华为路由器 配置IP组播策略路由

华为路由器配置华为路由器配置大全路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。

以下是店铺精心整理的华为路由器配置大全，欢迎阅读与收藏。

华为路由器配置 11.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# descripqion descripqion-string基于CLI的交换机的端口描述:switch(enable)set port name module/number descripqion-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databbseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# endswitch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databbseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databbseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databbseswitch(vlan)# vtp v2-modeswitch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databbseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}]在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-timeseconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane databbse databbse-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config databbse databbse-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane databbse显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# descripqion descripqion-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP 域中:router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

8组播路由管理（IPv6）配置关于本章设备可同时维护多个IPv6组播路由协议，通过控制平面与转发平面之间的信息交互，控制IPv6组播路由和转发。

8.1 组播路由管理简介（IPv6）介绍组播路由管理的定义和目的。

8.2 组播路由管理（IPv6）原理描述介绍组播路由管理中各个功能的实现原理。

8.3 配置组播路由管理（IPv6）任务概览通过IPv6组播转发表，整个IPv6网络建立了一条以组播源为根，组成员为叶子的一点到多点的转发路径。

同时设备提供了一系列IPv6组播路由管理功能，实现组播转发路径的控制与维护。

8.4 组播路由管理（IPv6）配置注意事项介绍配置组播路由管理（IPv6）的注意事项。

8.5 组播路由管理（IPv6）缺省配置介绍缺省情况下，组播路由管理（IPv6）的配置信息。

8.6 配置IPv6组播负载分担通过配置IPv6组播负载分担，可以改变设备RPF检查时若存在多条等价路由只选取一条RPF路由的规则。

8.7 配置IPv6组播转发边界通过配置IPv6组播转发边界，可以限制组播报文转发范围。

8.8 配置IPv6组播转发表控制参数在IPv6组播路由与转发中，IPv6组播转发表直接控制组播报文的转发。

通过配置IPv6组播转发表控制参数，间接的就控制了组播报文的转发。

8.9 维护组播路由管理（IPv6）组播路由管理（IPv6）的维护包括：清除IPv6组播转发表项和路由表项、监控IPv6组播路由和转发状况。

8.10 组播路由管理（IPv6）常见配置错误介绍常见配置错误及定位思路。

8.1 组播路由管理简介（IPv6）介绍组播路由管理的定义和目的。

定义组播路由管理（Multicast Route Management）主要介绍如何创建或更改组播路由来控制组播报文的转发，以及组播转发路径的检测和维护。

目的组播路由和转发与单播路由和转发类似，首先每个组播路由协议都各自建立并维护了一张协议路由表。

各组播路由协议的组播路由信息经过综合形成一个总的组播路由表（Multicast Routing-Table）。

华为路由器基本配置命令华为路由器基本配置命令I. 登录华为路由器1. 打开浏览器，输入华为路由器的管理地址：，并按下Enter 键。

2. 在登录页面中，输入用户名和密码，登录按钮。

II. 网络设置1. 在菜单栏中选择“网络设置”选项。

2. 在网络设置页面中，配置路由器的IP地址、子网掩码、网关、DHCP等信息。

III. WLAN设置1. 在菜单栏中选择“WLAN设置”选项。

2. 在WLAN设置页面中，配置无线网络的SSID、加密方式、密码等参数。

IV. DHCP设置1. 在菜单栏中选择“DHCP设置”选项。

2. 在DHCP设置页面中，配置DHCP服务器的起始IP地址、终止IP地址、租期等参数。

V. 防火墙设置1. 在菜单栏中选择“防火墙设置”选项。

2. 在防火墙设置页面中，配置入站规则、出站规则、端口转发等防火墙规则。

VI. 路由设置1. 在菜单栏中选择“路由设置”选项。

2. 在路由设置页面中，配置静态路由、动态路由等路由表信息。

VII. 安全设置1. 在菜单栏中选择“安全设置”选项。

2. 在安全设置页面中，配置访问控制、端口映射、VPN等安全策略。

附件：本文档无附件。

法律名词及注释：1. IP地址：Internet Protocol Address，互联网协议地址的简称，是用于识别和定位计算机设备的数字标识。

