阿国运维网

交换机常用命令（H3C系列）

Sun, 11 Oct 2026 20:49:54 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

约定：

a.带有//开头的行是注释，说明下面命令的用途

b.黑色为交换机自身的显示，不需要输入

c.红色加粗的为命令，需要输入

（1）//进入配置视图

<sw>system-view

（2）//修改交换机名称为sw1

[sw]sysname sw1

（3）//创建vlan10

[sw]vlan 10

（4）//创建vlan10,11,12,13,14,15

[sw]vlan 10 to 15

（5）//配置三层vlan接口IP地址192.168.10.1 掩码为255.255.255.0

[sw]interface vlan 10

[sw-Vlan-interface10] ip address 192.168.10.1 255.255.255.0

[sw-Vlan-interface10]quit

（6）//配置物理接口ten-gigabitethernet1/0/1属于vlan 10

[sw] interface ten-gigabitethernet 1/0/1

[sw-Ten-GigabitEthernet1/0/1] port link-type access

[sw-Ten-GigabitEthernet1/0/1] port access vlan 10

（7）//配置物理接口ten-gigabitethernet1/0/2属于trunk，并允许所有vlan通过

[sw] interface ten-gigabitethernet 1/0/2

[sw-Ten-GigabitEthernet1/0/2] port link-type trunk

[sw-Ten-GigabitEthernet1/0/2] port trunk permit vlan all

（8）//配置物理接口ten-gigabitethernet1/0/3属于trunk，并允许vlan 10 20通过，不允许vlan1通过

[sw] interface ten-gigabitethernet 1/0/3

[sw-Ten-GigabitEthernet1/0/3] port link-type trunk

[sw-Ten-GigabitEthernet1/0/3] port trunk permit vlan 10 20

[sw-Ten-GigabitEthernet1/0/3] undo port trunk permit vlan 1

（9）//配置静态路由，下一跳为192.168.1.1

[sw] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

（10）//保存配置

[sw] save force

（11）//查看交换机当前配置

[sw]display current-configuration

（12）//查看接口状态、所属vlan信息

[sw]display interface brief

（13）//查看 VLAN 信息

[sw]display vlan

（14）//查看接口 IP

[sw]display ip interface brief

（15）//查看接口状态和报文统计信息

[sw]display interface link-info

（16）//查看路由表

[sw]display ip routing-table

（17）//查看 MAC 地址表

[sw]display mac-address

----------交换机配置telnet -------------

（11）//开启telnet服务

<H3C> system-view

[H3C] telnet server enable

（12）//配置telnet认证方式为：用户名+密码认证

[sw] user-interface vty 0 4

[sw-ui-vty0-4] authentication-mode scheme

[sw-ui-vty0-4] quit

（13）// 创建本地用户admin,密码为Abcd@123，并授权，该用户可以telnet

[sw] local-user admin class manage

[sw-luser-manage-admin] password simple Abcd@123

[sw-luser-manage-admin] service-type telnet

[sw-luser-manage-admin]authorization-attribute user-role level-15

[H3C-luser-manage-admin] quit

（14）//配置交换机管理地址

[H3C] interface Vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0

[H3C-Vlan-interface1] quit

接下来笔记本接到交换机的vlan1的端口，配置一个跟交换机192.168.1.x同网段的地址，就可以telnet 192.168.1.1测试了。

