華為數通設備命令大全（建議收藏??）

Telnet配置

1、密碼登錄

[Huawei]user-interface console 0  //進入管理控制口
[Huawei-ui-console0]authentication-mode password
Please configure the login password (maximum length 16):輸入密碼
[Huawei-ui-console0]user privilege level ?   //設定特權等級
[Huawei-ui-console0]idle-timeout 20 0  //設定空閑超時時間為20分鐘，默認為10分鐘

2、用戶和密碼登錄

[Huawei]user-interface console 0  //進入管理控制口
[Huawei-ui-console0]authentication-mode aaa
[Huawei-ui-console0]quit
[Huawei]aaa
[Huawei-aaa]local-user huawei password cipher hw(密碼)
[Huawei-aaa]local-user huawei service-type terminal  //從終端登錄

3、PC通過以太網口遠程登錄配置

#AAA模式遠程登錄
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1]aaa  //進入認證、授權、計費模式（簡稱AAA模式）
[R1-aaa]local-user admin password cipher 123456  //配置本地用戶和密碼
[R1-aaa]local-user admin service-type telnet  //選擇授權用戶的服務型別
[R1-aaa]local-user admin privilege level 3  //設定管理員用戶級別
#僅密碼遠程登錄
[R2]user-interface vty 0 4  //虛擬用戶終端介面
[R2-ui-vty0-4]authentication-mode password  //配置用戶終端的認證模式
[R2-ui-vty0-4]set authentication password simple 123456  //設定登錄用戶密碼
[R2-ui-vty0-4]user privilege level 3  //設定用戶等級
[R2-ui-vty0-4]user network-admin  //設定登錄用戶的引數

4、設定超級密碼

[Huawei]super password level 3 cipher 123456(作用？)

FTP配置

1、將路由器作為FTP服務器

[R1]ftp server enable
[R1]aaa
[R1-aaa]local-user winda password cipher aqx123456(字母與數字的組合)
[R1-aaa]local-user winda privilege level 15
[R1-aaa]local-user winda service-type ftp
[R1-aaa]local-user winda ftp-directory flash:  //指定目錄

2、登錄FTP服務器，并傳送檔案

ftp 10.0.12.2
User(10.0.12.2:(none)):huawei
331 Password required for huawei.
Enter password:
230 User logged in.
[R1-ftp]put portalpage.zip  //上傳檔案
[R1-ftp]get portalpage.zip portal.zip  //下載檔案并改名字
delete /unreserved portal.zip  //徹底洗掉該檔案

其它配置

配置登錄標語

[R1]header shell information "Welcome to HuaWei"

指定下次啟動裝載的組態檔

startup saved-configuration iascfg.zip

指定下次啟動裝載的組態檔

factory-configuration reset

設定下次啟動用的檔案

startup saved-configuration 檔案名

洗掉保存的組態檔

reset saved-configuration
reboot
Warning: All the configuration will be saved to the next startup configuration. 
Continue ? [y/n]:n

關閉訊息提示功能

[R1]undo info-center enable  //關閉提示資訊，提高配置時的視覺
或
undo terminal monitor  //關閉日志提示訊息（很煩人的一個東西）

路由IP配置

浮動靜態路由

[Huawei]ip route-static 192.168.1.0 24（目標網路） 192.168.2.1（下一跳IP） preference 80

描述介面

[R1-Serial1/0/0]description this port connect to R2-S1/0/0

默認（預設）路由

[R1]ip route-static 0.0.0.0 0.0.0.0 10.0.13.3

使用帶源引數的ping命令

[R2]ping -a 10.0.2.2 10.0.3.3

配置從IP地址（解決RIPv1不連續子網）

[R1-Serial1/0/0]ip add 10.0.23.2 sub

靜態路由與BFD聯動

#激活BFD功能
[R1]bfd
[R1-bfd]quit

#創建BFD會話，名稱為ab（自定義），對端的IP地址為10.1.12.2
[R1]bfd ab bind peer-ip 10.1.12.2

VLAN配置

埠型別配置

配置埠為access

[Huawei]vlan 10  //創建vlan 10
[Huawei]interface GigabitEthernet 0/0/2  //進入g0/0/2埠
[Huawei-GigabitEthernet0/0/2]port link-type access  //選擇埠型別
[Huawei-GigabitEthernet0/0/2]port default vlan 10  //劃分VLAN

