目錄

• 前言
• 一、華為設(shè)備命令視圖
• 二、設(shè)置設(shè)備名稱
• 三、常用基本命令
• 四、關(guān)閉泛洪信息
• 五、設(shè)置設(shè)備接口的ip地址和子網(wǎng)掩碼
• 六、交換機(jī)的登陸
• • (一)設(shè)置Console接口密碼
  • (二)設(shè)置Telnet接口密碼
• 七、VLAN配置
• • (一)單獨(dú)和批次創(chuàng)建VLAN
  • (二)進(jìn)入VLAN視圖
  • (三)將端口指定到VLAN
  • • 1、單一端口指定VLAN
    • 2、多個(gè)端口指定VLAN
  • (四)查看配置情況
• 八、交換機(jī)端口工作模式
• • (一)Access模式(接入模式)
  • (二)Trunk模式
  • (三)Hybrid模式
• 九、QinQ技術(shù)
• 十、VCMP（VLAN集中管理協(xié)議）
• 十一、GVRP(VLAN注冊(cè)協(xié)議)
• 十二、STP（生成樹協(xié)議）
• 十三、VRRP(虛擬路由冗余協(xié)議)
• 十四、BFD（雙向轉(zhuǎn)發(fā)檢測(cè)）
• 十五、顯示路由器的路由
• 十六、靜態(tài)路由、默認(rèn)路由的配置
• 十七、向當(dāng)前路由表中添加一條新的路由表?xiàng)l目
• 十八、DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）
• • (一)接口模式的DHCP命令
  • (二)全局模式的DHCP命令

前言

軟考網(wǎng)絡(luò)工程師中一般以華為VRP系統(tǒng)的命令模式為基礎(chǔ)，運(yùn)行VRP操作系統(tǒng)的華為產(chǎn)品包括路由器、局域網(wǎng)交換機(jī)以及專用硬件防火墻等，本篇文章總結(jié)了以華為eNSP模擬器在計(jì)算機(jī)網(wǎng)絡(luò)中的常用命令，都是自己在備考時(shí)總結(jié)的，對(duì)考華為認(rèn)證、網(wǎng)絡(luò)工程師等可供參考，有需要文件的可私聊我獲取。

一、華為設(shè)備命令視圖

以下是華為設(shè)備的常用命令視圖：
用戶視圖：< Huawei>
系統(tǒng)視圖：< Huawei>system-view/sys [Huawei]
接口視圖：
< Huawei>system-view/sys
[Huawei]interface/int Ethernet0/0/1
[Huawei- Ethernet0/0/1]
路由協(xié)議視圖：[Huawei]isis
[Huawei- isis-1]

二、設(shè)置設(shè)備名稱

sysname/sy命令設(shè)置設(shè)備的名稱
< Huawei> system-view
[Huawei] sysname Switch 更改設(shè)備名稱
[Switch]

三、常用基本命令

1、quit 命令 返回上一級(jí)視圖
2、return 命令 直接返回< Huawei>用戶視圖
3、save 命令 在< Huawei>用戶視圖使用，保存配置
4、reboot 命令 重啟設(shè)備
5、shutdown 命令 關(guān)閉端口
undo shutdown 命令 激活端口
6、undo 命令，有以下：
（1）用于恢復(fù)缺省情況（例如設(shè)置設(shè)備的名稱）
< Huawei> system-view
[Huawei] sysname Switch
[Switch] undo sysname 恢復(fù)缺省情況
[Huawei]
（2）用于禁用某個(gè)功能（例如ftp）
< Huawei> system-view
[Huawei] ftp server enable
[Huawei] undo ftp server 禁用設(shè)備的ftp功能
（3）用于刪除某項(xiàng)設(shè)置
undo后跟某項(xiàng)命令的設(shè)置信息即可刪除相關(guān)的某項(xiàng)配置

