曹晨博客-IT运维技术及互联网资源分享曹晨博客-IT运维技术及互联网资源分享曹晨博客

欢迎光临
我们一直在努力
        找回密码

最新发布 第6页

系统激活工具
SAP系统的合规性审计控制指南-曹晨博客

SAP系统的合规性审计控制指南

为了更好地了解SAP系统的合规性流程及关注内容，SAP系统的合规性审计主要分为账号权限，系统安全、系统巡检等，介绍如下。 1. 通用账号权限控制 SAP系统主要基于ROLE，PROFILE进行用户账号的权限控制，应注意使用的参数文件如下: ...

赞(3)阿晨阿晨系统运维 阅读(2658)去评论
SAP通过PING来检查网络连通性-曹晨博客

SAP通过PING来检查网络连通性

SAP通过PING来检查网络连通性 t-code: os01 ；通过ping检查表示服务器、应用服务器、数据库服务器 1、选择需要检测的服务器 2、勾选服务器名，选择ping一次或者10次 3、ping测试结果 4、点击明细，可查看ping...

赞(0)阿晨阿晨ERP运维 阅读(4123)评论(1)
Nginx 常用配置清单-曹晨博客

Nginx 常用配置清单

Nginx 是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务，其因丰富的功能集、稳定性、示例配置文件和低系统资源的消耗受到了开发者的欢迎。本文，我们总结了一些常用的 Nginx 配置代码...

赞(0)阿晨阿晨Web应用 阅读(1630)去评论
Docker安装教程-曹晨博客

Docker安装教程

这里介绍两种安装方法：centsOS安装和Ubuntu安装 CentOS安装 linux内核版本建议3.8以上，作者本人使用的是3.10；查看内核版本命令：uname -r 一般CentOS7以上都可以 推荐使用root用户操作，避免不必要...

赞(0)阿晨阿晨Linux运维 阅读(2005)去评论
SAP日常操作运维(SAP Basis)-曹晨博客

SAP日常操作运维(SAP Basis)

Basis基本命令介绍 Basis介绍 一、用户权限管理： 1. SU01—创建，修改，显示用户信息（用户维护） 2. SU10—批量修改用户 3. PFCG—创建，修改，显示角色信息（角色维护） 4. SU53—权限检查 5. SU21—...

赞(3)阿晨阿晨系统运维 阅读(6714)去评论
服务器维护技巧-曹晨博客

服务器维护技巧

服务器维护技巧一：从基本做起，及时安装系统补丁——不论是 Windows 还是 Linux ，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。   服务器维护技巧二：安装和设置防火墙——现...

赞(1)阿晨阿晨基础架构 阅读(1456)去评论
  • 网站公告
  • 会员中心

快讯

  • 华为、H3C、思科、锐捷命令详解

    基础命令
    说明 华为 H3C 思科 锐捷
    补全命令 按Tab键 按Tab键 按Tab键 按Tab键
    查看配置命令 display display show show
    进入配置模式 system-view system-view 先enable 再config terminal 先enable 再config terminal
    退回上级 quit quit exit exit
    直接返回第1级视图 return return end end
    取消某些配置 undo undo no no
    关闭接口 shutdown shutdown shutdown shutdown
    开启接口 undo shutdown undo shutdown no shutdown no shutdown
    保存配置 save save write write
    删除配置 reset saved-configuration reset saved-configuration erasestartup-config delete config.text 或del config.text
    重启设备 reboot reboot reload reload
    删除文件 delete delete delete delete
    设备命名 sysname sysname hostname hostname
    查看当前配置 display current-configuration display current-configuration show running-config show running-config
    查看已保存配置 display saved-configuration display saved-configuration show startup-config show startup-config
    查看路由表 display ip routing-table display ip routing-table show ip route show ip route
    查看ARP表 display arp display arp show arp show arp
    查看MAC表 display mac-address display mac-address show mac address-table show mac

    交换机常用命令
    说明 华为 H3C 思科 锐捷
    创建VLAN vlan XX vlan XX vlan XX vlan XX
    查看VLAN display vlan XX display vlan XX show vlan XX show vlan XX
    删除VLAN undo vlan undo vlan no vlan no vlan
    进入VLAN接口视图 interface vlan XX interface vlan XX interface vlan XX interface vlan XX
    配置IP地址 ip add X.X.X.X Y.Y.Y.Y ip add X.X.X.X Y.Y.Y.Y ip add X.X.X.X Y.Y.Y.Y ip add X.X.X.X Y.Y.Y.Y
    配置接口为access port link-type access port link-type access switchport mode access switchport mode access
    批量配置接口 port-group group-member G0/0/1 to G0/0/5 int range G1/0/1 to G1/0/5 int range fastEthernet0/x-x int range fastEthernet0/x-x
    接口加入VLAN port default vlan XX port access vlan XX switchport access vlan XX switchport access vlan XX
    配置接口为trunk port link-type trunk port link-type trunk switchport mode trunk switchport mode trunk
    允许xx vlan通过 port trunk allow-pass vlan xx port trunk permit vlan xx switchport trunk allowed vlan xx switchport trunk allowed vlan xx
    配置接口双工 duplex(half|full lauto) duplex(half|full lauto) duplex(half|full lauto) duplex(half|full lauto)
    配置接口速率 speed (100|1000) speed (100|1000) speed (100|1000) speed (100|1000)
    转为二层口 portswitch port link-mode bridge switchport switchport
    开启接口三层功能 undo portswitch port link-mode route no switchport no switchport
    开启STP stp enable stp global enable 默认开启 spanning-tree
    改为快速生成树 stp mode rstp stp mode rstp spanning-tree mode rapid-pvst spanning-tree mode rstp
    配置STP优先级 stp priority (0|4096|xxxx) stp priority (0|4096|xxxx) spanning-tree vlan XX priority (0|4096|xxxx) spanning-tree priority(0|4096|xxxx)
    配置边缘端口 stp edged-port enable stp edged-port spanning-tree portfast spanning-tree portfast
    查看生成树状态 display stp brief display stp brief show spanning-tree summary show spanning-tree summary
    创建端口聚合组 interface eth-trunk 1 int Bridge-Aggregation 1 interface port-channel 1 int aggregateport 1
    配置为lacp模式 mode lacp link-aggregation mode dynamic 接口下channel-group 1 mode active 接口下port-group 1 mode active
    接口下加入聚合组 eth-trunk 1 port link-aggregation group 1 channel-group 1 mode active port-group 1 mode active
    配置聚合口为acc或trunk 参考普通接口配置 参考普通接口配置 参考普通接口配置 参考普通接口配置
    查看聚合组 display eth-trunk display link-aggregation verbose Bridge-Aggregation show etherchannel summary show aggregatePort summary
    创建高级ACL acl 3000 (3000-3999) acl advanced 3000 (3000-3999) 不需要先创建(100-199) 不需要先创建(100-199)
    配置规则 rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.2.2 0.0.0.0 destination-port eq 80 rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.2.2 0.0.0.0 destination-port eq 80 access-list 100 permit tcp 192.168.1.0 0.0.0.255 192.168.2.2 0.0.0.0 eq 80 access-list 100 permit tcp 192.168.1.0 0.0.0.255 192.168.2.2 0.0.0.0 eq 80
    接口应用ACL traffic-filter inbound acl 3000 packet-filter 3000 inbound ip access-group 100 in ip access-group 100 in
    查看ACL display acl all display acl all show access-lists show access-lists

    路由器常用命令
    说明 华为 H3C 思科 锐捷
    配置默认路由 ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 ip route 0.0.0.0 0.0.0.0 192.168.1.254 ip route 0.0.0.0 0.0.0.0 192.168.1.254
    配置静态路由 ip route-static 192.168.2.0 255.255.255.0 10.1.1.1 ip route-static 192.168.2.0 255.255.255.0 10.1.1.1 ip route 192.168.2.0 0.0.0.0 10.1.1.1 ip route 192.168.2.0 0.0.0.0 10.1.1.1
    配置基础ACL acl 2000 acl basic 2000 不需要先创建 不需要先创建
    允许上网的网段 rule 5 permit source 192.168.0.0 0.0.255.255 rule 5 permit source 192.168.0.0 0.0.255.255 access-list 1 permit 192.168.0.0 0.0.255.255 access-list 1 permit 192.168.0.0 0.0.255.255
    配置NAT 外网口nat outbound 2000 外网口nat outbound 2000 内网口ip nat inside /内网口ip nat outside/全局ip nat inside source list 1 interface 外网口 overload 内网口ip nat inside /内网口ip nat outside/全局ip nat inside source list 1 interface 外网口 overload
    端口映射 外网口nat server protocol tcp global current-interface 8080 inside 172.16.1.1 80 外网口nat server protocol tcp global current-interface 8080 inside 172.16.1.1 80 全局ip nat inside source static tcp 192.168.1.1 8080 120.1.1.1 80 全局ip nat inside source static tcp 192.168.1.1 8080 120.1.1.1 80
    开启DHCP服务 dhcp enable dhcp enable service dhcp service dhcp
    配置DHCP 地址池 ip pool dhcp test dhcp server ip-pool test ip dhcp pool test ip dhcp pool test
    分配网段 network 192.168.1.0 mask 255.255.255.0 network 192.168.1.0 24 network 192.168.1.0 /24 network 192.168.1.0 255.255.255.0
    配置网关 gateway-list 192.168.1.254 gateway-list 192.168.1.254 default-router 192.168.1.254 default-router 192.168.1.254
    配置DNS dns-list 8.8.8.8 dns-list 8.8.8.8 dns-server 8.8.8.8 dns-server 8.8.8.8

    常用巡检命令
    说明 华为 H3C 思科 锐捷
    巡检视图/模式 用户模式<> 用户模式<> 特权模式# 特权模式#
    设置命令不分页显示 进入vty 和console口 配置 screen-length 0 screen-length disable terminal length 0 terminal length 0
    显示当前时间 dis clock dis clock show clock terminal length 0
    查看设备序列号 dis device manuinfo dis device manuinfo show version 有些设备可显示序列号 show clock
    查看设备版本 dis version dis version show version show manuinfo
    查看设备信息 dis device dis device \ show version
    查看CPU利用率 dis cpu-usage dis cpu show processes cpu show cpu
    查看内存利用率 dis memory-usage dis memory show processes mem show memory
    查看设备温度 dis environment dis environment show environment all show temperature
    查看风扇状态 dis fan dis fan show environment all show fan
    查看电源状态 dis power dis power show environment all show power
    查看系统和告警日志 dis logbuffer dis logbuffer show logging show logging
    查看物理端口状态 dis int bri dis int bri show interfaces status show interfaces status
    查看三层接口状态 dis ip int bri dis ip int bri show ip interface brief show ip interface brief
    查看路由表 display ip routing-table display ip routing-table show ip route show ip route
    查看vlan dis vlan dis vlan show vlan show vlan
    查看ARP表 dis arp dis arp show arp show arp
    查看MAC表 dis mac-address dis mac-address show mac address-table show mac
    查看当前配置 dis curr dis curr show run show run

  • 防止运营商后台修改光猫的超级密码

    运营商会后台修改超级密码，我们可以重置光猫，可以按小孔reset重置。 1、通过http://192.168.1.1/cu.html进入光猫 
    湖南联通光猫
用户名CUAdmin  超密CUAdmin#HGU

其他地区
CUAdmin
    2、登陆删除1_TR069_R_VID_8，就不会后期修改了。  

  • 史上最强华为交换机常用命令大全

    交换机是一种网络设备，用于连接不同网络设备（如计算机、服务器、其他交换机等）并管理数据流量。其主要功能包括：

    • 数据帧转发：根据MAC地址表，将数据帧从源端口转发到目标端口。
    • VLAN划分：通过虚拟局域网（VLAN）技术，将一个物理网络划分为多个逻辑网络，以提高网络管理的灵活性和安全性。
    • 链路聚合：将多个物理链路捆绑在一起，形成一个逻辑链路，提高带宽和链路冗余度。
    • QoS（服务质量）：通过流量优先级和策略管理，确保关键业务的网络性能。
    • 安全性：通过ACL（访问控制列表）、用户认证等机制，保护网络安全。
    • 故障排除：提供各种诊断和日志功能，帮助管理员快速定位并解决网络问题。
    目录： [TOC]

    交换机的常用命令

    掌握交换机的配置命令是网络管理员的基本技能。华为交换机的命令行界面（CLI）提供了丰富的配置和管理命令，涵盖基础配置、接口管理、VLAN配置、路由设置、安全配置、QoS、故障排除和高级配置等多个方面。 本文将详细介绍华为交换机的常用命令，按以下几个部分展开：
    1. 基础配置命令：包括设备基本信息查看和基本系统设置命令。
    2. 接口配置命令：包括接口查看与管理、接口模式配置命令。
    3. VLAN配置命令：包括VLAN基本配置和VLAN接口配置命令。
    4. 路由配置命令：包括静态路由配置和动态路由配置命令。
    5. 安全配置命令：包括访问控制列表（ACL）和用户管理与权限设置命令。
    6. QoS配置命令：包括基本QoS设置和流量控制与整形命令。
    7. 故障排除命令：包括网络故障诊断和日志管理与分析命令。
    8. 高级配置命令：包括链路聚合配置和网络管理与监控命令。

    基础配置命令

    设备基本信息查看

    在进行任何配置之前，了解设备的基本信息是非常重要的。这些信息包括设备的型号、硬件和软件版本、运行时间等。以下是一些常用的查看设备基本信息的命令。

    查看设备版本信息

    display version
    该命令用于查看设备的硬件和软件版本信息。运行结果包括：
    • 设备型号：设备的具体型号。
    • 软件版本：当前运行的软件版本信息。
    • 硬件版本：设备硬件的版本信息。
    • BootROM版本：设备启动时加载的固件版本。
    示例： 
    <Huawei> display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 8.180 (CE6850HI V200R001C00SPC800)
Copyright (C) 2012-2021 Huawei Technologies Co., Ltd.
HUAWEI CE6850-48S6Q-HI Routing Switch

