路由器：
dispaly version 顯示系統(tǒng)軟件版本及硬件信息
system-view 切換到系統(tǒng)視圖
quit 返回
interface +接口 進入接口視圖
ip address +IP +mask 配置IP和子網(wǎng)掩碼
return 返回用戶視圖
返回用戶視圖
sysname R1 修改路由器名稱為R1
clock timezone BJ add 08:00:00 設(shè)置所在的時區(qū)為北京
clock datetime 11:23:24 2019-4-9 修改系統(tǒng)日期和時間為2019年4月9日11點23分24秒
header login information “hello” 設(shè)置登錄時的標題文本為hello
header shell information “Welcom” 設(shè)置設(shè)備登陸成功后的標題文本信息為“Welcome”
display current-configuration 查看路由器當前配置
dispaly interface +接口 查看路由器接口的狀態(tài)信息
save 保存當前配置
display ip interface brief 查看接口與IP相關(guān)摘要信息
display ip routing-table 查看路由表
命令行幫助：
獲取該命令視圖下所有的命令及其簡單描述
interface ? 列出interface全部關(guān)鍵字或參數(shù)及其簡單描述
rou? 列出以“rou”字符串開頭的所有命令及其簡單描述
telnet遠程登陸配置：
user-interface vty 0 4 進入0~4前五個的VTY用戶界面進行整體配置
authentication-mode password 設(shè)置驗證方式為密碼
user privilege level 3 設(shè)置用戶登陸級別
aaa 進入aaa視圖
local-user admin password cipher hello privilege level 3 在aaa視圖下設(shè)置賬號密碼 和用戶級別
local-user admin service-type telnet 配置該用戶接入類型為aaa
q 退回到用戶視圖
user-interface vty 0 4 進入到VTY用戶視圖
authentication-mode aaa 設(shè)置驗證方式aaa
配置Stelnet：
配置SSH server：rsa local-key-pair create 生成本地RSA主機密鑰對
display rsa local-key-pair public 查看本地密鑰對中的公鑰信息
user-interface vty 0 4 進入VTY用戶視圖
authentication-mode aaa 設(shè)置用戶驗證方式為aaa授權(quán)驗證方式
protocol inbound ssh 指定VTY用戶只支持ssh
q 返回到系統(tǒng)視圖
aaa 進入aaa視圖
local-user huawei1 password cipher huawei1 創(chuàng)建用戶和設(shè)置用戶密碼
local-user huawei1 service-type ssh 配置本地用戶接入類型為ssh
q 退回到用戶視圖
ssh user huawei1 authentication-type password 新建ssh用戶指定ssh用戶認證方式為password
aaa 進入aaa視圖
local-user huawei1 privilege level 3 設(shè)置huawei1用戶級別為3 級別范圍0~15
stelnet server enable 開啟ssh功能
display ssh user-information huawei1 查看ssh用戶配置信息不指定用戶默認查看所有用戶
display ssh server status 查看ssh服務(wù)器全局配置信息
配置SSH-client：
ssh client first-time enable 開啟首次認證功能不對ssh服務(wù)器的RSA公鑰進行有效性驗證
stelnet 10.1.1.2 登陸R2
sys 進入到R2的系統(tǒng)視圖
display ssh server session 查看ssh服務(wù)器端的當前會話連接信息
配置SFTP Server與Client
server：aaa 進入aaa視圖
local-user huawei2 password cipher huawei2 設(shè)置用戶名和密碼
local-user huawei2 service-type ssh 配置本地用戶的接入類型為ssh
local-user huawei2 privilege level 3 設(shè)置用戶級別為3
local-user huawei2 ftp-directory flash: 指定FTP用戶的可訪問目錄，如果不配置用戶將無法登陸
ssh user huawei2 authentication-type password 新建ssh用戶指定用戶認證方式為密碼
sftp server enable 開啟sftp服務(wù)器功能
display ssh server status 查看ssh服務(wù)器配置信息
display ssh server session 查看ssh服務(wù)器端的當前會話連接信息
