时器maximum-paths 配置等价路径的最大值ip default-network 向网络中注入默认路由。
思科路由器与华为路由器防火墙OSPF、BGP、VPN对接一．基本配置（按图标示在各接口配置IP）思科路由器R2配置：router ospf 100log-adjacency-changesnetwork 12.1.1.2 0.0.0.0 area 0 Array三BGP对接（基本配置）思科路由器配置：router bgp 100network 2.2.2.0 mask 255.255.255.0neighbor 21.1.1.2 remote-as 200neighbor 21.1.1.2 ebgp-multihop 255no auto-summary四．Site-to-site IPsec VPN思科路由器配置：crypto isakmp policy 1en des 加密算法-des 与对端一致hash md5 哈希算法-md5与对端一致authentication pre-share 认证方式-共享密钥与对端一致group 2 密钥算法-保证密钥安全与对端一致crypto isakmp key 6 try789 address 22.1.1.2 设置共享密钥加密密码与对端一致crypto ipsec transform-set ccnp esp-3des esp-md5-hmac ESP数据加密和哈希算法与对端一致crypto map ccnp 1 ipsec-isakmpset peer 22.1.1.2set transform-set ccnpmatch address 100ip nat inside source list 120 interface FastEthernet0/1 overloadaccess-list 100 permit ip 192.168.200.0 0.0.0.255 192.168.100.0 0.0.0.255 定义VPN感趣流，access-list 120 deny ip 192.168.200.0 0.0.0.255 192.168.100.0 0.0.0.255 排除VPN流量，不进行NAT access-list 120 permit ip 192.168.200.0 0.0.0.255 any!华为防火墙配置：<SRG>dis current-configurationacl number 3000rule 5 permit ip source 192.168.100.0 0.0.0.255 destination 192.168.200.0 0.0.0. 255 定义VPN感兴趣流ike proposal 100en desdh group2authentication-algorithm md5sa duration 5000#ike peer ciscopre-shared-key try789ike-proposal 100remote-address 12.1.1.2#ipsec proposal ciscoesp encryption-algorithm 3des #ipsec policy to_c 10 isakmp security acl 3000ike-peer ciscoproposal cisco#interface GigabitEthernet0/0/0alias GE0/MGMTip address 22.1.1.2 255.255.255.0 ipsec policy to_c#interface GigabitEthernet0/0/1ip address 192.168.100.1 255.255.255.0 firewall zone trustset priority 85add interface GigabitEthernet0/0/1#firewall zone untrustset priority 5add interface GigabitEthernet0/0/0ip route-static 0.0.0.0 0.0.0.0 22.1.1.1 #policy interzone local untrust inbound policy 10action permit#policy interzone local untrust outbound policy 10action permitpolicy source 22.1.1.2 0#policy interzone trust untrust inboundpolicy 10action permitpolicy source 192.168.200.0 mask 24policy destination 192.168.100.0 mask 24#policy interzone trust untrust outboundpolicy 10action permitpolicy source 192.168.100.0 mask 24#nat-policy interzone trust untrust outbound nat-policy中policy no-nat在前，否则与ping不通对端的私有IPpolicy 0action no-natpolicy source 192.168.100.0 0.0.0.255 policy destination 192.168.200.0 0.0.0.255policy 1action source-natpolicy source 192.168.100.0 mask 24 easy-ip GigabitEthernet0/0/0#return查看ike