华为路由器作为企业网络的核心设备，其网关配置直接影响网络的稳定性、安全性和管理效率，以下是华为路由器网关配置的详细命令及操作步骤，涵盖基本参数设置、NAT转换、路由策略及安全防护等关键功能。
基本参数配置
首先进入系统视图模式，通过system-view命令进入全局配置状态，配置设备管理IP地址（网关地址）是基础操作，interface GigabitEthernet0/0/1进入接口视图，使用ip address 192.168.1.1 255.255.255.0配置IP地址和子网掩码，undo shutdown激活接口，若需配置默认网关，可通过ip route-static 0.0.0.0 0.0.0.0 10.1.1.1设置静态默认路由，其中10.1.1.1为下一跳地址。
DHCP服务配置
为局域网主机自动分配IP地址，需启用DHCP服务，在系统视图下执行dhcp select interface，接口将作为DHCP服务器使用，可进一步分配地址池：dhcp server ip-pool 1进入地址池视图，network 192.168.1.0 mask 255.255.255.0定义网段，gateway-list 192.168.1.1指定网关，dns-list 8.8.8.8 114.114.114.114配置DNS服务器，排除静态IP地址可通过excluded-address 192.168.1.2 192.168.1.10实现。
NAT地址转换配置
NAT用于内网访问外网，配置Easy IP方式时，在连接外网的接口（如GigabitEthernet0/0/2）启用nat outbound，将所有内网流量源地址转换为该接口IP，若需PAT（端口多路复用），可指定ACL规则：acl number 3000定义ACL，rule permit source 192.168.1.0 0.0.0.255允许内网网段，然后在接口视图下执行nat outbound 3000，对于服务器映射，使用nat server global 202.96.1.1 inside 192.168.1.100将公网IP映射至内网服务器。
路由策略配置
动态路由协议（如OSPF）可自动学习网络拓扑，启用OSPF命令为ospf 1进入OSPF视图，area 0定义区域0，network 192.168.1.0 0.0.0.255 area 0宣告直连网段，若需引入静态路由，可在OSPF视图下执行import-route static，路由策略方面，通过route-policy permit-node 10定义策略，if-match ip address 2000匹配ACL，apply cost 10设置度量值，最后在ospf 1视图下使用filter-policy route-policy permit-node 10 import应用策略。
安全与访问控制
配置ACL限制访问权限。acl 3001创建高级ACL，rule deny icmp source 192.168.1.50 0 destination any禁止特定主机访问外网，rule permit ip允许其他流量，在接口视图下应用traffic-filter inbound acl 3001，防DDoS攻击可通过cpu-defend policy配置，例如car inbound cir 1000限制接口CPU使用率。
常用维护命令
查看配置信息使用display current-configuration，保存配置为save，重启设备执行reboot，诊断网络连通性时，ping 192.168.1.100测试可达性，tracert 8.8.8.8跟踪路径，日志功能通过info-center loghost 192.168.1.100启用,将日志发送至指定服务器。
华为路由器网关配置常用命令速查表
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 进入系统视图 | system-view |
从用户视图切换到系统视图 |
| 配置接口IP | interface GigabitEthernet0/0/1ip address 192.168.1.1 24 |
进入接口并配置IP地址 |
| 启用DHCP | dhcp select interfacedhcp server ip-pool 1 |
启用接口DHCP服务并创建地址池 |
| 配置NAT | acl 3000rule permit source 192.168.1.0 0.0.0.255nat outbound 3000 |
定义ACL并配置NAT转换 |
| 启用OSPF | ospf 1area 0network 192.168.1.0 0.0.0.255 area 0 |
启动OSPF协议并宣告网段 |
| 配置ACL | acl 3001rule deny icmp source 192.168.1.50 0 |
创建ACL规则禁止特定主机访问 |
| 保存配置 | save |
保存当前配置到设备 |
相关问答FAQs
Q1: 如何配置华为路由器实现内网服务器通过公网IP访问？
A1: 需配置静态NAT映射，步骤如下：
- 进入连接外网的接口视图，如
interface GigabitEthernet0/0/2。 - 配置公网IP（假设为202.96.1.100）并激活：
ip address 202.96.1.100 255.255.255.0。 - 在系统视图下执行
nat server protocol tcp global 202.96.1.100 8080 inside 192.168.1.100 80，将公网8080端口映射至内网服务器192.168.1.100的80端口。 - 确保外网接口允许对应流量：
firewall packet-filter 3000 inbound（需预先配置ACL 3000允许TCP 8080端口）。
Q2: 配置DHCP后，客户端无法获取IP地址，如何排查？
A2: 可按以下步骤排查：
- 检查接口状态：执行
display ip interface brief确认接口为UP状态且IP地址配置正确。 - 验证DHCP服务：使用
display dhcp server ip-pool查看地址池是否冲突或耗尽。 - 检查ACL或防火墙规则：确认未配置
undo dhcp select interface或阻止DHCP端口的规则（UDP 67/68）。 - 抓包分析：在客户端使用Wireshark捕获DHCP请求包，确认是否收到路由器的DHCP Offer/ACK报文。
