华为配置命令(HCNA入门部分)

HCNA入门部分

一、命令行基础

用户视图；[Huawei]系统视图

逐级退出：quit；完全退出：Ctrl+Z；打断:Ctrl+C

1、修改设备名称：

[Huawei]sysname R1

2、配置系统时钟：

设置所在时区：clock timezone beijing add 08:00:00

设置当前时间：clock datetime 16:35:25 2018-03-29

设置采用夏时制:clock daylight-saving-time

3、配置标题消息：

配置在用户登陆前显示的标题消息：[R1]header login information "welcome to R1"

配置在用户登陆后显示的标题消息：[R1]header shell information "no reboot R1"

4、配置特定等级用户在特定视图具有特定命令：

[R1]command-privilege level 15 view user save

5、为VRP系统创建账户（创建账户缺省是level15，服务类型包括terminal）：

[R1]aaa

[R1-aaa]local-user admin privilege level 15 password cipher huawei [R1-aaa]local-user admin service-type terminal（用于指定账户的服务类型，默认是ALL）

6、在console口配置使用超级终端登录时的验证方式（缺省时不验证）：

[R1]user-interface console 0

[R1-ui-console0]authentication-mode aaa

7、用户界面：VTY虚拟类型终端：

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode password（或者aaa）

8、配置登录的超时时间（缺省是10分钟）：

[R1]user-interface console 0

[R1]-ui-console0]idle-timeout 5 0

9、指定终端屏幕临时显示的行数（缺省是24行）：

[R1]user-interface console 0

[R1]-ui-console0]screen-length 10

10、历史命令缓冲区大小（缺省是10行）：

[R1]user-interface console0

[R1]-ui-console0]history-command max-size 20

11、配置只使用口令登录之后获取的权限：

[R1]user-interface console 0

[R1]-ui-console0]user privilege level 15

12、配置IP地址：

[R1]int g0/0/1

[R1]-GigabitEthernet0/0/1]ip add 192.168.1.1 24

二、文件系统基础

1、基本查询命令

（1）查看当前目录：pwd

（2）查看当前目录下的文件列表：dir

（3）查看文办文件：more .txt

2、目录操作

（1）创建目录：mkdir aaa

（2）进入目录：cd aaa

（3）删除目录：mkdir aaa

3、文件操作

（1）文件拷贝：

copy flash:/dhcp/dhcp-duid.txt flash:/bbb/

Copy flash:/dhcp/dhcp-duid.txt to flash:/bbb/dhcp-duid.txt? (y/n)[n]:y

（2）文件重命名：

rename flash:/bbb/dhcp-duid.txt flash:/bbb/123.txt

Rename flash:/bbb/dhcp-duid.txt to flash:/bbb/123.txt? (y/n)[n]:y （3）文件移动：

move flash:/bbb/123.txt flash:/aaa/

Move flash:/bbb/123.txt to flash:/aaa/123.txt? (y/n)[n]:y

（4）删除文件：

delete flash:/aaa/123.txt

Delete flash:/aaa/123.txt? (y/n)[n]:y

（5）恢复被删除文件：

undelete flash:/aaa/123.txt

Undelete flash:/aaa/123.txt? (y/n)[n]:y

（6）永久删除文件：

delete /unreserved flash:/aaa/123.txt

Warning: The contents of aaa/123.txt cannot be recycled. Continue? ( y/n)[n]:y

4、管理配置文件

（1）查看当前配置文件（RAM）：[R1]display current-configuration （2）查看保存的配置文件（flash/SD卡）：[R1]display saved-configuration （3）保存配置：save

（4）删除保存的配置文件，恢复出厂设置：

delete flash:/vrpcfg.zip或reset saved-configuration （5）系统启动文件的查询：display startup

（6）修改系统启动后加载的配置文件：startup saved-configuration flash:/123.zip

（7）修改系统启动系统文件：startup system-software [路径]

（8）比较配置文件：compare configuration

5、修复存储设备：fixdisk flash:

6、格式化存储设备：format flash:

三、VRP系统管理

1、升级路由器的VRP系统：

（1）在下准备更新的VRP系统文件

（2）实现路由器与的网络连接性

（3）在路由器的用户视图下连接到：

[R1- [文件名] （get下载，put上传）

startup system-software flash：[文件名]