--------交换机配置telnet（结束） ---------

交换机常用命令（锐捷系列）

Sun, 11 Oct 2026 20:46:55 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

约定：

a.带有//开头的行是注释，说明下面命令的用途

b.黑色为交换机自身的显示，不需要输入

c.红色加粗的为命令，需要输入

（1）//进入特权模式

Ruijie>enable

（2）//进入全局配置视图

Ruijie#configure terminal

（3）//修改交换机名称为sw1

Ruijie(config)#hostname sw1

（4）//创建vlan10

Ruijie(config)#vlan 10

（5）//批量创建vlan10、11、12、13、14、15

Ruijie(config)#vlan range 10-15

（6）//配置三层vlan接口IP地址192.168.10.1 掩码为255.255.255.0

Ruijie(config)#interface vlan 10

Ruijie(config-if-VLAN10)#ip address 192.168.10.1 255.255.255.0

Ruijie(config-if-VLAN 10)#exit

（7）//配置物理接口gigabitethernet0/1属于vlan 10

Ruijie(config)#interface gigabitEthernet 0/1

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode access

Ruijie(config-if-GigabitEthernet 0/1)#switchport access vlan 10

（8）//配置物理接口gigabitethernet0/2属于trunk，并允许所有vlan通过

Ruijie(config)#interface gigabitEthernet 0/2

Ruijie(config-if-GigabitEthernet 0/2)#switchport mode trunk

Ruijie(config-if-GigabitEthernet 0/2)#switchport trunk allowed vlan all

（9）//配置物理接口gigabitethernet0/3属于trunk，并允许vlan 10 20通过，不允许vlan1通过

Ruijie(config)#interface gigabitEthernet 0/3

Ruijie(config-if-GigabitEthernet 0/3)#switchport mode trunk

Ruijie(config-if-GigabitEthernet 0/3)#switchport trunk allowed vlan add 10,20

Ruijie(config-if-GigabitEthernet 0/3)#switchport trunk allowed vlan remove 1

（10）//配置静态路由，下一跳为192.168.1.1

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1

（11）//保存配置

Ruijie#write

（12）//查看交换机当前配置

Ruijie#show running-config

（13）//查看接口状态、所属vlan信息

Ruijie#show interface status

（14）//查看 VLAN 信息

Ruijie#show vlan

（15）//查看接口 IP

Ruijie#show ip interface brief

（16）//查看接口状态和报文统计信息

Ruijie#show interfaces

（17）//查看路由表

Ruijie#show ip route

（18）//查看 MAC 地址表

Ruijie#show mac-address-table

----------交换机配置telnet -------------

（19）//开启telnet服务

Ruijie(config)#enable service telnet-server

（20）//配置telnet认证方式为：用户名+密码认证

Ruijie(config)#line vty 0 4

Ruijie(config-line)#login local

Ruijie(config-line)#exit

（21）//创建本地用户admin，密码为Abcd@123，并授权为最高权限，该用户可以telnet

Ruijie(config)#username admin privilege 15 password Abcd@123

（22）//配置交换机管理地址

Ruijie(config)#interface vlan 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.1 255.255.255.0

