简介华为路由器和交换机的配置命令是网络工程师日常运维与排障中的高频必备。这份PDF将常用指令按场景集中整理形成一份即查即用的命令速查大合集适合从初学入门到中级运维的读者。资源包为单个PDF文档大小约200KB内容精简但覆盖全面目前已有4945人学习下载。文档从最基本的计算机操作命令登录、关机、ifconfig查看或设置IP、route添加/删除网关、ping、telnet入手逐步深入到交换机配置中的当前配置查看、接口视图进入、端口工作模式与速率设置、VLAN创建及access/trunk/hybrid划分以及路由器中的静态路由、RIP启用、STP生成树和安全控制等常见配置场景。命令均以实际可用的示例形式给出便于对照设备环境直接尝试能有效帮助网络工程师减少查手册时间提升配置与排障效率。 第一次把Console线插进华为AR2200路由器的时候屏幕上跳出Huawei四个字母然后就是一行提示符。新手最懵的往往不是命令本身而是根本不知道该从哪里下手。网上那些号称“史上最全”的华为路由器交换机配置命令大合集动辄几千条真到配VLAN、写静态路由、开远程管理的时候一大半都用不上甚至因为VRP版本不同、视图层次不对照着敲都会报错。这篇东西我在这个行业干了快十年、给企业做过不少次网络整改之后把华为VRP平台上真正高频的命令按使用场景重新理了一遍希望能帮你在堆命令之前先把底层逻辑想清楚。1. 开工前必须搞明白的三件事Console连接、视图模型和VRP版本1.1 Console连接与终端参数不管是新买的AR系列路由器还是S系列交换机第一次配置基本都是通过Console口做的。设备包装里那根蓝色的线一头插设备的CON/AUX口另一头是DB9串口接口现在的笔记本基本没有串口就需要一个USB转串口线这个转换芯片的驱动得先装好否则设备管理器里看不到COM口SecureCRT、Xshell、PuTTY这些终端软件根本连不上。连接参数记住一组即可波特率9600数据位8停止位1无校验无流控。这个组合在华为设备上几乎通用。终端软件选哪个看个人习惯我用Xshell比较多因为它标签页管理多台设备很顺手。连上之后回车设备会提示输入用户名密码新设备默认没有密码直接进用户视图。如果你不想跑机房用eNSP做模拟实验是最低成本的方式。eNSP对Win11的兼容性确实一般后面我会单独说报错40和蓝屏的问题这里先不展开。1.2 三种视图一个命令对应一层身份华为VRP平台最核心的认知模型就是“视图”。所有配置命令都必须待在正确的视图里敲否则就会提示Error: Unrecognized command。三个视图必须刻进脑子里视图提示符特征作用用户视图Huawei查看状态、保存配置、ping/tracert等基本操作权限有限系统视图[Huawei]全局配置入口命令行的真正起点通过system-view进入接口/子视图[Huawei-GigabitEthernet0/0/0]配置具体接口、VLANIF等从系统视图下逐步进入从系统视图回用户视图可以一直敲quit或者直接按CtrlZ/ 输入return一键返回。这个习惯要养成很多新人在接口视图里敲display命令经常失败就是因为某些查看类命令只在系统视图或用户视图下才被完整支持。1.3 先看版本再记命令同一套命令不同版本差异很大VRP是华为网络设备的统一操作系统平台但VRP V5、VRP V8在一些命令细节上不完全一样。比如老版本设备可能支持vlan 10进VLAN视图新版本更推荐vlan batch 10 20批量创建。拿到一台不熟悉的设备第一件事就是敲display version确认VRP版本号再决定查哪份命令参考手册。这个习惯能帮你避开至少三成的“命令不存在”错误。还需要记住两个基本功Tab键自动补全、?键查看帮助。不知道下一步能敲什么就打一个空格加?系统会列出全部合法参数。这比翻手册快得多。2. 交换机配置的主干VLAN划分、接口类型与链路冗余2.1 创建VLAN并把物理端口划进去VLAN的用途本质上就是隔离广播域。一个办公室网络如果所有PC都在同一个广播域里ARP请求、NetBIOS消息会把交换机CPU和带宽白白耗掉。华为交换机上创建VLAN最常用的是批量命令[Huawei] vlan batch 10 20 30 100这条命令一步创建了4个VLAN。如果要删除用undo vlan batch 10 20这个undo前缀是华为命令的通用取反逻辑理解它之后很多操作都不用死记。把接口划到VLAN里分两步先配接口类型再指定默认VLAN[Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10access口通常接PC、打印机这类终端设备端口发出的数据帧不带VLAN标签对终端完全透明。