華爲網絡設備與基礎配置

華爲的網絡設備與Cisco的網絡設備原理上大體都是同樣。不一樣就是華爲有不少的私有的技術。有學過Cisco的網絡設備，固然學習華爲也不是什麼費事的事情。目前不少企業的網絡部署都是混合部署，就是多廠商設備混合使用。混合部署在不影響功能的同時下降了成本，還能夠發揮各個廠商各自的優點。所以，掌握主流廠商網絡設備的管理很是重要！

因爲華爲近些年來飛速發展，已經被海內外人們耳熟能詳，因此這裏就很少作介紹了！下面咱們來認識一下華爲的設備。

1、華爲產品線

目前華爲的網絡產品有路由器、交換機、防火牆。

1.路由器

路由器主要分爲AR系列和NE系列。

• AR系列路由器：AR系列是華爲推出的新一代網絡產品，主要面向企業以及分支機構。AR系列集路由、交換、3G、語音和安全功能於一身，採用多核CPU和無阻塞交換架構，提升系統性能，知足企業應用多元化的業務需求。如圖：
  

• NE系列路由器：NE系列路由器是華爲推出的面向運營商數據通訊網絡的高端路由器產品。其產品覆蓋骨幹網和城域網，也能夠應用於大型企業骨幹網。它採用分佈式的體系結構和先進的快速轉發技術，大大提升了數據的處理能力，支持熱插拔模塊。更易於擴展。如圖：
  

2.交換機

交換機主要是S系列和CE系列。其中S系列交換機主要面向企業；CE系列交換機主要面向數據中心。其性能、功能都比S系列交換機強大、支持數據中心高級特性。如圖：

3.防火牆

華爲企業級的防火牆主要是USG系列，它集傳統防火牆、非法進入防護、防病毒、數據防泄漏、帶寬管理、上網行爲管理等多種安全功能於一身，爲企業提供全面、簡單、高效的網絡安全防禦。如圖：

2、通用路由平臺VRP概述

通用路由平臺VRP是華爲公司數據通訊產品的通用操做系統平臺，是華爲公司自主知識產權的網絡操做系統。它以IP業務爲核心，採用組件化的體系結構，在實現豐富功能特性的同時，提供基於應用的可裁剪和可擴展的功能。

VRP平臺提供全面的軟件特性，各個產品根據自身的網絡定位和客戶需求，對這些VRP平臺特性進行適配。做爲華爲公司從低端到核心的全系列路由器、以太網交換機、業務網關等產品的軟件的核心引擎。

VRP提供如下功能：
（1）實現統一的用戶界面和管理界面，包括統一的實時操做系統內核、IP軟轉發引擎、路由處理和配置管理平面；
（2）實現控制平面功能，並定義轉發平面接口規範，實現各產品轉發平臺與VRP控制平面之間的交互；
（3）實現網絡接口層，屏蔽各產品鏈路層對於網絡的差別；

3、eNSP軟件概述及安裝方法

若是想要學習好華爲的網絡，那麼模擬器是必不可少的，華爲比較好的模擬器是eNSP。能夠選擇從華爲功能進行下載或者經過網盤連接：連接：https://pan.baidu.com/s/1lhGn7JQ6Q8_ofyLdBAh6uA
提取碼：wmh5

1.eNSP概述

eNSP是一款由華爲提供的免費的、可擴展的、圖形化操做的網絡仿真工具平臺，主要針對企業路由器、交換機進行軟件仿真，完美呈現真實設備實景，支持大型網絡模擬，使廣大華爲技術愛好者有機會在沒有真實設備的狀況下可以模擬演練，學習網絡技術。

華爲技術團隊針對eNSP軟件一直都在更新升級，時至今日，eNSP軟件能夠完美的模擬華爲的真實設備。

eNSP具備以下顯著的特色：
（1）圖形化操做；
（2）高仿真度；
（3）可與真實設備對接；
（4）分佈式部署；

eNSP是官網發佈的華爲網絡設備模擬器。本人極力推薦你們在學習華爲網絡技術的同時，結合eNSP模擬網絡環境，作到理論與實踐結合，加深技術理解、提升分析能力、瞭解網絡現象，爲之後在網絡行業的發展奠基基礎。

至於eNSP模擬器的安裝方式特別簡單，簡直就是無腦下一步，因此這裏就很少作介紹了！在安裝eNSP模擬器的同時，還會安裝WinPcap、Wireshark、VirtualBox等工具。這些徹底是爲了模擬的真實性。

在首次使用eNSP時，須要先對其作註冊工做，不然設備沒法正常加載。如圖：

2.抓包分析

eNSP模擬器最大的功能的功能就是能夠抓包分析，如圖：

命令以下：

路由器的配置：

<Huawei>system-view                                  //進入系統視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]interface GigabitEthernet 0/0/0            //進入接口
[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.1 255.255.255.0             //設置IP
Oct 12 2019 11:25:58-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[1]:The line protocol
 IP on the interface GigabitEthernet0/0/0 has entered the UP state. 
[Huawei-GigabitEthernet0/0/0]undo shutdown           //華爲的設備接口默認都是開啓的，因此這條命令能夠不打
Info: Interface GigabitEthernet0/0/0 is not shutdown.

PC的配置，以下：

下面開始發送ping包，開始抓包：



查看抓包的內容，簡單明瞭！

4、VRP的經常使用配置

1.命令視圖

華爲的命令行分爲多種視圖，熟悉視圖的做用以及切換方法是華爲初學者必需要掌握的技能。

VRP的各個命令視圖，如圖：

當咱們首次登陸設備後，即進入用戶視圖。這一點和Cisco設備很是類似。

華爲設備在配置模式視圖上只有兩層：用戶視圖和系統視圖。

• 用戶視圖至關於Cisco設備的用戶模式；
• 系統視圖至關於Cisco設備的全局模式；

2.經常使用的命令以下：

<Huawei>system-view                                           //進入系統視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]interface GigabitEthernet 0/0/0                       //進入接口視圖
[Huawei-GigabitEthernet0/0/0]quit                                //退回系統視圖
[Huawei]quit                                              //退回用戶視圖
[Huawei-GigabitEthernet0/0/0]return               //可使用這條命令或組合鍵Ctrl+z直接退回用戶視圖
<Huawei>sysname aaa                                    //更改主機名
<aaa>

獲取幫助，如圖：

編輯指令，如圖：

歷史命令查詢，如圖：

狀態信息查詢，如圖：

配置文件管理命令，如圖：

5、遠程管理網絡設備

這樣雲能夠用真實的設備來模擬：

路由器須要進行如下配置：

[Huawei]user-interface vty 0 4
//進入vty視圖
[Huawei-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):123456
//設置驗證模式爲密碼，密碼爲123456
[Huawei-ui-vty0-4]user privilege level 3
//設置用戶級別爲管理級別（0爲參觀級，1爲監控級，2爲配置級，3-15爲管理級）

遠程telnet路由器成功！

若是遠程交換機的話，除了給VLAN配置IP地址之外，須要配置如下命令：

[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]set authentication password simple 123456
//密碼爲123456，密碼類型爲明文（simper）、密文（cipher）
[Huawei-ui-vty0-4]user privilege level 3
[Huawei]undo info enable
Info: Information center is disabled.
//取消命令回顯信息影響正常輸入

關於華爲設備命令的簡單介紹就介紹這麼多了！

———————— 本文至此結束，感謝閱讀 ————————