当前位置：首页 > xiaomi WIFI设置 > 正文内容

路由器关闭tcp端口

秋天2023年02月20日 06:48:16xiaomi WIFI设置272

针对路由器关闭tcp端口这个问题，本文将综合不同朋友对这个关闭路由器路由功能命令的知识为大家一起来解答，希望能帮到大家

本文内容目录一览：

1、cisco路由器关闭端口命令
2、怎样关掉路由器里的其中一个端口
3、华为路由器关闭所有端口命令
4、路由器怎么禁用端口
5、谁教我怎么样才能把路由器自带防火墙要关闭 TCP UDP 端口都要映射？

cisco路由器关闭端口命令

进接口应该看一下哪个接口的ip地址是192.168.0.8

在特权模式下show

run

看一下

比如是e0端口

就在全局模式下用

interface

进入接口模式

nat

inside

这个命令指定内部接口

外部接口一样道理

只是命令换成ip

nat

outside

了

带ip

就是下面的ip都转换

特定协议的

就是转换特定协议

比如你这个21

那就是自由访问ftp的时候才转换

怎样关掉路由器里的其中一个端口

端口概念、什么是端口在网络技术中，端口（Port）大致有两种意思：　一是物理意义上的端口，比如，ADSL

Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。　二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。

查看端口在Windows

2000/XP/Server

2003中要查看端口，可以使用Netstat命令：依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat

-a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

关闭/开启端口在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。

1.关闭端口比如在Windows

2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple

Mail Transfer

Protocol（SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

2.开启端口如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。提示：在Windows

98中没有“服务”选项，你可以使用防火墙的规则设置功能来关闭/开启端口。

各种端口的作用端口：0服务：Reserved说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层广播。

端口：1服务：tcpmux说明：这显示有人在寻找SGI

Irix机器。Irix是实现tcpmux的主要提供者，默认情况下tcpmux在这种系统中被打开。Irix机器在发布是含有几个默认的无密码的帐户，如：IP、GUEST

UUCP、NUUCP、DEMOS、TUTOR、DIAG、OUTOFBOX等。许多管理员在安装后忘记删除这些帐户。因此HACKER在INTERNET上搜索tcpmux并利用这些帐户。

端口：7服务：Echo说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

端口：19服务：Character

Generator说明：这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时会发送含有垃圾字符的数据流直到连接关闭。HACKER利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。同样Fraggle

DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。

端口：21服务：FTP说明：FTP服务器所开放的端口，用于上传、下载。

端口：22服务：Ssh说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。

端口：23服务：Telnet说明：Telnet远程登录。

端口：25服务：SMTP说明：SMTP服务器所开放的端口，用于发送邮件。

端口：31服务：MSG Authentication说明：木马Master Paradise、Hackers Paradise开放此端口。

端口：42服务：WINS Replication说明：WINS复制

端口：53服务：Domain Name Server（DNS）说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递（TCP），欺骗DNS（UDP）或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

端口：67服务：Bootstrap

Protocol Server说明：通过DSL和Cable

modem的防火墙常会看见大量发送到广播地址255.255.255.255的数据。这些机器在向DHCP服务器请求一个地址。HACKER常进入它们，分配一个地址把自己作为局部路由器而发起大量中间人（man-in-middle）攻击。客户端向68端口广播请求配置，服务器向67端口广播回应请求。这种回应使用广播是因为客户端还不知道可以发送的IP地址。

端口：69服务：Trival File Transfer说明：许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。但是它们常常由于错误配置而使入侵者能从系统中窃取任何文件。它们也可用于系统写入文件。

端口：79服务：Finger Server说明：入侵者用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其他机器Finger扫描。