技巧：[S2]vlan batch 3 to 5  //創建VLAN3、4、5

配置埠的Hybrid型別

[SW1]vlan 10
[SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 10
[SW1-GigabitEthernet0/0/1]port hybrid untagged vlan 10 30  //對VLAN10和30去標簽

配置埠的Trunk型別

[SW1]interface g0/0/24
[SW1-GigabitEthernet0/0/24]port link-type trunk
[SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan all  //允許所有VLAN通過

更改Trunk埠的PVID

[SW1-GigabitEthernet0/0/24]port trunk pvid vlan 10

Eth-trunk配置

創建Eth-trunk 1，并將介面加入Eth-trunk 1

[S1]interface Eth-Trunk 1
[S1]int g0/0/9
[S1-GigabitEthernet0/0/9]eth-trunk 1
或
[S1]interface Eth-Trunk 1
[S1-Eth-Trunk1]trunkport g0/0/9

配置Eth-trunk 1鏈路配置為access

[S1]interface Eth-Trunk 1
[S1-Eth-Trunk1]port link-type access
[S1-Eth-Trunk1]port default vlan 5

STP配置

STP配置

#修改橋優先級
[S1]stp priority 4096  //數值越小優先級越高

#修改埠優先級
[S1-GigabitEthernet0/0/9]stp port priority 32    //默認為128，數值越小優先級越高

#配置邊緣埠（使埠快速進入轉發狀態）
[S3]interface Ethernet0/0/3
[S3-Ethernet0/0/3]stp edged-port enable

[S3-Ethernet0/0/3]stp cost  //設定路徑開銷值

[根交換機]stp timer forward-delay  //設定延遲時間

[根交換機]stp edged-port enable  //設定網路直徑

配置MSTP

[SW1]stp region-configuration  //進入MST域
[SW1-mst-region]region-name huawei  //配置域名
[SW1-mst-region]revision-level 1  //配置修訂級別為1
[SW1-mst-region]instance 1 vlan 10  //制定MSTI 1與VLAN10的映射

查看STP

#各介面簡要STP狀態
[S1]dis stp brief

#具體介面詳細STP資訊
[S1]dis stp interface g0/0/10

#查看當前根橋資訊
[S1]dis stp

#查看實體1的資訊
[SW1]dis stp instance 1 brief

DHCP配置

基于介面配置DHCP功能

[R1]dhcp enable  //開啟DHCP功能
[R1-GigabitEthernet0/0/0]dhcp select interface  //開啟介面DHCP功能
[R1-GigabitEthernet0/0/0]dhcp server lease day 2【可選】    //設定租用有效期限為2天
[R1-GigabitEthernet0/0/0]dhcp server dns-list 8.8.8.8    //為PC自動分配DNS服務器地址
[R1-GigabitEthernet0/0/1]dhcp server excluded-ip-address 192.168.2.250 192.168.2.253    //配置不參與自動分配的IP地址范圍

基于全域配置DHCP

[R1]dhcp enable  //開啟DHCP功能
[R1]ip pool huawei1  //配置全域地址池
[R1-ip-pool-huawei1]network 192.168.1.0  //指定地址池范圍
[R1-ip-pool-huawei1]lease day 2【可選】  //租期為2天，默認1天
[R1-ip-pool-huawei1]gateway-list 192.168.1.254  //出口網關地址
[R1-ip-pool-huawei1]excluded-ip-address 192.168.1.250 192.168.1.253  //不參與自動分配
[R1-ip-pool-huawei1]dns-list 8.8.8.8  //配置DNS服務器地址
[R1-GigabitEthernet0/0/0]dhcp select global  //開啟介面的DHCP功能

