1. 设备信息查看
华为
复制代码
display version # 查看设备版本信息
display device # 查看设备硬件信息
新华三（H3C）
复制代码
display version # 查看设备版本信息
display device # 查看设备硬件信息
锐捷
复制代码
show version # 查看设备版本信息
show device # 查看设备硬件信息
思科
复制代码
show version # 查看设备版本信息
show inventory # 查看设备硬件信息
2. 接口状态查看
华为
复制代码
display interface brief # 查看接口简要状态
display interface GigabitEthernet 0/0/1 # 查看指定接口的详细信息
新华三（H3C）
复制代码
display interface brief # 查看接口简要状态
display interface GigabitEthernet 0/0/1 # 查看指定接口的详细信息
锐捷
复制代码
show interface brief # 查看接口简要状态
show interface GigabitEthernet 0/0/1 # 查看指定接口的详细信息
思科
复制代码
show ip interface brief # 查看接口简要状态
show interface GigabitEthernet 0/0/1 # 查看指定接口的详细信息
3. 路由表查看
华为
复制代码
display ip routing-table # 查看IP路由表
新华三（H3C）
复制代码
display ip routing-table # 查看IP路由表
锐捷
复制代码
show ip route # 查看IP路由表
思科
复制代码
show ip route # 查看IP路由表
4. ARP 表查看
华为
复制代码
display arp # 查看ARP表
新华三（H3C）
复制代码
display arp # 查看ARP表
锐捷
复制代码
show arp # 查看ARP表
思科
复制代码
show arp # 查看ARP表
5. MAC 地址表查看
华为
复制代码
display mac-address # 查看MAC地址表
新华三（H3C）
复制代码
display mac-address # 查看MAC地址表
锐捷
复制代码
show mac-address-table # 查看MAC地址表
思科
复制代码
show mac address-table # 查看MAC地址表
6. 当前配置查看
华为
复制代码
display current-configuration # 查看当前配置
新华三（H3C）
复制代码
display current-configuration # 查看当前配置
锐捷
复制代码
show running-config # 查看当前配置
思科
复制代码
show running-config # 查看当前配置
7. 保存配置
华为
复制代码
save # 保存当前配置
新华三（H3C）
复制代码
save # 保存当前配置
锐捷
复制代码
write # 保存当前配置
思科
复制代码
write memory # 保存当前配置
8. VLAN 配置
华为
复制代码
system-view
vlan 10 # 创建VLAN 10
description Sales # 添加VLAN描述
quit
interface GigabitEthernet 0/0/1
port link-type access # 设置接口为Access模式
port default vlan 10 # 将接口加入VLAN 10
新华三（H3C）
复制代码
system-view
vlan 10 # 创建VLAN 10
description Sales # 添加VLAN描述
quit
interface GigabitEthernet 0/0/1
port link-type access # 设置接口为Access模式
port default vlan 10 # 将接口加入VLAN 10
锐捷
复制代码
configure terminal
vlan 10 # 创建VLAN 10
name Sales # 添加VLAN描述
exit
interface GigabitEthernet 0/0/1
switchport mode access # 设置接口为Access模式
switchport access vlan 10 # 将接口加入VLAN 10
思科
复制代码
configure terminal
vlan 10 # 创建VLAN 10
name Sales # 添加VLAN描述
exit
interface GigabitEthernet 0/0/1
switchport mode access # 设置接口为Access模式
switchport access vlan 10 # 将接口加入VLAN 10
9. ACL 配置
华为
复制代码
acl number 2000 # 创建ACL 2000
rule 5 permit source 192.168.1.0 0.0.0.255 # 允许192.168.1.0/24网段
rule 10 deny source any # 拒绝其他所有流量
quit
interface GigabitEthernet 0/0/1
traffic-filter inbound acl 2000 # 在接口入方向应用ACL
新华三（H3C）
复制代码
acl number 2000 # 创建ACL 2000
rule 5 permit source 192.168.1.0 0.0.0.255 # 允许192.168.1.0/24网段
rule 10 deny source any # 拒绝其他所有流量
quit
interface GigabitEthernet 0/0/1
packet-filter inbound ip-group 2000 # 在接口入方向应用ACL
锐捷
复制代码
ip access-list extended 100 # 创建扩展ACL 100
permit ip 192.168.1.0 0.0.0.255 any # 允许192.168.1.0/24网段
deny ip any any # 拒绝其他所有流量
exit
interface GigabitEthernet 0/0/1
ip access-group 100 in # 在接口入方向应用ACL
思科
复制代码
ip access-list extended 100 # 创建扩展ACL 100
permit ip 192.168.1.0 0.0.0.255 any # 允许192.168.1.0/24网段
deny ip any any # 拒绝其他所有流量
exit
interface GigabitEthernet 0/0/1
ip access-group 100 in # 在接口入方向应用ACL
10. OSPF 配置
华为
复制代码
ospf 1 # 启用OSPF进程1
area 0 # 进入区域0
network 192.168.1.0 0.0.0.255 # 宣告192.168.1.0/24网段
新华三（H3C）
复制代码
ospf 1 # 启用OSPF进程1
area 0 # 进入区域0
network 192.168.1.0 0.0.0.255 # 宣告192.168.1.0/24网段