    查看设备运行时间

    display uptime
    该命令显示设备自上次启动以来的运行时间。运行结果包括：
    • 系统启动时间：设备上次启动的时间。
    • 运行时间：设备自上次启动以来已经运行的时间。
    示例： 
    <Huawei> display uptime
14:35:12  2021/06/01
System Up Time:  35 days, 22 hours, 14 minutes

    查看设备配置

    display current-configuration
    该命令用于查看当前设备的配置情况。运行结果包括所有当前生效的配置命令，可以帮助管理员了解设备的配置状态。 示例： 
    <Huawei> display current-configuration
#
 sysname Switch
#
 clock timezone Beijing add 08:00:00
#
 vlan batch 10 20 30
#
 interface Vlanif10
  ip address 192.168.10.1 255.255.255.0
#
return

    基本系统设置

    设备的基本系统设置包括设备名称、时间和日期的配置，这些设置有助于设备的标识和管理。

    设置设备名称

    system-view
sysname <hostname>
    通过此命令可以进入系统视图并设置设备的主机名。主机名有助于在网络中标识和管理设备。 示例： 
    <Huawei> system-view
[Huawei] sysname MySwitch
[MySwitch]

    配置时间和日期

    clock datetime <YYYY-MM-DD> <HH:MM:SS>
    用于设置设备的系统时间和日期，确保日志和事件的时间戳准确。 示例： 
    [MySwitch] clock datetime 2021-06-01 14:35:00

    保存配置

    save
    该命令用于将当前配置保存到设备的存储中，以防止设备重启后配置丢失。保存配置是非常重要的操作，每次修改配置后都应执行此命令。 示例： 
    [MySwitch] save
The current configuration will be written to the device.
Are you sure to continue? (y/n)[n]: y

    接口配置命令

    接口配置是交换机配置中的一个重要环节。接口的配置决定了网络中设备之间的连接和通信。华为交换机提供了丰富的接口配置命令，用于查看接口状态、管理接口、设置接口模式等。

    接口查看与管理

    查看接口状态

    display interface <interface-type> <interface-number>
    该命令用于查看指定接口的详细状态信息，包括接口的基本状态、配置、流量统计等。 示例： 
    <Huawei> display interface GigabitEthernet 0/0/1
GigabitEthernet0/0/1 current state : UP
Line protocol current state : UP
Description : 
The Maximum Transmit Unit is 1500
Internet Address is 192.168.1.1/24
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0.fc12.3456

    启用或禁用接口

    在默认情况下，接口可能处于关闭状态，需要手动启用。可以通过以下命令启用或禁用接口： 启用接口 
    interface <interface-type> <interface-number>
undo shutdown
    禁用接口 
    shutdown
    示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] undo shutdown

    查看所有接口状态

    display interface brief
    该命令用于查看所有接口的简要状态信息，包括接口的状态、类型、描述等。 示例： 
    <Huawei> display interface brief
Interface                         PHY   Protocol InUti OutUti   inErrors  outErrors
GE0/0/1                           up    up       0%    0%       0         0
GE0/0/2                           down  down     0%    0%       0         0
GE0/0/3                           up    down     0%    0%       0         0

    接口模式配置

    接口模式的配置决定了接口的行为方式，如接入模式（Access）和中继模式（Trunk）。不同的模式适用于不同的网络环境和需求。

    配置接口模式为接入模式

    接入模式通常用于连接终端设备，如计算机、打印机等。该模式下接口只允许一个VLAN通过。 
    interface <interface-type> <interface-number>
port link-type access
port default vlan <vlan-id>
    示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10

    配置接口模式为中继模式

    中继模式用于连接其他交换机或路由器，允许多个VLAN通过。 
    interface <interface-type> <interface-number>
port link-type trunk
port trunk allow-pass vlan <vlan-id>
    示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type trunk
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 30

    配置接口模式为混合模式

    混合模式同时支持接入模式和中继模式的特性，可以同时处理多个VLAN流量。 
    interface <interface-type> <interface-number>
port link-type hybrid
port hybrid tagged vlan <vlan-id>
port hybrid untagged vlan <vlan-id>
    示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type hybrid
[Huawei-GigabitEthernet0/0/1] port hybrid tagged vlan 10 20
[Huawei-GigabitEthernet0/0/1] port hybrid untagged vlan 30

    修改接口描述信息

    interface <interface-type> <interface-number>
description <description>
    该命令用于修改接口的描述信息，有助于网络管理员识别和管理接口。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] description Link to Server A

    设置接口速率和双工模式

    interface <interface-type> <interface-number>
speed <speed>
duplex <mode>
    该命令用于设置接口的速率和双工模式。常见的速率有10Mbps、100Mbps、1000Mbps，双工模式有全双工（full）和半双工（half）。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] speed 1000
[Huawei-GigabitEthernet0/0/1] duplex full

    VLAN配置命令

    VLAN（Virtual Local Area Network，虚拟局域网）是交换机中重要的网络划分技术。通过VLAN技术，可以将一个物理网络划分为多个逻辑网络，提高网络的灵活性和安全性。以下是华为交换机中常用的VLAN配置命令。

    VLAN基本配置

    创建VLAN

    vlan <vlan-id>
    该命令用于创建一个新的VLAN。vlan-id表示VLAN的标识符，范围通常是1到4094。 示例： 
    <Huawei> system-view
[Huawei] vlan 10
[Huawei-vlan10] quit

    删除VLAN

    undo vlan <vlan-id>
    该命令用于删除一个已有的VLAN。 示例： 
    <Huawei> system-view
[Huawei] undo vlan 10

    配置VLAN名称

    vlan <vlan-id>
description <vlan-name>
    该命令用于为VLAN设置描述名称，有助于识别和管理VLAN。 示例： 
    <Huawei> system-view
[Huawei] vlan 10
[Huawei-vlan10] description Sales_Department

    查看VLAN信息

    display vlan
    该命令用于查看当前交换机上的所有VLAN信息，包括VLAN ID、名称、成员接口等。 示例： 
    <Huawei> display vlan
The total number of VLANs: 3
VLAN ID: 1
 VLAN Name: default
   ...
VLAN ID: 10
 VLAN Name: Sales_Department
   ...
VLAN ID: 20
 VLAN Name: Marketing_Department
   ...

    VLAN接口配置

    将接口加入VLAN

    将接口配置为接入模式并加入VLAN 
    interface <interface-type> <interface-number>
port link-type access
port default vlan <vlan-id>
    该命令将接口配置为接入模式并将其加入指定的VLAN。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
    将接口配置为中继模式并允许通过多个VLAN 
    interface <interface-type> <interface-number>
port link-type trunk
port trunk allow-pass vlan <vlan-id>
    该命令将接口配置为中继模式并允许通过指定的VLAN。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type trunk
[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 30

    配置VLAN接口

    VLAN接口（也称为SVI，Switch Virtual Interface）用于为VLAN配置IP地址，从而使VLAN具备三层网络功能。 创建VLAN接口并配置IP地址 
    interface Vlanif <vlan-id>
ip address <ip-address> <subnet-mask>
    该命令创建一个VLAN接口并为其配置IP地址。 示例： 
    <Huawei> system-view
[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0

    配置接口为混合模式

    混合模式同时支持接入模式和中继模式的特性，可以同时处理多个VLAN流量。 将接口配置为混合模式 
    interface <interface-type> <interface-number>
port link-type hybrid
port hybrid tagged vlan <vlan-id>
port hybrid untagged vlan <vlan-id>
    该命令将接口配置为混合模式，并配置通过的VLAN。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/3
[Huawei-GigabitEthernet0/0/3] port link-type hybrid
[Huawei-GigabitEthernet0/0/3] port hybrid tagged vlan 10 20
[Huawei-GigabitEthernet0/0/3] port hybrid untagged vlan 30

    查看VLAN接口配置

    display interface Vlanif <vlan-id>
    该命令用于查看指定VLAN接口的配置信息。 示例： 
    <Huawei> display interface Vlanif 10
Vlanif10 current state : UP
Line protocol current state : UP
Description :
Internet Address is 192.168.10.1/24

    路由配置命令

    路由配置是交换机中实现网络层功能的关键，通过路由配置，可以在不同的VLAN、子网或网络之间实现通信。华为交换机支持多种路由协议和配置方式，包括静态路由和动态路由。以下是常用的路由配置命令。

    静态路由配置

    静态路由是一种手动配置的路由方式，适用于简单的网络环境或作为备份路由。静态路由的配置相对简单，主要包括添加、删除和查看静态路由。

    添加静态路由

    ip route-static <destination-address> <mask> <next-hop-address>
    该命令用于添加一条静态路由。destination-address表示目标网络地址，mask表示子网掩码，next-hop-address表示下一跳地址。 示例： 
    <Huawei> system-view
[Huawei] ip route-static 192.168.20.0 255.255.255.0 192.168.10.2

    删除静态路由

    undo ip route-static <destination-address> <mask> <next-hop-address>
    该命令用于删除一条已有的静态路由。 示例： 
    <Huawei> system-view
[Huawei] undo ip route-static 192.168.20.0 255.255.255.0 192.168.10.2

    查看静态路由

    display ip routing-table
    该命令用于查看交换机中的路由表，包括静态路由和动态路由。 示例： 
    <Huawei> display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
------------------------------------------------------------------------------
        0.0.0.0/0   Static  60   0          D   192.168.10.1     Vlanif10
  192.168.10.0/24   Direct  0    0          D   192.168.10.1     Vlanif10
  192.168.20.0/24   Static  60   0          D   192.168.10.2     Vlanif10

    动态路由配置

    动态路由通过路由协议自动学习和维护路由信息，适用于复杂网络环境。华为交换机支持多种动态路由协议，如RIP、OSPF、BGP等。

    配置RIP路由协议

    RIP（Routing Information Protocol，路由信息协议）是一种基于距离矢量的动态路由协议，适用于小型网络。 启用RIP 
    rip 1
network <network-address>
    该命令用于在全局视图下启用RIP，并指定需要参与RIP的网络。 示例： 
    <Huawei> system-view
[Huawei] rip 1
[Huawei-rip-1] network 192.168.10.0
[Huawei-rip-1] network 192.168.20.0
    配置RIP接口 
    interface <interface-type> <interface-number>
rip 1 enable
    该命令用于在接口视图下启用RIP。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] rip 1 enable

    配置OSPF路由协议

    OSPF（Open Shortest Path First，开放最短路径优先）是一种基于链路状态的动态路由协议，适用于大型网络。 启用OSPF 
    ospf 1 router-id <router-id>
area <area-id>
    该命令用于在全局视图下启用OSPF，并设置OSPF路由器ID和区域。 示例： 
    <Huawei> system-view
[Huawei] ospf 1 router-id 1.1.1.1
[Huawei-ospf-1] area 0
    配置OSPF网络 
    network <network-address> <wildcard-mask> area <area-id>
    该命令用于在OSPF视图下将指定的网络加入到指定的区域。 示例： 
    [Huawei-ospf-1] network 192.168.10.0 0.0.0.255 area 0
[Huawei-ospf-1] network 192.168.20.0 0.0.0.255 area 0

    配置BGP路由协议

    BGP（Border Gateway Protocol，边界网关协议）是一种用于互联网上自治系统之间的路由协议，适用于复杂的大型网络。 启用BGP 
    bgp <as-number>
router-id <router-id>
    该命令用于在全局视图下启用BGP，并设置BGP自治系统编号和路由器ID。 示例： 
    <Huawei> system-view
[Huawei] bgp 65001
[Huawei-bgp] router-id 1.1.1.1
    配置BGP邻居 
    peer <neighbor-ip> as-number <neighbor-as>
    该命令用于在BGP视图下配置BGP邻居。 示例： 
    [Huawei-bgp] peer 192.168.10.2 as-number 65002
    发布网络 
    network <network-address> mask <mask>
    该命令用于在BGP视图下发布指定网络。 示例： 
    [Huawei-bgp] network 192.168.10.0 mask 255.255.255.0

    查看动态路由

    display ip routing-table
    该命令用于查看交换机中的路由表，包括静态路由和动态路由。 示例： 
    <Huawei> display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 15       Routes : 15       
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
------------------------------------------------------------------------------
        0.0.0.0/0   Static  60   0          D   192.168.10.1     Vlanif10
  192.168.10.0/24   OSPF    10   10         D   192.168.10.1     Vlanif10
  192.168.20.0/24   BGP     20   0          D   192.168.10.2     Vlanif10

    安全配置命令

    网络安全是交换机配置中非常重要的一部分，通过配置安全策略，可以保护网络免受未经授权的访问和各种网络攻击。华为交换机提供了丰富的安全配置命令，包括访问控制列表（ACL）、端口安全、用户认证等。

    问控制列表（ACL）

    ACL用于定义一系列规则，以过滤和控制进入和离开交换机的网络流量。ACL可以基于多种条件进行匹配，如源IP、目的IP、协议类型等。

    创建ACL

    创建基础ACL 
    acl number <acl-number>
rule <rule-id> permit | deny <protocol> <source> <source-wildcard> <destination> <destination-wildcard>
    该命令用于创建一个基础ACL，并定义规则。acl-number为ACL编号，范围通常为2000-2999。 示例： 
    <Huawei> system-view
[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule 5 permit ip source 192.168.1.0 0.0.0.255
[Huawei-acl-basic-2000] rule 10 deny ip source 10.0.0.0 0.255.255.255
    创建高级ACL 
    acl number <acl-number> advance
rule <rule-id> permit | deny <protocol> source <source> <source-wildcard> destination <destination> <destination-wildcard>
    该命令用于创建一个高级ACL，支持更复杂的匹配条件。acl-number范围通常为3000-3999。 示例： 
    <Huawei> system-view
[Huawei] acl number 3000 advance
[Huawei-acl-adv-3000] rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 172.16.0.0 0.0.255.255