sa ipsec saR2#sh crypto isakmp sadst src state conn-id slot status 22.1.1.2 12.1.1.2 QM_IDLE 1002 0 ACTIVE <SRG> dis ike sacurrent ike sa number: 2-----------------------------------------------------------------------------conn-id peer flag phase vpn-----------------------------------------------------------------------------40004 12.1.1.2 RD v1:2 public 40001 12.1.1.2 RD v1:1 publicflag meaningRD--READY ST--STAYALIVE RL--REPLACED FD--FADING TO--TIMEOUT TD--DELETING NEG--NEGOTIATING D--DPD。
不同路由协议的优先级路由协议的优先级（Preference，即管理距离Administrative Distance）一般为一个0到255之间的数字，数字越大则优先级越低。
表一是通常情况下各路由协议的优先级规定：表一：一般路由协议优先级各产品厂商可能对路由协议的优先级有不同的规定，表二、表三分别列出了华为、思科路由器路由优先级列表：表三：思科路由器路由协议优先级路由的优先级的概念是优先级高的新路由协议可替代优先级低的同信宿路由，反之，则不然。
需要区别的是路由开销（metric）和路由优先级（preference）这两个概念。
metric是针对同一种路由协议而言，对不同的路由协议，由于代表的含义不同，比较不同协议的metric 是无意义的，所以要在两条不同协议的同信宿路由中作出选择，只能比较路由协议的优先级。
相反，preference是针对不同路由协议而言，同协议的路由的preference优先级是一般情况下一样的，这时metric是在两条同信宿路由中作出选择的标准。
总结：路由优先级在不同协议时候，比较preference的大小，而在路由协议相同时候由于preference相同，则再比较metric的大小，进而确定最终选择的路由。
一般在ip route命令中静态路由中的参数“Distance metric for this route“都是指metric 参数，而Administrative Distance在使用不同路由协议间比较时候，都使用默认值，如上表。
一般Administrative Distance值不单独写出来，除非要更改其默认值。
PS：对于小规模的网络，使用静态路由方式很合适，以下为cisco的静态路由配置命令：Static Routing静态路由:手动填加路由线路到路由表中,优点是:1.没有额外的router的CPU负担2.节约带宽3.增加安全性缺点是:1.网络管理员必须了解网络的整个拓扑结构2.如果网络拓扑发生变化,管理员要在所有的routers上手动修改路由表3.不适合在大型网络中静态路由的配置命令:ip route [dest-network] [mask] [next-hop address或exit interface][ad ministrative distance] [permanent]ip route:创建静态路由dest-network:决定放入路由表的路由表mask:掩码next-hop address:下1跳的router地址exit interface:如果你愿意的话可以拿这个来替换next-hop address,但是这个是用于点对点(poi nt-to-point)连接上,比如广域网(WAN)连接,这个命令不会工作在LAN上administrative distance:默认情况下,静态路由的管理距离是1,如果你用exit interface代替next -hop address,那么管理距离是0 （不同协议是AD，但是对于相同路由协议时候，是指metric）permanent:如果接口被shutdown了或者router不能和下1跳router通信,这条路由线路将自动从路由表中被删除.使用这个参数保证即使出现上述情况,这条路线仍然保持在路由表中。
中兴华为时隙对照 The manuscript was revised on the evening of 2021
中兴、华为SDH时隙对照
1、中兴传输网管界面与华为传输网管界面的光板时隙展开都是按照3/7/3的结构排列的，在两个网管
界面的同样位置，映射到实际光信号中的时隙号是不一样的。
2、下表中，扩号外面的数字是网管界面的顺序号，中兴公司与华为公司都是按照这个顺序号来标注时
隙的。
3、如果中兴公司按照括号外面的顺序号配置，那么华为公司就必须按照扩号里面顺序对接，反之也一
样。
4、只有光信号中的时隙号相同，不同厂家的光信号才能对接成功。
5、如果按照自己方便的方式配置时隙，将对后续的维护十分有利。
6、中兴的时隙算法：时隙号=.TU12+(TUG2-1)*3+(TUG3-1)*21，变的顺序为：TU12-TUG2-TUG3 例
如：1-2-3
7、华为的时隙算法：时隙号=.TUG3+(TUG2-1)*3+(TU12-1)*21，变的顺序为：TUG3-TUG2-TU12 例
如：3-2-1
8、例如：在某个AUG中，如果中兴时隙是TUG3(1)/TUG2(2)/TU12(3)=6，则华为时隙是
TUG3(3)/TUG2(2)/TU12(1)=6。
