<Huawei>用户模式：用户视图 主要是查看和测试功能
查看版本：display version
查看时钟：display clock
修改时间：clock datetime 时:分:秒 年-月-日
查看设备接口：display ip interface brief
telnet ping 命令的使用
system-view [Huawei]系统模式：系统视图 sys命令也可进入
例如：
配置静态路由：ip route-static
配acl
交换机配生成树：stp mode
其他模式：高级视图
[Huawei-XXX-XXX] 进入接口给接口配置
例如进入g 0/0/0接口： interface GigabitEthernet 0/0/0
系统模式给设备设置名字：[Huawei] sysname R1
设置永不超时：进入console口
user-interface console 0
idle-timeout？ 可以输入？来提示
idle-timeout 10 10 空闲时间设置10分10秒
idle-timeout 0 0 永不超时
对console口设置密码 使用高级视图
Ⅰuser-interface console 0
Ⅱset authentication password cipher Huawei(密码) 类似AAA认证
增加设备安全性
方法一：设置console口登陆密码
authentication-mode password
输入密码
或者set authentication password 密码
方法二：启用本地的AAA认证
创建AAA认证账号密码以及服务功能
1启用AAA 系统模式下输入aaa
2创建行号密码local-user hcia password cipher huawei 蓝色为账号名和密码
3设置该账号针对某些console口启用AAA认证
local-user hcia service-type terminal 针对terminal服务
4在console口下启用AAA认证
q 退出AAA
user-interface console 0
authentication-mode aaa
5测试
q q退两次完全退出路由器 回车登录 输入账号密码登录
给路由器配置IP地址：
system-view
interface g0/0/0 进入接口
ip address 12.1.1.1 255.255.255.0或者ip address 12.1.1.1 24
display ip interface brief 查看是否配置成功
ping 12.1.1.2测试能否ping通同一个网段的IP
ICMP：互联网消息控制协议
抓包wireshark右键设备抓包
display current-configuration 查看当前配置
display saved-configuration查看保存配置
display this查看刚敲入命令是否生效
undo terminal monitor关闭错误日志信息 交换机关闭
Telnet：远程登陆服务：使用TCP23号端口：
模式使用VTY（虚拟终端接口）0-4进行控制
方式一：密码认证
sys
user-interface vty 0 4
authentication-mode password
输入密码
然后切到控制方：
telnet 受控IP
输入密码 远程登陆成功
方式二：AAA认证
[R1]aaa进入AAA
[R1-aaa]local-user hcia privilege level 15 password cipher redhat
设置账号username为hcia；password为redhat 并且给15级最高权限
[R1-aaa]local-user hcia service-type telnet 针对terminal服务
[R1-aaa]q 退出AAA 进入vty0-4设置密码模式为AAA认证
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
远程登陆方：
<R2>telnet 12.1.1.1
Username:hcia
Password:redhat 连接成功
DHCP：动态主机配置协议 Dynamic Host Configration Protocol
基于C-S(Clientt-Server)客户端-服务端 确认重传
DHCP server配置：
IP地址：10.1.1.1
地址池：10.1.1.0/24
网关：10.1.1.1
DNS：主61.134.1.4 备8.8.8.8
DHCP工作原理：
Discover发现包 四层封装：
C向S发送数据 C的IP地址和S的IP地址 原IP和目标IP广播全255
Offer包 含mac地址
Request包 请求包：包含会用哪个IP 就是offer包里的内容
Ack 确认包目标地址都是255.255.255.255广播
DHCP的配置： IP 网关 掩码 dns
模式一：全局模式：（思科只有全局模式无接口模式）
<R1>sys 进入系统视图
[R1]dhcp enable 启动DHCP
[R1]interface GigabitEthernet 0/0/1 进入0/0/1接口配置IP地址
[R1-GigabitEthernet0/0/1]ip address 10.1.1.1 24
[R1-GigabitEthernet0/0/1]q 退出高级视图 查看IP地址是否配置成功
[R1]display ip interface brief
[R1]ip pool jack 配置地址池 名命名为Jack
[R1-ip-pool-jack]network 10.1.1.0 mask 255.255.255.0 配置地址池范围和掩码
[R1-ip-pool-jack]gateway-list 10.1.1.1配置网关
[R1-ip-pool-jack]dns-list 61.134.1.4 8.8.8.8 配置dns服务器地址
[R1-ip-pool-jack]excluded-ip-address 10.1.1.5排除10.1.1.5这个IP地址
[R1-ip-pool-jack]excluded-ip-address 10.1.1.100 10.1.1.254 排除100-254这个范围
[R1-ip-pool-jack]lease day 1 hour 0 minute 0 租约设置1天
[R1-ip-pool-jack]q 进入接口选择DHCP模式为全局模式
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]dhcp select global
然后做客户端：
模式二：接口模式：IP 和掩码不用配 自动变为地址池范围 只需定义dns server
[R2]dhcp enable 启用DHCP服务
[R2]interface GigabitEthernet 0/0/1 进入0/0/1接口配置接口IP地址
[R2-GigabitEthernet0/0/1]ip address 20.1.1.1 24
[R2-GigabitEthernet0/0/1]display ip interface brief 查看IP地址是否配置成功
[R2-GigabitEthernet0/0/1]dhcp select interface 选择DHCP模式为接口模式
[R2-GigabitEthernet0/0/1]dhcp server dns-list 8.8.8.8 8.8.4.4
配置dns解析地址 随便写谷歌的或其他的
[R2-GigabitEthernet0/0/1]dhcp server excluded-ip-address 20.1.1.240 20.1.1.254
排除240-254这个范围的IP地址分配
[R2-GigabitEthernet0/0/1]dhcp server lease day 0 hour 23 设置租约时间为23小时
然后做客户端 方法同全局模式一样
169.254.0.0本地链路地址 Windows系统
作业：