    应用ACL到接口

    应用ACL到入方向 
    interface <interface-type> <interface-number>
traffic-filter inbound acl <acl-number>
    该命令用于将ACL应用到接口的入方向。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 2000
    应用ACL到出方向 
    traffic-filter outbound acl <acl-number>
    该命令用于将ACL应用到接口的出方向。 示例： 
    [Huawei-GigabitEthernet0/0/1] traffic-filter outbound acl 2000

    查看ACL配置

    display acl all
    该命令用于查看所有ACL的详细信息。 示例： 
    <Huawei> display acl all
ACL 2000, 2 rules
 rule 5 permit ip source 192.168.1.0 0.0.0.255
 rule 10 deny ip source 10.0.0.0 0.255.255.255

ACL 3000 (Advanced), 1 rule
 rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 172.16.0.0 0.0.255.255

    端口安全配置

    端口安全配置用于防止非法设备接入网络，主要通过限制端口的MAC地址数量和绑定特定的MAC地址来实现。

    配置端口安全

    限制端口的MAC地址数量 
    interface <interface-type> <interface-number>
port-security max-mac-num <number>
    该命令用于限制一个接口上允许学习的最大MAC地址数量。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port-security max-mac-num 5
    绑定MAC地址到端口 
    port-security mac-address <mac-address>
    该命令用于将特定的MAC地址绑定到端口。 示例： 
    [Huawei-GigabitEthernet0/0/1] port-security mac-address 00e0.fc12.3456
    配置端口安全模式 
    port-security mode <mode>
    该命令用于配置端口安全模式。常见模式有auto、secure、sticky。 示例： 
    [Huawei-GigabitEthernet0/0/1] port-security mode secure

    查看端口安全配置

    display port-security interface <interface-type> <interface-number>
    该命令用于查看指定接口的端口安全配置。 示例： 
    <Huawei> display port-security interface GigabitEthernet 0/0/1
 Interface               : GE0/0/1
 Port security mode      : secure
 Max MAC addresses       : 5
 Current MAC addresses   : 1
 Static MAC addresses    : 00e0.fc12.3456

    用户认证配置

    用户认证用于对接入网络的用户进行身份验证，常见的认证方式包括本地认证和远程认证（如RADIUS、TACACS+）。

    配置本地用户认证

    创建本地用户 
    local-user <username> password irreversible-cipher <password>
    该命令用于创建本地用户并设置密码。 示例： 
    <Huawei> system-view
[Huawei] local-user admin password irreversible-cipher password123
    配置用户权限 
    local-user <username> privilege level <level>
    该命令用于设置用户的权限级别。 示例： 
    [Huawei] local-user admin privilege level 15

    配置RADIUS认证

    配置RADIUS服务器 
    radius-server template <template-name>
radius-server shared-key cipher <key>
radius-server authentication <ip-address> <port>
    该命令用于配置RADIUS服务器的模板和认证信息。 示例： 
    <Huawei> system-view
[Huawei] radius-server template radius1
[Huawei-radius-radius1] radius-server shared-key cipher radiuskey
[Huawei-radius-radius1] radius-server authentication 192.168.1.100 1812
    应用RADIUS认证到接口 
    interface <interface-type> <interface-number>
authentication-mode radius
    该命令用于在接口上启用RADIUS认证。 示例： 
    [Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] authentication-mode radius

    查看用户认证配置

    display aaa
    该命令用于查看交换机的AAA（Authentication, Authorization, Accounting）配置。 示例： 
    <Huawei> display aaa
Authentication mode : RADIUS
Radius-server :
  Template : radius1
  Server   : 192.168.1.100:1812
  Shared-key : *****

    管理与监控命令

    管理与监控命令用于管理交换机的配置、维护和监控其运行状态。这部分包括系统管理、日志管理、SNMP配置和设备升级等命令。

    系统管理

    系统管理命令用于基本的交换机管理和配置，如用户管理、时间配置和文件管理等。

    用户管理

    创建本地用户 
    local-user <username> password irreversible-cipher <password>
    该命令用于创建本地用户并设置密码。 示例： 
    <Huawei> system-view
[Huawei] local-user admin password irreversible-cipher password123
    设置用户权限 
    local-user <username> privilege level <level>
    该命令用于设置用户的权限级别。 示例： 
    [Huawei] local-user admin privilege level 15
    删除本地用户 
    undo local-user <username>
    该命令用于删除指定的本地用户。 示例： 
    [Huawei] undo local-user admin

    时间配置

    手动设置系统时间 
    clock datetime <yyyy-mm-dd> <hh:mm:ss>
    该命令用于手动设置系统时间。 示例： 
    <Huawei> system-view
[Huawei] clock datetime 2024-06-12 14:30:00
    配置NTP（网络时间协议）客户端 
    ntp-service enable
ntp-service unicast-server <ntp-server-ip>
    该命令用于启用NTP服务并配置NTP服务器。 示例： 
    <Huawei> system-view
[Huawei] ntp-service enable
[Huawei] ntp-service unicast-server 192.168.1.1
    查看系统时间 
    display clock
    该命令用于查看当前系统时间。 示例： 
    <Huawei> display clock
14:30:00 2024-06-12 Wednesday

    文件管理

    查看文件系统 
    dir
    该命令用于查看文件系统中的文件和目录。 示例： 
    <Huawei> dir
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time(LMT)  FileName
    0  -rw-         361734  2024-06-12  14:00:00   config.cfg
    1  -rw-        1048576  2024-06-12  14:01:00   vrpcfg.zip
    删除文件 
    delete <filename>
    该命令用于删除指定文件。 示例： 
    <Huawei> delete config.cfg
    复制文件 
    copy <source-filename> <destination-filename>
    该命令用于复制文件。 示例： 
    <Huawei> copy config.cfg backup.cfg

    日志管理

    日志管理命令用于配置和查看设备日志，有助于监控和排查问题。

    配置日志记录

    启用日志记录 
    info-center enable
    该命令用于启用日志记录功能。 示例： 
    <Huawei> system-view
[Huawei] info-center enable
    配置日志输出到终端 
    info-center source default channel console log level <level>
    该命令用于将日志输出到终端，并设置日志级别。 示例： 
    [Huawei] info-center source default channel console log level debugging
    配置日志输出到日志缓冲区 
    info-center source default channel logbuffer log level <level>
    该命令用于将日志输出到日志缓冲区，并设置日志级别。 示例： 
    [Huawei] info-center source default channel logbuffer log level informational

    查看日志

    查看日志缓冲区中的日志 
    display logbuffer
    该命令用于查看日志缓冲区中的日志。 示例： 
    <Huawei> display logbuffer
2024-06-12 14:30:01  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is UP.
2024-06-12 14:30:10  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is DOWN.
    查看历史日志 
    display log
    该命令用于查看历史日志。 示例： 
    <Huawei> display log
2024-06-12 14:30:01  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is UP.
2024-06-12 14:30:10  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is DOWN.

    SNMP配置

    SNMP（Simple Network Management Protocol，简单网络管理协议）用于监控和管理网络设备。

    启用SNMP

    启用SNMP 
    snmp-agent
    该命令用于启用SNMP功能。 示例： 
    <Huawei> system-view
[Huawei] snmp-agent

    配置SNMP社区

    配置SNMP社区 
    snmp-agent community <read|write> <community-name>
    该命令用于配置SNMP社区。read表示只读权限，write表示读写权限。 示例： 
    [Huawei] snmp-agent community read public
[Huawei] snmp-agent community write private

    配置SNMP陷阱

    配置SNMP陷阱服务器 
    snmp-agent target-host trap address <ip-address> udp-port <port> params securityname <name>
    该命令用于配置SNMP陷阱服务器的地址和端口。 示例： 
    [Huawei] snmp-agent target-host trap address 192.168.1.100 udp-port 162 params securityname public
    启用SNMP陷阱 
    snmp-agent trap enable
    该命令用于启用SNMP陷阱功能。 示例： 
    [Huawei] snmp-agent trap enable

    查看SNMP配置

    查看SNMP状态 
    display snmp-agent status
    该命令用于查看SNMP代理的状态。 示例： 
    <Huawei> display snmp-agent status
SNMP agent enabled.
    查看SNMP社区配置 
    display snmp-agent community
    该命令用于查看SNMP社区的配置。 示例： 
    <Huawei> display snmp-agent community
 Community name: public
 Community name: private

    设备升级

    设备升级用于更新交换机的系统软件或配置文件，以获得新的功能和修复已知问题。

    升级系统软件

    通过FTP升级系统软件 
    ftp <ftp-server-ip>
<用户名>
<密码>
put <本地文件路径> <远程文件路径>
    该命令用于通过FTP将新的系统软件上传到交换机。 示例： 
    <Huawei> ftp 192.168.1.100
User(192.168.1.100:(none)): admin
Password:
[ftp] put vrp.bin flash:/vrp.bin
    重启交换机以应用新的系统软件 
    reboot
    该命令用于重启交换机，应用新的系统软件。 示例： 
    <Huawei> reboot
Warning: The system will reboot. Continue? [Y/N]: y

    升级配置文件

    备份配置文件 
    save [configuration] [<filename>]
    该命令用于备份当前配置文件。 示例： 
    <Huawei> save configuration backup.cfg
    恢复配置文件 
    load [configuration] [<filename>]
    该命令用于恢复备份的配置文件。 示例： 
    <Huawei> load configuration backup.cfg
    查看配置文件 
    display current-configuration
    该命令用于查看当前的配置文件内容。 示例： 
    <Huawei> display current-configuration
#
 sysname Huawei
#
 vlan batch 10 20
#
 interface Vlanif10
  ip address 192.168.10.1 255.255.255.0
#
 interface Vlanif20
  ip address 192.168.20.1 255.255.255.0
#

    设备监控

    设备监控命令用于实时监控交换机的运行状态，包括CPU使用率、内存使用率、接口状态等。这些命令有助于管理员快速了解设备的健康状况并排查问题。

    查看CPU使用率

    display cpu-usage
    该命令用于查看交换机的CPU使用率。 示例： 
    <Huawei> display cpu-usage
CPU Usage Stat. Cycle: 60 (Second)
CPU Usage: 10.00% Max: 15% Min: 5%

    查看内存使用率

    display memory
    该命令用于查看交换机的内存使用情况。 示例： 
    <Huawei> display memory
System memory usage statistics at 2024-06-12 14:30:00
  Total Memory: 1024 MB
  Free Memory:  512 MB
  Memory Usage: 50.00%

    查看接口状态

    display interface <interface-type> <interface-number>
    该命令用于查看指定接口的详细状态信息。 示例： 
    <Huawei> display interface GigabitEthernet 0/0/1
GigabitEthernet0/0/1 current state : UP
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0.fc12.3456
Last 300 seconds input rate 0 bits/sec, 0 packets/sec
Last 300 seconds output rate 0 bits/sec, 0 packets/sec
Input: 0 packets, 0 bytes
Output: 0 packets, 0 bytes

    查看接口统计信息

    display counters interface <interface-type> <interface-number>
    该命令用于查看指定接口的统计信息，包括输入输出的字节数、包数等。 示例： 
    <Huawei> display counters interface GigabitEthernet 0/0/1
GigabitEthernet0/0/1
 Input:  1000 packets, 8000 bytes
 Output: 1000 packets, 8000 bytes

    查看设备运行时间

    display version
    该命令用于查看设备的版本信息和运行时间。 示例： 
    <Huawei> display version
Huawei Versatile Routing Platform Software
VRP (R) software, Version 8.150 (S5700 V200R005C00SPC500)
Huawei S5700-28C-EI Routing Switch uptime is 30 days, 10 hours, 45 minutes

    查看设备温度

    display environment
    该命令用于查看设备的温度等环境信息。 示例： 
    <Huawei> display environment
Current temperature: 40°C
Temperature range : [0°C, 45°C]

    查看设备电源状态

    display power
    该命令用于查看设备的电源状态。 示例： 
    <Huawei> display power
Power supply 1: normal
Power supply 2: normal

    故障排查命令

    故障排查命令用于诊断和解决网络问题，帮助管理员迅速定位和解决网络故障。

    Ping命令

    ping <ip-address>
    该命令用于测试到目标IP地址的网络连通性。 示例： 
    <Huawei> ping 192.168.1.1
PING 192.168.1.1: 56 data bytes, press CTRL_C to break
Reply from 192.168.1.1: bytes=56 Sequence=1 ttl=64 time=10 ms
Reply from 192.168.1.1: bytes=56 Sequence=2 ttl=64 time=10 ms

    Traceroute命令

    tracert <ip-address>
    该命令用于跟踪到目标IP地址的路由路径。 示例： 
    <Huawei> tracert 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 30 hops max
  1  192.168.0.1  1 ms
  2  192.168.1.1  10 ms

    Telnet命令

    telnet <ip-address>
    该命令用于通过Telnet协议连接到远程设备。 示例： 
    <Huawei> telnet 192.168.1.1
Trying 192.168.1.1 ...
Press CTRL+T to abort
Connected to 192.168.1.1 ...

    Display诊断信息

    display diagnostic-information
    该命令用于收集设备的诊断信息，便于故障排查。 示例： 
    <Huawei> display diagnostic-information
  Collecting information...
  CPU Usage: 10.00%
  Memory Usage: 50.00%
  Temperature: 40°C

    Display log信息

    display logbuffer
    该命令用于查看日志缓冲区中的日志信息，有助于了解设备故障。 示例： 
    <Huawei> display logbuffer
2024-06-12 14:30:01  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is UP.
2024-06-12 14:30:10  HUAWEI  %%01IFNET/4/LINK_UPDOWN(l)[0]: GigabitEthernet0/0/1: link status is DOWN.

