曹晨博客-最新发布-第10页

 

Windows7系统手动关闭自动更新

操作步骤（本文内容测试环境：宏碁VN7-591G电脑、Windows 7系统） 1、右键桌面上的“计算机”图标，选择“属性”，进入系统界面。 2、点击左下角“Windows Update”，再点左侧栏“更改设置”。 3、展开“重要更新”选...

赞(0)

阿晨2021-02-24系统运维阅读(1807)去评论

给WordPress网站加把ssl小绿锁 http改造成https安全连接

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，...

赞(0)

阿晨2021-02-24系统运维阅读(2205)去评论

火狐浏览器国际中文版Firefox Setup 86.0b9

软件介绍火狐浏览器 FireFox 是一款先进、优秀且免费开源的老牌网络浏览器，是很多高手们极度热爱的产品。近年来版本更新非常迅速，在速度性能、安全性、兼容性方面均表现优异！虽然现在 Chrome、Vivaldi、微软的 Edge 等对...

赞(1)

阿晨2021-02-22软件资源阅读(2038)去评论

150个Linux常用命令汇总

命令功能说明线上查询及帮助命令(2个) man 查看命令帮助，命令的词典，更复杂的还有info，但不常用。 help 查看Linux内置命令的帮助，比如cd命令。文件和目录操作命令(18个) ls 全拼list，功能是列出目录的内容及...

赞(1)

阿晨2021-02-22系统运维阅读(1518)去评论

私有网络IP地址介绍

简单来说在公司或企业内部看到的就基本都是内网IP，ABC三类IP地址里的常见IP段。每个IP地址都包含两部分，即网络号和主机号。 InterNIC将IP地址分为五类: A类保留给ZF或大型企业， B类分配给中等规模的公司， C类分配给小公...

赞(0)

阿晨2021-02-22基础架构阅读(2124)去评论

利用robots.txt优化WordPress站点

Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。搜索引擎机器人访问网站时，首先会寻...

赞(0)

阿晨2021-02-22系统运维阅读(2304)去评论

使用CDN加速后，WordPress用户中心和后台无法登陆

我也使用WordPress一段时间了，最近，我使用腾讯云CDN后出现奇奇怪怪的问题，其中就遇到的问题中，总结两条常见的用户登陆问题。使用CDN加速后，dux用户中心无法登陆首页能登陆，登陆后，用户中心其他页面无法登陆，弹出登陆界面，再次...

赞(4)

阿晨2021-02-22系统运维阅读(8198)评论(5)

远程桌面如何使用本地麦克风/扬声器

问题：有同事要通过远程一台PC和外部进行视频会议，但打不开摄像头和麦克风。解决步骤： 1.mstsc “显示选项”—“本地资源”–“设置” 2.“远程音频播放”—“在此计算机上播放” 3.“远程音频录制”—“从此计算机进行录制” 4.“本...

赞(1)

阿晨2021-02-19系统运维阅读(10266)去评论

私人知识宝库利器 MyBase Desktop V7.3.5 中文版

软件简介 MyBase Desktop 是一个小型个人数据库系统软件，用于分类存储库管理自由格式数据，帮助个人用户在(Linux/MacOSX/Windows)桌面系统中实施文档、知识、便笺、日记、图片和网页的分类存储和管理。与传统的数据...

赞(1)

阿晨2021-02-19软件资源阅读(4653)去评论

WiFi Lite 1.0.19.0 - Windows10专业WIFI分析软件

软件简介 WiFi Lite是一款功能强大的wifi分析软件，能够帮助用户检测wifi运行状态、速率等，还拥有业内顶尖的过滤，分组和排序功能帮助用户对wifi进行更科学高效的管理，同时还可自定义UI。软件特色列出了每个无线网络的BSSI...

赞(2)

阿晨2021-02-18系统运维阅读(3715)去评论

上一页
1
···
7
8
9
10
11
12
13
下一页
共 14 页

快讯

华为、H3C、思科、锐捷命令详解

基础命令

说明	华为	H3C	思科	锐捷
补全命令	按Tab键	按Tab键	按Tab键	按Tab键
查看配置命令	display	display	show	show
进入配置模式	system-view	system-view	先enable 再config terminal	先enable 再config terminal
退回上级	quit	quit	exit	exit
直接返回第1级视图	return	return	end	end
取消某些配置	undo	undo	no	no
关闭接口	shutdown	shutdown	shutdown	shutdown
开启接口	undo shutdown	undo shutdown	no shutdown	no shutdown
保存配置	save	save	write	write
删除配置	reset saved-configuration	reset saved-configuration	erasestartup-config	delete config.text 或del config.text
重启设备	reboot	reboot	reload	reload
删除文件	delete	delete	delete	delete
设备命名	sysname	sysname	hostname	hostname
查看当前配置	display current-configuration	display current-configuration	show running-config	show running-config
查看已保存配置	display saved-configuration	display saved-configuration	show startup-config	show startup-config
查看路由表	display ip routing-table	display ip routing-table	show ip route	show ip route
查看ARP表	display arp	display arp	show arp	show arp
查看MAC表	display mac-address	display mac-address	show mac address-table	show mac

交换机常用命令

说明	华为	H3C	思科	锐捷
创建VLAN	vlan XX	vlan XX	vlan XX	vlan XX
查看VLAN	display vlan XX	display vlan XX	show vlan XX	show vlan XX
删除VLAN	undo vlan	undo vlan	no vlan	no vlan
进入VLAN接口视图	interface vlan XX	interface vlan XX	interface vlan XX	interface vlan XX
配置IP地址	ip add X.X.X.X Y.Y.Y.Y	ip add X.X.X.X Y.Y.Y.Y	ip add X.X.X.X Y.Y.Y.Y	ip add X.X.X.X Y.Y.Y.Y
配置接口为access	port link-type access	port link-type access	switchport mode access	switchport mode access
批量配置接口	port-group group-member G0/0/1 to G0/0/5	int range G1/0/1 to G1/0/5	int range fastEthernet0/x-x	int range fastEthernet0/x-x
接口加入VLAN	port default vlan XX	port access vlan XX	switchport access vlan XX	switchport access vlan XX
配置接口为trunk	port link-type trunk	port link-type trunk	switchport mode trunk	switchport mode trunk
允许xx vlan通过	port trunk allow-pass vlan xx	port trunk permit vlan xx	switchport trunk allowed vlan xx	switchport trunk allowed vlan xx
配置接口双工	duplex(half\|full lauto)	duplex(half\|full lauto)	duplex(half\|full lauto)	duplex(half\|full lauto)
配置接口速率	speed (100\|1000)	speed (100\|1000)	speed (100\|1000)	speed (100\|1000)
转为二层口	portswitch	port link-mode bridge	switchport	switchport
开启接口三层功能	undo portswitch	port link-mode route	no switchport	no switchport
开启STP	stp enable	stp global enable	默认开启	spanning-tree
改为快速生成树	stp mode rstp	stp mode rstp	spanning-tree mode rapid-pvst	spanning-tree mode rstp
配置STP优先级	stp priority (0\|4096\|xxxx)	stp priority (0\|4096\|xxxx)	spanning-tree vlan XX priority (0\|4096\|xxxx)	spanning-tree priority(0\|4096\|xxxx)
配置边缘端口	stp edged-port enable	stp edged-port	spanning-tree portfast	spanning-tree portfast
查看生成树状态	display stp brief	display stp brief	show spanning-tree summary	show spanning-tree summary
创建端口聚合组	interface eth-trunk 1	int Bridge-Aggregation 1	interface port-channel 1	int aggregateport 1
配置为lacp模式	mode lacp	link-aggregation mode dynamic	接口下channel-group 1 mode active	接口下port-group 1 mode active
接口下加入聚合组	eth-trunk 1	port link-aggregation group 1	channel-group 1 mode active	port-group 1 mode active
配置聚合口为acc或trunk	参考普通接口配置	参考普通接口配置	参考普通接口配置	参考普通接口配置
查看聚合组	display eth-trunk	display link-aggregation verbose Bridge-Aggregation	show etherchannel summary	show aggregatePort summary
创建高级ACL	acl 3000 (3000-3999)	acl advanced 3000 (3000-3999)	不需要先创建(100-199)	不需要先创建(100-199)
配置规则	rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.2.2 0.0.0.0 destination-port eq 80	rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.2.2 0.0.0.0 destination-port eq 80	access-list 100 permit tcp 192.168.1.0 0.0.0.255 192.168.2.2 0.0.0.0 eq 80	access-list 100 permit tcp 192.168.1.0 0.0.0.255 192.168.2.2 0.0.0.0 eq 80
接口应用ACL	traffic-filter inbound acl 3000	packet-filter 3000 inbound	ip access-group 100 in	ip access-group 100 in
查看ACL	display acl all	display acl all	show access-lists	show access-lists

路由器常用命令

说明	华为	H3C	思科	锐捷
配置默认路由	ip route-static 0.0.0.0 0.0.0.0 192.168.1.254	ip route-static 0.0.0.0 0.0.0.0 192.168.1.254	ip route 0.0.0.0 0.0.0.0 192.168.1.254	ip route 0.0.0.0 0.0.0.0 192.168.1.254
配置静态路由	ip route-static 192.168.2.0 255.255.255.0 10.1.1.1	ip route-static 192.168.2.0 255.255.255.0 10.1.1.1	ip route 192.168.2.0 0.0.0.0 10.1.1.1	ip route 192.168.2.0 0.0.0.0 10.1.1.1
配置基础ACL	acl 2000	acl basic 2000	不需要先创建	不需要先创建
允许上网的网段	rule 5 permit source 192.168.0.0 0.0.255.255	rule 5 permit source 192.168.0.0 0.0.255.255	access-list 1 permit 192.168.0.0 0.0.255.255	access-list 1 permit 192.168.0.0 0.0.255.255
配置NAT	外网口nat outbound 2000	外网口nat outbound 2000	内网口ip nat inside /内网口ip nat outside/全局ip nat inside source list 1 interface 外网口 overload	内网口ip nat inside /内网口ip nat outside/全局ip nat inside source list 1 interface 外网口 overload
端口映射	外网口nat server protocol tcp global current-interface 8080 inside 172.16.1.1 80	外网口nat server protocol tcp global current-interface 8080 inside 172.16.1.1 80	全局ip nat inside source static tcp 192.168.1.1 8080 120.1.1.1 80	全局ip nat inside source static tcp 192.168.1.1 8080 120.1.1.1 80
开启DHCP服务	dhcp enable	dhcp enable	service dhcp	service dhcp
配置DHCP 地址池	ip pool dhcp test	dhcp server ip-pool test	ip dhcp pool test	ip dhcp pool test
分配网段	network 192.168.1.0 mask 255.255.255.0	network 192.168.1.0 24	network 192.168.1.0 /24	network 192.168.1.0 255.255.255.0
配置网关	gateway-list 192.168.1.254	gateway-list 192.168.1.254	default-router 192.168.1.254	default-router 192.168.1.254
配置DNS	dns-list 8.8.8.8	dns-list 8.8.8.8	dns-server 8.8.8.8	dns-server 8.8.8.8

常用巡检命令

说明	华为	H3C	思科	锐捷
巡检视图/模式	用户模式<>	用户模式<>	特权模式#	特权模式#
设置命令不分页显示	进入vty 和console口配置 screen-length 0	screen-length disable	terminal length 0	terminal length 0
显示当前时间	dis clock	dis clock	show clock	terminal length 0
查看设备序列号	dis device manuinfo	dis device manuinfo	show version 有些设备可显示序列号	show clock
查看设备版本	dis version	dis version	show version	show manuinfo
查看设备信息	dis device	dis device	\	show version
查看CPU利用率	dis cpu-usage	dis cpu	show processes cpu	show cpu
查看内存利用率	dis memory-usage	dis memory	show processes mem	show memory
查看设备温度	dis environment	dis environment	show environment all	show temperature
查看风扇状态	dis fan	dis fan	show environment all	show fan
查看电源状态	dis power	dis power	show environment all	show power
查看系统和告警日志	dis logbuffer	dis logbuffer	show logging	show logging
查看物理端口状态	dis int bri	dis int bri	show interfaces status	show interfaces status
查看三层接口状态	dis ip int bri	dis ip int bri	show ip interface brief	show ip interface brief
查看路由表	display ip routing-table	display ip routing-table	show ip route	show ip route
查看vlan	dis vlan	dis vlan	show vlan	show vlan
查看ARP表	dis arp	dis arp	show arp	show arp
查看MAC表	dis mac-address	dis mac-address	show mac address-table	show mac
查看当前配置	dis curr	dis curr	show run	show run

3个月前 (03-05)

防止运营商后台修改光猫的超级密码
运营商会后台修改超级密码，我们可以重置光猫，可以按小孔reset重置。 1、通过http://192.168.1.1/cu.html进入光猫
```
湖南联通光猫
用户名CUAdmin  超密CUAdmin#HGU

其他地区
CUAdmin
```
2、登陆删除1_TR069_R_VID_8，就不会后期修改了。
3个月前 (02-26)
史上最强华为交换机常用命令大全
交换机是一种网络设备，用于连接不同网络设备（如计算机、服务器、其他交换机等）并管理数据流量。其主要功能包括：
- 数据帧转发：根据MAC地址表，将数据帧从源端口转发到目标端口。
- VLAN划分：通过虚拟局域网（VLAN）技术，将一个物理网络划分为多个逻辑网络，以提高网络管理的灵活性和安全性。
- 链路聚合：将多个物理链路捆绑在一起，形成一个逻辑链路，提高带宽和链路冗余度。
- QoS（服务质量）：通过流量优先级和策略管理，确保关键业务的网络性能。
- 安全性：通过ACL（访问控制列表）、用户认证等机制，保护网络安全。
- 故障排除：提供各种诊断和日志功能，帮助管理员快速定位并解决网络问题。
目录： [TOC]
交换机的常用命令
掌握交换机的配置命令是网络管理员的基本技能。华为交换机的命令行界面（CLI）提供了丰富的配置和管理命令，涵盖基础配置、接口管理、VLAN配置、路由设置、安全配置、QoS、故障排除和高级配置等多个方面。本文将详细介绍华为交换机的常用命令，按以下几个部分展开：
1. 基础配置命令：包括设备基本信息查看和基本系统设置命令。
2. 接口配置命令：包括接口查看与管理、接口模式配置命令。
3. VLAN配置命令：包括VLAN基本配置和VLAN接口配置命令。
4. 路由配置命令：包括静态路由配置和动态路由配置命令。
5. 安全配置命令：包括访问控制列表（ACL）和用户管理与权限设置命令。
6. QoS配置命令：包括基本QoS设置和流量控制与整形命令。
7. 故障排除命令：包括网络故障诊断和日志管理与分析命令。
8. 高级配置命令：包括链路聚合配置和网络管理与监控命令。
基础配置命令