Ruijie(config-if-VLAN 1)#exit

接下来笔记本接到交换机的vlan1的端口，配置一个跟交换机192.168.1.x同网段的地址，就可以telnet 192.168.1.1测试了。

--------交换机配置telnet（结束） ---------

说明：锐捷不同型号、不同软件版本在命令上会有细微差异，实际以设备上敲 ? 以看到的为准。

交换机常用命令（华为系列）

Sun, 11 Oct 2026 20:31:32 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

约定：

a.带有//开头的行是注释，说明下面命令的用途

b.黑色为交换机自身的显示，不需要输入

c.红色加粗的为命令，需要输入

（1）//进入系统视图

<Huawei>system-view

（2）//修改交换机名称为sw1

[Huawei]sysname sw1

（3）//创建vlan10

[Huawei]vlan 10

（4）//批量创建vlan10、11、12、13、14、15

[Huawei]vlan batch 10 to 15

（5）//配置三层vlanif接口IP地址192.168.10.1 掩码为255.255.255.0

[Huawei]interface vlanif 10

[Huawei-Vlanif10]ip address 192.168.10.1 255.255.255.0

[Huawei-Vlanif10]quit

（6）//配置物理接口gigabitethernet0/0/1属于vlan 10

[Huawei]interface gigabitethernet 0/0/1

[Huawei-GigabitEthernet0/0/1]port link-type access

[Huawei-GigabitEthernet0/0/1]port default vlan 10

（7）//配置物理接口gigabitethernet0/0/2属于trunk，并允许所有vlan通过

[Huawei]interface gigabitethernet 0/0/2

[Huawei-GigabitEthernet0/0/2]port link-type trunk

[Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all

（8）//配置物理接口gigabitethernet0/0/3属于trunk，并允许vlan 10 20通过，不允许vlan1通过

[Huawei]interface gigabitethernet 0/0/3

[Huawei-GigabitEthernet0/0/3]port link-type trunk

[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan 10 20

[Huawei-GigabitEthernet0/0/3]undo port trunk allow-pass vlan 1

（9）//配置静态路由，下一跳为192.168.1.1

[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

（10）//保存配置（执行后会提示是否保存，输入y确认）

<Huawei>save

（11）//查看交换机当前配置

<Huawei>display current-configuration

（12）//查看接口状态、所属vlan信息

<Huawei>display interface brief

（13）//查看 VLAN 信息

<Huawei>display vlan

（14）//查看接口 IP

<Huawei>display ip interface brief

（15）//查看接口状态和报文统计信息

<Huawei>display interface

（16）//查看路由表

<Huawei>display ip routing-table

（17）//查看 MAC 地址表

<Huawei>display mac-address

----------交换机配置telnet -------------

（18）//开启telnet服务

[Huawei]telnet server enable

（19）//配置telnet认证方式为：用户名+密码认证

[Huawei]user-interface vty 0 4

[Huawei-ui-vty0-4]authentication-mode aaa

[Huawei-ui-vty0-4]protocol inbound telnet

[Huawei-ui-vty0-4]quit

（20）//创建本地用户admin，密码为Abcd@123，授权为最高权限，服务类型为telnet

[Huawei]aaa

[Huawei-aaa]local-user admin password cipher Abcd@123

[Huawei-aaa]local-user admin privilege level 15

[Huawei-aaa]local-user admin service-type telnet

[Huawei-aaa]quit

（21）//配置交换机管理地址

[Huawei]interface vlanif 1

[Huawei-Vlanif1]ip address 192.168.1.1 255.255.255.0

[Huawei-Vlanif1]quit

接下来笔记本接到交换机的vlan1的端口，配置一个跟交换机192.168.1.x同网段的地址，就可以telnet 192.168.1.1测试了。

--------交换机配置telnet（结束） ---------

一篇文章带你学会NAT配置

Sun, 27 Sep 2026 20:42:40 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

NAT（Network Address Translation，网络地址转换），是一种在ip数据包经过路由器或防火墙时，修改其源ip或目的ip地址的技术。本期通过实例来学习NAT的应用于配置。

一、NAT简单介绍

NAT的诞生主要解决以下问题：

缓解 IPv4 地址枯竭：IPv4 地址总量有限（约 43 亿个），无法为每台设备分配公网地址。NAT让多台内网设备共享少量公网ip上网，极大节省了公网地址资源。

