❶ 怎么设置路由器网关
网关英文名称为Gateway，又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。
（一） 怎么设置路由器网关
将宽带线路（之前连接电脑）连接到路由器WAN口，台式机连接路由器LAN任意一个接口，笔记本、手机连接无线网络即可
打开浏览器，使用路由器的管理地址登录管理界面，具体的管理地址请参考路由器底部标贴上的管理IP或域名，查看到管理地址后，在浏览器输入并登录管理界面。
进入管理界面后，点击网络参数>> WAN口设置，WAN口连接类型选择为静态IP，并填写IP地址、子网掩码、网关、DNS等地址，点击保存。
如果明确宽带已经绑定电脑的MAC地址与静态IP，则需要将电脑的MAC地址克隆在路由器WAN口，让路由器“伪装”成为电脑顺利上网。克隆MAC地址的方式如下：将之前直接连接宽带上网的电脑用网线连接到路由器LAN口。登录管理界面，在网络参数>> MAC地址克隆中，点击克隆MAC地址，确保两个MAC地址相同后，保存重启。
（二） 怎么设置路由器网关
首先打开你的浏览器，输入路由器的ip地址，如果你没有修改过地址，那么在地址栏输入192.168.1.1
弹出安全选项，输入路由器的用户名和密码，如果你没有修改过它，你输入用户名和密码都是damin
来到路由器界面，点击运行状态按钮。去查看路由器的状态。
在wan状态栏，找到如下信息，把这些信息复制下来，其中有我们的dns服务器信息。网关也有。
接下来我们来看看与电脑的参数对比图。你打开网络共享中心。然后点击更改适配器设置。
右键选择属性。
选择ipv4点击属性。
（三） 怎么设置路由器网关
网关：设备连接两个网段，使用不同的协议。
它的作用是把两个网段的数据与不同的运输协议。
不仅限于192.168.0.1后缀IP网关。换句话说，如果你是在局域网中，网关设置。
如何设置网关呢？
在打开的“本地连接 属性”窗口中找到“Internet协议版本（TCP/IPv4）”，双击打开。在打开的“Internet协议版本（TCP/IPv4)属性”窗口中，勾选“使用下面的'IP地址”，然后输入IP地址和子网掩码，在默认网关输入框中输入默认网关地址，最后点击“确定”完成设置。
设置192.168.1.1后缀IP，只是一个问题的习惯和默认路由器地址一般为192.168.0.1后缀。因此，它成为一种习惯。
如果有必要，你可以修改为192.168.1.3或者192.168.1.4等。
如何测试网关是否配置成功：
打开“运行”对话框，输入命令“CMD”打开MSDOS窗口。然后在窗口中输入命令“ping 192.168.1.1 -t”，如果信息显示成功接收到数据，则说明默认网关配置成功。
网关概念
大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信
息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关（Gateway）[1]就是一个网络连接到另一个网络的“关口”。也就是网络关卡。
网关(Gateway)又称网间连接器、协议转换器。默认网关在网络层上以实现网络互连，是最复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关的结构也和路由器类似，不同的是互连层。网关既可以用于广域网互连，也可以用于局域网互连[1]。
【说明：由于历史的原因，许多有关TCP/IP的文献曾经把网络层使用的路由器称为网关，在今天很多局域网采用都是路由来接入网络，因此通常指的网关就是路由器的IP！】
在OSI中，网关有两种：一种是面向连接的网关，一种是无连接的网关。当两个子网之间有一定距离时，往往将一个网关分成两半，中间用一条链路连接起来，我们称之为半网关。
按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。
那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机（如附图所示）。网络A向网络B转发数据包的过程。
所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。
在和 Novell NetWare 网络交互操作的上下文中，网关在 Windows 网络中使用的服务器信息块 (SMB) 协议以及NetWare网络使用的 NetWare 核心协议 (NCP) 之间起着桥梁的作用。网关也被称为 IP路由器。
❷ 华为网关配置命令
方法:
华为路由器交换机配置命令：计算机命令
PCAlogin:root；使用root用户
password:linux；口令是linux
#shutdown-hnow；关机
#init0；关机
#logout；用户注销
#login；用户登录
#ifconfig；显示IP地址
#ifconfigeth0netmask；设置IP地址
#ifconfigeht0netmaskdown；禁用IP地址
#routeadd0.0.0.0gw；设置网关
#routedel0.0.0.0gw；删除网关
#routeadddefaultgw；设置网关
#routedeldefaultgw；删除网关
#route；显示网关
#ping；发ECHO包