设备基本信息查看
在进行任何配置之前，了解设备的基本信息是非常重要的。这些信息包括设备的型号、硬件和软件版本、运行时间等。以下是一些常用的查看设备基本信息的命令。
查看设备版本信息
```
display version
```
该命令用于查看设备的硬件和软件版本信息。运行结果包括：
- 设备型号：设备的具体型号。
- 软件版本：当前运行的软件版本信息。
- 硬件版本：设备硬件的版本信息。
- BootROM版本：设备启动时加载的固件版本。
示例：
```
<Huawei> display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 8.180 (CE6850HI V200R001C00SPC800)
Copyright (C) 2012-2021 Huawei Technologies Co., Ltd.
HUAWEI CE6850-48S6Q-HI Routing Switch
```
查看设备运行时间
```
display uptime
```
该命令显示设备自上次启动以来的运行时间。运行结果包括：
- 系统启动时间：设备上次启动的时间。
- 运行时间：设备自上次启动以来已经运行的时间。
示例：
```
<Huawei> display uptime
14:35:12  2021/06/01
System Up Time:  35 days, 22 hours, 14 minutes
```
查看设备配置
```
display current-configuration
```
该命令用于查看当前设备的配置情况。运行结果包括所有当前生效的配置命令，可以帮助管理员了解设备的配置状态。示例：
```
<Huawei> display current-configuration
#
 sysname Switch
#
 clock timezone Beijing add 08:00:00
#
 vlan batch 10 20 30
#
 interface Vlanif10
  ip address 192.168.10.1 255.255.255.0
#
return
```
基本系统设置
设备的基本系统设置包括设备名称、时间和日期的配置，这些设置有助于设备的标识和管理。
设置设备名称
```
system-view
sysname <hostname>
```
通过此命令可以进入系统视图并设置设备的主机名。主机名有助于在网络中标识和管理设备。示例：
```
<Huawei> system-view
[Huawei] sysname MySwitch
[MySwitch]
```
配置时间和日期
```
clock datetime <YYYY-MM-DD> <HH:MM:SS>
```
用于设置设备的系统时间和日期，确保日志和事件的时间戳准确。示例：
```
[MySwitch] clock datetime 2021-06-01 14:35:00
```
保存配置
```
save
```
该命令用于将当前配置保存到设备的存储中，以防止设备重启后配置丢失。保存配置是非常重要的操作，每次修改配置后都应执行此命令。示例：
```
[MySwitch] save
The current configuration will be written to the device.
Are you sure to continue? (y/n)[n]: y
```
接口配置命令
接口配置是交换机配置中的一个重要环节。接口的配置决定了网络中设备之间的连接和通信。华为交换机提供了丰富的接口配置命令，用于查看接口状态、管理接口、设置接口模式等。
接口查看与管理

查看接口状态
```
display interface <interface-type> <interface-number>
```
该命令用于查看指定接口的详细状态信息，包括接口的基本状态、配置、流量统计等。示例：
```
<Huawei> display interface GigabitEthernet 0/0/1
GigabitEthernet0/0/1 current state : UP
Line protocol current state : UP
Description : 
The Maximum Transmit Unit is 1500
Internet Address is 192.168.1.1/24
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0.fc12.3456
```
启用或禁用接口
在默认情况下，接口可能处于关闭状态，需要手动启用。可以通过以下命令启用或禁用接口： 启用接口
```
interface <interface-type> <interface-number>
undo shutdown
```
禁用接口
```
shutdown
```
示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] undo shutdown
```
查看所有接口状态
```
display interface brief
```
该命令用于查看所有接口的简要状态信息，包括接口的状态、类型、描述等。示例：
```
<Huawei> display interface brief
Interface                         PHY   Protocol InUti OutUti   inErrors  outErrors
GE0/0/1                           up    up       0%    0%       0         0
GE0/0/2                           down  down     0%    0%       0         0
GE0/0/3                           up    down     0%    0%       0         0
```
接口模式配置
接口模式的配置决定了接口的行为方式，如接入模式（Access）和中继模式（Trunk）。不同的模式适用于不同的网络环境和需求。
配置接口模式为接入模式
接入模式通常用于连接终端设备，如计算机、打印机等。该模式下接口只允许一个VLAN通过。
```
interface <interface-type> <interface-number>
port link-type access
port default vlan <vlan-id>
```
示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
```
配置接口模式为中继模式
中继模式用于连接其他交换机或路由器，允许多个VLAN通过。
```
interface <interface-type> <interface-number>
port link-type trunk
port trunk allow-pass vlan <vlan-id>
```
示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type trunk
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30
```
配置接口模式为混合模式
混合模式同时支持接入模式和中继模式的特性，可以同时处理多个VLAN流量。
```
interface <interface-type> <interface-number>
port link-type hybrid
port hybrid tagged vlan <vlan-id>
port hybrid untagged vlan <vlan-id>
```
示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type hybrid
[Huawei-GigabitEthernet0/0/1] port hybrid tagged vlan 10 20
[Huawei-GigabitEthernet0/0/1] port hybrid untagged vlan 30
```
修改接口描述信息
```
interface <interface-type> <interface-number>
description <description>
```
该命令用于修改接口的描述信息，有助于网络管理员识别和管理接口。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] description Link to Server A
```
设置接口速率和双工模式
```
interface <interface-type> <interface-number>
speed <speed>
duplex <mode>
```
该命令用于设置接口的速率和双工模式。常见的速率有10Mbps、100Mbps、1000Mbps，双工模式有全双工（full）和半双工（half）。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] speed 1000
[Huawei-GigabitEthernet0/0/1] duplex full
```
VLAN配置命令
VLAN（Virtual Local Area Network，虚拟局域网）是交换机中重要的网络划分技术。通过VLAN技术，可以将一个物理网络划分为多个逻辑网络，提高网络的灵活性和安全性。以下是华为交换机中常用的VLAN配置命令。
VLAN基本配置

创建VLAN
```
vlan <vlan-id>
```
该命令用于创建一个新的VLAN。vlan-id表示VLAN的标识符，范围通常是1到4094。示例：
```
<Huawei> system-view
[Huawei] vlan 10
[Huawei-vlan10] quit
```
删除VLAN
```
undo vlan <vlan-id>
```
该命令用于删除一个已有的VLAN。示例：
```
<Huawei> system-view
[Huawei] undo vlan 10
```
配置VLAN名称
```
vlan <vlan-id>
description <vlan-name>
```
该命令用于为VLAN设置描述名称，有助于识别和管理VLAN。示例：
```
<Huawei> system-view
[Huawei] vlan 10
[Huawei-vlan10] description Sales_Department
```
查看VLAN信息
```
display vlan
```
该命令用于查看当前交换机上的所有VLAN信息，包括VLAN ID、名称、成员接口等。示例：
```
<Huawei> display vlan
The total number of VLANs: 3
VLAN ID: 1
 VLAN Name: default
   ...
VLAN ID: 10
 VLAN Name: Sales_Department
   ...
VLAN ID: 20
 VLAN Name: Marketing_Department
   ...
```
VLAN接口配置

将接口加入VLAN
将接口配置为接入模式并加入VLAN
```
interface <interface-type> <interface-number>
port link-type access
port default vlan <vlan-id>
```
该命令将接口配置为接入模式并将其加入指定的VLAN。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
```
将接口配置为中继模式并允许通过多个VLAN
```
interface <interface-type> <interface-number>
port link-type trunk
port trunk allow-pass vlan <vlan-id>
```
该命令将接口配置为中继模式并允许通过指定的VLAN。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type trunk
[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30
```
配置VLAN接口
VLAN接口（也称为SVI，Switch Virtual Interface）用于为VLAN配置IP地址，从而使VLAN具备三层网络功能。 创建VLAN接口并配置IP地址
```
interface Vlanif <vlan-id>
ip address <ip-address> <subnet-mask>
```
该命令创建一个VLAN接口并为其配置IP地址。示例：
```
<Huawei> system-view
[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0
```
配置接口为混合模式
混合模式同时支持接入模式和中继模式的特性，可以同时处理多个VLAN流量。 将接口配置为混合模式
```
interface <interface-type> <interface-number>
port link-type hybrid
port hybrid tagged vlan <vlan-id>
port hybrid untagged vlan <vlan-id>
```
该命令将接口配置为混合模式，并配置通过的VLAN。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/3
[Huawei-GigabitEthernet0/0/3] port link-type hybrid
[Huawei-GigabitEthernet0/0/3] port hybrid tagged vlan 10 20
[Huawei-GigabitEthernet0/0/3] port hybrid untagged vlan 30
```
查看VLAN接口配置
```
display interface Vlanif <vlan-id>
```
该命令用于查看指定VLAN接口的配置信息。示例：
```
<Huawei> display interface Vlanif 10
Vlanif10 current state : UP
Line protocol current state : UP
Description :
Internet Address is 192.168.10.1/24
```
路由配置命令
路由配置是交换机中实现网络层功能的关键，通过路由配置，可以在不同的VLAN、子网或网络之间实现通信。华为交换机支持多种路由协议和配置方式，包括静态路由和动态路由。以下是常用的路由配置命令。
静态路由配置
静态路由是一种手动配置的路由方式，适用于简单的网络环境或作为备份路由。静态路由的配置相对简单，主要包括添加、删除和查看静态路由。
添加静态路由
```
ip route-static <destination-address> <mask> <next-hop-address>
```
该命令用于添加一条静态路由。destination-address表示目标网络地址，mask表示子网掩码，next-hop-address表示下一跳地址。示例：
```
<Huawei> system-view
[Huawei] ip route-static 192.168.20.0 255.255.255.0 192.168.10.2
```
删除静态路由
```
undo ip route-static <destination-address> <mask> <next-hop-address>
```
该命令用于删除一条已有的静态路由。示例：
```
<Huawei> system-view
[Huawei] undo ip route-static 192.168.20.0 255.255.255.0 192.168.10.2
```
查看静态路由
```
display ip routing-table
```
该命令用于查看交换机中的路由表，包括静态路由和动态路由。示例：
```
<Huawei> display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
------------------------------------------------------------------------------
        0.0.0.0/0   Static  60   0          D   192.168.10.1     Vlanif10
  192.168.10.0/24   Direct  0    0          D   192.168.10.1     Vlanif10
  192.168.20.0/24   Static  60   0          D   192.168.10.2     Vlanif10
```
动态路由配置
动态路由通过路由协议自动学习和维护路由信息，适用于复杂网络环境。华为交换机支持多种动态路由协议，如RIP、OSPF、BGP等。
配置RIP路由协议
RIP（Routing Information Protocol，路由信息协议）是一种基于距离矢量的动态路由协议，适用于小型网络。 启用RIP
```
rip 1
network <network-address>
```
该命令用于在全局视图下启用RIP，并指定需要参与RIP的网络。示例：
```
<Huawei> system-view
[Huawei] rip 1
[Huawei-rip-1] network 192.168.10.0
[Huawei-rip-1] network 192.168.20.0
```
配置RIP接口
```
interface <interface-type> <interface-number>
rip 1 enable
```
该命令用于在接口视图下启用RIP。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] rip 1 enable
```
配置OSPF路由协议
OSPF（Open Shortest Path First，开放最短路径优先）是一种基于链路状态的动态路由协议，适用于大型网络。 启用OSPF
```
ospf 1 router-id <router-id>
area <area-id>
```
该命令用于在全局视图下启用OSPF，并设置OSPF路由器ID和区域。示例：
```
<Huawei> system-view
[Huawei] ospf 1 router-id 1.1.1.1
[Huawei-ospf-1] area 0
```
配置OSPF网络
```
network <network-address> <wildcard-mask> area <area-id>
```
该命令用于在OSPF视图下将指定的网络加入到指定的区域。示例：
```
[Huawei-ospf-1] network 192.168.10.0 0.0.0.255 area 0
[Huawei-ospf-1] network 192.168.20.0 0.0.0.255 area 0
```
配置BGP路由协议
BGP（Border Gateway Protocol，边界网关协议）是一种用于互联网上自治系统之间的路由协议，适用于复杂的大型网络。 启用BGP
```
bgp <as-number>
router-id <router-id>
```
该命令用于在全局视图下启用BGP，并设置BGP自治系统编号和路由器ID。示例：
```
<Huawei> system-view
[Huawei] bgp 65001
[Huawei-bgp] router-id 1.1.1.1
```
配置BGP邻居
```
peer <neighbor-ip> as-number <neighbor-as>
```
该命令用于在BGP视图下配置BGP邻居。示例：
```
[Huawei-bgp] peer 192.168.10.2 as-number 65002
```
发布网络
```
network <network-address> mask <mask>
```
该命令用于在BGP视图下发布指定网络。示例：
```
[Huawei-bgp] network 192.168.10.0 mask 255.255.255.0
```
查看动态路由
```
display ip routing-table
```
该命令用于查看交换机中的路由表，包括静态路由和动态路由。示例：
```
<Huawei> display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 15       Routes : 15       
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
------------------------------------------------------------------------------
        0.0.0.0/0   Static  60   0          D   192.168.10.1     Vlanif10
  192.168.10.0/24   OSPF    10   10         D   192.168.10.1     Vlanif10
  192.168.20.0/24   BGP     20   0          D   192.168.10.2     Vlanif10
```
安全配置命令
网络安全是交换机配置中非常重要的一部分，通过配置安全策略，可以保护网络免受未经授权的访问和各种网络攻击。华为交换机提供了丰富的安全配置命令，包括访问控制列表（ACL）、端口安全、用户认证等。
问控制列表（ACL）
ACL用于定义一系列规则，以过滤和控制进入和离开交换机的网络流量。ACL可以基于多种条件进行匹配，如源IP、目的IP、协议类型等。
创建ACL
创建基础ACL
```
acl number <acl-number>
rule <rule-id> permit | deny <protocol> <source> <source-wildcard> <destination> <destination-wildcard>
```
该命令用于创建一个基础ACL，并定义规则。acl-number为ACL编号，范围通常为2000-2999。示例：
```
<Huawei> system-view
[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule 5 permit ip source 192.168.1.0 0.0.0.255
[Huawei-acl-basic-2000] rule 10 deny ip source 10.0.0.0 0.255.255.255
```
创建高级ACL
```
acl number <acl-number> advance
rule <rule-id> permit | deny <protocol> source <source> <source-wildcard> destination <destination> <destination-wildcard>
```
该命令用于创建一个高级ACL，支持更复杂的匹配条件。acl-number范围通常为3000-3999。示例：
```
<Huawei> system-view
[Huawei] acl number 3000 advance
[Huawei-acl-adv-3000] rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 172.16.0.0 0.0.255.255
```
应用ACL到接口
应用ACL到入方向
```
interface <interface-type> <interface-number>
traffic-filter inbound acl <acl-number>
```
该命令用于将ACL应用到接口的入方向。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 2000
```
应用ACL到出方向
```
traffic-filter outbound acl <acl-number>
```
该命令用于将ACL应用到接口的出方向。示例：
```
[Huawei-GigabitEthernet0/0/1] traffic-filter outbound acl 2000
```
查看ACL配置
```
display acl all
```
该命令用于查看所有ACL的详细信息。示例：
```
<Huawei> display acl all
ACL 2000, 2 rules
 rule 5 permit ip source 192.168.1.0 0.0.0.255
 rule 10 deny ip source 10.0.0.0 0.255.255.255