    Display命令的其他使用

    display this
    该命令用于查看当前配置视图的配置内容。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] display this
#
interface GigabitEthernet0/0/1
 port-security max-mac-num 5
 port-security mode secure
#

    高级配置命令

    高级配置命令用于配置一些复杂的网络功能，如链路聚合、VRRP、MPLS等。

    链路聚合（Link Aggregation）

    链路聚合用于将多个物理接口绑定为一个逻辑接口，以提高带宽和可靠性。

    创建链路聚合组

    interface Bridge-Aggregation <number>
    该命令用于创建一个链路聚合组。 示例： 
    <Huawei> system-view
[Huawei] interface Bridge-Aggregation 1

    添加接口到链路聚合组

    interface <interface-type> <interface-number>
port link-aggregation group <number>
    该命令用于将物理接口添加到链路聚合组。 示例： 
    [Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-aggregation group 1
[Huawei] interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2] port link-aggregation group 1

    查看链路聚合配置

    display link-aggregation
    该命令用于查看链路聚合的配置信息。 示例： 
    <Huawei> display link-aggregation
Aggregation Group 1
  Aggregation Mode: Manual
  GigabitEthernet0/0/1
  GigabitEthernet0/0/2

    VRRP（虚拟路由冗余协议）

    VRRP用于实现路由器的高可用性，通过设置虚拟路由器组，可以在主路由器发生故障时，自动切换到备用路由器。

    创建VRRP实例

    interface <interface-type> <interface-number>
vrrp vrid <vrid> virtual-ip <virtual-ip>
    该命令用于在指定接口上创建VRRP实例。 示例： 
    <Huawei> system-view
[Huawei] interface Vlanif10
[Huawei-Vlanif10] vrrp vrid 1 virtual-ip 192.168.1.254

    配置VRRP优先级

    vrrp vrid <vrid> priority <priority>
    该命令用于配置VRRP的优先级，优先级范围为1-254，数值越大优先级越高。 示例： 
    [Huawei-Vlanif10] vrrp vrid 1 priority 120

    查看VRRP状态

    display vrrp
    该命令用于查看VRRP的状态信息。 示例： 
    <Huawei> display vrrp
VRRP group information
 Interface          : Vlanif10
 Virtual Router ID  : 1
 State              : Master
 Virtual IP Address : 192.168.1.254
 Priority           : 120

    MPLS（多协议标签交换）

    MPLS用于高效地转发数据包，通常用于VPN和流量工程等场景。

    启用MPLS

    mpls lsr-id <lsr-id>
mpls
    该命令用于启用MPLS功能，并设置LSR ID（Label Switch Router Identifier）。 示例： 
    <Huawei> system-view
[Huawei] mpls lsr-id 192.168.1.1
[Huawei] mpls

    配置MPLS接口

    interface <interface-type> <interface-number>
mpls enable
    该命令用于在指定接口上启用MPLS。 示例： 
    [Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] mpls enable

    配置LDP（标签分发协议）

    mpls ldp
mpls ldp enable
    该命令用于启用LDP功能，用于分发标签。 示例： 
    [Huawei] mpls ldp
[Huawei] mpls ldp enable

    查看MPLS配置

    display mpls interface
    该命令用于查看MPLS接口的配置情况。 示例： 
    <Huawei> display mpls interface
GigabitEthernet0/0/1 is up
 MPLS is enabled

    安全配置命令

    安全配置命令用于保护网络设备和网络中的数据免受未经授权的访问和攻击。

    端口安全（Port Security）

    端口安全功能用于限制每个接口上可以连接的设备数量，防止非法设备接入。

    启用端口安全

    interface <interface-type> <interface-number>
port-security enable
    该命令用于在指定接口上启用端口安全功能。 示例： 
    <Huawei> system-view
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port-security enable

    配置最大MAC地址数

    port-security max-mac-num <number>
    该命令用于配置每个接口上允许连接的最大MAC地址数。 示例： 
    [Huawei-GigabitEthernet0/0/1] port-security max-mac-num 2

    查看端口安全配置

    display port-security interface <interface-type> <interface-number>
    该命令用于查看指定接口的端口安全配置。 示例： 
    <Huawei> display port-security interface GigabitEthernet 0/0/1
Port Security Interface: GigabitEthernet0/0/1
 Max MAC addresses: 2

    AAA（认证、授权和计费）

    AAA用于对用户的认证、授权和计费，常用于访问控制和网络安全管理。

    配置AAA认证

    aaa
local-user <username> password irreversible-cipher <password>
local-user <username> service-type telnet
    该命令用于配置本地用户和密码，并指定用户的服务类型。 示例： 
    <Huawei> system-view
[Huawei] aaa
[Huawei-aaa] local-user admin password irreversible-cipher password123
[Huawei-aaa] local-user admin service-type telnet

    配置认证方式

    domain <domain-name> admin
authentication-scheme <scheme-name>
authorization-scheme <scheme-name>
accounting-scheme <scheme-name>
    该命令用于配置认证、授权和计费的方式。 示例： 
    [Huawei] domain default
[Huawei-domain-default] authentication-scheme local
[Huawei-domain-default] authorization-scheme local
[Huawei-domain-default] accounting-scheme local

    查看AAA配置

    display aaa
    该命令用于查看AAA的配置情况。 示例： 
    <Huawei> display aaa
Local users:
 admin: Service types: Telnet

    防火墙配置

    防火墙用于保护网络免受攻击，通过配置访问控制列表（ACL）来控制进出网络的流量。

    配置访问控制列表（ACL）

    acl number <acl-number>
rule <rule-id> permit | deny protocol <protocol> source <source-ip> destination <destination-ip>
    该命令用于创建访问控制列表，并添加规则。 示例： 
    <Huawei> system-view
[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

    应用ACL到接口

    interface <interface-type> <interface-number>
traffic-filter inbound acl <acl-number>
    该命令用于将ACL应用到指定接口的入方向。 示例： 
    [Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 2000

    查看ACL配置

    display acl
    该命令用于查看ACL的配置情况。 示例： 
    <Huawei> display acl
Basic ACL 2000, 1 rule
 rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

    维护与备份命令

    维护与备份命令用于交换机的日常维护、配置备份和恢复等操作，确保交换机的可靠运行。

    配置备份

    save [configuration] [<filename>]
    该命令用于备份当前配置到指定文件。 示例： 
    <Huawei> save configuration backup.cfg

    配置恢复

    load [configuration] [<filename>]
    该命令用于从备份文件恢复配置。 示例： 
    <Huawei> load configuration backup.cfg

    查看配置文件

    display current-configuration
    该命令用于查看当前的配置文件内容。 示例： 
    <Huawei> display current-configuration
#
 sysname Huawei
#
 vlan batch 10 20
#
 interface Vlanif10
  ip address 192.168.10.1 255.255.255.0
#
 interface Vlanif20
  ip address 192.168.20.1 255.255.255.0
#

    配置比较

    display compare-configuration
    该命令用于比较当前配置和备份配置的差异。 示例： 
    <Huawei> display compare-configuration backup.cfg
Comparing with file: backup.cfg
 - interface GigabitEthernet0/0/1
 - ip address 192.168.1.1 255.255.255.0

    系统升级

    升级系统软件

    通过FTP升级系统软件 
    ftp <ftp-server-ip>
<用户名>
<密码>
put <本地文件路径> <远程文件路径>
    该命令用于通过FTP将新的系统软件上传到交换机。 示例： 
    <Huawei> ftp 192.168.1.100
User(192.168.1.100:(none)): admin
Password:
[ftp] put vrp.bin flash:/vrp.bin
    重启交换机以应用新的系统软件 
    reboot
    该命令用于重启交换机，应用新的系统软件。 示例： 
    <Huawei> reboot
Warning: The system will reboot. Continue? [Y/N]: y

    总结

    啥话也不说了，希望本文能成为华为交换机使用者的一本实用手册，在实际工作中起到指导作用。

    附录：常用缩写及术语

    常用缩写

    • ACL: Access Control List，访问控制列表
    • AAA: Authentication, Authorization, Accounting，认证、授权和计费
    • ARP: Address Resolution Protocol，地址解析协议
    • BGP: Border Gateway Protocol，边界网关协议
    • CLI: Command Line Interface，命令行界面
    • CPU: Central Processing Unit，中央处理器
    • DHCP: Dynamic Host Configuration Protocol，动态主机配置协议
    • FTP: File Transfer Protocol，文件传输协议
    • HTTP: HyperText Transfer Protocol，超文本传输协议
    • HTTPS: HyperText Transfer Protocol Secure，安全超文本传输协议
    • IGMP: Internet Group Management Protocol，互联网组管理协议
    • IP: Internet Protocol，互联网协议
    • LDP: Label Distribution Protocol，标签分发协议
    • LSR: Label Switch Router，标签交换路由器
    • MAC: Media Access Control，介质访问控制
    • MPLS: Multi-Protocol Label Switching，多协议标签交换
    • NAT: Network Address Translation，网络地址转换
    • OSPF: Open Shortest Path First，开放最短路径优先
    • PBR: Policy-Based Routing，基于策略的路由
    • PIM: Protocol Independent Multicast，协议无关组播
    • PPP: Point-to-Point Protocol，点对点协议
    • QoS: Quality of Service，服务质量
    • SNMP: Simple Network Management Protocol，简单网络管理协议
    • SSH: Secure Shell，安全外壳协议
    • STP: Spanning Tree Protocol，生成树协议
    • TCP: Transmission Control Protocol，传输控制协议
    • UDP: User Datagram Protocol，用户数据报协议
    • VRRP: Virtual Router Redundancy Protocol，虚拟路由冗余协议
    • VLAN: Virtual Local Area Network，虚拟局域网
    • VPN: Virtual Private Network，虚拟专用网

    常用术语

    • 接口（Interface）: 交换机上用于连接网络设备的端口，如GigabitEthernet接口。
    • 视图（View）: 交换机的配置环境，如系统视图（system-view）、接口视图（interface view）。
    • 配置文件（Configuration File）: 保存交换机配置的文件，可以通过备份和恢复命令进行管理。
    • 生成树协议（STP）: 用于防止网络环路的协议。
    • 链路聚合（Link Aggregation）: 将多个物理接口聚合为一个逻辑接口，以提高带宽和可靠性。
    • 虚拟路由器（Virtual Router）: 通过VRRP等协议创建的虚拟路由器，提高网络的高可用性。
    • 多协议标签交换（MPLS）: 一种用于高效数据包转发的技术，广泛用于VPN和流量工程。
    • 端口安全（Port Security）: 限制每个接口上可以连接的设备数量，防止非法设备接入的安全功能。
    • 访问控制列表（ACL）: 用于控制进出网络流量的规则列表。
    • 认证、授权和计费（AAA）: 用于对用户的认证、授权和计费的管理框架。

  • 学会这6步，轻松玩转抖音短视频拍摄与运营！

    抖音生活服务平台的飞速发展，对内容要求越来越高，优质视频内容或大量投稿作者打卡的POI，会让用户对商家产生兴趣，从而进行收藏、下单，最后到店核销的流程。 面对越来越卷的行业现状，本地生活从业者急需进行玩法升级。进阶玩法主要面向内容打造以及效率提升，如短视频拍摄技巧、剪辑技巧、自运营账号建议、本地生活直播间如何打造、UGC评论区运营、SEO关键词搜索优化等等，可以有助于更好的提升商家线上经营结果。 今天我们从最重要的「短视频进阶玩法」入手！ 微信图片_20230301155218 编辑 短视频拍摄与剪辑 现阶段本地账号的内容更多是展示门店特点、制作过程、菜品测试、知识分享、使用展示、剧情植入为主。

