华为路由器重置密码

篇一：华为路由器配置命令表

华为路由器配置命令表

计算机命令

~~~~~~~~~~

PCA login: root ；使用root用户 password: linux；口令是linux # shutdown -h now ；关机

# init 0 ；关机

# logout ；用户注销 # login；用户登录 # ifconfig；显示IP地址 # ifconfig eth0 <ip address> netmask <netmask>；设置IP地址 # ifconfig eht0 <ip address> netmask <netmask> down ；禁用IP地址 # route add 0.0.0.0 gw <ip> ；设置网关 # route del 0.0.0.0 gw <ip> ；删除网关

# route add default gw <ip> ；设置网关 # route del default gw <ip> ；删除网关

# route；显示网关 # ping <ip> ；发ECHO包 # telnet <ip>；远程登录

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

交换机命令

~~~~~~~~~~

[Quidway]dis cur ；显示当前配置

[Quidway]display current-configuration；显示当前配置

[Quidway]display interfaces ；显示接口信息

[Quidway]display vlan all ；显示路由信息

[Quidway]display version ；显示版本信息

[Quidway]super password；修改特权用户密码

[Quidway]sysname；交换机命名

[Quidway]interface ethernet 0/1 ；进入接口视图

[Quidway]interface vlan x ；进入接口视图

[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关

[Quidway]rip ；三层交换支持

[Quidway]local-user ftp

[Quidway]user-interface vty 0 4 ；进入虚拟终端

[S3026-ui-vty0-4]authentication-mode password ；设置口令模式

[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令

[S3026-ui-vty0-4]user privilege level 3 ；用户级别

[Quidway]interface ethernet 0/1 ；进入端口模式

[Quidway]int e0/1；进入端口模式

[Quidway-Ethernet0/1]duplex {half|full|auto}；配置端口工作状态

[Quidway-Ethernet0/1]speed {10|100|auto}；配置端口工作速率

[Quidway-Ethernet0/1]flow-control；配置端口流控

[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接

[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式

[Quidway-Ethernet0/1]port access vlan 3；当前端口加入到VLAN

[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN

[Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID

[Quidway-Ethernet0/1]undo shutdown ；激活端口

[Quidway-Ethernet0/1]shutdown ；关闭端口

[Quidway-Ethernet0/1]quit ；返回

[Quidway]vlan 3 ；创建VLAN

[Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口

[Quidway-vlan3]port e0/1；简写方式

[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4；在VLAN中增加端口

[Quidway-vlan3]port e0/1 to e0/4 ；简写方式

[Quidway]monitor-port <interface_type interface_num>；指定镜像端口

[Quidway]port mirror <interface_type interface_num>；指定被镜像端口

[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像

[Quidway]description string；指定VLAN描述字符

[Quidway]description ；删除VLAN描述字符

[Quidway]display vlan [vlan_id] ；查看VLAN设置

[Quidway]stp {enable|disable}；设置生成树,默认关闭

[Quidway]stp priority 4096 ；设置交换机的优先级

[Quidway]stp root {primary|secondary} ；设置为根或根的备份

[Quidway-Ethernet0/1]stp cost 200；设置交换机端口的花费

[Quidway]link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合

[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号

[SwitchA-vlanx]isolate-user-vlan enable；设置主vlan

[SwitchA]isolate-user-vlan <x> secondary <list> ；设置主vlan包括的子vlan

[Quidway-Ethernet0/2]port hybrid pvid vlan <id> ；设置vlan的pvid

[Quidway-Ethernet0/2]port hybrid pvid ；删除vlan的pvid

[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan 如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。

