1. 项目概述从零上手华为VRP系统刚接触华为交换机看着黑底白字的命令行界面是不是有点发怵别担心这几乎是每个网络工程师的必经之路。上一期我们聊了硬件和基础概念这一期咱们就动真格的直接上手VRPVersatile Routing Platform这个华为网络设备的“操作系统”。VRP之于华为交换机就像Windows之于你的电脑所有的配置、管理、排错都离不开它。今天的目标很明确让你能顺利登录到交换机的命令行界面并掌握最基础、最核心的那一批命令做到“看得懂会操作不迷路”。无论你是为了考认证、做实验还是解决工作中的实际问题这套基础命令都是你工具箱里的第一把螺丝刀。很多人一开始会纠结于各种复杂的组网和协议但我的经验是把登录和基础命令玩熟了后面学什么都快。因为所有高级配置都是这些基础命令的不同排列组合。我们会从最直接的Console线连接开始讲到更便捷的远程登录方式并逐一拆解那些你天天都会用到的display、system-view、interface等命令背后的逻辑。我会把我在项目里踩过的坑、总结的技巧都揉进去让你少走弯路。2. VRP系统登录方式全解析与实战登录设备是操作的第一步也是建立管理通道的关键。根据不同的场景和网络条件华为交换机主要提供两种登录方式带外管理的Console口登录和带内管理的远程登录如Telnet、SSH。选择哪种方式取决于你的物理位置、网络环境以及对安全性的要求。2.1 Console口登录最可靠的后门Console口登录是设备出厂后的初始管理方式不依赖于设备的任何网络配置因此被称为“带外管理”。当设备无法通过IP地址访问时比如刚出厂、配置丢失、远程登录配置错误导致被“关在门外”Console口就是你最后的救命稻草。所需工具与连接步骤硬件准备你需要一根Console线通常是一端为RJ-45水晶头连接设备Console口另一端为DB9串口或USB接口连接电脑。现在多数笔记本没有串口所以USB转Console线是标配。驱动安装如果是USB转Console线首次使用需要在电脑上安装对应的USB转串口芯片驱动常见芯片如PL2303、CH340、FTDI等。安装成功后在Windows系统的“设备管理器”-“端口COM和LPT”中会看到一个新的COM口例如COM3。记下这个端口号。终端软件配置使用终端仿真软件如PuTTY、SecureCRT、或者华为自带的eNSP模拟器中的终端。这里以最常用的PuTTY为例打开PuTTY选择“Session”。Connection type连接类型选择“Serial”串口。在“Serial line”串行线路中填入你在设备管理器里看到的COM口号如COM3。最关键的是“Speed”速率即波特率华为设备默认的Console口波特率是9600。其他参数保持默认Data bits数据位 8 Stop bits停止位 1 Parity奇偶校验 None Flow control流量控制 None。物理连接与上电将Console线一端牢固插入交换机的Console接口另一端连接电脑。然后给交换机上电。进入系统在PuTTY中点击“Open”会弹出一个黑色窗口。如果连线、端口、波特率都正确按一下回车键就会看到设备启动信息并最终出现命令行提示符如Huawei。注意如果打开终端窗口一片漆黑或显示乱码99%的原因是波特率设置错误。请务必确认是9600。此外确保Console线插紧有些设备Console口和MGMT口长得像别插错了。2.2 远程登录配置提升效率的关键一旦通过Console口给设备配置了管理IP地址就可以通过网络进行远程登录效率远高于每次插线。主要有Telnet和SSH两种协议。2.2.1 配置管理VLAN与IP地址交换机不能直接配置IP需要先创建一个三层虚拟接口VLANIF。Huawei system-view // 进入系统视图 [Huawei] sysname SW1 // 给设备改个名方便识别 [SW1] vlan 10 // 创建VLAN 10通常用VLAN 1或新建一个管理VLAN [SW1-vlan10] quit [SW1] interface vlanif 10 // 进入VLANIF 10接口 [SW1-Vlanif10] ip address 192.168.1.100 24 // 配置IP地址和掩码 [SW1-Vlanif10] quit接下来需要将一个物理接口比如连接你电脑的G0/0/1口划入这个VLAN并确保你的电脑IP也在192.168.1.0/24网段。[SW1] interface gigabitethernet 0/0/1 [SW1-GigabitEthernet0/0/1] port link-type access // 接口模式设为access [SW1-GigabitEthernet0/0/1] port default vlan 10 // 将接口加入VLAN 102.2.2 配置Telnet登录简单但不安全Telnet是明文传输密码和信息容易被窃听仅建议在封闭的实验室环境使用。