目录
前言
软考网络工程师中一般以华为VRP系统的命令模式为基础，运行VRP操作系统的华为产品包括路由器、局域网交换机以及专用硬件防火墙等，本篇文章总结了以华为eNSP模拟器在计算机网络中的常用命令，都是自己在备考时总结的，对考华为认证、网络工程师等可供参考，有需要文件的可私聊我获取。
一、华为设备命令视图
以下是华为设备的常用命令视图：
用户视图：< Huawei>
系统视图：< Huawei>system-view/sys [Huawei]
接口视图：
< Huawei>system-view/sys
[Huawei]interface/int Ethernet0/0/1
[Huawei- Ethernet0/0/1]
路由协议视图：[Huawei]isis
[Huawei- isis-1]
二、返回命令和保存命令
quit命令返回上一级视图
return命令直接返回< Huawei>用户视图
save 命令在< Huawei>用户视图使用，保存配置
三、设置设备名称
sysname/sy设置设备的名称
< Huawei>system-view
[Huawei]sysname Switch
[Switch]
四、关闭泛洪信息
< Huawei>undo ter mon 关闭终端显示信息中心发送信息
五、设置设备接口的ip地址和子网掩码
[Huawei] interface 接口
[Huawei- Ethernet0/0/1]ip address ip地址 子网掩码
[Huawei- Ethernet0/0/1]undo shutdown 启动接口
[Huawei- Ethernet0/0/1]display interface 接口 查看接口状态
六、交换机的登陆
(一)设置Consile接口密码
[Huawei]user-interface console 0 进入控制台接口
[Huawei-ui-console0]authentication-mode password 设置认证方式为密码认证
[Huawei-ui-console0]set authentication password cipher/simple 密码
配置密文/明文密码
[Huawei-ui-console0]user privilege level 级别 配置用户级别
< Huawei>save 保存配置
(二)设置Telnet接口密码
[Huawei]user-interface vty 0 4 进入VTY接口，最多允许5个用户同时登陆
[Huawei-ui-vty0-4]authentication-mode aaa 认证方式为aaa模式
[Huawei]aaa 进入aaa配置
[Huawei-aaa]local-user 用户名 password cipher/simple 密码
设置用户的密码
[Huawei-aaa]local-user 用户名 service-type telnet
设置用户的服务类型协议为telnet，也可以为其它协议，比如http即使用Web界面
[Huawei-aaa]local-user 用户名 privilege level 级别 配置用户级别
< Huawei>save 保存配置
七、VLAN配置
(一)创建VLAN
< Huawei>system-view
[Huawei]vlan batch 10 to 20
to表示创建连续的VLAN，若省略to则创建指定号码的VLAN，这里是创建VLAN10到VLAN。
(二)进入VLAN视图
[Huawei]vlan 10 若已创建vlan，则进入该VLAN视图
[Huawei-vlan10]name huawei 配置vlan10的名称为huawei
[Huawei]vlan huawei 通过VLAN名称进入VLAN视图
(三)将端口指定到VLAN
1、单一端口指定VLAN
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type access
[Huawei-GigabitEthernet 0/0/1]port default vlan ID号 配置端口的缺省的VLAN并将接口加入到指定vlan
2、多个端口指定VLAN
[Huawei]vlan 10 进入相关VLAN的视图，这里表示进入vlan10
[Huawei-vlan10]port GigabitEthernet 0/0/1 to 0/0/10 将多个端口一并设置为相关VLAN，这里是将1~10号接口全部设置为VLAN10
(四)查看VLAN配置情况
[Huawei]dislay vlan ID号
八、交换机端口工作模式
(一)Access模式(接入模式)
Access端口只属于单个VLAN，一般用于连接计算机的端口，即只运行设置一个VLAN，丢弃其它VLAN。
[Huawei]interface GigabitEthernet 0/0/1 进入接口视图
[Huawei-GigabitEthernet 0/0/1]port link-type access 设
置端口工作模式为access
[Huawei-GigabitEthernet 0/0/1]port default vlan ID号 配置端口的缺省的VLAN并将接口加入到指定vlan
(二)Trunk模式
Trunk端口允许多个VLAN通过，可以接收和发送多个VLAN报文，一般用于交换机之间端口，只允许默认VLAN报文发送时不打标签，带有标签的数据被转发至另一个交换机Trunk端口。
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type trunk 设置端口工作模式为trunk
[Huawei-GigabitEthernet 0/0/1]port trunk pvid vlan ID号 指定端口的PVID值