所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

路由器命令

~~~~~~~~~~

[Quidway]display version ；显示版本信息

[Quidway]display current-configuration；显示当前配置

[Quidway]display interfaces ；显示接口信息

[Quidway]display ip route ；显示路由信息

[Quidway]sysname aabbcc；更改主机名

[Quidway]super passwrod 123456 ；设置口令

[Quidway]interface serial0；进入接口

[Quidway-serial0]ip address <ip> <mask|mask_len> ；配置端口IP地址

[Quidway-serial0]undo shutdown ；激活端口

[Quidway]link-protocol hdlc ；绑定hdlc协议

[Quidway]user-interface vty 0 4

[Quidway-ui-vty0-4]authentication-mode password

[Quidway-ui-vty0-4]set authentication-mode password simple 222

[Quidway-ui-vty0-4]user privilege level 3

[Quidway-ui-vty0-4]quit

[Quidway]debugging hdlc all serial0；显示所有信息

[Quidway]debugging hdlc event serial0 ；调试事件信息

[Quidway]debugging hdlc packet serial0；显示包的信息

静态路由：

[Quidway]ip route-static <ip><mask>{interface number|nexthop}[value][reject|blackhole] 例如：

[Quidway]ip route-static 129.1.0.0 16 10.0.0.2

[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

[Quidway]ip route-static 129.1.0.0 16 Serial 2

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

动态路由：

[Quidway]rip ；设置动态路由

[Quidway]rip work；设置工作允许

[Quidway]rip input ；设置入口允许

[Quidway]rip output ；设置出口允许

[Quidway-rip]network 1.0.0.0 ；设置交换路由网络

[Quidway-rip]network all ；设置与所有网络交换

[Quidway-rip]peer ip-address ；

[Quidway-rip]summary；路由聚合

[Quidway]rip version 1 ；设置工作在版本1

[Quidway]rip version 2 multicast；设版本2，多播方式

[Quidway-Ethernet0]rip split-horizon ；水平分隔

[Quidway]router id A.B.C.D；配置路由器的ID

[Quidway]ospf enable；启动OSPF协议

[Quidway-ospf]import-route direct ；引入直联路由

[Quidway-Serial0]ospf enable area <area_id> ；配置OSPF区域

标准访问列表命令格式如下：

acl <acl-number> [match-order config|auto] ；默认前者顺序匹配。 rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]

例：

[Quidway]acl 10

[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255

[Quidway-acl-10]rule normal deny source any

扩展访问控制列表配置命令

配置TCP/UDP协议的扩展访问列表：

rule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any}

[operate]

配置ICMP协议的扩展访问列表：

rule {normal|special}{permit|deny}icmp source {<ip wild>|any]destination {<ip wild>|any]

[icmp-code] [logging]

扩展访问控制列表操作符的含义

equal portnumber ；等于

greater-than portnumber ；大于

less-than portnumber ；小于

not-equal portnumber ；不等

range portnumber1 portnumber2 ；区间

扩展访问控制列表举例

[Quidway]acl 101

[Quidway-acl-101]rule deny souce any destination any

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo

[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply

[Quidway]acl 102

[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway]acl 103

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp

[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www

[Quidway]firewall enable

[Quidway]firewall default permit|deny

[Quidway]int e0

[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound

地址转换配置举例

[Quidway]firewall enable

[Quidway]firewall default permit

[Quidway]acl 101 ;内部指定主机可以进入e0

[Quidway-acl-101]rule deny ip source any destination any

[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any

[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any

[Quidway-acl-101]quit

[Quidway]int e0

[Quidway-Ethernet0]firewall packet-filter 101 inbound

[Quidway]acl 102 ;外部特定主机和大于1024端口的数据包允许进入S0

[Quidway-acl-102]rule deny ip source any destination any

[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0

[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than

1024

[Quidway-acl-102]quit

[Quidway]int s0

[Quidway-Serial0]firewall packet-filter 102 inbound；设202.38.160.1是路由器出口IP。

[Quidway-Serial0]nat outbound 101 interface;是Easy ip，将acl 101允许的IP从本接口出时变换源地址。