2、备份路由器的VRP系统：

（1）在下准备更新的VRP系统文件

（2）实现交换机与的网络连接性

interface vlanif 1

IP add 192.168.123.200.24

（3）在交换机的用户视图下连接到：

[ 文件名

四、修改丢失的口令

（1）必须使用console口连接设备，

（2）打开电源之后使用Ctrl+B进入BOOTROM菜单中(默认口令是huawei) ；（3）在进入BOOTROM MENU中，选择5 (5. Enter submenu) ；（4）然后再选择4 (4.Rename Flash)；

（5）选择vrecfg.zip文件进行重命名(vrpcfg1.zip)；

（6）最后选择6(6.Return to main menu) 回到BOOTROM菜单，再选择7 (7.Reboot) 重启设备；

（7）设备重启之后将不能加载配置文件(即此时不需要验证口令就可登录)此时可以在用户视图下再将之间重命名的配置文件再修改成vrpcfg.zip rename vrpcfg1.zip vrpcfg.zip

Rename flash:/vrpcfg1.zip to flash:/vrpcfg.zip ?[Y/N]:y_

（8）在用户视图下使用display saved-configuration命令查看保存的配置文件，然后再将保存的配置文件拷贝到系统视图下执行，以加载到当前配置文件中；（9）修改验证的口令，并保存配置

[SW1]aaa

[sW1-aaa]local-user test password cipher 123456

[sw1]user-interface console 0

[sW1-ui-console]authentication-mod ?

aaa AAA authentication

none Login without checking

password Authentication through the password of a user terminal

五、交换网络基础

（1）查看交换机MAC地址表：[S1]display mac-address

（2）配置接口的速率和双工（缺省是自动协商：就低不就高）：

[S1]interface Ethernet0/0/1

[S1-Ethernet0/0/1]negotiation auto

（3）手工修改速率和双工需要关闭自动协商：

[S1]interface Ethernet0/0/1

[S1-Ethernet0/0/1]undo negotiation auto

[S1-Ethernet0/0/1]speed 100

[S1-Ethernet0/0/1]duplex

（4）查看交换机接口状态：

[S1-Ethernet0/0/1]display interface e0/0/1

六、配置STP

1）配置交换机的STP模式为STP

[S1-4]stp mode stp

2）通过修改优先级，调整跟交换机的位置（缺省是32768，推荐使用汇聚层交换机为跟交换机）

[S3]stp priority ?

INTEGER<0-61440> Bridge priority, in steps of 4096

[S3]stp priority 0

[S4]stp priority 4096

3）通过配置端口开销选择RP（1Gbps端口在STP中默认的开销是20000）[S4]interface g0/0/4

[S4-GigabitEthernet0/0/4]stp cost 10000

4）修改端口开销计算方式

[S4]stp pathcost-standard ?