灵活组网，降低管理成本：企业或家庭内部可自由规划私有地址，无需向ISP申请大量公网ip；更换外网线路时，内网地址也无需改动。

二、常见NAT模式

1、Easy-IP（最常用，接口地址复用）

利用路由器出接口的公网IP地址直接做NAT转换，适合只有一个公网IP且内网主机需要上网的场景。

2、地址池NAT（多对多/多对一）

当有多个公网ip时，通过配置公网地址池进行转换。如果地址池中地址数量少于内网主机数，通常配合端口转换（PAT）使用。

3、静态NAT（一对一）

实现私网ip与公网ip的固定映射，常用于服务器发布或特殊主机需要固定公网身份的场景，由于并不能节省公网ip，所以现在很少使用。

4、NAT Server（端口映射）

主要用于将内网服务器（如Web、FTP）的特定端口暴露给公网，是静态NAT的一种特殊应用形式。

三、实验拓扑图及需求介绍

简单需求：

PC1采用easy-ip方式上网

PC2采用NAT地址池方式，地址池155.1.1.15-155.1.1.19

server1将FTP端口21映射到21212，使外部用户client可以访问

PC1属于vlan10，且不能访问server

PC2属于vlan20，可以访问server

server属于vlan100

SW1与R1互联使用vlan1001:155.1.1.1/24

Client分配地址101.1.1.1/24，网关101.1.1.2

四、分解步骤

1、配置vlan、地址

SW1 vlan和接口地址配置：

[SW1]vlan batch 10 20 100 1001

interface Vlanif10

ip address 10.1.10.254 255.255.255.0

interface Vlanif20

ip address 10.1.20.254 255.255.255.0

interface Vlanif100

ip address 172.16.100.254 255.255.255.0

interface Vlanif1001

ip address 155.1.1.1 255.255.255.0

SW1配置接口：

interface GigabitEthernet0/0/1

port link-type access

port default vlan 10

interface GigabitEthernet0/0/2

port link-type access

port default vlan 20

interface GigabitEthernet0/0/20

port link-type access

port default vlan 100

interface GigabitEthernet0/0/24

port link-type access

port default vlan 1001

查看一下接口ip地址配置情况：

[SW1]dis ip int br

接口ip已经正常且全部up。

R1接口配置：

interface GigabitEthernet0/0/1

ip address 155.1.1.2 255.255.255.0

interface GigabitEthernet0/0/0

ip address 101.1.1.2 255.255.255.0

查看一下配置：

[R1]dis ip interface brief

2、解决PC1访问外部client，采用easy-ip：

R1配置：

[R1]acl 2000 #新建基本acl，编号2000

[R1-acl-basic-2000]rule 5 permit source 10.1.10.2 0.0.0.255 #配置所需要转换的内部地址或者地址段，这里给easy-ip使用，所以只需匹配PC1网段即可，这里使用的是通配符，如果大家不知道通配符或者忘记了通配符怎么计算，查阅文章https://mp.weixin.qq.com/s/9wA96acGDWf90qgFom0FSQ

[R1]int g0/0/1 #进入出接口

[R1-GigabitEthernet0/0/1]nat outbound 2000 #接口下应用acl

[R1]ip route-static 10.1.10.0 255.255.255.0 155.1.1.1 #配置回程路由

SW1配置默认路由：

[SW1]ip route-static 0.0.0.0 0.0.0.0 155.1.1.2

检查一下PC1到client是否可以通信：

看一下NAT的会话：

3、解决PC2访问外部client，采用nat地址池的方式：

R1配置：

[R1]nat address-group 1 155.1.1.15 155.1.1.19 #配置nat地址池

[R1]acl 2001 #配置acl，编号2001

[R1-acl-basic-2001]rule 3 permit source 10.1.20.0 0.0.0.255 #配置要转换的地址段

interface GigabitEthernet0/0/1 #出接口应用

nat outbound 2001 address-group 1

[R1]ip route-static 10.1.20.0 255.255.255.0 155.1.1.1 #同样配置回程路由

这里还应该在SW1配置默认路由，但是我们上一步已经配置过了，大家在单独使用的时候切记默认路由别忘记。

我们看一下PC2是否可以访问client：

看下NAT地址池情况：

[R1]dis nat outbound address-group 1

4、解决server端口映射问题：

R1配置：

interface GigabitEthernet0/0/1 #进入出接口

[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 21 inside 172.16.100.1 21 #此条命令的意思是端口映射服务， protocol tcp-协议是tcp，global current-interface 21-公网侧的地址采用当前接口地址，端口为21，i

nside 172.16.100.1 21-内部地址以及端口21

ip route-static 172.16.100.0 255.255.255.0 155.1.1.1 #配置回程路由

配置一下server的FTP服务：

第一步点击FTP srver，第二步选择FTP的目录，我们为了测试效果在目录下放了一个“NAT端口映射实例测试.txt”的文本，第三步点击启动。

然后再client上面访问一下试试看：

可以看到，已经连接到的FTP server，并且可以看到我们提前创建的txt文件。

本期内容到此结束，欢迎大家留言讨论。

Hybrid混合链路

Thu, 24 Sep 2026 10:42:33 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

Hybrid:具有trunk和access特点，相当于hybrid=trunk+access

用hybrid替换access:需要手工配置：

1、进入交换机vlan打标签pvid

2、出交换机vlan脱标签

用hybrid替换trunk:需要手工配置：

1、出交换机vlan需要添加tagged

该拓扑需求：

实现不同vlan间pc不可互访，而不同vlan的pc均可访问服务器如果用access和trunk实现不了该功能，可配置hybrid

IP地址、子网掩码、及ip段-如192.168.0.1/24是什么意思?