client：sftp 10.1.1.2 登陸S2
配置通過FTP進行文件操作
ftp 10.0.2.1 連接遠程ftp服務(wù)器
ls 查看FTP服務(wù)器文件夾狀態(tài)
cd +文件夾名 進入文件夾
dir 查看詳細的文件屬性
get +文件名 下載文件到本地
put +舊文件名 +新文件名 上傳文件到FTP服務(wù)器
配置路由器為ftp Server
sys 進入系統(tǒng)視圖
aaa 進入aaa視圖
local-user ftp password cipher huawei 設(shè)置用戶名ftp和密碼huawei
local-user ftp ftp-directory flash: 指定FTP用戶的可訪問目錄，如果不配置用戶將無法登陸
local-user ftp service-type ftp 設(shè)置服務(wù)類型為ftp
local-user ftp privilege level 15 設(shè)置用戶優(yōu)先級為15
配置交換機雙工模式
interface +接口 進入到某一接口
undo negotiation auto 命令關(guān)掉自協(xié)商功能
duplex full 指定雙工模式為全雙工
speed 10 配置接口速率為10Mbit/s
arp static 10.1.2.3 5489-9827-0ECD 配置靜態(tài)arp表
arp-proxy enable 開啟arp代理功能具體到接口
劃分vlan
vlan 10 劃分Vlan10
vlan batch 30 40 同時創(chuàng)建vlan30和40
dispaly vlan 查看vlan信息
int e0/0/1 進入某一個接口
port link-type access 配置接口類型為access
port default vlan 10 配置接口加入相應(yīng)的vlan
int e0/0/1 進入某一個接口
port link-type trunk 配置接口類型為trunk
port trunk allow-pass vlan 10 20 允許vlan 10 20 的數(shù)據(jù)通過
port trunk allow-pass vlan all 允許所有vlan通過
int e0/0/1
undo port default vlan 恢復(fù)接口默認vlan
port link-type hybrid 修改接口類型為hybrid
port hybrid untagged vlan 20 命令交換機在該接口轉(zhuǎn)發(fā)VLAN 20的幀時，剝離掉相應(yīng)的VLAN Tag 20,以Untagged的方式發(fā)送給PC
port hybrid pvid vlan 20 設(shè)置hybrid接口的默認VLAN ID
port hybrid tagged vlan 10 20 設(shè)置該鏈路僅接收帶有VLAN Tag 10 和 20 的幀
配置路由器子接口封裝VLAN
interface GigabitEthernet 0/0/1.1 路由器上創(chuàng)建子接口
dot1q termination vid 10 配置子接口對一層tag報文的終結(jié)功能
arp broadcast enable 開啟子接口的arp廣播功能
三層交換機實現(xiàn)VLAN間路由
vlan batch 10 20 創(chuàng)建VLAN 10 20
int g0/0/1
port link-type access 設(shè)置接口類型
port default vlan 10 劃分接口g0/0/1到vlan 10
interface Vlanif 10 創(chuàng)建Vlanif接口設(shè)置其對應(yīng)接口ID為10
ip address 192.168.1.254 24 設(shè)置其Vlanif 接口ip地址
STP配置和選路規(guī)則
stp enable 在交換機上啟用STP
stp mode stp
dis stp 查看stp配置
dis stp brief 查看接口摘要信息
stp priority 4096 修改交換機優(yōu)先級為4096
stp root primary 設(shè)置交換機為主根交換機
stp root secondary 命令配置備份交換機
display stp interface Ethernet 0/0/2 查看e0/0/2接口的開銷值
int e0/0/2
stp cost 2000 配置接口e0/0/2的帶價值為2000
stp timer forward-delay 3000 修改ＳＴＰ的Forward Delay時間為3000cs也就是30s
stp bridge-diameter 3 命令設(shè)置網(wǎng)絡(luò)的直徑為3
stp mode rstp 啟用RSTP使用RSTP可以縮短收斂時間
int e0/0/1
stp edged-port enable 配置接口e0/0/1為邊緣端口不參與生成樹的計算
配置MSTP多實例
stp region-configuration 進入MST域視圖
region-name huawei 配置MST域名為huawei
revision-level 1 配置MSTP的修訂級別為1
instance 1 vlan 10 指定VLAN 10映射到MSTI 1
active region-configuration 激活MST域配置
