绿色文字表示非必须配置，可根据实际情况选择是否配置蓝色文字表示需按实际情况修改，不可完全照搬照抄使用红色文字为注释黑色文字表示系统自身提示或系统命令配置密码时需注意: cipher 显示当前配置时隐藏此用户口令 sha-256 显示当前配置时使用此用户口令的sha-256哈希值 simple 显示当前配置时不隐藏此用户口令 Eth0和Eth1在配置时可任选一个为WAN口或LAN口，本例中将Eth0配置为WAN口Eth1配置为LAN口system-view //进入系统视图[Quidway]local-user admin //创建用户admin,并进入用户配置视图[Quidway-luser-admin]password cipher admin //为admin用户创建密码并加密[Quidway-luser-admin]service-type telnet terminal level 3 //配置用户可登录模式和权限等级[Quidway-luser-admin]quit //退出用户配置视图[Quidway]user-interface console 0 //进入串口配置视图[Quidway-ui-console0]authentication-mode password // 配置用户终端接口的认证方式为密码[Quidway-ui-console0]authentication-mode scheme //利用AAA授权验证表进行认证[Quidway-ui-console0]set authentication password cipher admin // 配置用户通过串口登录时使用密码认证,同时设置密码并加密[Quidway-ui-console0]quit //退出串口配置视图[Quidway]dhcp enable //开启DHCP服务(默认是开启的,谨慎起见手动再开启一次)[Quidway]dhcp server ip-pool lan //创建DHCP服务,名称为lan[Quidway-dhcp-pool-lan]network 192.168.16.0 mask 255.255.255.0 //配置ip地址和子网掩码[Quidway-dhcp-pool-lan]gateway-list 192.168.16.1 //配置网关列表[Quidway-dhcp-pool-lan]dns-list 211.138.151.161 211.138.156.66 //配置DNS列表[Quidway-dhcp-pool-lan]quit 退出DHCP服务配置视图[Quidway]dhcp server forbidden-ip 192.168.16.1 192.168.16.10 //配置1-10的ip地址不参与DHCP分配[Quidway]acl number 2000 //创建ACL,名称为2000[Quidway-acl-basic-2000]rule 0 permit source 192.168.16.0 0.0.0.255 //创建规则[Quidway-acl-basic-2000]quit //退出ACL配置视图[Quidway]interface Ethernet 0/0 //进入Eth0端口视图[Quidway-Ethernet0/0]description WAN //给端口添加注释，方便辨识端口用途[Quidway-Ethernet0/0]ip address 192.168.0.218 255.255.255.0 //配置端口IP[Quidway-Ethernet0/0]nat outbound 2000 //配置NAT转换及所引用的ACL[Quidway-Ethernet0/0]quit //退出Eth0端口视图[Quidway]interface Ethernet 0/1 //进入Eth1端口视图[Quidway-Ethernet0/1]description LAN //给端口添加注释，方便辨识端口用途[Quidway-Ethernet0/1]ip address 192.168.16.1 255.255.255.0 //配置端口IP[Quidway-Ethernet0/1]quit //退出Eth1端口视图[Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1 //配置静态路由[Quidway]quit //退出系统视图save //保存配置The configuration will be written to the device.Are you sure?[Y/N]y //确认保存Now saving current configuration to the device.Saving configuration flash:/vrpcfg.cfg. Please wait..................Current configuration has been saved to the device successfully.。