ACL 3000 (Advanced), 1 rule
 rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 172.16.0.0 0.0.255.255
```
端口安全配置
端口安全配置用于防止非法设备接入网络，主要通过限制端口的MAC地址数量和绑定特定的MAC地址来实现。
配置端口安全
限制端口的MAC地址数量
```
interface <interface-type> <interface-number>
port-security max-mac-num <number>
```
该命令用于限制一个接口上允许学习的最大MAC地址数量。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port-security max-mac-num 5
```
绑定MAC地址到端口
```
port-security mac-address <mac-address>
```
该命令用于将特定的MAC地址绑定到端口。示例：
```
[Huawei-GigabitEthernet0/0/1] port-security mac-address 00e0.fc12.3456
```
配置端口安全模式
```
port-security mode <mode>
```
该命令用于配置端口安全模式。常见模式有auto、secure、sticky。示例：
```
[Huawei-GigabitEthernet0/0/1] port-security mode secure
```
查看端口安全配置
```
display port-security interface <interface-type> <interface-number>
```
该命令用于查看指定接口的端口安全配置。示例：
```
<Huawei> display port-security interface GigabitEthernet 0/0/1
 Interface               : GE0/0/1
 Port security mode      : secure
 Max MAC addresses       : 5
 Current MAC addresses   : 1
 Static MAC addresses    : 00e0.fc12.3456
```
用户认证配置
用户认证用于对接入网络的用户进行身份验证，常见的认证方式包括本地认证和远程认证（如RADIUS、TACACS+）。
配置本地用户认证
创建本地用户
```
local-user <username> password irreversible-cipher <password>
```
该命令用于创建本地用户并设置密码。示例：
```
<Huawei> system-view
[Huawei] local-user admin password irreversible-cipher password123
```
配置用户权限
```
local-user <username> privilege level <level>
```
该命令用于设置用户的权限级别。示例：
```
[Huawei] local-user admin privilege level 15
```
配置RADIUS认证
配置RADIUS服务器
```
radius-server template <template-name>
radius-server shared-key cipher <key>
radius-server authentication <ip-address> <port>
```
该命令用于配置RADIUS服务器的模板和认证信息。示例：
```
<Huawei> system-view
[Huawei] radius-server template radius1
[Huawei-radius-radius1] radius-server shared-key cipher radiuskey
[Huawei-radius-radius1] radius-server authentication 192.168.1.100 1812
```
应用RADIUS认证到接口
```
interface <interface-type> <interface-number>
authentication-mode radius
```
该命令用于在接口上启用RADIUS认证。示例：
```
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] authentication-mode radius
```
查看用户认证配置
```
display aaa
```
该命令用于查看交换机的AAA（Authentication, Authorization, Accounting）配置。示例：
```
<Huawei> display aaa
Authentication mode : RADIUS
Radius-server :
  Template : radius1
  Server   : 192.168.1.100:1812
  Shared-key : *****
```
管理与监控命令
管理与监控命令用于管理交换机的配置、维护和监控其运行状态。这部分包括系统管理、日志管理、SNMP配置和设备升级等命令。
系统管理
系统管理命令用于基本的交换机管理和配置，如用户管理、时间配置和文件管理等。
用户管理
创建本地用户
```
local-user <username> password irreversible-cipher <password>
```
该命令用于创建本地用户并设置密码。示例：
```
<Huawei> system-view
[Huawei] local-user admin password irreversible-cipher password123
```
设置用户权限
```
local-user <username> privilege level <level>
```
该命令用于设置用户的权限级别。示例：
```
[Huawei] local-user admin privilege level 15
```
删除本地用户
```
undo local-user <username>
```
该命令用于删除指定的本地用户。示例：
```
[Huawei] undo local-user admin
```
时间配置
手动设置系统时间
```
clock datetime <yyyy-mm-dd> <hh:mm:ss>
```
该命令用于手动设置系统时间。示例：
```
<Huawei> system-view
[Huawei] clock datetime 2024-06-12 14:30:00
```
配置NTP（网络时间协议）客户端
```
ntp-service enable
ntp-service unicast-server <ntp-server-ip>
```
该命令用于启用NTP服务并配置NTP服务器。示例：
```
<Huawei> system-view
[Huawei] ntp-service enable
[Huawei] ntp-service unicast-server 192.168.1.1
```
查看系统时间
```
display clock
```
该命令用于查看当前系统时间。示例：
```
<Huawei> display clock
14:30:00 2024-06-12 Wednesday
```
文件管理
查看文件系统
```
dir
```
该命令用于查看文件系统中的文件和目录。示例：
```
<Huawei> dir
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time(LMT)  FileName
    0  -rw-         361734  2024-06-12  14:00:00   config.cfg
    1  -rw-        1048576  2024-06-12  14:01:00   vrpcfg.zip
```
删除文件
```
delete <filename>
```
该命令用于删除指定文件。示例：
```
<Huawei> delete config.cfg
```
复制文件
```
copy <source-filename> <destination-filename>
```
该命令用于复制文件。示例：
```
<Huawei> copy config.cfg backup.cfg
```
日志管理
日志管理命令用于配置和查看设备日志，有助于监控和排查问题。
配置日志记录
启用日志记录
```
info-center enable
```
该命令用于启用日志记录功能。示例：
```
<Huawei> system-view
[Huawei] info-center enable
```
配置日志输出到终端
```
info-center source default channel console log level <level>
```
该命令用于将日志输出到终端，并设置日志级别。示例：
```
[Huawei] info-center source default channel console log level debugging
```
配置日志输出到日志缓冲区
```
info-center source default channel logbuffer log level <level>
```
该命令用于将日志输出到日志缓冲区，并设置日志级别。示例：
```
[Huawei] info-center source default channel logbuffer log level informational
```
查看日志
查看日志缓冲区中的日志
```
display logbuffer
```
该命令用于查看日志缓冲区中的日志。示例：
```
<Huawei> display logbuffer
2024-06-12 14:30:01  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is UP.
2024-06-12 14:30:10  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is DOWN.
```
查看历史日志
```
display log
```
该命令用于查看历史日志。示例：
```
<Huawei> display log
2024-06-12 14:30:01  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is UP.
2024-06-12 14:30:10  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is DOWN.
```
SNMP配置
SNMP（Simple Network Management Protocol，简单网络管理协议）用于监控和管理网络设备。
启用SNMP
启用SNMP
```
snmp-agent
```
该命令用于启用SNMP功能。示例：
```
<Huawei> system-view
[Huawei] snmp-agent
```
配置SNMP社区
配置SNMP社区
```
snmp-agent community <read|write> <community-name>
```
该命令用于配置SNMP社区。read表示只读权限，write表示读写权限。示例：
```
[Huawei] snmp-agent community read public
[Huawei] snmp-agent community write private
```
配置SNMP陷阱
配置SNMP陷阱服务器
```
snmp-agent target-host trap address <ip-address> udp-port <port> params securityname <name>
```
该命令用于配置SNMP陷阱服务器的地址和端口。示例：
```
[Huawei] snmp-agent target-host trap address 192.168.1.100 udp-port 162 params securityname public
```
启用SNMP陷阱
```
snmp-agent trap enable
```
该命令用于启用SNMP陷阱功能。示例：
```
[Huawei] snmp-agent trap enable
```
查看SNMP配置
查看SNMP状态
```
display snmp-agent status
```
该命令用于查看SNMP代理的状态。示例：
```
<Huawei> display snmp-agent status
SNMP agent enabled.
```
查看SNMP社区配置
```
display snmp-agent community
```
该命令用于查看SNMP社区的配置。示例：
```
<Huawei> display snmp-agent community
 Community name: public
 Community name: private
```
设备升级
设备升级用于更新交换机的系统软件或配置文件，以获得新的功能和修复已知问题。
升级系统软件
通过FTP升级系统软件
```
ftp <ftp-server-ip>
<用户名>
<密码>
put <本地文件路径> <远程文件路径>
```
该命令用于通过FTP将新的系统软件上传到交换机。示例：
```
<Huawei> ftp 192.168.1.100
User(192.168.1.100:(none)): admin
Password:
[ftp] put vrp.bin flash:/vrp.bin
```
重启交换机以应用新的系统软件
```
reboot
```
该命令用于重启交换机，应用新的系统软件。示例：
```
<Huawei> reboot
Warning: The system will reboot. Continue? [Y/N]: y
```
升级配置文件
备份配置文件
```
save [configuration] [<filename>]
```
该命令用于备份当前配置文件。示例：
```
<Huawei> save configuration backup.cfg
```
恢复配置文件
```
load [configuration] [<filename>]
```
该命令用于恢复备份的配置文件。示例：
```
<Huawei> load configuration backup.cfg
```
查看配置文件
```
display current-configuration
```
该命令用于查看当前的配置文件内容。示例：
```
<Huawei> display current-configuration
#
 sysname Huawei
#
 vlan batch 10 20
#
 interface Vlanif10
  ip address 192.168.10.1 255.255.255.0
#
 interface Vlanif20
  ip address 192.168.20.1 255.255.255.0
#
```
设备监控
设备监控命令用于实时监控交换机的运行状态，包括CPU使用率、内存使用率、接口状态等。这些命令有助于管理员快速了解设备的健康状况并排查问题。
查看CPU使用率
```
display cpu-usage
```
该命令用于查看交换机的CPU使用率。示例：
```
<Huawei> display cpu-usage
CPU Usage Stat. Cycle: 60 (Second)
CPU Usage: 10.00% Max: 15% Min: 5%
```
查看内存使用率
```
display memory
```
该命令用于查看交换机的内存使用情况。示例：
```
<Huawei> display memory
System memory usage statistics at 2024-06-12 14:30:00
  Total Memory: 1024 MB
  Free Memory:  512 MB
  Memory Usage: 50.00%
```
查看接口状态
```
display interface <interface-type> <interface-number>
```
该命令用于查看指定接口的详细状态信息。示例：
```
<Huawei> display interface GigabitEthernet 0/0/1
GigabitEthernet0/0/1 current state : UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0.fc12.3456
Last 300 seconds input rate 0 bits/sec, 0 packets/sec
Last 300 seconds output rate 0 bits/sec, 0 packets/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes
```
查看接口统计信息
```
display counters interface <interface-type> <interface-number>
```
该命令用于查看指定接口的统计信息，包括输入输出的字节数、包数等。示例：
```
<Huawei> display counters interface GigabitEthernet 0/0/1
GigabitEthernet0/0/1
 Input:  1000 packets, 8000 bytes
 Output: 1000 packets, 8000 bytes
```
查看设备运行时间
```
display version
```
该命令用于查看设备的版本信息和运行时间。示例：
```
<Huawei> display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 8.150 (S5700 V200R005C00SPC500)
Huawei S5700-28C-EI Routing Switch uptime is 30 days, 10 hours, 45 minutes
```
查看设备温度
```
display environment
```
该命令用于查看设备的温度等环境信息。示例：
```
<Huawei> display environment
Current temperature: 40°C
Temperature range : [0°C, 45°C]