四、關(guān)閉泛洪信息

< Huawei>undo ter mon 關(guān)閉終端顯示信息中心發(fā)送信息

五、設(shè)置設(shè)備接口的ip地址和子網(wǎng)掩碼

[Huawei] interface 接口 進(jìn)入接口視圖
[Huawei- Ethernet0/0/1]ip address ip地址 子網(wǎng)掩碼 配置ip地址和子網(wǎng)掩碼
[Huawei- Ethernet0/0/1]undo shutdown 啟動(dòng)接口
[Huawei- Ethernet0/0/1]display interface 接口 查看接口狀態(tài)

六、交換機(jī)的登陸

(一)設(shè)置Console接口密碼

[Huawei]user-interface console 0 進(jìn)入控制臺(tái)接口
[Huawei-ui-console0]authentication-mode password 設(shè)置認(rèn)證方式為密碼認(rèn)證
[Huawei-ui-console0]set authentication password cipher/simple 密碼
配置密文/明文密碼
[Huawei-ui-console0]user privilege level 級(jí)別 配置用戶級(jí)別，級(jí)別可為0-15

(二)設(shè)置Telnet接口密碼

[Huawei]user-interface vty 0 4 進(jìn)入VTY接口，最多允許5個(gè)用戶同時(shí)登陸
[Huawei-ui-vty0-4]authentication-mode aaa 認(rèn)證方式為aaa模式
[Huawei]aaa 進(jìn)入aaa配置
[Huawei-aaa]local-user 用戶名 password cipher/simple 密碼
設(shè)置用戶的密碼
[Huawei-aaa]local-user 用戶名 service-type telnet
設(shè)置用戶的服務(wù)類型協(xié)議為telnet，也可以為其它協(xié)議，比如http即使用Web界面
[Huawei-aaa]local-user 用戶名 privilege level 級(jí)別 配置用戶級(jí)別

七、VLAN配置

(一)單獨(dú)和批次創(chuàng)建VLAN

< Huawei>system-view
[Huawei]vlan 10 創(chuàng)建或進(jìn)入VLAN10
[Huawei]vlan batch 10 to 20 創(chuàng)建VLAN10到VLAN20，共創(chuàng)建11個(gè)VLAN
batch to表示創(chuàng)建連續(xù)的VLAN，若省略to則創(chuàng)建或進(jìn)入指定號(hào)碼的VLAN

(二)進(jìn)入VLAN視圖

[Huawei]vlan 10 若已創(chuàng)建vlan，則進(jìn)入該VLAN視圖；若沒有則創(chuàng)建VLAN10
[Huawei-vlan10]name huawei 配置vlan10的名稱為huawei
[Huawei]vlan vlan-name huawei 通過更改的VLAN名稱進(jìn)入VLAN視圖

(三)將端口指定到VLAN

1、單一端口指定VLAN

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type access
配置接口類型為access
[Huawei-GigabitEthernet 0/0/1]port default vlan ID號(hào)
配置端口的缺省的VLAN并將接口加入到指定vlan

2、多個(gè)端口指定VLAN

[Huawei]vlan 10 進(jìn)入相關(guān)VLAN的視圖，這里表示進(jìn)入vlan10
[Huawei-vlan10]port GigabitEthernet 0/0/1 to 0/0/10 將多個(gè)端口一并設(shè)置為相關(guān)VLAN，這里是將1~10號(hào)接口全部設(shè)置為VLAN10

(四)查看配置情況

[Huawei]dislay vlan ID號(hào)

[Huawei]display current-configuration 顯示當(dāng)前配置

八、交換機(jī)端口工作模式

(一)Access模式(接入模式)

• Access端口只屬于單個(gè)VLAN，一般用于連接計(jì)算機(jī)的端口，即只運(yùn)行設(shè)置一個(gè)VLAN，丟棄其它VLAN。

