思科系设备的配置命令和华为系差别巨大,但是理解其中的配置意思会发现原理都是一样的,则华三和华为的配置命令大同小异,在基础的学习中只需要注意接口设置三层模式的命令即可
华为系设备不需要进入多层配置模式,全部配置都在 system-view 下设置,你也无需区分某些命令需要在特定的模式下执行
非思科品牌的设备不会有思科专用的网络协议(比如EIGRP、HSRP、VTP),华为设备支持多数公有网络协议(比如OSPF)和独家网络协议(比如VCMP、Hybird模式)
基础操作命令
? #展示可用的命令或者当前命令的所需参数 undo #撤销或关闭当前设置 quit #退回上级执行模式 return #直接回到用户模式 logout #登出模式 system-view #进入配置模式(简写sys) reboot #重启设备(第一个询问是是否保存配置,第二个询问是是否确认重启设备) save #保存当前配置(需要在用户模式下执行) portswitch #三层交换机进入交换模式 display [config] #显示指定的配置 ping [ip] #测试网络连通性 sysname [name] #配置设备名称 int [接口类型][插槽]/[接口编号] #进入接口 #常用的复杂命令 un in en #关闭设备变更日志 show version #显示系统版本 display saved-configuration #显示当前保存配置 display current-configuration #显示当前运行配置 reset saved-configuration #删除当前配置 #华为和华三的一些区别指令 三层交换机接口从交换切换为路由模式 -华为:undo portswitch -华三:port link-mode route
常用操作配置
下面的全部操作都需要在进入配置模式的情况下操作,即为前面的设备名字使用中括号 [] 的情况下。
静态路由配置
[Huawei]ip route-static 192.168.2.0 255.255.255.0 192.168.1.1 #配置静态路由
注意:ip route-static [要前往的地址] [地址掩码] [下一跳的地址]

RIP配置
[Huawei]rip 1 #启动RIP [Huawei]network 192.168.1.0 #宣告直插设备的地址网段
直插设备就是与当前配置的设备相接的其他设备的地址,只需要宣告其网段,注意设备默认RIP版本为1,设置了2版本的RIP无法与1版本的RIP配对
OSPF配置
[Huawei]ospf 1 #启动ID为1的OSPF进程 [Huawei]area 0.0.0.0 #设置OSPF区域 [Huawei]network 192.168.1.0 0.0.0.255 #宣告直插设备的地址,其中网段掩码使用的是反向标准(华为系设备支持正和反掩码)
虽然配置中可以免去配置Router-ID,但是在生产环境中仍建议配置,这能更好的使设备获取优先值,注意如果是宣告后才配置ID,需要重启OSPF进程
Trunk配置(允许指定VLAN通过)
[Huawei]int g0/0/24 [Huawei-GigabitEthernet0/0/24]port link-type trunk [Huawei-GigabitEthernet0/0/24]port trunk allow-pass vlan 10
eNSP中仅交换机可配置,路由器会提示没有port指令
Eth-Trunk配置(链路聚合)
[Huawei]int Eth-Trunk 1 #创建一个ID为1的链路聚合 [Huawei]int g0/0/24 #进入需要配置链路聚合的接口(一键配置) [Huawei-GigabitEthernet0/0/24]eth-trunk 1 #将接口配置ID为1的链路聚合
远程用户及SSH配置(控制台需要使用账户密码登陆)
[Huawei]aaa #进入用户配置模式
[Huawei-aaa]local-user Ptilopsis password cipher Login123 privilege level 3 #创建一个用户名为Ptilopsis,密码为Login123,安全等级为3的用户
[Huawei-aaa]local-user Ptilopsis service-type terminal #设置该账户仅允许通过terminal(即使用console口)登陆,如有ssh,telnet在后面添加即可
[Huawei-aaa]quit #退出用户配置模式
[Huawei]user-interface console 0 #进入console口登陆配置
[Huiwei-ui-console0]authentication-mode aaa #强制使用AAA认证
请确定题目中是截图display local-user user Ptilopsis的配置还是演示登陆账户的截图
如果需要display local-user user Ptilopsis内容中的Service-type-mask为S,则使用local-user Ptilopsis service-type ssh
STP配置(边缘接口,RSTP配置)
[Huawei]int e0/0/1 [Huawei-Ethernet0/0/1]stp edged-port enable [Huawei]stp mode rstp
VLAN配置
[Huawei]vlan 10 #创建VLAN 10 [Huawei]name VLAN10 #设置VLAN 10的名称为VLAN10 [Huawei]int e0/0/0 #进入要配置VLAN的接口 [Huawei-Ethernet0/0/0]port link-type access #设置接口连接模式为access [Huawei-Ethernet0/0/0]port default vlan 10 #将接口VLAN设置为10
VRRP配置
[Huawei]int g0/0/1 #进入连接到交换机的接口 [Huawei]vrrp vrid 1 virtual-ip 192.168.100.1 #创建一个VRID为1,虚拟IP为192.168.100.1的VRRP [Huawei]vrrp vrid 1 priority 120 #配置优先级,数字越大的设备是主设备