```
查看设备电源状态
```
display power
```
该命令用于查看设备的电源状态。示例：
```
<Huawei> display power
Power supply 1: normal
Power supply 2: normal
```
故障排查命令
故障排查命令用于诊断和解决网络问题，帮助管理员迅速定位和解决网络故障。
Ping命令
```
ping <ip-address>
```
该命令用于测试到目标IP地址的网络连通性。示例：
```
<Huawei> ping 192.168.1.1
PING 192.168.1.1: 56 data bytes, press CTRL_C to break
Reply from 192.168.1.1: bytes=56 Sequence=1 ttl=64 time=10 ms
Reply from 192.168.1.1: bytes=56 Sequence=2 ttl=64 time=10 ms
```
Traceroute命令
```
tracert <ip-address>
```
该命令用于跟踪到目标IP地址的路由路径。示例：
```
<Huawei> tracert 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 30 hops max
  1  192.168.0.1  1 ms
  2  192.168.1.1  10 ms
```
Telnet命令
```
telnet <ip-address>
```
该命令用于通过Telnet协议连接到远程设备。示例：
```
<Huawei> telnet 192.168.1.1
Trying 192.168.1.1 ...
Press CTRL+T to abort
Connected to 192.168.1.1 ...
```
Display诊断信息
```
display diagnostic-information
```
该命令用于收集设备的诊断信息，便于故障排查。示例：
```
<Huawei> display diagnostic-information
  Collecting information...
  CPU Usage: 10.00%
  Memory Usage: 50.00%
  Temperature: 40°C
```
Display log信息
```
display logbuffer
```
该命令用于查看日志缓冲区中的日志信息，有助于了解设备故障。示例：
```
<Huawei> display logbuffer
2024-06-12 14:30:01  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is UP.
2024-06-12 14:30:10  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is DOWN.
```
Display命令的其他使用
```
display this
```
该命令用于查看当前配置视图的配置内容。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
 port-security max-mac-num 5
 port-security mode secure
#
```
高级配置命令
高级配置命令用于配置一些复杂的网络功能，如链路聚合、VRRP、MPLS等。
链路聚合（Link Aggregation）
链路聚合用于将多个物理接口绑定为一个逻辑接口，以提高带宽和可靠性。
创建链路聚合组
```
interface Bridge-Aggregation <number>
```
该命令用于创建一个链路聚合组。示例：
```
<Huawei> system-view
[Huawei] interface Bridge-Aggregation 1
```
添加接口到链路聚合组
```
interface <interface-type> <interface-number>
port link-aggregation group <number>
```
该命令用于将物理接口添加到链路聚合组。示例：
```
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-aggregation group 1
[Huawei] interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2] port link-aggregation group 1
```
查看链路聚合配置
```
display link-aggregation
```
该命令用于查看链路聚合的配置信息。示例：
```
<Huawei> display link-aggregation
Aggregation Group 1
  Aggregation Mode: Manual
  GigabitEthernet0/0/1
  GigabitEthernet0/0/2
```
VRRP（虚拟路由冗余协议）
VRRP用于实现路由器的高可用性，通过设置虚拟路由器组，可以在主路由器发生故障时，自动切换到备用路由器。
创建VRRP实例
```
interface <interface-type> <interface-number>
vrrp vrid <vrid> virtual-ip <virtual-ip>
```
该命令用于在指定接口上创建VRRP实例。示例：
```
<Huawei> system-view
[Huawei] interface Vlanif10
[Huawei-Vlanif10] vrrp vrid 1 virtual-ip 192.168.1.254
```
配置VRRP优先级
```
vrrp vrid <vrid> priority <priority>
```
该命令用于配置VRRP的优先级，优先级范围为1-254，数值越大优先级越高。示例：
```
[Huawei-Vlanif10] vrrp vrid 1 priority 120
```
查看VRRP状态
```
display vrrp
```
该命令用于查看VRRP的状态信息。示例：
```
<Huawei> display vrrp
VRRP group information
 Interface          : Vlanif10
 Virtual Router ID  : 1
 State              : Master
 Virtual IP Address : 192.168.1.254
 Priority           : 120
```
MPLS（多协议标签交换）
MPLS用于高效地转发数据包，通常用于VPN和流量工程等场景。
启用MPLS
```
mpls lsr-id <lsr-id>
mpls
```
该命令用于启用MPLS功能，并设置LSR ID（Label Switch Router Identifier）。示例：
```
<Huawei> system-view
[Huawei] mpls lsr-id 192.168.1.1
[Huawei] mpls
```
配置MPLS接口
```
interface <interface-type> <interface-number>
mpls enable
```
该命令用于在指定接口上启用MPLS。示例：
```
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] mpls enable
```
配置LDP（标签分发协议）
```
mpls ldp
mpls ldp enable
```
该命令用于启用LDP功能，用于分发标签。示例：
```
[Huawei] mpls ldp
[Huawei] mpls ldp enable
```
查看MPLS配置
```
display mpls interface
```
该命令用于查看MPLS接口的配置情况。示例：
```
<Huawei> display mpls interface
GigabitEthernet0/0/1 is up
 MPLS is enabled
```
安全配置命令
安全配置命令用于保护网络设备和网络中的数据免受未经授权的访问和攻击。
端口安全（Port Security）
端口安全功能用于限制每个接口上可以连接的设备数量，防止非法设备接入。
启用端口安全
```
interface <interface-type> <interface-number>
port-security enable
```
该命令用于在指定接口上启用端口安全功能。示例：
```
<Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port-security enable
```
配置最大MAC地址数
```
port-security max-mac-num <number>
```
该命令用于配置每个接口上允许连接的最大MAC地址数。示例：
```
[Huawei-GigabitEthernet0/0/1] port-security max-mac-num 2
```
查看端口安全配置
```
display port-security interface <interface-type> <interface-number>
```
该命令用于查看指定接口的端口安全配置。示例：
```
<Huawei> display port-security interface GigabitEthernet 0/0/1
Port Security Interface: GigabitEthernet0/0/1
 Max MAC addresses: 2
```
AAA（认证、授权和计费）
AAA用于对用户的认证、授权和计费，常用于访问控制和网络安全管理。
配置AAA认证
```
aaa
local-user <username> password irreversible-cipher <password>
local-user <username> service-type telnet
```
该命令用于配置本地用户和密码，并指定用户的服务类型。示例：
```
<Huawei> system-view
[Huawei] aaa
[Huawei-aaa] local-user admin password irreversible-cipher password123
[Huawei-aaa] local-user admin service-type telnet
```
配置认证方式
```
domain <domain-name> admin
authentication-scheme <scheme-name>
authorization-scheme <scheme-name>
accounting-scheme <scheme-name>
```
该命令用于配置认证、授权和计费的方式。示例：
```
[Huawei] domain default
[Huawei-domain-default] authentication-scheme local
[Huawei-domain-default] authorization-scheme local
[Huawei-domain-default] accounting-scheme local
```
查看AAA配置
```
display aaa
```
该命令用于查看AAA的配置情况。示例：
```
<Huawei> display aaa
Local users:
 admin: Service types: Telnet
```
防火墙配置
防火墙用于保护网络免受攻击，通过配置访问控制列表（ACL）来控制进出网络的流量。
配置访问控制列表（ACL）
```
acl number <acl-number>
rule <rule-id> permit | deny protocol <protocol> source <source-ip> destination <destination-ip>
```
该命令用于创建访问控制列表，并添加规则。示例：
```
<Huawei> system-view
[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
```
应用ACL到接口
```
interface <interface-type> <interface-number>
traffic-filter inbound acl <acl-number>
```
该命令用于将ACL应用到指定接口的入方向。示例：
```
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 2000
```
查看ACL配置
```
display acl
```
该命令用于查看ACL的配置情况。示例：
```
<Huawei> display acl
Basic ACL 2000, 1 rule
 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
```
维护与备份命令
维护与备份命令用于交换机的日常维护、配置备份和恢复等操作，确保交换机的可靠运行。
配置备份
```
save [configuration] [<filename>]
```
该命令用于备份当前配置到指定文件。示例：
```
<Huawei> save configuration backup.cfg
```
配置恢复
```
load [configuration] [<filename>]
```
该命令用于从备份文件恢复配置。示例：
```
<Huawei> load configuration backup.cfg
```
查看配置文件
```
display current-configuration
```
该命令用于查看当前的配置文件内容。示例：
```
<Huawei> display current-configuration
#
 sysname Huawei
#
 vlan batch 10 20
#
 interface Vlanif10
  ip address 192.168.10.1 255.255.255.0
#
 interface Vlanif20
  ip address 192.168.20.1 255.255.255.0
#
```
配置比较
```
display compare-configuration
```
该命令用于比较当前配置和备份配置的差异。示例：
```
<Huawei> display compare-configuration backup.cfg
Comparing with file: backup.cfg
 - interface GigabitEthernet0/0/1
 - ip address 192.168.1.1 255.255.255.0
```
系统升级

升级系统软件
通过FTP升级系统软件
```
ftp <ftp-server-ip>
<用户名>
<密码>
put <本地文件路径> <远程文件路径>
```
该命令用于通过FTP将新的系统软件上传到交换机。示例：
```
<Huawei> ftp 192.168.1.100
User(192.168.1.100:(none)): admin
Password:
[ftp] put vrp.bin flash:/vrp.bin
```
重启交换机以应用新的系统软件
```
reboot
```
该命令用于重启交换机，应用新的系统软件。示例：
```
<Huawei> reboot
Warning: The system will reboot. Continue? [Y/N]: y
```
总结
啥话也不说了，希望本文能成为华为交换机使用者的一本实用手册，在实际工作中起到指导作用。
附录：常用缩写及术语

常用缩写
- ACL: Access Control List，访问控制列表
- AAA: Authentication, Authorization, Accounting，认证、授权和计费
- ARP: Address Resolution Protocol，地址解析协议
- BGP: Border Gateway Protocol，边界网关协议
- CLI: Command Line Interface，命令行界面
- CPU: Central Processing Unit，中央处理器
- DHCP: Dynamic Host Configuration Protocol，动态主机配置协议
- FTP: File Transfer Protocol，文件传输协议
- HTTP: HyperText Transfer Protocol，超文本传输协议
- HTTPS: HyperText Transfer Protocol Secure，安全超文本传输协议
- IGMP: Internet Group Management Protocol，互联网组管理协议
- IP: Internet Protocol，互联网协议
- LDP: Label Distribution Protocol，标签分发协议
- LSR: Label Switch Router，标签交换路由器
- MAC: Media Access Control，介质访问控制
- MPLS: Multi-Protocol Label Switching，多协议标签交换
- NAT: Network Address Translation，网络地址转换
- OSPF: Open Shortest Path First，开放最短路径优先
- PBR: Policy-Based Routing，基于策略的路由
- PIM: Protocol Independent Multicast，协议无关组播
- PPP: Point-to-Point Protocol，点对点协议
- QoS: Quality of Service，服务质量
- SNMP: Simple Network Management Protocol，简单网络管理协议
- SSH: Secure Shell，安全外壳协议
- STP: Spanning Tree Protocol，生成树协议
- TCP: Transmission Control Protocol，传输控制协议
- UDP: User Datagram Protocol，用户数据报协议
- VRRP: Virtual Router Redundancy Protocol，虚拟路由冗余协议
- VLAN: Virtual Local Area Network，虚拟局域网
- VPN: Virtual Private Network，虚拟专用网
常用术语
- 接口（Interface）: 交换机上用于连接网络设备的端口，如GigabitEthernet接口。