2. 子网掩码：Subnet Mask，用于划分IP地址中网络地址和主机地址的一个掩码。

3. 网关：Gateway，是一个网络通信设备，用于连接不同网络之间的数据通信。

4. DHCP：Dynamic Host Configuration Protocol，动态主机配置协议，用于自动分配IP地址和其他网络配置参数。

5. WLAN：Wireless Local Area Network，无线局域网，用于在局域网范围内实现无线数据通信。

6. SSID：Service Set Identifier，服务集标识，是无线网络的名称。

华为交换机策略路由方法
华为交换机策略路由方法是使用IP地址、路由策略和路由条
目来实现路由决策和流量控制。

具体步骤如下：
1. 配置IP地址：在华为交换机上为相应的接口配置IP地址，
确保交换机能够与其他设备进行通信。

2. 创建路由策略：使用命令行界面或图形用户界面来创建路由策略，可以基于多种条件来定义策略，如源IP地址、目的IP
地址、业务类型等。

3. 创建路由条目：根据创建的路由策略，配置相应的路由条目，指定目的网络和下一跳地址。

4. 配置路由选项：设置路由选项，如路由缓存、路由版本、路由处理方式等。

5. 进行路由决策：当交换机接收到数据包时，会根据路由策略和路由条目进行路由决策，选择最优的路径将数据包转发到目标网络。

6. 流量控制：根据路由策略和路由条目，可以对特定的流量进行控制和限制，如限制带宽、设置QoS优先级等。

值得注意的是，华为交换机还支持动态路由协议，如OSPF、BGP等，可以与其他路由器交换路由信息，实现更加灵活和
自适应的路由选择。

VRPV500R011C01IPv4组播VPN 配置指南文档版本01发布日期2012-09-10版权所有 © 华为技术有限公司 2012。

保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。

除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。

除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：客户服务邮箱：support@客户服务电话：4008302118IPv4组播VPN 配置指南目录目录1 IPv4组播VPN简介 (1)1.1 IPv4组播VPN概述 (2)1.2 VRP支持的IPv4组播VPN特性 (3)2 配置MD方式的组播VPN (5)2.1 建立配置任务 (6)2.2 使能IP组播路由 (6)2.3 配置Share-Group并绑定MTI (7)2.4 配置MTI (8)2.5 （可选）配置Switch-MDT (8)2.6 检查配置结果 (9)3 配置BGP A-D方式的组播VPN (11)3.1 建立配置任务 (12)3.2 使能IP组播路由 (13)3.3 配置Share-Group并绑定MTI (13)3.4 配置MTI (14)3.5 配置BGP A-D组播VPN (15)3.6 （可选）配置Switch-MDT (16)3.7 检查配置结果 (17)4 配置组播VPN Extranet (19)4.1 建立配置任务 (20)4.2 配置组播路由选路策略 (22)4.3 检查配置结果 (23)5 维护IPv4组播VPN (26)5.1 清除IPv4组播VPN的统计信息 (27)5.2 监控IPv4组播VPN的运行状况 (27)5.3 控制日志输出开关 (28)1 IPv4组播VPN简介关于本章介绍IPv4组播VPN的应用场景以及实现原理。

2 IP组播配置指导关于本章本章介绍IP组播的基本概念和相关协议、特性，并提供典型的组播网络场景。

2.1 IP组播介绍组播技术实现了网络中点到多点的高效数据传送，它能够有效地节约网络带宽、降低网络负载，所以在IPTV、实时数据传送和多媒体会议等诸多方面都有广泛的应用。

2.2 IPv4组播相关概念配置IPv4组播业务前，您将接触到组播基本概念、组播模型以及IPv4网络中的组播地址、组播协议。

在了解这些概念和特性后，将对您配置组播业务有一定的帮助。

2.3 在IPv4网络中部署组播介绍IPv4网络中几个典型的业务场景以及组播协议和特性在这些场景中的应用位置，帮助您更容易的配置组播业务。

2.1 IP组播介绍组播技术实现了网络中点到多点的高效数据传送，它能够有效地节约网络带宽、降低网络负载，所以在IPTV、实时数据传送和多媒体会议等诸多方面都有广泛的应用。

说明本文中出现的路由器，指代一般意义的路由器和三层交换机。

S2700, S3700支持IP组播路由功能，可以用作组播路由器。

组播产生原因传统的IP通信有两种方式：单播（Unicast），信息源为每个需要信息的主机都发送一份独立的报文；广播（Broadcast），信息源将信息发送给该网段中的所有主机，而不管其是否需要该信息。

如果要将数据从一台主机发送给多个主机而非所有主机，则要么采用广播方式，要么由源主机分别向网络中的多台目标主机以单播方式发送多份数据，如图2-1所示。

图2-1采用单播和广播方式进行点对多点传输数据示意图Packets for HostAHostB HostC HostA ReceiverPackets for HostCPackets for all hostsHostBHostC HostA Receiver Receiver●采用单播方式时，网络中传输的信息量与需要该信息的用户量成正比。

当需要该信息的用户数量较大时，信息源需要将多份内容相同的信息发送给不同的用户，这对信息源以及网络带宽都将造成巨大的压力。

华为路由器设置教程华为路由器设置教程(一)某公司的部门A和部门B相距较远，Router_1和Router_6分别作为这两个部门的出口设备，AS 100内部使用OSPF作为IGP。

现要求：通过部署BGP，使部门A和部门B可以通信。

通过配置路由策略，将Router_2 - Router_3 - Router_4链路作为主链路，负责转发Router_1和Router_6之间的流量;当主链路断开时，自动切换到Router_2 - Router_5 - Router_4这条路径进行通信。