    PS：短视频拍摄基础教学攻略请在对接群联系销售获得

    拍摄万能公式Universal Formula 探店类：门店展示+服务展示+服务过程+最终效果展示+附加服务 效果类：黑幕文案+服务过程+最终效果+各角度效果展示 互动类：造型前+设计师自我介绍+造型过程互动+造型后效果 常规口播类脚本三段论：黄金5秒开头、中间店面展示、花式收尾。 01黄金5S开头 地域式
    • 洛阳人都知道的店！
    • 来郑州必须吃！
    • 没有一个上海人不知道的xx
    优惠式
    • 一百块龙虾吃到饱！
    • 99元！海鲜满满一大桌
    • 一顿自助还不用一杯奶茶钱？
    点名式
    • 有女朋友的一定要带她来这里
    • 加班族最爱光顾的店
    • 如果你是90后，来这里就赚了
    夸大式
    • 月薪百万老板都在吃！味道堪比五星级餐厅
    • 我们厨师祖传三代只做一道菜
    • 开迈巴赫千里迢迢就为了吃一口这xxx
    热梗式
    • 三八妇女节带老妈老婆来这里就对了！
    • 2023年吃过最赞的餐厅
    • 这就是强哥最爱吃的鱼xx
    02中间店面特色概述 从自身出发，突出门店特点 店铺特色
    • 进店还可以免费试穿汉服进行就xxx餐
    • 西安最古老的第一家xxx
    • 一到晚上就有京剧表演xx
    特色菜系
    • 回头率最高的这道xxx
    • 必点菜有xxx
    • 一年卖出一万份的xxx
    其他
    • 超嫩！超Q弹！有嚼劲
    • 厨师是五星级大厨出来的xxx
    • 现杀现煮，新鲜到不行
    03花式收尾 悬念式
    • 吃过的人都说不出话！你真的不来感受一下吗？
    • 从没吃过这么新鲜的味道，以前都白吃了！
    • 跟市面上的菜完全不一样!快来试试！
    引导式
    • 快带上你的xx来试试吧！
    • 来这里就对了！
    • 太适合xx一起吃饭了！
    优惠式
    • 现在限时抢购！错过等一年！
    • 点击团购，现在xx套餐只要
    • 看到这条视频的朋友到店赠送xxx！先到先得
    短视频自运营建议 短视频账号的运营不止在内容，对标账号、账号布局、更新时间及频次等都是需要注意的地方。 01如何快速起号？ 找到对标账号，明确核心目标，建议选择3-5个对标账号，对标账号如何选择？ 摄影水平可企及 一定要囊括一个自己拍摄水平可以达到的账号模仿+超越，增加自己的制作信心 内容赛道一致 一定要囊括一个内容赛道非常一致的账号，用以后续的视频选题和文案 初期起量账号 一定要囊括大V和粉丝数少正在初期起量的账号，时常关注，看看对方有什么雷区以及踩了哪些坑 02账号分级运营 对现有达人账号进行分级运营，多维布局达人矩阵，充分利用达人资源。 S级账号-真人探店S-Level Account 账号内容： 内容：以真人出镜为主，快速打造IP属性 特点：垂直符号，固定台词/固定BGM/固定动作 时长：30s以内 发布：日更 优势：粉丝垂直精准、粘度较高、商业性质强、高转化，可为后期账号直播做铺垫，可复制性高 劣势：孵化成本较高、涨粉较慢、对内容要求高 A级账号-真人配音A-Level Account 账号内容： 内容：真人配音为主，低成本打造IP属性 特点：无人出镜，固定开头/结尾文案 时长：15-30s 发布：1-2/日 优势：粉丝垂直精准、原生感强、制作成本低，可量产、可为后期直播做铺垫、可复制性高 劣势：对内容、文案要求较高 B级账号-配音混剪B-Level Account 账号内容： 内容：热门BGM/热门段子配音 特点：画面吸睛、配音/配乐娱乐性强 时长：10s-20s 发布：2-3/日 优势：制作成本低、可量产、易出爆款涨粉快、娱乐性商业性强 劣势：粉丝不精准、账号局限性强转化低需引导，内容制作需要网感后期直播需转 B级账号-图文混剪B-Level Account 账号内容： 内容：热门BGM/热门段子配音 特点：图片混剪，画面吸睛 时长：10s 发布：2-3/日 优势：制作成本低，可量产易出爆款，涨粉快、娱乐性商业性强 劣势：粉丝不精准、转化低，需引导内容制作，需要网感后期直播需转型 03视频优化方向 对于现有短视频账号遇到的问题，可以从下面两个方向进行优化。 “低播放、低转化视频时间过长，广告思维严重，方向错误，视频节奏慢 ● 缩短时长，可尝试15s高光视频，逐步优化，每天刷2~3小时抖音，感受 ● 主流视频和节奏，紧抓热点，设置噱头文案，把握黄金3s不必过多纠结时间线，重点画面前置，内容杜绝拖沓，极限式压缩时长从而提升质量“ 高播放、低转化 账号规划偏差，有吸引点、讲故事、博眼球，易爆款，不易转化 ● 如粉丝量较少，或是闲置个人号，可将账号重新规划 ● 如粉丝量到达万粉+，转化依旧不高，条件允许，换号制作，从0起步>定位纠正 以上就是本地生活短视频的进阶玩法，快收藏好这些干货，根据自身账号情况进行短视频优化，打造专属达人矩阵，实现流量转化。各位老板赶紧行动起来吧~

  • 配置华为交换机以使用SNMPv2c版本

    配置华为交换机以使用SNMPv2c版本涉及以下几个基本步骤：
    1. 启用SNMP代理服务: 
      snmp-agent
      这个命令启用交换机的SNMP代理。
    2. 设置SNMP代理的版本为v2c: 
      snmp-agent sys-info version v2c
      该命令设置了交换机支持的SNMP版本为v2c。
    3. 配置团体字符串: 
      snmp-agent community [read|write] <community-name>
      团体字符串用于控制访问，[read|write]指定访问类型是只读还是读写，<community-name>需要替换为你选择的团体字符串。
    4. 配置Trap信息: 
      snmp-agent target-host trap address udp-domain <manager-ip> params securityname <community-name> v2c
      该命令设置了SNMP管理系统的地址和用于Trap消息的团体字符串。<manager-ip>要替换为实际SNMP管理系统的IP地址，<community-name>是前面定义的团体字符串。
    5. 保存配置: 
      save
      保存当前配置，以防设备重启后丢失。
    请确保将<community-name>和<manager-ip>替换成实际的团体字符串和SNMP管理系统的IP地址。建议使用复杂的团体字符串以提升安全性。配置完成后，你的交换机就应该能通过SNMPv2c与SNMP管理系统通信了。在配置时务必参考最新的官方文档和安全实践，确保网络安全。

  • 全球免费公共 DNS 解析服务器 IP 地址列表推荐 (解决无法上网/加速/防劫持)

    用户可以配置任何要使用的 DNS 服务器，而不是路由器或 ISP 提供的系统默认值。在本文中，您将找到流行的 DNS 提供商列表。

    港澳台DNS服务器地址

    香港宽频 DNS 203.80.96.9 203.80.96.10
    香港网上行宽频 DNS 218.102.23.228 203.198.7.66
    香港有线宽频 DNS 61.10.0.130 61.10.1.130 210.80.60.1 210.80.60.2
    香港 HKNet 宽频 DNS 202.67.240.222 202.67.240.221
    香港和记环球电讯 DNS 202.45.84.58 202.45.84.59
    香港 NetFront前线 DNS 202.81.252.1 202.81.252.2
    香港 Pacific SuperNet DNS 202.14.67.4 202.14.67.14
    香港 CyberExpress DNS 202.85.146.104 202.60.252.8
    澳门 DNS 202.175.3.8 202.175.3.3
    台湾Quad 101 DNS 101.101.101.101 101.102.103.104
    DoH:
    https://dns.twnic.tw/dns-query
    台湾中华电信 DNS 168.95.192.1 168.95.192.2 168.95.1.1
    速博 DNS 61.56.211.185 211.78.130.2
    Seednet DNS 139.175.55.244 139.175.252.16 139.175.150.20 139.175.10.20
    亚太宽频 DNS 210.200.211.193 210.200.211.225
    台湾固网 DNS 211.78.215.137 211.78.215.200
    西门子服务器（香港） DNS 112.121.178.187

    AdGuard DNS

    AdGuard DNS是用于广告拦截、隐私保护和家长控制的替代解决方案。无论您使用何种平台和设备，它都能提供多种必要的保护功能，以抵御在线广告、跟踪器和网络钓鱼。

    默认

    这些服务器提供拦截广告、跟踪和网络钓鱼
    协议 地址  
    DNS、IPv4 94.140.14.14 和 94.140.15.15 复制后使用
    DNS、IPv6 2a10:50c0::ad1:ff 和 2a10:50c0::ad2:ff 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt.default.ns1.adguard.com 知识产权： 176.103.130.130:5443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt.default.ns2.adguard.com 知识产权： [2a00:5a60::ad2:0ff]:5443 复制后使用
    DNS-over-HTTPS https://dns.adguard.com/dns-query 复制后使用
    DNS-over-TLS tls://dns.adguard.com 复制后使用

    家庭保护

    这些服务器提供默认功能 + 阻止成人网站 + 安全搜索
    协议 地址  
    DNS、IPv4 94.140.14.15 和 94.140.15.16 复制后使用
    DNS、IPv6 2a10:50c0::bad1:ff 和 2a10:50c0::bad2:ff 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt.family.ns1.adguard.com 知识产权： 176.103.130.132:5443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt.family.ns2.adguard.com 知识产权： [2a00:5a60::bad2:0ff]:5443 复制后使用
    DNS-over-HTTPS https://dns-family.adguard.com/dns-query 复制后使用
    DNS-over-TLS tls://dns-family.adguard.com 复制后使用

    非过滤

    这些服务器提供安全可靠的连接，但它们不会像“默认”和“家庭保护”服务器那样过滤任何内容。
    协议 地址  
    DNS、IPv4 94.140.14.140 和 94.140.14.141 复制后使用
    DNS、IPv6 2a10:50c0::1:ff 和 2a10:50c0::2:ff 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt.unfiltered.ns1.adguard.com 知识产权： 94.140.14.140:5443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt.default.ns2.adguard.com 知识产权： [2a00:5a60::01:ff]:5443 复制后使用
    DNS-over-HTTPS https://dns-unfiltered.adguard.com/dns-query 复制后使用
    DNS-over-TLS tls://dns-unfiltered.adguard.com 复制后使用

    Yandex DNS

    Yandex.DNS是一项免费的递归 DNS 服务。Yandex.DNS 的服务器位于俄罗斯、独联体国家和西欧。用户的请求由最近的提供高连接速度的数据中心处理。

    基本的

    在“基本”模式下，没有流量过滤
    协议 地址  
    DNS、IPv4 77.88.8.8 和 77.88.8.1 复制后使用
    DNS、IPv6 2a02:6b8::feed:0ff 和 2a02:6b8:0:1::feed:0ff 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.browser.yandex.net 知识产权： 77.88.8.78:15353 复制后使用

    安全的

    在“安全”模式下，提供对受感染和欺诈站点的保护
    协议 地址  
    DNS、IPv4 77.88.8.88 和 77.88.8.2 复制后使用
    DNS、IPv6 2a02:6b8::feed:bad 和 2a02:6b8:0:1::feed:bad 复制后使用

    家庭

    在“家庭”模式下，提供免受感染、欺诈和成人网站的保护
    协议 地址  
    DNS、IPv4 77.88.8.3 和 77.88.8.7 复制后使用
    DNS、IPv6 2a02:6b8::feed:a11 和 2a02:6b8:0:1::feed:a11 复制后使用

    干净浏览

    Cleanbrowsing是一项 DNS 服务，可提供可自定义的过滤。此服务提供了一种安全的方式来浏览网页，而没有不适当的内容。

    家庭过滤器

    阻止访问所有成人、色情和露骨站点，包括代理和 VPN 域以及混合内容站点
    协议 地址  
    DNS、IPv4 185.228.168.168 和 185.228.169.168 复制后使用
    DNS、IPv6 2a0d:2a00:1:: 和 2a0d:2a00:2:: 复制后使用
    DNSCrypt，IPv4 供应商： cleanbrowsing.org 知识产权： 185.228.168.168:8443 复制后使用
    DNSCrypt, IPv6 供应商： cleanbrowsing.org 知识产权： [2a0d:2a00:1::]:8443 复制后使用
    DNS-over-HTTPS https://doh.cleanbrowsing.org/doh/family-filter/ 复制后使用
    DNS-over-TLS tls://family-filter-dns.cleanbrowsing.org 复制后使用

    成人过滤器

    比家庭过滤器限制更少，它只阻止访问成人内容以及恶意和网络钓鱼域
    协议 地址  
    DNS、IPv4 185.228.168.10 和 185.228.169.11 复制后使用
    DNS、IPv6 2a0d:2a00:1::1 和 2a0d:2a00:2::1 复制后使用
    DNSCrypt，IPv4 供应商： cleanbrowsing.org 知识产权： 185.228.168.10:8443 复制后使用
    DNSCrypt, IPv6 供应商： cleanbrowsing.org 知识产权： [2a0d:2a00:1::1]:8443 复制后使用
    DNS-over-HTTPS https://doh.cleanbrowsing.org/doh/adult-filter/ 复制后使用
    DNS-over-TLS tls://adult-filter-dns.cleanbrowsing.org 复制后使用

    安全过滤器

    阻止网络钓鱼、垃圾邮件和恶意域
    协议 地址  
    DNS、IPv4 185.228.168.9 和 185.228.169.9 复制后使用
    DNS、IPv6 2a0d:2a00:1::2 和 2a0d:2a00:2::2 复制后使用
    DNS-over-HTTPS https://doh.cleanbrowsing.org/doh/security-filter/ 复制后使用
    DNS-over-TLS tls://security-filter-dns.cleanbrowsing.org 复制后使用

    Comodo 安全 DNS

    Comodo Secure DNS是一项域名解析服务，可通过全球 DNS 服务器网络解析您的 DNS 请求。删除过多的广告并防止网络钓鱼和间谍软件。
    协议 地址  
    DNS、IPv4 8.26.56.26 和 8.20.247.20 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.shield-2.dnsbycomodo.com 知识产权： 8.20.247.2 复制后使用

    Neustar UltraDNS

    Neustar UltraDNS是一种免费的基于云的递归 DNS 服务，可通过内置的安全和威胁情报快速可靠地访问站点和在线应用程序。

    可靠性和性能 1

    这些服务器提供可靠且快速的 DNS 查找，而不会阻止任何特定类别
    协议 地址  
    DNS、IPv4 156.154.70.1 和 156.154.71.1 复制后使用
    DNS、IPv6 2610:a1:1018::1 和 2610:a1:1019::1 复制后使用

    可靠性和性能 2*

    这些服务器提供可靠和快速的 DNS 查找，而不会阻止任何特定类别，还可以防止将 NXDomain（不存在的域）响应重定向到登录页面
    协议 地址  
    DNS、IPv4 156.154.70.5 和 156.154.71.5 复制后使用
    DNS、IPv6 2610:a1:1018::5 和 2610:a1:1019::5 复制后使用

    威胁防护

    这些服务器提供针对恶意域的保护，还包括“可靠性和性能”功能
    协议 地址  
    DNS、IPv4 156.154.70.2 和 156.154.71.2 复制后使用
    DNS、IPv6 2610:a1:1018::2 和 2610:a1:1019::2 复制后使用

    家庭安全

    这些服务器提供对成熟内容的阻止访问，还包括“可靠性和性能”+“威胁防护”功能
    协议 地址  
    DNS、IPv4 156.154.70.3 和 156.154.71.3 复制后使用
    DNS、IPv6 2610:a1:1018::3 和 2610:a1:1019::3 复制后使用