- 视图（View）: 交换机的配置环境，如系统视图（system-view）、接口视图（interface view）。
- 配置文件（Configuration File）: 保存交换机配置的文件，可以通过备份和恢复命令进行管理。
- 生成树协议（STP）: 用于防止网络环路的协议。
- 链路聚合（Link Aggregation）: 将多个物理接口聚合为一个逻辑接口，以提高带宽和可靠性。
- 虚拟路由器（Virtual Router）: 通过VRRP等协议创建的虚拟路由器，提高网络的高可用性。
- 多协议标签交换（MPLS）: 一种用于高效数据包转发的技术，广泛用于VPN和流量工程。
- 端口安全（Port Security）: 限制每个接口上可以连接的设备数量，防止非法设备接入的安全功能。
- 访问控制列表（ACL）: 用于控制进出网络流量的规则列表。
- 认证、授权和计费（AAA）: 用于对用户的认证、授权和计费的管理框架。
4个月前 (02-24)
学会这6步，轻松玩转抖音短视频拍摄与运营！
抖音生活服务平台的飞速发展，对内容要求越来越高，优质视频内容或大量投稿作者打卡的POI，会让用户对商家产生兴趣，从而进行收藏、下单，最后到店核销的流程。面对越来越卷的行业现状，本地生活从业者急需进行玩法升级。进阶玩法主要面向内容打造以及效率提升，如短视频拍摄技巧、剪辑技巧、自运营账号建议、本地生活直播间如何打造、UGC评论区运营、SEO关键词搜索优化等等，可以有助于更好的提升商家线上经营结果。今天我们从最重要的「短视频进阶玩法」入手！编辑短视频拍摄与剪辑现阶段本地账号的内容更多是展示门店特点、制作过程、菜品测试、知识分享、使用展示、剧情植入为主。
PS：短视频拍摄基础教学攻略请在对接群联系销售获得
拍摄万能公式Universal Formula 探店类：门店展示+服务展示+服务过程+最终效果展示+附加服务效果类：黑幕文案+服务过程+最终效果+各角度效果展示互动类：造型前+设计师自我介绍+造型过程互动+造型后效果常规口播类脚本三段论：黄金5秒开头、中间店面展示、花式收尾。 01黄金5S开头地域式
- 洛阳人都知道的店！
- 来郑州必须吃！
- 没有一个上海人不知道的xx
优惠式
- 一百块龙虾吃到饱！
- 99元！海鲜满满一大桌
- 一顿自助还不用一杯奶茶钱？
点名式
- 有女朋友的一定要带她来这里
- 加班族最爱光顾的店
- 如果你是90后，来这里就赚了
夸大式
- 月薪百万老板都在吃！味道堪比五星级餐厅
- 我们厨师祖传三代只做一道菜
- 开迈巴赫千里迢迢就为了吃一口这xxx
热梗式
- 三八妇女节带老妈老婆来这里就对了！
- 2023年吃过最赞的餐厅
- 这就是强哥最爱吃的鱼xx
02中间店面特色概述从自身出发，突出门店特点店铺特色
- 进店还可以免费试穿汉服进行就xxx餐
- 西安最古老的第一家xxx
- 一到晚上就有京剧表演xx
特色菜系
- 回头率最高的这道xxx
- 必点菜有xxx
- 一年卖出一万份的xxx
其他
- 超嫩！超Q弹！有嚼劲
- 厨师是五星级大厨出来的xxx
- 现杀现煮，新鲜到不行
03花式收尾悬念式
- 吃过的人都说不出话！你真的不来感受一下吗？
- 从没吃过这么新鲜的味道，以前都白吃了！
- 跟市面上的菜完全不一样!快来试试！
引导式
- 快带上你的xx来试试吧！
- 来这里就对了！
- 太适合xx一起吃饭了！
优惠式
- 现在限时抢购！错过等一年！
- 点击团购，现在xx套餐只要
- 看到这条视频的朋友到店赠送xxx！先到先得
短视频自运营建议短视频账号的运营不止在内容，对标账号、账号布局、更新时间及频次等都是需要注意的地方。 01如何快速起号？找到对标账号，明确核心目标，建议选择3-5个对标账号，对标账号如何选择？摄影水平可企及一定要囊括一个自己拍摄水平可以达到的账号模仿+超越，增加自己的制作信心内容赛道一致一定要囊括一个内容赛道非常一致的账号，用以后续的视频选题和文案初期起量账号一定要囊括大V和粉丝数少正在初期起量的账号，时常关注，看看对方有什么雷区以及踩了哪些坑 02账号分级运营对现有达人账号进行分级运营，多维布局达人矩阵，充分利用达人资源。 S级账号-真人探店S-Level Account 账号内容：内容：以真人出镜为主，快速打造IP属性特点：垂直符号，固定台词/固定BGM/固定动作时长：30s以内发布：日更优势：粉丝垂直精准、粘度较高、商业性质强、高转化，可为后期账号直播做铺垫，可复制性高劣势：孵化成本较高、涨粉较慢、对内容要求高 A级账号-真人配音A-Level Account 账号内容：内容：真人配音为主，低成本打造IP属性特点：无人出镜，固定开头/结尾文案时长：15-30s 发布：1-2/日优势：粉丝垂直精准、原生感强、制作成本低，可量产、可为后期直播做铺垫、可复制性高劣势：对内容、文案要求较高 B级账号-配音混剪B-Level Account 账号内容：内容：热门BGM/热门段子配音特点：画面吸睛、配音/配乐娱乐性强时长：10s-20s 发布：2-3/日优势：制作成本低、可量产、易出爆款涨粉快、娱乐性商业性强劣势：粉丝不精准、账号局限性强转化低需引导，内容制作需要网感后期直播需转 B级账号-图文混剪B-Level Account 账号内容：内容：热门BGM/热门段子配音特点：图片混剪，画面吸睛时长：10s 发布：2-3/日优势：制作成本低，可量产易出爆款，涨粉快、娱乐性商业性强劣势：粉丝不精准、转化低，需引导内容制作，需要网感后期直播需转型 03视频优化方向对于现有短视频账号遇到的问题，可以从下面两个方向进行优化。 “低播放、低转化视频时间过长，广告思维严重，方向错误，视频节奏慢 ● 缩短时长，可尝试15s高光视频，逐步优化，每天刷2~3小时抖音，感受 ● 主流视频和节奏，紧抓热点，设置噱头文案，把握黄金3s不必过多纠结时间线，重点画面前置，内容杜绝拖沓，极限式压缩时长从而提升质量“ 高播放、低转化账号规划偏差，有吸引点、讲故事、博眼球，易爆款，不易转化 ● 如粉丝量较少，或是闲置个人号，可将账号重新规划 ● 如粉丝量到达万粉+，转化依旧不高，条件允许，换号制作，从0起步>定位纠正以上就是本地生活短视频的进阶玩法，快收藏好这些干货，根据自身账号情况进行短视频优化，打造专属达人矩阵，实现流量转化。各位老板赶紧行动起来吧~
1年前 (2024-03-12)
配置华为交换机以使用SNMPv2c版本
配置华为交换机以使用SNMPv2c版本涉及以下几个基本步骤：
1. 启用SNMP代理服务:
```
snmp-agent
```
  这个命令启用交换机的SNMP代理。
2. 设置SNMP代理的版本为v2c:
```
snmp-agent sys-info version v2c
```
  该命令设置了交换机支持的SNMP版本为v2c。
3. 配置团体字符串:
```
snmp-agent community [read|write] <community-name>
```
  团体字符串用于控制访问，[read|write]指定访问类型是只读还是读写，<community-name>需要替换为你选择的团体字符串。
4. 配置Trap信息:
```
snmp-agent target-host trap address udp-domain <manager-ip> params securityname <community-name> v2c
```
  该命令设置了SNMP管理系统的地址和用于Trap消息的团体字符串。<manager-ip>要替换为实际SNMP管理系统的IP地址，<community-name>是前面定义的团体字符串。
5. 保存配置:
```
save
```
  保存当前配置，以防设备重启后丢失。
请确保将<community-name>和<manager-ip>替换成实际的团体字符串和SNMP管理系统的IP地址。建议使用复杂的团体字符串以提升安全性。配置完成后，你的交换机就应该能通过SNMPv2c与SNMP管理系统通信了。在配置时务必参考最新的官方文档和安全实践，确保网络安全。
1年前 (2024-02-26)

全球免费公共 DNS 解析服务器 IP 地址列表推荐 (解决无法上网/加速/防劫持)

用户可以配置任何要使用的 DNS 服务器，而不是路由器或 ISP 提供的系统默认值。在本文中，您将找到流行的 DNS 提供商列表。

港澳台DNS服务器地址

香港宽频 DNS	203.80.96.9 203.80.96.10
香港网上行宽频 DNS	218.102.23.228 203.198.7.66
香港有线宽频 DNS	61.10.0.130 61.10.1.130 210.80.60.1 210.80.60.2
香港 HKNet 宽频 DNS	202.67.240.222 202.67.240.221
香港和记环球电讯 DNS	202.45.84.58 202.45.84.59
香港 NetFront前线 DNS	202.81.252.1 202.81.252.2
香港 Pacific SuperNet DNS	202.14.67.4 202.14.67.14
香港 CyberExpress DNS	202.85.146.104 202.60.252.8
澳门 DNS	202.175.3.8 202.175.3.3
台湾Quad 101 DNS	101.101.101.101 101.102.103.104 DoH: https://dns.twnic.tw/dns-query
台湾中华电信 DNS	168.95.192.1 168.95.192.2 168.95.1.1
速博 DNS	61.56.211.185 211.78.130.2
Seednet DNS	139.175.55.244 139.175.252.16 139.175.150.20 139.175.10.20
亚太宽频 DNS	210.200.211.193 210.200.211.225
台湾固网 DNS	211.78.215.137 211.78.215.200
西门子服务器（香港） DNS	112.121.178.187

AdGuard DNS

AdGuard DNS是用于广告拦截、隐私保护和家长控制的替代解决方案。无论您使用何种平台和设备，它都能提供多种必要的保护功能，以抵御在线广告、跟踪器和网络钓鱼。

默认

这些服务器提供拦截广告、跟踪和网络钓鱼

协议	地址
DNS、IPv4	94.140.14.14 和 94.140.15.15	复制后使用
DNS、IPv6	2a10:50c0::ad1:ff 和 2a10:50c0::ad2:ff	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt.default.ns1.adguard.com 知识产权： 176.103.130.130:5443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt.default.ns2.adguard.com 知识产权： [2a00:5a60::ad2:0ff]:5443	复制后使用
DNS-over-HTTPS	https://dns.adguard.com/dns-query	复制后使用
DNS-over-TLS	tls://dns.adguard.com	复制后使用

家庭保护

这些服务器提供默认功能 + 阻止成人网站 + 安全搜索

协议	地址
DNS、IPv4	94.140.14.15 和 94.140.15.16	复制后使用
DNS、IPv6	2a10:50c0::bad1:ff 和 2a10:50c0::bad2:ff	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt.family.ns1.adguard.com 知识产权： 176.103.130.132:5443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt.family.ns2.adguard.com 知识产权： [2a00:5a60::bad2:0ff]:5443	复制后使用
DNS-over-HTTPS	https://dns-family.adguard.com/dns-query	复制后使用
DNS-over-TLS	tls://dns-family.adguard.com	复制后使用

非过滤

这些服务器提供安全可靠的连接，但它们不会像“默认”和“家庭保护”服务器那样过滤任何内容。

协议	地址
DNS、IPv4	94.140.14.140 和 94.140.14.141	复制后使用
DNS、IPv6	2a10:50c0::1:ff 和 2a10:50c0::2:ff	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt.unfiltered.ns1.adguard.com 知识产权： 94.140.14.140:5443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt.default.ns2.adguard.com 知识产权： [2a00:5a60::01:ff]:5443	复制后使用
DNS-over-HTTPS	https://dns-unfiltered.adguard.com/dns-query	复制后使用
DNS-over-TLS	tls://dns-unfiltered.adguard.com	复制后使用

Yandex DNS

Yandex.DNS是一项免费的递归 DNS 服务。Yandex.DNS 的服务器位于俄罗斯、独联体国家和西欧。用户的请求由最近的提供高连接速度的数据中心处理。

基本的

在“基本”模式下，没有流量过滤

协议	地址
DNS、IPv4	77.88.8.8 和 77.88.8.1	复制后使用
DNS、IPv6	2a02:6b8::feed:0ff 和 2a02:6b8:0:1::feed:0ff	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.browser.yandex.net 知识产权： 77.88.8.78:15353	复制后使用

安全的

在“安全”模式下，提供对受感染和欺诈站点的保护

协议	地址
DNS、IPv4	77.88.8.88 和 77.88.8.2	复制后使用
DNS、IPv6	2a02:6b8::feed:bad 和 2a02:6b8:0:1::feed:bad	复制后使用

家庭

在“家庭”模式下，提供免受感染、欺诈和成人网站的保护

协议	地址
DNS、IPv4	77.88.8.3 和 77.88.8.7	复制后使用
DNS、IPv6	2a02:6b8::feed:a11 和 2a02:6b8:0:1::feed:a11	复制后使用

干净浏览

Cleanbrowsing是一项 DNS 服务，可提供可自定义的过滤。此服务提供了一种安全的方式来浏览网页，而没有不适当的内容。

家庭过滤器

阻止访问所有成人、色情和露骨站点，包括代理和 VPN 域以及混合内容站点

协议	地址
DNS、IPv4	185.228.168.168 和 185.228.169.168	复制后使用
DNS、IPv6	2a0d:2a00:1:: 和 2a0d:2a00:2::	复制后使用
DNSCrypt，IPv4	供应商： cleanbrowsing.org 知识产权： 185.228.168.168:8443	复制后使用
DNSCrypt, IPv6	供应商： cleanbrowsing.org 知识产权： [2a0d:2a00:1::]:8443	复制后使用
DNS-over-HTTPS	https://doh.cleanbrowsing.org/doh/family-filter/	复制后使用
DNS-over-TLS	tls://family-filter-dns.cleanbrowsing.org	复制后使用

成人过滤器

比家庭过滤器限制更少，它只阻止访问成人内容以及恶意和网络钓鱼域

协议	地址
DNS、IPv4	185.228.168.10 和 185.228.169.11	复制后使用
DNS、IPv6	2a0d:2a00:1::1 和 2a0d:2a00:2::1	复制后使用
DNSCrypt，IPv4	供应商： cleanbrowsing.org 知识产权： 185.228.168.10:8443	复制后使用
DNSCrypt, IPv6	供应商： cleanbrowsing.org 知识产权： [2a0d:2a00:1::1]:8443	复制后使用
DNS-over-HTTPS	https://doh.cleanbrowsing.org/doh/adult-filter/	复制后使用
DNS-over-TLS	tls://adult-filter-dns.cleanbrowsing.org	复制后使用

安全过滤器

阻止网络钓鱼、垃圾邮件和恶意域

协议	地址
DNS、IPv4	185.228.168.9 和 185.228.169.9	复制后使用
DNS、IPv6	2a0d:2a00:1::2 和 2a0d:2a00:2::2	复制后使用
DNS-over-HTTPS	https://doh.cleanbrowsing.org/doh/security-filter/	复制后使用
DNS-over-TLS	tls://security-filter-dns.cleanbrowsing.org	复制后使用

Comodo 安全 DNS

Comodo Secure DNS是一项域名解析服务，可通过全球 DNS 服务器网络解析您的 DNS 请求。删除过多的广告并防止网络钓鱼和间谍软件。

协议	地址
DNS、IPv4	8.26.56.26 和 8.20.247.20	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.shield-2.dnsbycomodo.com 知识产权： 8.20.247.2	复制后使用

Neustar UltraDNS

Neustar UltraDNS是一种免费的基于云的递归 DNS 服务，可通过内置的安全和威胁情报快速可靠地访问站点和在线应用程序。

可靠性和性能 1

这些服务器提供可靠且快速的 DNS 查找，而不会阻止任何特定类别

协议	地址
DNS、IPv4	156.154.70.1 和 156.154.71.1	复制后使用
DNS、IPv6	2610:a1:1018::1 和 2610:a1:1019::1	复制后使用

可靠性和性能 2*

这些服务器提供可靠和快速的 DNS 查找，而不会阻止任何特定类别，还可以防止将 NXDomain（不存在的域）响应重定向到登录页面

协议	地址
DNS、IPv4	156.154.70.5 和 156.154.71.5	复制后使用
DNS、IPv6	2610:a1:1018::5 和 2610:a1:1019::5	复制后使用

威胁防护

这些服务器提供针对恶意域的保护，还包括“可靠性和性能”功能

协议	地址
DNS、IPv4	156.154.70.2 和 156.154.71.2	复制后使用
