华为路由器配置命令手册有哪些常用命令？

华为路由器配置命令手册涵盖了设备初始化、接口管理、路由协议、安全策略、NAT配置、VPN设置、QoS策略及维护诊断等多个方面的命令操作，以下为详细内容：

设备初始化与基础配置

1. 进入系统视图

   system-view

2. 设备命名

   sysname Router-A

3. 配置管理IP地址

   interface Vlanif1
   ip address 192.168.1.1 24

4. 设置登录用户名和密码

   aaa
   local-user admin password cipher Huawei@123
   local-user admin privilege level 15
   local-user admin service-type telnet ssh

5. 配置SSH登录

   stelnet server enable
   ssh server port 22

接口配置

1. 进入接口视图

   interface GigabitEthernet0/0/1

2. 配置接口IP地址

   ip address 10.1.1.1 30

3. 启用接口

   undo shutdown

4. 配置VLAN接口

   vlan batch 10
   interface Vlanif10
   ip address 192.168.10.1 24

静态路由配置

ip route-static 0.0.0.0 0.0.0.0 10.1.1.2

动态路由协议

1. OSPF配置

   ospf 1
   area 0
   network 192.168.10.0 0.0.0.255
   network 10.1.1.0 0.0.0.3

2. BGP配置

   bgp 65001
   peer 10.1.1.2 as-number 65002
   network 192.168.20.0 24

NAT配置

1. 配置Easy IP

   interface GigabitEthernet0/0/1
   nat outbound

2. 配置NAT地址池

   acl 2000
   rule permit source 192.168.10.0 0.0.0.255
   nat address-group 1 202.96.1.1 202.96.1.10
   nat outbound 2000 address-group 1

安全策略配置

1. 配置ACL

   acl number 3000
   rule permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255

2. 应用ACL到接口

   interface GigabitEthernet0/0/2
   traffic-filter inbound acl 3000

3. 配置防火墙区域

   firewall zone trust
   add interface GigabitEthernet0/0/1

VPN配置

1. IPSec VPN

   ike proposal 1
    encryption-algorithm aes-256
    authentication-algorithm sha2-256
   ike peer remote-peer
    pre-shared-key cipher Huawei@123
    remote-address 203.0.113.1
   ipsec proposal 1
    esp encryption-algorithm aes-256
    esp authentication-algorithm sha2-256
   ipsec policy vpn 1 isakmp
    security acl 3000
    ike-peer remote-peer

2. GRE隧道

   interface Tunnel0/0/1
    ip address 172.16.0.1 24
    tunnel-protocol gre
    source 10.1.1.1
    destination 10.1.1.2

QoS配置

1. 流量限速

   traffic-limit inbound cir 1000

2. 优先级标记

   qos priority 80

维护与诊断命令

1. 保存配置

   save

2. 查看路由表

   display ip routing-table

3. 查看接口状态

   display interface brief

4. Ping测试

   ping 192.168.20.1

5. Tracert跟踪

   tracert 192.168.20.1

常用配置命令速查表

相关问答FAQs

Q1: 如何重置华为路由器到出厂设置？
A1: 通过以下步骤重置设备：

1. 进入用户视图：<Huawei>
2. 重置配置：reset saved-configuration
3. 重启设备：reboot
   注意：此操作将删除所有配置，请谨慎操作。

Q2: 如何配置DHCP服务为客户端分配IP地址？
A2: 在系统视图下执行以下命令：

dhcp select interface
interface Vlanif10
dhcp server excluded-ip-address 192.168.10.1
dhcp server lease day 3

此配置将为VLAN 10网段的客户端自动分配192.168.10.2-192.168.10.254的IP地址，租期为3天。