dot1d-1998 IEEE 802.1D-1998

dot1t IEEE 802.1T

legacy Legacy

5）通过配置端口优先级选择RP（缺省是128）

[S3]int g0/0/3

[S3-GigabitEthernet0/0/3]stp port priority 112

[S4]int g0/0/3

[S4-GigabitEthernet0/0/3]stp cost 10000

6）检查stp运行：

[S1]display stp

[S1]display stp brief

display stp interface g0/0/4

七、配置RSTP

1）配置STP模式为RSTP

[S1]stp mode rstp

2）配置边缘端口

[S1]int e0/0/1

[S1-Ethernet0/0/1]stp edged-port enable

3）配置根桥

[S3]stp priority 0

[S4]stp priority 4096

4)配置端口开销和优先级

[S4-GigabitEthernet0/0/4]stp cost <1-200000000>

[S3-GigabitEthernet0/0/3]stp port priority <0-240>

5）配置根保护（在根桥连接接入层交换机的DP上配置）

[S3]int g0/0/1

[S3-GigabitEthernet0/0/1]stp root-protection

（S3：g0/0/1、g0/0/2、S4：g0/0/1、g0/0/2）

被配置为根保护的DP端口接收到更优BPDU时，端口要被置为Discarding （丢弃）状态

6）配置BPDU保护

边缘端口一般用于连接PC，不能接收到BPDU，但如果攻击者恶意伪造BPDU 发送到边缘端口，

边缘端口会自动变为非边缘端口，并参与网络拓扑计算，引发网络的震荡。配置BPDU保护可以让边缘端口在接收到BPDU时，端口直接被关闭，并通知到网管系统，

端口需要背手工开启之后才能正常工作。

[S1/2]stp bpdu-protection

7)配置环路保护

当AP端口所在链路发生故障，成为单向链路时可能产生环路，配置环路保护，可以解决该问题

[S1]int g0/0/2

[S1-GigabitEthernet0/0/2]stp loop-protection

配置分公司访问到总部的服务器群

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 192.168.3.1 24

[R3]int g0/0/2

[R3-GigabitEthernet0/0/2]ip add 192.168.13.3 24

[R3]int Pos5/0/0

[R3-Pos5/0/0]ip add 192.168.31.3 24

[R1]int g0/0/2

[R1-GigabitEthernet0/0/2]ip add 192.168.13.1 24

[R1]int Pos5/0/0

[R1-Pos5/0/0]ip add 192.168.31.1 24

在R3上配置到达服务器群的静态路由

1）配置静态路由的负载均衡

[R3]ip route-static 192.168.5.0 24 192.168.13.1

[R3]ip route-static 192.168.5.0 24 192.168.31.1

2）配置静态浮动路由（备份）

[R1]ip route-static 192.168.3.0 24 192.168.13.3

[R1]ip route-static 192.168.3.0 24 192.168.31.3 preference 100

八、配置RIPv1

在华为路由器中启用RIP时，缺省使用的进程ID是1，缺省的版本是RIPv1 Compatible（即发

送RIPv1更新，可接收RIPv1和RIPv2）

1、RIP的基本配置

1）RIPv1的基本配置

[R1]rip

[R1-rip-1]version 1

[R1-rip-1]network 192.168.5.0

[R1-rip-1]network 192.168.1.0

[R1-rip-1]network 192.168.13.0

[R1-rip-1]network 192.168.31.0

[R3]rip

[R3-rip-1]version 1

[R3-rip-1]network 192.168.3.0

[R3-rip-1]network 192.168.13.0

[R3-rip-1]network 192.168.31.0

2）配置RIPv2

[R3]rip

[R3-rip-1]version 2

[R1]rip

[R1-rip-1]version 2

2、RIP的其他配置

1）配置RIP的水平分割（缺省已启用）

[R3]int g0/0/2

[R3-GigabitEthernet0/0/2]rip split-horizon

display rip 1 interface g0/0/2 v

2）配置RIP的毒性反转（缺省未开启）水平分割和毒性反转同时启用时，毒性反转生效

[R3-GigabitEthernet0/0/2]rip poison-reverse

3）配置接口接收或发送路由时的偏移

[R3]int Pos 5/0/0

[R3-Pos5/0/0]rip metricout 3

[R3-Pos5/0/0]rip metricin 3

4）配置RIP在接口是否发送或接收RIP报文

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]undo rip output

[R3-GigabitEthernet0/0/0]undo rip input

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]undo rip output

[R1-GigabitEthernet0/0/1]undo rip input

5）配置接口的静默

[R1]rip

[R1-rip-1]silent-interface g0/0/0

检查参与RIP进程的接口：

[R1]display rip 1 interface

检查RIP学习到的路由：

display ip routing-table protocol rip

查看RIP的数据库

display rip 1 database

查看RIP进程

dis rip 1

九、OSPF

1、OSPF的基本配置：

[R1]undo rip 1

[R1]ospf 1 router-id 1.1.1.1

[R1-ospf-1]area 0

[R1-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 192.168.0.0 0.0.255.255

[R3]undo rip 1

[R3]ospf 1 rou

[R3]ospf 1 router-id 3.3.3.3

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]network 192.168.3.1 0.0.0.0 [R3-ospf-1-area-0.0.0.0]network 192.168.13.3 0.0.0.0 [R3-ospf-1-area-0.0.0.0]network 192.168.31.3 0.0.0.0