设备接口IP地址设备接口IP地址Router_1GE2/0/110.20.0.1/24Router_4GE2/0/110.2.0.101/24Router_2GE2/0/110.1.0.101/24GE2/0/210.40.1.101/24GE2/0/210.30.0.101/24GE2/0/310.50.0.2/24GE2/0/310.20.0.2/24Router_5GE2/0/110.30.0.102/24Router_3GE2/0/110.1.0.102/24GE2/0/210.40.1.102/24GE2/0/210.2.0.102/24Router_6GE2/0/110.50.0.1/24操作步骤1 Router_1的配置sysname Router_1#interface GigabitEthernet2/0/1ip address 10.20.0.1 255.255.255.0#bgp 200 //启动BGP，指定本地AS号为200，指定BGP路由器的Router ID 为1.1.1.1router-id 1.1.1.1peer 10.20.0.2 as-number 100 //配置Router_1和Router_2建立EBGP 连接#ipv4-family unicastundo synchronizationnetwork 10.20.0.0 255.255.255.0 //在BGP IPv4单播地址族视图下，将本地路由表中到达10.20.0.0/24网段的路由添加到BGP路由表中peer 10.20.0.2 enable#return2 Router_2的配置sysname Router_2#acl number 2000 //创建ACL 2000，允许源IP地址为10.20.0.0/24的报文通过rule 0 permit source 10.20.0.0 0.0.0.255#interface GigabitEthernet2/0/1ip address 10.1.0.101 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.30.0.101 255.255.255.0#interface GigabitEthernet2/0/3ip address 10.20.0.2 255.255.255.0#bgp 100 //启动BGP，指定本地AS号为100，指定BGP路由器的Router ID 为2.2.2.2router-id 2.2.2.2peer 10.2.0.101 as-number 100 //配置Router_2和Router_4建立IBGP 连接peer 10.40.1.101 as-number 100peer 10.20.0.1 as-number 200 //配置Router_2和Router_1建立EBGP 连接#ipv4-family unicastundo synchronizationpreference 255 100 130 //配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由peer 10.2.0.101 enablepeer 10.2.0.101 route-policy local-pre export //指定向对等体10.2.0.101发布的路由策略为local-prepeer 10.2.0.101 next-hop-local //在BGP IPv4单播地址族视图下，配置向对等体10.2.0.101发布BGP路由时，将下一跳属性修改为自身的地址peer 10.20.0.1 enablepeer 10.40.1.101 enablepeer 10.40.1.101 next-hop-local //在BGP IPv4单播地址族视图下，配置向对等体10.40.1.101发布BGP路由时，将下一跳属性修改为自身的地址#ospf 1import-route directarea 0.0.0.0network 10.1.0.0 0.0.0.255#route-policy local-pre permit node 10 //配置路由策略，将从对等体10.20.0.1学习到的路由发布给对等体10.2.0.101时，设置本地优先级为200if-match ip route-source acl 2000apply local-preference 200#return3 Router_3的配置sysname Router_3#interface GigabitEthernet2/0/1ip address 10.1.0.102 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.2.0.102 255.255.255.0#ospf 1area 0.0.0.0network 10.1.0.0 0.0.0.255#return4 Router_4的配置sysname Router_4#acl number 2000 //创建ACL 2000，允许源IP地址为10.50.0.0/24的报文通过rule 0 permit source 10.50.0.0 0.0.0.255#interface GigabitEthernet2/0/1ip address 10.2.0.101 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.40.1.101 255.255.255.0#interface GigabitEthernet2/0/3ip address 10.50.0.2 255.255.255.0#bgp 100 //启动BGP，指定本地AS号为100，指定BGP路由器的Router ID 为4.4.4.4router-id 4.4.4.4peer 10.1.0.101 as-number 100 //配置Router_4和Router_2建立IBGP 连接peer 10.50.0.1 as-number 300 //配置Router_4和Router_6建立EBGP 连接peer 10.30.0.101 as-number 100 //配置Router_4和Router_2建立IBGP 连接#ipv4-family unicastundo synchronizationpreference 255 100 130 //配置EBGP路由优先级为255，配置IBGP路由优先级为100，配置本地路由优先级为130，使IBGP路由优先级优于OSPF路由peer 10.1.0.101 enablepeer 10.1.0.101 next-hop-local //在BGP IPv4单播地址族视图下，配置向对等体10.1.0.101发布BGP路由时，将下一跳属性修改为自身的地址peer 10.1.0.101 route-policy local-pre exportpeer 10.30.0.101 enablepeer 10.30.0.101 next-hop-local //在BGP IPv4单播地址族视图下，配置向对等体10.30.0.101发布BGP路由时，将下一跳属性修改为自身的地址peer 10.50.0.1 enable#ospf 1import-route directarea 0.0.0.0network 10.2.0.0 0.0.0.255network 10.40.1.0 0.0.0.255#route-policy local-pre permit node 10 //配置路由策略，将从对等体10.50.0.1学习到的路由发布给对等体10.1.0.101时，设置本地优先级为200if-match ip route-source acl 2000apply local-preference 200#return5 Router_5的配置sysname Router_5#interface GigabitEthernet2/0/1ip address 10.30.0.102 255.255.255.0#interface GigabitEthernet2/0/2ip address 10.40.1.102 255.255.255.0#ospf 1area 0.0.0.0network 10.40.1.0 0.0.0.255network 10.30.0.0 0.0.0.255#return6 Router_6的配置sysname Router_6#interface GigabitEthernet2/0/1ip address 10.50.0.1 255.255.255.0#bgp 300 //启动BGP，指定本地AS号为300，指定BGP路由器的Router ID 为6.6.6.6router-id 6.6.6.6peer 10.50.0.2 as-number 100 //配置Router_6和Router_4建立EBGP 连接#ipv4-family unicastundo synchronizationnetwork 10.50.0.0 255.255.255.0 //在BGP IPv4单播地址族视图下，将本地路由表中到达10.50.0.0/24网段的路由添加到BGP路由表中peer 10.50.0.2 enable#return7 验证配置结果# 在Router_1上可以执行ping命令到Router_6的IP地址路由可达，证明Router_1和Router_6可以通信。