端口：80服务：HTTP说明：用于网页浏览。木马Executor开放此端口。

端口：99服务：Metagram Relay说明：后门程序ncx99开放此端口。

端口：102服务：Message transfer agent(MTA)-X.400 over TCP/IP说明：消息传输代理。

端口：109服务：Post

Office Protocol

-Version3说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

端口：110服务：SUN公司的RPC服务所有端口说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等

端口：113服务：Authentication

Service说明：这是一个许多计算机上运行的协议，用于鉴别TCP连接的用户。使用标准的这种服务可以获得许多计算机的信息。但是它可作为许多服务的记录器，尤其是FTP、POP、IMAP、SMTP和IRC等服务。通常如果有许多客户通过防火墙访问这些服务，将会看到许多这个端口的连接请求。记住，如果阻断这个端口客户端会感觉到在防火墙另一边与E-MAIL服务器的缓慢连接。许多防火墙支持TCP连接的阻断过程中发回RST。这将会停止缓慢的连接。

端口：119服务：Network

News Transfer

Protocol说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。

端口：135服务：Location

Service说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX

111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point

mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point

mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange

Server吗？什么版本？还有些DOS攻击直接针对这个端口。

端口：137、138、139服务：NETBIOS Name

Service说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS

Regisrtation也用它。

端口：143服务：Interim Mail Access Protocol

v2说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。记住：一种LINUX蠕虫（admv0rm）会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

端口：161服务：SNMP说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络。

端口：177服务：X Display Manager Control Protocol说明：许多入侵者通过它访问X-windows操作台，它同时需要打开6000端口。

端口：389服务：LDAP、ILS说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口。

端口：443服务：Https说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

端口：456服务：[NULL]说明：木马HACKERS PARADISE开放此端口。

端口：513服务：Login,remote login说明：是从使用cable modem或DSL登陆到子网中的UNIX计算机发出的广播。这些人为入侵者进入他们的系统提供了信息。

端口：544服务：[NULL]说明：kerberos kshell

端口：548服务：Macintosh,File Services(AFP/IP)说明：Macintosh,文件服务。

端口：553服务：CORBA IIOP（UDP）说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。

端口：555服务：DSF说明：木马PhAse1.0、Stealth Spy、IniKiller开放此端口。

端口：568服务：Membership DPA说明：成员资格DPA。

端口：569服务：Membership MSN说明：成员资格MSN。

端口：635服务：mountd说明：Linux的mountd

Bug。这是扫描的一个流行BUG。大多数对这个端口的扫描是基于UDP的，但是基于TCP的mountd有所增加（mountd同时运行于两个端口）。记住mountd可运行于任何端口（到底是哪个端口，需要在端口111做portmap查询），只是Linux默认端口是635，就像NFS通常运行于2049端口。

端口：636服务：LDAP说明：SSL（Secure Sockets layer）

端口：666服务：Doom Id Software说明：木马Attack FTP、Satanz Backdoor开放此端口

端口：993服务：IMAP说明：SSL（Secure Sockets layer）

端口：1001、1011服务：[NULL]说明：木马Silencer、WebEx开放1001端口。木马Doly Trojan开放1011端口。

端口：1024服务：Reserved说明：它是动态端口的开始，许多程序并不在乎用哪个端口连接网络，它们请求系统为它们分配下一个闲置端口。基于这一点分配从端口1024开始。这就是说第一个向系统发出请求的会分配到1024端口。你可以重启机器，打开Telnet，再打开一个窗口运行natstat

-a将会看到Telnet被分配1024端口。还有SQL session也用此端口和5000端口。

端口：1025、1033服务：1025：network blackjack 1033：[NULL]说明：木马netspy开放这2个端口。

端口：1080服务：SOCKS说明：这一协议以通道方式穿过防火墙，允许防火墙后面的人通过一个IP地址访问INTERNET。理论上它应该只允许内部的通信向外到达INTERNET。但是由于错误的配置，它会允许位于防火墙外部的攻击穿过防火墙。WinGate常会发生这种错误，在加入IRC聊天室时常会看到这种情况。

