華為網(wǎng)絡(luò)設(shè)備介紹及基礎(chǔ)配置命令

博文大綱：

• 一、華為產(chǎn)品分類
• 二、華為網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)：VRP
• 三、華為網(wǎng)絡(luò)設(shè)備的模擬器及基礎(chǔ)配置命令

一、華為產(chǎn)品分類：

目前華為網(wǎng)絡(luò)產(chǎn)品有路由器、交換機、防火墻。

1、路由器

路由器主要分為AR系列和NE系列：

• AR系列路由器：AR系列是華為推出的新一代網(wǎng)絡(luò)產(chǎn)品，主要面向企業(yè)及分支機構(gòu)。AR系列集成路由、交換、3G、語音和安全功能與一身，采用多核CPU和無阻塞交換架構(gòu)，提高系統(tǒng)性能，以此來滿足企業(yè)應(yīng)用多元化的業(yè)務(wù)需求。其系列產(chǎn)品有AR3200、AR2200、AR1200、AR120等。
• NE系列路由器：NE系列路由器是華為推出的面向運營商數(shù)據(jù)通信網(wǎng)絡(luò)的高端路由器產(chǎn)品，其產(chǎn)品覆蓋骨干網(wǎng)和城域網(wǎng)，也可以應(yīng)用于大型企業(yè)骨干網(wǎng)。它采用分布式的體系結(jié)構(gòu)和先進的快速轉(zhuǎn)發(fā)技術(shù)，大大提高了數(shù)據(jù)的處理能力，支持熱插拔模塊，更易于擴展。其系列產(chǎn)品有NE5000E、NE40E-X3、NE40E-X8、NE40E-X16、NE20E-S4、NE20E-S8、NE20E-S16、ME60-X3、ME60-X8、ME60-X16。

2、交換機

交換機主要是S系列和CE系列：

• S系列交換機主要面向企業(yè)。其系列產(chǎn)品有：S6700-EI、S5700-SI、S5700-EI、S5700-LI、S5700X-LI、S5700X-LI-24S、S5710-HI、S3700-SI、S3700-EI、S3700-HI、S2700-SI、S2700-EI、S2750-EI、S2751-EI。
• CE系列交換機主要面向數(shù)據(jù)中心，其性能、功能都比S系列交換機強大，支持數(shù)據(jù)中心高級特性。其系列產(chǎn)品有：CE12816、CE12812、CE 12808、CE 12804、CE6850-48S4Q-EI、CE6850-48T4Q-EI、CE5850-48T4S2Q-HI、CE5850-48T4S2Q-EI、CE5810-24T4S-EL等。

3、防火墻

華為企業(yè)級的防火墻主要是USG系列，它集傳統(tǒng)防火墻、×××、***防御、防病毒、數(shù)據(jù)防泄漏、帶寬管理、上網(wǎng)行為管理等多種安全功能于一身，為企業(yè)提供全面、簡單、高效的網(wǎng)絡(luò)安全防護。其系列有：USG2100/2200、USG5100/5500、USG6300/6600、USG9500等。

二、華為網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)：VRP

華為公司數(shù)據(jù)通信產(chǎn)品使用的操作系統(tǒng)都是VRP（versatile routing platform，通用路由平臺），它以IP業(yè)務(wù)為核心，采用組件化的體系結(jié)構(gòu)，在實現(xiàn)豐富功能特性的同時，提供基于應(yīng)用的可裁剪和可擴展的功能。

VRP提供以下功能：

• 實現(xiàn)統(tǒng)一的用戶界面和管理界面，包括統(tǒng)一的實時操作系統(tǒng)內(nèi)核、IP軟轉(zhuǎn)發(fā)引擎、路由處理和配置管理頁面。
• 實現(xiàn)控制平面功能，并定義轉(zhuǎn)發(fā)平面接口規(guī)范，實現(xiàn)各產(chǎn)品轉(zhuǎn)發(fā)平面與VRP控制平面之間的交互。
• 實現(xiàn)網(wǎng)絡(luò)接口層，屏蔽各產(chǎn)品鏈路層對于網(wǎng)絡(luò)層的差異。

注：平面，是華為VRP中的概念，描述的是VRP的分層結(jié)構(gòu)。VRP將不同的業(yè)務(wù)功能歸置在不同的平面中，每個功能只負責(zé)指定的功能模塊。例如，控制平面用于管理和控制所有網(wǎng)絡(luò)協(xié)議的運行，管理平面供網(wǎng)絡(luò)管理人員使用Telnet、SSH、web等方式管理設(shè)備。

