华为配置命令手册怎么用？华为路由器配置命令大全

掌握华为设备配置命令是网络工程师进阶的核心能力，本文以华为VRP平台为基础，提炼最常用、最关键的配置命令，并融合酷番云在客户网络实战中的独家经验案例，帮助你构建清晰、可落地的命令知识体系，无论你是新手还是老手,都能从中找到可直接复用的配置模板与排错思路。

命令基础与视图切换

华为设备采用分级视图模式,所有配置都从用户视图开始。

• 用户视图 <Huawei>：查看基本信息，使用 system-view 进入系统视图。
• 系统视图 [Huawei]：全局配置入口，可修改设备名称、开启服务等。
• 接口视图 [Huawei-GigabitEthernet0/0/0]：通过 interface GigabitEthernet0/0/0 进入。
• 协议视图 [Huawei-ospf-1]：通过 ospf 1 等命令进入。

核心记忆点： 是万能帮助，任何时候输入 都能列出当前视图下可用的命令和参数。undo 命令用于取消配置，undo shutdown 开启接口。

接口配置与 VLAN 划分

接口是网络流量的起点，VLAN 是二层隔离的基础。

基础接口配置

[触屏] interface GigabitEthernet0/0/1
[触屏] description To-Core-Switch
[触屏] port link-type access        // 接入模式，连接终端
[触屏] port default vlan 10         // 划入 VLAN 10
[触屏] undo shutdown

• Trunk 接口用于交换机之间：

  

  port link-type trunk 后配置 port trunk allow-pass vlan all 或指定 VLAN。

• 经验技巧：配置前先 display interface brief 确认接口状态,避免误操作。

VLAN 批量创建

[触屏] vlan batch 10 20 30 100 to 200

酷番云经验案例：某物流企业需将 50 个仓库的接入交换机快速上线，我们使用酷番云自动化运维平台，预先编写 VLAN 模板脚本，通过 system-view 批量导入配置，将单台设备配置时间从 15 分钟压缩到 2 分钟，并利用 display current-configuration 自动校验一致性，避免了 VLAN 重叠导致的广播风暴。

路由配置：静态与 OSPF

路由是连通性的核心，华为支持静态路由、RIP、OSPF、IS-IS、BGP 等。

静态路由（小型网络首选）

[触屏] ip route-static 192.168.2.0 255.255.255.0 10.0.0.2

• 下一跳建议使用对端接口 IP,避免因直连链路故障导致路由黑洞。
• 可配置 preference 调整优先级,实现主备切换。

OSPF 基本配置（中型网络主流）

[触屏] ospf 1 router-id 1.1.1.1
[触屏] area 0.0.0.0
[触屏] network 10.0.0.0 0.0.0.255
[触屏] network 192.168.1.0 0.0.0.255

• 关键命令：display ospf peer 查看邻居状态，display ospf routing 查看 OSPF 路由表。
• 独立见解：在非骨干区域尽量使用

  

  stub 区域，减少 LSA 泛洪，降低设备 CPU 负载，同时务必规划 router-id 统一为 Loopback 地址,便于故障定位。

安全加固：ACL 与 SSH

ACL 基础配置

[触屏] acl 3000[触屏] rule 5 deny tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.0.0.255 destination-port eq 22[触屏] rule 10 permit ip[触屏] quit[触屏] traffic-filter inbound acl 3000   // 在接口下应用

• 注意：ACL 默认隐含拒绝所有，所以最后需要 permit ip 放行其他流量，或将 ACL 应用在 inbound 方向以早期过滤。

SSH 配置（替代 Telnet）

[触屏] rsa local-key-pair create[触屏] user-interface vty 0 4[触屏] authentication-mode aaa[触屏] protocol inbound ssh[触屏] quit[触屏] aaa[触屏] local-user admin password cipher Huawei@123[触屏] local-user admin privilege level 15[触屏] local-user admin service-type ssh

安全建议：关闭 http server 和 telnet server，仅保留 SSH；同时配置 display ssh server-status 定期审计连接。

故障排查常用命令

快速定位问题依赖以下命令：

• display interface brief – 查看接口物理与协议状态。
• display current-configuration – 查看当前生效配置。
• display ip routing-table – 查看路由表,确认路由是否可达。
• display logbuffer – 查看设备日志,发现异常重启或协议震荡。



• ping -a 10.0.0.1 192.168.1.1 – 指定源 IP 进行连通性测试,更准确。

排错思路：从物理层 → 数据链路层 → 网络层逐层检查，避免跳跃，先确认接口状态，再查 VLAN 与 MAC，最后看路由与 ACL。

问答模块

问题1：如何在华为交换机上恢复忘记的 Console 密码？

解答：设备断电后重新上电，在启动过程中按 Ctrl+B 进入 BootROM 菜单，选择 “Clear password” 选项，重启后密码即被清除，但配置文件会保留，注意：此操作需物理接触设备，且部分新型号可能需要输入 BootROM 密码（默认 Huawei@123）。生产环境务必提前备份密码，并启用 SSH 认证+AAA 双重保护。

问题2：如何快速备份华为设备的配置文件？

解答：使用 save 命令保存当前配置到 Flash，再通过 tftp 或 ftp 上传到备份服务器，推荐使用 display current-configuration 导出文本，配合 酷番云配置管理平台 自动定时备份，并触发版本对比。display current-configuration > backup.cfg 后执行 tftp 10.0.0.100 put backup.cfg。关键点：务必在业务低峰期操作，且备份文件命名包含日期和版本号，如 config_20260217.cfg。

你在实际配置华为设备时还遇到过哪些容易混淆的命令或踩过的坑？欢迎在评论区分享你的经验，一起完善这份“实战手册”。