端口：1170服务：[NULL]说明：木马Streaming Audio Trojan、Psyber Stream Server、Voice开放此端口。

端口：1234、1243、6711、6776服务：[NULL]说明：木马SubSeven2.0、Ultors Trojan开放1234、6776端口。木马SubSeven1.0/1.9开放1243、6711、6776端口。

端口：1245服务：[NULL]说明：木马Vodoo开放此端口。

端口：1433服务：SQL说明：Microsoft的SQL服务开放的端口。

端口：1492服务：stone-design-1说明：木马FTP99CMP开放此端口。

端口：1500服务：RPC client fixed port session queries说明：RPC客户固定端口会话查询

端口：1503服务：NetMeeting T.120说明：NetMeeting T.120

端口：1524服务：ingress说明：许多攻击脚本将安装一个后门SHELL于这个端口，尤其是针对SUN系统中Sendmail和RPC服务漏洞的脚本。如果刚安装了防火墙就看到在这个端口上的连接企图，很可能是上述原因。可以试试Telnet到用户的计算机上的这个端口，看看它是否会给你一个SHELL。连接到600/pcserver也存在这个问题。

华为路由器关闭所有端口命令

华为路由器命令大全

删除设备配置

reset saved-configuration

重启

reboot

看当前配置文件

display current-configuration

改设备名

sysname

保存配置

save

进入特权模式

sysview

华为只有2层模式不像cisco enale之后还要conf t

定义acl

acl nubmere XXXX（3000以上）进入以后

rule permit/deny IP/TCP/UDP等 source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向)

destination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) eq

注意华为默认没有deny any any

防火墙上端口加载ACL

[Quidway-Ethernet0/0]firewall packet-filter 3000 inbound

防火墙上新增加用户

local-user XXX（用户名） password simple XXX（密码）

local-user XXX service-type ppp

删除某条命令

undo（类似与cisco的no）

静态路由

ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX

对vpdn用户设置acl的接口

interface Virtual-Template1

查看路由表

display ip routing-table

设定telnet密码

user-interface vty 0 4

user privilege level 3

set authentication password simple XXX

启动/关闭

启动 un shut

关闭 shut

动态nat设置

acl number 3000

rule 0 permit ip source XXX.XXX.XXX.XXX

rule 1 permit ip source XXX.XXX.XXX.XXX

rule 2 permit ip source XXX.XXX.XXX.XXX

interface Ethernet1/0

des cription ====To-Internet(WAN)====

ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX

nat outbound 3000

ipsec policy policy1

利用acl来做符合acl的IP地址可以出去（注意此处的ACL隐含了deny any any）不符合的IP地址不可以出去

创建vlan

[shzb-crsw-s6506-1]vlan 100

华为vlan不支持name

将port放入vlan

创建了vlan后进入vlan模式

[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8

表示从G1/0/1 到1/0/8放入VLAN 100

创建trunk

interface GigabitEthernet1/0/1

duplex full

speed 1000

port link-type trunk

port trunk permit vlan all

port link-aggregation group 1

带*号的是创建trunk链路的语句

vlan地址指定

interface Vlan-interface2

des cription server

ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX

vrrp vrid 2 virtual-ip XXX.XXX.XXX.XXX

vrrp vrid 2 priority 120

vrrp vrid 2 preempt-mode timer delay 10

其中vrrp语句指定vrrp 类似与hsrp

使用vrrp要注意的是华为不支持pvst

只能一台完全是主，一台完全是备份

在主vrrp设备上要指定

stp instance 0 root primary

stp TC-protection enable

stp enable

在从vrrp设备上要指定

stp instance 0 root secondary

stp TC-protection enable

stp enable

交换机下面绑acl

首先进入接口模式，输入qos命令

[shzb-crsw-s6506-1-GigabitEthernet1/0/1]qos

在输入如下命令

[shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]packet-filter inbound ip-group 3000

