目錄

• 前言
• 一、華為設備命令視圖
• 二、設置設備名稱
• 三、常用基本命令
• 四、關閉泛洪信息
• 五、設置設備接口的ip地址和子網掩碼
• 六、交換機的登陸
• • (一)設置Console接口密碼
  • (二)設置Telnet接口密碼
• 七、VLAN配置
• • (一)單獨和批次創(chuàng)建VLAN
  • (二)進入VLAN視圖
  • (三)將端口指定到VLAN
  • • 1、單一端口指定VLAN
    • 2、多個端口指定VLAN
  • (四)查看配置情況
• 八、交換機端口工作模式
• • (一)Access模式(接入模式)
  • (二)Trunk模式
  • (三)Hybrid模式
• 九、QinQ技術
• 十、VCMP（VLAN集中管理協(xié)議）
• 十一、GVRP(VLAN注冊協(xié)議)
• 十二、STP（生成樹協(xié)議）
• 十三、VRRP(虛擬路由冗余協(xié)議)
• 十四、BFD（雙向轉發(fā)檢測）
• 十五、顯示路由器的路由
• 十六、靜態(tài)路由、默認路由的配置
• 十七、向當前路由表中添加一條新的路由表條目
• 十八、DHCP（動態(tài)主機配置協(xié)議）
• • (一)接口模式的DHCP命令
  • (二)全局模式的DHCP命令

前言

軟考網絡工程師中一般以華為VRP系統(tǒng)的命令模式為基礎，運行VRP操作系統(tǒng)的華為產品包括路由器、局域網交換機以及專用硬件防火墻等，本篇文章總結了以華為eNSP模擬器在計算機網絡中的常用命令，都是自己在備考時總結的，對考華為認證、網絡工程師等可供參考，有需要文件的可私聊我獲取。

一、華為設備命令視圖

以下是華為設備的常用命令視圖：
用戶視圖：< Huawei>
系統(tǒng)視圖：< Huawei>system-view/sys [Huawei]
接口視圖：
< Huawei>system-view/sys
[Huawei]interface/int Ethernet0/0/1
[Huawei- Ethernet0/0/1]
路由協(xié)議視圖：[Huawei]isis
[Huawei- isis-1]

二、設置設備名稱

sysname/sy命令設置設備的名稱
< Huawei> system-view
[Huawei] sysname Switch 更改設備名稱
[Switch]

三、常用基本命令

1、quit 命令 返回上一級視圖
2、return 命令 直接返回< Huawei>用戶視圖
3、save 命令 在< Huawei>用戶視圖使用，保存配置
4、reboot 命令 重啟設備
5、shutdown 命令 關閉端口
undo shutdown 命令 激活端口
6、undo 命令，有以下：
（1）用于恢復缺省情況（例如設置設備的名稱）
< Huawei> system-view
[Huawei] sysname Switch
[Switch] undo sysname 恢復缺省情況
[Huawei]
（2）用于禁用某個功能（例如ftp）
< Huawei> system-view
[Huawei] ftp server enable
[Huawei] undo ftp server 禁用設備的ftp功能
（3）用于刪除某項設置
undo后跟某項命令的設置信息即可刪除相關的某項配置

四、關閉泛洪信息

< Huawei>undo ter mon 關閉終端顯示信息中心發(fā)送信息

五、設置設備接口的ip地址和子網掩碼

[Huawei] interface 接口 進入接口視圖
[Huawei- Ethernet0/0/1]ip address ip地址 子網掩碼 配置ip地址和子網掩碼
[Huawei- Ethernet0/0/1]undo shutdown 啟動接口
[Huawei- Ethernet0/0/1]display interface 接口 查看接口狀態(tài)

六、交換機的登陸

(一)設置Console接口密碼

[Huawei]user-interface console 0 進入控制臺接口
[Huawei-ui-console0]authentication-mode password 設置認證方式為密碼認證
[Huawei-ui-console0]set authentication password cipher/simple 密碼
配置密文/明文密碼
[Huawei-ui-console0]user privilege level 級別 配置用戶級別，級別可為0-15

(二)設置Telnet接口密碼

[Huawei]user-interface vty 0 4 進入VTY接口，最多允許5個用戶同時登陸
[Huawei-ui-vty0-4]authentication-mode aaa 認證方式為aaa模式
[Huawei]aaa 進入aaa配置
[Huawei-aaa]local-user 用戶名 password cipher/simple 密碼
設置用戶的密碼
[Huawei-aaa]local-user 用戶名 service-type telnet
設置用戶的服務類型協(xié)議為telnet，也可以為其它協(xié)議，比如http即使用Web界面
[Huawei-aaa]local-user 用戶名 privilege level 級別 配置用戶級別

