华为路由器作为企业级和家庭网络中的核心设备，其配置命令的掌握对于网络管理员和普通用户都至关重要，华为路由器采用VRP（Versatile Routing Platform）操作系统，命令行界面（CLI）是其主要的管理方式，通过输入特定指令可以实现路由器的各项功能配置，以下将详细介绍华为路由器常用的设置命令，涵盖基本配置、网络接口配置、路由配置、NAT配置、安全配置及常用维护命令等方面,帮助用户全面了解华为路由器的配置方法。
基本配置命令
基本配置是路由器管理的基础，主要包括设备名称、登录权限、管理IP等设置，通过Console口或Telnet/SSH登录路由器后，进入系统视图，使用system-view命令从用户视图切换到系统视图，在系统视图下，可通过sysname RouterA命令将设备名称修改为“RouterA”，方便多设备管理，为保障设备安全，需配置登录用户和密码，如local-user admin password cipher Admin@123创建用户admin并设置加密密码，local-user admin privilege level 15赋予最高权限，local-user admin service-type telnet ssh允许通过Telnet和SSH登录，最后执行user-interface vty 0 4进入虚拟终端视图，authentication-mode password设置登录认证方式为密码，set authentication password cipher Telnet@123配置登录密码，为方便远程管理，需配置管理接口IP，通常使用interface Vlanif1进入VLAN接口视图，ip address 192.168.1.1 24配置IP地址和子网掩码，quit返回系统视图，ip route-static 0.0.0.0 0.0.0.0 192.168.1.254配置默认网关指向上层网络。
网络接口配置命令
网络接口是路由器连接各网段的桥梁，需根据实际需求配置IP地址、带宽、描述等信息，进入接口视图前，需确认接口类型，如以太网接口使用interface GigabitEthernet 0/0/1，GE接口代表千兆以太网，在接口视图下，ip address 10.0.0.1 255.255.255.0配置接口IP地址，description Link_to_Office添加接口描述信息，便于后期维护，若接口速率需调整，可使用speed 100和duplex full分别设置速率为100Mbps、全双工模式，对于链路聚合场景，需先进入接口视图，eth-trunk 1将接口加入聚合组1，然后在聚合组视图下port link-type trunk设置链路类型为Trunk，port trunk allow-pass vlan all允许所有VLAN通过，VLAN配置也是接口管理的重点，vlan batch 10 20批量创建VLAN 10和20，interface GigabitEthernet 0/0/1进入接口后，port link-type access设置接口为接入型，port default vlan 10将接口划入VLAN 10；若为Trunk接口，则需配置port trunk pvid vlan 10设置PVID,并允许指定VLAN通过。
路由配置命令
路由配置是实现网络互通的核心，包括静态路由、动态路由（如OSPF、RIP）等，静态路由配置简单，适用于小型网络，使用ip route-static 192.168.2.0 255.255.255.0 10.0.0.2命令配置目标网段192.168.2.0/24的下一跳为10.0.0.2，动态路由中，OSPF是常用的内部网关协议，首先进入系统视图，ospf 1启动OSPF进程1，area 0进入区域0，network 10.0.0.0 0.0.0.255 area 0宣告10.0.0.0/24网段参与OSPF，quit返回系统视图，import-route static引入静态路由到OSPF进程，RIP协议配置相对简单，rip启动RIP进程，version 2使用RIP版本2，network 10.0.0.0宣告直连网段，undo summary-address关闭路由自动汇总，若需配置策略路由，可先定义ACL规则，acl number 3000创建高级ACL，rule 5 permit source 192.168.1.0 0.0.0.255允许192.168.1.0/24网段通过，然后在接口视图下traffic-policy p1 inbound应用策略。
NAT配置命令
NAT（网络地址转换）用于解决IP地址不足问题，常用于内网访问外网场景，配置NAT需先定义ACL匹配内网用户，acl number 2000创建基本ACL，rule 5 permit source 192.168.1.0 0.0.0.255允许内网网段192.168.1.0/24，进入出接口视图（如连接外网的GE0/0/2），nat address-group 1 202.96.1.1 202.96.1.10定义地址池包含10个公网IP，nat outbound 2000 address-group 1配置NAT出站策略，将ACL 2000匹配的流量转换为地址池中的公网IP，若需配置NAT Server（端口映射），nat server protocol tcp global current-interface 8080 inside 192.168.1.100 80将外网8080端口映射到内网服务器192.168.1.100的80端口。
安全配置命令
安全配置是保障网络稳定运行的关键，包括ACL、防火墙、防攻击等功能，ACL用于流量过滤，acl number 3001创建高级ACL，rule deny icmp source any destination any禁止所有ICMP流量，rule permit ip source 192.168.1.0 0.0.0.255 destination any允许内网访问外网，然后在接口视图下packet-filter 3001 inbound应用ACL，防火墙策略配置需先启动防火墙功能，firewall packet-filter default permit设置默认允许策略，security-policy进入安全策略视图，name trust-to-untrust创建策略名称，source-zone trust源区域为信任区，destination-zone untrust目标区域为非信任区，action permit动作为允许，service http https应用服务为HTTP和HTTPS，为防止ARP攻击，可在接口视图下arp anti-attack check user-bind enable启用ARP检查功能,绑定IP与MAC地址。
常用维护命令
维护命令用于监控路由器状态和排查故障，display current-configuration查看当前配置，display ip routing-table查看路由表，display interface brief查看接口状态摘要信息，display logbuffer查看系统日志，若需保存配置，save命令将当前配置保存到设备，reboot重启路由器，对于网络连通性测试，ping 192.168.1.1测试与目标主机的连通性，tracert 192.168.1.1跟踪数据包路径，display cpu-usage查看CPU使用率，display memory-usage查看内存使用情况。
华为路由器配置命令繁多，但通过分类学习和实践操作，可逐步掌握其配置方法，以下为相关FAQs,帮助解决常见问题：
FAQs：
-
问题：忘记华为路由器登录密码怎么办？
解答： 可通过Console口连接路由器，重启进入BootROM菜单（通常按Ctrl+Break组合键），选择恢复出厂设置或修改密码，具体步骤：重启路由器，当出现“Press Ctrl+Break to enter BootROM menu”时按Ctrl+Break，输入bootrom menu进入菜单，选择“7. Modify password”修改登录密码，或选择“9. Restore factory settings”恢复出厂设置,完成后重启路由器即可。 -
问题：华为路由器无法通过SSH登录，如何排查？
解答： 首先检查SSH服务是否开启，使用display ssh server status查看SSH服务状态，若未开启，在系统视图下执行stelnet server enable启用SSH服务，其次检查用户配置，确认用户已创建且权限正确，display local-user查看用户列表，确保用户服务类型包含SSH（service-type ssh），然后检查ACL限制，display acl all查看ACL规则，确认允许登录的IP段未被拒绝，最后检查接口IP和路由可达性，display ip interface brief确认管理接口IP正常，ping测试SSH客户端到路由器的连通性，若仍无法登录，可开启SSH调试日志debugging ssh server查看详细错误信息。