华为交换机只能指定inbound方向

启用ospf

[shzb-crsw-s6506-1]ospf 100

[shzb-crsw-s6506-1-ospf-100]area 0

[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX

配置ospf重发布

[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit

[shzb-crsw-s6506-1-ospf-100]import-route static

建立link－group（类似与cisco的channel－group）

link-aggregation group 1 mode manual

然后进入接口

port link-aggregation group 1

启用VRRP之前必须输入

vrrp ping-enable

使得客户能ping网关

华为华为路由器交换机配置命令大全

一、计算机命令

PCAlogin:root；使用root用户

password:linux；口令是linux

#shutdown-hnow；关机

#init 0；关机

#logout；用户注销

#login；用户登录

#ifconfig；显示IP地址

#ifconfig eth0 netmask；设置IP地址

#ifconfig eht0 netmask down；禁用IP地址

#route add 0.0.0.0 gw；设置网关

#route del 0.0.0.0 gw；删除网关

#route add default gw；设置网关

#route del default gw；删除网关

#route；显示网关

#ping；发ECHO包

#telnet；远程登录

二、华为路由器交换机配置命令：交换机命令

[Quidway]dis cur；显示当前配置

[Quidway]display current-configuration；显示当前配置

[Quidway]display interfaces；显示接口信息

[Quidway]display vlan；显示vlan信息

[Quidway]display version；显示版本信息

[Quidway]super password；修改特权用户密码

[Quidway]sysname；交换机命名

[Quidway]interface ethernet0/1；进入接口视图

[Quidway]interface vlan x；进入接口视图

[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址

[Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关

[Quidway]rip； rip协议

[Quidway]local-user ftp

[Quidway]user-interface vty 0 4；进入虚拟终端

[S3026-ui-vty0-4]authentication-mode password；设置口令模式

[S3026-ui-vty0-4]set authentication-mode password simple 222；设置口令

[S3026-ui-vty0-4]user privilege level 3；用户级别

[Quidway]interface ethernet0/1；进入端口模式

[Quidway]int e0/1；进入端口模式

[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态

[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率

[Quidway-Ethernet0/1]flow-control；配置端口流控

[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接

[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；设置端口工作模式

[Quidway-Ethernet0/1]port access vlan 3；当前端口加入到VLAN

[Quidway-Ethernet0/2]port trunk permit vlan{ID|All}；设trunk允许的VLAN

[Quidway-Ethernet0/3]port trunk pvid vlan 3；设置trunk端口的PVID

[Quidway-Ethernet0/1]undo shutdown；激活端口

[Quidway-Ethernet0/1]shutdown；关闭端口

[Quidway-Ethernet0/1]quit；返回

[Quidway]vlan3；创建VLAN

[Quidway-vlan3]port ethernet0/1；在VLAN中增加端口

[Quidway-vlan3]port e0/1；简写方式

[Quidway-vlan3]port ethernet0/1 to ethernet0/4；在VLAN中增加端口

[Quidway-vlan3]port e0/1 to e0/4；简写方式

[Quidway]monitor-port；指定镜像端口

[Quidway]port mirror；指定被镜像端口

[Quidway]port mirror int_list observing-port int_type int_num；指定镜像和被镜像

[Quidway]description string；指定VLAN描述字符

[Quidway]description；删除VLAN描述字符

[Quidway]display vlan[vlan_id]；查看VLAN设置

[Quidway]stp{enable|disable}；设置生成树,默认关闭

[Quidway]stp priority 4096；设置交换机的优先级

[Quidway]stp root{primary|secondary}；设置为根或根的备份

[Quidway-Ethernet0/1]stp cost 200；设置交换机端口的花费

[Quidway]link-aggregation e0/1 to e0/4 ingress|both;端口的聚合

[Quidway]undo link-aggregation e0/1|all;始端口为通道号

[SwitchA-vlanx]isolate-user-vlan enable；设置主vlan

[SwitchA]isolate-user-vlan secondary；设置主vlan包括的子vlan

[Quidway-Ethernet0/2]port hybrid pvid vlan；设置vlan的pvid

[Quidway-Ethernet0/2]port hybrid pvid；删除vlan的pvid

[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged；设置无标识的vlan

如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。

所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.