查看

dis ip pool  //查看地址池地址分配情況

DHCP中繼

[R1]dhcp enable  //開啟DHCP功能

#面向PC的介面：
[R1-Ethernet0/0/0]dhcp select relay
[R1-Ethernet0/0/0]dhcp relay server-ip 100.1.1.1  //指定DHCP服務器IP地址

#面向PC的介面下呼叫全域定義的DHCP服務器組:
[R1]dhcp server group dhcp-group
[R1-dhcp-server-group-dhcp-group]dhcp-server 100.1.1.1
[R1-Ethernet0/0/0]dhcp select relay 
[R1-Ethernet0/0/0]dhcp relay server-select dhcp-group

幀中繼配置

DCE配置

[R1]interface s1/0/0
[R1-Serial1/0/0]link-protocol fr
[R1-Serial1/0/0]fr interface-type dce  //介面型別
[R1-Serial1/0/0]fr dlci 100
[R1-Serial1/0/0]ip add 192.168.1.1 24

DTE配置

[R2]interface s1/0/0
[R2-Serial1/0/0]link-protocol fr
[R2-Serial1/0/0]fr interface-type dte

其它配置

查看PVC
[R1]dis fr pvc-info

#查看映射
[R1]dis fr map-info

#靜態映射
[R2-Serial1/0/0]undo fr inarp
[R1-Serial1/0/0]fr map ip 192.168.1.2 100 broadcast
//OSPF中使用組播的網路型別時，應在映射后面加Broadcast

單臂路由配置

配置路由器

[R1]int g0/0/0.1  //創建并進入g0/0/0的0.1子介面
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 10  //封裝dot1q協議
[R1-GigabitEthernet0/0/0.1]ip address 192.168.10.254 24  //配置IP地址
[R1-GigabitEthernet0/0/0.1]arp broadcast enable  //開啟arp廣播
[R1-GigabitEthernet0/0/0.1]dhcp select global  //開啟DHCP全域模式

[R1-GigabitEthernet0/0/0.1]int g0/0/0.2
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 20
[R1-GigabitEthernet0/0/0.2]ip address 192.168.20.254 24
[R1-GigabitEthernet0/0/0.2]arp broadcast enable
[R1-GigabitEthernet0/0/0.2]dhcp select global

配置交換機

[SW1]vlan batch 10 20  //創建vlan 10和vlan 20
[SW1-GigabitEthernet0/0/1]int g0/0/1  //進入g0/0/1介面
[SW1-GigabitEthernet0/0/1]port link-type access  //修改埠為access模式
[SW1-GigabitEthernet0/0/1]port default vlan 10  //將埠劃分到vlan 10中

[SW1-GigabitEthernet0/0/1]int g0/0/2
[SW1-GigabitEthernet0/0/2]port link-type access
[SW1-GigabitEthernet0/0/2]port default vlan 20

[SW1-GigabitEthernet0/0/2]int g0/0/24  //交換機與路由器相連的介面需要修改為trunk模式
[SW1-GigabitEthernet0/0/24]port link-type trunk  //修改埠為trunk模式
[SW1-GigabitEthernet0/0/24]port trunk allow-pass vlan 10 20  //允許vlan 10和vlan 20的資料通過

RIP配置

基本配置

[Huawei]rip 1  //啟動RIP行程
[Huawei-rip-1]version 2  //選擇版本（可選）
[Huawei-rip-1]net 10.0.0.0(通告自然網段)

其它配置

[Huawei-rip-1]summary always  //使能自動匯總[V2默認開啟，但不生效]
[介面]undo rip split-horizon  //關閉介面水平分割
[Huawei-GigabitEthernet0/0/0]rip summary-address 聚合后網路 子網掩碼  //手動匯總

#介面附加度量值
[介面]rip metricin x  //cost=原來的值+x
[介面]rip metricout x  //cost=0+x

#認證
[R2-Serial1/0/0]rip authentication-mode simple huawei  //明文
[R2-Serial2/0/0]rip authentication-mode md5 usual huawei  //MD5

