华为路由设备配置命令是网络管理员进行网络部署、管理和维护的核心工具，掌握这些命令对于保障网络稳定运行至关重要，以下从基础配置、接口配置、路由协议配置、安全配置及高级配置五个方面详细介绍常用命令,并结合实际场景说明其应用。
基础配置命令
基础配置主要包括设备名称、登录权限、系统参数等初始化操作，进入系统视图后，首先通过sysname命令设置设备名称，例如sysname Huawei-Core，便于多设备管理，为保障设备安全，需配置登录密码，通过user-interface vty 0 4进入虚拟终端视图，使用set authentication password cipher YourPassword设置登录密码，并通过protocol inbound ssh限制仅SSH协议登录，通过clock timezone GMT+08:00设置时区，super password level 3 cipher Admin@123配置超级用户密码,确保管理权限安全。
接口配置命令
接口是路由器连接网络的物理或逻辑通道，配置需明确接口类型、IP地址及工作模式，以GE0/0/1接口为例，首先进入接口视图interface GigabitEthernet 0/0/1，使用undo shutdown启用接口（默认关闭状态），通过ip address 192.168.1.1 255.255.255.0配置IP地址和子网掩码，若接口为Trunk模式，需配置允许通过的VLAN，命令为port link-type trunk和port trunk allow-pass vlan 10 20；若为Access模式，则使用port link-type access和port default vlan 10，对于以太网子接口（如用于VLAN间路由），需先创建子接口interface GigabitEthernet 0/0/1.10，再配置dot1q termination vid 10和ip address 10.1.1.1 255.255.255.0。
路由协议配置命令
路由协议决定数据包转发路径，华为设备支持静态路由和动态路由（如OSPF、BGP等），静态路由配置简单，通过ip route-static 192.168.2.0 255.255.255.0 10.0.0.2配置目标网段下一跳地址，动态路由中，OSPF配置需先进入OSPF视图ospf 1，使用area 0定义区域，通过network 192.168.1.0 0.0.0.255 area 0宣告直连网段，BGP配置需先进入BGP视图bgp 65001，通过peer 100.1.1.2 as-number 65002对等体，使用network 192.168.3.0发布路由，并通过undo synchronization关闭同步规则（适用于EBGP环境）。
安全配置命令
安全配置是防止网络攻击的关键措施，通过acl number 3000创建高级ACL，使用rule 5 permit ip source 192.168.1.0 0.0.0.255允许特定网段访问，结合traffic-filter inbound acl 3000在接口应用ACL实现流量过滤，NAT配置分为静态NAT和动态NAT，静态NAT通过nat static global 202.96.1.1 inside 192.168.1.100将内网服务器映射到公网地址；动态NAT需配置地址池nat address-group 1 202.96.1.10 202.96.1.20，并使用interface GigabitEthernet 0/0/1视图下的nat outbound 3000 address-group 1实现内网用户上网。
高级配置命令
高级配置包括QoS、VPN等功能，QoS可通过traffic classifier cpc operator or定义分类规则，traffic behavior bb配置限速行为car cir 1024，并通过qos policy policy1将分类与行为绑定，最后在接口应用qos apply policy policy1 inbound，IPSec VPN配置需先定义ACL acl 3001匹配流量，通过ike proposal 1配置IKE提议，ike peer peer1设置对等体参数，再使用ipsec proposal prop1和ipsec policy policy1 1 isakmp创建IPSec策略，最后在接口应用interface Tunnel0/0/1并配置隧道源地址和目的地址。
以下为常用配置命令速查表： | 配置类别 | 命令示例 | 功能说明 | |----------------|------------------------------------------|-----------------------------------| | 基础配置 | sysname Huawei-Core | 设置设备名称 | | 接口配置 | ip address 192.168.1.1 24 | 配置接口IP地址 | | 静态路由 | ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 | 配置默认路由 | | OSPF配置 | ospf 1 area 0 network 192.168.1.0 0.0.0.255 | 宣告OSPF网络 | | ACL配置 | acl 3000 rule 5 permit ip | 创建允许IP流量的规则 | | NAT配置 | nat outbound 3000 address-group 1 | 配置动态NAT转换 |
相关问答FAQs
Q1: 如何查看华为路由器当前运行的路由表？
A: 在系统视图下，执行display ip routing-table命令可查看完整路由表，若需查看特定路由条目，可添加参数如display ip routing-table 192.168.2.0，或使用display ip routing-table protocol ospf查看OSPF路由。
Q2: 配置完成后，如何保存配置并重启设备？
A: 保存配置需在用户视图下执行save命令，若需重启设备，使用reboot命令，并在系统提示时输入Y确认，为避免配置丢失，建议保存前通过display current-configuration检查配置正确性。