#telnet；远程登录
华为路由器交换机配置命令：交换机命令
[Quidway]discur；显示当前配置
[Quidway]displaycurrent-configuration；显示当前配置
[Quidway]displayinterfaces；显示接口信息
[Quidway]displayvlanall；显示路由信息
[Quidway]displayversion；显示版本信息
[Quidway]superpassword；修改特权用户密码
[Quidway]sysname；交换机命名
[Quidway]interfaceethernet0/1；进入接口视图
[Quidway]interfacevlanx；进入接口视图
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关
[Quidway]rip；三层交换支持
[Quidway]local-userftp
[Quidway]user-interfacevty04；进入虚拟终端
[S3026-ui-vty0-4]authentication-modepassword；设置口令模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222；设置口令
[S3026-ui-vty0-4]userprivilegelevel3；用户级别
[Quidway]interfaceethernet0/1；进入端口模式
[Quidway]inte0/1；进入端口模式
[Quidway-Ethernet0/1]plex{halffullauto}；配置端口工作状态
[Quidway-Ethernet0/1]speed{10100auto}；配置端口工作速率
[Quidway-Ethernet0/1]flow-control；配置端口流控
[Quidway-Ethernet0/1]mdi{acrossautonormal}；配置端口平接扭接
[Quidway-Ethernet0/1]portlink-type{trunkaccesshybrid}；设置端口工作模式
[Quidway-Ethernet0/1]portaccessvlan3；当前端口加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{IDAll}；设trunk允许的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3；设置trunk端口的PVID
[Quidway-Ethernet0/1]undoshutdown；激活端口
[Quidway-Ethernet0/1]shutdown；关闭端口
[Quidway-Ethernet0/1]quit；返回
[Quidway]vlan3；创建VLAN
[Quidway-vlan3]portethernet0/1；在VLAN中增加端口
[Quidway-vlan3]porte0/1；简写方式
[Quidway-vlan3]portethernet0/1toethernet0/4；在VLAN中增加端口
[Quidway-vlan3]porte0/1toe0/4；简写方式
[Quidway]monitor-port；指定镜像端口
[Quidway]portmirror；指定被镜像端口
[Quidway]portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像
[Quidway]descriptionstring；指定VLAN描述字符
[Quidway]description；删除VLAN描述字符
[Quidway]displayvlan[vlan_id]；查看VLAN设置
[Quidway]stp{enabledisable}；设置生成树,默认关闭
[Quidway]stppriority4096；设置交换机的优先级
[Quidway]stproot{primarysecondary}；设置为根或根的备份
[Quidway-Ethernet0/1]stpcost200；设置交换机端口的花费
[Quidway]link-aggregatione0/1toe0/4ingressboth;端口的聚合
[Quidway]undolink-aggregatione0/1all;始端口为通道号
[SwitchA-vlanx]isolate-user-vlanenable；设置主vlan
[SwitchA]isolate-user-vlansecondary；设置主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan；设置vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid；删除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；设置无标识的vlan
如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。
所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.