三、华为路由器交换机配置命令：路由器命令

[Quidway]display version；显示版本信息

[Quidway]display current-configuration；显示当前配置

[Quidway]display interfaces；显示接口信息

[Quidway]display ip route；显示路由信息

[Quidway]sysname aabbcc；更改主机名

[Quidway]super password 123456；设置口令

[Quidway]interface serial0；进入接口

[Quidway-serial0]ip address；配置端口IP地址

[Quidway-serial0]undo shutdown；激活端口

[Quidway]link-protocol hdlc；绑定hdlc协议

[Quidway]user-interface vty 0 4

[Quidway-ui-vty0-4]authentication-mode password

[Quidway-ui-vty0-4]set authentication-mode password simple 222

[Quidway-ui-vty0-4]user privilege level 3

[Quidway-ui-vty0-4]quit

[Quidway]debugging hdlc all serial0；显示所有信息

[Quidway]debugging hdlc event serial0；调试事件信息

[Quidway]debugging hdlc packet serial0；显示包的信息

四、华为路由器交换机配置命令：静态路由：

[Quidway]ip route-static{interfacenumber|nexthop}[value][reject|blackhole]

例如：[Quidway]ip route-static 129.1.0.0 16 10.0.0.2

[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

[Quidway]ip route-static 129.1.0.0 16 Serial2

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

五、华为路由器交换机配置命令：动态路由：

[Quidway]rip；设置动态路由

[Quidway]rip work；设置工作允许

[Quidway]ri pinput；设置入口允许

[Quidway]rip output；设置出口允许

[Quidway-rip]network 1.0.0.0；设置交换路由网络

[Quidway-rip]network all；设置与所有网络交换

[Quidway-rip]peer ip-address；

[Quidway-rip]summary；路由聚合

[Quidway]rip version 1；设置工作在版本1

[Quidway]rip version 2 multicast；设版本2，多播方式

[Quidway-Ethernet0]rip split-horizon；水平分隔

[Quidway]router id A.B.C.D；配置路由器的ID

[Quidway]ospf enable；启动OSPF协议

[Quidway-ospf]import-routedirect；引入直联路由

[Quidway-Serial0]ospf enable area；配置OSPF区域

六、华为路由器交换机配置命令：标准访问列表命令格式如下：

acl[match-orderconfig|auto]；默认前者顺序匹配。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例：[Quidway]acl10

[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255

[Quidway-acl-10]rule normal deny source any

七、华为路由器交换机配置命令：扩展访问控制列表配置命令

配置TCP/UDP协议的扩展访问列表：

rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

[operate]

配置ICMP协议的扩展访问列表：

rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

[icmp-code][logging]

八、华为路由器交换机配置命令：扩展访问控制列表操作符的含义

Equalport number；等于

greater-thanport number；大于

less-thanport number；小于

not-equalport number；不等

range port number1 port number2；区间

九、华为路由器交换机配置命令：扩展访问控制列表举例

[Quidway]acl101

[Quidway-acl-101]rule deny souce any destination any

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply

[Quidway]acl102

[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway]acl 103

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

[Quidway]firewall enable

[Quidway]firewall default permit|deny

[Quidway]int e0

[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

十、华为路由器交换机配置命令：地址转换配置举例

[Quidway]firewall enable

[Quidway]firewall default permit

[Quidway]acl 101;内部指定主机可以进入e0

[Quidway-acl-101]rule deny ip source any destination any

[Quidway-acl-101]rule permit ip source 129.38.1.10 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.20 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.30 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.40 destination any

[Quidway-acl-101]quit

[Quidway]int e0

[Quidway-Ethernet0]firewall packet-filter 101 inbound

[Quidway]acl 102;外部特定主机和大于1024端口的数据包允许进入S0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway-acl-102]rule permit tcp source 202.39.2.30 destination 202.38.160.10

