华为交换机基础配置命令参考

交换机可以隔离冲突域，路由器可以隔离广播域，这两种设备在企业网络中应用越来越广泛。随着越来越多的终端接入到网络中，网络设备的负担也越来越重，这时网络设备可以通过华为专有的VRP系统来提升运行效率。通用路由平台VRP（Versatile Routing Platform）是华为公司数据通信产品的通用操作系统平台，它以IP业务为核心，采用组件化的体系结构，在实现丰富功能特性的同时，还提供了基于应用的可裁剪和可扩展的功能，使得路由器和交换机的运行效率大大增加。

VRP分层的命令结构定义了很多命令行视图，每条命令只能在特定的视图中执行。每个命令都注册在一个或多个命令视图下，用户只有先进入这个命令所在的视图，才能运行相应的命令。进入到VRP系统的配置界面后，VRP上最先出现的视图是用户视图。在该视图下，用户可以查看设备的运行状态和统计信息。

命令不区分大小写

若要修改系统参数，用户必须进入系统视图。用户还可以通过系统视图进入其他的功能配置视图，如接口视图和协议视图。

基础配置

用户视图

登陆设备后，直接进入用户视图模式，只能执行少量查看配置的命令；

系统视图

用户模式下，输入system-view进入系统视图模式，可执行设备全局配置的命令；

ctrl+z（或者return)返回到用户试图（可以使用tab键补全命令）

ctrl+c 停止当前命令的运行例如ping连接记住ctrl+c 不是复制

crtl+] 终止当前连接或切换连接

⬅或者ctrl+B将光标向左移动一个字符。

Backspace或CTRL+D 删除当前光标所在位置的字符。

➡将光标向右移动移动一个字符。

空格或者CTRL+H 删除光标左侧的一个字符。

⬇显示历史命令缓冲区中的后一条命令。

⬆显示历史命令缓冲区中的前一条命令。

CTRL+W 删除光标左侧的一个字符串。

CTRL+X 删除光标左侧所有的字符。

ESC+F 将光标向右移动一个字符串。

输入一个不完整的命令并按TAB键，就可以补全该命令。

显示信息用display

“< >”表示用户视图，“[ ]”表示除用户视图以外的其它视图。

可输入？查看当前模式下，能执行哪些命令；还可以使用"字符或者单词？"查看当前视图下“字符或者单词”开头的命令有哪些。

然后命令行输入i之后按tab,每按一下就切换一次命令。

VRP提供两种帮助功能，分别是部分帮助和完全帮助。

1.部分帮助指的是，当用户输入命令时，如果只记得此命令关键字的开头一个或几个字符，可以使用命令行的部分帮助获取以该字符串开头的所有关键字的提示。

2.完全帮助指的是，在任一命令视图下，用户可以键入“?”获取该命令视图下所有的命令及其简单描述，每按一个enter,则输出关键字（是一个确定的命令关键字）增加一个；如果键入一条命令关键字，后接以空格分隔的“?”，如果该位置为关键字，则列出后面所配的全部关键字及其描述。使用ctrl+c退出

sysname命令，命令也可以简写（保证只有一个，可以简写）

网络上一般都会部署不止一台设备，管理员需要对这些设备进行统一管理。在进行设备调试的时候，首要任务是设置设备名。设备名用来唯一地标识一台设备。AR2200路由器默认的设备名是HUAWEI，而S5700系列默认的设备名是APPLE。设备名称一旦设置，立刻生效。

输入quit返回上一层视图模式。

接口视图模式

视图模式下，输入局部配置命令，如interface GigabitEthernet 0/0/0，进入GigabitEthernet 0/0/0接口视图模式。

查看设备信息（用户视图下）

display version

查看和修改系统时间（用户视图下）

display clock	查看系统时钟
clock timezone	设置所在时区
clock datetime	设置当前时间和日期
clock daylight-saving-time	设置采用夏时制