    业务安全

    这些服务器提供阻止不需要的和浪费时间的内容，还包括“可靠性和性能”+“威胁防护”+“家庭安全”功能
    协议 地址  
    DNS、IPv4 156.154.70.4 和 156.154.71.4 复制后使用
    DNS、IPv6 2610:a1:1018::4 和 2610:a1:1019::4 复制后使用

    思科 OpenDNS

    Cisco OpenDNS是一项服务，它通过整合内容过滤和网络钓鱼保护等功能来扩展 DNS，并且零停机时间。

    标准

    具有自定义过滤功能的 DNS 服务器可保护您的设备免受恶意软件的侵害
    协议 地址  
    DNS、IPv4 208.67.222.222 和 208.67.220.220 复制后使用
    DNS、IPv6 2620:119:35::35 和 2620:119:53::53 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.opendns.com 知识产权： 208.67.220.220 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.opendns.com 知识产权： [2620:0:ccc::2] 复制后使用
    DNS-over-HTTPS https://doh.opendns.com/dns-query 复制后使用

    家庭盾

    提供成人内容阻止的 OpenDNS 服务器
    协议 地址  
    DNS、IPv4 208.67.222.复制后使用 和 208.67.220.复制后使用 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.opendns.com 知识产权： 208.67.220.复制后使用 复制后使用
    DNS-over-HTTPS https://doh.familyshield.opendns.com/dns-query 复制后使用

    谷歌DNS

    Google DNS是一项免费的全球 DNS 解析服务，您可以将其用作当前 DNS 提供商的替代方案。
    协议 地址  
    DNS、IPv4 8.8.8.8 和 8.8.4.4 复制后使用
    DNS、IPv6 2001:4860:4860::8888 和 2001:4860:4860::8844 复制后使用
    DNS-over-HTTPS https://dns.google/dns-query 复制后使用
    DNS-over-TLS tls://dns.google 复制后使用

    Cloudflare DNS

    Cloudflare DNS是一种免费且快速的 DNS 服务，它充当递归名称服务器，为 Internet 上的任何主机提供域名解析。

    标准

    协议 地址  
    DNS、IPv4 1.1.1.1 和 1.0.0.1 复制后使用
    DNS、IPv6 2606:4700:4700::1111 和 2606:4700:4700::1001 复制后使用
    DNS-over-HTTPS, IPv4 https://dns.cloudflare.com/dns-query 复制后使用
    DNS-over-HTTPS, IPv6 https://dns.cloudflare.com/dns-query 复制后使用
    DNS-over-TLS tls://1.1.1.1 复制后使用

    仅阻止恶意软件

    协议 地址  
    DNS、IPv4 1.1.1.2 和 1.0.0.2 复制后使用
    DNS、IPv6 2606:4700:4700::1112 和 2606:4700:4700::1002 复制后使用
    DNS-over-HTTPS https://security.cloudflare-dns.com/dns-query 复制后使用
    DNS-over-TLS tls://security.cloudflare-dns.com 复制后使用

    恶意软件和成人内容拦截

    协议 地址  
    DNS、IPv4 1.1.1.3 和 1.0.0.3 复制后使用
    DNS、IPv6 2606:4700:4700::1113 和 2606:4700:4700::1003 复制后使用
    DNS-over-HTTPS, IPv4 https://family.cloudflare-dns.com/dns-query 复制后使用
    DNS-over-TLS tls://family.cloudflare-dns.com 复制后使用

    Quad9 DNS

    Quad9 DNS是一个免费的递归任播 DNS 平台，可提供高性能、隐私和安全保护，防止网络钓鱼和间谍软件。Quad9 服务器不提供审查组件。

    标准

    提供网络钓鱼和间谍软件防护的常规 DNS 服务器。它包括阻止列表、DNSSEC 验证和其他安全功能。
    协议 地址  
    DNS、IPv4 9.9.9.9 和 149.112.112.112 复制后使用
    DNS、IPv6 2620:fe::fe 知识产权： 2620:fe::fe:9 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.quad9.net 知识产权： 9.9.9.9:8443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.quad9.net 知识产权： [2620:fe::fe]:8443 复制后使用
    DNS-over-HTTPS https://dns.quad9.net/dns-query 复制后使用
    DNS-over-TLS tls://dns.quad9.net 复制后使用

    无担保

    不安全的 DNS 服务器不提供安全阻止列表、没有 DNSSEC、没有 EDNS 客户端子网
    协议 地址  
    DNS、IPv4 9.9.9.10 和 149.112.112.10 复制后使用
    DNS、IPv6 2620:fe::10 知识产权： 2620:fe::fe:10 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.quad9.net 知识产权： 9.9.9.10:8443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.quad9.net 知识产权： [2620:fe::fe:10]:8443 复制后使用
    DNS-over-HTTPS https://dns10.quad9.net/dns-query 复制后使用
    DNS-over-TLS tls://dns10.quad9.net 复制后使用

    支持ECS

    EDNS 客户端-子网是一种在发送到权威 DNS 服务器的请求中包含最终用户 IP 地址数据组件的方法。它提供安全阻止列表、DNSSEC、EDNS 客户端-子网。
    协议 地址  
    DNS、IPv4 9.9.9.11 和 149.112.112.11 复制后使用
    DNS、IPv6 2620:fe::11 知识产权： 2620:fe::fe:11 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.quad9.net 知识产权： 9.9.9.11:8443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.quad9.net 知识产权： [2620:fe::11]:8443 复制后使用
    DNS-over-HTTPS https://dns11.quad9.net/dns-query 复制后使用
    DNS-over-TLS tls://dns11.quad9.net 复制后使用

    威瑞信公共 DNS

    威瑞信公共 DNS是一项免费的 DNS 服务，与其他替代方案相比，它提供了更高的 DNS 稳定性和安全性。威瑞信尊重用户的隐私：它不会将公共 DNS 数据出售给第三方，也不会重定向用户的查询以向他们提供任何广告。
    协议 地址  
    DNS、IPv4 64.6.64.6 或者 64.6.65.6 复制后使用
    DNS、IPv6 2620:74:1b::1:1 或者 2620:74:1c::2:2 复制后使用

    切换DNS

    SWITCH DNS是由switch.ch提供的瑞士公共 DNS 服务
    协议 地址  
    DNS、IPv4 供应商： dns.switch.ch 知识产权： 130.59.31.248 复制后使用
    DNS、IPv6 供应商： dns.switch.ch IPv6： 2001:620:0:ff::2 复制后使用
    DNS-over-HTTPS https://dns.switch.ch/dns-query 复制后使用
    DNS-over-TLS 主机名： tls://dns.switch.ch 知识产权： 130.59.31.248 和 IPv6： 2001:620:0:ff::2 复制后使用

    DNS家伙

    Dyn DNS是Dyn提供的免费替代 DNS 服务
    协议 地址  
    DNS、IPv4 216.146.35.35 和 216.146.36.36 复制后使用

    DNS.WATCH

    DNS.WATCH是一个快速且免费的服务器，无需登录，具有隐私保护功能。
    协议 地址  
    DNS、IPv4 84.200.69.80 和 84.200.70.40 复制后使用
    DNS、IPv6 2001:1608:10:25::1c04:b12f 和 2001:1608:10:25::9249:d69b 复制后使用

    SkyDNS RU

    用于内容过滤和互联网安全的SkyDNS解决方案。
    协议 地址  
    DNS、IPv4 193.58.251.251 复制后使用

    Comss.ru DNS

    Comss.one DNS是一种快速且安全的 DNS 服务器，可防止广告、跟踪和网络钓鱼。

    西部 DNS 服务器（主）

    协议 地址  
    DNS、IPv4 92.38.152.163 和 93.115.24.204 复制后使用
    DNS、IPv6 2a03:90c0:56::1a5 和 2a02:7b40:5eb0:e95d::1 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.dns.comss.one 知识产权： 94.176.233.93:443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.dns.comss.one 知识产权： [2a02:7b40:5eb0:e95d::1]:443 复制后使用
    DNS-over-HTTPS https://dns.comss.one/dns-query 复制后使用
    DNS-over-TLS tls://dns.comss.one 复制后使用

    东 DNS 服务器（西伯利亚和远东）

    协议 地址  
    DNS、IPv4 92.223.109.31 和 91.230.211.67 复制后使用
    DNS、IPv6 2a03:90c0:b5::1a 和 2a04:2fc0:39::47 复制后使用
    DNS-over-HTTPS https://dns.east.comss.one/dns-query 复制后使用
    DNS-over-TLS tls://dns.east.comss.one 复制后使用

    安全 DNS

    安全 DNS是一个全球任播网络，由遍布世界各地的服务器组成——美洲、欧洲、非洲、澳大利亚和远东，以确保从全球任何地点进行快速可靠的 DNS 解析。
    协议 地址  
    DNS、IPv4 195.46.39.39 和 195.46.39.40 复制后使用

    CIRA加拿大盾DNS

    CIRA Shield DNS可防止个人和财务数据被盗。让病毒、勒索软件和其他恶意软件远离您的家。

    私人的

    在“私人”模式下，仅 DNS 解析
    协议 地址  
    DNS、IPv4 149.112.121.10 和 149.112.122.10 复制后使用
    DNS、IPv6 2620:10A:80BB::10 和 2620:10A:80BC::10 复制后使用
    DNS-over-HTTPS https://private.canadianshield.cira.ca/dns-query 复制后使用
    DNS-over-TLS - 私有 主机名： tls://private.canadianshield.cira.ca 知识产权： 149.112.121.10 和 IPv6： 2620:10A:80BB::10 复制后使用

    受保护

    在“受保护”模式下，恶意软件和网络钓鱼防护
    协议 地址  
    DNS、IPv4 149.112.121.20 和 149.112.122.20 复制后使用
    DNS、IPv6 2620:10A:80BB::20 和 2620:10A:80BC::20 复制后使用
    DNS-over-HTTPS https://protected.canadianshield.cira.ca/dns-query 复制后使用
    DNS-over-TLS - 受保护 主机名： tls://protected.canadianshield.cira.ca 知识产权： 149.112.121.20 和 IPv6： 2620:10A:80BB::20 复制后使用

    家庭

    在“家庭”模式下，受保护 + 阻止成人内容
    协议 地址  
    DNS、IPv4 149.112.121.30 和 149.112.122.30 复制后使用
    DNS、IPv6 2620:10A:80BB::30 和 2620:10A:80BC::30 复制后使用
    DNS-over-HTTPS https://family.canadianshield.cira.ca/dns-query 复制后使用
    DNS-over-TLS - 系列 主机名： tls://protected.canadianshield.cira.ca 知识产权： 149.112.121.30 和 IPv6： 2620:10A:80BB::30 复制后使用

    网卡 DNS

    OpenNIC DNS是 OpenNIC Project 提供的免费替代 DNS 服务
    协议 地址  
    DNS、IPv4 185.121.177.177 和 169.239.202.202 复制后使用
    DNS、IPv6 2a05:dfc7:5::53 和 2a05:dfc7:5353::53 复制后使用

    域名解析

    BlahDNS一个小型的业余 DNS 项目。无日志、以太坊名称服务、DNSSEC 就绪和过滤广告、跟踪器、恶意软件

    芬兰 DNS 服务器

    协议 地址  
    DNS-over-TLS, IPv4 主机名： tls://dot-fi.blahdns.com 知识产权： 95.216.212.177 复制后使用
    DNS-over-HTTPS, IPv4 主机名： https://doh-fi.blahdns.com/dns-query 知识产权： 95.216.212.177 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 95.216.212.177:8443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 2a01:4f9:c010:43ce::1:8443 复制后使用

    日本 DNS 服务器

    协议 地址  
    DNS-over-TLS, IPv4 主机名： tls://dot-jp.blahdns.com 知识产权： 139.162.112.47 复制后使用
    DNS-over-HTTPS, IPv4 主机名： https://doh-jp.blahdns.com/dns-query 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 139.162.112.47:8443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.blahdns.com 知识产权： [2400:8902::f03c:92ff:fe27:344b]:8443 复制后使用

    德国 DNS 服务器

    协议 地址  
    DNS-over-TLS, IPv4 主机名： tls://dot-de.blahdns.com 知识产权： 159.69.198.101 复制后使用
    DNS-over-HTTPS, IPv4 主机名： https://doh-de.blahdns.com/dns-query 知识产权： 159.69.198.101 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 159.69.198.101:8443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.blahdns.com 知识产权： 2a01:4f8:1c1c:6b4b::1:8443 复制后使用

    Snopyta DNS

    Snopyta DNS是由 Noah Seefried 运营的隐私友好型 DNS 服务。
    协议 地址  
    DNS-over-HTTPS https://fi.doh.dns.snopyta.org/dns-query 知识产权： 95.216.24.230 和 IPv6： 2a01:4f9:2a:1919::9301 复制后使用
    DNS-over-TLS tls://fi.dot.dns.snopyta.org 知识产权： 95.216.24.230 和 IPv6： 2a01:4f9:2a:1919::9301 复制后使用

    家庭 DNS

    DNS for Family aims to block websites which are considered as adult related. It helps to children and everyone for safely surf internet without worrying about get followed to harmful websites..
    Protocol Address  
    DNS-over-HTTPS https://dns-doh.dnsforfamily.com/dns-query 复制后使用
    DNS-over-TLS tls://dns-dot.dnsforfamily.com 复制后使用
    DNS, IPv4 94.130.180.225 and 78.47.64.161 复制后使用
    DNS, IPv6 2a01:4f8:1c0c:40db::1 and 2a01:4f8:1c17:4df8::1 复制后使用
    DNSCrypt, IPv4 Provider: dnsforfamily.com IP: 94.130.180.225 复制后使用
    DNSCrypt, IPv6 Provider: dnsforfamily.com IP: [2a01:4f8:1c0c:40db::1] 复制后使用