我见过不少初学者把服务器网线插到trunk口上导致业务不通根因就在这。2.2 Access、Trunk、Hybrid怎么选核心是看链路两端连接什么接口类型用错了网络就静默故障。送你一个极简判断公式连接终端PC、服务器、打印机用access连接另一台交换机、路由器的接口用trunk需要同时放行带标签和不带标签流量时用hybrid比如部分场景下接AP。Trunk口配置的关键是allow-pass[Huawei] interface GigabitEthernet0/0/2 [Huawei-GigabitEthernet0/0/2] port link-type trunk [Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 100这里特别提醒华为trunk口默认只放行VLAN 1其它VLAN需要手动放行。这也是很多模拟器实验里配了trunk但PC跨交换机ping不通的最常见原因。配置完记得用display port vlan或者display vlan检查一下接口的状态不要凭感觉说“我配了”。2.3 链路聚合和STP是交换机稳定运行的双保险企业里常用Eth-Trunk把两条甚至四条物理链路捆成一个逻辑口带宽翻倍单条链路断了业务不中断[Huawei] interface Eth-Trunk 1 [Huawei-Eth-Trunk1] trunkport GigabitEthernet0/0/1 [Huawei-Eth-Trunk1] trunkport GigabitEthernet0/0/2手工负载分担的Eth-Trunk不需要对端做什么但通常建议两端同时配置模式保持一致。生产环境我更推荐静态LACP模式避免两端状态不一致导致转发异常。STP这一层很多人会忽略但二层环路是真实网络里最隐蔽的杀手。华为设备默认已经开启了生成树协议正常情况下不需要额外操作。如果拓扑里真有环路STP会阻塞冗余端口。排查时可以敲display stp brief看看端口角色和状态是否正常。3. 让不同网段开口说话VLANIF、静态路由与OSPF逐步操作3.1 三层交换机用VLANIF接口做网关光有VLAN还不够不同VLAN的终端要互访必须有个“门卫”做三层转发。在华为设备上这个门卫就是VLANIF接口它给VLAN配置IP地址本质上就是虚拟的三层接口[Huawei] interface Vlanif 10 [Huawei-Vlanif10] ip address 192.168.10.1 24 [Huawei] interface Vlanif 20 [Huawei-Vlanif20] ip address 192.168.20.1 24配置完成后PC的网关指向192.168.10.1VLAN 20的PC网关指向192.168.20.1只要这台三层交换机上两个VLANIF都起来同设备下的跨VLAN通信就通了。很多实验做不通第一步应该查display ip interface brief看VLANIF状态是不是up。接口物理没连设备VLANIF是不会起来的。3.2 静态路由的写法和思科完全不同华为和思科在静态路由命令上的差异是网络工程师经常踩的坑。思科是ip route华为是ip route-static而且华为的写法是“目的网段 掩码长度 下一跳”[Huawei] ip route-static 192.168.30.0 24 192.168.1.2这条命令的意思是去往192.168.30.0/24网段的流量下一跳交给192.168.1.2。企业出口路由器上还会写默认路由[Huawei] ip route-static 0.0.0.0 0 192.168.1.2540.0.0.0 0代表所有目的地址。这里我强调一下掩码长度和反掩码的区别静态路由用的是普通前缀长度OSPF的network语句里用的是反掩码很多人就是在这里开始分不清的。3.3 OSPF不是背命令而是理解“邻居关系”和反掩码OSPF作为动态路由协议最值得花时间去理解的是邻居发现机制。华为设备上启用OSPF的最小配置[Huawei] ospf 1 router-id 1.1.1.1 [Huawei-ospf-1] area 0 [Huawei-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255area 0是骨干区域多区域场景下所有区域都必须直接或间接连接到这里。192.168.1.0 0.0.0.255中的0.0.0.255是反掩码意思是匹配192.168.1.0到192.168.1.255这个地址范围。