内部服务器地址转换配置命令(静态nat)：

篇二：华为路由器console登录配置

配置用户通过CLI登录设备

2.1 配置用户通过CLI登录设备简介

CLI（命令行接口）是用户与设备之间的文本类指令交互界面，用户键入文本类命令，通过输入回车键提交设备执行相关命令，用户可以输入命令对设备进行配置，并可以通过查看输出的信息确认配置结果，方便用户配置和管理设备。 通过CLI登录设备包括：通过Console口、Telnet、SSH或Modem四种登录方式。当您使用Console口、Telnet、SSH或Modem登录设备时，都需要使用CLI来与设备进行交互。

缺省情况下，用户不需要任何认证即可通过Console口登录设备，这给设备带来许多安全隐患； ?

缺省情况下，用户不能通过Telnet、SSH及Modem方式登录设备（只能通过Console口本地登录），这样不利于用户对设备进行远程管理和维护。 ?

因此，用户需要对这些登录方式进行相应的配置，来增加设备的安全性及可管理性。

以下章节将分别为您介绍如何通过Console口、Telnet、SSH及Modem登录到设备，并配置通过Console口、Telnet、SSH及Modem登录设备时的认证方式、用户级别及公共属性，来实现对登录用户的控制和管理。

2.2 配置通过Console口登录设备

2.2.1 通过Console口登录设备简介

通过Console口进行本地登录是登录设备的最基本的方式，也是配置通过其他方式登录设备的基础。如图2-1所示。

图2-1 通过Console口登录设备示意图

缺省情况下，设备只能通过Console口进行本地登录，用户登录到设备上后，即可以对各种登录方式进行配置。

本节将为您介绍：

设备缺省情况下，如何通过Console口登录设备。具体请参见2.2.2 缺省配置下如何通过Console口登录设备。 ?

设备Console口支持的登录方式及配置Console口登录认证方式的意义、各种认证方式的特点及注意事项。具体请参见2.2.3 Console口登录的认证方式介绍。 ?

当用户确定了今后通过Console口登录设备时将采用何种认证方式后、并通过缺省配置登录到设备后，用户如何在设备上配置Console口登录设备时的认证方式及用户级别，实现对Console口登录用户的控制和管理。具体请参见2.2.4 配置通过Console口登录设备时无需认证（None）、2.2.5 配置通过Console口登录设备时采用密码认证（Password）及2.2.6 配置通过Console口登录设备时采用AAA认证（Scheme）。 ?

配置通过Console口登录设备时的公共属性。具体请参见2.2.7 配置Console口登录方式的公共属性（可选）。 ?

2.2.2 缺省配置下如何通过Console口登录设备

表2-1 通过Console登录设备需要具备的条件

当用户使用Console口登录设备时，用户终端的通信参数配置要和设备Console口的缺省配置保持一致，才能通过Console口登录到设备上。设备Console口的缺省配置如下：

表2-2 设备Console口缺省配置

(1)请使用产品随机附带的配置口电缆连接PC机和设备。请先将配置电缆的DB-9（孔）插头插入PC机的9芯（针）串口插座，再将RJ-45插头端插入设备的Console口中。

图2-2 将设备与PC通过配置口电缆进行连接

连接时请认准接口上的标识，以免误插入其它接口。

由于PC机串口不支持热插拔，请不要在设备带电的情况下，将串口插入或者拔出PC机。当连接PC和设备时，请先安装配置电缆的DB-9端到PC机，再连接RJ-45到设备；在拆下时，先拔出RJ-45端，再拔下DB-9端。

(2)在PC机上运行终端仿真程序（如Windows XP/Windows 2000的超级终端等，以下配置以Windows XP为例），选择与设备相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控，如图2-3至图2-5所示。

如果您的PC使用的是Windows 2003 Server操作系统，请在Windows组件中添加超级终端程序后，再按照本文介绍的方式登录和管理设备；如果您的PC使用的是Windows 2008 Server、Windows 7 、Windows Vista或其他操作系统，请您准备第三方的终端控制软件，使用方法请参照软件的使用指导或联机帮助。 图2-3 新建连接

图2-4 连接端口设置

图2-5 端口通信参数设置

(3)设备上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<H3C>），如图2-6所示。

图2-6 设备配置界面

(4)键入命令，配置设备或查看设备运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本手册中相关部分的内容。

5.在<h3c>视图下输入sys

6.输入sys后，先前的<h3c>会变为［h3c］，此时再输入dis cu后会看到路由器的配置信息

在配置信息里可以找到相关接口的

IP

篇三：华为路由器清除密码方法

中低端路由器清除密码方法

清除BOOTROM密码:

中低端路由器的BOOTROM缺省是没有的,若设置后丢失,只能使用万能密

码:WhiteLily2970013

注意:万能密码区分大小写

AR46 Bootrom 5.04的超级密码 ：supperman

1、VRP 97年版本，无法消除口令，则需要升级至2.0版本.

2、VRP 2.0版本

1> 上电自检时按“Shift+d",进入下载界面。

2> 出现口令后键入“*”

3> 键入“shift+3",即为输入“#”。

3、 vrp1.0版本

1> 上电自检时按“Ctrl+b",进入下载界面。

2> 出现口令后键入缺省为空，回车即可

3> 键入“Ctrl+p"。

删除密码后，第一次可以进入特权用户模式，但重新启动之后，还是向你索取密码。问题处在什么地方呢？原因是开发人员在设计时，只考虑让你消除密码后进入一次，用来修改改口令，修改口令的命令是条隐含命令enable password，第一次进入后修改口令并存盘，即可消除或修改为你知道的密码。

低端路由器(25XX系列，25XXE系列，16XX系列，4001/4001E）清除特权密码

重启路由器；

看到"Press Ctrl+B enter BootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单； 按Ctrl+p，屏幕上会显示几个"#"号和BootMenu的菜单；

选Reboot。

路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节，这时候在全局配置模式下输入enable password new password，就可以将特权口令修改为

new password了，这里要注意enable password这个命令要写全，否则系统会提示这是一个不正确的命令。

中端路由器（262X系列，36XX系列，36XXE系列，263X系列，263XE系列）清除特权口令

重启路由器；

看到"Press Ctrl+B enter BootMenu"的提示信息后，按Ctrl+b进入BootMenu菜单； 选择Clear application password，这样在下次启动时就不会提示输入特权口令； 选择Exit and reboot。

路由器重启后按几下Enter键就会直接进入特权模式，跳过了输入特权口令这个环节，这时候在全局配置模式下输入enable password new password，就可以将特权口令修改为new password了，这里要注意enable password这个命令要写全，否则系统会提示这是一个不正确的命令。

重启机器，提示你按ctrl+b的时候按下去，选择忽略配置启动。进入的时候就是空配置进入的。使用dis save 就能查看密码

这个方法适用于con控制口也被加上密码的设备。

如果没有，用配置线连上，输入 dis cur 也可以查看到。

《华为路由器重置密码》由：免费论文网互联网用户整理提供；
链接地址：http://www.csmayi.cn/meiwen/40873.html
转载请保留,谢谢!

• 上一篇：面试前的心理准备
• 下一篇：表达同学友情的词