DNS、IPv6	2610:a1:1018::2 和 2610:a1:1019::2	复制后使用

家庭安全

这些服务器提供对成熟内容的阻止访问，还包括“可靠性和性能”+“威胁防护”功能

协议	地址
DNS、IPv4	156.154.70.3 和 156.154.71.3	复制后使用
DNS、IPv6	2610:a1:1018::3 和 2610:a1:1019::3	复制后使用

业务安全

这些服务器提供阻止不需要的和浪费时间的内容，还包括“可靠性和性能”+“威胁防护”+“家庭安全”功能

协议	地址
DNS、IPv4	156.154.70.4 和 156.154.71.4	复制后使用
DNS、IPv6	2610:a1:1018::4 和 2610:a1:1019::4	复制后使用

思科 OpenDNS

Cisco OpenDNS是一项服务，它通过整合内容过滤和网络钓鱼保护等功能来扩展 DNS，并且零停机时间。

标准

具有自定义过滤功能的 DNS 服务器可保护您的设备免受恶意软件的侵害

协议	地址
DNS、IPv4	208.67.222.222 和 208.67.220.220	复制后使用
DNS、IPv6	2620:119:35::35 和 2620:119:53::53	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.opendns.com 知识产权： 208.67.220.220	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.opendns.com 知识产权： [2620:0:ccc::2]	复制后使用
DNS-over-HTTPS	https://doh.opendns.com/dns-query	复制后使用

家庭盾

提供成人内容阻止的 OpenDNS 服务器

协议	地址
DNS、IPv4	208.67.222.复制后使用和 208.67.220.复制后使用	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.opendns.com 知识产权： 208.67.220.复制后使用	复制后使用
DNS-over-HTTPS	https://doh.familyshield.opendns.com/dns-query	复制后使用

谷歌DNS

Google DNS是一项免费的全球 DNS 解析服务，您可以将其用作当前 DNS 提供商的替代方案。

协议	地址
DNS、IPv4	8.8.8.8 和 8.8.4.4	复制后使用
DNS、IPv6	2001:4860:4860::8888 和 2001:4860:4860::8844	复制后使用
DNS-over-HTTPS	https://dns.google/dns-query	复制后使用
DNS-over-TLS	tls://dns.google	复制后使用

Cloudflare DNS

Cloudflare DNS是一种免费且快速的 DNS 服务，它充当递归名称服务器，为 Internet 上的任何主机提供域名解析。

标准

协议	地址
DNS、IPv4	1.1.1.1 和 1.0.0.1	复制后使用
DNS、IPv6	2606:4700:4700::1111 和 2606:4700:4700::1001	复制后使用
DNS-over-HTTPS, IPv4	https://dns.cloudflare.com/dns-query	复制后使用
DNS-over-HTTPS, IPv6	https://dns.cloudflare.com/dns-query	复制后使用
DNS-over-TLS	tls://1.1.1.1	复制后使用

仅阻止恶意软件

协议	地址
DNS、IPv4	1.1.1.2 和 1.0.0.2	复制后使用
DNS、IPv6	2606:4700:4700::1112 和 2606:4700:4700::1002	复制后使用
DNS-over-HTTPS	https://security.cloudflare-dns.com/dns-query	复制后使用
DNS-over-TLS	tls://security.cloudflare-dns.com	复制后使用

恶意软件和成人内容拦截

协议	地址
DNS、IPv4	1.1.1.3 和 1.0.0.3	复制后使用
DNS、IPv6	2606:4700:4700::1113 和 2606:4700:4700::1003	复制后使用
DNS-over-HTTPS, IPv4	https://family.cloudflare-dns.com/dns-query	复制后使用
DNS-over-TLS	tls://family.cloudflare-dns.com	复制后使用

Quad9 DNS

Quad9 DNS是一个免费的递归任播 DNS 平台，可提供高性能、隐私和安全保护，防止网络钓鱼和间谍软件。Quad9 服务器不提供审查组件。

标准

提供网络钓鱼和间谍软件防护的常规 DNS 服务器。它包括阻止列表、DNSSEC 验证和其他安全功能。

协议	地址
DNS、IPv4	9.9.9.9 和 149.112.112.112	复制后使用
DNS、IPv6	2620:fe::fe 知识产权： 2620:fe::fe:9	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.quad9.net 知识产权： 9.9.9.9:8443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.quad9.net 知识产权： [2620:fe::fe]:8443	复制后使用
DNS-over-HTTPS	https://dns.quad9.net/dns-query	复制后使用
DNS-over-TLS	tls://dns.quad9.net	复制后使用

无担保

不安全的 DNS 服务器不提供安全阻止列表、没有 DNSSEC、没有 EDNS 客户端子网

协议	地址
DNS、IPv4	9.9.9.10 和 149.112.112.10	复制后使用
DNS、IPv6	2620:fe::10 知识产权： 2620:fe::fe:10	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.quad9.net 知识产权： 9.9.9.10:8443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.quad9.net 知识产权： [2620:fe::fe:10]:8443	复制后使用
DNS-over-HTTPS	https://dns10.quad9.net/dns-query	复制后使用
DNS-over-TLS	tls://dns10.quad9.net	复制后使用

支持ECS

EDNS 客户端-子网是一种在发送到权威 DNS 服务器的请求中包含最终用户 IP 地址数据组件的方法。它提供安全阻止列表、DNSSEC、EDNS 客户端-子网。

协议	地址
DNS、IPv4	9.9.9.11 和 149.112.112.11	复制后使用
DNS、IPv6	2620:fe::11 知识产权： 2620:fe::fe:11	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.quad9.net 知识产权： 9.9.9.11:8443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.quad9.net 知识产权： [2620:fe::11]:8443	复制后使用
DNS-over-HTTPS	https://dns11.quad9.net/dns-query	复制后使用
DNS-over-TLS	tls://dns11.quad9.net	复制后使用

威瑞信公共 DNS

威瑞信公共 DNS是一项免费的 DNS 服务，与其他替代方案相比，它提供了更高的 DNS 稳定性和安全性。威瑞信尊重用户的隐私：它不会将公共 DNS 数据出售给第三方，也不会重定向用户的查询以向他们提供任何广告。

协议	地址
DNS、IPv4	64.6.64.6 或者 64.6.65.6	复制后使用
DNS、IPv6	2620:74:1b::1:1 或者 2620:74:1c::2:2	复制后使用

切换DNS

SWITCH DNS是由switch.ch提供的瑞士公共 DNS 服务

协议	地址
DNS、IPv4	供应商： dns.switch.ch 知识产权： 130.59.31.248	复制后使用
DNS、IPv6	供应商： dns.switch.ch IPv6： 2001:620:0:ff::2	复制后使用
DNS-over-HTTPS	https://dns.switch.ch/dns-query	复制后使用
DNS-over-TLS	主机名： tls://dns.switch.ch 知识产权： 130.59.31.248 和 IPv6： 2001:620:0:ff::2	复制后使用

DNS家伙

Dyn DNS是Dyn提供的免费替代 DNS 服务

协议	地址
DNS、IPv4	216.146.35.35 和 216.146.36.36	复制后使用

DNS.WATCH

DNS.WATCH是一个快速且免费的服务器，无需登录，具有隐私保护功能。

协议	地址
DNS、IPv4	84.200.69.80 和 84.200.70.40	复制后使用
DNS、IPv6	2001:1608:10:25::1c04:b12f 和 2001:1608:10:25::9249:d69b	复制后使用

SkyDNS RU

用于内容过滤和互联网安全的SkyDNS解决方案。

协议	地址
DNS、IPv4	193.58.251.251	复制后使用

Comss.ru DNS

Comss.one DNS是一种快速且安全的 DNS 服务器，可防止广告、跟踪和网络钓鱼。

西部 DNS 服务器（主）

协议	地址
DNS、IPv4	92.38.152.163 和 93.115.24.204	复制后使用
DNS、IPv6	2a03:90c0:56::1a5 和 2a02:7b40:5eb0:e95d::1	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.dns.comss.one 知识产权： 94.176.233.93:443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.dns.comss.one 知识产权： [2a02:7b40:5eb0:e95d::1]:443	复制后使用
DNS-over-HTTPS	https://dns.comss.one/dns-query	复制后使用
DNS-over-TLS	tls://dns.comss.one	复制后使用

东 DNS 服务器（西伯利亚和远东）

协议	地址
DNS、IPv4	92.223.109.31 和 91.230.211.67	复制后使用
DNS、IPv6	2a03:90c0:b5::1a 和 2a04:2fc0:39::47	复制后使用
DNS-over-HTTPS	https://dns.east.comss.one/dns-query	复制后使用
DNS-over-TLS	tls://dns.east.comss.one	复制后使用

安全 DNS

安全 DNS是一个全球任播网络，由遍布世界各地的服务器组成——美洲、欧洲、非洲、澳大利亚和远东，以确保从全球任何地点进行快速可靠的 DNS 解析。

协议	地址
DNS、IPv4	195.46.39.39 和 195.46.39.40	复制后使用

CIRA加拿大盾DNS

CIRA Shield DNS可防止个人和财务数据被盗。让病毒、勒索软件和其他恶意软件远离您的家。

私人的

在“私人”模式下，仅 DNS 解析

协议	地址
DNS、IPv4	149.112.121.10 和 149.112.122.10	复制后使用
DNS、IPv6	2620:10A:80BB::10 和 2620:10A:80BC::10	复制后使用
DNS-over-HTTPS	https://private.canadianshield.cira.ca/dns-query	复制后使用
DNS-over-TLS - 私有	主机名： tls://private.canadianshield.cira.ca 知识产权： 149.112.121.10 和 IPv6： 2620:10A:80BB::10	复制后使用

受保护

在“受保护”模式下，恶意软件和网络钓鱼防护

协议	地址
DNS、IPv4	149.112.121.20 和 149.112.122.20	复制后使用
DNS、IPv6	2620:10A:80BB::20 和 2620:10A:80BC::20	复制后使用
DNS-over-HTTPS	https://protected.canadianshield.cira.ca/dns-query	复制后使用
DNS-over-TLS - 受保护	主机名： tls://protected.canadianshield.cira.ca 知识产权： 149.112.121.20 和 IPv6： 2620:10A:80BB::20	复制后使用

家庭

在“家庭”模式下，受保护 + 阻止成人内容

协议	地址
DNS、IPv4	149.112.121.30 和 149.112.122.30	复制后使用
DNS、IPv6	2620:10A:80BB::30 和 2620:10A:80BC::30	复制后使用
DNS-over-HTTPS	https://family.canadianshield.cira.ca/dns-query	复制后使用
DNS-over-TLS - 系列	主机名： tls://protected.canadianshield.cira.ca 知识产权： 149.112.121.30 和 IPv6： 2620:10A:80BB::30	复制后使用

网卡 DNS

OpenNIC DNS是 OpenNIC Project 提供的免费替代 DNS 服务

协议	地址
DNS、IPv4	185.121.177.177 和 169.239.202.202	复制后使用
DNS、IPv6	2a05:dfc7:5::53 和 2a05:dfc7:5353::53	复制后使用

域名解析

BlahDNS一个小型的业余 DNS 项目。无日志、以太坊名称服务、DNSSEC 就绪和过滤广告、跟踪器、恶意软件

芬兰 DNS 服务器

协议	地址
DNS-over-TLS, IPv4	主机名： tls://dot-fi.blahdns.com 知识产权： 95.216.212.177	复制后使用
DNS-over-HTTPS, IPv4	主机名： https://doh-fi.blahdns.com/dns-query 知识产权： 95.216.212.177	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 95.216.212.177:8443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 2a01:4f9:c010:43ce::1:8443	复制后使用

日本 DNS 服务器

协议	地址
DNS-over-TLS, IPv4	主机名： tls://dot-jp.blahdns.com 知识产权： 139.162.112.47	复制后使用
DNS-over-HTTPS, IPv4	主机名： https://doh-jp.blahdns.com/dns-query	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 139.162.112.47:8443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.blahdns.com 知识产权： [2400:8902::f03c:92ff:fe27:344b]:8443	复制后使用

德国 DNS 服务器

协议	地址
DNS-over-TLS, IPv4	主机名： tls://dot-de.blahdns.com 知识产权： 159.69.198.101	复制后使用
DNS-over-HTTPS, IPv4	主机名： https://doh-de.blahdns.com/dns-query 知识产权： 159.69.198.101	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 159.69.198.101:8443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 2a01:4f8:1c1c:6b4b::1:8443	复制后使用

Snopyta DNS

Snopyta DNS是由 Noah Seefried 运营的隐私友好型 DNS 服务。

协议	地址
DNS-over-HTTPS	https://fi.doh.dns.snopyta.org/dns-query 知识产权： 95.216.24.230 和 IPv6： 2a01:4f9:2a:1919::9301	复制后使用
DNS-over-TLS	tls://fi.dot.dns.snopyta.org 知识产权： 95.216.24.230 和 IPv6： 2a01:4f9:2a:1919::9301	复制后使用

家庭 DNS

DNS for Family aims to block websites which are considered as adult related. It helps to children and everyone for safely surf internet without worrying about get followed to harmful websites..

Protocol	Address
DNS-over-HTTPS	https://dns-doh.dnsforfamily.com/dns-query	复制后使用
DNS-over-TLS	tls://dns-dot.dnsforfamily.com	复制后使用
DNS, IPv4	94.130.180.225 and 78.47.64.161	复制后使用
DNS, IPv6	2a01:4f8:1c0c:40db::1 and 2a01:4f8:1c17:4df8::1	复制后使用
DNSCrypt, IPv4	Provider: dnsforfamily.com IP: 94.130.180.225	复制后使用
DNSCrypt, IPv6	Provider: dnsforfamily.com IP: [2a01:4f8:1c0c:40db::1]	复制后使用