[Huawei]interface GigabitEthernet 0/0/1 進(jìn)入接口視圖
[Huawei-GigabitEthernet 0/0/1]port link-type access 設(shè)
置端口工作模式為access
[Huawei-GigabitEthernet 0/0/1]port default vlan ID號(hào) 配置端口的缺省的VLAN并將接口加入到指定vlan

(二)Trunk模式

• Trunk端口允許多個(gè)VLAN通過，可以接收和發(fā)送多個(gè)VLAN報(bào)文，一般用于交換機(jī)之間端口，只允許默認(rèn)VLAN報(bào)文發(fā)送時(shí)不打標(biāo)簽，帶有標(biāo)簽的數(shù)據(jù)被轉(zhuǎn)發(fā)至另一個(gè)交換機(jī)Trunk端口。

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type trunk 設(shè)置端口工作模式為trunk
[Huawei-GigabitEthernet 0/0/1]port trunk pvid vlan ID號(hào) 指定端口的PVID值
[Huawei-GigabitEthernet 0/0/1]port trunk allow-pass vlan all/ID號(hào)
允許所有或部分VLAN通過trunk口

(三)Hybrid模式

• Hybrid端口和Trunk端口一樣，不過它既能用于交換機(jī)也能用于計(jì)算機(jī)，允許多個(gè)VLAN報(bào)文發(fā)送時(shí)不打標(biāo)簽。

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type hybrid 設(shè)置端口工作模式為hybrid
[Huawei-GigabitEthernet 0/0/1]port hybrid pvid vlan ID號(hào) 指定端口的PVID值
[Huawei-GigabitEthernet 0/0/1]port hybrid tagged vlan ID號(hào)
指定相關(guān)VLAN的數(shù)據(jù)發(fā)送時(shí)添加Tag
[Huawei-GigabitEthernet 0/0/1]port hybrid tagged(untagged) vlan all/ID號(hào)
允許hybrid端口對(duì)所有或部分VLAN添加(不添加）Tag

九、QinQ技術(shù)

QinQ技術(shù)用于解決公網(wǎng)VLAN ID的資源緊缺問題，在IEEE 802.1Q協(xié)議標(biāo)簽前再次封裝IEEE802.1Q協(xié)議標(biāo)簽，其中一層標(biāo)識(shí)用戶系統(tǒng)網(wǎng)絡(luò)，另一層標(biāo)識(shí)網(wǎng)絡(luò)業(yè)務(wù)。
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type dot1q-tunnel 設(shè)置交換機(jī)端口類型為QinQ端口

十、VCMP（VLAN集中管理協(xié)議）

VLAN集中管理協(xié)議可實(shí)現(xiàn)在一臺(tái)交換機(jī)上創(chuàng)建、刪除VLAN，提供一種在二層網(wǎng)絡(luò)中傳播VLAN配置信息（域內(nèi)所有指定的其他交換機(jī)自動(dòng)同步創(chuàng)建、刪除相應(yīng)的VLAN），簡單的來說，只需在一臺(tái)交換機(jī)上進(jìn)行創(chuàng)建、刪除VLAN的操作，這些操作會(huì)同步至指定的所以交換機(jī)，從而大大地減少了工作量，并保證了各修改的一致性。

1、配置交換機(jī)接口的鏈路類型
在VCMP管理域中，通過Trunk或Hybrid鏈路接口連接的同組域名相同的交換機(jī)，所以執(zhí)行命令port link-type { trunk | hybrid }指定接口的鏈路類型為Trunk或Hybrid，即在進(jìn)入相應(yīng)接口后，輸入命令port link-type類型，指定配置接口類型。
2、配置VCMP角色

• 配置角色為服務(wù)器角色，缺省時(shí)，VCMP管理域中的角色是client。

< Huawei>system-view
[Huawei]vcmp role server/client/silent/transparent
3、配置管理域的域名和管理域認(rèn)證密碼

