本手册将按照视图模式进行组织，因为这是理解华为设备命令分层结构的关键。
（图片来源网络，侵删）
eNSP 命令手册
核心概念：视图模式
在 eNSP 的命令行中，你无法在任意视图下执行所有命令，你必须先进入特定的视图，然后才能在该视图下执行相关的操作，这就像一个公司的组织架构，不同部门的员工有不同的权限和职责。
主要的视图模式包括：
- 用户视图：登录设备后的初始视图，权限最低，主要用于查看简单的系统信息。
- 系统视图：从用户视图进入，权限较高，用于进行全局性的配置，如设备名称、接口 IP 地址等。
- 接口视图：从系统视图进入特定接口的视图，用于配置该接口的详细参数，如 IP 地址、描述、双工模式等。
- 路由协议视图：从系统视图进入特定路由协议的视图，用于配置路由协议的参数，如 OSPF、BGP 等。
- 用户界面视图：从系统视图进入，用于配置 Telnet/SSH 登录方式、用户认证等。
用户视图
这是你登录设备后首先进入的视图,提示符通常为 <Huawei>。
| 命令 | 功能描述 | 示例 |
|---|---|---|
<Huawei> display version |
显示设备软件版本、硬件信息、启动时间等。 | <Huawei> display version |
<Huawei> display device |
显示设备物理信息，如设备类型、槽位、子卡等。 | <Huawei> display device |
<Huawei> display current-configuration |
（非常重要） 显示当前生效的配置。 | <Huawei> display current-configuration |
<Huawei> display saved-configuration |
显示保存在存储介质中的配置。 | <Huawei> display saved-configuration |
<Huawei> ping <ip_address> |
测试与目标 IP 地址的网络连通性。 | <Huawei> ping 192.168.1.1 |
<Huawei> tracert <ip_address> |
跟踪到目标 IP 地址的路由路径。 | <Huawei> tracert 8.8.8.8 |
<Huawei> quit |
退出登录，关闭当前设备控制台。 | <Huawei> quit |
<Huawei> save |
（非常重要） 保存当前生效的配置到存储介质中，否则重启后配置会丢失。 | <Huawei> save |
系统视图
从用户视图输入 system-view 进入，提示符通常为 [Huawei]。
（图片来源网络，侵删）
| 命令 | 功能描述 | 示例 |
|---|---|---|
[Huawei] sysname <name> |
（非常重要） 修改设备的主机名。 | [Huawei] sysname AR1 |
[Huawei] user-interface console 0 |
进入控制台用户界面视图，用于配置本地 Console 登录。 | [Huawei] user-interface console 0 |
[Huawei] user-interface vty first-number [last-number] |
进入虚拟终端用户界面视图，用于配置远程 Telnet/SSH 登录。 | [Huawei] user-interface vty 0 4 |
[Huawei] interface <interface_type> <interface_number> |
进入指定的接口视图。 | [Huawei] interface GigabitEthernet 0/0/0 |
[Huawei] ospf 1 |
进入 OSPF 进程 1 的视图。 | [Huawei] ospf 1 |
[Huawei] bgp 100 |
进入 BGP AS 100 的视图。 | [Huawei] bgp 100 |
[Huawei] quit |
退出当前视图，返回上一级视图（如从接口视图返回系统视图）。 | [Huawei] quit |
[Huawei] return |
（非常重要） 直接从当前视图返回到用户视图。 | [Huawei] return |
接口视图
从系统视图输入 interface 命令进入，提示符通常为 [Huawei-GigabitEthernet0/0/0]。
| 命令 | 功能描述 | 示例 |
|---|---|---|
[Huawei-GigabitEthernet0/0/0] ip address <ip> <mask> |
（非常重要） 为接口配置 IP 地址和子网掩码。 | [Huawei-GigabitEthernet0/0/0] ip address 192.168.1.1 255.255.255.0 |
[Huawei-GigabitEthernet0/0/0] description <text> |
为接口添加描述信息，方便管理。 | [Huawei-GigabitEthernet0/0/0] description Link to Router-B |
[Huawei-GigabitEthernet0/0/0] undo shutdown |
（非常重要） 开启接口，默认情况下，新创建的接口是关闭的。 | [Huawei-GigabitEthernet0/0/0] undo shutdown |
[Huawei-GigabitEthernet0/0/0] shutdown |
关闭接口。 | [Huawei-GigabitEthernet0/0/0] shutdown |
[Huawei-GigabitEthernet0/0/0] display this |
显示当前接口视图下的所有配置。 | [Huawei-GigabitEthernet0/0/0] display this |
[Huawei-GigabitEthernet0/0/0] quit |
退出接口视图，返回系统视图。 | [Huawei-GigabitEthernet0/0/0] quit |
路由配置
静态路由
在系统视图下配置。
| 命令 | 功能描述 | 示例 |
|---|---|---|
[Huawei] ip route-static <dest_ip> <dest_mask> <next_hop_ip> |
配置静态路由，指定目标网络、下一跳地址。 | [Huawei] ip route-static 10.0.0.0 255.255.255.0 192.168.1.2 |
[Huawei] ip route-static <dest_ip> <dest_mask> <out_interface> |
配置静态路由，指定目标网络和出接口。 | [Huawei] ip route-static 10.0.0.0 255.255.255.0 GigabitEthernet 0/0/1 |
[Huawei] undo ip route-static <dest_ip> <dest_mask> |
删除指定的静态路由。 | [Huawei] undo ip route-static 10.0.0.0 255.255.255.0 |
OSPF 动态路由
在系统视图和OSPF 视图下配置。
| 命令 | 功能描述 | 示例 |
|---|---|---|
[Huawei] ospf <process_id> |
