新华三路由器常见命令

我不是女神ヾ 2022-12-11 12:22 236阅读 0赞

### 新华三路由器命令 ###

*  通用命令
 *  ACL 控制
 *  路由
 *   *  policy策略
 *  VLAN
 *  应用场景

兼职网管一二三

# 通用命令 #

1）进入system模式  
sys

2）保持配置  
save force

3）显示当前配置  
disp cu

4）增删命令  
undo 命令 —删除

–删除接口/策略中的部分  
进入接口 ：interface Dialer10  
删除策略：undo nat outbound 3333

# ACL 控制 #

编号范围说明：acl-number表示ACL的编号，取值范围及其代表的ACL类型如下：  
· 2000～2999：表示基本ACL。  
· 3000～3999：表示高级ACL。  
· 4000～4999：表示二层ACL。  
· 5000～5999：表示用户自定义ACL

1）创建高级acl  
acl number 3020  
rule 20 permit ip source 192.168.202.0 0.0.0.255 destination 192.168.200.0 0.0.3.255  
quit

2）删除acl  
undo acl number 3020  
quit

3）显示  
disp acl 3020  
disp acl all --显示所有的acl

4） 排除某些目标IP段的ACL  
acl number 3020  
rule 0 deny ip source 192.168.202.0 0.0.0.255 destination 192.168.200.0 0.0.3.255  
rule 1 permit ip source 192.168.202.0 0.0.0.255  
quit

5）只允许访问某些IP段目标ACL  
acl number 3020  
rule 0 deny ip source 192.168.202.0 0.0.0.255 destination 192.168.200.0 0.0.3.255  
rule 1 permit ip source 192.168.202.0 0.0.0.255  
quit

# 路由 #

## policy策略 ##

1）创建  
policy-based-route route-wifi permit node 0  
if-match acl 3030  
apply ip-address next-hop 110.*.*.1 --固定IP方式，填写固定IP的网关  
quit

policy-based-route route-wifi permit node 1  
if-match acl 3021  
apply output-interface dialer10 --固定PPP拨号接口名  
quit

2）显示policy策略\*\*  
disp policy route-wifi

3)删除策略  
undo policy-based-route route-wifi --删除策略  
undo policy-based-route route-wifi node 1–删除策略节点

# VLAN #

1.  创建vlan  
    dhcp server ip-pool vlan1 extended  
    network ip range 192.168.202.20 192.168.202.60  
    network mask 255.255.255.0  
    gateway-list 192.168.202.254  
    dns-list 192.168.202.254

interface Vlan-interface1  
ip address 192.168.202.254 255.255.255.0  
dhcp server apply ip-pool vlan1  
ip policy-based-route route-wifi

2）应用策略  
interface Vlan-interface1  
ip policy-based-route route-wifi

# 应用场景 #