CZ.NIC ODVR

CZ.NIC ODVR CZ.NIC ODVR are Open DNSSEC Validating Resolvers. CZ.NIC neither collect any personal data nor gather information on pages where devices sends personal data.

Protocol	Address
DNS, IPv4	193.17.47.1 and 185.43.135.1	复制后使用
DNS, IPv6	2001:148f:ffff::1 and 2001:148f:fffe::1	复制后使用
DNS-over-HTTPS	https://odvr.nic.cz/doh	复制后使用
DNS-over-TLS	tls://odvr.nic.cz	复制后使用

Ali DNS

Ali DNS is a free recursive DNS service that committed to providing fast, stable and secure DNS resolution for the majority of Internet users. It include AliGuard facility to protect users from various attacks and threats.

Protocol	Address
DNS, IPv4	223.5.5.5 and 223.6.6.6	复制后使用
DNS, IPv6	2400:3200::1 and 2400:3200:baba::1	复制后使用
DNS-over-HTTPS	https://dns.alidns.com/dns-query	复制后使用
DNS-over-TLS	tls://dns.alidns.com	复制后使用

CFIEC Public DNS

IPv6-based anycast DNS service with strong security capabilities and protection from spyware, malicious websites. It support DNS64 to provide domain name resolution only for IPv6 users.

Protocol	Address
DNS, IPv6	240C::6666 and 240C::6644	复制后使用
DNS-over-HTTPS	https://dns.cfiec.net/dns-query	复制后使用
DNS-over-TLS	tls://dns.cfiec.net	复制后使用

Nawala Childprotection DNS

Nawala Childprotection DNS is an anycast Internet filtering system that protects children from inappropriate websites and abusive contents.

Protocol	Address
DNS, IPv4	180.131.144.144 and 180.131.145.145	复制后使用
DNSCrypt, IPv4	Provider: 2.dnscrypt-cert.nawala.id IP: 180.131.144.144	复制后使用

360 Secure DNS

360 Secure DNS is a industry-leading recursive DNS service with advanced network security threats protection.

Protocol	Address
DNS, IPv4	101.226.4.6 and 218.30.118.6	复制后使用
DNS, IPv4	复制后使用.125.81.6 and 140.207.198.6	复制后使用
DNS-over-HTTPS	https://doh.360.cn/dns-query	复制后使用
DNS-over-TLS	tls://dot.360.cn	复制后使用

IIJ.JP DNS

IIJ.JP is a public DNS service operated by internet initiative japan. It also block child abuse contents.

Protocol	Address
DNS-over-HTTPS	https://public.dns.iij.jp/dns-query	复制后使用
DNS-over-TLS	tls://public.dns.iij.jp	复制后使用

DNSPod Public DNS+

DNSPod Public DNS+是一家具有多年域名解析服务开发经验的隐私友好型DNS提供商，旨在为用户提供更快速、准确、稳定的递归解析服务。

协议	地址
DNS、IPv4	119.29.29.29 和 119.28.28.28	复制后使用
DNS-over-HTTPS	https://doh.pub/dns-query	复制后使用
DNS-over-HTTPS	https://dns.pub/dns-query	复制后使用
DNS-over-TLS	tls://dot.pub	复制后使用

114DNS

114DNS是专业且高可靠的DNS服务。

普通的

阻止广告和烦人的网站

协议	地址
DNS、IPv4	114.114.114.114 和 114.114.115.115	复制后使用

安全的

阻止网络钓鱼、恶意和其他不安全的网站

协议	地址
DNS、IPv4	114.114.114.119 和 114.114.115.119	复制后使用

家庭

这些服务器会阻止成人网站和不当内容。

协议	地址
DNS、IPv4	114.114.114.110 和 114.114.115.110	复制后使用

Quad101

Quad101是 TWNIC（台湾网络信息中心）无需登录的免费替代 DNS 服务

协议	地址
DNS、IPv4	101.101.101.101 和 101.102.103.104	复制后使用
DNS、IPv6	2001:de4::101 和 2001:de4::102	复制后使用
DNS-over-HTTPS	https://dns.twnic.tw/dns-query	复制后使用
DNS-over-TLS	tls://101.101.101.101	复制后使用

域名解析

OneDNS是一种安全、快速、免费的小众 DNS 服务，具有恶意域阻止功能。

纯正版

协议	地址
DNS、IPv4	117.50.10.10 和 52.80.52.52	复制后使用

块版

协议	地址
DNS、IPv4	117.50.11.11 和 52.80.66.66	复制后使用

隐私优先的 DNS

隐私优先 DNS阻止超过 14 万个广告、广告跟踪、恶意软件和网络钓鱼域！。无日志记录，无 ECS，DNSSEC 验证，免费！

新加坡 DNS 服务器

协议	地址	地点
DNS、IPv4	174.138.21.128	复制后使用
DNS、IPv6	2400:6180:0:d0::5f6e:4001	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.dns.tiar.app 知识产权： 174.138.21.128	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.dns.tiar.app 知识产权： [2400:6180:0:d0::5f6e:4001]	复制后使用
DNS-over-HTTPS	https://doh.tiarap.org/dns-query （通过第三方缓存）	复制后使用
DNS-over-HTTPS	https://doh.tiar.app/dns-query	复制后使用
DNS-over-Quic	quic://doh.tiar.app	复制后使用
DNS-over-TLS	tls://dot.tiar.app	复制后使用

日本 DNS 服务器

协议	地址
DNS、IPv4	172.104.93.80	复制后使用
DNS、IPv6	2400:8902::f03c:91ff:feda:c514	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.jp.tiar.app 知识产权： 172.104.93.80	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.jp.tiar.app 知识产权： [2400:8902::f03c:91ff:feda:c514]	复制后使用
DNS-over-HTTPS	https://jp.tiarap.org/dns-query	复制后使用
DNS-over-HTTPS	https://jp.tiar.app/dns-query	复制后使用
DNS-over-TLS	tls://jp.tiar.app	复制后使用

免费DNS

FreeDNS是Virtexxa 云服务提供的开放、免费、公共的 DNS服务。没有 DNS 重定向，没有日志记录。

协议	地址
DNS、IPv4	172.104.237.57 和 172.104.49.100	复制后使用
DNS、IPv4	37.235.1.174 和 37.235.1.177	复制后使用

自由世界

Freenom World是Freenom World提供的免费匿名 DNS 解析器

协议	地址
DNS、IPv4	80.80.80.80 和 80.80.81.81	复制后使用

OSZX 域名解析

OSZX DNS是一个小型的 Ad-Blocking DNS 爱好项目。

OSZX 服务器

这些服务器提供屏蔽广告、不保留日志和启用 DNSSEC

协议	地址
DNS、IPv4	51.38.83.141	复制后使用
DNS、IPv6	2001:41d0:801:2000::d64	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.oszx.co 知识产权： 51.38.83.141:5353	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.oszx.co 知识产权： [2001:41d0:801:2000::d64]:5353	复制后使用
DNS-over-HTTPS	https://dns.oszx.co/dns-query	复制后使用
DNS-over-TLS	tls://dns.oszx.co	复制后使用

PumpleX 服务器

这些服务器不提供阻止广告、不保留日志和启用 DNSSEC

协议	地址
DNS、IPv4	51.38.82.198	复制后使用
DNS、IPv6	2001:41d0:801:2000::1b28	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.pumplex.com 知识产权： 51.38.82.198:5353	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.pumplex.com 知识产权： [2001:41d0:801:2000::1b28]:5353	复制后使用
DNS-over-HTTPS	https://dns.pumplex.com/dns-query	复制后使用
DNS-over-TLS	tls://dns.pumplex.com	复制后使用

应用隐私 DNS

Applied Privacy DNS运营 DNS 隐私服务，以帮助保护 DNS 流量并帮助提供现代协议的 DNS 解析器环境多样化。

协议	地址
DNS、IPv4	94.130.106.88	复制后使用
DNS、IPv6	2a01:4f8:c0c:83ed::1	复制后使用
DNS-over-HTTPS	https://doh.applied-privacy.net/dns-query	复制后使用
DNS-over-TLS	tls://dot1.applied-privacy.net	复制后使用

强臂 DNS

Strongarm DNS是Strongarm的一项 DNS 服务，可防止人们与恶意内容进行交互

协议	地址
DNS、IPv4	54.174.40.213 和 52.3.100.184	复制后使用

安全冲浪者 DNS

SafeSurfer DNS是SafeSurfer的一项 DNS 服务，可保护您的设备免受有害和成人内容的侵害。

协议	地址
DNS、IPv4	104.155.237.225 和 104.197.28.121	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.safesurfer.co.nz 知识产权： 104.197.28.121	复制后使用

德云DNS

DeCloudUs DNS一个安全、私有、开源的 DNS 解析器，没有日志、恶意软件保护和广告拦截。Degoogle 和 Ungoogle 您的手机、平板电脑和计算机。

协议	地址
DNS、IPv4	176.9.199.158	复制后使用
DNS、IPv6	2a01:4f8:151:11b0::3	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.DeCloudUs-test 知识产权： 176.9.199.158:8443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.DeCloudUs-test 知识产权： [2a01:4f8:151:11b0::3]:8443	复制后使用
DNS-over-HTTPS	https://dns.decloudus.com/dns-query	复制后使用
DNS-over-TLS	tls://dns.decloudus.com	复制后使用

乐乐DNS

Lelux.fi由 Elias Ojala 运营。芬兰。

协议	地址
DNS、IPv4	51.158.147.50	复制后使用
DNS、IPv6	2001:bc8:2db9:100::853	复制后使用
DNS-over-HTTPS	https://resolver-eu.lelux.fi/dns-query	复制后使用
DNS-over-TLS	tls://resolver-eu.lelux.fi	复制后使用

验证码 DNS

Captnemo DNS是一个在 BLR1 区域耗尽 Digital Ocean 液滴的服务器。由 Abhay Rana 又名 Nemo 维护。

协议	地址
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.captnemo.in 知识产权： 139.59.48.222:4434	复制后使用

DNS.SB

DNS.SB提供免费的 DNS 服务，无需日志记录，启用 DNSSEC。

协议	地址
DNS、IPv4	185.222.222.222 和 185.184.222.222	复制后使用
DNS、IPv6	2a09:: 和 2a09::1	复制后使用
DNS-over-HTTPS	https://doh.dns.sb/dns-query	复制后使用
DNS-over-TLS	tls://185.222.222.222	复制后使用

DNS伪造

DNS Forge是一个冗余的 DNS 解析器，带有广告拦截器，并且没有adminforge提供的日志记录。

协议	地址
DNS、IPv4	176.9.93.198 和 176.9.1.117	复制后使用
DNS、IPv6	2a01:4f8:151:34aa::198 和 2a01:4f8:141:316d::117	复制后使用
DNS-over-HTTPS	https://dnsforge.de/dns-query	复制后使用
DNS-over-TLS	tls://dnsforge.de	复制后使用

雷斯特纳 DNS 基金会

由Restena Foundation提供的Restena DNS服务器

协议	地址
DNS-over-HTTPS	https://kaitain.restena.lu/dns-query 知识产权： 158.64.1.29 和 IPv6： 2001:a18:1::29	复制后使用
DNS-over-TLS	tls://kaitain.restena.lu 知识产权： 158.64.1.29 和 IPv6： 2001:a18:1::29	复制后使用

域名解析

fvz DNS是 Fusl 的公共主要 OpenNIC Tier2 Anycast DNS 解析器

协议	地址
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.dnsrec.meo.ws 知识产权： 185.121.177.177:5353	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.dnsrec.meo.ws 知识产权： 169.239.202.202:5353	复制后使用

FFMUC DNS

由 Freifunk München 提供的FFMUC免费 DNS 服务器

协议	地址
DNS-over-TLS, IPv4	主机名： tls://dot.ffmuc.net	复制后使用
DNS-over-HTTPS, IPv4	主机名： https://doh.ffmuc.net/dns-query	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.ffmuc.net 知识产权： 5.1.66.255	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.ffmuc.net 知识产权： 2001:678:e68:f000::	复制后使用

数字社会DNS

Digitale Gesellschaft是由数字社会运营的公共解析器。在瑞士苏黎世举办

协议	地址
DNS-over-HTTPS	https://dns.digitale-gesellschaft.ch/dns-query 知识产权： 185.95.218.42 和 IPv6： 2a05:fc84::42	复制后使用
DNS-over-TLS	tls://dns.digitale-gesellschaft.ch 知识产权： 185.95.218.43 和 IPv6： 2a05:fc84::43	复制后使用

自由域名系统

LibreDNS是由LibreOps运行的公共加密 DNS 服务。

协议	地址
DNS、IPv4	88.198.92.222	复制后使用
DNS-over-HTTPS	https://doh.libredns.gr/dns-query	复制后使用