计算反掩码的办法就是掩码取反255.255.255.0取反就是0.0.0.255好记吧。配置完成后怎么确认邻居关系建起来了用display ospf peer看邻居状态如果显示Full就说明关系建立成功。如果一直卡在Init或者Exchange大概率是区域号不一致、反掩码写错、或者hello时间不同。display ip routing-table能看到OSPF学习到的路由这个命令在排障时用的频率非常高。4. 把运维省下来SSH远程登录、DHCP自动分配和display家族排障4.1 给设备开SSH别再用Telnet裸奔机房在远端每次改配置都要跑现场太痛苦了SSH是基本配置。在华为设备上开启SSH有四个步骤[Huawei] rsa local-key-pair create [Huawei] aaa [Huawei-aaa] local-user admin password cipher Admin123 [Huawei-aaa] local-user admin service-type ssh [Huawei-aaa] local-user admin privilege level 15 [Huawei] user-interface vty 0 4 [Huawei-ui-vty0-4] authentication-mode aaa [Huawei-ui-vty0-4] protocol inbound sshrsa local-key-pair create是生成本地RSA密钥对之后会提示你输入密钥长度默认即可。AAA里创建的用户给service-type ssh最后在VTY虚拟终端接口下限定只能走SSH协议。这样远程管理就从明文Telnet升级成了加密SSH。设备上别忘了配一个管理IP并保证路由可达不然SSH客户端连不上。4.2 在路由器或三层交换机上直接做DHCP Server小企业网络通常没有独立的DHCP服务器。华为设备内置的DHCP功能完全可以承担这个角色还能和VLAN深度绑定。我最常用的配置是全局地址池加接口调用[Huawei] dhcp enable [Huawei] ip pool vlan10 [Huawei-ip-pool-vlan10] network 192.168.10.0 mask 255.255.255.0 [Huawei-ip-pool-vlan10] gateway-list 192.168.10.1 [Huawei-ip-pool-vlan10] dns-list 114.114.114.114 [Huawei-ip-pool-vlan10] excluded-ip-address 192.168.10.1 192.168.10.10 [Huawei-ip-pool-vlan10] lease day 1 [Huawei] interface Vlanif 10 [Huawei-Vlanif10] dhcp select globalexcluded-ip-address用来保留一些给服务器或打印机使用的固定地址避免被动态分配占用。lease day 1控制租期为一整天。最后在VLANIF接口上执行dhcp select global全局池就生效了。PC改成自动获取IP可以少一堆IP冲突的扯皮。4.3 display命令家族把“看不见的故障”揪出来华为设备上display命令是所有排障动作的起点比任何网管软件都直白。列出几个我排查时必敲的命令解决什么问题display current-configuration查看设备当前全部配置改错配置后回滚的参考display ip interface brief查看所有三层接口IP和状态判断接口是否起来了display vlan查看VLAN和端口划分情况display port vlan检查具体端口的VLAN类型和放行列表display arp查看ARP表项排查IP冲突、二层不通display ip routing-table查看路由表确认是否有路由缺漏display ospf peer确认OSPF邻居状态display stp brief确认STP端口角色是否正常除了display排障还离不开ping和tracert。华为的ping可以指定源地址和次数[Huawei] ping -a 192.168.1.1 -c 100 192.168.1.2-a指定源IP-c指定发包数目这个组合在验证多出口设备时特别有用。tracert则能看到数据包经过的每一跳路径用来定位路由黑洞问题。5. 资料不告诉你的坑BootROM密码恢复、eNSP模拟器报错和“命令大全”的正确用法5.1 忘记密码用BootROM菜单找回设备华为设备密码忘了并不意味着变砖。