[Quidway-acl-102]rule permit tcp source any destination 202.38.160.10 destination-port great-than 1024

[Quidway-acl-102]quit

[Quidway]int s0

[Quidway-Serial0]firewall packet-filter 102 inbound；设202.38.160.1是路由器出口IP。

[Quidway-Serial0]nat outbound 101 interface;是Easyip，将acl 101允许的IP从本接口出时变换源地址。

十一、华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：

natserverglobal[port]insideport[protocol];global_port不写时使用inside_port

[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp

[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp

[Quidway-Serial0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp

设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)

[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1;建立地址池

[Quidway]acl 1

[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255;指定允许的内部网络

[Quidway-acl-1]rule deny source any

[Quidway-acl-1]int serial0

[Quidway-Serial0]nat outbound 1 address-group pool1;在s0口从地址池取出IP对外访问

[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp

[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp

[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp

[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp

华为路由器交换机配置命令：PPP设置：[Quidway-s0]link-protocolppp;默认的协议

十二、华为路由器交换机配置命令：PPP验证：

主验方：pap|chap

[Quidway]local-userq2password{simple|cipher}hello;路由器1

[Quidway]interface serial0

[Quidway-serial0]ppp authentication-mode{pap|chap}

[Quidway-serial0]ppp chap user q1;pap时，没有此句

十三、华为路由交换机配置命令：pap被验方：

[Quidway]interface serial0;路由器2

[Quidway-serial0]ppp pap local-user q2 password{simple|cipher}hello

十四、华为路由器交换机配置命令：chap被验方：

[Quidway]interface serial0;路由器2

[Quidway-serial0]ppp chap user q2;自己路由器名

[Quidway-serial0]local-user q1 password{simple|cipher}hello;对方路由器名

帧中继frame-relay(二分册6-61)

[q1]fr switching

[q1]int s1

[q1-Serial1]ip address 192.168.34.51 255.255.255.0

[q1-Serial1]link-protocol fr;封装帧中继协议

[q1-Serial1]fr interface-type dce

[q1-Serial1]fr dlci 100

[q1-Serial1]fr inarp

[q1-Serial1]frmapip 192.168.34.52 dlci 100

[q2]int s1

[q2-Serial1]ip address 192.168.34.52 255.255.255.0

[q2-Serial1]link-protocol fr

[q2-Serial1]fr interface-type dte

[q2-Serial1]f rdlci 100

[q2-Serial1]fr inarp

[q2-Serial1]fr mapip 192.168.34.51 dlci 100

十五、华为路由器交换机配置命令：帧中继监测

[q1]displayfrlmi-info[]interfacetypenumber]

[q1]display frmap

[q1]display fr pvc-info[serialinterface-number][dlcidlci-number]

[q1]display fr dlci-switch

[q1]display fr interface

[q1]reset fr inarp-info

[q1]debugging fr all[interfacetype number]

[q1]debugging fr arp[interfacetype number]

[q1]debugging fr event[interfacetype number]

[q1]debugging fr lmi[interfacetype number]

十六、华为路由器交换机配置命令：启动ftp服务：

[Quidway]local-user ftp password{simple|cipher}aaa service-type ftp

[Quidway]ftp server enable

————————————————

原文链接：

打开CSDN，阅读体验更佳

华为路由器常用命令_Doflamingozzz的博客_华为路由器...

[Liufei-rip]summary ;路由聚合 [Liufei]rip version 1 ;设置工作在版本1 [Liufei]rip version 2 multicast ;设版本2,多播方式 [Liufei-Ethernet0]rip split-horizon ;水平分隔 [Liufei]router id A.B.C.D ;配置路由器的ID...

华为路由器基本配置命令_把倒立的世界腾空的博客_dis ip...