系统时钟是设备上的系统时间戳。由于地域的不同，用户可以根据当地规定设置系统时钟。用户必须正确设置系统时钟以确保其与其他设备保持同步。

设置系统时钟的公式为：UTC+时区偏移量+夏时制时间偏移量。clock datetime命令设置HH:MM:SS YYYY-MM-DD格式的系统时钟。但是需要注意的是，如果没有设定时区，或者时区设定为零，那么设定的日期和时间将被认为是UTC时间，所以建议在对系统时间和日期进行配置前先设置时区。

clock timezone命令用来对本地时区信息进行设置，具体的命令参数为time-zone-name { add | minus } offset*。其中参数add表示与UTC时间相比，time-zone-name增加的时间偏移量。即，在系统默认的UTC时区的基础上，加上offset*，就可以得到time-zone-name所标识的时区时间；参数minus指的是与UTC时间相比，time-zone-name减少的时间偏移量。即，在系统默认的UTC时区的基础上，减去offset，就可以得到time-zone-name所标识的时区时间。

有的地区实行夏令时制，因此当进入夏令时实施区间的一刻，系统时间要根据用户的设定进行夏令时时间的调整。VRP支持夏令时功能。比如，在英国，从三月的最后一个星期天到十月最后一个星期天是夏令时区间，那么可以通过执行命令指定夏令时的开始和结束时间。

先配置时钟，再配置当前日期和时间

display clock

clock timezone bj add 08:00:00

clock datetime 18:56:56 2020-11-14

配置标题信息（系统视图下）

header命令用来设置用户登录设备时终端上显示的标题信息。

login参数指定当用户在登录设备认证过程中，激活终端连接时显示的标题信息。

shell参数指定当用户成功登录到设备上，已经建立了会话时显示的标题信息。

header的内容可以是字符串或文件名。当header的内容为字符串时，标题信息以第一个英文字符作为起始符号，最后一个相同的英文字符作为结束符；通常情况下，建议使用英文特殊符号，并需要确保在信息正文中没有此符号。

命令等级----建议不要乱改

用户等级	命令等级	名称
0	0	访问级
1	0 and 1	监控级
2	0,1 and 2	配置级
3-15	0,1,2 and 3	管理级

LEVEL 0(访问级)：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 1(监控级)：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 2(系统级)：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。
LEVEL 3(管理级)：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。

注：某些型号设备用户等级有0-15级，区分更细，其中15级与LEVEL 3权限一致，配置时需依据具体情况而定。

用户界面

路由器接口：console、mini usb

console和mini usb口属于同一个接口，不能同时连接。

VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，进入路由器去配置命令，并且使用的配置都是一样的。

华为网络设备同时只能有一个用户登录Console界面，因此Console用户的编号固定为0。

不带VTY的就是实实在在的接口。

每类用户界面都有对应的用户界面视图。用户界面（User-interface）视图是系统提供的一种命令行视图，用来配置和管理所有工作在异步交互方式下的物理接口和逻辑接口，从而达到统一管理各种用户界面的目的。在连接到设备前，用户要设置用户界面参数。系统支持的用户界面包括Console用户界面和VTY用户界面。控制口（Console Port）是一种通信串行端口，由设备的主控板提供。虚拟类型终端（Virtual Type Terminal）是一种虚拟线路端口，用户通过终端与设备建立Telnet（远程登陆）或SSH连接后，也就建立了一条VTY，即用户可以通过VTY方式登录设备。设备一般最多支持15个用户同时通过VTY方式访问。执行**user-interface maximum-**vty number 命令可以配置同时登录到设备的VTY类型用户界面的最大个数。如果将最大登录用户数设为0，则任何用户都不能通过Telnet或者SSH登录到路由器。display user-interface 命令用来查看用户界面信息。