display stp region-configuration 查看交換機上當前生效的MST域配置信息
dis stp instance 0 brief 查看實例0中的生成樹狀態(tài)和統(tǒng)計的摘要信息
stp instance 2 priority 0 配置交換機成位實例2中的根交換機
GVRP基礎(chǔ)配置
int G0/0/1
port link-type trunk 配置接口類型為trunk
port trunk allow-pass vlan all 允許所有VLAN通過
int e0/0/1
port link-type access 配置接口類型為access
port default vlan 10 將接口e0/0/1劃入VLAN 10
grvp 交換機上開啟GVRP功能
int g0/0/1
gvrp 在接口g0/0/1開啟gGVRP功能
還需在某個交換機的右側(cè)接口手動配置VLAN實現(xiàn)雙向注冊GVRP
配置Eth-Trunk 1聚合鏈路
interface Eth-Trunk 1 創(chuàng)建Eth-Trunk 1 接口
mode manual load-balance 指定為手工負載分擔模式
int g0/0/1 進入接口
eth-trunk 1 將接口g0/0/1加入到Eth-Trunk 1接口
display eth-trunk 1 查看Eth-Trunk 1接口狀態(tài)
int g0/0/1 進入接口
undo eth-trunk 刪除聚合鏈路接口下的g0/0/1
mode lacp-static 將工作模式改為靜態(tài)LACP
然后將所有接口加入到聚合鏈路Eth-trunk 1
lacp priority 100 修改交換機優(yōu)先級為一百 （值越低優(yōu)先級越高）
interface Eth-Trunk 1
max active-linknumber 2 設(shè)置活動接口的上限閾值
接下來修改聚合鏈路中接口g0/0/1和g0/0/2的優(yōu)先級
配置浮動靜態(tài)路由實現(xiàn)路由備份（網(wǎng)絡(luò)冗余）
ip route-static 192.168.20.0 24 10.0.12.2 preference 100 設(shè)置備份路由并將優(yōu)先級設(shè)置為100
display ip routing-table protocol static 查看靜態(tài)路由的路由信息
RIP路由協(xié)議配置
rip 創(chuàng)建開啟協(xié)議進程
network + ip 對指定網(wǎng)段接口使能RIP功能IP地址是與路由器直連的網(wǎng)段
debugging rip 1 查看RIP定期更新情況
terminal debugging
terminal monitor 在屏幕上顯示debug信息
undo debugging rip 1undo debug all 命令關(guān)閉debug調(diào)試功能
在上面的配置基礎(chǔ)上配置RIP2
rip 進入子視圖模式
version 2 配置版本
或者直接配置
rip 1
version 2
network + ip
rip簡單認證
rip authentication-mode simple huawei 在需要的路由器上配置密碼要相同
配置RIPv2 MD5 密文驗證
rip authentication-mode md5 usual huawei 方式使用MD5密文驗證，使用通用報文格式，兩端報文格式必須一致
dis default-parameter rip 查看RIP配置信息
配置RIPv2自動匯總路由（默認關(guān)閉）
方法1：
rip 1
version 2
summary always
方法2：
int + 接口
undo rip split-horizon 關(guān)閉水平分割功能
配置RIPv2手動匯總
（需停止RIPv2自動匯總功能）
int +接口
rip summary-address 3.3.0.0 255.255.252.0 手動匯總ip+掩碼
配置RIP版本兼容
rip version 2 broadcast 命令路由器以廣播的形式發(fā)送RIPv2報文
rip version 2 multicast 命令路由器以組播的形式發(fā)送RIPv2報文
配置RIP定時器,優(yōu)先級
int + 接口
undo rip output 讓路由器停止發(fā)送RIP路由更新
display rip 1 database 檢查RIP發(fā)布數(shù)據(jù)庫中的所有路由激活
rip
timers rip 20 120 60 設(shè)置更新報文時間為20s，超時計時器為120s，垃圾收集計時器為60s
preference 90 修改RIP協(xié)議優(yōu)先級為90
配置抑制接口
（只接受RIP更新報文，不發(fā)送更新報文）
rip 1
silent-interface GigabitEthernet 0/0/0 設(shè)置要抑制的接口
配置RIP單播更新（由于配置了抑制接口，接口無法以廣播或者組播的方式發(fā)送RIP更新報文）
rip 1
peer 172.16.1.100 IP地址為鄰居路由器的IP地址
另一種方法（刪除上面的配置）
undo rip output 禁止這個接口發(fā)送RIP報文
undo rip input 禁止這個接口接收RIP報文
