华为路由命令大全涵盖了从基础配置到高级功能的各类指令，适用于企业级路由器（如NetEngine系列）和家用路由器（如AX系列），以下按功能模块分类详解常用命令，并辅以表格说明参数及示例,帮助用户全面掌握华为路由器的配置与管理。
基础配置命令
基础配置是路由器管理的第一步，主要包括设备名称、密码、接口IP设置等。
- 设备名称与密码配置
system-view # 进入系统视图 sysname Router-A # 设置设备名称为Router-A user-interface console 0 # 进入Console口配置模式 authentication-mode password # 设置Console口密码认证 set authentication password cipher Huawei@123 # 设置加密密码 user privilege level 15 # 设置用户权限为最高级（15）
- 接口IP配置
interface GigabitEthernet 0/0/1 # 进入GE0/0/1接口视图 ip address 192.168.1.1 24 # 配置IP地址及子网掩码 undo shutdown # 启用接口（默认关闭） description "WAN Link" # 设置接口描述
表1：基础配置常用命令速查
| 命令 | 功能 | 示例 |
|------|------|------|
| sysname | 设置设备名称 | sysname Core-R |
| user-interface | 进入用户接口视图 | user-interface vty 0 4 |
| authentication-mode | 设置认证模式 | authentication-mode aaa |
| ip address | 配置接口IP | ip address 10.0.0.1 30 |
路由协议配置
华为路由器支持多种动态路由协议，包括OSPF、BGP、RIP等，需根据网络规模选择。
- OSPF配置
ospf 1 # 启动OSPF进程1 area 0 # 创建骨干区域0 network 192.168.1.0 0.0.0.255 area 0 # 宣告网段到区域0
- BGP配置
bgp 65001 # 启动BGP进程，AS号为65001 peer 10.0.0.2 as-number 65002 # 配置对等体AS号 network 172.16.0.0 16 # 宣告IGP路由
- RIP配置
rip # 启动RIP进程 version 2 # 使用RIPv2 network 192.168.2.0 # 宣告网段
表2：路由协议关键参数
| 协议 | 关键命令 | 说明 |
|------|----------|------|
| OSPF | area、network | 需明确区域划分和网段宣告 |
| BGP | peer、network | 对等体认证和路由反射器可扩展性 |
| RIP | version、network | v1仅支持有类网络，v2支持VLSM |
NAT地址转换
NAT用于解决公网IP不足问题，常用配置包括静态NAT、PAT和NAT策略。
- 静态NAT
interface GigabitEthernet 0/0/1 ip address 202.96.1.1 24 # 外网接口 nat static global 202.96.1.10 inside 192.168.1.10 # 静态映射 |
- PAT（NAT地址池）
acl number 2000 # 创建基本ACL rule 5 permit source 192.168.1.0 0.0.0.255 # 匹配内网网段 address-group 1 pool1 # 创建地址池 pool 1 section 0 202.96.1.100 202.96.1.200 # 定义IP范围 nat outbound 2000 address-group 1 # 应用NAT策略
安全与访问控制
ACL和防火墙策略是网络安全的核心。
- ACL配置
acl number 3000 # 高级ACL rule 5 deny ip source 10.0.0.0 0.255.255.255 destination 192.168.1.0 0.0.0.255 # 禁止特定网段互通
- 防火墙策略
firewall packet-filter default permit # 默认允许所有报文 policy-based-package default deny # 默认拒绝基于策略的流量
高可用性配置
VRRP和Track技术实现网关冗余。
- VRRP配置
interface Vlanif10 vrrp vrid 1 virtual-ip 192.168.1.254 # 配置虚拟IP vrrp vrid 1 priority 120 # 设置优先级（默认100）
- Track联动
track 1 interface GigabitEthernet 0/0/1 reduced 30 # 监控接口状态 vrrp vrid 1 track 1 reduced 30 # 接口故障时优先级降低30 |
诊断与维护
通过命令排查网络故障。
display ip routing-table # 查看路由表 ping 192.168.1.1 -c 5 # 发送5个ICMP包 tracert 8.8.8.8 # 路由跟踪 reset saved-configuration # 清除配置
表3：常用诊断命令
| 命令 | 功能 | 输出示例 |
|------|------|----------|
| display ip routing-table | 查看路由条目 | Destination: 192.168.1.0/24 |
| ping | 测试连通性 | ping statistics --- 5 packet(s) transmitted |
FAQs
Q1: 如何配置华为路由器的SSH远程登录？
A:
aaa local-user admin password cipher Admin@123 local-user admin privilege level 15 local-user admin service-type ssh ssh server port 22 stelnet server enable
步骤说明：1) 创建AAA用户并设置密码；2) 分配最高权限；3) 启用SSH服务；4) 配置默认端口（可选）。
Q2: OSPF中如何调整Hello/Dead间隔时间？
A:
在接口视图下执行：
ospf timer hello 5 # 修改Hello间隔为5秒 ospf timer dead 15 # 修改Dead间隔为15秒（默认为Hello的4倍）
注意：调整后需确保邻居路由器参数一致，否则邻接关系无法建立。
命令覆盖了华为路由器的主要配置场景，实际应用中需结合网络拓扑和业务需求灵活调整，建议在测试环境验证后再部署到生产网络,避免误操作导致业务中断。