三、華為網(wǎng)絡(luò)設(shè)備的模擬器及基礎(chǔ)配置命令：

1、安裝、注冊及命令視圖介紹：

接觸過Cisco設(shè)備的都知道GNS3、Cisco Packet Tracer等模擬器，這兩個模擬器可以很好的去模擬Cisco設(shè)備的配置環(huán)境。那么華為自然也有它所對應(yīng)的模擬器，那就是eNSP，關(guān)于這個模擬器，可以點擊下載，提取碼：vsu0 。安裝比較簡單，選擇安裝的路徑，無腦下一步即可，安裝完成后，默認需要注冊設(shè)備，注冊方法：點擊右上角的“菜單”，如下：
（1）依次如下點擊：

（2）看圖：

（3）VRP命令視圖介紹：
VRP中的各個命令視圖如下：

當(dāng)首次登錄設(shè)備后，即進入用戶視圖。這點和思科很像，華為設(shè)備在配置模式視圖上只有兩層：用戶視圖和系統(tǒng)視圖。

• 用戶視圖相當(dāng)于思科的用戶模式。
• 系統(tǒng)視圖相當(dāng)于思科的全局模式。

通常用戶視圖只能進行簡單的查看，很多配置命令都需要在系統(tǒng)視圖及其他業(yè)務(wù)視圖中配置。從系統(tǒng)視圖使用相關(guān)的業(yè)務(wù)命令可以進入其他業(yè)務(wù)視圖，不同的視圖下可以使用的命令不同。

2、華為網(wǎng)絡(luò)設(shè)備VRP的基礎(chǔ)配置命令（所有命令都支持“？”在線幫助以及“Tab鍵自動補充”或者命令縮寫）：

<Huawei>system-view          #<Huawei>表示為用戶視圖，執(zhí)行該命令可以進入系統(tǒng)視圖
[Huawei]interface Serial 0/0/0             #進入接口視圖
[Huawei-Serial0/0/0]quit                      #從接口視圖退到系統(tǒng)視圖
[Huawei]?                            #同樣支持“？”，獲取當(dāng)前視圖下支持的命令
[Huawei]display history-command               #查詢歷史命令
[Huawei]sysname Router1                  #更改主機名
[Router1]display version                 #顯示系統(tǒng)版本
[Router1]display users                      #顯示已連接的終端用戶
[Router1]display this                        #查詢當(dāng)前視圖的運行配置，非常實用的一條命令
[Router1]display diagnostic-information         #顯示設(shè)備所有狀態(tài)信息，個人感覺不太實用
[Router1]display saved-configuration             #查看已保存的路由器配置
[Router1]display current-configuration #查看當(dāng)前的路由器配置，相當(dāng)于Cisco中的“show run”命令
[Router1]quit             #退到用戶視圖
<Router1>save         #保存當(dāng)前配置，僅在用戶視圖下支持該命令。
<Router1>reset saved-configuration    #擦除存儲設(shè)備中路由器配置文件，僅支持在用戶視圖下使用
<Router1>compare configuration            #比較配置文件
#可以比較當(dāng)前的配置與存儲設(shè)備中保存的配置文件是否一致

3、eNSP連接虛擬機：
和GNS 3一樣，同樣支持橋接虛擬機，以便進行更多功能的測試，橋接虛擬機的方法如下：

4、VRP配置路由器IP地址：

<Router1>sys              #進入系統(tǒng)視圖
[Router1]int e0/0/0             #進入指定接口
[Router1-Ethernet0/0/0]ip add 192.168.1.1 24          #配置IP地址，支持寫掩碼位數(shù)
[Router1-Ethernet0/0/0]undo shut                 #開啟此接口

5、配置Telnet（路由器及交換機配置命令一致）：

[Router1]user-interface vty 0 4       #進入vty用戶視圖
[Router1-ui-vty0-4]authentication-mode password              #選擇驗證模式為password
[Router1-ui-vty0-4]set authentication password simple 123456        #配置Telnet密碼為123456
#密碼加密方式可以配置明文（simper）和密文（cipher），這里使用了明文。
[Router1-ui-vty0-4]user privilege level 3                     #設(shè)置用戶級別為管理級別
#（“0” 為參觀級，“1”為監(jiān)控級，“2”為配置級，“3--15”為管理級）

經(jīng)過以上的配置，即可使用超級終端工具進行Telnet管理配置路由器或交換機了。