组播路由协议配置（华为）常⽤组播路由协议配置⽅法1IGMP协议配置1.1 IGMP基本设置1.1.1配置路由器加⼊到⼀个组播组：# 将VLAN 接⼝VLAN-interface10 包含的以太⽹端⼝Ethernet 0/1 加⼊组播组#225.0.0.1。

[Quidway-Vlan-interface10] igmp host-join 225.0.0.1 port Ethernet 0/11.1.2控制某个接⼝下主机能够加⼊的组播组igmp group-policy acl-number [ 1 | 2 | port { interface_type interface_ num|interface_name } [ to { interface_type interface_num|interface_name } ] ] 【例如】# 配置访问控制列表acl 2000[Quidway] acl number 2000[Quidway-acl-basic-2000] rule permit source 225.0.0.0# 指定VLAN-interface10上满⾜acl2000中规定的范组，指定组的IGMP版本为2。

[Quidway-Vlan-interface10] igmp group-policy 2000 21.1.3IGMP版本切换igmp version { 1 | 2 }# 在VLAN 接⼝VLAN-interface10 上运⾏IGMP 版本1。

[Quidway-Vlan-interface10] igmp version 11.1.4IGMP查询间隔时间：默认60sigmp timer query seconds# 将VLAN-interface2 接⼝上的主机成员查询报⽂发送间隔设置为150 秒。

[Quidway-Vlan-interface2] igmp timer query 1501.1.5IGMP查询超时时间：默认为2倍的查询间隔时间igmp timer other-querier-present# 配置Querier 的存活时间为300 秒[Quidway-Vlan-interface10] igmp timer other-querier-present 3001.1.6IGMP查询最⼤响应时间：默认为10sigmp max-response-time seconds# 配置主机成员查询报⽂中包含的最⼤响应时间为8 秒。

