华为设备命令大合集（2023新版）

记住和熟练使用网络设备的命令需要一些时间和实践。以下是一些帮助初学者记住命令和提高技能的建议：

1. 理解基本概念：首先，确保您理解网络和网络设备的基本概念。了解什么是路由、子网、VLAN、ACL等，这将有助于您理解为什么需要使用特定的命令。

2. 阅读官方文档：网络设备通常有详细的官方文档和命令参考手册。这些资源是学习的宝贵来源。官方文档通常提供了命令的详细说明、示例和用法。

3. 实际操作：实践是记住命令的最好方法。如果有机会，可以使用模拟器或实际的网络设备进行练习。通过反复练习，您将更容易记住命令。

4. 做笔记：在学习过程中，做笔记是一个非常有效的方法。将重要的命令和示例记录在笔记本中，以便稍后查阅。

5. 创建实际场景：尝试在实际网络场景中使用命令。模拟特定的网络配置或故障，并尝试使用命令解决问题。这将有助于加深理解。

记住命令需要时间和坚持，不必急于求成。随着实践和经验的积累，您将逐渐变得更加熟练。不断提升技能是网络领域的一个重要部分，所以持续学习和实践至关重要。

华为网络设备的命令集非常庞大，不同设备和操作系统版本之间也会有一些差异。以下是一些常见的华为网络设备命令，涵盖了不同的功能，从简单到复杂，以供学习参考：

基本操作¹

1. 登录设备：
   ssh user@hostname
   telnet hostname

2. 切换到特权级别：
   enable

3. 退出当前会话：
   quit

4. 显示系统信息：
   display version

5. 显示设备状态：
   display device

6. 进入系统视图：
   system-view

接口配置

1. 进入接口视图：
   interface GigabitEthernet0/0/1

2. 查看接口状态：
   display interface GigabitEthernet0/0/1

3. 配置接口IP地址：
   ip address 192.168.1.1 255.255.255.0

4. 配置接口描述：
   description This is a description

5. 配置接口速率和双工模式：

speed 100
duplex full

路由和静态路由

1. 显示路由表：

display ip routing-table

1. 配置默认静态路由：

ip route-static 0.0.0.0 0 192.168.0.1

1. 配置静态路由：

ip route-static 10.0.0.0 255.0.0.0 192.168.1.2

1. 删除静态路由：

undo ip route-static 10.0.0.0 255.0.0.0 192.168.1.2

VLAN 配置

1. 配置 VLAN：

vlan 10

1. 进入 VLAN 视图：

interface Vlanif10

1. 配置 VLAN IP 地址：

ip address 192.168.10.1 255.255.255.0

1. 配置 VLAN 划分端口：

port default vlan 10

ACL 配置

1. 创建一个基本 ACL：

acl number 2000

1. 配置 ACL 条目：

rule 5 permit ip source 192.168.1.0 0.0.0.255

1. 查看 ACL：

display acl 2000

NAT 配置

1. 配置源地址转换规则：

nat static global current-interface inside 192.168.1.1

1. 配置源地址池：

nat pool 1 192.168.2.1 192.168.2.10

DHCP 服务配置

1. 启用 DHCP 服务：

dhcp enable

1. 创建 DHCP 服务器池：

dhcp server ip-pool pool1

1. 配置 DHCP 地址池：

network ip pool1 192.168.1.100 192.168.1.200

路由协议配置

1. 配置 OSPF 路由协议：

ospf

1. 进入 OSPF 进程视图：

ospf 1

1. 配置 OSPF 路由区域：

area 0

BGP 配置

1. 配置 BGP 路由协议：

bgp 100

1. 添加 BGP 邻居：

peer 192.168.1.2 as-number 200

安全配置

1. 配置基本访问控制：

acl 3000
rule 0 deny ip source 192.168.1.1 0
rule 5 permit ip

1. 创建安全策略：

security-policy from zone trust to zone untrust

系统管理

1. 配置 SNMP：

snmp-agent community read public

1. 设置系统主机名：

sysname MyRouter

1. 设置域名服务器：

dns resolve

SSH 配置

1. 启用 SSH 服务：

ssh server enable

1. 配置 SSH 用户认证方式：

ssh user user authentication-type password

系统日志和调试

1. 查看系统日志：

display logbuffer

1. 启用调试信息：

debugging ospf

时间和时钟配置

1. 设置 NTP 服务器：

ntp-service unicast-server 192.168.1.100

1. 查看系统时钟：

display clock

用户管理

1. 创建本地用户：

local-user admin password irreversible-cipher password

1. 查看用户信息：

display access-user

保存和加载配置

1. 保存当前配置：

save

1. 从配置文件中加载配置：

load saved-configuration

备份和恢复配置

1. 备份当前配置到文件：

save [ safely ] [ filename ]