#開啟RIP除錯
debug rip 1
terminal debugging
Info: Current terminal debugging is on.
terminal monitor

#抑制介面（只收不發）
[R1-GigabitEthernet0/0/0]undo rip output  //不能使用單播通信
或
[R2-rip-1]silent-interface E0/0/0  //優先級高于前者

[R2-rip-1]peer IP地址  //單播通信
[R2-rip-1]preference x  //修改優先級（只在本地有效）
[R2-rip-1]timers rip 20 120 60  //修改定時器
[R3]ip route-static 0.0.0.0 0 LoopBack 2  //發布默認路由
[R3-rip-1]default-route originate  //不需創建默認路由，也能發布
reset rip 1 statistics  //重繪RIP統計資訊
reset ip routing-table statistics protocol rip  //清除RIP學到的路由資訊
[R2]undo rip 1  //洗掉RIP
[R1]rip version2 multicase  //配置版本1的也能發送RIPv2報文

OSPF配置

配置OSPF

[R1]ospf Router-id 1.1.1.1  //配置環回口IP地址
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 1.1.1.0 0.0.0.255

引入路由

[R3-ospf-1]import-route direct  //引入直連路由
[R1-ospf-1]import-route rip 1 cost 100  //引入RIP路由

發布默認路由

[R3]ip route-static 0.0.0.0 0 LoopBack 2
[R3]ospf 100
[R3-ospf-100]default-route-advertise
[R3-ospf-100]default-route-advertise always  //自動發布默認路由

OSPF驗證

#介面認證明文：
[R1-Serial1/0/0]ospf authentication-mode simple plain huawei

#區域認證密文：
[R1-ospf-1]area 1
[R1-ospf-1-area-0.0.0.1]authentication-mode md5 1 cipher huawei

抑制介面（不收不發）

R2-ospf-1]silent-interface E0/0/0

[R2-ospf-1]peer IP地址  //單播通信

查看

[R1]dis ospf peer brief  //查看鄰居
[R1]dis ospf interface  //查看DR、BDR
[R1]reset ospf process  //重置OSPF行程
[R1]dis ip routing-table protocol ospf  //查看OSPF學到的路由
[R1]display ospf lsdb ase 172.16.0.0  //顯示鏈路狀態資料庫的外接路由資訊
[R1]dis ospf int G0/0/0  //查看介面的OSPF資訊

查看LSA資訊

[R1]dis ospf lsdb router  //查看一類LSA
[R1]dis ospf lsdb netword  //查看二類LSA
[R1]dis ospf lsdb summary  //查看三類LSA
[R1]dis ospf lsdb asbr  //查看四類LSA
[R1]dis ospf lsdb ase  //查看五類LSA
[R1]dis ospf lsdb nssa  //查看七類LSA

其它

修改Hello和Dead時間

[R1-GigabitEthernet0/0/0]ospf timer hello 15
[R1-GigabitEthernet0/0/0]ospf timer dead 60

修改DR優先級

[R1-GigabitEthernet0/0/0]ospf dr-priority 200（越大優先級越高）

注：由于DR/BDR選舉默認為不搶占模式，因此在修改了路由器優先級后不會自動重新選舉DR，需要重置OSPF行程，

修改網路型別為廣播

[R2-Serial2/0/0]ospf network-type broadcast

修改開銷值、帶寬參考值

[介面]ospf cost x
[R3-ospf-1]bandwidth-reference x

VRRP配置

[SW1-Vlanif10]vrrp vrid 1 virtual-ip 10.1.1.254  //配置虛擬網關
[SW1-Vlanif10]vrrp vrid 1 priority 150  //更改優先級
[SW1-Vlanif10]vrrp vrid 1 preempt-mode disable  //關閉搶占模式
[SW1-Vlanif10]vrrp vrid 1 track interface g0/0/24 reduced 60  //跟蹤上層埠
[R1-Serial2/0/0]ospf network-type p2mp  //配置介面的網路型別為Point-to-multipoint
[S1] display vrrp  //查看VRRP資訊