    CZ.NIC ODVR

    CZ.NIC ODVR CZ.NIC ODVR are Open DNSSEC Validating Resolvers. CZ.NIC neither collect any personal data nor gather information on pages where devices sends personal data.
    Protocol Address  
    DNS, IPv4 193.17.47.1 and 185.43.135.1 复制后使用
    DNS, IPv6 2001:148f:ffff::1 and 2001:148f:fffe::1 复制后使用
    DNS-over-HTTPS https://odvr.nic.cz/doh 复制后使用
    DNS-over-TLS tls://odvr.nic.cz 复制后使用

    Ali DNS

    Ali DNS is a free recursive DNS service that committed to providing fast, stable and secure DNS resolution for the majority of Internet users. It include AliGuard facility to protect users from various attacks and threats.
    Protocol Address  
    DNS, IPv4 223.5.5.5 and 223.6.6.6 复制后使用
    DNS, IPv6 2400:3200::1 and 2400:3200:baba::1 复制后使用
    DNS-over-HTTPS https://dns.alidns.com/dns-query 复制后使用
    DNS-over-TLS tls://dns.alidns.com 复制后使用

    CFIEC Public DNS

    IPv6-based anycast DNS service with strong security capabilities and protection from spyware, malicious websites. It support DNS64 to provide domain name resolution only for IPv6 users.
    Protocol Address  
    DNS, IPv6 240C::6666 and 240C::6644 复制后使用
    DNS-over-HTTPS https://dns.cfiec.net/dns-query 复制后使用
    DNS-over-TLS tls://dns.cfiec.net 复制后使用

    Nawala Childprotection DNS

    Nawala Childprotection DNS is an anycast Internet filtering system that protects children from inappropriate websites and abusive contents.
    Protocol Address  
    DNS, IPv4 180.131.144.144 and 180.131.145.145 复制后使用
    DNSCrypt, IPv4 Provider: 2.dnscrypt-cert.nawala.id IP: 180.131.144.144 复制后使用

    360 Secure DNS

    360 Secure DNS is a industry-leading recursive DNS service with advanced network security threats protection.
    Protocol Address  
    DNS, IPv4 101.226.4.6 and 218.30.118.6 复制后使用
    DNS, IPv4 复制后使用.125.81.6 and 140.207.198.6 复制后使用
    DNS-over-HTTPS https://doh.360.cn/dns-query 复制后使用
    DNS-over-TLS tls://dot.360.cn 复制后使用

    IIJ.JP DNS

    IIJ.JP is a public DNS service operated by internet initiative japan. It also block child abuse contents.
    Protocol Address  
    DNS-over-HTTPS https://public.dns.iij.jp/dns-query 复制后使用
    DNS-over-TLS tls://public.dns.iij.jp 复制后使用

    DNSPod Public DNS+

    DNSPod Public DNS+是一家具有多年域名解析服务开发经验的隐私友好型DNS提供商，旨在为用户提供更快速、准确、稳定的递归解析服务。
    协议 地址  
    DNS、IPv4 119.29.29.29 和 119.28.28.28 复制后使用
    DNS-over-HTTPS https://doh.pub/dns-query 复制后使用
    DNS-over-HTTPS https://dns.pub/dns-query 复制后使用
    DNS-over-TLS tls://dot.pub 复制后使用

    114DNS

    114DNS是专业且高可靠的DNS服务。

    普通的

    阻止广告和烦人的网站
    协议 地址  
    DNS、IPv4 114.114.114.114 和 114.114.115.115 复制后使用

    安全的

    阻止网络钓鱼、恶意和其他不安全的网站
    协议 地址  
    DNS、IPv4 114.114.114.119 和 114.114.115.119 复制后使用

    家庭

    这些服务器会阻止成人网站和不当内容。
    协议 地址  
    DNS、IPv4 114.114.114.110 和 114.114.115.110 复制后使用

    Quad101

    Quad101是 TWNIC（台湾网络信息中心）无需登录的免费替代 DNS 服务
    协议 地址  
    DNS、IPv4 101.101.101.101 和 101.102.103.104 复制后使用
    DNS、IPv6 2001:de4::101 和 2001:de4::102 复制后使用
    DNS-over-HTTPS https://dns.twnic.tw/dns-query 复制后使用
    DNS-over-TLS tls://101.101.101.101 复制后使用

    域名解析

    OneDNS是一种安全、快速、免费的小众 DNS 服务，具有恶意域阻止功能。

    纯正版

    协议 地址  
    DNS、IPv4 117.50.10.10 和 52.80.52.52 复制后使用

    块版

    协议 地址  
    DNS、IPv4 117.50.11.11 和 52.80.66.66 复制后使用

    隐私优先的 DNS

    隐私优先 DNS阻止超过 14 万个广告、广告跟踪、恶意软件和网络钓鱼域！。无日志记录，无 ECS，DNSSEC 验证，免费！

    新加坡 DNS 服务器

    协议 地址 地点  
    DNS、IPv4 174.138.21.128 复制后使用
    DNS、IPv6 2400:6180:0:d0::5f6e:4001 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.dns.tiar.app 知识产权： 174.138.21.128 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.dns.tiar.app 知识产权： [2400:6180:0:d0::5f6e:4001] 复制后使用
    DNS-over-HTTPS https://doh.tiarap.org/dns-query （通过第三方缓存） 复制后使用
    DNS-over-HTTPS https://doh.tiar.app/dns-query 复制后使用
    DNS-over-Quic quic://doh.tiar.app 复制后使用
    DNS-over-TLS tls://dot.tiar.app 复制后使用

    日本 DNS 服务器

    协议 地址  
    DNS、IPv4 172.104.93.80 复制后使用
    DNS、IPv6 2400:8902::f03c:91ff:feda:c514 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.jp.tiar.app 知识产权： 172.104.93.80 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.jp.tiar.app 知识产权： [2400:8902::f03c:91ff:feda:c514] 复制后使用
    DNS-over-HTTPS https://jp.tiarap.org/dns-query 复制后使用
    DNS-over-HTTPS https://jp.tiar.app/dns-query 复制后使用
    DNS-over-TLS tls://jp.tiar.app 复制后使用

    免费DNS

    FreeDNS是Virtexxa 云服务提供的开放、免费、公共的 DNS服务。没有 DNS 重定向，没有日志记录。
    协议 地址  
    DNS、IPv4 172.104.237.57 和 172.104.49.100 复制后使用
    DNS、IPv4 37.235.1.174 和 37.235.1.177 复制后使用

    自由世界

    Freenom World是Freenom World提供的免费匿名 DNS 解析器
    协议 地址  
    DNS、IPv4 80.80.80.80 和 80.80.81.81 复制后使用

    OSZX 域名解析

    OSZX DNS是一个小型的 Ad-Blocking DNS 爱好项目。

    OSZX 服务器

    这些服务器提供屏蔽广告、不保留日志和启用 DNSSEC
    协议 地址  
    DNS、IPv4 51.38.83.141 复制后使用
    DNS、IPv6 2001:41d0:801:2000::d64 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.oszx.co 知识产权： 51.38.83.141:5353 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.oszx.co 知识产权： [2001:41d0:801:2000::d64]:5353 复制后使用
    DNS-over-HTTPS https://dns.oszx.co/dns-query 复制后使用
    DNS-over-TLS tls://dns.oszx.co 复制后使用

    PumpleX 服务器

    这些服务器不提供阻止广告、不保留日志和启用 DNSSEC
    协议 地址  
    DNS、IPv4 51.38.82.198 复制后使用
    DNS、IPv6 2001:41d0:801:2000::1b28 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.pumplex.com 知识产权： 51.38.82.198:5353 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.pumplex.com 知识产权： [2001:41d0:801:2000::1b28]:5353 复制后使用
    DNS-over-HTTPS https://dns.pumplex.com/dns-query 复制后使用
    DNS-over-TLS tls://dns.pumplex.com 复制后使用

    应用隐私 DNS

    Applied Privacy DNS运营 DNS 隐私服务，以帮助保护 DNS 流量并帮助提供现代协议的 DNS 解析器环境多样化。
    协议 地址  
    DNS、IPv4 94.130.106.88 复制后使用
    DNS、IPv6 2a01:4f8:c0c:83ed::1 复制后使用
    DNS-over-HTTPS https://doh.applied-privacy.net/dns-query 复制后使用
    DNS-over-TLS tls://dot1.applied-privacy.net 复制后使用

    强臂 DNS

    Strongarm DNS是Strongarm的一项 DNS 服务，可防止人们与恶意内容进行交互
    协议 地址  
    DNS、IPv4 54.174.40.213 和 52.3.100.184 复制后使用

    安全冲浪者 DNS

    SafeSurfer DNS是SafeSurfer的一项 DNS 服务，可保护您的设备免受有害和成人内容的侵害。
    协议 地址  
    DNS、IPv4 104.155.237.225 和 104.197.28.121 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.safesurfer.co.nz 知识产权： 104.197.28.121 复制后使用

    德云DNS

    DeCloudUs DNS一个安全、私有、开源的 DNS 解析器，没有日志、恶意软件保护和广告拦截。Degoogle 和 Ungoogle 您的手机、平板电脑和计算机。
    协议 地址  
    DNS、IPv4 176.9.199.158 复制后使用
    DNS、IPv6 2a01:4f8:151:11b0::3 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.DeCloudUs-test 知识产权： 176.9.199.158:8443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.DeCloudUs-test 知识产权： [2a01:4f8:151:11b0::3]:8443 复制后使用
    DNS-over-HTTPS https://dns.decloudus.com/dns-query 复制后使用
    DNS-over-TLS tls://dns.decloudus.com 复制后使用

    乐乐DNS

    Lelux.fi由 Elias Ojala 运营。芬兰。
    协议 地址  
    DNS、IPv4 51.158.147.50 复制后使用
    DNS、IPv6 2001:bc8:2db9:100::853 复制后使用
    DNS-over-HTTPS https://resolver-eu.lelux.fi/dns-query 复制后使用
    DNS-over-TLS tls://resolver-eu.lelux.fi 复制后使用

    验证码 DNS

    Captnemo DNS是一个在 BLR1 区域耗尽 Digital Ocean 液滴的服务器。由 Abhay Rana 又名 Nemo 维护。
    协议 地址  
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.captnemo.in 知识产权： 139.59.48.222:4434 复制后使用

    DNS.SB

    DNS.SB提供免费的 DNS 服务，无需日志记录，启用 DNSSEC。
    协议 地址  
    DNS、IPv4 185.222.222.222 和 185.184.222.222 复制后使用
    DNS、IPv6 2a09:: 和 2a09::1 复制后使用
    DNS-over-HTTPS https://doh.dns.sb/dns-query 复制后使用
    DNS-over-TLS tls://185.222.222.222 复制后使用

    DNS伪造

    DNS Forge是一个冗余的 DNS 解析器，带有广告拦截器，并且没有adminforge提供的日志记录。
    协议 地址  
    DNS、IPv4 176.9.93.198 和 176.9.1.117 复制后使用
    DNS、IPv6 2a01:4f8:151:34aa::198 和 2a01:4f8:141:316d::117 复制后使用
    DNS-over-HTTPS https://dnsforge.de/dns-query 复制后使用
    DNS-over-TLS tls://dnsforge.de 复制后使用

    雷斯特纳 DNS 基金会

    由Restena Foundation提供的Restena DNS服务器
    协议 地址  
    DNS-over-HTTPS https://kaitain.restena.lu/dns-query 知识产权： 158.64.1.29 和 IPv6： 2001:a18:1::29 复制后使用
    DNS-over-TLS tls://kaitain.restena.lu 知识产权： 158.64.1.29 和 IPv6： 2001:a18:1::29 复制后使用

    域名解析

    fvz DNS是 Fusl 的公共主要 OpenNIC Tier2 Anycast DNS 解析器
    协议 地址  
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.dnsrec.meo.ws 知识产权： 185.121.177.177:5353 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.dnsrec.meo.ws 知识产权： 169.239.202.202:5353 复制后使用

    FFMUC DNS

    由 Freifunk München 提供的FFMUC免费 DNS 服务器
    协议 地址  
    DNS-over-TLS, IPv4 主机名： tls://dot.ffmuc.net 复制后使用
    DNS-over-HTTPS, IPv4 主机名： https://doh.ffmuc.net/dns-query 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.ffmuc.net 知识产权： 5.1.66.255 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.ffmuc.net 知识产权： 2001:678:e68:f000:: 复制后使用

    数字社会DNS

    Digitale Gesellschaft是由数字社会运营的公共解析器。在瑞士苏黎世举办
    协议 地址  
    DNS-over-HTTPS https://dns.digitale-gesellschaft.ch/dns-query 知识产权： 185.95.218.42 和 IPv6： 2a05:fc84::42 复制后使用
    DNS-over-TLS tls://dns.digitale-gesellschaft.ch 知识产权： 185.95.218.43 和 IPv6： 2a05:fc84::43 复制后使用

    自由域名系统

    LibreDNS是由LibreOps运行的公共加密 DNS 服务。
    协议 地址  
    DNS、IPv4 88.198.92.222 复制后使用
    DNS-over-HTTPS https://doh.libredns.gr/dns-query 复制后使用
    DNS-over-HTTPS https://doh.libredns.gr/ads 复制后使用
    DNS-over-TLS tls://dot.libredns.gr.com 知识产权： 116.202.176.26 复制后使用

    ibksturm DNS

    ibksturm由 ibksturm 提供的DNS测试服务器。OPENNIC、DNSSEC、无过滤器、无日志记录
    协议 地址  
    DNS-over-TLS, IPv4 主机名： tls://ibksturm.synology.me 知识产权： 83.77.85.7 复制后使用
    DNS-over-HTTPS, IPv4 主机名： https://ibksturm.synology.me/dns-query 知识产权： 178.82.102.190 复制后使用
    DNSCrypt，IPv4 供应商： 2.dnscrypt-cert.ibksturm 知识产权： 83.77.85.7:8443 复制后使用
    DNSCrypt, IPv6 供应商： 2.dnscrypt-cert.ibksturm 知识产权： [2a02:1205:5055:de60:b26e:bfff:fe1d:e19b]:8443 复制后使用

