当前位置：首页 > news >正文

命令行基础

news 来源：原创 2025/8/13 18:24:35

学习目标

掌握VRP命令行的基础知识

利用VRP命令行进行基本的配置

VRP命令行的基础知识

一、VRP 命令行基本架构

1. 用户视图（User View）

进入方式：设备启动后默认进入，提示符为 ＜HUAWEI＞。
功能：
- 查看设备基础信息（如版本、接口状态）。
- 进入系统视图或其他功能视图。
- 支持简单测试命令（如 ping、tracert）。

示例：

plaintext

＜HUAWEI＞ display version         # 查看系统版本
＜HUAWEI＞ system-view               # 进入系统视图

2. 系统视图（System View）

进入方式：从用户视图输入 system-view，提示符为 [HUAWEI]。
功能：
- 配置设备全局参数（如设备名称、时区、认证方式）。
- 进入子功能视图（如接口视图、VLAN 视图、路由协议视图等）。

示例：

plaintext

[HUAWEI] sysname SW1               # 修改设备名称为 SW1
[SW1] interface GigabitEthernet 0/0/0  # 进入接口视图

3. 子功能视图

接口视图：配置接口参数（IP 地址、速率、双工模式等），提示符为 [SW1-GigabitEthernet0/0/0]。
plaintext
```
[SW1] interface GigabitEthernet 0/0/0
[SW1-GigabitEthernet0/0/0] ip address 192.168.1.1 24  # 配置接口 IP
```

VLAN 视图：创建和管理 VLAN，提示符为 [SW1-vlan10]。

plaintext

[SW1] vlan 10                       # 创建 VLAN 10
[SW1-vlan10] name VLAN_Test         # 命名 VLAN

路由协议视图：配置 OSPF、BGP 等路由协议，如 [SW1-ospf-1]。
plaintext
```
[SW1] ospf 1 router-id 1.1.1.1      # 启动 OSPF 进程 1
```

二、命令分类与语法规则

1. 命令分类

查询命令：以 display 开头，用于查看配置或状态（只读）。

plaintext

display current-configuration       # 查看当前配置
display interface brief             # 查看接口简要状态

配置命令：用于修改设备配置（需在系统视图或子视图中执行）。

plaintext

vlan 100                            # 创建 VLAN（系统视图）
description To_Server               # 配置接口描述（接口视图）

调试命令：以 debugging 开头，用于故障排查（需谨慎使用，可能影响性能）。
plaintext
```
debugging ospf packet               # 调试 OSPF 报文
```

2. 命令语法

必选参数：命令中必须填写的参数（如 ip address 后的 IP 地址和掩码）。
可选参数：根据需求选择的参数（如 undo 用于删除配置）。
plaintext
```
undo ip address                     # 删除接口 IP 地址
```
命令补全：输入部分命令后按 Tab 键自动补全（如输入 dis 后按 Tab 补全为 display）。

三、常用快捷键与操作

快捷键	功能描述
Tab	自动补全命令或参数。
Ctrl+Z	从任意视图直接返回用户视图。
Ctrl+C	终止当前正在执行的命令或操作。
↑/↓	查看历史命令记录（上下翻页）。
？	帮助命令，查看命令格式或参数。
	示例：`display ？` 列出所有以 display 开头的命令。
命令 + ？	查看命令的参数格式。
	示例：`interface ？` 显示可选接口类型。

四、配置保存与加载

1. 保存当前配置

用户视图下执行：

plaintext

＜SW1＞ save                        # 保存配置到默认文件（如 vrpcfg.zip）
输入 y 确认，按回车完成保存。

注意：未保存的配置在设备重启后会丢失。

2. 加载配置

设备启动时默认加载存储路径下的配置文件（如 vrpcfg.zip）。
手动指定配置文件（需重启设备）：
plaintext
```
[SW1] startup saved-configuration vrpcfg.zip
```

五、命令分级与权限

VRP 命令按权限分为 0-3 级（级别越高权限越大）：

0 级（参观级）：仅允许查看基础信息（如 display version）。
1 级（监控级）：允许测试、诊断命令（如 ping、tracert）。
2 级（配置级）：允许配置设备（如接口 IP、VLAN、路由协议）。
3 级（管理级）：最高权限，允许系统维护（如文件管理、用户权限配置）。