不同的设备，或使用不同版本的VRP软件系统，具体可以被使用的VTY接口的最大数量可能不同。

SSH 为 Secure Shell 的缩写，SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。

telnet和ssh的区别：

telnet:使用明文传输口令和数据，是不安全的。（ftp、pop）

ssh:对所有的数据进行加密，而且传输的数据是经过压缩的，所以传输速度快。

配置console登录认证方式及超时时间

Console登录：默认console登录无密码，任何人通过串口线直连设备console接口，可直接修改配置，管理员可配置console密码，登录不需要用户名，初次配置时使用console；

超时时间：指连接设备后，一段时间内无操作，系统自动退出，需重新登录，默认超时时间为10min；

进入console配置模式

[HUAWEI]user-interface console 0

Console认证方式为password，设置密码

[HUAWEI-ui-console0]authentication-mode password

设置console密码为密文形式huawei@123 修改密码

[HUAWEI-ui-console0]set authentication password cipher huawei@123

设置超时时间为20min0秒

[HUAWIE-ui-console0]idle-timeout 20 0

然后quit，使用display current-configuration检查配置结果，乱码是加密后的密码；

telnet配置

配置密文登录验证

[HUAWEI]user-interface vty 0 4

指定认证方式为password

[HUAWEI-ui-vty0-4]authentication-mode password

配置telnet使用密文认证，密码huawei123

[HUAWEI-ui-vty0-4]set authentication password cipher huawei123

配置用户等级3，缺省为级别1，若不设，则很多命令用不了。

[HUAWEI-ui-vty0-4]user privilege level 3

配置用户界面命令(这些命令都要在用户界面中，也就是user-interface中)

用户可以设置Console界面和VTY界面的属性，以提高系统安全性。如果一个连接上设备的用户一直处于空闲状态而不断开，可能会给系统带来很大风险，所以在等待一个超时时间后，系统会自动中断连接。这个闲置切断时间又称超时时间，默认为10分钟。

当display命令输出的信息超过一页时，系统会对输出内容进行分页，使用空格键切换下一页。

如果一页输出的信息过少或过多时，用户可以执行screen-length命令修改信息输出时一页的行数。默认行数为24，最大支持512行。不建议将行数设置为0，因为那样将不会显示任何输出内容了。

每条命令执行过后，执行的记录都保存在历史命令缓存区。用户可以利用(↑)，(↓) 这些快捷键调用这些命令。历史命令缓存区中默认能存储10条命令，可以通过运行history-command max-size改变可存储的命令数，最多可存储256条。

可以使用display history-command查看历史命令，默认10条。

配置AAA登录认证

AAA认证

如果没有权限限制，未授权的用户就可以使用设备获取信息并更改配置。从设备安全的角度考虑，限制用户的访问和操作权限是很有必要的。用户权限和用户认证是提升终端安全的两种方式。用户权限要求规定用户的级别，一定级别的用户只能执行特定级别的命令。

配置用户界面的用户认证方式后，用户登录设备时，需要输入密码进行认证，这样就限制了用户访问设备的权限。在通过VTY进行Telnet连接时，所有接入设备的用户都必须要经过认证。

设备提供三种认证模式，AAA模式、密码认证模式和不认证模式。AAA认证模式具有很高的安全性，因为登录时必须输入用户名和密码。密码认证只需要输入登录密码即可，所以所有的用户使用的都是同一个密码。使用不认证模式就是不需要对用户认证直接登陆到设备。需要注意的是，Console界面默认使用不认证模式。