Thu, 24 Sep 2026 10:39:23 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

很多朋友有个情况，就是关于少量点位ip地址知道怎么分配，而对于点位比较多的项目，ip地址的分配就容易出错，这还是源于对于ip地址的一些基础了解不深，今天我们来看下。

一、ip地址

IP地址被用来给Internet上的电脑一个编号。大家日常见到的情况是每台联网的PC上都需要有IP地址，才能正常通信。我们可以把“个人电脑”比作“一台电话”，那么“IP地址”就相当于“电话号码”，而Internet中的路由器，就相当于电信局的“程控式交换机”。

IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。

当然还有一些特殊类别的IP，D类以1110开始用于组播，E类以11110开始用于科研保留。

二、子网掩码

子网掩码又叫网络掩码、地址掩码。它的作用就是用来指明某个IP地址哪些标识位是主机所在的子网，也就是网络ID部分，哪些标识位为主机的掩码，也就是主机ID部分。其实也就是将IP地址划分出网络地址和主机地址。例如。对于C类IP来说，它的子网掩码就是255.255.255.0，前3个字节为网络位，最后一个字节为主机位。

三、网关

大家都知道，从一件房走到另一间房，必须经过一扇门。同样，从一个网络向另一个网络发送信息，也需要经过一个“关口”，这个“关口”也就是网关，网关就是一个从一个网络到另一个网络之间的一个网络关卡。

网关又称为网络间的连接器，协议转换器。默认网关在网络层实现网络的互联，是最复杂的网络互联设备，仅用于两个高层协议不同的网络互联。网关即可以用于广域网互联，也可用与局域网互联。网关实质上是一个网络通向另一个网络的IP地址，也就是那道“关卡”。比如有一种情况：一个网络A的IP地址范围为“192.168.5.1-192.168.5.255”另一个网络为“192.168.10.1-192.168.10.255”。这两个网络不在同一个子网中，如果没有路由器，这两个网络是不能通讯的，要实现网络之间的通讯，就必须通过网关实现。其大致过程如下：网络A中的主机如果向B网络中的主机发送信息，就会将数据包转发给自己的网关，再有网关发送给网络B的网关，网络B的网关再转发给网络B的某个主机。

所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。

四、广播地址

广播地址，顾名思义就是向周围所有的工作站进行发送的一个地址。

那么广播地址又是怎么表示的呢？其实，广播地址将IP地址中的主机标识段设置为全1，例如对于，192.168.1.0网络，其广播地址就是192.168.1.255（255 即为2 进制的11111111），当发送一个192.168.1.255的分组时，它将被分发给该网段上的所有计算机。