权限配置示例：

plaintext

[SW1] user-interface vty 0 4        # 配置 Telnet 登录权限
[SW1-ui-vty0-4] authentication-mode password
[SW1-ui-vty0-4] set authentication password cipher Huawei@123
[SW1-ui-vty0-4] user privilege level 2  # 设置用户权限为 2 级（配置级）

六、常见基础配置示例

1. 设备基础配置

plaintext

＜HUAWEI＞ system-view                # 进入系统视图
[HUAWEI] sysname R1                  # 修改设备名称为 R1
[R1] clock timezone Beijing add 08:00 # 设置时区为 UTC+8（北京时间）
[R1] quit                             # 返回上一级视图（从系统视图返回用户视图需多次 quit 或 Ctrl+Z）

2. 接口配置

plaintext

[R1] interface GigabitEthernet 0/0/0  # 进入接口视图
[R1-GigabitEthernet0/0/0] description To_LAN                # 配置接口描述
[R1-GigabitEthernet0/0/0] ip address 192.168.1.1 255.255.255.0  # 配置 IP
[R1-GigabitEthernet0/0/0] shutdown    # 关闭接口（undo shutdown 开启）
[R1-GigabitEthernet0/0/0] quit

3. VLAN 与 Trunk 配置（交换机场景）

plaintext

[SW1] vlan batch 10 20              # 批量创建 VLAN 10 和 20
[SW1] interface GigabitEthernet 0/0/1
[SW1-GigabitEthernet0/0/1] port link-type access           # 配置接入端口
[SW1-GigabitEthernet0/0/1] port default vlan 10            # 加入 VLAN 10
[SW1-GigabitEthernet0/0/1] quit
[SW1] interface GigabitEthernet 0/0/24
[SW1-GigabitEthernet0/0/24] port link-type trunk           # 配置 Trunk 端口
[SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20  # 允许 VLAN 10/20 通过

4. 静态路由配置

plaintext

[R1] ip route-static 192.168.2.0 24 192.168.1.254  # 配置到 192.168.2.0/24 的静态路由，下一跳为 192.168.1.254

七、注意事项

视图层级：配置特定功能时需进入对应视图（如接口配置必须在接口视图）。
命令检查：输入命令后按回车执行，错误会提示语法错误（如 Error: Unrecognized command found at '^' position）。
版本差异：不同设备型号（如路由器、交换机）的 VRP 版本可能支持不同功能，需参考对应手册。
安全配置：建议配置登录密码和权限分级，避免未授权访问。

利用VRP命令行进行基本的配置

1. 进入系统视图

<Huawei> system-view

2. 配置设备名称

[Huawei] sysname RouterA

3. 配置接口

3.1 进入接口视图

[RouterA] interface GigabitEthernet 0/0/1

3.2 配置接口描述

[RouterA-GigabitEthernet0/0/1] description Connect_to_Switch

3.3 配置接口IP地址

[RouterA-GigabitEthernet0/0/1] ip address 192.168.1.1 255.255.255.0

3.4 开启接口

[RouterA-GigabitEthernet0/0/1] undo shutdown

3.5 返回系统视图

[RouterA-GigabitEthernet0/0/1] quit

4. 配置VLAN（以交换机为例）

4.1 创建VLAN

[RouterA] vlan 10
[RouterA-vlan10] name Sales
[RouterA-vlan10] quit

4.2 将接口加入VLAN

[RouterA] interface Ethernet0/0/1
[RouterA-Ethernet0/0/1] port link-type access
[RouterA-Ethernet0/0/1] port default vlan 10
[RouterA-Ethernet0/0/1] quit