对于Telnet登录用户，授权是非常必要的，最好设置用户名、密码和指定和帐号相关联的权限。

authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；

进入vty配置模式

[HUAWEI]user-interface vty 0 4

退出vty配置模式后，进入aaa配置模式

[HUAWEI]aaa

配置本地用户huawei密码为密文huawei123

[HUAWEI-aaa]local-user huawei password cipher huawei123

配置huawei用户服务类型为telnet

[HUAWEI-aaa]local-user huawei service-type telnet

配置huawei用户特权等级15（模拟器不支持此配置，只有用户等级0-3）

[HUAWEI-aaa]local-user huawei privilege level 15

配置完成后查看结果，其中aaa认证模式无特殊要求，均采用默认模式

telnet登录时会要求输入username和password

配置设备超级密码

超级密码

在用户权限较低时（例如Telnet登陆时，可以定义权限级别为0或1），此时

可以使用super命令进行权限提升。为避免非法权限提升带来的危害，应该配置

超级密码进行防护。

为HUAWEI设置超级密码，密码以simple（明文）方式存储（模拟器不支持）

[HUAWEI]super password simple huawei

保存及查看配置

保存所有配置信息，先提交后保存

[HUAWEI]commit

save

查看已保存的所有配置

[HUAWEI]display saved-configuration

查看当前所有配置

[HUAWEI]display current-configuration

IP及路由配置

配置接口IP地址

拓扑图如下：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xSH1m6qN-1605368257533)(C:\Users\hzy\AppData\Roaming\Typora\typora-user-images\image-20201114212650945.png)]

要在接口运行IP服务，必须为接口配置一个IP地址。一个接口一般只需要一个IP地址。在特殊情况下，也有可能为接口配置一个次要IP地址。例如，当路由器AR2200的接口连接到一个物理网络时，该物理网络中的主机属于两个网段。为了让两个网段的主机都可以通过路由器AR2200访问其它网络，可以配置一个主IP地址和一个次要IP地址。一个接口只能有一个主IP地址，如果接口配置了新的主IP地址，那么新的主IP地址就替代了原来的主IP地址。

用户可以利用ip address <ip-address > { mask | mask-length } 命令为接口配置IP地址，这个命令中，mask代表的是32 比特的子网掩码，如255.255.255.0，mask-length 代表的是可替换的掩码长度值，如24，这两者可以交换使用。

Loopback接口是一个逻辑接口，可用来虚拟一个网络或者一个IP主机。在运行多种协议的时候，由于Loopback接口稳定可靠，所以也可以用来做管理接口。Loopback接口是一种逻辑接口，在未创建之前，Loopback接口并不存在。从创建开始，Loopback接口就一直存在，并一直保持Up状态，除非被手动关闭。

在给物理接口配置IP地址时，需要关注该接口的物理状态。默认情况下，华为路由器和交换机的接口状态为up；如果该接口曾被手动关闭，则在配置完IP地址后，应使用undo shutdown打开该接口。

RTA配置

[RTA]undo portswitch batch GE 1/0/0 GE 1/0/0开启三层转发

[RTA]interface GE 1/0/0 进入接口配置模式

[RTA-GE1/0/0]ip address 10.0.12.1 24 配置IP及netmask

[RTA-GE1/0/0]description this port connect to RTA GE 1/0/0 添加端口说明（可选）

[RTA-GE1/0/0]undo shutdown 激活接口

[RTA]commit 提交配置

[RTA]interface LoopBack 1 创建一个逻辑接口

保存后查看配置：

命令	功能
display version	查看路由器基本信息
display interface GigabitEthernet 0/0/0	查看接口状态信息
display ip interface brief	查看全部接口的IP简要信息，含IP地址
display ip routing-table	查看路由表
display current-configuration	查看当前的配置（内存中）
display saved-configuration	查看保存的配置（Flash中）
dir flash:	查看Flash中的文件
save	保存配置文件
reboot	重启设备

1、FE是快速以太网接口：快速以太网是一类新型的局域网，其名称中的“快速”是指数据速率可以达到100Mbps，是标准以太网的数据速率的十倍。

2、GE是千兆以太网接口：千兆

S口

Serial接口的意思，也叫高速异步串口，主要是连接广域网的V.35线缆用的，说白了就是路由器和路由器连接时候用的，可以用命令设置带宽，一般也就在10M、8M左右。