配置静态路由:ip route-static 1.1.1.1 32 192.168.10.1 配置默认路由:ip route-static 0.0.0.0 0.0.0.0 192.168.10.1 查看接口详细信息:dis interface brief 带源ip ping目标ip:ping -a 2.2.2.2 3.3.3.3 ...

史上最全华为路由器交换机配置命令大合集(辛苦整理).doc

史上最全华为路由器交换机配置命令大合集(辛苦整理)，史上最全华为路由器交换机配置命令大合集(辛苦整理)

华为命令手册 pdf版最全

华为交换机命令大全是最全的华为设备命令手册，收集了华为所有交换机和路由器的配置命令，并附带教程，帮助您更好的了解华为设备，是学习和使用华为设备的必需品，希望对你有帮助。

最新发布华为（huawei）USG系列防火墙的相关指令

本人收集的usg系列防火墙的相关cli指令

继续访问

华为路由器命令大全

华为路由器命令大全删除设备配置 reset saved-configuration 重启 reboot 看当前配置文件 display current-configuration 改设备名 sysname 保存配置 save 进入特权模式 sysview 华为只有2层模式不像cisco enale之后还要conf t 定义acl acl nubmere XXXX（3...

继续访问

华为路由器配置命令详解及实例_路由器基本命令及配置命令

一、路由器的基本命令1、直联路由命令2、静态路由命令3、默认路由命令二、路由器的配置方法1、配置R1※配置直连路由a、首先配置路由器在开发部的网关IP为192.168.1.254，并将该接口打开，配置完毕后接口变绿说明配置正常。配置命令如下：b、配置路由器在f0/1端口的IP为192.168.2.1，并将该接口打开，配置命令如下：※配置默认路由配置路由器默认路由为192.168.2.2，配置命令如...

继续访问

配置华为路由器的常用命令

本次实验所有的命令都是基于华为模拟器eNSP，我们首先从左边拖动一个路由器到主界面，右键启动路由器：等待路由器启动起来，就可以进行命令行的操作了: 在输入命令之前，我们需要首先了解配置时的两个模式： 1.用户模式注意红色框标记的位置，用尖括号括起来用户名时，此时为用户模式，也是设备刚刚登录进入设备的模式，该模式权限较低。 2.系统模式注意红色框标记的位置，用中括号括起来用户名时，此时为用户模式。在用户模式，可以通过命令“system-view”进入。 3.常用命令由于

继续访问

华为交换路由配置命令大全

分享自己最近搜藏的交换路由常用配置命令，学会这些配置交换机基本没撒问题，我都做了相关命令的注释，欢迎各位看客指正补充相互学习

继续访问

华为路由器基本使用命令

1）进入路由器后，是位于用户视图，该视图只能完成一些基本的命令：2）从用户视图切换到系统视图：输入system或者简写sys S1sys Enter system view, return user view with Ctrl+Z. [S1] 3）从系统视图切换到接口视图(假设是s0/0接口)：输入interface s0/04）从一个视图返回到上级视图：quit S1sys Enter system view, return user view with Ctr

继续访问

华为路由器命令手册_华为路由器配置命令表

进入用户视图 huaweisystem-view显示版本信息 [huawei]display version 显示当前配置[huawei]display current-configuration 显示接口信息[huawei]display interfaces 显示路由信息 [huawei] di...

继续访问

热门推荐华为路由器配置命令——【简单实用的华为路由器配置命令】

华为路由器配置命令 Huaiweisystem-view 进入系统视图模式 [Huaiwei]display interfaces 显示接口信息 [Huaiwei]display ip route 显示路由 [Huaiwei]link-protocol hdlc 绑定HDLC [Huaiwe...