5. 配置静态路由

[RouterA] ip route-static 10.0.0.0 255.255.255.0 192.168.1.2

6.配置系统时钟

6.1 配置时区

[RouterA] clock timezone Asia/Shanghai add 08:00

6.2 手动设置时间

[RouterA] clock datetime 20:30:00 2025-04-18

6.3 配置NTP服务器

[RouterA] ntp-service unicast-server 192.168.1.10

7. 配置标题消息

命令：

header login（配置在用户登录前显示的标题消息）
header shell（配置在用户登录后显示的标题消息）

8. 保存配置

[RouterA] save

9.命令等级划分

VRP 将命令划分为四个等级，从低到高分别是参观级、监控级、配置级和管理级。

参观级（0 级）
- 权限：这是最低的命令等级，拥有此等级权限的用户只能查看设备的一些基本信息，不能进行任何配置操作。
- 典型命令示例
  - display version：用于查看设备的软件版本信息。
  - display interface brief：查看设备接口的简要状态信息设备接口的简要状态信息。
监控级（1 级）
- 权限：此等级在参观级的基础上，增加了一些用于网络测试和监控的命令执行权限，但依然不能对设备进行配置修改。
- 典型命令示例
  - ping：用于测试网络中设备之间的连通性。
  - tracert：追踪数据包从源设备到目标设备所经过的路径。
配置级（2 级）
- 权限：用户可以使用该等级的命令对设备进行基本的配置操作，如接口配置、VLAN 配置等。
- 典型命令示例
  - interface GigabitEthernet 0/0/1：进入指定接口视图进行接口相关配置。
  - vlan 10：创建 VLAN 10。
管理级（3 级）
- 权限：这是最高的命令等级，拥有该等级权限的用户可以进行系统级别的管理操作，包括设备的启动、文件管理、用户权限管理等。
- 典型命令示例
  - save：将当前设备的配置保存到存储介质中。
  - user-interface vty 0 4：配置虚拟终端接口，用于远程登录管理。

10.用户界面类型

Console——0（编号）
VTY——0-4（编号）

VTY接口最大可配范围为0-14

华为网络设备支持多少个用户同时使用console口登录？

一、Console 口的特性与限制

物理独占性
- Console 口是设备的本地维护接口，通常通过串口（RS-232）或 USB 转串口线连接到终端设备（如笔记本电脑）。
- 由于物理接口本身是唯一的，同一时间只能有一个用户通过该接口建立连接2。
- 若多个用户尝试同时连接，后续的连接会被设备拒绝，提示 “Connection refused” 或类似错误。
安全设计
- Console 口的权限级别通常为管理级（3 级或 15 级），可执行高危操作（如系统重启、配置清除）。
- 为避免配置冲突和安全风险，VRP 系统强制要求 Console 口必须独占访问。例如，当用户 A 通过 Console 口登录时，用户 B 无法同时登录11。
配置验证
- 通过display users命令查看当前登录用户时，Console 口的用户界面编号固定为con 0，且状态为 “Active”。
- 若尝试从另一终端连接 Console 口，设备会提示 “Line is in use”（接口被占用）。

二、与其他登录方式的对比

登录方式	并发用户数	典型场景	安全性
Console 口	1 个	设备初始化、网络故障恢复	最高（本地连接）
Telnet	5-15 个	远程命令行管理	低（明文传输）
SSH	5-15 个	安全远程管理	高（加密传输）
Web	多个	图形化配置（如 eSight）	中等

VTY 接口（Telnet/SSH）：支持多个用户同时登录，例如华为 S7700 交换机默认支持 15 个 VTY 用户1。
Console 口的例外：某些高端设备（如 NE9000 系列）可能提供多个物理 Console 口，但每个端口仍只能连接一个用户7。

三、典型配置示例

查看 Console 口状态

plaintext

<Huawei> display users
-----------------------------------------------------------------------------
+   0       con 0        00:00:00       192.168.1.100      idle           -

输出中的con 0表示当前有一个用户通过 Console 口登录。

配置 Console 口认证

plaintext

[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode aaa
[Huawei-ui-console0] quit[Huawei] aaa
[Huawei-aaa] local-user admin password cipher Admin@123
[Huawei-aaa] local-user admin service-type terminal  # 仅限Console口登录

关闭 Console 口登录功能

plaintext

[Huawei] user-interface console 0
[Huawei-ui-console0] shutdown

四、实际应用建议

优先使用远程管理：
- 若需多人同时管理设备，建议通过VTY 接口（Telnet/SSH）或Web 界面进行操作，并根据角色分配权限1。
- 示例：
  plaintext
```
[Huawei] user-interface vty 0 4  # 配置5个VTY用户
[Huawei-ui-vty0-4] authentication-mode aaa
```
紧急情况下的 Console 口使用：
- 当设备网络故障导致无法远程登录时，Console 口是唯一的本地维护通道。此时需确保只有授权人员连接。
- 建议在设备旁张贴警示标签，防止未授权操作。
安全增强措施：
- 配置AAA 认证（而非简单密码），并定期修改 Console 用户密码11。
- 通过acl限制允许连接 Console 口的终端 IP 地址（需结合 USB 转串口线的 IP 配置）。

