华为配置命令大全

华为设备作为网络基础设施的重要组成部分,其配置命令的掌握对于网络管理员至关重要,以下将从基础配置、接口配置、路由协议、安全策略、NAT配置、VLAN配置、DHCP配置、OSPF配置、BGP配置、ACL配置、STP配置、接口聚合配置、VRRP配置、DNS配置、日志配置等方面详细介绍常用命令,并辅以表格说明,帮助用户全面理解华为设备的配置逻辑。
基础配置
基础配置是设备管理的第一步,包括设备名称、用户权限、密码设置等。
- 进入系统视图:
system-view
- 设置设备名称:
sysname Huawei
- 创建用户并设置权限:
aaa local-user admin password cipher Admin@123 local-user admin privilege level 15 local-user admin service-type telnet ssh
- 保存配置:
save
- 重启设备:
reboot
接口配置
接口是设备与外部网络连接的通道,需正确配置IP地址和描述信息。
- 进入接口视图:
interface GigabitEthernet 0/0/1
- 配置IP地址:
ip address 192.168.1.1 24
- 开启接口:
undo shutdown
- 设置接口描述:
description To_Router
- 查看接口状态:
display ip interface brief
路由协议配置
静态路由
ip route-static 0.0.0.0 0.0.0.0 192.168.1.2
OSPF配置
ospf 1 router-id 1.1.1.1
area 0
network 192.168.1.0 0.0.0.255
BGP配置
bgp 100
peer 2.2.2.2 as-number 200
network 192.168.1.0
安全策略配置
ACL配置
acl number 3000
rule 5 permit source 192.168.1.0 0.0.0.255
应用ACL到接口
interface GigabitEthernet 0/0/1
traffic-filter inbound acl 3000
NAT配置
配置NAT地址池
nat address-group 1 202.96.1.1 202.96.1.10
配置Easy IP
interface GigabitEthernet 0/0/1
nat outbound 3000
VLAN配置
创建VLAN
vlan 10
将接口加入VLAN
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 10
DHCP配置
dhcp select interface
dhcp server excluded-ip-address 192.168.1.1
dhcp server ip-pool pool1
gateway-list 192.168.1.1
network 192.168.1.0 mask 24
STP配置
stp mode rstp
stp priority 4096
接口聚合配置
interface Eth-Trunk 1
eth-trunk mode manual
port GigabitEthernet 0/0/1 to GigabitEthernet 0/0/4
VRRP配置
interface Vlanif 10
vrrp vrid 1 virtual-ip 192.168.1.254
vrrp vrid 1 priority 120
十一、DNS配置
dns server 8.8.8.8
十二、日志配置
info-center loghost 192.168.1.100
info-center source default channel 0 log level informational
常用配置命令速查表
功能分类 | 命令示例 | 说明 |
---|---|---|
基础配置 | sysname Huawei |
设置设备名称 |
接口配置 | ip address 192.168.1.1 24 |
配置接口IP地址 |
静态路由 | ip route-static 0.0.0.0 0.0.0.0 192.168.1.2 |
配置默认路由 |
OSPF | ospf 1 router-id 1.1.1.1 |
启动OSPF并设置Router ID |
ACL | acl number 3000 |
创建ACL编号3000 |
NAT | nat outbound 3000 |
将ACL规则应用于NAT转换 |
VLAN | vlan 10 |
创建VLAN 10 |
DHCP | dhcp select interface |
接口地址池模式 |
STP | stp mode rstp |
设置STP模式为RSTP |
接口聚合 | eth-trunk mode manual |
手动模式创建Eth-Trunk |
VRRP | vrrp vrid 1 virtual-ip 192.168.1.254 |
配置VRRP虚拟IP |
相关问答FAQs
Q1: 如何查看华为设备的当前配置?
A1: 可以通过以下命令查看当前配置:

- 查看当前生效的配置:
display current-configuration
- 查看下次启动的配置:
display saved-configuration
- 查看接口状态:
display ip interface brief
Q2: 如何清除华为设备的配置?
A2: 清除配置的方法如下:
- 清除当前配置:
reset saved-configuration
(需重启生效) - 重置接口配置:
reset interface GigabitEthernet 0/0/1
- 清除ACL规则:
undo acl number 3000
命令涵盖了华为设备日常配置的主要场景,实际应用中需结合网络拓扑和需求灵活调整,建议在正式环境中操作前先在实验室测试,确保配置的准确性和安全性。
