华为防火墙路由器三层交换机的维护常用命令

一、常用命令

普及一下华为网络操作系统平台（VRP）。

何为VRP其实没有必要深入了解，他是华为所有通讯产品的核心，核心的东西你想深入了解也是了解不了的，哈哈！

定义：VRP(VersatileRoutingPlatform)即通用路由平台，是华为在通信领域多年的研究经验结晶，是华为所有基于IP/ATM构架的数据通信产品操作系统平台。运行VRP操作系统的华为产品包括路由器、局域网交换机、ATM交换机、拨号访问服务器、IP电话网关、电信级综合业务接入平台、智能业务选择网关，以及专用硬件防火墙等。

今天要给大家讲的是作为一个已有华为通信设备环境的网络工程师维护设备时最要具备的命令知识：

用Console线缆(RJ45转RJ232)将笔记本连接到路由器的CON/AUX口，然后通过第三方SecureCRT软件进行连接（现在Win7系统更新之后就没有系统自带的终端仿真软件），如下图：

连接成功后，是时候展现你真正技术的时候了（伊泽瑞尔^_^不懂地忽略括号内容）。

实验拓扑图如下（此处开始在eNSP模拟环境下写文）：

输入"?"回车可以看到全局模式下可用的所用命令；

输入"system-view"回车后再输入"?"将是系统视图下所有可用的命令；

输入"display?"回车可以看到设备所有以dis开头的命令。如果你对英语熟练，那你学习起来将更快。

如：displayversion//显示设备版本号、型号、启动时间

Huaweisystem-view//进入系统视图

Entersystemview,returnuserviewwithCtrl+Z.

[Huawei]

[Huawei]quit//退出系统视图

Huaweisystem-view

[Huawei]sysnameR1//配置主机名

[R1]

[R1]headerlogininformation"WelcometoUUU"//配置登录banner,如telnet等

[R1]headershellinformation"WelcometoKBXiaoWangGuan"//配置登录banner,如console

[R1]user-interfaceconsole0//进入console口，默认无密码

[R1-ui-console0]authentication-modepassword//配置console密码，提高安全性(用户名密码登录改用aaa命令)

Pleaseconfiguretheloginpassword(maximumlength16):14//选择密码长度

[R1-ui-console0]setauthenticationpasswordcipherkbxiaowangguan//配置一个密文形式密码KB小网管小写拼音

[R1-ui-console0]idle-timeout5//配置空闲超时为5分钟，默认10分钟

[R1]displayipinterfacebrief//查看接口状态

[R1]displayinterfaceg0/0/0//查看接口详细信息

[R1]interfaceg0/0/0//进入接口模式

[R1-GigabitEthernet0/0/0]//配置接口IP地址（注：端口有修改就自动开启，无需手动开启）

[R1]user-interfacevty04//配置用户账号和密码

[R1-ui-vty0-4]authentication-modeaaa//改为aaa用户名+密码身份验证模式

[R1-ui-vty0-4]quit

[R1]aaa

[R1-aaa]local-userJRTTpasswordkbxiaowangguan//新建一个用户账号为JRTT密码为kbxiaowangguan

[R1]displaycurrent-configuration//查看路由器当前配置信息

R1save//保存路由器当前配置信息

Thecurrentconfigurationwillbewrittentothedevice.

Areyousuretocontinue?(y/n)[n]:y

Itwilltakeseveralminutestosaveconfigurationfile,pleasewait

Configurationfilehadbeensavedsuccessfully

Note:Theconfigurationfilewilltakeeffectafterbeingactivated

//配置下次启动加载配置文件

Thisoperationwilltakeseveralminutes,pleasewait

Info:Succeededinsettingthefileforbootingsystem

R1displaystartup//查看下次启动加载配置文件

MainBoard:

Startupsystemsoftware:null

Nextstartupsystemsoftware:null

Backupsystemsoftwarefornextstartup:null

Startupsaved-configurationfile:flash:/

Nextstartupsaved-configurationfile:flash:/

Startuplicensefile:null

Nextstartuplicensefile:null

Startuppatchpackage:null

Nextstartuppatchpackage:null

Startupvoice-files:null

Nextstartupvoice-files:null

R1resetsaved-configuration//清空配置

Thiswilldeletetheconfigurationintheflashmemory.

Thedeviceconfigurationswillbeerasedtoreconfigure.