总结

华为网络设备的 Console 口仅支持单个用户同时登录，这是由其物理特性和安全机制决定的。若需多人协作管理，应使用 VTY 接口或 Web 界面，并通过权限分级和认证策略确保安全。对于 Console 口，建议仅在设备初始化或网络故障时使用，并严格限制访问权限。

在使用命令interface loopback interface 0之后，loopback 0接口的状态是什么？

在华为网络设备中，当你执行 interface loopback 0 命令后，仅仅是进入了 Loopback 0 接口的配置视图，此时该接口本身并没有被真正配置。Loopback 接口即环回接口，是一种虚拟接口，默认状态下，在完成基本配置前其状态如下：

1. 初始状态

在执行 interface loopback 0 进入接口视图但未做其他配置时，Loopback 0 接口的物理状态（Physical）和协议状态（Protocol）都是 DOWN。这是因为没有对接口进行 IP 地址等必要配置，设备不会激活该接口。

2. 配置 IP 地址后的状态

当你为 Loopback 0 接口配置了 IP 地址，例如执行命令 ip address 1.1.1.1 32 之后，Loopback 0 接口的物理状态（Physical）会显示为 UP，协议状态（Protocol）也会显示为 UP。这是因为 Loopback 接口是虚拟接口，不存在物理链路的限制，只要配置了合法的 IP 地址，它就会被激活。以下是配置示例及解释：

vrp-loopback-interface-configVRP中Loopback 0接口配置示例

生成 vrp_loopback_config.txt

3. 配置解释

interface loopback 0：进入 Loopback 0 接口的配置视图。
ip address 1.1.1.1 32：为 Loopback 0 接口配置 IP 地址为 1.1.1.1，子网掩码为 32 位（即主机地址）。
display interface loopback 0：查看 Loopback 0 接口的状态信息，此时会看到物理状态和协议状态都为 UP。

Loopback 接口一旦配置了 IP 地址，通常会一直保持激活状态，除非手动使用 shutdown 命令将其关闭。关闭后，物理状态和协议状态都会变为 DOWN。例如：

plaintext

<Huawei> system-view
[Huawei] interface loopback 0
[Huawei-LoopBack0] shutdown
[Huawei-LoopBack0] quit
[Huawei] quit
<Huawei> display interface loopback 0

执行上述命令后，再次查看 Loopback 0 接口状态，就会看到其物理状态和协议状态都变为 DOWN。

学习目标

VRP命令行的基础知识

一、VRP 命令行基本架构

1. 用户视图（User View）

2. 系统视图（System View）

3. 子功能视图

二、命令分类与语法规则

1. 命令分类

2. 命令语法

三、常用快捷键与操作

四、配置保存与加载

1. 保存当前配置

2. 加载配置

五、命令分级与权限

六、常见基础配置示例

1. 设备基础配置

2. 接口配置

3. VLAN 与 Trunk 配置（交换机场景）

4. 静态路由配置

七、注意事项

利用VRP命令行进行基本的配置

1. 进入系统视图

2. 配置设备名称

3. 配置接口

3.1 进入接口视图

3.2 配置接口描述

3.3 配置接口IP地址

3.4 开启接口

3.5 返回系统视图

4. 配置VLAN（以交换机为例）

4.1 创建VLAN

4.2 将接口加入VLAN

5. 配置静态路由

6.配置系统时钟

6.1 配置时区

6.2 手动设置时间

6.3 配置NTP服务器

7. 配置标题消息

8. 保存配置

9.命令等级划分

10.用户界面类型

华为网络设备支持多少个用户同时使用console口登录？

一、Console 口的特性与限制

二、与其他登录方式的对比

三、典型配置示例

四、实际应用建议

总结

在使用命令interface loopback interface 0之后，loopback 0接口的状态是什么？

1. 初始状态

2. 配置 IP 地址后的状态

3. 配置解释

相关文章：