HDLC配置

[R1-Serial1/0/0]ip address unnumbered interface LoopBack0  //IP地址借用
[R1]ip route-static 10.1.1.0 24 Serial1/0/0
[R1-Serial1/0/0]link-protocol hdlc  //將介面改為HDLC型別

PPP配置

認證方

[R1]aaa
[R1-aaa]local-user huawei password cipher 123456
[R1-aaa]local-user huawei service-type ppp
[R1-Serial0]ppp authentication-mode pap（CHAP）

被認證方

#PAP：
[R2-Serial0]ppp pap local-user huawei password cipher 123456 

#CHAP：
[R2-Serial0]ppp chap user huawei
[R2-Serial0]ppp chap password cipher 123456

使用 CHAP 建立 PPP連接的協商程序

debugging ppp chap all
terminal debugging

以太網介面配置

[S1-G0/0/9]undo negotiation auto  //更改介面的速率和雙工模式前應先關閉介面的自動協商功能
[S1-G0/0/9]speed 100  //設定為100M速率
[S1-G0/0/9]duplex full  //全雙工模式
[S1]dis eth-trunk 1  //查看Eth-trunk 1配置結果

防火墻配置

#登錄不需要用戶名和密碼
[FW]user-interface console 0
[FW-ui-console0]authentication-mode none

#定義時區：
clock timezone 1 add 08:00:00

鏈路技術

鏈路聚合

[S1]interface Eth-Trunk 1  //聚合交換機之間的Eth-Trunk埠編號相等
[S1-Eth-Trunk1]mode lacp-static  //lacp模式
[S1-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/2  //將成員埠加入到聚合埠中
[S1-Eth-Trunk1]max active-linknumber 2  //設定活動上限閥值
[S1-Eth-Trunk1]port link-type trunk 
[S1-Eth-Trunk1]port trunk allow-pass vlan all
[S1-Eth-Trunk1]dis eth-trunk 1 verbose  //查看聚合埠的資訊
[S1] lacp priority 100  //配置系統優先級使其成為主控端
[S1-G0/0/1] lacp priority 100  //配置活動鏈路優先級
[S1-G0/0/2] lacp priority 100  //配置活動鏈路優先級

Smart Link

[S1-G0/0/1]stp disable  //關掉相關介面的STP
[S1]smart-link group 1
[S1-smlk-group1]port GigabitEthernet 0/0/1 master  //設定主埠
[S1-smlk-group1]port g0/0/2 slave  //設定從埠
[S1-smlk-group1]flush send control-vlan 10 password simple 123  //使能smart link組1發送Flush幀的功能，攜帶的控制VLAN編號為10，密碼是：123
[S1-smlk-group1]restore enable  //開啟回切功能
[S1-smlk-group1]timer wtr 30  //回切時間為30秒
[S1-smlk-group1]smart-link enable  //使能Smart Link組1的功能
[S1-smlk-group1]dis smart-link group 1  //查看Smart Link組1的資訊
[S2-GigabitEthernet0/0/1]smart-link flush receive control-vlan 10 password simple 123  //設定其他交換機可以接收和處理攜帶控制VLAN編號是10的Flush幀

其他配置

自動保存

#自動保存
autosave interval on
autosave interval 120  //每隔120分鐘自動保存

#定點保存
autosave time on
autosave time 23:00:00  //到23點自動保存

埠鏡像

[R1]observe-port 1 interface Ethernet4/0/1  //設定觀察埠
[介面] mirror to observe-port 1 both  //將鏡像埠映射到觀察埠

埠系結

[Huawei]user-bind static mac-address 5489-988B-5157 int e0/0/1 //系結MAC地址
[Huawei]user-bind static ip-address 192.168.1.3  //系結IP地址

埠安全

[介面]port-security enable  //啟用埠安全
[介面]port-security max-mac-num 2  //自動學習MAC地址的最大數量
[介面]port-security protect-action shutdown  //保護行為為關閉埠