重启设备在开机阶段出现提示时按下CtrlB就能进入BootROM菜单。不同VRP版本菜单项有差异但核心逻辑类似选择密码清除或跳过密码的选项保存重启后设备就会以无密码状态启动然后重新配置用户名密码即可。需要强调的是这个操作在物理上接触设备、拥有Console口权限的前提下才能做所以它适合自己管理的设备。拿到设备后第一件事应该是把Console密码和enable密码设置好同时通过SSH建立远程管理通道防止平时只能跑现场。5.2 eNSP模拟器常见报错处理我都被折腾过一遍热搜里那个“eNSP路由器一直跳井号#”的问题我遇到过。那通常不是命令错误而是设备启动时反复加载配置失败常见诱因是VirtualBox和eNSP版本不匹配、系统开机自启的杀毒软件干扰了虚拟网卡。最粗暴有效的办法是删除这个设备重新拖一个进拓扑如果还不行检查VirtualBox版本卸载重装与eNSP配套的版本。Win11报错40也基本是VirtualBox兼容问题尽量以管理员身份运行eNSP或者把Hyper-V和虚拟化冲突的选项关掉再试。蓝屏问题则多出现在老电脑上升级驱动、关掉不必要后台程序能缓解。模拟器不是生产环境它的价值在于帮你验证配置思路。真在模拟器里跑不通别急着怀疑命令格式先看物理链路状态接口有没有up、端口是不是shutdown、IP有没有冲突这和生产排障的路径完全一样。5.3 所谓“史上最全命令合集”到底应该怎么用回到标题里那个“史上最全”的说法。说实话我并不推荐任何人去背命令全集原因很简单命令是场景的函数不理解的命令背下来永远是死知识。但我也不反对收藏这类合集关键在于使用方式。我的做法是把命令集合当作字典而不是教材。场景需要时去查对应模块查完对着?帮助验证参数实验环境中敲一遍确认效果然后立刻记到自己的笔记里。这样留下来的知识才是个人真正掌握的部分。另外华为官方的产品文档和命令参考手册永远是最终权威网上任何整理都可能存在版本滞后。保留一份官方文档入口比存十个PDF都管用。最后说一点个人体会网络设备配置这份活逻辑比记忆力重要。把视图模型、undo逻辑、access和trunk的区别、静态路由和动态协议的适用场景这几个骨架立住其余的命令细节都可以通过?和官方文档随时查。你不需要成为“行走的命令大全”但你要具备随时让设备按你的意图工作的能力。本文还有配套的精品资源点击获取
华为VRP平台实战：交换机VLAN划分、静态路由与OSPF高频配置指南
简介华为路由器和交换机的配置命令是网络工程师日常运维与排障中的高频必备。这份PDF将常用指令按场景集中整理形成一份即查即用的命令速查大合集适合从初学入门到中级运维的读者。资源包为单个PDF文档大小约200KB内容精简但覆盖全面目前已有4945人学习下载。文档从最基本的计算机操作命令登录、关机、ifconfig查看或设置IP、route添加/删除网关、ping、telnet入手逐步深入到交换机配置中的当前配置查看、接口视图进入、端口工作模式与速率设置、VLAN创建及access/trunk/hybrid划分以及路由器中的静态路由、RIP启用、STP生成树和安全控制等常见配置场景。命令均以实际可用的示例形式给出便于对照设备环境直接尝试能有效帮助网络工程师减少查手册时间提升配置与排障效率。 第一次把Console线插进华为AR2200路由器的时候屏幕上跳出Huawei四个字母然后就是一行提示符。新手最懵的往往不是命令本身而是根本不知道该从哪里下手。网上那些号称“史上最全”的华为路由器交换机配置命令大合集动辄几千条真到配VLAN、写静态路由、开远程管理的时候一大半都用不上甚至因为VRP版本不同、视图层次不对照着敲都会报错。这篇东西我在这个行业干了快十年、给企业做过不少次网络整改之后把华为VRP平台上真正高频的命令按使用场景重新理了一遍希望能帮你在堆命令之前先把底层逻辑想清楚。1. 开工前必须搞明白的三件事Console连接、视图模型和VRP版本1.1 Console连接与终端参数不管是新买的AR系列路由器还是S系列交换机第一次配置基本都是通过Console口做的。设备包装里那根蓝色的线一头插设备的CON/AUX口另一头是DB9串口接口现在的笔记本基本没有串口就需要一个USB转串口线这个转换芯片的驱动得先装好否则设备管理器里看不到COM口SecureCRT、Xshell、PuTTY这些终端软件根本连不上。连接参数记住一组即可波特率9600数据位8停止位1无校验无流控。这个组合在华为设备上几乎通用。终端软件选哪个看个人习惯我用Xshell比较多因为它标签页管理多台设备很顺手。连上之后回车设备会提示输入用户名密码新设备默认没有密码直接进用户视图。如果你不想跑机房用eNSP做模拟实验是最低成本的方式。