华为路由器命令行界面（CLI）是网络管理员进行设备配置、监控和维护的核心工具，其功能强大且灵活，支持多种操作模式，如用户模式、特权模式、全局配置模式、接口配置模式等，用户模式通常以“>”权限有限，仅能执行基本命令如ping、tracert等；特权模式以“#”可查看设备状态、保存配置、进入全局配置模式；全局配置模式用于对设备整体参数进行设置，如主机名、密码、路由协议等；接口配置模式则专注于具体接口（如GE0/0/1）的IP地址、双工模式等参数调整，进入配置模式需通过命令逐步切换，例如从用户模式输入“enable”进入特权模式，再输入“configure terminal”进入全局配置模式。
在华为路由器CLI中，基础配置命令是日常运维的重点，设置设备主机名需在全局配置模式下执行“sysname [名称]”，如“sysname AR6120”；配置登录密码可通过“user-interface console 0”进入控制台接口视图，再设置“authentication-mode password”和“set authentication password cipher [密码]”；若需远程管理，需在“user-interface vty 0 4”视图下配置认证方式及密码，网络接口配置中，先进入接口视图“interface [接口类型] [接口编号]”，如“interface GigabitEthernet 0/0/1”，再配置IP地址“ip address [IP] [子网掩码]”，并使用“undo shutdown”激活接口，路由协议配置方面，静态路由通过“ip route-static [目标网段] [掩码] [下一跳IP/出接口]”配置，如“ip route-static 192.168.2.0 255.255.255.0 10.1.1.2”；OSPF协议需先启动“ospf 1”进入OSPF视图，再使用“area 0”定义区域，通过“network [网段] [反掩码] area [区域ID]”宣告网段，network 10.1.1.0 0.0.0.255 area 0”。
高级配置命令涉及安全、路由策略等功能，ACL（访问控制列表）用于流量过滤，需先创建ACL规则“acl [编号]”，如“acl 3000”，再在视图下配置“rule [序号] permit/deny [源IP] [源反掩码] [目的IP] [目的反掩码]”，最后在接口视图应用“traffic-filter inbound acl [编号]”，NAT（网络地址转换）配置中，若实现内网主机访问外网，需在出接口视图下配置“nat outbound [ACL编号]”，并定义地址池“nat address-group [组号] [起始IP] [结束IP]”，如“nat address-group 1 202.96.1.2 202.96.1.10”，再绑定“nat outbound 1 address-group 1”，QoS（服务质量）配置可通过traffic classifier定义流分类，traffic behavior定义流行为，并policy-map将分类与行为绑定，最后在接口应用“qos policy [策略名] inbound/outbound”。
监控与维护命令用于排查故障和查看状态，常用显示命令包括“display current-configuration”查看当前配置、“display saved-configuration”查看已保存配置、“display ip interface brief”查看接口IP状态、“display ospf peer”查看OSPF邻居状态、“display routing-table”查看路由表，诊断命令如“ping [目标IP]”测试网络连通性，“tracert [目标IP]”跟踪路径，“debugging [协议]”开启调试（需谨慎使用，避免设备负载过高），配置保存需执行“save”，若忘记保存，重启后配置将丢失；备份配置可通过“ftp server enable”开启FTP服务，使用“ftp [服务器IP]”上传配置文件。
以下是常用华为路由器CLI命令分类速查表：
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 模式切换 | enable → configure terminal | 用户模式→特权模式→全局配置模式 |
| 接口配置 | interface GigabitEthernet 0/0/1 | 进入接口视图 |
| IP地址配置 | ip address 192.168.1.1 255.255.255.0 | 配置接口IP地址 |
| 静态路由 | ip route-static 0.0.0.0 0.0.0.0 10.1.1.2 | 配置默认路由 |
| OSPF配置 | ospf 1 → area 0 → network 10.1.1.0 0.0.0.255 | 启动OSPF并宣告网段 |
| ACL配置 | acl 3000 → rule 5 permit source 192.168.1.0 0.0.0.255 | 创建允许192.168.1.0/24网段的ACL规则 |
| NAT配置 | nat outbound 3000 address-group 1 | ACL规则绑定地址池并启用NAT |
| 保存配置 | save | 保存当前配置到闪存 |
| 查看路由表 | display routing-table | 显示路由表信息 |
相关问答FAQs
Q1: 如何解决华为路由器无法通过telnet远程登录的问题？
A: 可能原因及解决方法：①未配置VTY用户界面，需进入“user-interface vty 0 4”，设置“authentication-mode password”和“set authentication password cipher [密码]”；②未开启telnet服务，在全局配置模式下执行“telnet server enable”；③ACL限制，需检查是否配置了允许telnet流量的ACL规则（如“rule permit tcp source [管理IP] 0 destination [设备IP] 23”），并在接口应用；④设备未配置管理IP或接口未激活，确保接口IP配置正确且“undo shutdown”。
Q2: 华为路由器OSPF邻居无法正常建立，如何排查？
A: 排查步骤：①检查两端OSPF进程ID和区域ID是否一致（“display ospf peer”查看邻居状态）；②验证接口IP是否在同一网段，且子网掩码正确；③检查Hello和Dead时间间隔是否匹配（默认10s/40s），可通过“display ospf interface [接口名]”查看；④确认是否配置了正确的认证模式（如简单密码或MD5），两端认证参数需一致；⑤检查路由器ID（Router ID）是否冲突，可通过“ospf router-id [手动设置的ID]”手动指定，或使用最大接口IP自动生成；⑥查看防火墙或ACL是否阻止OSPF组播流量（OSPF使用224.0.0.5/224.0.0.6）。