五、网络地址的求法

网络地址是二进制之间的运算，需要知道IP地址和子网掩码，然后得到他们的二进制，将IP地址和子网掩码的二进制进行与操作，结果为网络地址(主机位全为0)。

例如，一个主机的ip地址202.112.14.137，子网掩码为255.255.255.224，求网络地址

IP地址&子网掩码

将得到的ip转化为10进制也就是：202.112.14.128。

根据每个网络的主机数量进行子网地址的规划和计算子网掩码

这也可按上述原则进行计算。

比如一个子网有10台主机，那么对于这个子网需要的IP地址是

10＋1＋1＋1＝13

注意：加的第一个1是指这个网络连接时所需的网关地址，接着的两个1分别是指网络地址和广播地址。

因为13小于16（16等于2的4次方），所以主机位为4位。

而 256－16＝240 所以该子网掩码为255.255.255.240。

如果一个子网有14台主机，不少人常犯的错误是：依然分配具有16个地址空间的子网，而忘记了给网关分配地址。这样就错误了，因为：

14＋1＋1＋1＝17

17.大于16，所以我们只能分配具有32个地址（32等于2的5次方）空间的子网。这时子网掩码为：255.255.255.224

206 110 4 0/18被划分成16个子网，每个子网掩码？

（划分成16个子网，根据子网掩码/18就表示有18个1，就要从的IP地址的主机位借4位来用作网络位！）

子网掩码是255.255.252.0

每个子网可以容纳的主机数是1024台。

下面详细解答：

206.110.1.0 /18 由最后的那个/18，我们可以知道这个IP已经规定了它的网络位是18位，它默认的子网掩码就是11111111.11111111.11 | 000000.00000000(其中1代表网络位,0代表主机位)

可以看出我们可以操作的位数就是后面的14个0，也就是说我们可以在地面划分出几位作为子网的网络位，进而来划分子网。要求是切分成16个子网，我们知道2的4次方刚好等于16，这就说明子网网络位的位数是4位，那14-4=10就是子网的主机位。所以上面我写的那串二进制就可以变成：11111111.11111111.111111 | 00.00000000(其中1代表网络位,0代表主机位)

六、ip段/数字-如192.168.0.1/24是什么意思？

ip段/数字-如192.168.0.1/24是什么意思?

后面这个数字标示了我们的网络号的位数，也就是子网掩码中前多少号为1

129.168.1.1 /24 这个24就是告诉我们网络号是24位

也就相当于告诉我们了

子网掩码是：11111111 11111111 11111111 00000000

即：255.255.255.0

172.16.10.33/27 中的/27

也就是说子网掩码是255.255.255.224 即27个全1

11111111 11111111 11111111 11100000

自己整理的华为网络设备配置命令

Thu, 24 Sep 2026 10:34:23 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

三层交换机配置

以图为例：

VLAN配置

[Huawei]vlan 10
[Huawei-vlan10]vlan 20
[Huawei-vlan20]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 10
[Huawei-GigabitEthernet0/0/1]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 20

VLAN之间互访

[Huawei-GigabitEthernet0/0/1]int vlan 10
[Huawei-Vlanif10]ip add 192.168.1.254 255.255.255.0
[Huawei-Vlanif10]int vlan 20
[Huawei-Vlanif20]ip add 192.168.2.254 255.255.255.0

DHCP配置

[Huawei]dhcp enable
[Huawei]ip pool bumena
[Huawei-ip-pool-bumena]network 192.168.1.0 mask 255.255.255.0
[Huawei-ip-pool-bumena]gateway-list 192.168.1.254
[Huawei-ip-pool-bumena]dns-list 114.114.114.114
[Huawei-ip-pool-bumena]int vlan 10
[Huawei-Vlanif10]dhcp select global

路由器配置

以图为例：

//配置三层交换机
[Huawei]vlan 100
[Huawei-vlan100]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 100
[Huawei-GigabitEthernet0/0/3]int vlan 100
[Huawei-Vlanif100]ip add 10.10.10.1 255.255.255.0

//配置路由器AR1
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 10.10.10.2 255.255.255.0
//配置路由器AR2
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 64.1.1.10 255.255.255.0
[Huawei-GigabitEthernet0/0/0]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 6.6.6.1 255.255.255.0

//PC1能访问PC6的配置
[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.10.10.2  //三层交换机配置
[Huawei]ip route-static 0.0.0.0 0.0.0.0 64.1.1.10  //AR1路由器配置
[Huawei]ip route-static 192.168.1.0 255.255.255.0 10.10.10.1
[Huawei]ip route-static 192.168.2.0 255.255.255.0 10.10.10.1
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[Huawei-acl-basic-2000]rule permit source 192.168.2.0 0.0.0.255
[Huawei-acl-basic-2000]int g0/0/1
[Huawei-GigabitEthernet0/0/1]nat outbound 2000