华为路由器学习指南-本地策略路由配置⽰例拓扑图如下,RouterA与RouterB间有两条链路相连。

⽤户希望RouterA在发送不同长度的报⽂时，通过不同的下⼀跳地址进⾏转发。

长度为64~1400字节的报⽂设置150.1.1.2作为下⼀跳地址。

长度为1401~1500字节的报⽂设置1151.1.1.2作为下⼀跳地址。

在RouterA上创建名为lab1的本地策略路由，⽤策略点10和策略点20分别配置两种报⽂长度匹配规则，并分别指定对就策略点的协作，即指定对就的下⼀跳地址。

[RouterA]display policy-based-route lab1policy-based-route : lab1Node 10 permit :if-match packet-length 641400apply ip-address next-hop 150.1.1.2Node 20 permit :if-match packet-length 1401 1500apply ip-address next-hop 151.1.1.2验证配置结果在使能本地策略路由lab1之前重置RuterB接⼝统计信息reset counters interface g0/0/1reset counters interface g0/0/0查看RouterB接⼝统计信息display int g0/0/1GigabitEthernet0/0/1 current state : UPLine protocol current state : UPLast line protocol up time : 2017-06-26 15:20:50 UTC-08:00Description:HUAWEI, AR Series, GigabitEthernet0/0/1 InterfaceRoute Port,The Maximum Transmit Unit is 1500Internet Address is 150.1.1.2/24IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc59-06a6Last physical up time : 2017-06-26 15:17:23 UTC-08:00Last physical down time : 2017-06-26 15:17:06 UTC-08:00Current system time: 2017-06-26 15:31:31-08:00Port Mode: FORCE COPPERSpeed : 1000, Loopback: NONEDuplex: FULL, Negotiation: ENABLEMdi : AUTOLast 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secInput peak rate 592 bits/sec,Record time: 2017-06-26 15:21:38Output peak rate 560 bits/sec,Record time: 2017-06-26 15:21:38Input: 0 packets, 0 bytesUnicast: 0, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0CRC: 0, Giants: 0Jabbers: 0, Throttles: 0Runts: 0, Symbols: 0Ignoreds: 0, Frames: 0Output: 0 packets, 0 bytesUnicast: 0, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0Collisions: 0, ExcessiveCollisions: 0Late Collisions: 0, Deferreds: 0Input bandwidth utilization threshold : 100.00%Output bandwidth utilization threshold: 100.00%Input bandwidth utilization : 0%Output bandwidth utilization : 0%display int g0/0/0GigabitEthernet0/0/0 current state : UPLine protocol current state : UPLast line protocol up time : 2017-06-26 15:20:59 UTC-08:00Description:HUAWEI, AR Series, GigabitEthernet0/0/0 InterfaceRoute Port,The Maximum Transmit Unit is 1500Internet Address is 151.1.1.2/24IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc59-06a5 Last physical up time : 2017-06-26 15:17:23 UTC-08:00Last physical down time : 2017-06-26 15:17:06 UTC-08:00Current system time: 2017-06-26 15:31:40-08:00Port Mode: COMMON COPPERSpeed : 1000, Loopback: NONEDuplex: FULL, Negotiation: ENABLEMdi : AUTOLast 300 seconds input rate 0 bits/sec, 0 packets/secLast 300 seconds output rate 0 bits/sec, 0 packets/secInput peak rate 720 bits/sec,Record time: 2017-06-26 15:21:53Output peak rate 720 bits/sec,Record time: 2017-06-26 15:21:53Input: 0 packets, 0 bytesUnicast: 0, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0CRC: 0, Giants: 0Jabbers: 0, Throttles: 0Runts: 0, Symbols: 0Ignoreds: 0, Frames: 0Output: 0 packets, 0 bytesUnicast: 0, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0Collisions: 0, ExcessiveCollisions: 0Late Collisions: 0, Deferreds: 0Input bandwidth utilization threshold : 100.00%Output bandwidth utilization threshold: 100.00%Input bandwidth utilization : 0%Output bandwidth utilization : 0%input为0 packet在RouterA ping -s 80 10.1.2.1display int g0/0/0GigabitEthernet0/0/0 current state : UPLine protocol current state : UPLast line protocol up time : 2017-06-26 15:20:59 UTC-08:00Description:HUAWEI, AR Series, GigabitEthernet0/0/0 InterfaceRoute Port,The Maximum Transmit Unit is 1500Internet Address is 151.1.1.2/24IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc59-06a5 Last physical up time : 2017-06-26 15:17:23 UTC-08:00Last physical down time : 2017-06-26 15:17:06 UTC-08:00Current system time: 2017-06-26 15:34:40-08:00Port Mode: COMMON COPPERSpeed : 1000, Loopback: NONEDuplex: FULL, Negotiation: ENABLEMdi : AUTOLast 300 seconds input rate 16 bits/sec, 0 packets/secLast 300 seconds output rate 16 bits/sec, 0 packets/secInput peak rate 976 bits/sec,Record time: 2017-06-26 15:34:38Output peak rate 976 bits/sec,Record time: 2017-06-26 15:34:38Input: 5 packets, 610 bytesUnicast: 5, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0CRC: 0, Giants: 0Jabbers: 0, Throttles: 0Runts: 0, Symbols: 0Ignoreds: 0, Frames: 0Output: 5 packets, 610 bytesUnicast: 5, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0Collisions: 0, ExcessiveCollisions: 0Late Collisions: 0, Deferreds: 0Input bandwidth utilization threshold : 100.00%Output bandwidth utilization threshold: 100.00%Input bandwidth utilization : 0%Output bandwidth utilization : 0%RoutrB g0/0/0增加了5个packet ——————————————————————————————————————————在使能本地策略路由lab1之后[RouterA]ip local policy-based-route lab1display int g0/0/1GigabitEthernet0/0/1 current state : UPLine protocol current state : UPLast line protocol up time : 2017-06-26 15:20:50 UTC-08:00Description:HUAWEI, AR Series, GigabitEthernet0/0/1 InterfaceRoute Port,The Maximum Transmit Unit is 1500Internet Address is 150.1.1.2/24IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc59-06a6Last physical up time : 2017-06-26 15:17:23 UTC-08:00Last physical down time : 2017-06-26 15:17:06 UTC-08:00Current system time: 2017-06-26 15:37:26-08:00Port Mode: FORCE COPPERSpeed : 1000, Loopback: NONEDuplex: FULL, Negotiation: ENABLEMdi : AUTOLast 300 seconds input rate 16 bits/sec, 0 packets/secLast 300 seconds output rate 16 bits/sec, 0 packets/secInput peak rate 600 bits/sec,Record time: 2017-06-26 15:37:23Output peak rate 584 bits/sec,Record time: 2017-06-26 15:37:23Input: 5 packets, 630 bytesUnicast: 5, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0CRC: 0, Giants: 0Jabbers: 0, Throttles: 0Runts: 0, Symbols: 0Ignoreds: 0, Frames: 0Output: 5 packets, 610 bytesUnicast: 5, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0Collisions: 0, ExcessiveCollisions: 0Late Collisions: 0, Deferreds: 0Input bandwidth utilization threshold : 100.00%Output bandwidth utilization threshold: 100.00%Input bandwidth utilization : 0%Output bandwidth utilization : 0%[RouterA]ping -s 1401 10.1.2.1display int g0/0/0GigabitEthernet0/0/0 current state : UPLine protocol current state : UPLast line protocol up time : 2017-06-26 15:20:59 UTC-08:00Description:HUAWEI, AR Series, GigabitEthernet0/0/0 InterfaceRoute Port,The Maximum Transmit Unit is 1500Internet Address is 151.1.1.2/24IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc59-06a5Last physical up time : 2017-06-26 15:17:23 UTC-08:00Last physical down time : 2017-06-26 15:17:06 UTC-08:00Current system time: 2017-06-26 15:38:11-08:00Port Mode: COMMON COPPERSpeed : 1000, Loopback: NONEDuplex: FULL, Negotiation: ENABLEMdi : AUTOLast 300 seconds input rate 208 bits/sec, 0 packets/secLast 300 seconds output rate 208 bits/sec, 0 packets/secInput peak rate 11544 bits/sec,Record time: 2017-06-26 15:38:11 Output peak rate 11544 bits/sec,Record time: 2017-06-26 15:38:11 Input: 10 packets, 7825 bytesUnicast: 10, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0CRC: 0, Giants: 0Jabbers: 0, Throttles: 0Runts: 0, Symbols: 0Ignoreds: 0, Frames: 0Output: 10 packets, 7825 bytesUnicast: 10, Multicast: 0Broadcast: 0, Jumbo: 0Discard: 0, Total Error: 0Collisions: 0, ExcessiveCollisions: 0Late Collisions: 0, Deferreds: 0Input bandwidth utilization threshold : 100.00%Output bandwidth utilization threshold: 100.00%Input bandwidth utilization : 0%Output bandwidth utilization : 0%证明本地策略路由配置成功。