DNS-over-HTTPS	https://doh.libredns.gr/ads	复制后使用
DNS-over-TLS	tls://dot.libredns.gr.com 知识产权： 116.202.176.26	复制后使用

ibksturm DNS

ibksturm由 ibksturm 提供的DNS测试服务器。OPENNIC、DNSSEC、无过滤器、无日志记录

协议	地址
DNS-over-TLS, IPv4	主机名： tls://ibksturm.synology.me 知识产权： 83.77.85.7	复制后使用
DNS-over-HTTPS, IPv4	主机名： https://ibksturm.synology.me/dns-query 知识产权： 178.82.102.190	复制后使用
DNSCrypt，IPv4	供应商： 2.dnscrypt-cert.ibksturm 知识产权： 83.77.85.7:8443	复制后使用
DNSCrypt, IPv6	供应商： 2.dnscrypt-cert.ibksturm 知识产权： [2a02:1205:5055:de60:b26e:bfff:fe1d:e19b]:8443	复制后使用

DNS 隐私

一个促进、实施和部署DNS 隐私的协作开放项目。由Stubby 开发人员运行的 DNS 服务器

协议	地址
DNS-over-TLS	主机名： tls://getdnsapi.net 知识产权： 185.49.141.37 和 IPv6： 2a04:b900:0:100::37	复制后使用
DNS-over-TLS	供应商： Surfnet 主机名 tls://dnsovertls.sinodun.com 知识产权： 145.100.185.15 和 IPv6： 2001:610:1:40ba:145:100:185:15	复制后使用
DNS-over-TLS	供应商： Surfnet 主机名 tls://dnsovertls1.sinodun.com 知识产权： 145.100.185.16 和 IPv6： 2001:610:1:40ba:145:100:185:16	复制后使用

具有“无日志记录”策略的其他 DNS 服务器

协议	地址
DNS-over-TLS	供应商： UncensoredDNS 主机名 tls://unicast.censurfridns.dk 知识产权： 89.233.43.71 和 IPv6： 2a01:3a0:53:53::0	复制后使用
DNS-over-TLS	供应商： UncensoredDNS 主机名 tls://anycast.censurfridns.dk 知识产权： 91.239.100.100 和 IPv6： 2001:67c:28a4::	复制后使用
DNS-over-TLS	提供者：dkg主机名tls://dns.cmrg.net 知识产权： 199.58.81.218和 IPv6： 2001:470:1c:76d::53	复制后使用
DNS-over-TLS, IPv4	主机名： tls://dns.larsdebruin.net 知识产权： 51.15.70.167	复制后使用
DNS-over-TLS	主机名 tls://dns-tls.bitwiseshift.net 知识产权： 81.187.221.24 和 IPv6： 2001:8b0:24:24::24	复制后使用
DNS-over-TLS	主机名 tls://ns1.dnsprivacy.at 知识产权： 94.130.110.185 和 IPv6： 2a01:4f8:c0c:3c03::2	复制后使用
DNS-over-TLS	主机名 tls://ns2.dnsprivacy.at 知识产权： 94.130.110.178 和 IPv6： 2a01:4f8:c0c:3bfc::2	复制后使用
DNS-over-TLS, IPv4	主机名： tls://dns.bitgeek.in 知识产权： 139.59.51.46	复制后使用
DNS-over-TLS	主机名 tls://dns.neutopia.org 知识产权： 89.234.186.112 和 IPv6： 2a00:5884:8209::2	复制后使用
DNS-over-TLS	供应商： Go6Lab 主机名 tls://privacydns.go6lab.si IPv6： 2001:67c:27e4::35	复制后使用
DNS-over-TLS	主机名： tls://dot.securedns.eu 知识产权： 146.185.167.43 和 IPv6： 2a03:b0c0:0:1010::e9a:3001	复制后使用

具有最少日志记录/限制的 DNS 服务器。这些服务器使用一些日志记录、自签名证书或不支持严格模式。

协议	地址
DNS-over-TLS	供应商： NIC Chile 主机名 dnsotls.lab.nic.cl 知识产权： 200.1.复制后使用.46 和 IPv6： 2001:1398:1:0:200:1:复制后使用:46	复制后使用
DNS-over-TLS	提供者：OARC主机名tls-dns-u.odvr.dns-oarc.net 知识产权： 184.105.193.78 和 IPv6： 2620:ff:c000:0:1::64:25	复制后使用

域名解析

PI-DNS Fredrik Pettersson 提供的零日志记录和广告拦截 DNS 服务。

中欧 DNS 服务器

协议	地址
DNS、IPv4	88.198.91.187	复制后使用
DNS、IPv6	2a01:4f8:1c0c:8233::1	复制后使用
DNS-over-HTTPS	https://doh.centraleu.pi-dns.com/dns-query	复制后使用
DNS-over-TLS	tls://dot.centraleu.pi-dns.com	复制后使用

北欧 DNS 服务器

协议	地址
DNS、IPv4	95.216.181.228	复制后使用
DNS、IPv6	2a01:4f9:c01f:4::abcd	复制后使用
DNS-over-HTTPS	https://doh.northeu.pi-dns.com/dns-query	复制后使用
DNS-over-TLS	tls://dot.northeu.pi-dns.com	复制后使用

美国西部 DNS 服务器

协议	地址
DNS、IPv4	45.67.219.208	复制后使用
DNS、IPv6	2a04:bdc7:100:70::abcd	复制后使用
DNS-over-HTTPS	https://doh.westus.pi-dns.com/dns-query	复制后使用
DNS-over-TLS	tls://dot.westus.pi-dns.com	复制后使用

美国东部 DNS 服务器

协议	地址
DNS、IPv4	185.213.26.187	复制后使用
DNS、IPv6	2a0d:5600:33:3::abcd	复制后使用
DNS-over-HTTPS	https://doh.eastus.pi-dns.com/dns-query	复制后使用
DNS-over-TLS	tls://dot.eastus.pi-dns.com	复制后使用

东澳大利亚 DNS 服务器

协议	地址
DNS、IPv4	45.63.30.163	复制后使用
DNS、IPv6	2001:19f0:5801:b7c::1	复制后使用
DNS-over-HTTPS	https://doh.eastau.pi-dns.com/dns-query	复制后使用
DNS-over-TLS	tls://dot.eastau.pi-dns.com	复制后使用

东亚DNS服务器

协议	地址
DNS、IPv4	66.42.33.135	复制后使用
DNS、IPv6	2001:19f0:7001:225d::1	复制后使用
DNS-over-HTTPS	https://doh.eastas.pi-dns.com/dns-query	复制后使用
DNS-over-TLS	tls://dot.eastas.pi-dns.com	复制后使用

PI-DNS 目前提供通过 Cloudflare 的 CDN 交付的 DoH 端点。如果您不想指定要连接的任何特定服务器，则可以使用此选项。在使用此端点之前，请确保您了解 Cloudflare 的隐私政策。

协议	地址
DNS-over-HTTPS	https://doh.pi-dns.com/dns-query	复制后使用

(Only this endpoint (doh.pi-dns.com) goes through Cloudflare).

Seby DNS

Seby DNS is a privacy focused DNS service provided by Sebastian Schmidt. No Logging, DNSSEC validation.

DNS Server 1

Protocol	Address
DNS, IPv4	45.76.113.31	复制后使用
DNSCrypt, IPv4	Provider: 2.dnscrypt-cert.dns.seby.io IP: 45.76.113.31	复制后使用
DNS-over-TLS	tls://dot.seby.io	复制后使用

DNS Server 2

Protocol	Address
DNS, IPv4	45.76.113.31 139.99.222.72	复制后使用
DNSCrypt, IPv4	Provider: 2.dnscrypt-cert.dns.seby.io IP: 139.99.222.72	复制后使用
DNS-over-HTTPS	https://doh-2.seby.io/dns-query	复制后使用
DNS-over-TLS	tls://dot.seby.io	复制后使用

puntCAT DNS

puntCAT is physically located near Barcelona, Spain. puntCAT offers a public DNS service, free, secure, close and that respects your privacy.

Protocol	Address
DNS, IPv4	109.69.8.51	复制后使用
DNS, IPv6	2a00:1508:0:4::9	复制后使用

DNSlify DNS

DNSlify DNS operate public DNS resolvers to speed up requests, increase redundancy. The service provide by Peerix

Default

These servers provide DNS resoultion without traffic filtering.

Protocol	Address
DNS, IPv4	185.235.81.1 and 185.235.81.2	复制后使用
DNS, IPv6	2a0d:4d00:81::1 and 2a0d:4d00:81::2	复制后使用
DNS-over-HTTPS	https://doh.dnslify.com/dns-query	复制后使用
DNS-over-TLS	tls://doh.dnslify.com	复制后使用

Safe

Safe mode guard against infected, fraudulent or bot sites.

Protocol	Address
DNS, IPv4	185.235.81.3 and 185.235.81.4	复制后使用
DNS, IPv6	2a0d:4d00:81::3 and 2a0d:4d00:81::4	复制后使用

Family

家庭模式提供面向家庭的过滤，提供“安全”解析器的保护+阻止成人站点。

协议	地址
DNS、IPv4	185.235.81.5 和 185.235.81.6	复制后使用
DNS、IPv6	2a0d:4d00:81::5 和 2a0d:4d00:81::6	复制后使用

下一个DNS

除了具有可选日志记录的免费增值可配置过滤解析器之外，NextDNS还提供了无需日志记录的可公开访问的未过滤解析器。

未过滤

协议	地址
DNS-over-HTTPS	dns.nextdns.io	复制后使用
DNS-over-TLS	tls://dns.nextdns.io	复制后使用

RethinkDNS

RethinkDNS提供作为 Cloudflare Worker 运行的 DNS-over-HTTPS 服务，并具有可配置的阻止列表。

未过滤

协议	地址
DNS-over-HTTPS	https://basic.bravedns.com/	复制后使用

ControlD DNS

ControlD是一种可自定义的 DNS 服务，可用于阻止不需要的网站类别（如广告或色情）、流行的在线服务（如 Facebook 或 TikTok）或您选择的任何域。

未过滤

协议	地址
DNS、IPv4	76.76.2.0	复制后使用
DNS-over-HTTPS	https://freedns.controld.com/p0	复制后使用
DNS-over-TLS	tls://p0.freedns.controld.com	复制后使用

阻止恶意软件

协议	地址
DNS、IPv4	76.76.2.1	复制后使用
DNS-over-HTTPS	https://freedns.controld.com/p1	复制后使用
DNS-over-TLS	tls://p1.freedns.controld.com	复制后使用

阻止恶意软件 + 广告

协议	地址
DNS、IPv4	76.76.2.2	复制后使用
DNS-over-HTTPS	https://freedns.controld.com/p2	复制后使用
DNS-over-TLS	tls://p2.freedns.controld.com	复制后使用

阻止恶意软件 + 广告 + 社交

协议	地址
DNS、IPv4	76.76.2.3	复制后使用
DNS-over-HTTPS	https://freedns.controld.com/p3	复制后使用
DNS-over-TLS	tls://p3.freedns.controld.com	复制后使用

痣

Mullvad通过 QNAME 最小化提供可公开访问的 DNS，端点位于澳大利亚、德国、新加坡、瑞典、英国和美国（纽约和洛杉矶）。

非过滤

协议	地址
DNS-over-HTTPS	https://doh.mullvad.net/dns-query	复制后使用
DNS-over-TLS	tls://doh.mullvad.net	复制后使用

广告拦截

协议	地址
DNS-over-HTTPS	https://adblock.doh.mullvad.net/dns-query	复制后使用
DNS-over-TLS	tls://adblock.doh.mullvad.net	复制后使用

小型个人解析器

在本节中，我们列出了小型的、主要是个人 DNS 解析器。他们通常只有一台或很少的服务器，而且正常运行时间比“大”提供商差。我们将无法正确监控它们的可用性。使用它们的风险自负！

阿拉普拉伊尔

Arapurayil是托管在印度孟买的个人 DNS 服务。非登录 | 过滤广告、跟踪器、网络钓鱼等 | DNSSEC | QNAME 最小化 | 没有 EDNS 客户端子网。

协议	地址
DNSCrypt，IPv4	主持人： 2.dnscrypt-cert.dns.arapurayil.com 知识产权： 3.7.156.128	复制后使用
DNS-over-HTTPS	主持人： https://dns.arapurayil.com/dns-query	复制后使用

全球路由DNS服务器

全球只有13台路由DNS根服务器，在13台路由服务器中，名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。下面是这些机器的管理单位、设置地点及最新的IP地址。名称管理单位及设置地点 IP地址 A INTERNIC.net（美国，弗吉尼亚州） 198.41.0.4 B 美国信息科学研究所（美国，加利弗尼亚州） 128.9.0.107 C PSINet公司（美国，弗吉尼亚州） 192.33.4.12 D 马里兰大学（美国马里兰州） 128.8.10.90 E 美国航空航天管理局[NASA]（美国加利弗尼亚州） 192.203.230.10 F 因特网软件联盟（美国加利弗尼亚州） 192.5.5.241 G 美国国防部网络信息中心（美国弗吉尼亚州） 192.112.36.4 H 美国陆军研究所（美国马里兰州） 128.63.2.53 I Autonomica公司（瑞典，斯德哥尔摩） 192.36.148.17 J VeriSign公司（美国，弗吉尼亚州） 192.58.128.30 K RIPE NCC（英国，伦敦） 193.0.14.129 L IANA （美国，弗吉尼亚州）198.32.64.12

2年前 (2023-07-01)

更专业更方便

联系我们

QQ咨询9105869
回顶部

最新发布 第10页

需要登录才能进入会员中心

快讯

华为、H3C、思科、锐捷命令详解

防止运营商后台修改光猫的超级密码

史上最强华为交换机常用命令大全

交换机的常用命令

基础配置命令

设备基本信息查看

查看设备版本信息

查看设备运行时间

查看设备配置

基本系统设置

设置设备名称

配置时间和日期

保存配置

接口配置命令

接口查看与管理

查看接口状态

启用或禁用接口

查看所有接口状态

接口模式配置

配置接口模式为接入模式

配置接口模式为中继模式

配置接口模式为混合模式

修改接口描述信息

设置接口速率和双工模式

VLAN配置命令

VLAN基本配置

创建VLAN

删除VLAN

配置VLAN名称

查看VLAN信息

VLAN接口配置

将接口加入VLAN

配置VLAN接口

配置接口为混合模式

查看VLAN接口配置

路由配置命令

静态路由配置

添加静态路由

删除静态路由

查看静态路由

动态路由配置

配置RIP路由协议

配置OSPF路由协议

配置BGP路由协议

查看动态路由

安全配置命令

问控制列表（ACL）

创建ACL

应用ACL到接口

查看ACL配置

端口安全配置

配置端口安全

查看端口安全配置

用户认证配置

配置本地用户认证

配置RADIUS认证

查看用户认证配置

管理与监控命令

系统管理

用户管理

时间配置

文件管理

日志管理

配置日志记录

查看日志

SNMP配置

启用SNMP

配置SNMP社区

配置SNMP陷阱

查看SNMP配置

设备升级

升级系统软件

升级配置文件

设备监控

查看CPU使用率

查看内存使用率

查看接口状态

最新发布第10页