小结：华为路由器常用的操作指令

以下是华为路由器常用的操作指令（适用于华为企业级路由器，基于VRP操作系统）：

---

1. 基本操作命令

• 进入用户视图模式

  <Huawei> 
  

  （默认进入用户视图）

• 进入系统视图模式

  <Huawei> system-view
  [Huawei]
  

• 查看当前配置

  [Huawei] display current-configuration
  

• 保存配置

  [Huawei] save
  

• 查看设备版本信息

  <Huawei> display version
  

• 查看设备运行状态

  <Huawei> display device
  

---

2. 接口配置命令

• 进入接口视图

  [Huawei] interface GigabitEthernet 0/0/1
  [Huawei-GigabitEthernet0/0/1]
  

• 配置接口IP地址

  [Huawei-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0
  

• 启用接口

  [Huawei-GigabitEthernet0/0/1] undo shutdown
  

• 查看接口状态

  <Huawei> display interface GigabitEthernet 0/0/1
  

---

3. 路由配置命令

• 配置静态路由

  [Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
  

• 查看路由表

  <Huawei> display ip routing-table
  

• 配置默认路由

  [Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
  

---

4. VLAN配置命令

• 创建VLAN

  [Huawei] vlan 10
  

• 进入VLAN接口视图

  [Huawei] interface Vlanif 10
  

• 配置VLAN接口IP地址

  [Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0
  

• 将接口加入VLAN

  [Huawei] interface GigabitEthernet 0/0/1
  [Huawei-GigabitEthernet0/0/1] port link-type access
  [Huawei-GigabitEthernet0/0/1] port default vlan 10
  

---

5. 用户管理命令

• 创建用户并赋予权限

  [Huawei] aaa
  [Huawei-aaa] local-user admin password cipher Huawei@123
  [Huawei-aaa] local-user admin privilege level 15
  [Huawei-aaa] local-user admin service-type telnet
  

• 查看当前在线用户

  <Huawei> display users
  

• 踢出用户会话

  <Huawei> free user-interface vty 0
  

---

6. 防火墙与ACL配置

• 创建ACL规则

  [Huawei] acl 2000
  [Huawei-acl-basic-2000] rule 5 permit source 192.168.1.0 0.0.0.255
  

• 将ACL应用于接口

  [Huawei] interface GigabitEthernet 0/0/1
  [Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 2000
  

---

7. Telnet与SSH配置

• 启用Telnet服务

  [Huawei] user-interface vty 0 4
  [Huawei-ui-vty0-4] authentication-mode password
  [Huawei-ui-vty0-4] set password cipher Huawei@123
  [Huawei-ui-vty0-4] protocol inbound telnet
  

• 启用SSH服务

  [Huawei] rsa local-key-pair create
  [Huawei] ssh user admin
  [Huawei] user-interface vty 0 4
  [Huawei-ui-vty0-4] authentication-mode aaa
  [Huawei-ui-vty0-4] protocol inbound ssh
  

---

8. 测试与诊断命令

• Ping测试

  <Huawei> ping 192.168.1.1
  

• Traceroute测试

  <Huawei> traceroute 192.168.1.1
  

• 查看日志信息

  <Huawei> display logbuffer