在当今数字化时代，网络设备的稳定性和高效性对于企业运营和个人生活都至关重要。华为路由器和交换机凭借其强大的性能和灵活的配置，广泛应用于各种网络环境中。今天，就让我们一起深入探索华为路由器和交换机的常用命令，掌握这些命令，你就能轻松应对日常的网络管理和故障排查任务。 一、基本配置命令 在开始任何配置之前，我们需要先熟悉一些基本的命令，这些命令是网络管理的基础。 1.进入系统视图：system-view 这是进入设备配置模式的第一步，所有后续的配置操作都需要在这个视图下进行。 2.返回上一级视图：quit 当你完成某个视图下的配置后，使用这个命令可以返回到上一级视图，方便进行其他操作。 3.保存配置：save 配置完成后，一定要记得保存，否则设备重启后配置就会丢失。 4.查看当前配置：display current-configuration 通过这个命令，你可以查看设备当前的所有配置信息，方便检查和核对。 5.查看接口状态：display interface brief 这个命令可以帮助你快速了解设备各个接口的基本状态，例如是否启用、速率等。 6.查看设备信息：display version 查看设备的版本信息，包括软件版本、硬件版本等，这对于设备的维护和升级非常重要。 7.查看路由表：display ip routing-table 路由表是网络设备的核心，通过这个命令可以查看设备当前的路由信息，了解数据包的转发路径。 8.查看 ARP 表：display arp ARP 表记录了设备的 IP 地址与 MAC 地址的对应关系，通过查看 ARP 表可以排查网络中的地址冲突等问题。 二、接口配置 接口是网络设备与外界通信的桥梁，正确配置接口是实现网络连接的基础。 1.进入接口视图：interface GigabitEthernet 0/0/1 这个命令用于进入指定的接口视图，在这里可以对接口进行各种配置。 2.配置 IP 地址：ip address 192.168.1.1 255.255.255.0 为接口分配一个 IP 地址，这是实现网络通信的基本条件。 3.启用接口：undo shutdown 如果接口被关闭，使用这个命令可以启用它，让接口开始工作。 4.关闭接口：shutdown 当需要暂时关闭某个接口时，可以使用这个命令，例如在维护或调试过程中。 5.查看接口详细信息：display interface GigabitEthernet 0/0/1 查看接口的详细信息，包括流量统计、错误信息等，有助于分析接口的运行状态。 三、 VLAN 配置 VLAN（虚拟局域网）是一种将物理网络划分为多个逻辑网络的技术，可以提高网络的安全性和管理效率。 1.创建 VLAN：vlan 10 创建一个 VLAN，编号为 10，你可以根据需要创建多个 VLAN。 2.将接口加入 VLAN：port default vlan 10 将指定的接口加入到 VLAN 10 中，这样该接口上的设备就属于 VLAN 10。 3.查看 VLAN 信息：display vlan 查看设备上所有 VLAN 的配置信息，包括 VLAN 编号、接口成员等。 四、路由配置 路由配置是网络设备的核心功能之一，它决定了数据包在网络中的传输路径。 1.配置静态路由：ip route-static 192.168.2.0 255.255.255.0 192.168.1.254 静态路由是手动配置的路由信息，适用于网络结构简单且稳定的情况。 2.配置 OSPF： ospf 1area 0network 192.168.1.0 0.0.0.255 OSPF 是一种动态路由协议，可以根据网络拓扑的变化自动更新路由信息，适用于复杂的网络环境。 3.查看 OSPF 邻居：display ospf peer 查看 OSPF 协议的邻居信息，确保设备之间能够正常通信并交换路由信息。 五、 ACL 配置 ACL（访问控制列表）是一种用于控制网络流量的技术，可以实现对特定流量的允许或拒绝。 1.创建 ACL：acl number 2000 创建一个 ACL，编号为 2000，你可以根据需要创建多个 ACL。 2.配置 ACL 规则：rule permit source 192.168.1.0 0.0.0.255 在 ACL 中添加规则，允许或拒绝特定的流量，例如允许来自 192.168.1.0 网段的流量。 3.应用 ACL 到接口：traffic-filter inbound acl 2000 将 ACL 应用到指定的接口上，使 ACL 的规则生效。 六、 NAT 配置 NAT（网络地址转换）是一种将私有 IP 地址转换为公有 IP 地址的技术，可以实现内部网络与外部网络的通信。 1.配置 NAT 地址池：nat address-group 1 202.1.1.1 202.1.1.10 创建一个 NAT 地址池，用于分配给内部网络设备的公有 IP 地址。 2.配置 NAT 规则：nat outbound 2000 address-group 1 将 ACL 2000 中匹配的流量进行 NAT 转换，使用地址池 1 中的地址。 七、 DHCP 配置 DHCP（动态主机配置协议）是一种自动分配 IP 地址的技术，可以简化网络设备的配置。 1.启用 DHCP 服务：dhcp enable 启用设备的 DHCP 服务，使其能够为客户端分配 IP 地址。 2.配置 DHCP 地址池： ip pool pool1network 192.168.1.0 mask 255.255.255.0gateway-list 192.168.1.1 创建一个 DHCP 地址池，指定 IP 地址范围和网关等信息。 3.应用 DHCP 到接口： interface GigabitEthernet 0/0/1dhcp select global 将 DHCP 服务应用到指定的接口上，使接口下的设备能够自动获取 IP 地址。 八、系统管理 设备的稳定运行是网络正常工作的前提，系统管理命令可以帮助我们维护设备的健康状态。 1.重启设备：reboot 当设备出现故障或需要升级时，可以使用这个命令重启设备。 2.查看日志：display logbuffer 查看设备的日志信息，了解设备的运行状态和发生的事件，有助于故障排查。 3.查看 CPU 和内存使用情况： display cpu-usagedisplay memory-usage 监控设备的 CPU 和内存使用情况，确保设备有足够的资源来处理网络流量。 九、安全配置 网络安全是网络管理的重要环节，通过安全配置可以有效防止网络攻击和数据泄露。 1.配置登录用户： local-user admin password cipher Admin@123local-user admin service-type telnetlocal-user admin privilege level 15 创建一个本地用户，并设置密码和权限，确保只有授权用户才能登录设备。 2.配置 SSH： stelnet server enablessh user admin authentication-type passwordssh user admin service-type stelnet 配置 SSH 服务，使用 SSH 替代 Telnet 进行远程登录，提高设备的安全性。 十、故障排查 在日常的网络管理中，难免会遇到各种故障，掌握一些故障排查命令可以帮助我们快速定位问题并解决。 1.Ping 测试：ping 192.168.1.1 通过发送 ICMP 数据包来测试网络的连通性，这是最常用的故障排查方法之一。 2.Traceroute 测试：tracert 192.168.1.1 查看数据包在网络中的传输路径，定位网络故障的位置。 3.查看 MAC 地址表：display mac-address 查看设备的 MAC 地址表，了解设备的 MAC 地址与接口的对应关系，有助于排查网络中的设备连接问题。 以上就是华为路由器和交换机的常用命令，这些命令涵盖了从基本配置到高级功能的各个方面，是网络管理员必备的知识。当然，网络设备的配置和管理是一个复杂的过程，这些命令只是入门的基础。在实际工作中，还需要根据具体的网络环境和需求，灵活运用这些命令，并不断学习和掌握更多的高级命令和配置技巧。