华为设备命令大全涵盖了网络配置、系统管理、故障排查等多个方面,以下为常用命令的详细说明及操作示例,适用于华为交换机、路由器、防火墙等设备。

基础系统命令
-
用户模式与特权模式切换
- 进入用户模式:
<Huawei>
- 进入系统视图:
system-view
- 退出当前视图:
quit
- 返回用户视图:
return
- 进入用户模式:
-
设备信息查看
- 查看设备型号与版本:
display version
- 查看设备MAC地址:
display mac-address
- 查看系统运行时间:
display uptime
- 查看日志缓冲区:
display logbuffer
- 查看设备型号与版本:
-
文件管理
- 上传/下载文件(通过FTP):
ftp 192.168.1.100 username admin password ****** get filename.bin put localfile.bin
- 删除文件:
delete flash:/filename.bin
- 格式化存储设备:
format flash:
- 上传/下载文件(通过FTP):
接口配置命令
-
接口基础配置
(图片来源网络,侵删)- 进入接口视图:
interface GigabitEthernet 0/0/1
- 开启/关闭接口:
undo shutdown
/shutdown
- 配置IP地址:
ip address 192.168.1.1 255.255.255.0
- 配置描述信息:
description "To-Server-01"
- 进入接口视图:
-
VLAN配置
- 创建VLAN:
vlan 10
- 将接口加入VLAN:
port link-type access
/port default vlan 10
- 配置Trunk端口:
port link-type trunk
/port trunk allow-pass vlan 10 20
- 创建VLAN:
-
接口速率与双工模式
- 设置速率为1000M:
speed 1000
- 设置全双工模式:
duplex full
- 设置速率为1000M:
路由协议配置
-
静态路由
- 配置静态路由:
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
- 配置静态路由:
-
OSPF动态路由
(图片来源网络,侵删)- 启用OSPF:
ospf 1
- 宣告网段:
area 0
/network 192.168.1.0 0.0.0.255
- 查看OSPF邻居:
display ospf peer
- 启用OSPF:
-
BGP配置
- 进入BGP视图:
bgp 65001
- 配置对等体:
peer 192.168.2.1 as-number 65002
- 宣告网络:
network 10.1.1.0 255.255.255.0
- 进入BGP视图:
安全策略配置
-
ACL访问控制
- 创建基本ACL:
acl 2000
- 配置规则:
rule deny source 192.168.1.0 0.0.0.255
- 应用接口:
traffic-filter inbound acl 2000
- 创建基本ACL:
-
NAT地址转换
- 配置NAT地址池:
nat address-group 1 202.96.1.1 202.96.1.10
- 配置Easy IP:
acl 3000
/rule permit source 192.168.1.0 0.0.0.255
/nat outbound 3000
- 配置NAT地址池:
-
SSH远程登录
- 生成RSA密钥:
rsa local-key-modulus 2048
- 配置VTY用户界面:
user-interface vty 0 4
/authentication-mode password
/set authentication password cipher ****
- 生成RSA密钥:
常用配置表格
功能分类 | 命令示例 | 说明 |
---|---|---|
VLAN批量创建 | vlan batch 10 20 30 |
创建多个VLAN |
接口聚合 | interface Eth-Trunk 1 / trunkport GigabitEthernet 0/0/1 to 0/0/2 |
配置Eth-Trunk聚合接口 |
链路聚合负载均衡 | load-balance-eth-trunk ip |
基于IP的负载均衡模式 |
DHCP服务配置 | dhcp select interface / dhcp server dns-list 8.8.8.8 |
接口地址池及DNS配置 |
防火墙安全域 | security-zone name trust / add interface GigabitEthernet 0/0/1 |
创建安全域并绑定接口 |
故障排查命令
-
连通性测试
ping 192.168.1.1
tracert 192.168.1.1
-
链路状态检查
- 查看接口状态:
display ip interface brief
- 查看MAC地址表:
display mac-address dynamic
- 查看接口状态:
-
路由表查看
display ip routing-table
相关问答FAQs
Q1: 如何在华为设备上保存当前配置?
A: 保存配置有两种方式:
- 保存到当前启动配置:
save
- 保存到指定文件:
save configuration flash:/backup.cfg
Q2: 如何查看设备CPU和内存使用率?
A: 使用以下命令:
- 查看CPU使用率:
display cpu-usage
- 查看内存使用情况:
display memory-usage