七、VLAN配置

(一)單獨和批次創(chuàng)建VLAN

< Huawei>system-view
[Huawei]vlan 10 創(chuàng)建或進入VLAN10
[Huawei]vlan batch 10 to 20 創(chuàng)建VLAN10到VLAN20，共創(chuàng)建11個VLAN
batch to表示創(chuàng)建連續(xù)的VLAN，若省略to則創(chuàng)建或進入指定號碼的VLAN

(二)進入VLAN視圖

[Huawei]vlan 10 若已創(chuàng)建vlan，則進入該VLAN視圖；若沒有則創(chuàng)建VLAN10
[Huawei-vlan10]name huawei 配置vlan10的名稱為huawei
[Huawei]vlan vlan-name huawei 通過更改的VLAN名稱進入VLAN視圖

(三)將端口指定到VLAN

1、單一端口指定VLAN

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type access
配置接口類型為access
[Huawei-GigabitEthernet 0/0/1]port default vlan ID號
配置端口的缺省的VLAN并將接口加入到指定vlan

2、多個端口指定VLAN

[Huawei]vlan 10 進入相關VLAN的視圖，這里表示進入vlan10
[Huawei-vlan10]port GigabitEthernet 0/0/1 to 0/0/10 將多個端口一并設置為相關VLAN，這里是將1~10號接口全部設置為VLAN10

(四)查看配置情況

[Huawei]dislay vlan ID號

[Huawei]display current-configuration 顯示當前配置

八、交換機端口工作模式

(一)Access模式(接入模式)

• Access端口只屬于單個VLAN，一般用于連接計算機的端口，即只運行設置一個VLAN，丟棄其它VLAN。

[Huawei]interface GigabitEthernet 0/0/1 進入接口視圖
[Huawei-GigabitEthernet 0/0/1]port link-type access 設
置端口工作模式為access
[Huawei-GigabitEthernet 0/0/1]port default vlan ID號 配置端口的缺省的VLAN并將接口加入到指定vlan

(二)Trunk模式

• Trunk端口允許多個VLAN通過，可以接收和發(fā)送多個VLAN報文，一般用于交換機之間端口，只允許默認VLAN報文發(fā)送時不打標簽，帶有標簽的數據被轉發(fā)至另一個交換機Trunk端口。

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type trunk 設置端口工作模式為trunk
[Huawei-GigabitEthernet 0/0/1]port trunk pvid vlan ID號 指定端口的PVID值
[Huawei-GigabitEthernet 0/0/1]port trunk allow-pass vlan all/ID號
允許所有或部分VLAN通過trunk口

(三)Hybrid模式

• Hybrid端口和Trunk端口一樣，不過它既能用于交換機也能用于計算機，允許多個VLAN報文發(fā)送時不打標簽。

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type hybrid 設置端口工作模式為hybrid
[Huawei-GigabitEthernet 0/0/1]port hybrid pvid vlan ID號 指定端口的PVID值
[Huawei-GigabitEthernet 0/0/1]port hybrid tagged vlan ID號
指定相關VLAN的數據發(fā)送時添加Tag
[Huawei-GigabitEthernet 0/0/1]port hybrid tagged(untagged) vlan all/ID號
允許hybrid端口對所有或部分VLAN添加(不添加）Tag

九、QinQ技術

QinQ技術用于解決公網VLAN ID的資源緊缺問題，在IEEE 802.1Q協(xié)議標簽前再次封裝IEEE802.1Q協(xié)議標簽，其中一層標識用戶系統(tǒng)網絡，另一層標識網絡業(yè)務。
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type dot1q-tunnel 設置交換機端口類型為QinQ端口

十、VCMP（VLAN集中管理協(xié)議）

VLAN集中管理協(xié)議可實現在一臺交換機上創(chuàng)建、刪除VLAN，提供一種在二層網絡中傳播VLAN配置信息（域內所有指定的其他交換機自動同步創(chuàng)建、刪除相應的VLAN），簡單的來說，只需在一臺交換機上進行創(chuàng)建、刪除VLAN的操作，這些操作會同步至指定的所以交換機，從而大大地減少了工作量，并保證了各修改的一致性。

1、配置交換機接口的鏈路類型
在VCMP管理域中，通過Trunk或Hybrid鏈路接口連接的同組域名相同的交換機，所以執(zhí)行命令port link-type { trunk | hybrid }指定接口的鏈路類型為Trunk或Hybrid，即在進入相應接口后，輸入命令port link-type類型，指定配置接口類型。
2、配置VCMP角色

• 配置角色為服務器角色，缺省時，VCMP管理域中的角色是client。

< Huawei>system-view
[Huawei]vcmp role server/client/silent/transparent
3、配置管理域的域名和管理域認證密碼