[Huawei-GigabitEthernet 0/0/1]port trunk allow-pass vlan all/ID号
允许所有或部分VLAN通过trunk口
(三)Hybrid模式
Hybrid端口和Trunk端口一样，不过它既能用于交换机也能用于计算机，允许多个VLAN报文发送时不打标签。
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet 0/0/1]port link-type hybrid 设置端口工作模式为hybrid
[Huawei-GigabitEthernet 0/0/1]port hybrid pvid vlan ID号 指定端口的PVID值
[Huawei-GigabitEthernet 0/0/1]port hybrid tagged vlan ID号
指定相关VLAN的数据发送时添加Tag
[Huawei-GigabitEthernet 0/0/1]port hybrid tagged(untagged) vlan all/ID号
允许hybrid端口对所有或部分VLAN添加(不添加）Tag
九、VCMP协议(VLAN集中管理协议)
< Huawei>system-view
[Huawei]vcmp role server/client/silent/transparent 配置角色为服务器角色，缺省时VCMP管理域中的角色是client
[Huawei]vcmp 设备ID号 设备名称 配置相应域名
[Huawei]vcmp authentication 设备名称 password 密码
[Huawei]interface GigabitEthernet 0/0/1 进入需要使能VCMP功能的以太网接口视图，在二层以太网接口上使能，比如这里就是进入GigabitEthernet 0/0/1接口
[Huawei-GigabitEthernet0/0/1]vcmp disable 基于该接口使能VCMP功能，缺省情况时则交换机上所有接口的VCMP功能处于使能状态
十、QinQ技术
QinQ技术用于解决公网VLAN ID的资源紧缺问题，在IEEE 802.1Q协议标签前再次封装IEEE802.1Q协议标签，其中一层标识用户系统网络，另一层标识网络业务。
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type dot1q-tunnel 设置交换机端口类型为QinQ端口
十一、GVRP(VLAN注册协议)
GVRP协议用于注册和注销VLAN属性，手工配置的VLAN称为静态VLAN，而通过GVRP协议创建的VLAN称为动态VLAN。
< Huawei>system-view
[Huawei]vcmp role silent 配置GVRP之前必须要将VCMP角色设置为Silent或Transparent
[Huawei]gvrp 全局使能GVRP功能
[Huawei]interface GigabitEthernet 0/0/1 进入相关接口
[Huawei-GigabitEthernet0/0/1]port link-type trunk 配置接口为trunk类型
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all 允许所有的VLAN通过该接口
[Huawei-GigabitEthernet0/0/1]gvrp 在接口下执行命令使能接口GVRP功能
[Huawei-GigabitEthernet0/0/1]gvrp registration normal 设置GVRP接口注册模式为normal，简化配置
[Huawei]display gvrp statistics 在交换机上查看接口的GVRP统计信息
十二、STP（生成树协议）
生成树协议是一种链路管理协议，为网络提供路径冗余，同时防止产生环路。
< Huawei>system-view
[Huawei]stp enable 启动生成树协议
[Huawei]stp root primary 配置本桥为根桥
[Huawei]display stp brief 在交换机上查看端口状态和端口的保护类型
十三、VRRP(虚拟路由冗余协议)
虚拟路由冗余协议用于解决局域网中配置静态网关出现单点失效现象的路由协议，可以配置一个交换机群集，通过该协议能实现主设备和备用设备共同分担用户业务的配置。
< Huawei>system-view
[Huawei]interface Ethernet0/0/1
[Huawei- Ethernet0/0/1]ip addres ip地址 子网掩码
[Huawei]interface Ethernet0/0/2
[Huawei- Ethernet0/0/2]ip addres ip地址 子网掩码 配置连接主机的接口IP地址
[Huawei- Ethernet0/0/2]vrrp vrid 1 virtual-ip ip地址 配置备份组1的虚拟网关地址
[Huawei- Ethernet0/0/2]vrrp vrid 1 priority 优先级 配置路由器在备份组1中的优先级[Huawei- Ethernet0/0/2]vrrp vrid 2 virtual-ip ip地址 配置备份组2的虚拟网关地址
[Huawei]display vrrp 查看路由器的VRRP状态
十四、BFD（双向转发检测）
BFD是一种快速检测、监控网络中链路或IP路由的转发连通状况的全网统一的检测机制。
< Huawei>system-view
[Huawei]bfd 使能全局BFD功能并进入BFD视图
*[Huawei]default-ip-address 组播ip地址 配置BFD缺省组播IP地址，缺省情况下，使用组播地址224.0.0.184