• 在同一VCMP管理域內(nèi)的每臺(tái)交換機(jī)的域名必須是相同的；管理域認(rèn)證密碼這一步是可選的，即也可以不配置認(rèn)證密碼，缺省情況下，沒有配置認(rèn)證密碼，VCMP報(bào)文直接認(rèn)證通過。要注意若設(shè)置了認(rèn)證密碼，則Server與所有Client上的密碼是要保持一致的，執(zhí)行命令vcmp authentication sha2-256 password 認(rèn)證密碼，配置VCMP管理域的認(rèn)證密碼。

[Huawei]vcmp 設(shè)備ID號(hào) 設(shè)備名稱 配置相應(yīng)域名
[Huawei]vcmp authentication 設(shè)備名稱 password 密碼
[Huawei]interface GigabitEthernet 0/0/1 進(jìn)入需要使能VCMP功能的以太網(wǎng)接口視圖，在二層以太網(wǎng)接口上使能，比如這里就是進(jìn)入GigabitEthernet 0/0/1接口
4、使能VCMP功能的接口

• 通過interface命令后跟接口名稱，進(jìn)入需要使能VCMP功能的接口視圖，使二層以太網(wǎng)處于使能狀態(tài)，通過執(zhí)行undo vcmp disable使基于接口使能VCMP功能，缺省情況下，交換機(jī)上的所有接口的VCMP功能處于使能狀態(tài)。

[Huawei-GigabitEthernet0/0/1]undo vcmp disable 基于該接口使能VCMP功能，缺省情況時(shí)則交換機(jī)上所有接口的VCMP功能處于使能狀態(tài)

十一、GVRP(VLAN注冊(cè)協(xié)議)

GVRP協(xié)議用于注冊(cè)和注銷VLAN屬性，手工配置的VLAN稱為靜態(tài)VLAN，而通過GVRP協(xié)議創(chuàng)建的VLAN稱為動(dòng)態(tài)VLAN。

< Huawei>system-view
[Huawei]vcmp role silent 配置GVRP之前必須要將VCMP角色設(shè)置為Silent或Transparent
[Huawei]gvrp 全局使能GVRP功能
[Huawei]interface GigabitEthernet 0/0/1 進(jìn)入相關(guān)接口
[Huawei-GigabitEthernet0/0/1]port link-type trunk 配置接口為trunk類型
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 允許所有的VLAN通過該接口
[Huawei-GigabitEthernet0/0/1]gvrp 在接口下執(zhí)行命令使能接口GVRP功能
[Huawei-GigabitEthernet0/0/1]gvrp registration normal 設(shè)置GVRP接口注冊(cè)模式為normal，簡化配置

[Huawei]display gvrp statistics 在交換機(jī)上查看接口的GVRP統(tǒng)計(jì)信息

十二、STP（生成樹協(xié)議）

生成樹協(xié)議是一種鏈路管理協(xié)議，為網(wǎng)絡(luò)提供路徑冗余，同時(shí)防止產(chǎn)生環(huán)路。

< Huawei>system-view
[Huawei]stp enable 啟動(dòng)生成樹協(xié)議
[Huawei]stp root primary 配置本橋?yàn)楦鶚?/p>

[Huawei]display stp brief 在交換機(jī)上查看端口狀態(tài)和端口的保護(hù)類型

十三、VRRP(虛擬路由冗余協(xié)議)

虛擬路由冗余協(xié)議用于解決局域網(wǎng)中配置靜態(tài)網(wǎng)關(guān)出現(xiàn)單點(diǎn)失效現(xiàn)象的路由協(xié)議，可以配置一個(gè)交換機(jī)群集，通過該協(xié)議能實(shí)現(xiàn)主設(shè)備和備用設(shè)備共同分擔(dān)用戶業(yè)務(wù)的配置。

< Huawei>system-view
[Huawei]interface Ethernet0/0/1
[Huawei- Ethernet0/0/1]ip addres ip地址 子網(wǎng)掩碼