前綴串列

[R1]ip ip-prefix 1 deny 11.1.1.0 25 greater-equal 25 less-equal 25  //在RIP里面過濾掉11.1.1.0/25
[R1]ip ip-prefix 1 permit 0.0.0.0 0 less-equal 32
[R1-rip-1]filter-policy ip-prefix 1 import

IPv6配置

[R1]ipv6  //開啟全域IPv6功能
[R1-E0/0/0]ipv6 enable  //在介面（連接PC）下開啟IPv6功能
[R1-E0/0/0]ipv6 address auto link-local  //自動生成鏈路本地地址
[R1-G0/0/0]ipv6 enable  //在介面（連接路由器）下開啟IPv6功能
[R1-G0/0/0]ipv6 add 2031:0:130F::1 64  //配置全球單播地址

[R1-E0/0/0]ipv6 add 2001:3:FD:: 64 eui-64  //用EUI-64配置地址

設備版本升級

檢查設備剩余空間是否大于新的軟體包大小

<H07_S5720_BMC-05>dir flash:
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName 
    0  drw-              -  Oct 30 2019 03:37:16   dhcp
    1  drw-              -  Oct 30 2019 03:19:15   user
    2  -rw-         13,432  Oct 30 2019 03:37:25   default_ca.cer
    3  -rw-             36  Oct 30 2019 03:38:18   $_patchstate_reboot
    4  -rw-          3,684  Oct 30 2019 03:38:18   $_patch_history
    5  -rw-          1,903  Oct 30 2019 03:37:31   default_local.cer
    6  drw-              -  Oct 30 2019 03:37:42   logfile
    7  -rw-          1,111  Apr 08 2020 17:03:35   vrpcfg.zip
    8  -rw-      8,718,710  Dec 12 2013 07:53:05   s5720ei-v200r011sph008.pat
    9  drw-              -  Oct 30 2019 03:19:14   pmdata
   10  -rw-     85,051,908  Jun 28 2018 15:55:01   s5720ei-v200r011c10spc600.cc
   11  drw-              -  Oct 30 2019 03:18:44   $_install_mod
   12  -rw-            836  Mar 30 2020 10:48:44   rr.bak
   13  -rw-            836  Mar 30 2020 10:48:44   rr.dat
   14  -rw-          1,773  Apr 08 2020 17:03:36   private-data.txt
   15  drw-              -  Apr 08 2020 17:03:33   localuser
   16  drw-              -  Mar 30 2020 14:24:42   $_backup
   17  -rw-            200  Oct 30 2019 03:37:32   ca_config.ini

352,772 KB total (265,060 KB free)

將PC作為FTP Server，并FTP到PC

# 連接到PC FTP Server
ftp 192.168.1.2

# 進行二進制編碼
[ftp]bin

# 備份軟體包
[ftp]put S5720EI-V200R019C00SPC500.cc S5720EI-V200R019C00SPC500.bak.cc

# 備份補丁
[ftp]put S5720EI-V200R019SPH007.pat S5720EI-V200R019SPH007.bak.pat

# 上傳軟體包
[ftp]get S5720EI-V200R019C00SPC500.cc

# 上傳補丁
[ftp]get S5720EI-V200R019SPH007.pat

# 退出
[ftp]bye

# 設定新版軟體包應用全部設備并下次啟動該軟體包
startup system-software flash:/S5720EI-V200R019C00SPC500.cc all

# 重啟設備
reboot

# 查看堆疊狀態
display stack

# 將補丁應用到全部并運行
patch load flash:/S5720EI-V200R019SPH007.pat all run 

# 查看補丁資訊
display patch-information

# 選中補丁
patch load flash:/S5720EI-V200R019SPH007.pat all active

# 洗掉軟體包
delete /unreserved flash:/s5720ei-v200r011c10spc600.cc

# 洗掉補丁包
delete /unreserved flash:/S5720EI-V200R019SPH007.pat

💬總結
1??本篇文章分享了華為資料通信設備命令大全，

2?? 廠商認證資料放到了微信公眾號里面，

3??XDM觀看完之后，一鍵三連+關注哦！