[SW1] user-interface vty 0 4 // 进入虚拟终端线路视图0-4代表同时支持5个会话 [SW1-ui-vty0-4] authentication-mode password // 设置认证模式为密码认证 [SW1-ui-vty0-4] set authentication password cipher Huawei123 // 设置登录密码cipher关键字表示以密文方式存储 [SW1-ui-vty0-4] user privilege level 15 // 设置通过VTY登录的用户权限等级为最高15级 [SW1-ui-vty0-4] protocol inbound telnet // 指定协议为Telnet默认就是可不配 [SW1-ui-vty0-4] quit配置完成后在你的电脑上打开PuTTY选择“Session”Connection type选择“Telnet”Host Name填写交换机的IP192.168.1.100端口默认23点击Open输入密码Huawei123即可登录。2.2.3 配置SSH登录生产环境推荐SSH通过加密保证通信安全是远程管理的标准方式。配置稍复杂需要生成密钥对。[SW1] rsa local-key-pair create // 生成本地RSA密钥对系统会提示输入密钥长度默认2048即可 [SW1] user-interface vty 0 4 [SW1-ui-vty0-4] authentication-mode aaa // 改为AAA认证模式更灵活 [SW1-ui-vty0-4] protocol inbound ssh // 指定协议为SSH [SW1-ui-vty0-4] quit [SW1] aaa // 进入AAA视图 [SW1-aaa] local-user admin password cipher Admin123 // 创建本地用户admin并设置密码 [SW1-aaa] local-user admin privilege level 15 // 设置用户权限等级 [SW1-aaa] local-user admin service-type ssh // 指定该用户用于SSH服务 [SW1-aaa] quit [SW1] stelnet server enable // 全局开启SSH服务器功能现在就可以使用SSH客户端如PuTTY选择Connection type为SSH进行连接了。实操心得在实际项目开局时我通常会先通过Console口配置管理IP和SSH之后的所有调试都通过SSH完成。务必记牢aaa认证模式的配置步骤这是华为设备管理用户的标准做法。另外如果设备提示“Please set the hostname first”无法生成密钥是因为密钥名称默认使用设备主机名先用sysname命令给设备起个名就行。3. VRP命令行视图与基础导航命令详解成功登录后你会看到类似SW1的提示符。这不仅仅是光标它更表明了当前你所在的“命令行视图”。VRP系统采用层次化的视图结构来管理不同的配置对象理解并熟练切换这些视图是高效配置的基础。3.1 核心视图层级与切换VRP的视图就像文件夹目录你只能在当前“文件夹”里操作属于它的“文件”。用户视图 (SW1)登录后首先进入的视图。提示符为尖括号。在此视图下你可以执行一些查看display、测试ping、tracert、重启等系统级操作但不能进行配置修改。进入方式登录后默认即在此视图。退出方式输入quit或return直接退出设备断开连接。输入system-view进入下一级。系统视图 ([SW1])进行全局配置的视图。提示符为方括号[]。绝大部分的网络功能如创建VLAN、配置路由协议、定义ACL都需要在此视图或更下级的视图中完成。进入方式在用户视图下输入system-view(可简写为sys)。退出方式输入quit(可简写为q) 返回用户视图。输入return(可简写为ret) 直接返回用户视图。接口视图 ([SW1-GigabitEthernet0/0/1])配置具体物理接口或逻辑接口参数的视图。提示符中会显示接口名称。进入方式在系统视图下输入interface interface-type interface-number例如interface gigabitethernet 0/0/1(可简写为int g0/0/1)。退出方式输入quit返回系统视图。其他功能视图如VLAN视图([SW1-vlan10])、OSPF视图([SW1-ospf-1])、AAA视图([SW1-aaa])等。进入和退出方式类似通常由特定的配置命令触发进入。视图切换技巧在任何视图下按CtrlZ组合键或者直接输入return命令都可以直接快速返回到用户视图这是一个非常高效的操作。使用quit命令是逐级返回上一级视图。在输入命令时可以随时按Tab键进行命令补全按?键获取上下文帮助。例如在系统视图下输入int ?会列出所有可以配置的接口。3.2 基础信息查看命令 (display)display可简写为dis是VRP中使用频率最高的命令之一用于查看设备状态、配置和运行信息。它只能在用户视图或系统视图下执行。3.2.1 设备状态与版本信息display version查看设备硬件型号、软件VRP版本、编译时间、启动时间等核心信息。排查问题时首先看版本某些Bug可能特定于某个版本。display device查看设备的单板业务板卡信息插槽位置、状态、类型。display health查看设备温度、电源、风扇等健康状态。