华为路由器交换机配置命令：路由器命令
[Quidway]displayversion；显示版本信息
[Quidway]displaycurrent-configuration；显示当前配置
[Quidway]displayinterfaces；显示接口信息
[Quidway]displayiproute；显示路由信息
[Quidway]sysnameaabbcc；更改主机名
[Quidway]superpasswrod123456；设置口令
[Quidway]interfaceserial0；进入接口
[Quidway-serial0]ipaddress；配置端口IP地址
[Quidway-serial0]undoshutdown；激活端口
[Quidway]link-protocolhdlc；绑定hdlc协议
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0；显示所有信息
[Quidway]debugginghdlceventserial0；调试事件信息
[Quidway]debugginghdlcpacketserial0；显示包的信息
华为路由器交换机配置命令：静态路由：
[Quidway]iproute-static{interfacenumbernexthop}[value][rejectblackhole]
例如：
[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2
华为路由器交换机配置命令：动态路由：
[Quidway]rip；设置动态路由
[Quidway]ripwork；设置工作允许
[Quidway]ripinput；设置入口允许
[Quidway]ripoutput；设置出口允许
[Quidway-rip]network1.0.0.0；设置交换路由网络
[Quidway-rip]networkall；设置与所有网络交换
[Quidway-rip]peerip-address；
[Quidway-rip]summary；路由聚合
[Quidway]ripversion1；设置工作在版本1
[Quidway]ripversion2multicast；设版本2，多播方式
[Quidway-Ethernet0]ripsplit-horizon；水平分隔
[Quidway]routeridA.B.C.D；配置路由器的ID
[Quidway]ospfenable；启动OSPF协议
[Quidway-ospf]import-routedirect；引入直联路由
[Quidway-Serial0]ospfenablearea；配置OSPF区域
华为路由器交换机配置命令：标准访问列表命令格式如下：
acl[match-orderconfigauto]；默认前者顺序匹配。
rule[normalspecial]{permitdeny}[sourcesource-addrsource-wildcardany]
例：
[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany
华为路由器交换机配置命令：扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule{normalspecial}{permitdeny}{tcpudp}source{any}destinationany}
[operate]
配置ICMP协议的扩展访问列表：
rule{normalspecial}{permitdeny}icmpsource{any]destination{any]
[icmp-code][logging]
华为路由器交换机配置命令：扩展访问控制列表操作符的含义
equalportnumber；等于
greater-thanportnumber；大于
less-thanportnumber；小于
not-equalportnumber；不等
rangeportnumber1portnumber2；区间
华为路由器交换机配置命令：扩展访问控制列表举例[Quidway]acl101
[Quidway-acl-101]
[Quidway-acl-101]-typeecho
[Quidway-acl-101]-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]
[Quidway]acl103
[Quidway-acl-103].0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103].0.0.20.0.0.0destination-portequalwww
[Quidway]firewallenable
[Quidway]firewalldefaultpermitdeny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inboundoutbound
华为路由器交换机配置命令：地址转换配置举例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;内部指定主机可以进入e0
[Quidway-acl-101]
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0
[Quidway-acl-102]
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102].38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]firewallpacket-filter102inbound；设202.38.160.1是路由器出口IP。
[Quidway-Serial0]natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。
华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：
natserverglobal[port]insideport[protocol];global_port不写时使用inside_port
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp
设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)
[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
[Quidway]acl1
[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp
华为路由器交换机配置命令：PPP设置：
[Quidway-s0]link-protocolppp;默认的协议
华为路由器交换机配置命令：PPP验证：
主验方：papchap
[Quidway]local-userq2password{simplecipher}hello;路由器1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{papchap}
[Quidway-serial0]pppchapuserq1;pap时，没有此句
华为路由交换机配置命令：pap被验方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]ppppaplocal-userq2password{simplecipher}hello
华为路由器交换机配置命令：chap被验方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
[Quidway-serial0]local-userq1password{simplecipher}hello;对方路由器名
帧中继frame-relay(二分册6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1]link-protocolfr;封装帧中继协议
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100
华为路由器交换机配置命令：帧中继监测
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]
华为路由器交换机配置命令：启动ftp服务：
[Quidway]local-userftppassword{simplecipher}aaaservice-typeftp
[Quidway]ftpserverenable 路由器交换机
交换机命令
[Quidway]super password 修改特权用户密码
[Quidway]sysname 交换机命名
[Quidway]interface ethernet 0/1 进入接口视图
[Quidway]interface vlan x 进入接口视图
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关
[Quidway]user-interface vty 0 4
[S3026-ui-vty0-4]authentication-mode password
[S3026-ui-vty0-4]set authentication-mode password simple 222
[S3026-ui-vty0-4]user privilege level 3
[Quidway-Ethernet0/1]plex {half|full|auto} 配置端口双工工作状态
[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率
[Quidway-Ethernet0/1]flow-control 配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式
(access(缺省)不支持802.1q帧的传送，而trunk支持（用于Switch间互连），hybrid和trunk的区别在于trunk 只允许缺省VLAN的报文发送时不打标签，而hybrid允许多个VLAN报文发送时不打标签。 )
[Quidway-Ethernet0/1]shutdown 关闭/重起接口
[Quidway-Ethernet0/2]quit 退出系统视图
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口
[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN
[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID
[Quidway]monitor-port 指定和清除镜像端口
[Quidway]port mirror 指定和清除被镜像端口
[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像
[Quidway]description string 指定VLAN描述字符
[Quidway]description 删除VLAN描述字符
[Quidway]display vlan [vlan_id] 查看VLAN设置
[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭
[Quidway]stp priority 4096 设置交换机的优先级
[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份
[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费
[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan
[SwitchA]Isolate-user-vlan secondary 设置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan 设置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.