RIP與不連續(xù)子網(wǎng)（解決不連續(xù)子網(wǎng)問題）
方法1給接口配置第二個IP地址，應(yīng)該取配置網(wǎng)段的子網(wǎng)，適合小型網(wǎng)絡(luò)
ip address 10.0.23.2 sub
方法2使用RIPv2，關(guān)閉自動匯總
rip
version 2
undo summary
undo rip split-horizon 關(guān)閉水平分割功能（進入接口）
rip split-horizon 開啟水平分割功能
rip poison-reverse 開啟毒性逆轉(zhuǎn)功能
增加度量值（進入接口）
rip metricin 2 增加度量值2端口出去的跳數(shù)
rip metricout 2 增加度量值2端口進來的跳數(shù)
Rip路由引入(需保證被引入的路由條目已經(jīng)存在于當前設(shè)備中)
rip
import-route direct 直連路由，一般是本地接口的地址
rip
import-route static 靜態(tài)路由，是引入的你在設(shè)備上配置的靜態(tài)路由。
OSPF單區(qū)域配置
ospf 1 進入ospf視圖1代表進程號
area 0 創(chuàng)建區(qū)域并進入OSPF區(qū)域視圖，輸入要創(chuàng)建的區(qū)域ID，骨干區(qū)域即區(qū)域0
network +IP +匹配碼
display ospf interface 命令查看OSPF接口通告是否正確、
display ospf peer 查看OSPF鄰居狀態(tài)
display ip routing-table protocol ospf 查看OSPF路由表
配置OSPF區(qū)域明文認證
ospf 1
area 1
authentication-mode simple plain huawei plain是口令以明文方式顯示
authentication-mode md5 1 huawei 配置區(qū)域密文認證
配置鏈路認證
int g0/0/1
ospf authentication-mode md5 1 huawei 在一條鏈路中的兩個接口配置要相同
配置抑制接口
ospf 1
silent-interface GigabitEthernet 0/0/1 禁止接口g0/0/1接收和發(fā)送ospf報文
技巧對多個接口配置接口抑制
ospf 1
silent-interface all 抑制所有接口
un
display ip routing-table 10.0.1.1 查看10.0.1.1所在網(wǎng)段的路由條目
基于接口修改
int g0/0/0
ospf network-type p2mp 修改ospf的網(wǎng)絡(luò)類型為多到多點
ospf network-type broadcast 修改ospf的網(wǎng)絡(luò)類型為廣播
ospf dr-priority 100 修改g0/0/0接口的DR優(yōu)先級為100
reset ospf process 重啟ospf進程
ospf cost 1000 修改ospf的開銷值為1000
ospf timer hello 20 修改HELLO計時器為20s
ospf timer dead 80 修改dead計時器為80s
ospf 1
preference 110 修改ospf優(yōu)先級為110 值越大優(yōu)先級越低
路由引入：
ospf 1
import-route rip 1 在ospf進程中引入rip
default-route-advertise always 在ospf進程中引入默認路由
rip
import-route ospf 1 在rip進程中引入ospf
import-route ospf cost 3 ospf 引入rip時配置開銷值
default-route originate 在RIP進程中發(fā)布默認路由
vrrp(虛擬路由器冗余協(xié)議)基本配置
int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254 創(chuàng)建VRRP備份組，備份組號為1，配置虛擬IP為172.16.1.254
vrrp vrid 1 priority 120 修改優(yōu)先級為120
display vrrp 查看vrrp信息
display vrrp brief
display vrrp interface g0/0/0 查看VRRP的工作狀態(tài)
配置VRRP多備份組
int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254 創(chuàng)建VRRP備份組，備份組號為1，配置虛擬IP為172.16.1.254
vrrp vrid 1 priority 120 修改優(yōu)先級為120
vrrp vrid 2 virtual-ip 172.16.1.253 創(chuàng)建VRRP備份組，備份組號為2，配置虛擬IP為172.16.1.253
int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254 創(chuàng)建VRRP備份組，備份組號為1，配置虛擬IP為172.16.1.254
vrrp vrid 2 virtual-ip 172.16.1.253 創(chuàng)建VRRP備份組，備份組號為2，配置虛擬IP為172.16.1.253