路由策略和策略路由配置管理一、路由策略简介路由策略主要实现了路由过滤和路由属性设置等功能，它通过改变路由属性（包括可达性）来改变网络流量所 经过的路径。

路由协议在发布、接收和引入路由信息时，根据实际组网需求实施一些策略，以便对路由信息进行过滤和改变 路由信息的属性，如：1、 控制路由的接收和发布只发布和接收必要、合法的路由信息，以控制路由表的容量，提高网络的安全性。

2、 控制路由的引入在一种路由协议在引入其它路由协议发现的路由信息丰富自己的路由信息时，只引入一部分满足条件的路由信 息。

3、 设置特定路由的属性修改通过路由策略过滤的路由的属性，满足自身需要。

路由策略具有以下价值：通过控制路由器的路由表规模，节约系统资源；通过控制路由的接收、发布和引入，提高网络安全性；通过修 改路由属性，对网络数据流量进行合理规划，提高网络性能。

、基本原理路由策略使用 不同的匹配条件和匹配模式 选择路由和改变路由属性。

在特定的场景中，路由策略的 6种过滤器也能单独使用，实现路由过滤。

若设备支持 BGP to IGP 功能，还能在IGP 引入BGP 路由时，使用BGP 私有属性作为 匹配条件。

Dony图1路由策略原理图如图1，一个路由策略中包含 N （ N>=1）个节点（Node ）。

路由进入路由策略后, 各个节点是否匹配。

匹配条件由lf-match 子句定义，涉及路由信息的属性和路由策略的 匹配模式分 permit 和 deny 两种：permit ：路由将被允许通过，并且执行该节点的 Apply 子句对路由信息的一些属性进行设置。

仝部托配咗功---- 血扯模Permit Apply^Apply―■「 h逍过Deny——加邨d 过)\ 丿『If 嗣贰 If maich 全部匹配成功 ------ 龍瓊工）Permit ApplyApply迪过昭ih 播略按节点序号从小到大依次检查6种过滤器。

Routing policyIf match If match (Kode N)-^deny：路由将被拒绝通过。

华为路由器配置说明华为路由器是一款功能强大的网络设备，可以将多个电脑或其他设备连接到互联网。

为了实现最佳的网络体验，正确的配置华为路由器是非常重要的。

本文将详细介绍华为路由器的配置方法，帮助用户顺利设置并使用路由器。

一、连接路由器首先，确保购买的华为路由器设备已经准备齐全。

将其中一个以太网口连接到宽带猫或光猫的LAN口，然后通过另一个以太网口连接到计算机，确保设备之间的连接正常。

二、登录路由器管理页面1. 打开电脑上的浏览器，输入默认的路由器管理地址（一般是192.168.1.1或者192.168.0.1）并回车。

2. 在弹出的登录页面中输入默认的用户名和密码（一般是admin/admin或者root/admin），然后点击登录按钮。

三、更改管理密码为了保护路由器的安全，首先需要修改默认的管理密码。

1. 在登录成功后的页面中，找到“系统管理”或“设置”选项。

2. 在设置页面中，找到“管理密码”或“密码设置”选项。

3. 输入当前默认密码，然后输入新密码并确认。

4. 点击保存并等待系统重启。

四、连接互联网1. 在登录路由器管理页面后，找到“网络设置”或“WAN设置”选项。

2. 在WAN设置页面中，选择您的上网方式。

如果您的上网方式是动态IP，选择“动态IP”；如果是PPPoE，选择“PPPoE”并填写您的宽带账号和密码；如果是静态IP，选择“静态IP”并填写相关信息。

3. 点击保存并等待系统重启。

五、配置无线网络1. 找到路由器管理页面中的“无线网络设置”选项。

2. 在无线网络设置页面中，启用无线功能。

3. 设置无线网络的名称（即SSID）和密码，确保密码强度较高，并且记住这个密码以供日后使用。

4. 点击保存并等待路由器重启。

六、QoS（服务质量）配置如果您有多台设备连接到华为路由器，为了确保网络稳定，可以进行QoS配置。

1. 找到路由器管理页面中的“QoS设置”选项。

2. 在QoS设置页面中，启用QoS功能。

常用组播路由协议配置方法1 IGMP协议配置1.1 IGMP基本设置1.1.1配置路由器加入到一个组播组：# 将VLAN 接口VLAN-inteface10 包含的以太网端口Ethernet 0/1 #225.0.0.1。