端口聚合配置命令
[Quidway]link-aggregation ethernet 0/7 to ethernet 0/10 {ingress|both} 配置端口聚合
Port_num1为端口聚合组的起始端口号，Port_num2为终止端口号，ingress为接口入负荷分担方式，both为接口出入双向负荷分担方式。
[SwitchA]display link-aggregation ethernet0/1
[SwitchA]undo link-aggregation all
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
[Quidway]display version 显示版本信息
[Quidway]display current-configuration 显示当前配置
[Quidway]display interfaces 显示接口信息
[Quidway]display ip route 显示路由信息
[Quidway]sysname aabbcc 更改主机名
[Quidway]super passwrod 123456 设置口令
[Quidway]interface serial0 进入接口
[Quidway-serial0]ip address
[Quidway-serial0]undo shutdown 激活端口
[Quidway]link-protocol hdlc 绑定hdlc协议
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 显示所有信息
[Quidway]debugging hdlc event serial0 调试事件信息
[Quidway]debugging hdlc packet serial0 显示包的信息
静态路由：
[Quidway]ip route-static {interface number|nexthop}[value][reject|blackhole]
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
动态路由：
[Quidway]rip
[Quidway]rip work
[Quidway]rip input
[Quidway]rip output
[Quidway-rip]network 1.0.0.0 ;可以all
[Quidway-rip]network 2.0.0.0
[Quidway-rip]peer ip-address
[Quidway-rip]summary
[Quidway]rip version 1
[Quidway]rip version 2 multicast
[Quidway-Ethernet0]rip split-horizon ;水平分隔
[Quidway]router id A.B.C.D 配置路由器的ID
[Quidway]ospf enable 启动OSPF协议
[Quidway-ospf]import-route direct 引入直联路由
[Quidway-Serial0]ospf enable area
配置OSPF区域
标准访问列表命令格式如下：
acl [match-order config|auto] 默认前者顺序匹配。
rule [normal|special]{permit|deny} [source source-addr source-wildcard|any]
例：
[Quidway]acl 10
[Quidway-acl-10]rule normal permit source 10.0.0.0 0.0.0.255
[Quidway-acl-10]rule normal deny source any
扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule {normal|special}{permit|deny}{tcp|udp}source {|any}destination |any}
[operate]
配置ICMP协议的扩展访问列表：
rule {normal|special}{permit|deny}icmp source {|any]destination {|any]
[icmp-code] [logging]
扩展访问控制列表操作符的含义
equal portnumber 等于
greater-than portnumber 大于
less-than portnumber 小于
not-equal portnumber 不等
range portnumber1 portnumber2 区间
扩展访问控制列表举例
[Quidway]acl 101
[Quidway-acl-101]rule deny souce any destination any
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo
[Quidway-acl-101]rule permit icmp source any destination any icmp-type echo-reply
[Quidway]acl 102
[Quidway-acl-102]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0
[Quidway-acl-102]rule deny ip source any destination any
[Quidway]acl 103