3.2.2 配置信息查看display current-configuration(简写dis cur)查看设备当前运行的完整配置。这是最常用的命令之一输出内容多可以配合管道符|进行过滤。例如dis cur | include sysname只查看包含“sysname”的配置行快速找到设备名。dis cur | begin interface从配置中第一个出现“interface”的地方开始显示。dis cur | section interface Vlanif只显示interface Vlanif相关的配置段落。display saved-configuration(简写dis sav)查看设备下次启动时将会加载的配置文件即保存后的配置。通常dis cur和dis sav应该一致如果不一致说明当前配置修改后还未保存。3.2.3 接口与网络信息查看display interface brief(简写dis int b)查看所有接口的简要状态包括物理状态(Status)和协议状态(Protocol)以及IP地址。一眼就能看出哪个接口是up还是down。display ip interface brief专门查看三层接口的IP地址和状态。display vlan查看所有VLAN的信息及包含哪些端口。display mac-address查看MAC地址表了解设备学习到的终端MAC对应在哪个接口上是二层排障的核心。display arp查看ARP表了解IP地址与MAC地址的映射关系是三层排障的核心。注意事项display命令的输出信息非常丰富初次接触容易看花眼。我的习惯是先看“brief”摘要信息定位大致范围再用具体命令查看详细信息。例如先dis int b发现G0/0/1口是down的再dis interface gigabitethernet 0/0/1查看详细原因是物理链路问题还是被管理员手动shutdown了。4. 系统管理与文件操作核心命令除了配置网络功能对VRP系统本身的管理也至关重要包括保存配置、管理启动文件、升级软件、查看日志等。4.1 配置保存与重置这是两个必须牢记于心的操作一个用于保护劳动成果一个用于紧急恢复或实验后清理。保存配置在系统视图或用户视图下使用save命令。系统会提示你是否将配置保存到存储设备如flash的默认配置文件中通常名为vrpcfg.zip。一定要输入y确认。SW1 save The current configuration will be written to the device. Are you sure to continue?[Y/N]y为什么必须保存设备当前运行的配置存储在内存RAM中断电即丢失。save命令的作用就是将内存中的配置写入到闪存Flash中这样设备重启后才会加载你刚才做的所有配置。重置配置谨慎如果你想将设备恢复到出厂状态清空所有配置在用户视图下使用reset saved-configuration命令。同样需要确认。SW1 reset saved-configuration Warning: The action will delete the saved configuration in the device. The configuration will be erased to reconfigure. Continue?[Y/N]y执行此命令后必须重启设备(reboot)新的空配置才会生效。这个命令在实验室做实验、或回收二手设备时非常有用。4.2 文件系统管理命令你可以把交换机的Flash看作一个小型的文件系统里面存放着系统软件、配置文件、日志文件等。dir/display file-systems列出Flash或其它存储目录下的文件。dir更常用。SW1 dir Directory of flash:/ Idx Attr Size(Byte) Date Time FileName 0 -rw- 58,123,456 Sep 01 2022 10:30:00 s5700-v200r019c10spc500.cc 1 -rw- 10,234 Mar 15 2024 14:20:00 vrpcfg.zip 2 drw- - Mar 15 2024 14:25:00 logfile可以看到系统软件文件(.cc)、配置文件(.zip)、日志文件夹等。pwd显示当前工作目录。cd切换目录例如cd logfile。more查看文本文件的内容例如查看启动日志more flash:/logfile/startup.log。delete/undelete删除/恢复删除文件。使用delete时需注意对于系统软件等重要文件可能需要加/unreserved参数强制删除。copy复制文件常用于备份配置或升级软件。例如将当前配置备份到另一个文件copy vrpcfg.zip vrpcfg_backup.zip。rename重命名文件。4.3 设备重启与日志查看reboot重启设备。执行前务必确认配置已保存(save)否则所有未保存的配置将丢失。重启时可以选择是否保存配置。display logbuffer查看系统日志缓冲区的内容。设备运行中产生的各种信息、告警、错误都会记录在这里是排障的第一现场。