eNSP对Win11的兼容性确实一般后面我会单独说报错40和蓝屏的问题这里先不展开。1.2 三种视图一个命令对应一层身份华为VRP平台最核心的认知模型就是“视图”。所有配置命令都必须待在正确的视图里敲否则就会提示Error: Unrecognized command。三个视图必须刻进脑子里视图提示符特征作用用户视图Huawei查看状态、保存配置、ping/tracert等基本操作权限有限系统视图[Huawei]全局配置入口命令行的真正起点通过system-view进入接口/子视图[Huawei-GigabitEthernet0/0/0]配置具体接口、VLANIF等从系统视图下逐步进入从系统视图回用户视图可以一直敲quit或者直接按CtrlZ/ 输入return一键返回。这个习惯要养成很多新人在接口视图里敲display命令经常失败就是因为某些查看类命令只在系统视图或用户视图下才被完整支持。1.3 先看版本再记命令同一套命令不同版本差异很大VRP是华为网络设备的统一操作系统平台但VRP V5、VRP V8在一些命令细节上不完全一样。比如老版本设备可能支持vlan 10进VLAN视图新版本更推荐vlan batch 10 20批量创建。拿到一台不熟悉的设备第一件事就是敲display version确认VRP版本号再决定查哪份命令参考手册。这个习惯能帮你避开至少三成的“命令不存在”错误。还需要记住两个基本功Tab键自动补全、?键查看帮助。不知道下一步能敲什么就打一个空格加?系统会列出全部合法参数。这比翻手册快得多。2. 交换机配置的主干VLAN划分、接口类型与链路冗余2.1 创建VLAN并把物理端口划进去VLAN的用途本质上就是隔离广播域。一个办公室网络如果所有PC都在同一个广播域里ARP请求、NetBIOS消息会把交换机CPU和带宽白白耗掉。华为交换机上创建VLAN最常用的是批量命令[Huawei] vlan batch 10 20 30 100这条命令一步创建了4个VLAN。如果要删除用undo vlan batch 10 20这个undo前缀是华为命令的通用取反逻辑理解它之后很多操作都不用死记。把接口划到VLAN里分两步先配接口类型再指定默认VLAN[Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10access口通常接PC、打印机这类终端设备端口发出的数据帧不带VLAN标签对终端完全透明。我见过不少初学者把服务器网线插到trunk口上导致业务不通根因就在这。2.2 Access、Trunk、Hybrid怎么选核心是看链路两端连接什么接口类型用错了网络就静默故障。送你一个极简判断公式连接终端PC、服务器、打印机用access连接另一台交换机、路由器的接口用trunk需要同时放行带标签和不带标签流量时用hybrid比如部分场景下接AP。Trunk口配置的关键是allow-pass[Huawei] interface GigabitEthernet0/0/2 [Huawei-GigabitEthernet0/0/2] port link-type trunk [Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20 100这里特别提醒华为trunk口默认只放行VLAN 1其它VLAN需要手动放行。这也是很多模拟器实验里配了trunk但PC跨交换机ping不通的最常见原因。配置完记得用display port vlan或者display vlan检查一下接口的状态不要凭感觉说“我配了”。2.3 链路聚合和STP是交换机稳定运行的双保险企业里常用Eth-Trunk把两条甚至四条物理链路捆成一个逻辑口带宽翻倍单条链路断了业务不中断[Huawei] interface Eth-Trunk 1 [Huawei-Eth-Trunk1] trunkport GigabitEthernet0/0/1 [Huawei-Eth-Trunk1] trunkport GigabitEthernet0/0/2手工负载分担的Eth-Trunk不需要对端做什么但通常建议两端同时配置模式保持一致。生产环境我更推荐静态LACP模式避免两端状态不一致导致转发异常。STP这一层很多人会忽略但二层环路是真实网络里最隐蔽的杀手。华为设备默认已经开启了生成树协议正常情况下不需要额外操作。如果拓扑里真有环路STP会阻塞冗余端口。排查时可以敲display stp brief看看端口角色和状态是否正常。3. 让不同网段开口说话VLANIF、静态路由与OSPF逐步操作3.1 三层交换机用VLANIF接口做网关光有VLAN还不够不同VLAN的终端要互访必须有个“门卫”做三层转发。