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp
[Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www
[Quidway]firewall enable
[Quidway]firewall default permit|deny
[Quidway]int e0
[Quidway-Ethernet0]firewall packet-filter 101 inbound|outbound
地址转换配置举例
[Quidway]firewall enable
[Quidway]firewall default permit
[Quidway]acl 101
[Quidway-acl-101]rule deny ip source any destination any
[Quidway-acl-101]rule permit ip source 129.38.1.4 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.1 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.2 0 destination any
[Quidway-acl-101]rule permit ip source 129.38.1.3 0 destination any
[Quidway]acl 102
[Quidway-acl-102]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0
[Quidway-acl-102]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than
1024
[Quidway-Ethernet0]firewall packet-filter 101 inbound
[Quidway-Serial0]firewall packet-filter 102 inbound
[Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1
[Quidway]acl 1
[Quidway-acl-1]rule permit source 10.110.10.0 0.0.0.255
[Quidway-acl-1]rule deny source any
[Quidway-acl-1]int serial 0
[Quidway-Serial0]nat outbound 1 address-group pool1
[Quidway-Serial0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp
[Quidway-Serial0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp
[Quidway-Serial0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp
[Quidway-Serial0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp
PPP配置命令
[Quidway-Serial0]link-protocol ppp 封装PPP协议
[Quidway-Serial0]ppp authentication-mode {pap|chap} 设置验证类型
证类型
[Quidway]local-user username password {simple|cipher} password 配置用户列表
PPP验证：
主验方：pap|chap
[Quidway]local-user u2 password {simple|cipher} aaa
[Quidway]interface serial 0
[Quidway-serial0]ppp authentication-mode {pap|chap}
[Quidway-serial0]ppp chap user u1 //pap时，不用此句
pap被验方：
[Quidway]interface serial 0
[Quidway-serial0]ppp pap local-user u2 password {simple|cipher} aaa
chap被验方：
[Quidway]interface serial 0
[Quidway-serial0]ppp chap user u1
[Quidway-serial0]local-user u2 password {simple|cipher} aaa
❸ Linux-linux 下用route命令怎么设置网关
设置默认网关命令如下x0dx0aroute add default gw 192.168.10.1x0dx0a设置特定路由网关命令如下x0dx0aroute add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.10.1x0dx0aroute命令说明x0dx0ax0dx0aroute命令用来显示或修改ip的路由表。x0dx0aroute add [-net|-host] [网域或主机] netmask [mask] [gw|dev]x0dx0a -net ：表示后面接的路由为一个网域；x0dx0a -host ：表示后面接的为连接到单部主机的路由；x0dx0a netmask ：与网域有关，可以设定 netmask 决定网域的大小；x0dx0a gw ：gateway 的简写，后续接的是 IP 的数值喔，与 dev 不同；x0dx0a dev ：如果只是要指定由那一块网路卡连线出去，则使用这个设定，后面接 eth0 等