Areyousure?(y/n)[n]:y

Cleartheconfigurationinthedevicesuccessfully.

R1reboot//重启路由器

Info:Thesystemiscomparingtheconfiguration,pleasewait.

Warning:?[y/n]:n//不保存重启

Systemwillreboot!Continue?[y/n]:y

Info:systemisrebooting,pleasewait..

二、华为交换机路由器命名规则

2019-11-1616:53·生命的凯歌256124851

S系列，以太网交换机

同一系列交换机版本：精简版（LI）、标准版（SI）、增强版（EI）、高级版（HI）。如：S6700-24-EI

E600Switch属于教育网系列交换机

EconomicBeltsolution系列属于敏捷型专属交换机，主要用于政府、银行、医疗、监控等

CE系列，数据中心交换机

----------------------

ARG3系列路由器：

企业级第三代路由器

SRG系列路由器：

满足现代企业集路由、交换、无线、数据安全业务于一体的综合业务网关，将强大的IP路由，灵活的网络连接以及安全性融合在模块化的单一设备中。

ATN系列，多业务接入路由器:

定位于城域网络边缘、面向多业务接入的盒式设备

PTN系列，移动运营商路由器

通过任意媒介实现海量基站的快速接入和多种时钟方式的高精度IP传送；同时，提供良好的兼容性和扩展性，可实现各种移动制式的统一承载；通过图形化界面的网管系统，可实现一键式的业务连接配置和快速故障定位，极大满足网络快速运营、便捷维护的需要.

AtomEngine系列，原子路由器：

全球最小的运营级路由器“原子路由器”，产品只有手指大小，即插即用，并能在现网的任意节点、任何设备上（如基站、路由器、交换机等）部署，实现真正的零改造现网，即IP网络的可视化与可管理。

NE系列，运营商级路由器：

面向运营商数据通信网络的高端路由器产品，覆盖骨干网、城域网的P/PE位置，帮助运营商应对网络带宽快速增长的压力

路由器型号含义

型号举例含义AR201VW-PVvoice,支持语音功能W支持wlanPpoweroverethernet,支持poe功能AR151G-CG支持3G通信C支持CDMA2000制式AR208EEenhance，支持上行接口加强，支持双上行或者2线对或4线对的，支持GEcombo接口上行AAC,交流供电（默认配置）AR1220DDDC,直流供电AR2201-48FE4848个百兆接口AR151G-HSPA+7HSPA+7WCDMA制式

三、华为网络模拟器的特点

华为存储模拟器其实就是eNSP，eNSP(EnterpriseNetworkSimulationPlatform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网络路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。

可模拟华为AR路由器、x7系列交换机的大部分特性。
可模拟PC终端、Hub、云、帧中继交换机等。
仿真设备配置功能，快速学习华为命令行。
可模拟大规模设备组网。
可通过真实网卡实现与真实网络设备的对接。
模拟接口抓包，直观展示协议交互过程。

支持拓扑创建、修改、删除、保存等操作。
支持设备拖拽、接口连线操作。
通过不同颜色，直观反映设备与接口的运行状态。
预置大量工程案例，可直接打开演练学习。

支持单机版本和多机版本，支撑组网培训场景。
多机组网场景最大可模拟200台设备组网规模。

华为完全免费对外开放eNSP，直接下载安装即可使用，无需申请license。
初学者、专业人员、学生、讲师、技术人员均能使用，各取所需。

eNSP具有极高的可操作性，拥有很多功能，今天小编主要为大家总结了一些常用的命令。
system-view//用用户模式切换到系统配置模式
displaythis//显示当前位置的设置信息，很方便了解系统设置
display端口//显示端口的相关信息
shutdown//当进入了一个端口后，使用shutdown可以关闭该端口
undo命令//执行与命令相反的操作，如undoshutdown是开启该端口
quit//退出当前状态
sysname设备名//更改设备的名称
interfaceeth-trunk1//创建汇聚端口1（若已创建则是进入）
interfaceGigaBitEthernet0/0/1//进入千兆以太网端口1的设置状态
bpduenable//允许发送bpdu信息
//设置ip地址，24代表24位网络号
vlan10//进入vlan10的配置状态
eSNP的命令格式都很有规律的，动手操作几回掌握其要点，根据手册就很容易掌握大部分命令的使用方法了。