vrrp vrid 2 priority 120 修改優(yōu)先級為120
vrrp vrid 2 preempt-mode disable 開啟非搶占方式
配置VRRP的跟蹤接口及認證
int g0/0/1
vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 50 監(jiān)視上行接口G0/0/0，當此接口斷掉時，裁減優(yōu)先級50，使優(yōu)先級為70
vrrp vrid 1 authentication-mode md5 huawei 認證配置
配置基本的訪問控制表
acl 2000 創(chuàng)建一個編號型ACL，基本ACL的范圍是2000~29999
rule 5 permit source 1.1.1.1 0 指定規(guī)則ID為5，允許數(shù)據(jù)源地址為1.1.1.1的報文通過，反掩碼全為0，即精確匹配
rule 10 deny source any 指定ID為10，拒絕任意源地址的數(shù)據(jù)包通過
display acl all 查看設(shè)備上所有的訪問控制列表
配置前綴列表
ip ip-prefix 1 index 10 deny 11.1.1.0 25 greater-equal 25 less-equal 25 ip-prefix-name：指定地址前綴列表名稱，唯一標識一個IPv4地址前綴列表。deny：拒絕。greater-equal：指定掩碼長度可以匹配范圍的下限（也即最小長度）。less-equal：指定掩碼長度匹配范圍的上限
ip ip-prefix 1 index 20 permit 0.0.0.0 0 less-equal 32
rip
filter-policy ip-prefix 1 import 將前綴列表配置在過濾策略下
修改鏈路類型
link-protocol hdlc 修改鏈路類型為高級數(shù)據(jù)鏈路控制
ppp的pap認證
int Serial 4/0/0
ppp authentication-mode pap domain huawei 采用pap方式認證，認證采用域名為huawei
aaa 進入aaa視圖
authentication-scheme huawei_1 創(chuàng)建認證方案為huawei_1
authentication-mode local 配置認證模式為本地認證
domain huaweiyu 創(chuàng)建域huaweiyu并進入視圖
authentication-scheme huawei_1 配置域的認證方案為huawei_1
q 退回到aaa視圖
local-user R1@huaweiyu password cipher Huawei 配置存儲在本地，為對端認證方所使用的用戶名為R1@huaweiyu,密碼為Huawei
local-user R1@huaweiyu service-type ppp
ppp的PAP認證配置
int Serial 4/0/0
undo ppp authentication-mode 刪除以前的pap配置
去到另一端
undo ppp pap local-user 刪除ppp本地用戶
回到配置路由器
int Serial 4/0/0
authentication-mode CHAP 配置ppp認證模式為CHAP
aaa 進入aaa視圖
loacal-user R1 password cipher huawei 用戶設(shè)置為R1，密碼設(shè)置為huawei
loacal-user R1 service-type ppp 設(shè)置服務(wù)類型為ppp
去到另外一端配置用戶名和密碼
int Serial 4/0/0
ppp chap user R1
ppp chap password cipher huawei
幀中繼配置
int Serial 1/0/0
link-protocol fr 修改鏈路協(xié)議
fr inarp 開啟逆向地址解析功能
fr map 10.1.1.1 201 配置一條靜態(tài)地址映射
dis fr pvc-info 查看PVC的建立情況
配置基于接口地址池DHCP
（動態(tài)主機配置協(xié)議）
[R1]dhcp enable 路由器上開啟DHCP
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]dhcp select interface 開啟接口DHCP功能
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]dhcp select interface
[R1-GigabitEthernet0/0/0]dhcp server lease day 2 配置DHCP服務(wù)器接口地址池中IP地址的租用有效期限為兩天
[R1-GigabitEthernet0/0/0]dhcp server excluded-ip-address 192.168.1.1 192.168.1.10 設(shè)置不參與分配自動分配的IP地址范圍
[R1-GigabitEthernet0/0/1]dhcp server dns-list 8.8.8.8 配置該接口地址池下的DNS服務(wù)器為PC分配DNS服務(wù)器地址
[R1]display ip pool 查看DHCP地址池中的地址分配情況
配置基于全局地址池的DHCP
[R1]dhcp enable