    DNS 隐私

    一个促进、实施和部署DNS 隐私的协作开放项目。 由Stubby 开发人员运行的 DNS 服务器
    协议 地址  
    DNS-over-TLS 主机名： tls://getdnsapi.net 知识产权： 185.49.141.37 和 IPv6： 2a04:b900:0:100::37 复制后使用
    DNS-over-TLS 供应商： Surfnet 主机名 tls://dnsovertls.sinodun.com 知识产权： 145.100.185.15 和 IPv6： 2001:610:1:40ba:145:100:185:15 复制后使用
    DNS-over-TLS 供应商： Surfnet 主机名 tls://dnsovertls1.sinodun.com 知识产权： 145.100.185.16 和 IPv6： 2001:610:1:40ba:145:100:185:16 复制后使用
    具有“无日志记录”策略的其他 DNS 服务器
    协议 地址  
    DNS-over-TLS 供应商： UncensoredDNS 主机名 tls://unicast.censurfridns.dk 知识产权： 89.233.43.71 和 IPv6： 2a01:3a0:53:53::0 复制后使用
    DNS-over-TLS 供应商： UncensoredDNS 主机名 tls://anycast.censurfridns.dk 知识产权： 91.239.100.100 和 IPv6： 2001:67c:28a4:: 复制后使用
    DNS-over-TLS 提供者：dkg主机名tls://dns.cmrg.net 知识产权： 199.58.81.218和 IPv6： 2001:470:1c:76d::53 复制后使用
    DNS-over-TLS, IPv4 主机名： tls://dns.larsdebruin.net 知识产权： 51.15.70.167 复制后使用
    DNS-over-TLS 主机名 tls://dns-tls.bitwiseshift.net 知识产权： 81.187.221.24 和 IPv6： 2001:8b0:24:24::24 复制后使用
    DNS-over-TLS 主机名 tls://ns1.dnsprivacy.at 知识产权： 94.130.110.185 和 IPv6： 2a01:4f8:c0c:3c03::2 复制后使用
    DNS-over-TLS 主机名 tls://ns2.dnsprivacy.at 知识产权： 94.130.110.178 和 IPv6： 2a01:4f8:c0c:3bfc::2 复制后使用
    DNS-over-TLS, IPv4 主机名： tls://dns.bitgeek.in 知识产权： 139.59.51.46 复制后使用
    DNS-over-TLS 主机名 tls://dns.neutopia.org 知识产权： 89.234.186.112 和 IPv6： 2a00:5884:8209::2 复制后使用
    DNS-over-TLS 供应商： Go6Lab 主机名 tls://privacydns.go6lab.si IPv6： 2001:67c:27e4::35 复制后使用
    DNS-over-TLS 主机名： tls://dot.securedns.eu 知识产权： 146.185.167.43 和 IPv6： 2a03:b0c0:0:1010::e9a:3001 复制后使用
    具有最少日志记录/限制的 DNS 服务器。这些服务器使用一些日志记录、自签名证书或不支持严格模式。
    协议 地址  
    DNS-over-TLS 供应商： NIC Chile 主机名 dnsotls.lab.nic.cl 知识产权： 200.1.复制后使用.46 和 IPv6： 2001:1398:1:0:200:1:复制后使用:46 复制后使用
    DNS-over-TLS 提供者：OARC主机名tls-dns-u.odvr.dns-oarc.net 知识产权： 184.105.193.78 和 IPv6： 2620:ff:c000:0:1::64:25 复制后使用

    域名解析

    PI-DNS Fredrik Pettersson 提供的零日志记录和广告拦截 DNS 服务。

    中欧 DNS 服务器

    协议 地址  
    DNS、IPv4 88.198.91.187 复制后使用
    DNS、IPv6 2a01:4f8:1c0c:8233::1 复制后使用
    DNS-over-HTTPS https://doh.centraleu.pi-dns.com/dns-query 复制后使用
    DNS-over-TLS tls://dot.centraleu.pi-dns.com 复制后使用

    北欧 DNS 服务器

    协议 地址  
    DNS、IPv4 95.216.181.228 复制后使用
    DNS、IPv6 2a01:4f9:c01f:4::abcd 复制后使用
    DNS-over-HTTPS https://doh.northeu.pi-dns.com/dns-query 复制后使用
    DNS-over-TLS tls://dot.northeu.pi-dns.com 复制后使用

    美国西部 DNS 服务器

    协议 地址  
    DNS、IPv4 45.67.219.208 复制后使用
    DNS、IPv6 2a04:bdc7:100:70::abcd 复制后使用
    DNS-over-HTTPS https://doh.westus.pi-dns.com/dns-query 复制后使用
    DNS-over-TLS tls://dot.westus.pi-dns.com 复制后使用

    美国东部 DNS 服务器

    协议 地址  
    DNS、IPv4 185.213.26.187 复制后使用
    DNS、IPv6 2a0d:5600:33:3::abcd 复制后使用
    DNS-over-HTTPS https://doh.eastus.pi-dns.com/dns-query 复制后使用
    DNS-over-TLS tls://dot.eastus.pi-dns.com 复制后使用

    东澳大利亚 DNS 服务器

    协议 地址  
    DNS、IPv4 45.63.30.163 复制后使用
    DNS、IPv6 2001:19f0:5801:b7c::1 复制后使用
    DNS-over-HTTPS https://doh.eastau.pi-dns.com/dns-query 复制后使用
    DNS-over-TLS tls://dot.eastau.pi-dns.com 复制后使用

    东亚DNS服务器

    协议 地址  
    DNS、IPv4 66.42.33.135 复制后使用
    DNS、IPv6 2001:19f0:7001:225d::1 复制后使用
    DNS-over-HTTPS https://doh.eastas.pi-dns.com/dns-query 复制后使用
    DNS-over-TLS tls://dot.eastas.pi-dns.com 复制后使用
    PI-DNS 目前提供通过 Cloudflare 的 CDN 交付的 DoH 端点。如果您不想指定要连接的任何特定服务器，则可以使用此选项。在使用此端点之前，请确保您了解 Cloudflare 的隐私政策。
    协议 地址  
    DNS-over-HTTPS https://doh.pi-dns.com/dns-query 复制后使用
    (Only this endpoint (doh.pi-dns.com) goes through Cloudflare).

    Seby DNS

    Seby DNS is a privacy focused DNS service provided by Sebastian Schmidt. No Logging, DNSSEC validation.

    DNS Server 1

    Protocol Address  
    DNS, IPv4 45.76.113.31 复制后使用
    DNSCrypt, IPv4 Provider: 2.dnscrypt-cert.dns.seby.io IP: 45.76.113.31 复制后使用
    DNS-over-TLS tls://dot.seby.io 复制后使用

    DNS Server 2

    Protocol Address  
    DNS, IPv4 45.76.113.31 139.99.222.72 复制后使用
    DNSCrypt, IPv4 Provider: 2.dnscrypt-cert.dns.seby.io IP: 139.99.222.72 复制后使用
    DNS-over-HTTPS https://doh-2.seby.io/dns-query 复制后使用
    DNS-over-TLS tls://dot.seby.io 复制后使用

    puntCAT DNS

    puntCAT is physically located near Barcelona, Spain. puntCAT offers a public DNS service, free, secure, close and that respects your privacy.
    Protocol Address  
    DNS, IPv4 109.69.8.51 复制后使用
    DNS, IPv6 2a00:1508:0:4::9 复制后使用
     

    DNSlify DNS

    DNSlify DNS operate public DNS resolvers to speed up requests, increase redundancy. The service provide by Peerix

    Default

    These servers provide DNS resoultion without traffic filtering.
    Protocol Address  
    DNS, IPv4 185.235.81.1 and 185.235.81.2 复制后使用
    DNS, IPv6 2a0d:4d00:81::1 and 2a0d:4d00:81::2 复制后使用
    DNS-over-HTTPS https://doh.dnslify.com/dns-query 复制后使用
    DNS-over-TLS tls://doh.dnslify.com 复制后使用

    Safe

    Safe mode guard against infected, fraudulent or bot sites.
    Protocol Address  
    DNS, IPv4 185.235.81.3 and 185.235.81.4 复制后使用
    DNS, IPv6 2a0d:4d00:81::3 and 2a0d:4d00:81::4 复制后使用

    Family

    家庭模式提供面向家庭的过滤，提供“安全”解析器的保护+阻止成人站点。
    协议 地址  
    DNS、IPv4 185.235.81.5 和 185.235.81.6 复制后使用
    DNS、IPv6 2a0d:4d00:81::5 和 2a0d:4d00:81::6 复制后使用

    下一个DNS

    除了具有可选日志记录的免费增值可配置过滤解析器之外，NextDNS还提供了无需日志记录的可公开访问的未过滤解析器。

    未过滤

    协议 地址  
    DNS-over-HTTPS dns.nextdns.io 复制后使用
    DNS-over-TLS tls://dns.nextdns.io 复制后使用

    RethinkDNS

    RethinkDNS提供作为 Cloudflare Worker 运行的 DNS-over-HTTPS 服务，并具有可配置的阻止列表。

    未过滤

    协议 地址  
    DNS-over-HTTPS https://basic.bravedns.com/ 复制后使用

    ControlD DNS

    ControlD是一种可自定义的 DNS 服务，可用于阻止不需要的网站类别（如广告或色情）、流行的在线服务（如 Facebook 或 TikTok）或您选择的任何域。

    未过滤

    协议 地址  
    DNS、IPv4 76.76.2.0 复制后使用
    DNS-over-HTTPS https://freedns.controld.com/p0 复制后使用
    DNS-over-TLS tls://p0.freedns.controld.com 复制后使用

    阻止恶意软件

    协议 地址  
    DNS、IPv4 76.76.2.1 复制后使用
    DNS-over-HTTPS https://freedns.controld.com/p1 复制后使用
    DNS-over-TLS tls://p1.freedns.controld.com 复制后使用
    阻止恶意软件 + 广告
    协议 地址  
    DNS、IPv4 76.76.2.2 复制后使用
    DNS-over-HTTPS https://freedns.controld.com/p2 复制后使用
    DNS-over-TLS tls://p2.freedns.controld.com 复制后使用
    阻止恶意软件 + 广告 + 社交
    协议 地址  
    DNS、IPv4 76.76.2.3 复制后使用
    DNS-over-HTTPS https://freedns.controld.com/p3 复制后使用
    DNS-over-TLS tls://p3.freedns.controld.com 复制后使用

    痣

    Mullvad通过 QNAME 最小化提供可公开访问的 DNS，端点位于澳大利亚、德国、新加坡、瑞典、英国和美国（纽约和洛杉矶）。

    非过滤

    协议 地址  
    DNS-over-HTTPS https://doh.mullvad.net/dns-query 复制后使用
    DNS-over-TLS tls://doh.mullvad.net 复制后使用

    广告拦截

    协议 地址  
    DNS-over-HTTPS https://adblock.doh.mullvad.net/dns-query 复制后使用
    DNS-over-TLS tls://adblock.doh.mullvad.net 复制后使用

    小型个人解析器

    在本节中，我们列出了小型的、主要是个人 DNS 解析器。他们通常只有一台或很少的服务器，而且正常运行时间比“大”提供商差。我们将无法正确监控它们的可用性。使用它们的风险自负！

    阿拉普拉伊尔

    Arapurayil是托管在印度孟买的个人 DNS 服务。 非登录 | 过滤广告、跟踪器、网络钓鱼等 | DNSSEC | QNAME 最小化 | 没有 EDNS 客户端子网。
    协议 地址  
    DNSCrypt，IPv4 主持人： 2.dnscrypt-cert.dns.arapurayil.com 知识产权： 3.7.156.128 复制后使用
    DNS-over-HTTPS 主持人： https://dns.arapurayil.com/dns-query 复制后使用

    全球路由DNS服务器

    全球只有13台路由DNS根服务器，在13台路由服务器中，名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。 下面是这些机器的管理单位、设置地点及最新的IP地址。 名称 管理单位及设置地点 IP地址 A INTERNIC.net（美国，弗吉尼亚州） 198.41.0.4 B 美国信息科学研究所（美国，加利弗尼亚州） 128.9.0.107 C PSINet公司（美国，弗吉尼亚州） 192.33.4.12 D 马里兰大学（美国马里兰州） 128.8.10.90 E 美国航空航天管理局[NASA]（美国加利弗尼亚州） 192.203.230.10 F 因特网软件联盟（美国加利弗尼亚州） 192.5.5.241 G 美国国防部网络信息中心（美国弗吉尼亚州） 192.112.36.4 H 美国陆军研究所（美国马里兰州） 128.63.2.53 I Autonomica公司（瑞典，斯德哥尔摩） 192.36.148.17 J VeriSign公司（美国，弗吉尼亚州） 192.58.128.30 K RIPE NCC（英国，伦敦） 193.0.14.129 L IANA （美国，弗吉尼亚州）198.32.64.12
     

热门标签

Windows(44)soft(40)Linux(20)SAP(19)ERP(19)web(15)网络(15)wordpress(14)路由(8)nginx(6)服务器(5)shell(5)

猜你喜欢

最新评论

网站统计

  • 日志总数：133
  • 评论总数：35
  • 标签总数：52
  • 分类总数：19
  • 用户总数：68
  • 最后更新：2025-03-05

更专业 更方便

联系我们

登录

找回密码

注册

×