1. 从备份文件中还原配置：

load [ saved-configuration ] [ ] [ safely ]

访问控制

1. 配置 Telnet 登录策略：

user-interface vty 0 4
authentication-mode scheme
protocol inbound telnet

1. 配置 ACL 来限制访问：

acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255

远程管理与协议

1. 配置Stelnet（SSH Telnet）：
   ssh server enable
   ssh user <用户名> authentication-type password
   user-interface vty 0 4
   authentication-mode scheme
   protocol inbound ssh

2. Telnet远程登录配置：
   user-interface vty 0 4
   authentication-mode password
   protocol inbound telnet

3. 配置SSH-client：
   ssh client first-time enable
   ssh client user <用户名> server <SSH服务器地址>

4. 配置SFTP Server与Client：
   sftp server enable
   sftp client enable

5. 配置通过FTP进行文件操作：
   ftp server enable
   ftp client enable

网络设置

1. 配置交换机双工模式：
   interface GigabitEthernet0/0/1
   duplex full

2. 配置路由器子接口封装VLAN：
   interface GigabitEthernet0/0/0.10
   encapsulation dot1Q 10
   ip address 192.168.10.1 255.255.255.0

3. 三层交换机实现VLAN间路由：
   interface Vlanif10
   ip address 192.168.10.1 255.255.255.0
   interface Vlanif20
   ip address 192.168.20.1 255.255.255.0

网络协议配置

1. STP配置和选路规则：
   stp mode stp
   stp priority 0

2. 配置MSTP多实例：
   stp mode mstp
   mstp region configuration-name

3. GVRP基础配置：
   gvrp enable
   interface GigabitEthernet0/0/1
   port default vlan untagged

链路聚合和路由协议

1. 配置Eth-Trunk聚合链路：
   interface Eth-Trunk1
   mode lacp

2. RIP路由协议配置：
   rip
   network 192.168.1.0

3. 配置RIPv2 MD5密文验证：
   rip
   authentication-mode md5

4. 配置RIPv2自动汇总路由：
   rip
   auto-summary

5. 配置RIPv2手动汇总：
   rip
   aggregate-address 192.168.0.0 255.255.0.0

6. 配置RIP定时器,优先级：
   rip
   timer basic 10 30 15
   priority 100

7. 配置抑制接口：
   interface GigabitEthernet0/0/1
   storm-suppression broadcast enable

8. RIP与不连续子网（解决不连续子网问题）：
   rip
   allow-inconsistent-subnet

OSPF和VRRP配置

1. OSPF单区域配置：
   ospf
   area 0
   network 192.168.1.0 0.0.0.255

2. 配置OSPF区域明文认证：
   ospf
   area 0
   authentication-mode simple

3. 配置链路认证：
   interface GigabitEthernet0/0/0
   authentication-mode simple

4. VRRP（虚拟路由器冗余协议）基本配置：
   vrrp vrid <虚拟路由器ID> virtual-ip <虚拟IP地址>

5. 配置VRRP多备份组：
   vrrp vrid <虚拟路由器ID2> virtual-ip <虚拟IP地址2>

6. 配置VRRP的跟踪接口及认证：
   vrrp vrid <虚拟路由器ID> track interface GigabitEthernet0/0/1
   vrrp vrid <虚拟路由器ID> authentication-mode simple

访问控制与安全

1. 配置基本的访问控制表（ACL）：
   acl number 2000
   rule 5 permit source 192.168.1.0 0.0.0.255

2. 配置前缀列表：
   prefix-list example permit 192.168.1.0/24 le 32

3. PPP的PAP认证配置：
   interface Serial0/0/0
   ppp chap user <用户名> password <密码>

4. 帧中继配置：
   interface Serial0/0/0
   encapsulation frame-relay

5. 配置基于接口地址池DHCP：
   dhcp enable
   dhcp server ip-pool pool1
   network 192.168.1.0 mask 255.255.255.0
   gateway-list 192.168.1.1

6. 配置基于全局地址池的DHCP：
   dhcp enable
   dhcp server ip-pool global
   network 192.168.1.0 mask 255.255.255.0
   gateway-list 192.168.1.1

7. 配置DHCP中继：
   dhcp enable
   dhcp relay enable
   dhcp relay server-ip <DHCP服务器IP地址>

8. IPv6基础配置：
   ipv6 enable
   interface GigabitEthernet0/0/0
   ipv6 address 2001:db8::1/64

9. 配置NAT Easy — IP：
   nat address-group 1
   address 192.168.1.1 255.255.255.0

---

1. https://mp.weixin.qq.com/s/NwCQtKIVbNw-IMkWaJB_9w ↩︎