SW1 display logbuffer ... Mar 15 14:30:01 SW1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface Vlanif10 has entered the UP state.这条日志就告诉我们Vlanif 10接口的协议状态变为了UP。通过日志可以清晰地追踪设备的动态变化。踩坑实录我曾有一次在客户现场修改了重要配置测试完后一切正常就直接下班了忘了save。结果晚上机房意外断电第二天设备重启配置全部回溯到前一天早上导致业务中断。这是一个血淋淋的教训。从此我养成了一个肌肉记忆任何可能影响业务的配置变更后立即save并且在reboot前一定会用dis saved-configuration和dis current-configuration对比一下确认两者一致。5. 基础配置命令实战演练现在我们把前面学到的命令串起来完成一个最常见的初级任务为一台新交换机配置管理IP并允许通过SSH远程管理。5.1 实战任务初始化配置交换机场景一台全新的华为S5700交换机已通过Console线连接。我们需要完成以下目标将设备主机名改为Core-SW。创建管理VLAN 99并为其配置IP地址172.16.99.1/24。将接口G0/0/24假设连接管理网络配置为Access模式并加入VLAN 99。配置SSH登录用户名为networkadmin密码为YourStrongPssw0rd!权限等级为15。保存所有配置。实操步骤与命令流// 1. 登录后首先进入系统视图 Huawei system-view // 2. 修改设备主机名 [Huawei] sysname Core-SW [Core-SW] // 3. 创建管理VLAN并配置IP [Core-SW] vlan 99 [Core-SW-vlan99] description Management-VLAN // 可选为VLAN添加描述 [Core-SW-vlan99] quit [Core-SW] interface vlanif 99 [Core-SW-Vlanif99] ip address 172.16.99.1 255.255.255.0 // 另一种子网掩码表示法 [Core-SW-Vlanif99] quit // 4. 配置管理端口 [Core-SW] interface gigabitethernet 0/0/24 [Core-SW-GigabitEthernet0/0/24] port link-type access [Core-SW-GigabitEthernet0/0/24] port default vlan 99 [Core-SW-GigabitEthernet0/0/24] description To-Management-Network // 可选接口描述 [Core-SW-GigabitEthernet0/0/24] quit // 5. 配置SSH [Core-SW] rsa local-key-pair create // 生成密钥对 [Core-SW] aaa [Core-SW-aaa] local-user networkadmin password cipher YourStrongPssw0rd! [Core-SW-aaa] local-user networkadmin privilege level 15 [Core-SW-aaa] local-user networkadmin service-type ssh [Core-SW-aaa] quit [Core-SW] user-interface vty 0 4 [Core-SW-ui-vty0-4] authentication-mode aaa [Core-SW-ui-vty0-4] protocol inbound ssh [Core-SW-ui-vty0-4] quit [Core-SW] stelnet server enable // 6. 可选但推荐配置默认路由以便交换机可以访问其他网段假设网关是172.16.99.254 [Core-SW] ip route-static 0.0.0.0 0.0.0.0 172.16.99.254 // 7. 返回用户视图并保存配置 [Core-SW] quit Core-SW save5.2 配置验证与测试配置完成后绝不能假设它一定工作必须验证。检查接口状态Core-SW display interface vlanif 99 brief *down: administratively down ^down: standby (l): loopback (s): spoofing (b): BFD down (e): ETHOAM down (d): Dampening Suppressed (p): port alarm down (dl): DLDP down (c): CFM down Interface PHY Protocol InUti OutUti inErrors outErrors Vlanif99 up up 0.01% 0.01% 0 0看到PHY和Protocol都是up说明VLANIF接口状态正常。