[R1]ip pool huawei1 創(chuàng)建一個全局地址池
[R1-ip-pool-huawei1]network 192.168.1.0 命令配置全局地址池huawei1可動態(tài)分配的網(wǎng)段范圍為192.168.1.0，默認使用24為掩碼。
[R1-ip-pool-huawei1]lease day 2 配置DHCP全局地址池下的地址租期為2天
[R1-ip-pool-huawei1]gateway-list 192.168.1.254 配置dhcp客戶端的出口網(wǎng)關(guān)地址
[R1-ip-pool-huawei1]excluded-ip-address 192.168.1.250 192.168.1.253 禁止分配這個范圍的地址
[R1-ip-pool-huawei1]dns-list 8.8.8.8 配置DNS服務(wù)地址
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]dhcp select global 開啟DHCP功能采用全局地址池為客戶端分配地址
配置DHCP中繼
方法一直接指定DHCP服務(wù)器
[R1]dhcp enable 路由器開啟DHCP功能
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]dhcp select relay 開啟DHCP中繼功能
[R1-GigabitEthernet0/0/1]dhcp relay server-ip 100.1.1.1 指定DHCP服務(wù)器
方法二全局配置DHCP中繼：
[R1]dhcp server group dhcp-group 創(chuàng)建DHCP服務(wù)器組dhcp-group
[R1-dhcp-server-group-dhcp-group]dhcp-server 100.1.1.1?配置DHCP服務(wù)器
[R1-dhcp-server-group-dhcp-group]int g0/0/1
[R1-GigabitEthernet0/0/1]dhcp select relay 開啟DHCP中繼功能
[R1-GigabitEthernet0/0/1]dhcp relay server-select dhcp-group 將接口加入到DHCP服務(wù)器組dhcp-group
ipv6基礎(chǔ)配置
[R1]ipv6 全局開啟開啟IPv6
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ipv6 enable 在接口下開啟IPv6功能
[R1-GigabitEthernet0/0/0]ipv6 address auto link-local 接口上配置自動生成的鏈路本地地址
用EUI-64方式配置IPv6地址
[R1]int g 0/0/0
[R1]ipv6 address 2001:3:FD:: 64 eui-64
net地址轉(zhuǎn)換
靜態(tài)
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]nat static global 202.169.10.5 inside 172.16.1.1 靜態(tài)地址轉(zhuǎn)換
[R1]display nat static 查看Nat靜態(tài)配置信息
NAT Outbound
[R1]nat address-group 1 202.169.10.50 202.169.10.60 配置NAT地址池
[R1]ACL 2001 創(chuàng)建ACL 2001
[R1-acl-basic-2001]rule 5 permit source 172.17.1.0 0.0.0.255 設(shè)置規(guī)則
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]nat outbound 2001 address-group 1 no-pat 將ACL 2001 與地址池結(jié)合只允許ACL中規(guī)定地址段的IP可以進行地址轉(zhuǎn)換
[R1]dis nat outbound 查看nat outbound 信息
配置NAT Easy — IP
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]undo nat outbound 2001 address-group 1 no-pat 刪除之前的配置
[R1-GigabitEthernet0/0/0]nat outbound 2001 配置Easy-IP特性，直接使用接口IP地址作為NAT轉(zhuǎn)換后的地址
配置nat server
[R1-GigabitEthernet0/0/0]interface g0/0/0
[R1-GigabitEthernet0/0/0]nat server protocol tcp global 202.169.10.6 ftp inside 172.16.1.3 ftp 定義內(nèi)部服務(wù)器的映射表，指定服務(wù)器通信類型為tcp，配置服務(wù)器使用公網(wǎng)IP地址為202.169.10.6，服務(wù)器內(nèi)網(wǎng)地址為172.16.1.3，指定端口號為21用關(guān)鍵字ftp代替
[R1]nat alg ftp enable 開啟ftp功能