[Quidway-Via n-i nteface10] igmp host-joi n 225.0.0.1 port Ethernet 0/11.1.2控制某个接口下主机能够加入的组播组igmp group-policy acl-nu mber [ 1 | 2 | port { in terface_type in terface_ num |in terface_ name } [ to { in terface_typein terface _nu m|i nteface_ name }]]【例如】#配置访问控制列表acl 2000[Quidway] acl number 2000[Quidway-acl-basic-2000] rule permit source 225.0.0.0# 指定VLAN-inteface10 上满足acl2000 中规定的范组，指定组的[Quidway-Vla n-in terface10] igmp group-policy 2000 21.1.3 IGMP版本切换igmp version { 1 | 2 }# 在VLAN 接口VLAN-inteface10 上运行IGMP 版本1。

[Quidway-Vla n-i nteface10] igmp vers ion 11.1.4 IGMP查询间隔时间：默认60sigmp timer query sec onds#将VLAN-inteface2 接口上的主机成员查询报文发送间隔设置为[Quidway-Vla n-i nteface2] igmp timer query 1501.1.5 IGMP查询超时时间：默认为2倍的查询间隔时间igmp timer other-querier-prese nt#配置Querier 的存活时间为300秒[Quidway-Vla n-i nteface10] igmp timer other-querier-prese nt 3001.1.6 IGMP查询最大响应时间：默认为10sigmp max-resp on se-time sec onds#配置主机成员查询报文中包含的最大响应时间为8秒。

华为路由器的设置图文版教程华为路由器的设置过程你了解吗？华为作为比较新的涉及路由器的企业，它的设置过程又是怎样的呢？今天我们带来华为路由器的设置图文结合的教程送给正在使用华为路由器的新手小白们。

要想配置无线路由器，必须知道该路由器的治理IP。

华为3无线路由器、管理IP是192.168.1.1，用户名和密码都是admin。

将路由器与电脑用网线连接好之后，配置电脑IP地址，电脑的IP地址必须与路由器的IP地址在同一个网段，即电脑的IP地址必须在192.168.2-192.168.1.254范围之内。

进入路由器设置界面后依次点击网络和连接名中带有INTERNET的一项，记录下参数或干脆截屏（特别是LAN ID参数与组播VLAN ID参数）>>> 然后删除带有INTERNET的项，再新建一个项 >>> 参数设置如下连接类型选择路由；服务列表选INTERNET ；把刚记下的VLAN ID和组播VLAN ID填上（每个地区的都不一样，必须填上你刚记下的）；获取IP方式改为PPPoE；使能NAT打钩；填写上网的用户名与密码；拨号方式自动如下图为更改后的设置。

无线路由器的高级设置选项，与其他品牌路由器的设置选项相同，包括了WAN设置、LAN 设置及无线设置等选项。

下面对每一个子菜单进行具体的介绍。

WAN口设置选项：WAN 口设置主要是配置用户的上网方式。

用户将自己所用的网络接入模式及相关信息填写进去即可。

以PPPoE虚拟拨号为例，向用户介绍一下如何配置WAN口。

点击“WAN口连接类型”后会出现一个下拉菜单，选择PPPoE，然后将自己的上网帐号和密码填写进去，点击保存就可以了。

主机名和PPPoE服务名不必填写。

设置成功后上网设备连接路由器即可上网，为防蹭网建议更改无线路由器连接密码。

打开浏览器进入登录界面，按下图操作。

设置好后应用保存设置。

我们不难发现华为路由器的设置过程与普联类似。

华为路由器配置IGMP在此提供华为路由器配置IGMP的范本，详细介绍了每个章节的内容。

请注意，标题被省略，正文从第一段开始。

以下是正文内容：（正文开始）1. 介绍IGMP（Internet Group Management Protocol）是用于在IP网络中管理和维护组播组的协议。

华为路由器提供了丰富的IGMP配置选项，使您能够有效地管理组播组，并提供优质的组播服务。

2. 确认设备支持IGMP在开始配置IGMP之前，首先需要确认您的华为路由器支持IGMP功能。

查看设备的技术规格或联系华为技术支持以确认设备的兼容性。

3. 配置IGMP基础设置3.1 启用IGMP功能登录到华为路由器的管理界面，并进入系统管理菜单。

在菜单中找到IGMP选项，并选择启用IGMP功能。

3.2 配置IGMP版本选择适当的IGMP版本，通常为IGMPv2或IGMPv3.IGMPv2是最常用的版本，但如果您的网络需要更高级的安全性和功能，可以选择使用IGMPv3.4. 配置IGMP SnoopingIGMP Snooping是一种用于优化组播传输的技术，它只将组播流量转发到需要接收组播流的接口。