❹ Linux-linux 下用route命令怎么设置网关
设置默认网关命令如下
route
add
default
gw
192.168.10.1
设置特定路由网关命令如下
route
add
-net
192.168.10.0
netmask
255.255.255.0
gw
192.168.10.1
route命令说明
route命令用来显示或修改ip的路由表。
route
add
[-net|-host]
[网域或主机]
netmask
[mask]
[gw|dev]
-net
：表示后面接的路由为一个网域；
-host
：表示后面接的为连接到单部主机的路由；
netmask
：与网域有关，可以设定
netmask
决定网域的大小；
gw
：gateway
的简写，后续接的是
IP
的数值喔，与
dev
不同；
dev
：如果只是要指定由那一块网路卡连线出去，则使用这个设定，后面接
eth0
等
❺ 怎么设置路由器的网关
路由器网关怎么设置，这个问题问得有些模糊，我们先将该问题具体化，分解来说明。下面是我为大家搜集整理出来的有关于设置路由器的网关的方法，希望可以帮助到大家！
工具/原料
路由器
用于调试路由器的终端设备（PC或手机）
网线、串口线等线缆（可选）
什么是网关
通俗来说，设备通过网关来上网，也既网关是连接不同网络的路径查找设备，也就是设备所在网络的出口。
那么怎么设置网关呢？何谓网络出口呢？通过下面图片就可以直观了解上述问题。
不同路由器如何设置网关
我们了解了网关既网络出口后，也就知道了路由设备设置网关时所需使用的IP地址。那么，接下来，我们只需要知道了解在不同设备上设置网关的方法即可。
路由生产厂家有好多种，但无论哪个厂家的路由器都可以分为可视化图形界面设置及命令行设置。接下来，就举三个典型例子说明如何设置路由网关
图形化设置：这里举例家用路由器的网关设置方法
通过WEB页面登录路由设置页面，在WAN口设置中可以对网关进行设置，如下图。
命令行设置：这里举例Cisco路由器的默认路由设置方法
Cisco路由器需要在config-terminal系统视图下设置默认路由，路由器的网关也即可以称为路由器的默认路由，既无特殊指定情况下，通向局域网外的数据包均发至设备配置的默认路由上。如下图。
命令行设置：这里举例H3C及HUAWEI路由器的默认路由设置方法
H3C路由器需要再系统system-view视图下设置默认路由
下图中为H3C路由器的'路由表
PC如何设置路由器网关
PC设置网关即为路由器内网（局域网LAN口）地址，如上拓扑图中的路由器A的内网口地址192.168.1.253。
注意事项
路由器设置网关是在准确知道出口地址的情况下设置的，注意设置的网关地址一定是和路由器自身端口地址在同一个网段中的。
❻ 路由器网络网关配置命令是什么如何配置
无线路由器的网关配置界面打开方法：
1.打开电脑的wifi，搜索路由器默认wifi名（路由器背面铭牌有写），连接wifi网络。
2.打开电脑浏览器，输入路由器背后铭牌的网关ip地址（一般是192.168.1.1），输入路由器账户密码，一般路由器背面铭牌有写。
3.进入网关配置界面。
❼ 怎么设置路由器的网关请详细一些！
第一步：将线路连好，wan口接外网（即ADSL或别的宽带），LAN口接内网即你的电脑网卡，每个路由器都有默认的IP地址，看看说明书就知道，大部分是192.168.1.1，将自己的电脑IP配置为192.168.1.x（2-254之间任意值）
，网关为192.168.1.1，打开电脑上的Internet
Explorer，输入
http://192.168.1.1/，进入路由器的配置界面。第二步：出现登陆界面，默认帐号与密码都是admin
（在路由器背面都会有标记）
第三步：LAN端口设置（网关设置）。MAC地址是本路由器的MAC地址，此值不可更改。IP地址是本路由器对局域网的IP地址，局域网中所有计算机的默认网关必须设置为该IP地址。需要注意的是如果改变了LAN口的IP地址，必须用新的IP地址才能登录本路由器进行WEB界面管理。子网掩码是本路由器对局域网的子网掩码，一般为255.255.255.0，局域网中所有计算机的子网掩码必须与此处设置相同。
❽ 如何设置路由器网关
在平时的学习中，是不是听到知识点，就立刻清醒了？知识点是知识中的最小单位，最具体的内容，有时候也叫“考点”。你知道哪些知识点是真正对我们有帮助的吗？以下是我为大家收集的如何设置路由器网关，仅供参考，欢迎大家阅读。
如何设置路由器网关
1.首先，按照说明书把moden（猫）、电脑和路由器用网线连接起来，要连正确，打开电源通电。
2.打开浏览器，在地址栏输入192.168.1.1，按回车,就会弹出一个需要输入帐号和密码的窗口，一般默认帐号和密码都是admin。
3.输入账号和密码之后，点击确定之后进入一个操作页面，在左边栏中，你会看到一个设置向导，请点击进入（通常情况下都是自动弹窗出来的）
4.单击“下一步”，进入在线模式设置【上网方式设置】，我们可以看到有三种上网方式选项，如果您是拨号就选择使用PPPoE。动态IP一般直接插在计算机网络可以使用，因为DHCP服务器。静态IP地址通常是一个有专线设置的，也可能是小区的带宽或是单位之类的，上层没有DHCP服务器或者是固定IP。
5.一般家庭的都会选择pppoE（ADSL虚拟拨号），如果是选择PPPOE拨号上网就要填上网帐号跟密码，这个应该大家都明白，开通宽带都会有帐号和密码，填进去点击【下一步】就OK啦