在华为设备上这个门卫就是VLANIF接口它给VLAN配置IP地址本质上就是虚拟的三层接口[Huawei] interface Vlanif 10 [Huawei-Vlanif10] ip address 192.168.10.1 24 [Huawei] interface Vlanif 20 [Huawei-Vlanif20] ip address 192.168.20.1 24配置完成后PC的网关指向192.168.10.1VLAN 20的PC网关指向192.168.20.1只要这台三层交换机上两个VLANIF都起来同设备下的跨VLAN通信就通了。很多实验做不通第一步应该查display ip interface brief看VLANIF状态是不是up。接口物理没连设备VLANIF是不会起来的。3.2 静态路由的写法和思科完全不同华为和思科在静态路由命令上的差异是网络工程师经常踩的坑。思科是ip route华为是ip route-static而且华为的写法是“目的网段 掩码长度 下一跳”[Huawei] ip route-static 192.168.30.0 24 192.168.1.2这条命令的意思是去往192.168.30.0/24网段的流量下一跳交给192.168.1.2。企业出口路由器上还会写默认路由[Huawei] ip route-static 0.0.0.0 0 192.168.1.2540.0.0.0 0代表所有目的地址。这里我强调一下掩码长度和反掩码的区别静态路由用的是普通前缀长度OSPF的network语句里用的是反掩码很多人就是在这里开始分不清的。3.3 OSPF不是背命令而是理解“邻居关系”和反掩码OSPF作为动态路由协议最值得花时间去理解的是邻居发现机制。华为设备上启用OSPF的最小配置[Huawei] ospf 1 router-id 1.1.1.1 [Huawei-ospf-1] area 0 [Huawei-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255area 0是骨干区域多区域场景下所有区域都必须直接或间接连接到这里。192.168.1.0 0.0.0.255中的0.0.0.255是反掩码意思是匹配192.168.1.0到192.168.1.255这个地址范围。计算反掩码的办法就是掩码取反255.255.255.0取反就是0.0.0.255好记吧。配置完成后怎么确认邻居关系建起来了用display ospf peer看邻居状态如果显示Full就说明关系建立成功。如果一直卡在Init或者Exchange大概率是区域号不一致、反掩码写错、或者hello时间不同。display ip routing-table能看到OSPF学习到的路由这个命令在排障时用的频率非常高。4. 把运维省下来SSH远程登录、DHCP自动分配和display家族排障4.1 给设备开SSH别再用Telnet裸奔机房在远端每次改配置都要跑现场太痛苦了SSH是基本配置。在华为设备上开启SSH有四个步骤[Huawei] rsa local-key-pair create [Huawei] aaa [Huawei-aaa] local-user admin password cipher Admin123 [Huawei-aaa] local-user admin service-type ssh [Huawei-aaa] local-user admin privilege level 15 [Huawei] user-interface vty 0 4 [Huawei-ui-vty0-4] authentication-mode aaa [Huawei-ui-vty0-4] protocol inbound sshrsa local-key-pair create是生成本地RSA密钥对之后会提示你输入密钥长度默认即可。AAA里创建的用户给service-type ssh最后在VTY虚拟终端接口下限定只能走SSH协议。这样远程管理就从明文Telnet升级成了加密SSH。设备上别忘了配一个管理IP并保证路由可达不然SSH客户端连不上。4.2 在路由器或三层交换机上直接做DHCP Server小企业网络通常没有独立的DHCP服务器。华为设备内置的DHCP功能完全可以承担这个角色还能和VLAN深度绑定。