[Huawei]interface Ethernet0/0/2
[Huawei- Ethernet0/0/2]ip addres ip地址 子網(wǎng)掩碼 配置連接主機(jī)的接口IP地址
[Huawei- Ethernet0/0/2]vrrp vrid 1 virtual-ip ip地址 配置備份組1的虛擬網(wǎng)關(guān)地址
[Huawei- Ethernet0/0/2]vrrp vrid 1 priority 優(yōu)先級(jí) 配置路由器在備份組1中的優(yōu)先級(jí)[Huawei- Ethernet0/0/2]vrrp vrid 2 virtual-ip ip地址 配置備份組2的虛擬網(wǎng)關(guān)地址

[Huawei]display vrrp 查看路由器的VRRP狀態(tài)

十四、BFD（雙向轉(zhuǎn)發(fā)檢測(cè)）

BFD是一種快速檢測(cè)、監(jiān)控網(wǎng)絡(luò)中鏈路或IP路由的轉(zhuǎn)發(fā)連通狀況的全網(wǎng)統(tǒng)一的檢測(cè)機(jī)制。

< Huawei>system-view
[Huawei]bfd 使能全局BFD功能并進(jìn)入BFD視圖
*[Huawei]default-ip-address 組播ip地址 配置BFD缺省組播IP地址，缺省情況下，使用組播地址224.0.0.184

[Huawei]bfd 會(huì)話設(shè)備名稱 bind peer-ip ip地址 interface端口類型 端口號(hào) 若有IP地址的三層接口時(shí)，創(chuàng)建BFD會(huì)話的綁定信息
/
[Huawei]bfd 會(huì)話設(shè)備名稱 bind peer-ip default-ip interface 端口類型 端口號(hào) 若為二或無IP的三層接口時(shí)，創(chuàng)建組播BFD
[Huawei]discriminator local 標(biāo)識(shí)符值 配置BFD會(huì)話的本地標(biāo)識(shí)符
[Huawei]discriminator remote 標(biāo)識(shí)符值 配置BFD會(huì)話的遠(yuǎn)端標(biāo)識(shí)符
[Huawei]commit 提交配置

十五、顯示路由器的路由

< Huawei>display ip routing-table 顯示路由器的路由
< Huawei>display ip routing-table verbos 顯示路由表的詳細(xì)信息
< Huawei>display ip routing-table acl 編號(hào)值 顯示通過ACL編號(hào)為某值過濾的激活路由的概要信息
< Huawei>display ip routing-table 目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)地址 子網(wǎng)掩碼 網(wǎng)關(guān) 根據(jù)下一跳顯示某目的地址的路由

十六、靜態(tài)路由、默認(rèn)路由的配置

靜態(tài)路由指定某一網(wǎng)絡(luò)訪問所需要經(jīng)過的路徑，而默認(rèn)路由是一種特殊的靜態(tài)路由，當(dāng)路由表中與包的目的地址之間沒有匹配的表項(xiàng)時(shí)，路由器做出選擇。

< Huawei>system-view
[Huawei]ip routing-static 0.0.0.0 0.0.0.0 默認(rèn)網(wǎng)關(guān)地址 配置默認(rèn)路由，從而簡化配置，提高網(wǎng)絡(luò)性能

[Huawei]ip routing-static 目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)地址 子網(wǎng)掩碼 網(wǎng)關(guān) 配置靜態(tài)路由，其中網(wǎng)關(guān)處的IP地址說明了路由下一站

十七、向當(dāng)前路由表中添加一條新的路由表?xiàng)l目

[Huawei]route add 210.43.230.33 mask 255.255.255.224 202.103.123.7 metric 5
//設(shè)定一個(gè)到目的網(wǎng)絡(luò)210.43.230.33的路由，中間經(jīng)過5個(gè)路由器網(wǎng)段，首先經(jīng)過本地網(wǎng)絡(luò)上的一個(gè)路由器IP為202.103.123.7，子網(wǎng)掩碼為255.255.255.224