6.然后下一步后进入【无线设置】，我们在这个界面上可以看到【通道】，【模式】，【安全选项】，【SSID】等信息，一般SSID就是一个名字，你可以随意填写（路由器名称）。【无线安全选项】我们选择WPA WPA2 PSK / PSK，这样较为安全，然后在输入我们自己设置8位以上的密码，这样就不易让人破解和蹭网。
7.单击【下一步】，出现以下这个界面，说明设置已经成功了！
8.单击【完成】，无线路由器就会自动重启，此时稍等就几分钟。
9.重新启动浏览器，无线路由器已经设置成功并且能正常上网了啦！
路由器设置的连接
1、首先我们需要把猫和无线路由连接到一起。网线首先一段连载猫上的lan，另一端连接到无线路由上的wan上面就可以了。
2、我的电脑系统xp，就以xp为例，win7的步骤是一样的就是一个是本地连接一个是网上邻居，这个还是比较好区分的。首先，点击本地连接然后右键点击属性。
3、然后在出来的界面中一直下啦，找到一个Internet协议，双击打来
4、然后再出来的界面中全部都选择上自动获得的按钮，设置以后点击确定
5、然后打来自己的浏览器，输入192.168.1.1.然后输入自己的账号密码。都是admin
6、输入之后，进入迅捷网络的这只界面，点击左侧的设置向导
7、点击之后，在出来的界面中，直接点击下一步就可以了
8、点击下一步以后。在出来的界面中默认的是让路由器选择合适的上网方式这个，不需要改动直接下一步
9、然后会出现一个输入账户密码的，就是你安装宽带的时候给你说的你的账户与密码，直接输入进去点击下一步
10、然后再出来的界面中选择自己需要的，。设置路由器的名字以及密码，设置好以后点击下一步
11、然后点击之后，会出来一个界面让你核对自己设置的参数，确认无误以后点击保存这个按钮
12、保存以后，出来一个设置状态，可以查看目前自己设置的`情况都一切正厂，到此，无线路由的设置工作就完成了。
无线路由器设置步骤
登陆Web界面，一般左侧有功能配置选项栏，用户可进行必要的配置选择。而且一般会先看到路由器的“运行状态”，让用户可对无线路由器的状态有个初步的掌握。
“运行状态”
随后就可以看到“设置向导”(红框内)的功能选项了，该功能可以使用户进行方便、快速地进行网络连接，而且能使用户对路由器进行快速必要的基本设定，令其更方便快捷地搭建无线网络。
“设置向导”界面
点击左侧的“设置向导”，然后点“下一步”。
随后会出现对上网方式的选择，一般分为五种方式，这里由于是在“设置向导”中，因此只出现了三个主要的上网方式，分为PPPoE(ADSL虚拟拨号)、动态IP(以太网宽带，自动从网络服务商获取IP地址)、 静态IP(以太网宽带，网络服务商提供固定IP地址)，其余两种我们会在后面介绍到。
选择网络连接方式
如果你的上网方式是拨号方式，并且需要输入用户名和密码，那么选择“PPPoE”。如果你的上网方式需要自动获取IP地址，那么选择“动态IP”。如果你的上网方式需要输入固定IP地址、子网掩码和网关地址，那么选择“静态IP”。除了这三种常用的上网方式外，有些无线路由器还支持智能自动选择上网方式，大家在实际使用的时候应该根据实际情况进行选择。
点击“下一步”，将对“无线设置”进行配置。这个界面主要是对无线网络的基本参数以及无线安全进行基本设定。用户可根据实际需求，修改无线网络的状态、SSID、加密设置等。修改SSID(网络名称)，可以方便自己的查找和使用。在“模式”(红框内)中，建议用户选择混合模式，可以保证对网络设备的最大兼容性。
进行无线设置
而对于初级用户来说，大多数选项都可以选择默认，只在无线安全选项中，选择“WPA-PSK/WPA2-PSK”加密方式，填入密码即可。
点击“下一步”即会看到“设置完成”的提示，点击“确定”就可完成“设置向导”的设定了。
完成界面
随后路由器会进行重新启动。用户会看到“重新启动”的进度条界面，完成后，就会看到设定好的最终界面了，全程方便快捷，简单轻松。
重新启动
初级用户使用设置向导功能的话，整个过程仅需10几秒。但如果想进一步的提升无线网络的使用效果，我们还需到其它具体界面中进行一些细节的调整，一起向高级用户迈进吧。
路由器设置无线密码
首先，刚买的无线路由器在出厂的时候都带有密码，像JCG JHR-N815R这款路由器是一机一码，每一台路由器都有自己的密码，每一台都不相同。这样可以保护你的网路安全。那么这个密码在哪里可以找到呢？大家看路由器的背面。从图片上可以看到有一个“网路密钥”，这里就是无线连接的密码。注意：这里的密码里有字母，这些字母是区分大小写的。
如果想要修改密码或者加密方式，那么就需要进入路由器的设置页面。设置步骤如下：
用网线连接好路由器，然后在浏览器上输入192.168.1.1进入路由器的设置页面，点击无线连接。进入无线设置页面。在这里点击“安全设置”，进入安全设置页面，设置无线密码“认证密钥”这里就是无线连接的密码，可以在这里修改密码，如果选用的安全模式是“WPA个人”或“WPA2个人”，那么修改的密码必须是8位数以上的数字或字母，注意：这里的字母是区分大小写的。
注意事项
注意：这里有一个地方需要注意，就是“安全模式”这里，出厂时默认的安全模式是“WPA2个人”，这种安全模式是比较高级的，如果你的系统是Windows XP Service Pack 2 ，那么你的电脑就不支持这种高级的安全模式，你需要选择“WPA个人”这种安全模式。
❾ 路由器网络网关配置命令是什么如何配置
华为没有像思科类似ip
default-gateway配置网关的命令，只能用
静态路由
，如：ip
route-static
0.0.0.0
0.0.0.0
dialer
1
。
也就是说，所有寻找网关的命令就是静态路由的配置命令。