E口

是Ethernet接口，叫以太网接口，也是主要连接以太网（局域网）用的，也是用普通的双绞线就可以连接，速率默认是10Mbps，现在新型的设备上已经把这个接口淘汰了。另外，路由器上还有一个必不可少的接口是Console口，叫控制口，这个接口是用来调试路由器的。有的路由器还有AUX接口，也是控制接口；还有G口，是千兆以太网接口，是连接以太网用的。

F口

是FastEthernet接口，快速以太网口，也叫百兆口。主要连接以太网（局域网）用的，说白了就是连接交换机或电脑用的，用普通的双绞线就可以连接，速率默认是100Mbps，可以用命令限速，但是不可能超过100Mbps。

G口

G口是Gigabitethernet的意思，是千兆口。Gigabit只表示它是千兆口，不管是光口还是电口显示都是一样的，你要详细看的话，可以display int查看。

GigabitEthernet可以是光口，也可以是电口，具体看设备参数。Ethernet是以太网端口，GigabitEthernet是千兆以太网端口，两者都是由IEEE 802.3-2005标准定义，可以采用网线也可以采用光纤。

路由器和猫是不一样的。

计算机需要连接互联网必须使用路由器。猫是在不同媒体之间传输的网络信号切换设备。

区别：

1、外形不同。

2、用途不同。

路由器的作用是关于网络信号的再分配，也就是说通过路由器的使用，能够让多台电脑共同使用一根网线来上网。
猫的作用是为了能够转接不同介质的网络信号，比如说将ADSL，光线，有线通等等不同的网络信号通过猫来转变成为标准的电脑网络信号。
3、端口数量不同。

路由器一般是4端口和8端口。猫一般是2端口，接入端口有两种，一种是用来连接电话线的，还有一种是用来连接RJ-45口网线的。

华为路由器交换机eNSP配置命令相关推荐

计算机路由器交换机常用配置命令
计算机命令 PCAlogin:root:使用root用户 password:linux:口令是linux #shutdown-hnow:关机 #init0:关机 #logout:用户注销 #login ...
路由器交换机基本配置命令
1.路由器交换机通用配置 enable:从用户模式到特权模式config terminal:从特权模式到全局配置模式interface +接口类型+接口号:全局配置模式到接口模式 2.特权模式 sho ...
路由器交换机：配置命令
路由器交换机配置命令 (红色字体为重点命令) 第一节用户模式特权模式全局模式接口模式命令回车 Enable 简写en Config terminal 简写conf t Interface ...
常毅华为计算机,华为路由器交换机配置.docx
华为路由器交换机VLAN 配置华为路由器交换机 VLAN 配置使用 4 台 PC(pc 多和少,原理是一样的,所以这里我只用了4 台 pc) ,华为路由器 (R2621) .交换机 (S3026 ...
计算机静态路由命令,华为计算机路由器静态路由配置命令.doc
华为路由器静态路由配置命令 4.6.1 ip route 配置或删除静态路由. [ no ] ip route ip-address { mask | mask-length } { interfac ...
【收藏】华为路由器交换机配置命令大全
华为路由器交换机配置命令:计算机命令 PCAlogin:root;使用root用户 password:linux;口令是linux #shutdown-hnow;关机 #init0;关机 #logou ...
华为路由器交换机配置命令
华为路由器交换机配置命令:计算机命令 PCAlogin:root:使用root用户 password:linux:口令是linux shutdown-hnow:关机 init0:关机 logout:用 ...
eNSP（华为模拟器）基本配置命令
eNSP(华为模拟器)基本配置命令路由器基本配置命令: 交换机基本配置命令: 证书路由器基本配置命令: 路由器指的是负责在不同网络之间转发数据的设备,当到达目标的路径很复杂时,由路由器决定最佳路径 ...
华为交换机基本配置命令
华为交换机基本配置命令一.单交换机VLAN划分命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan ...

华为路由器交换机eNSP配置命令