2、OSPF的其他配置：

（1）配置接口的成本

[R3]int pos5/0/0

[R3-Pos5/0/0]ospf cost 10

（2）配置接口的优先级（默认是1）：

[R3-GigabitEthernet0/0/2]ospf dr-priority 10

[R1-GigabitEthernet0/0/2]ospf dr-priority 0

（3）配置OSPF认证：

[R1]int Pos 5/0/0

[R1-Pos5/0/0]ospf authentication-mode md5 1 cipher 123456

[R3]int Pos 5/0/0

[R3-Pos5/0/0]ospf authentication-mode md5 1 cipher 123456

3、检查OSPF：

（1）查看参与OSPF进程的接口：

[R3]dis ospf interface

（2）查看OSPF邻居：

[R3]dis ospf peer

（3）查看OSPF建立的IP路由表：

[R3]dis ip routing-table protocol ospf

十、DHCP

DHCP接口地址池配置

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]ip add 10.0.3.1 24

[R3]ospf 1

[R3-ospf-1]area 0

[R3-ospf-1-area-0.0.0.0]undo network 192.168.3.1 0.0.0.0

[R3-ospf-1-area-0.0.0.0]network 10.0.3.0 0.0.0.255或[R3-GigabitEthernet0/0/0]ospf enable 1 area 0必须先创建区域0

[R3]dhcp enable

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]dhcp select interface

[R3-GigabitEthernet0/0/0]dhcp server dns-list 192.168.5.1

[R3-GigabitEthernet0/0/0]dhcp server excluded-ip-address 10.0.3.7 10.0.3.254

[R3-GigabitEthernet0/0/0]dhcp server lease day 1

查看DHCP SERVER数据库：

dis dhcp server database

查看IP地址池:

dis ip pool

DHCP全局地址池配置

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]undo dhcp select interface

[R3-GigabitEthernet0/0/0]q

[R3]ip pool R3

[R3-ip-pool-R3]network 10.0.3.0 mask 255.255.255.0

[R3-ip-pool-R3]gateway-list 10.0.3.1

[R3-ip-pool-R3]dns-list 192.168.5.1

[R3-ip-pool-R3]excluded-ip-address 10.0.3.7 10.0.3.254

[R3-ip-pool-R3]lease day 2

[R3-ip-pool-R3]q

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]dhcp select global

DHCP中继（Relay）配置

[DHCP SERVER]int g0/0/0

[DHCP SERVER-GigabitEthernet0/0/0]ip add 192.168.5.4 24 [DHCP SERVER]dhcp enable

[DHCP SERVER]ip route-static 0.0.0.0 0 192.168.5.251

[DHCP SERVER]ip pool LAN1

[DHCP SERVER-ip-pool-LAN1]network 10.0.1.0 mask 255.255.255.128

[DHCP SERVER-ip-pool-LAN1]gateway-list 10.0.1.101

[DHCP SERVER-ip-pool-LAN1]dns-list 192.168.5.1

[DHCP SERVER-ip-pool-LAN1]excluded-ip-address 10.0.1.6 10.0.1.100 [DHCP SERVER-ip-pool-LAN1]excluded-ip-address 10.0.1.102

10.0.1.106

[DHCP SERVER-ip-pool-LAN1]lease day 2

[DHCP SERVER-GigabitEthernet0/0/0]dhcp select global

[R1]dhcp en

[R1]dhcp enable

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]ip add 10.0.1.101 25

[R1-GigabitEthernet0/0/1]dhcp select relay

[R1-GigabitEthernet0/0/1]dhcp relay server-ip 192.168.5.4

[R1-GigabitEthernet0/0/1]ospf enable 1 area 0

十一、Telnet

1）使用password验证：

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode password

Please configure the login password (maximum length 16):123456 [R1-ui-vty0-4]set authentication password cipher 123456

[R1-ui-vty0-4]user privilege level <0-15>缺省是0

（2）使用aaa验证

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

[R1]aaa

[R1-aaa]local-user huawei password cipher 123456

[R1-aaa]local-user huawei service-type telnet

[R1-aaa]local-user huawei privilege level 15

（3）配置Router/Switch作为SSH SERVER

[R1]stelnet server enable

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

[R1-ui-vty0-4]protocol inbound ssh

[R1]aaa

[R1-aaa]local-user ssh1 password cipher 123456

[R1-aaa]local-user ssh1 service-type ssh

[R1-aaa]local-user ssh1 privilege level 15

（4）SSH SERVER的其他配置

配置论证连接的重试次数，超过次数则断开连接（缺省是3）

[R1]ssh server authentication-retries <1-5>

配置SSH SERVER不兼容SSH v1.x版本（默认兼容）[R1]undo ssh server compatible-ssh1x enable

修改SSH端口号（缺省是22）

[R1]ssh server port <22,1025-51200>

配置SSH 密钥更换时间：

[R1]ssh server rekey-interval <1-24>