通过配置IGMP Snooping，您可以提高网络性能，并减少组播流量对其他设备的影响。

4.1 启用IGMP Snooping在路由器管理界面的IGMP设置菜单中，找到IGMP Snooping选项，并选择启用IGMP Snooping。

4.2 配置IGMP Snooping ProxyIGMP Snooping Proxy允许路由器在没有收到对应的IGMP报文时，主动转发组播流量。

如果您的网络中存在没有发送IGMP报文的组播客户端，可以启用IGMP Snooping Proxy来确保这些客户端能够接收组播流量。

5. 配置组播组5.1 创建组播组在路由器管理界面的IGMP设置菜单中，找到组播组管理选项，并选择创建组播组。

输入组播组的地址和相关信息，并保存设置。

华为策略路由配置实例1、组网需求图1 策略路由组网示例图如上图1所示，公司用户通过Switch双归属到外部网络设备。

其中,一条是低速链路，网关为10.1.20。

1/24；另外一条是高速链路，网关为10.1.30.1/24。

公司希望上送外部网络的报文中，IP优先级为4、5、6、7的报文通过高速链路传输，而IP优先级为0、1、2、3的报文则通过低速链路传输。

2、配置思路1、创建VLAN并配置各接口，实现公司和外部网络设备互连.2、配置ACL规则，分别匹配IP优先级4、5、6、7，以及IP优先级0、1、2、3。

3、配置流分类，匹配规则为上述ACL规则,使设备可以对报文进行区分。

4、配置流行为，使满足不同规则的报文分别被重定向到10。

1。

20.1/24和10。

1.30.1/24。

5、配置流策略，绑定上述流分类和流行为，并应用到接口GE2/0/1的入方向上，实现策略路由。

3、操作步骤3.1、创建VLAN并配置各接口＃在Switch上创建VLAN100和VLAN200.〈HUAWEI> system—view［HUAWEI］sysname Switch[Switch] vlan batch 100 200# 配置Switch上接口GE1/0/1、GE1/0/2和GE2/0/1的接口类型为Trunk,并加入VLAN100和VLAN200.［Switch］interface gigabitethernet 1/0/1［Switch—GigabitEthernet1/0/1] port link—type trunk ［Switch—GigabitEthernet1/0/1] port trunk allow-pass vlan 100 200［Switch-GigabitEthernet1/0/1］quit［Switch］interface gigabitethernet 1/0/2 [Switch—GigabitEthernet1/0/2］port link—type trunk［Switch-GigabitEthernet1/0/2] port trunk allow—pass vlan 100 200［Switch—GigabitEthernet1/0/2］quit[Switch] interface gigabitethernet 2/0/1［Switch-GigabitEthernet2/0/1] port link-type trunk ［Switch—GigabitEthernet2/0/1］port trunk allow-pass vlan 100 200［Switch-GigabitEthernet2/0/1］quit配置LSW与Switch对接的接口为Trunk类型接口，并加入VLAN100和VLAN200。

引言概述：本文旨在向读者介绍华为路由器的配置实例，以帮助读者了解如何正确配置华为路由器以实现网络连接和安全保护。

本文将结合具体实例，介绍华为路由器的基本配置步骤和注意事项，并提供一些实用的配置技巧。

正文：一、网络连接配置1. 连接物理设备：首先需要将路由器与外部网络设备（如调制解调器或交换机）通过网线进行连接。

确保连接端口配置正确，并检查物理连接的稳定性。

2. 配置IP地址：在华为路由器的管理界面中，通过访问路由器的默认IP地址，进入路由器的配置界面。

在配置界面中，可以为路由器的LAN口设置静态IP地址，确保路由器和其他网络设备可以相互通信。

3. 配置PPPoE拨号：如果您的网络服务提供商（ISP）要求使用PPPoE进行拨号上网，您需要在路由器上进行相关配置。

在配置界面中，输入ISP提供的帐号和密码，并设置自动拨号功能，以确保路由器可以成功连接到互联网。

二、无线网络配置1. 开启无线功能：在路由器的配置界面中，找到无线网络配置选项，并启用无线功能。

确保设置无线网络的名称（SSID）并选择适当的加密方式，以保护无线网络的安全性。

2. 设置无线密码：为无线网络设置密码是保护网络安全的关键。

在配置界面中，选择适当的加密方式（如WPA2-PSK）并输入密码。

确保密码是强密码，并定期更换密码以增强网络安全性。

3. 优化无线信号：通过调整路由器的信道设置，可以优化无线信号的传输效果。

选择一个信道上的干扰较少，并且与邻近的无线网络信道相互独立的信道，可以减少无线信号的干扰和干扰。

三、防火墙和网络安全配置1. 配置网络地址转换（NAT）：NAT可以隐藏内部网络的IP地址，提供一定程度的安全性。

在路由器的配置界面中，找到NAT选项，并确保开启NAT功能。

2. 启用防火墙：华为路由器通常配备了内置的防火墙功能。

在配置界面中，找到防火墙选项，并启用防火墙功能。

可以根据具体需求，设置防火墙的规则和策略，以增强网络的安全性。