检查IP地址Core-SW display ip interface brief vlanif 99 Interface IP Address/Mask Physical Protocol Vlanif99 172.16.99.1/24 up up测试网络连通性Core-SW ping 172.16.99.254 // 测试到网关的连通性 PING 172.16.99.254: 56 data bytes, press CTRL_C to break Reply from 172.16.99.254: bytes56 Sequence1 ttl255 time1 ms ...收到Reply说明网络层可达。验证SSH服务 在你的管理电脑上IP需在172.16.99.0/24网段打开PuTTY使用SSH协议连接172.16.99.1使用用户名networkadmin和密码YourStrongPssw0rd!应该能成功登录。6. 常见问题排查与调试技巧即使按照步骤操作也难免会遇到问题。这里汇总几个初学者最常见的问题及其排查思路。6.1 无法通过Console口登录现象终端软件一片漆黑无任何显示。排查步骤检查物理连接确认Console线两端是否插紧是否连接到了正确的Console口非MGMT口。检查端口号在设备管理器中确认USB转串口驱动安装正确并记下正确的COM口号如COM3、COM4。检查串口参数这是最常见的原因。在终端软件中如PuTTY确保波特率Baud Rate设置为9600数据位8停止位1校验无流控无。尝试其他终端软件有时是软件兼容性问题可以换用SecureCRT、超级终端等试试。检查设备状态确保交换机已通电启动。6.2 配置了IP但Ping不通现象给VLANIF配置了IP电脑也配置了同网段IP但互相Ping不通。排查步骤检查物理链路dis interface brief查看对应物理接口如G0/0/24的状态是否为up。如果是down检查网线、对端设备。检查接口VLAN成员dis vlan 99确认物理接口是否已成功加入VLAN 99。检查VLANIF状态dis interface vlanif 99查看其物理和协议状态是否为up。如果协议状态down通常是因为该VLAN内没有任何物理接口处于up状态。检查IP地址配置dis ip interface brief确认IP地址和掩码配置无误。检查防火墙/安全策略在系统视图下dis current-configuration | include firewall或dis current-configuration | include acl查看是否有应用防火墙或ACL阻止了ICMP报文。初学者可能在无意中配置了。检查电脑防火墙暂时关闭Windows电脑的防火墙进行测试。6.3 无法通过SSH/Telnet登录现象可以Ping通设备IP但SSH/Telnet连接超时或被拒绝。排查步骤确认服务已开启对于SSH使用dis ssh server status查看SSH服务器状态。对于Telnet检查VTY线路下是否有protocol inbound telnet或未指定协议默认支持Telnet。检查VTY线路配置dis current-configuration | section user-interface vty查看VTY线路的认证模式(authentication-mode)。如果是aaa必须配置AAA本地用户如果是password必须设置密码。检查AAA用户配置dis local-user查看创建的用户名、服务类型(service-type)、状态是否Active。检查协议绑定在VTY线路视图下dis this查看是否有protocol inbound ssh对于SSH或protocol inbound all支持所有。检查ACL限制dis current-configuration | include acl查看是否在VTY线路或接口上应用了访问控制列表限制了源IP地址。6.4 命令输入错误或忘记使用帮助系统在任何位置输入?可以列出当前视图下所有可用的命令。输入命令的前几个字母再加?可以列出以这些字母开头的命令例如dis?。使用Tab键补全输入命令或参数的前几个字母按Tab键可以自动补全。查看命令历史按键盘的上↑、下↓方向键可以翻出之前输入过的命令。部分撤销配置在大多数配置命令前加undo即可撤销该配置。例如undo interface vlanif 99就是删除VLANIF 99接口。6.5 配置保存与重启的注意事项display current-configuration与display saved-configuration不一致这说明你做了修改但没保存(save)。如果想放弃当前修改重启设备即可。如果想保存就执行save。误操作后想回退如果刚做了错误配置但尚未保存立即使用return回到用户视图然后reboot重启选择不保存当前配置设备就会用上次保存的配置启动。升级或更换系统文件前务必使用dir命令确认Flash空间是否充足并使用copy命令备份当前的系统文件和配置文件。掌握这些基础命令和排查思路你就已经跨过了华为交换机配置的第一道门槛。记住网络配置是一个“胆大心细”的活儿多练、多试、多display自然就熟了。在接下来的篇章里我们会深入到VLAN、Trunk、路由等更具体的网络技术中。