华为路由器配置命令手册涵盖了设备初始化、接口管理、路由协议、安全策略、NAT配置、VPN设置、QoS策略及维护诊断等多个方面的命令操作，以下为详细内容：
（图片来源网络，侵删）
设备初始化与基础配置
- 进入系统视图
system-view
- 设备命名
sysname Router-A
- 配置管理IP地址
interface Vlanif1 ip address 192.168.1.1 24
- 设置登录用户名和密码
aaa local-user admin password cipher Huawei@123 local-user admin privilege level 15 local-user admin service-type telnet ssh
- 配置SSH登录
stelnet server enable ssh server port 22
接口配置
- 进入接口视图
interface GigabitEthernet0/0/1
- 配置接口IP地址
ip address 10.1.1.1 30
- 启用接口
undo shutdown
- 配置VLAN接口
vlan batch 10 interface Vlanif10 ip address 192.168.10.1 24
静态路由配置
ip route-static 0.0.0.0 0.0.0.0 10.1.1.2
动态路由协议
- OSPF配置
ospf 1 area 0 network 192.168.10.0 0.0.0.255 network 10.1.1.0 0.0.0.3
- BGP配置
bgp 65001 peer 10.1.1.2 as-number 65002 network 192.168.20.0 24
NAT配置
- 配置Easy IP
interface GigabitEthernet0/0/1 nat outbound
- 配置NAT地址池
acl 2000 rule permit source 192.168.10.0 0.0.0.255 nat address-group 1 202.96.1.1 202.96.1.10 nat outbound 2000 address-group 1
安全策略配置
- 配置ACL
acl number 3000 rule permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255
- 应用ACL到接口
interface GigabitEthernet0/0/2 traffic-filter inbound acl 3000
- 配置防火墙区域
firewall zone trust add interface GigabitEthernet0/0/1
VPN配置
- IPSec VPN
ike proposal 1 encryption-algorithm aes-256 authentication-algorithm sha2-256 ike peer remote-peer pre-shared-key cipher Huawei@123 remote-address 203.0.113.1 ipsec proposal 1 esp encryption-algorithm aes-256 esp authentication-algorithm sha2-256 ipsec policy vpn 1 isakmp security acl 3000 ike-peer remote-peer
- GRE隧道
interface Tunnel0/0/1 ip address 172.16.0.1 24 tunnel-protocol gre source 10.1.1.1 destination 10.1.1.2
QoS配置
- 流量限速
traffic-limit inbound cir 1000
- 优先级标记
qos priority 80
维护与诊断命令
- 保存配置
save
- 查看路由表
display ip routing-table
- 查看接口状态
display interface brief
- Ping测试
ping 192.168.20.1
- Tracert跟踪
tracert 192.168.20.1
常用配置命令速查表
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 设备命名 | sysname Router-A |
设置设备名称 |
| 接口IP配置 | ip address 192.168.1.1 24 |
配置接口IP地址 |
| 静态路由 | ip route-static 0.0.0.0 0.0.0.0 10.1.1.2 |
配置默认路由 |
| OSPF启用 | ospf 1 |
启动OSPF进程 |
| NAT配置 | nat outbound acl-number |
配置出站NAT |
| ACL规则 | rule permit source 192.168.10.0 0.0.0.255 |
允许特定网段流量 |
| IPSec VPN | ike proposal 1 |
配置IKE提议 |
| 保存配置 | save |
保存当前配置到设备 |
相关问答FAQs
Q1: 如何重置华为路由器到出厂设置？
A1: 通过以下步骤重置设备：
- 进入用户视图：
<Huawei> - 重置配置：
reset saved-configuration - 重启设备：
reboot
注意：此操作将删除所有配置，请谨慎操作。
Q2: 如何配置DHCP服务为客户端分配IP地址？
A2: 在系统视图下执行以下命令：
dhcp select interface interface Vlanif10 dhcp server excluded-ip-address 192.168.10.1 dhcp server lease day 3
此配置将为VLAN 10网段的客户端自动分配192.168.10.2-192.168.10.254的IP地址，租期为3天。
（图片来源网络，侵删）