锐捷
复制代码
router ospf 1 # 启用OSPF进程1
network 192.168.1.0 0.0.0.255 area 0 # 宣告192.168.1.0/24网段到区域0
思科
复制代码
router ospf 1 # 启用OSPF进程1
network 192.168.1.0 0.0.0.255 area 0 # 宣告192.168.1.0/24网段到区域0
11. STP 配置
华为
复制代码
stp mode stp # 启用STP模式
stp root primary # 设置当前设备为根桥
新华三（H3C）
复制代码
stp mode stp # 启用STP模式
stp root primary # 设置当前设备为根桥
锐捷
复制代码
spanning-tree mode stp # 启用STP模式
spanning-tree priority 0 # 设置当前设备为根桥
思科
复制代码
spanning-tree mode rapid-pvst # 启用Rapid-PVST模式
spanning-tree vlan 1 priority 0 # 设置当前设备为根桥
12. QoS 配置
华为
复制代码
traffic classifier voice # 创建流量分类器voice
if-match dscp ef # 匹配DSCP值为EF的流量
traffic behavior voice # 创建流量行为voice
priority ef # 设置优先级为EF
quit
traffic policy voice_policy # 创建流量策略voice_policy
classifier voice behavior voice # 将分类器与行为绑定
quit
interface GigabitEthernet 0/0/1
traffic-policy voice_policy inbound # 在接口入方向应用策略
新华三（H3C）
复制代码
traffic classifier voice # 创建流量分类器voice
if-match dscp ef # 匹配DSCP值为EF的流量
traffic behavior voice # 创建流量行为voice
priority ef # 设置优先级为EF
quit
traffic policy voice_policy # 创建流量策略voice_policy
classifier voice behavior voice # 将分类器与行为绑定
quit
interface GigabitEthernet 0/0/1
qos apply policy voice_policy inbound # 在接口入方向应用策略
锐捷
复制代码
class-map match-all voice # 创建类映射voice
match dscp ef # 匹配DSCP值为EF的流量
policy-map voice_policy # 创建策略映射voice_policy
class voice # 应用类映射voice
priority # 设置优先级
exit
interface GigabitEthernet 0/0/1
service-policy input voice_policy # 在接口入方向应用策略
思科
复制代码
class-map match-all voice # 创建类映射voice
match dscp ef # 匹配DSCP值为EF的流量
policy-map voice_policy # 创建策略映射voice_policy
class voice # 应用类映射voice
priority # 设置优先级
exit
interface GigabitEthernet 0/0/1
service-policy input voice_policy # 在接口入方向应用策略
13. 链路聚合（LACP）
华为/H3C
复制代码
interface Eth-Trunk 1 # 创建Eth-Trunk 1
mode lacp-static # 设置为LACP模式
trunkport GigabitEthernet 0/0/1 to 0/0/2 # 将接口加入Eth-Trunk
锐捷
复制代码
interface Port-channel 1 # 创建Port-channel 1
channel-group 1 mode active # 将接口加入Port-channel并启用LACP
思科
复制代码
interface Port-channel 1 # 创建Port-channel 1
channel-group 1 mode active # 将接口加入Port-channel并启用LACP
14. DHCP 配置
华为/H3C
复制代码
dhcp enable # 启用DHCP服务
interface Vlanif 10
ip address 192.168.1.1 255.255.255.0
dhcp select interface # 在接口上启用DHCP服务
锐捷
复制代码
ip dhcp pool VLAN10 # 创建DHCP地址池VLAN10
network 192.168.1.0 255.255.255.0 # 设置地址池范围
default-router 192.168.1.1 # 设置默认网关
思科
复制代码
ip dhcp pool VLAN10 # 创建DHCP地址池VLAN10
network 192.168.1.0 255.255.255.0 # 设置地址池范围
default-router 192.168.1.1 # 设置默认网关
15. NAT 配置
华为/H3C
复制代码
acl number 2000 # 创建ACL 2000
rule 5 permit source 192.168.1.0 0.0.0.255 # 允许192.168.1.0/24网段
interface GigabitEthernet 0/0/1
nat outbound 2000 # 在接口出方向应用NAT
锐捷
复制代码
ip access-list standard NAT # 创建标准ACL NAT
permit 192.168.1.0 0.0.0.255 # 允许192.168.1.0/24网段
interface GigabitEthernet 0/0/1
ip nat inside # 设置接口为NAT内部接口
interface GigabitEthernet 0/0/2
ip nat outside # 设置接口为NAT外部接口
ip nat inside source list NAT interface GigabitEthernet 0/0/2 overload # 启用NAT
思科
复制代码
ip access-list standard NAT # 创建标准ACL NAT
permit 192.168.1.0 0.0.0.255 # 允许192.168.1.0/24网段
interface GigabitEthernet 0/0/1
ip nat inside # 设置接口为NAT内部接口
interface GigabitEthernet 0/0/2
ip nat outside # 设置接口为NAT外部接口
ip nat inside source list NAT interface GigabitEthernet 0/0/2 overload # 启用NAT