创建并进入 OSPF 进程视图。process_id 是本地标识符，无实际意义。 |
[Huawei] ospf 1 |
[Huawei-ospf-1] area <area_id> |
创建并进入 OSPF 区域视图。area_id 可以是十进制或 32 位十六进制（如 0.0.0.0）。 |
[Huawei-ospf-1] area 0 |
[Huawei-ospf-1-area-0.0.0.0] network <ip> <wildcard_mask> area <area_id> |
（核心命令） 宣告一个网段运行 OSPF。wildcard_mask 是反掩码。 |
[Huawei-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 area 0 |
[Huawei] display ospf peer |
查看 OSPF 邻居关系状态。Full 表示邻接关系建立成功。 |
[Huawei] display ospf peer |
[Huawei] display ospf routing |
查看 OSPF 路由表。 | [Huawei] display ospf routing |
BGP 动态路由
在系统视图和BGP 视图下配置。
（图片来源网络，侵删）
| 命令 | 功能描述 | 示例 |
|---|---|---|
[Huawei] bgp <as_number> |
创建并进入 BGP 视图。as_number 是自治系统号。 |
[Huawei] bgp 100 |
[Huawei-bgp] peer <peer_ip> as-number <peer_as> |
（核心命令） 指定 BGP 邻居及其 AS 号。 | [Huawei-bgp] peer 192.168.1.2 as-number 200 |
[Huawei-bgp] network <network_ip> <mask> |
（核心命令） 将本地路由宣告进 BGP 路由表。 | [Huawei-bgp] network 10.0.0.0 255.255.255.0 |
[Huawei-bgp] display bgp peer |
查看 BGP 邻居关系状态。Established 表示关系建立成功。 |
[Huawei-bgp] display bgp peer |
[Huawei-bgp] display bgp routing-table |
查看 BGP 路由表。 | [Huawei-bgp] display bgp routing-table |
用户登录与安全配置
在系统视图和用户界面视图下配置。
| 命令 | 功能描述 | 示例 |
|---|---|---|
[Huawei] user-interface vty 0 4 |
进入 VTY 用户界面视图，0-4 代表同时最多 5 个用户远程登录。 | [Huawei] user-interface vty 0 4 |
[Huawei-ui-vty0-4] authentication-mode password |
设置 VTY 登录认证模式为密码认证。 | [Huawei-ui-vty0-4] authentication-mode password |
[Huawei-ui-vty0-4] set authentication password simple <password> |
设置登录密码。simple 表示明文。 |
[Huawei-ui-vty0-4] set authentication password simple admin123 |
[Huawei-ui-vty0-4] user privilege level <level> |
设置通过该方式登录用户的权限级别（0-3）。 | [Huawei-ui-vty0-4] user privilege level 3 |
[Huawei-ui-vty0-4] protocol inbound ssh |
（安全） 限制 VTY 接口只允许 SSH 登录，禁用 Telnet。 | [Huawei-ui-vty0-4] protocol inbound ssh |
[Huawei] aaa |
进入 AAA 视图，进行更复杂的用户认证配置。 | [Huawei] aaa |
[Huawei-aaa] local-user <username> password irreversible-cipher <password> |
在 AAA 视图下创建本地用户并设置加密密码。 | [Huawei-aaa] local-user admin password irreversible-cipher Admin@123 |
[Huawei-aaa] local-user <username> privilege level <level> |
设置本地用户的权限级别。 | [Huawei-aaa] local-user admin privilege level 15 |
[Huawei-aaa] local-user <username> service-type telnet ssh |
设置本地用户的服务类型。 | [Huawei-aaa] local-user admin service-type telnet ssh |
常用通用命令
| 命令 | 功能描述 | 示例 |
|---|---|---|
undo <command> |
（非常重要） 删除或禁用某条配置。undo 是华为命令的精髓。 |
[Huawei] undo interface GigabitEthernet 0/0/1 (删除接口) |
display <command> |
查看各种信息。show 是思科命令，华为用 display。 |
[Huawei] display ip interface brief (查看所有接口 IP 信息摘要) |
reset |
重置某些统计信息或连接。 | [Huawei] reset counters interface GigabitEthernet 0/0/0 (重置接口计数器) |
| 在任何视图下输入 可以查看当前视图下可用的所有命令及简短描述。 | [Huawei] ? |
|
<command> ? |
在某个命令后输入 ，可以查看该命令的可用参数或子命令。 | [Huawei] interface ? |
<command> <param> ? |
在命令和参数后输入 ，可以查看该参数的可用值。 | [Huawei] interface GigabitEthernet 0/0/0 ? |
eNSP 使用技巧与注意事项
- 配置前保存：在进行重大配置更改前，先使用
save命令保存一份干净的配置，以便出错时可以快速恢复。 - 善用
display：配置完成后，多使用display系列命令来验证配置是否生效，如display ip routing-table、display ospf peer、display current-configuration。 - 理解
undo：华为的配置逻辑是“增”和“删”。undo命令用于删除配置，这和思科的no命令类似，但更强大。 - 模拟器限制：eNSP 模拟的是设备软件行为，无法模拟物理层问题（如线缆质量、信号干扰），它主要用于验证二层、三层协议配置的正确性。
- 启动速度：首次启动或添加新设备时，eNSP 可能需要较长时间来加载系统文件，请耐心等待。
希望这份手册能帮助你更好地学习和使用 eNSP！祝你学习愉快！
