華爲網絡設備介紹及基礎配置命令

1、華爲產品分類：
.
目前華爲網絡產品有路由器、交換機、防火牆。
.
一、路由器

路由器主要分爲AR系列和NE系列：

• AR系列路由器：AR系列是華爲推出的新一代網絡產品，主要面向企業及分支機構。AR系列集成路由、交換、3G、語音和安全功能與一身，採用多核CPU和無阻塞交換架構，提升系統性能，以此來知足企業應用多元化的業務需求。其系列產品有A3200、AR2200、AR1200、AR120等。
• NE系列路由器：NE系列路由器是華爲推出的面向運營商數據通訊網絡的高端路由器產品，其產品覆蓋骨幹網和城域網，也能夠應用於大型企業骨幹網。它採用分佈式的體系結構和先進的快速轉發技術，大大提升了數據的處理能力，支持熱插拔模塊，更易於擴展。其系列產品有NE5000E、NE40E-X三、NE40E-X八、NE40E-X1六、NE20E-S四、NE20E-S八、NE20E-S1六、ME60-X三、ME60-X八、ME60-X16。

二、交換機

交換機主要是S系列和CE系列：

• S系列交換機主要面向企業。其系列產品有：S6700-EI、S5700-SI、S5700-EI、S5700-LI、S5700X-LI、S5700X-LI-24S、S5710-HI、S3700-SI、S3700-EI、S3700-HI、S2700-SI、S2700-EI、S2750-EI、S2751-EI。
• CE系列交換機主要面向數據中心，其性能、功能都比S系列交換機強大，支持數據中心高級特性。其系列產品有：CE1281六、CE128十二、CE 1280八、CE 1280四、CE6850-48S4Q-EI、CE6850-48T4Q-EI、CE5850-48T4S2Q-HI、CE5850-48T4S2Q-EI、CE5810-24T4S-EL等。

三、防火牆

華爲企業級的防火牆主要是USG系列，它集傳統防火牆、×××、***防護、防病毒、數據防泄漏、帶寬管理、上網行爲管理等多種安全功能於一身，爲企業提供全面、簡單、高效的網絡安全防禦。其系列有：USG2100/2200、USG5100/5500、USG6300/6600、USG9500等。

2、華爲網絡設備的操做系統：VRP
.
華爲公司數據通訊產品使用的操做系統都是VRP（versatile routing platform，通用路由平臺），它以IP業務爲核心，採用組件化的體系結構，在實現豐富功能特性的同時，提供基於應用的可裁剪和可擴展的功能。

VRP提供如下功能：
.

• 實現統一的用戶界面和管理界面，包括統一的實時操做系統內核、IP軟轉發引擎、路由處理和配置管理頁面。
• 實現控制平面功能，並定義轉發平面接口規範，實現各產品轉發平面與VRP控制平面之間的交互。
  .
  實現網絡接口層，屏蔽各產品鏈路層對於網絡層的差別。
  注：平面，是華爲VRP中的概念，描述的是VRP的分層結構。VRP將不一樣的業務功能歸置在不一樣的平面中，每一個功能只負責指定的功能模塊。例如，控制平面用於管理和控制全部網絡協議的運行，管理平面供網絡管理人員使用Telnet、SSH、web等方式管理設備。

3、華爲網絡設備的模擬器及基礎配置命令：
.
一、安裝、註冊及命令視圖介紹：
.
接觸過Cisco設備的都知道GNS三、Cisco Packet Tracer等模擬器，這兩個模擬器能夠很好的去模擬Cisco設備的配置環境。那麼華爲天然也有它所對應的模擬器，那就是eNSP，關於這個模擬器，能夠點擊下載，提取碼：vsu0 。安裝比較簡單，選擇安裝的路徑，無腦下一步便可，安裝完成後，默認須要註冊設備，註冊方法：點擊右上角的「菜單」，以下：


VRP中的各個命令視圖以下：

.
當首次登陸設備後，即進入用戶視圖。這點和思科很像，華爲設備在配置模式視圖上只有兩層：用戶視圖和系統視圖。
.

• 用戶視圖至關於思科的用戶模式。
• 系統視圖至關於思科的全局模式。
  .
  一般用戶視圖只能進行簡單的查看，不少配置命令都須要在系統視圖及其餘業務視圖中配置。從系統視圖使用相關的業務命令能夠進入其餘業務視圖，不一樣的視圖下可使用的命令不一樣。
  二、華爲網絡設備VRP的基礎配置命令（全部命令都支持「？」在線幫助以及「Tab鍵自動補充」或者命令縮寫）：

<Huawei>system-view          #<Huawei>表示爲用戶視圖，執行該命令能夠進入系統視圖
[Huawei]interface Serial 0/0/0             #進入接口視圖
[Huawei-Serial0/0/0]quit                      #從接口視圖退到系統視圖
[Huawei]?                            #一樣支持「？」，獲取當前視圖下支持的命令
[Huawei]display history-command               #查詢歷史命令
[Huawei]sysname Router1                  #更改主機名
[Router1]display version                 #顯示系統版本
[Router1]display users                      #顯示已鏈接的終端用戶
[Router1]display this                        #查詢當前視圖的運行配置，很是實用的一條命令
[Router1]display diagnostic-information         #顯示設備全部狀態信息，我的感受不太實用
[Router1]display saved-configuration             #查看已保存的路由器配置
[Router1]display current-configuration #查看當前的路由器配置，至關於Cisco中的「show run」命令
[Router1]quit             #退到用戶視圖
<Router1>save         #保存當前配置，僅在用戶視圖下支持該命令。
<Router1>reset saved-configuration    #擦除存儲設備中路由器配置文件，僅支持在用戶視圖下使用
<Router1>compare configuration            #比較配置文件
#能夠比較當前的配置與存儲設備中保存的配置文件是否一致

三、eNSP鏈接虛擬機：
和GNS 3同樣，一樣支持橋接虛擬機，以便進行更多功能的測試，橋接虛擬機的方法以下：

四、VRP配置路由器IP地址：

<Router1>sys              #進入系統視圖
[Router1]int e0/0/0             #進入指定接口
[Router1-Ethernet0/0/0]ip add 192.168.1.1 24          #配置IP地址，支持寫掩碼位數
[Router1-Ethernet0/0/0]undo shut                 #開啓此接口

五、配置Telnet（路由器及交換機配置命令一致）：

[Router1]user-interface vty 0 4       #進入vty用戶視圖
[Router1-ui-vty0-4]authentication-mode password              #選擇驗證模式爲password
[Router1-ui-vty0-4]set authentication password simple 123456        #配置Telnet密碼爲123456
#密碼加密方式能夠配置明文（simper）和密文（cipher），這裏使用了明文。
[Router1-ui-vty0-4]user privilege level 3                     #設置用戶級別爲管理級別
#（「0」 爲參觀級，「1」爲監控級，「2」爲配置級，「3--15」爲管理級）

通過以上的配置，便可使用超級終端工具進行Telnet管理配置路由器或交換機了。