十八、DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）

動(dòng)態(tài)主機(jī)配置協(xié)議是基于BOOTP上的改進(jìn)所來的主機(jī)配置協(xié)議，通過該協(xié)議，DHCP服務(wù)器為DHCP客戶端進(jìn)行動(dòng)態(tài)IP地址分配，即不必指明DHCP服務(wù)器的IP地址就能獲得DHCP服務(wù)。

< Huawei>system-view
[Huawei]dhcp option template template1 設(shè)置分配的分配的啟動(dòng)配置文件
[Huawei-dhcp-option-template-template1]gateway-list 網(wǎng)關(guān)地址 配置網(wǎng)關(guān)地址
[Huawei-dhcp-option-template-template1]bootfile configuration.ini 獲取配置文件
[Huawei-dhcp-option-template-template1]next-server 配置文件地址 配置獲取配置文件地址

(一)接口模式的DHCP命令

[Huawei]dhcp enable 開啟DHCP配置功能
[Huawei]int g0/0/1 進(jìn)入相關(guān)接口進(jìn)行接口模式的DHCP配置
[Huawei-GigabitEthernet0/0/1]ip address ip地址 子網(wǎng)掩碼
[Huawei-GigabitEthernet0/0/1]dhcp select interface 開啟接口的DHCP功能
[Huawei-GigabitEthernet0/0/1]dhcp server excluded-ip-address 單個(gè)要排除的ip地址或兩個(gè)ip地址即范圍
[Huawei-GigabitEthernet0/0/1]dhcp server lease day 天 hour 時(shí) minute 分 設(shè)置地址池ip租用有效期
/*[Huawei- GigabitEthernet0/0/1]lease unlimited 租期無限制
[Huawei-GigabitEthernet0/0/1]dhcp server dns-list 主要DNS 備用DNS 設(shè)置DNS
[Huawei-GigabitEthernet0/0/1]dhcp select interface 開啟接口的DHCP功能使其從接口地址池分配地址

(二)全局模式的DHCP命令

[Huawei]dhcp enable
[Huawei]ip pool HUAWEI 創(chuàng)建全局地址池，pool后跟名稱，這里是HUAWEI
[Huawei-ip-pool-HUAWEI]network ip地址 mask 子網(wǎng)掩碼 設(shè)置全局地址池的范圍
[Huawei-ip-pool-HUAWEI]getway-list 網(wǎng)關(guān)地址 設(shè)置分配的網(wǎng)關(guān)地址
[Huawei-ip-pool-HUAWEI]excluded-ip-address ip地址 ip地址 設(shè)置不參與動(dòng)態(tài)分配的地址，可以是一個(gè)范圍
[Huawei-ip-pool-HUAWEI]dhcp server dns-list 主要DNS 備用DNS 設(shè)置DNS
[Huawei-ip-pool-HUAWEI]lease day 天 hour 時(shí) minute 分 設(shè)置地址池ip租用有效期
/*[Huawei-ip-pool-HUAWEI]lease unlimited 租期無限制
[Huawei-ip-pool-HUAWEI]static-bind ip-address ip地址 mac-address MAC地址 option- template template1 對(duì)某個(gè)MAC地址進(jìn)行綁定，給該MAC地址分配固定的IP地址
[Huawei]int g0/0/1 進(jìn)入相關(guān)接口
[Huawei-GigabitEthernet0/0/1]dhcp select global 指定該接口采用全局地址池為客戶端分配ip地址
< Huawei>dis ip pool name 全局地址池名稱 all 查看全局地址池的分配信息

總結(jié)

以上是生活随笔為你收集整理的计算机网络实验——华为eNSP模拟器常用命令总结（总结的非常详细( •̀ .̫ •́ )✧快来看啊）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。