• 在同一VCMP管理域內的每臺交換機的域名必須是相同的；管理域認證密碼這一步是可選的，即也可以不配置認證密碼，缺省情況下，沒有配置認證密碼，VCMP報文直接認證通過。要注意若設置了認證密碼，則Server與所有Client上的密碼是要保持一致的，執(zhí)行命令vcmp authentication sha2-256 password 認證密碼，配置VCMP管理域的認證密碼。

[Huawei]vcmp 設備ID號 設備名稱 配置相應域名
[Huawei]vcmp authentication 設備名稱 password 密碼
[Huawei]interface GigabitEthernet 0/0/1 進入需要使能VCMP功能的以太網接口視圖，在二層以太網接口上使能，比如這里就是進入GigabitEthernet 0/0/1接口
4、使能VCMP功能的接口

• 通過interface命令后跟接口名稱，進入需要使能VCMP功能的接口視圖，使二層以太網處于使能狀態(tài)，通過執(zhí)行undo vcmp disable使基于接口使能VCMP功能，缺省情況下，交換機上的所有接口的VCMP功能處于使能狀態(tài)。

[Huawei-GigabitEthernet0/0/1]undo vcmp disable 基于該接口使能VCMP功能，缺省情況時則交換機上所有接口的VCMP功能處于使能狀態(tài)

十一、GVRP(VLAN注冊協(xié)議)

GVRP協(xié)議用于注冊和注銷VLAN屬性，手工配置的VLAN稱為靜態(tài)VLAN，而通過GVRP協(xié)議創(chuàng)建的VLAN稱為動態(tài)VLAN。

< Huawei>system-view
[Huawei]vcmp role silent 配置GVRP之前必須要將VCMP角色設置為Silent或Transparent
[Huawei]gvrp 全局使能GVRP功能
[Huawei]interface GigabitEthernet 0/0/1 進入相關接口
[Huawei-GigabitEthernet0/0/1]port link-type trunk 配置接口為trunk類型
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 允許所有的VLAN通過該接口
[Huawei-GigabitEthernet0/0/1]gvrp 在接口下執(zhí)行命令使能接口GVRP功能
[Huawei-GigabitEthernet0/0/1]gvrp registration normal 設置GVRP接口注冊模式為normal，簡化配置

[Huawei]display gvrp statistics 在交換機上查看接口的GVRP統(tǒng)計信息

十二、STP（生成樹協(xié)議）

生成樹協(xié)議是一種鏈路管理協(xié)議，為網絡提供路徑冗余，同時防止產生環(huán)路。

< Huawei>system-view
[Huawei]stp enable 啟動生成樹協(xié)議
[Huawei]stp root primary 配置本橋為根橋

[Huawei]display stp brief 在交換機上查看端口狀態(tài)和端口的保護類型

十三、VRRP(虛擬路由冗余協(xié)議)

虛擬路由冗余協(xié)議用于解決局域網中配置靜態(tài)網關出現單點失效現象的路由協(xié)議，可以配置一個交換機群集，通過該協(xié)議能實現主設備和備用設備共同分擔用戶業(yè)務的配置。

< Huawei>system-view
[Huawei]interface Ethernet0/0/1
[Huawei- Ethernet0/0/1]ip addres ip地址 子網掩碼

[Huawei]interface Ethernet0/0/2
[Huawei- Ethernet0/0/2]ip addres ip地址 子網掩碼 配置連接主機的接口IP地址
[Huawei- Ethernet0/0/2]vrrp vrid 1 virtual-ip ip地址 配置備份組1的虛擬網關地址
[Huawei- Ethernet0/0/2]vrrp vrid 1 priority 優(yōu)先級 配置路由器在備份組1中的優(yōu)先級[Huawei- Ethernet0/0/2]vrrp vrid 2 virtual-ip ip地址 配置備份組2的虛擬網關地址

[Huawei]display vrrp 查看路由器的VRRP狀態(tài)

十四、BFD（雙向轉發(fā)檢測）

BFD是一種快速檢測、監(jiān)控網絡中鏈路或IP路由的轉發(fā)連通狀況的全網統(tǒng)一的檢測機制。

< Huawei>system-view
[Huawei]bfd 使能全局BFD功能并進入BFD視圖
*[Huawei]default-ip-address 組播ip地址 配置BFD缺省組播IP地址，缺省情況下，使用組播地址224.0.0.184

[Huawei]bfd 會話設備名稱 bind peer-ip ip地址 interface端口類型 端口號 若有IP地址的三層接口時，創(chuàng)建BFD會話的綁定信息
/
[Huawei]bfd 會話設備名稱 bind peer-ip default-ip interface 端口類型 端口號 若為二或無IP的三層接口時，創(chuàng)建組播BFD
[Huawei]discriminator local 標識符值 配置BFD會話的本地標識符
[Huawei]discriminator remote 標識符值 配置BFD會話的遠端標識符
[Huawei]commit 提交配置

