华为路由交换设备是网络基础设施的核心组件，掌握其基础命令是进行网络配置、管理和故障排查的前提，以下从设备基本操作、路由协议、交换技术、网络服务及故障排查五个维度,详细解析华为路由交换的基础命令及其应用场景。
设备基本操作与配置
华为设备启动后，需进入系统视图进行全局配置，通过system-view命令从用户视图切换到系统视图，所有高级配置均在此视图下执行，设备名称配置使用sysname 名称，例如sysname CoreRouter，便于设备识别，配置管理方面，save命令保存当前配置至闪存，避免设备重启后丢失；display current-configuration查看当前生效的配置，而display saved-configuration查看闪存中的配置文件。
用户权限管理通过user-interface实现，配置Console线登录的权限：user-interface console 0进入Console接口视图，authentication-mode password设置密码认证，set authentication password simple Huawei@123配置登录密码，对于Telnet/SSH远程登录，需进入user-interface vty 0 4（支持5个会话），配置认证方式为authentication-mode aaa，并通过aaa视图创建本地用户及密码，如local-user admin password cipher Admin@123。
路由协议配置
路由协议是实现网络互通的核心，静态路由配置简单，适用于小型网络，命令为ip route-static 目标网段 掩码 下一跳地址/出接口，例如ip route-static 192.168.2.0 255.255.255.0 10.1.1.2表示访问192.168.2.0网段的数据包通过10.1.1.2转发，动态路由协议中，OSPF应用最广，在系统视图下使用ospf 1进入OSPF视图，area 0定义区域0，network 10.1.1.0 0.0.0.255 area 0将10.1.1.0/24网段宣告到区域0，BGP协议用于自治系统（AS）之间，配置示例：bgp 100进入BGP视图，peer 200.1.1.1 as-number 200对等体配置，network 192.168.1.0 255.255.255.0宣告直连网段。
交换技术与VLAN配置
交换技术主要涉及VLAN划分、端口隔离及链路聚合，VLAN用于隔离广播域，配置步骤为：先创建VLAN，vlan 10进入VLAN 10视图，可配置description Sales描述；再将端口加入VLAN，interface GigabitEthernet 0/0/1进入接口视图，port link-type access设置为接入端口，port default vlan 10将端口划入VLAN 10，对于跨交换机VLAN通信，需配置Trunk端口，port link-type trunk，port trunk allow-pass vlan 10允许VLAN 10通过。
链路聚合（Eth-Trunk）增加带宽和可靠性，创建Eth-Trunk接口interface Eth-Trunk 1，mode lacp-static配置LACP静态模式，将物理端口加入Eth-Trunk：eth-trunk 1，interface GigabitEthernet 0/0/2，eth-trunk 1，端口安全通过port-security实现，限制MAC地址数量，例如port-security max-mac-count 1仅允许一个MAC地址通过。
网络服务配置
DHCP服务为客户端自动分配IP地址，配置步骤：ip pool vlan10创建地址池，network 192.168.10.0 24定义网段，gateway-list 192.168.10.1设置网关，dns-list 8.8.8.8配置DNS；在接口视图下dhcp select global启用全局地址池，NAT技术用于内网访问外网，配置示例：acl 2000创建ACL规则，rule permit source 192.168.1.0 0.0.0.255允许内网网段，interface GigabitEthernet 0/0/1（外网接口），nat outbound 2000配置源NAT。
ACL访问控制列表用于流量过滤，基本ACL基于源IP，acl number 2000，rule deny source 192.168.1.100 0拒绝该IP访问；高级ACL可基于协议、端口等，acl number 3000，rule deny tcp source 192.168.1.0 0.0.0.255 destination-port eq 80拒绝内网访问Web服务。
故障排查命令
网络故障排查需综合使用多种诊断命令。ping测试网络连通性，ping 192.168.2.1检测目标主机可达性；tracert跟踪路径，tracert -a 192.168.1.1 192.168.3.1指定源IP跟踪。display ip routing-table查看路由表，确认路由条目是否存在；display ospf peer查看OSPF邻居状态，Full表示邻接关系正常。display interface检查接口状态，Line protocol current state: UP表示链路层正常，input errors计数器可判断是否有错误包。display mac-address-table查看MAC地址表,确认端口与MAC的绑定关系。
相关问答FAQs
问题1：华为设备配置保存后重启仍丢失配置，可能的原因及解决方法？
答：可能原因包括：①未执行save命令，配置仅存于内存；②闪存（flash）空间不足或损坏；③配置文件名错误或路径异常，解决方法：①进入用户视图执行save；②通过dir flash:检查闪存状态，若损坏需更换存储介质；③确认配置文件名为vrpcfg.zip（默认），路径为flash:/，若问题仍存在，可通过startup saved-configuration flash:/vrpcfg.zip指定启动配置文件。
问题2：OSPF邻居无法建立Full状态，如何排查？
答：OSPF邻居无法Full的常见原因及排查步骤：①检查Area ID是否一致，使用display ospf peer查看邻居Area ID；②验证Hello/Dead Timer是否匹配，默认Hello 10s、Dead 40s，可通过timer hello 10调整；③确认网络类型是否正确，如广播网络需确保DR/BDR选举完成，使用display ospf interface查看接口网络类型；④检查ACL是否阻止OSPF报文（协议号89），可通过display acl 3000（假设ACL 3000过滤OSPF）确认，逐一排查后,通常可解决邻接问题。