[Huawei]bfd 会话设备名称 bind peer-ip ip地址 interface端口类型 端口号 若有IP地址的三层接口时，创建BFD会话的绑定信息
/
[Huawei]bfd 会话设备名称 bind peer-ip default-ip interface 端口类型 端口号 若为二或无IP的三层接口时，创建组播BFD
[Huawei]discriminator local 标识符值 配置BFD会话的本地标识符
[Huawei]discriminator remote 标识符值 配置BFD会话的远端标识符
[Huawei]commit 提交配置
十五、显示路由器的路由
< Huawei>display ip routing-table 显示路由器的路由
< Huawei>display ip routing-table verbos 显示路由表的详细信息
< Huawei>display ip routing-table acl 编号值 显示通过ACL编号为某值过滤的激活路由的概要信息
< Huawei>display ip routing-table 目标网络的网络地址 子网掩码 网关 根据下一跳显示某目的地址的路由
十六、静态路由、默认路由
静态路由指定某一网络访问所需要经过的路径，而默认路由是一种特殊的静态路由，当路由表中与包的目的地址之间没有匹配的表项时，路由器做出选择。
< Huawei>system-view
[Huawei]ip routing-static 0.0.0.0 0.0.0.0 默认网关地址 配置默认路由，从而简化配置，提高网络性能
[Huawei]ip routing-static 目标网络的网络地址 子网掩码 网关 配置静态路由，其中网关处的IP地址说明了路由下一站
十七、向当前路由表中添加一条新的路由表条目
[Huawei]route add 210.43.230.33 mask 255.255.255.224 202.103.123.7 metric 5
//设定一个到目的网络210.43.230.33的路由，中间经过5个路由器网段，首先经过本地网络上的一个路由器IP为202.103.123.7，子网掩码为255.255.255.224
十八、DHCP（动态主机配置协议）
< Huawei>system-view
[Huawei]dhcp option template template1 设置分配的分配的启动配置文件
[Huawei-dhcp-option-template-template1]gateway-list 网关地址 配置网关地址
[Huawei-dhcp-option-template-template1]bootfile configuration.ini 获取配置文件
[Huawei-dhcp-option-template-template1]next-server 配置文件地址 配置获取配置文件地址
(一)接口模式的DHCP命令
[Huawei]dhcp enable 开启DHCP配置功能
[Huawei]int g0/0/1 进入相关接口进行接口模式的DHCP配置
[Huawei-GigabitEthernet0/0/1]ip address ip地址 子网掩码
[Huawei-GigabitEthernet0/0/1]dhcp select interface 开启接口的DHCP功能
[Huawei-GigabitEthernet0/0/1]dhcp server excluded-ip-address 单个要排除的ip地址或两个ip地址即范围
[Huawei-GigabitEthernet0/0/1]dhcp server lease day 天 hour 时 minute 分 设置地址池ip租用有效期
/*[Huawei- GigabitEthernet0/0/1]lease unlimited 租期无限制
[Huawei-GigabitEthernet0/0/1]dhcp server dns-list 主要DNS 备用DNS 设置DNS
[Huawei-GigabitEthernet0/0/1]dhcp select interface 开启接口的DHCP功能使其从接口地址池分配地址
(二)全局模式的DHCP命令
[Huawei]dhcp enable
[Huawei]ip pool HUAWEI 创建全局地址池，pool后跟名称，这里是HUAWEI
[Huawei-ip-pool-HUAWEI]network ip地址 mask 子网掩码 设置全局地址池的范围
[Huawei-ip-pool-HUAWEI]getway-list 网关地址 设置分配的网关地址
[Huawei-ip-pool-HUAWEI]excluded-ip-address ip地址 ip地址 设置不参与动态分配的地址，可以是一个范围
[Huawei-ip-pool-HUAWEI]dhcp server dns-list 主要DNS 备用DNS 设置DNS
[Huawei-ip-pool-HUAWEI]lease day 天 hour 时 minute 分 设置地址池ip租用有效期
/*[Huawei-ip-pool-HUAWEI]lease unlimited 租期无限制
[Huawei-ip-pool-HUAWEI]static-bind ip-address ip地址 mac-address MAC地址 option- template template1 对某个MAC地址进行绑定，给该MAC地址分配固定的IP地址
[Huawei]int g0/0/1 进入相关接口
[Huawei-GigabitEthernet0/0/1]dhcp select global 指定该接口采用全局地址池为客户端分配ip地址
< Huawei>dis ip pool name 全局地址池名称 all 查看全局地址池的分配信息