十五、顯示路由器的路由

< Huawei>display ip routing-table 顯示路由器的路由
< Huawei>display ip routing-table verbos 顯示路由表的詳細信息
< Huawei>display ip routing-table acl 編號值 顯示通過ACL編號為某值過濾的激活路由的概要信息
< Huawei>display ip routing-table 目標網絡的網絡地址 子網掩碼 網關 根據下一跳顯示某目的地址的路由

十六、靜態(tài)路由、默認路由的配置

靜態(tài)路由指定某一網絡訪問所需要經過的路徑，而默認路由是一種特殊的靜態(tài)路由，當路由表中與包的目的地址之間沒有匹配的表項時，路由器做出選擇。

< Huawei>system-view
[Huawei]ip routing-static 0.0.0.0 0.0.0.0 默認網關地址 配置默認路由，從而簡化配置，提高網絡性能

[Huawei]ip routing-static 目標網絡的網絡地址 子網掩碼 網關 配置靜態(tài)路由，其中網關處的IP地址說明了路由下一站

十七、向當前路由表中添加一條新的路由表條目

[Huawei]route add 210.43.230.33 mask 255.255.255.224 202.103.123.7 metric 5
//設定一個到目的網絡210.43.230.33的路由，中間經過5個路由器網段，首先經過本地網絡上的一個路由器IP為202.103.123.7，子網掩碼為255.255.255.224

十八、DHCP（動態(tài)主機配置協(xié)議）

動態(tài)主機配置協(xié)議是基于BOOTP上的改進所來的主機配置協(xié)議，通過該協(xié)議，DHCP服務器為DHCP客戶端進行動態(tài)IP地址分配，即不必指明DHCP服務器的IP地址就能獲得DHCP服務。

< Huawei>system-view
[Huawei]dhcp option template template1 設置分配的分配的啟動配置文件
[Huawei-dhcp-option-template-template1]gateway-list 網關地址 配置網關地址
[Huawei-dhcp-option-template-template1]bootfile configuration.ini 獲取配置文件
[Huawei-dhcp-option-template-template1]next-server 配置文件地址 配置獲取配置文件地址

(一)接口模式的DHCP命令

[Huawei]dhcp enable 開啟DHCP配置功能
[Huawei]int g0/0/1 進入相關接口進行接口模式的DHCP配置
[Huawei-GigabitEthernet0/0/1]ip address ip地址 子網掩碼
[Huawei-GigabitEthernet0/0/1]dhcp select interface 開啟接口的DHCP功能
[Huawei-GigabitEthernet0/0/1]dhcp server excluded-ip-address 單個要排除的ip地址或兩個ip地址即范圍
[Huawei-GigabitEthernet0/0/1]dhcp server lease day 天 hour 時 minute 分 設置地址池ip租用有效期
/*[Huawei- GigabitEthernet0/0/1]lease unlimited 租期無限制
[Huawei-GigabitEthernet0/0/1]dhcp server dns-list 主要DNS 備用DNS 設置DNS
[Huawei-GigabitEthernet0/0/1]dhcp select interface 開啟接口的DHCP功能使其從接口地址池分配地址

(二)全局模式的DHCP命令

[Huawei]dhcp enable
[Huawei]ip pool HUAWEI 創(chuàng)建全局地址池，pool后跟名稱，這里是HUAWEI
[Huawei-ip-pool-HUAWEI]network ip地址 mask 子網掩碼 設置全局地址池的范圍
[Huawei-ip-pool-HUAWEI]getway-list 網關地址 設置分配的網關地址
[Huawei-ip-pool-HUAWEI]excluded-ip-address ip地址 ip地址 設置不參與動態(tài)分配的地址，可以是一個范圍
[Huawei-ip-pool-HUAWEI]dhcp server dns-list 主要DNS 備用DNS 設置DNS
[Huawei-ip-pool-HUAWEI]lease day 天 hour 時 minute 分 設置地址池ip租用有效期
/*[Huawei-ip-pool-HUAWEI]lease unlimited 租期無限制
[Huawei-ip-pool-HUAWEI]static-bind ip-address ip地址 mac-address MAC地址 option- template template1 對某個MAC地址進行綁定，給該MAC地址分配固定的IP地址
[Huawei]int g0/0/1 進入相關接口
[Huawei-GigabitEthernet0/0/1]dhcp select global 指定該接口采用全局地址池為客戶端分配ip地址
< Huawei>dis ip pool name 全局地址池名稱 all 查看全局地址池的分配信息

總結

以上是生活随笔為你收集整理的计算机网络实验——华为eNSP模拟器常用命令总结（总结的非常详细( •̀ .̫ •́ )✧快来看啊）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。