防火墙代替路由器的基本配置

Thu, 24 Sep 2026 10:29:34 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

拓扑图：

以上图为例，PC1或者PC3能访问PC5，防火墙代替路由器的配置

//三层交换机配置(vlan配置省略)
[Huawei]vlan 100
[Huawei-vlan100]int vlan 100
[Huawei-Vlanif100]ip add 10.10.10.1 255.255.255.0
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 100
[Huawei-GigabitEthernet0/0/3]quit
//配置路由
[Huawei]ip route-static 6.6.6.0 255.255.255.0 10.10.10.2

//防火墙基本配置
[USG6000V1]int g1/0/5
[USG6000V1-GigabitEthernet1/0/5]ip add 10.10.10.2 255.255.255.0
[USG6000V1-GigabitEthernet1/0/5]quit
[USG6000V1]int g1/0/6
[USG6000V1-GigabitEthernet1/0/6]ip add 64.1.1.1 255.255.255.0
[USG6000V1-GigabitEthernet1/0/6]quit
//配置路由
[USG6000V1]ip route-static 6.6.6.0 255.255.255.0 64.1.1.10
[USG6000V1]ip route-static 192.168.1.0 255.255.255.0 10.10.10.1
[USG6000V1]ip route-static 192.168.2.0 255.255.255.0 10.10.10.1
//安全域配置
[USG6000V1]firewall zone trust
[USG6000V1-zone-trust]add int g1/0/5
[USG6000V1-zone-trust]firewall zone untrust
[USG6000V1-zone-untrust]add int g1/0/6
[USG6000V1-zone-untrust]quit
//安全策略配置
[USG6000V1]security-policy
[USG6000V1-policy-security]rule name Bjityw-ISP
[USG6000V1-policy-security-rule-Bjityw-ISP]source-zone trust
[USG6000V1-policy-security-rule-Bjityw-ISP]destination-zone untrust
[USG6000V1-policy-security-rule-Bjityw-ISP]action permit
//nat策略配置
[USG6000V1]nat-policy
[USG6000V1-policy-nat]rule name Bjityw-ISP
[USG6000V1-policy-nat-rule-Bjityw-ISP]source-zone trust
[USG6000V1-policy-nat-rule-Bjityw-ISP]destination-zone untrust
[USG6000V1-policy-nat-rule-Bjityw-ISP]action source-nat easy-ip

无线AC＋AP组网配置实战

Thu, 24 Sep 2026 10:25:12 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

拓扑图：

路由器接口配置（省略）

dhcp enable //开启dhcp

ip pool Bjityw

network 172.16.10.0 mask 255.255.255.0

excluded-ip-address 172.16.10.100

gateway-list 172.16.10.1

dns-list 114.114.114.114 8.8.8.8

int g0/0/0

dhcp select global

AC配置

1、给ac设置管理接口

int vlan 1

ip add 172.16.10.100 24

2、创建ssid

wlan

ssid-profile name Bjityw

ssid Bjityw

3、创建vap

wlan

vap-profile name Bjityw

ssid-profile Bjityw

4、创建组

wlan

ap-group name Bjityw

vap-profile Bjityw wlan 1 radio all

5、查看ap mac地址

dis int vlan 1

6、把ap mac地址加到组，并设置对接的接口

wlan

ap-mac 00e0-fc78-3c80

ap-group Bjityw

capwap source interface vlanif 1

单臂路由

Thu, 24 Sep 2026 10:22:15 +0800

阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网

使用路由器代替三层交换机实现不同vlan间通信

阿国运维网

交换机常用命令（H3C系列）

交换机常用命令（锐捷系列）

交换机常用命令（华为系列）

一篇文章带你学会NAT配置

Hybrid混合链路

IP地址、子网掩码、及ip段-如192.168.0.1/24是什么意思?

自己整理的华为网络设备配置命令

VLAN配置

VLAN之间互访

DHCP配置

防火墙代替路由器的基本配置

以上图为例，PC1或者PC3能访问PC5，防火墙代替路由器的配置

无线AC＋AP组网配置实战

单臂路由

sw1交换机配置

AR1路由器配置