继续访问

华为路由器常用命令集合

system-view 进入系统视图 http serveer permit interface GigabitEthernet0/0/0 切换web登录的端口为0/0/0 undo nat alg pptp en 关闭PPTP服务 nat alg pptp en 开启PPTP服务 dis int gi 0/0/1 查看路由目前流量使用情况华为路由器常用命令 [Quidway]dis cur ；显示当前配置 [Q

继续访问

华为路由器配置手册（新版）

典型场景部署指导基础配置系统管理网络可靠性接口与链路局域网与城域网接入广域网接入 IP业务 IP路由 IP组播 MPLS Segment Routing VPM QoS 安全系统监控用户接入 MAT与IPv6过渡技术虚拟集群增值业务安全加固安全维护配置典型场景部署指导前言场景描述初始配置基础网络搭建除业务部署时钟可靠性 QoS 安全流里统计和性能检测基础配置首次登录系统首次登录系统概述通过Console口登录设备建立物理连接登录设备命令行使用命令行概述命令行使用支持的配置注意事项搭建命令行运行环境配置用户登录警示信息配置设备名称图设置命令级别锁定用户界面允许在系统视图下执行用户视图命令如何使用命令行进入命令视图编辑命令行查询配置信息查询诊断信息命令行结果显示命令行的错误信息命令行别名命令行智能回退如何获得命令帮助以上是部分目录预览

华为路由器配置命令完全详解（全）

华为路由器配置流程和命令详解！！！！！！

华为路由器交换机常用配置命令

br /华为路由器交换机配置命令：计算机命令br /PCAlogin:root；使用root用户br /password:linux；口令是linuxbr /#shutdown-hnow；关机br /#init0；关机br /#logout；用户注销br /#login；用户登录br /#ifconfig；显示IP地址br /#ifconfig eth0 netmask；设置IP地址br /#ifconfig eht0 netmask down；禁用IP地址br /

继续访问

华为路由器交换机配置命令

华为路由器交换机配置命令：计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux shutdown-hnow；关机 init0；关机 logout；用户注销 login；用户登录 ifconfig；显示IP地址 ifconfigeth0netmask；设置IP地址 ifconfigeht0netmask...

继续访问

华为路由器基本配置命令

查看接口mac地址：dis int g0/0/1 查看接口信息（进接口）：dis this 查看路由表：dis ip routing-table 查看所有接口ip信息：dis ip int b 绑定静态arp：arp static 192.168.100.2 000C-2959-FC57 查看arp表：display arp 查看当前配置：dis current-configuration 配置静态路由：ip route-static 1.1.1.1 32 192.168.10.1 配置默认路由：ip ro

继续访问

华为路由器配置命令汇总

VRP系统基本使用，与交换机基本相同信息中心配置 Log、Trap、Debug信息的输出，对设备的维护与监管至关重要配置Log信息输出，即配置指定模块的Log信息输出到Log缓冲区、日志文件、控制台、终端和日志主机中。配置任务两大类：一是Log信息输出基本功能和参数配置；二是Log信息输出配置。 system-view info-center enable 使能信息中心功能。info-center channel channel-number name channel-name ..

继续访问

华为交换机、路由器命令合集

华为交换机、路由器配置命令

继续访问

华为交换机关机方法_华为路由器交换机基本操作

华为设备基本操作一、实验拓扑实验拓扑二、基本功能配置1.查看系统displayversion显示版本号，型号，启动时间2.配置设备console密码，主机名，时间，时区，bannersystem-viewà进入系统视图模式，相当于思科的全局配置模式Enter system view, return user view withCtrl+Z.在系统视图模式，可以用ctrl+Z，quit，re...

继续访问

华三华为交换机-路由器配置常用命令.pdf

华三华为交换机-路由器配置常用命令.pdf华三华为交换机-路由器配置常用命令.pdf华三华为交换机-路由器配置常用命令.pdf华三华为交换机-路由器配置常用命令.pdf华三华为交换机-路由器配置常用命令.pdf华三华为交换机-路由器配置常用命令.pdf华三华为交换机-路由器配置常用命令.pdf华三华为交换机-路由器配置常用命令.pdf

华为路由器命令

服务器

写评