我最常用的配置是全局地址池加接口调用[Huawei] dhcp enable [Huawei] ip pool vlan10 [Huawei-ip-pool-vlan10] network 192.168.10.0 mask 255.255.255.0 [Huawei-ip-pool-vlan10] gateway-list 192.168.10.1 [Huawei-ip-pool-vlan10] dns-list 114.114.114.114 [Huawei-ip-pool-vlan10] excluded-ip-address 192.168.10.1 192.168.10.10 [Huawei-ip-pool-vlan10] lease day 1 [Huawei] interface Vlanif 10 [Huawei-Vlanif10] dhcp select globalexcluded-ip-address用来保留一些给服务器或打印机使用的固定地址避免被动态分配占用。lease day 1控制租期为一整天。最后在VLANIF接口上执行dhcp select global全局池就生效了。PC改成自动获取IP可以少一堆IP冲突的扯皮。4.3 display命令家族把“看不见的故障”揪出来华为设备上display命令是所有排障动作的起点比任何网管软件都直白。列出几个我排查时必敲的命令解决什么问题display current-configuration查看设备当前全部配置改错配置后回滚的参考display ip interface brief查看所有三层接口IP和状态判断接口是否起来了display vlan查看VLAN和端口划分情况display port vlan检查具体端口的VLAN类型和放行列表display arp查看ARP表项排查IP冲突、二层不通display ip routing-table查看路由表确认是否有路由缺漏display ospf peer确认OSPF邻居状态display stp brief确认STP端口角色是否正常除了display排障还离不开ping和tracert。华为的ping可以指定源地址和次数[Huawei] ping -a 192.168.1.1 -c 100 192.168.1.2-a指定源IP-c指定发包数目这个组合在验证多出口设备时特别有用。tracert则能看到数据包经过的每一跳路径用来定位路由黑洞问题。5. 资料不告诉你的坑BootROM密码恢复、eNSP模拟器报错和“命令大全”的正确用法5.1 忘记密码用BootROM菜单找回设备华为设备密码忘了并不意味着变砖。重启设备在开机阶段出现提示时按下CtrlB就能进入BootROM菜单。不同VRP版本菜单项有差异但核心逻辑类似选择密码清除或跳过密码的选项保存重启后设备就会以无密码状态启动然后重新配置用户名密码即可。需要强调的是这个操作在物理上接触设备、拥有Console口权限的前提下才能做所以它适合自己管理的设备。拿到设备后第一件事应该是把Console密码和enable密码设置好同时通过SSH建立远程管理通道防止平时只能跑现场。5.2 eNSP模拟器常见报错处理我都被折腾过一遍热搜里那个“eNSP路由器一直跳井号#”的问题我遇到过。那通常不是命令错误而是设备启动时反复加载配置失败常见诱因是VirtualBox和eNSP版本不匹配、系统开机自启的杀毒软件干扰了虚拟网卡。最粗暴有效的办法是删除这个设备重新拖一个进拓扑如果还不行检查VirtualBox版本卸载重装与eNSP配套的版本。Win11报错40也基本是VirtualBox兼容问题尽量以管理员身份运行eNSP或者把Hyper-V和虚拟化冲突的选项关掉再试。蓝屏问题则多出现在老电脑上升级驱动、关掉不必要后台程序能缓解。模拟器不是生产环境它的价值在于帮你验证配置思路。真在模拟器里跑不通别急着怀疑命令格式先看物理链路状态接口有没有up、端口是不是shutdown、IP有没有冲突这和生产排障的路径完全一样。5.3 所谓“史上最全命令合集”到底应该怎么用回到标题里那个“史上最全”的说法。说实话我并不推荐任何人去背命令全集原因很简单命令是场景的函数不理解的命令背下来永远是死知识。但我也不反对收藏这类合集关键在于使用方式。我的做法是把命令集合当作字典而不是教材。场景需要时去查对应模块查完对着?帮助验证参数实验环境中敲一遍确认效果然后立刻记到自己的笔记里。这样留下来的知识才是个人真正掌握的部分。另外华为官方的产品文档和命令参考手册永远是最终权威网上任何整理都可能存在版本滞后。保留一份官方文档入口比存十个PDF都管用。最后说一点个人体会网络设备配置这份活逻辑比记忆力重要。把视图模型、undo逻辑、access和trunk的区别、静态路由和动态协议的适用场景这几个骨架立住其余的命令细节都可以通过?和官方文档随时查。你不需要成为“行走的命令大全”但你要具备随时让设备按你的意图工作的能力。本文还有配套的精品资源点击获取
