华为交换机路由器常用配置命令与排障命令大全（VRP）

华为 VRP（Versatile Routing Platform）是华为数通设备统一的软件平台，无论是 S5700 接入交换机还是 CE 系列数据中心交换机，命令行体系一脉相承。本文整理了生产环境最常用的华为配置与排障命令，按基础管理、接口、VLAN、路由、安全、运维排障六大类组织，并附上真实的企业排障案例与"一看接口、二看VLAN"的八步排障口诀，帮助网工快速上手和定位故障。

一、基础管理与接口配置

登录设备后最先用到的命令：

<Huawei> system-view                    // 进入系统视图
[Huawei] sysname R1                    // 修改设备名称
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] ip address 192.168.1.1 24
[Huawei-GigabitEthernet0/0/1] undo shutdown
[Huawei] display current-configuration  // 查看配置（简写 dis cur）
[Huawei] save                          // 保存配置

接口状态速查：up/up 正常，down/down 多为网线/光纤故障，up/down 是二层协议问题，administratively down 表示接口被 shutdown。

二、VLAN 与三层交换

[Huawei] vlan batch 10 20 30                      // 批量创建VLAN
[Huawei] interface g0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
[Huawei] interface g0/0/24
[Huawei-GigabitEthernet0/0/24] port link-type trunk
[Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 30
[Huawei] interface Vlanif10                       // 三层网关
[Huawei-Vlanif10] ip address 192.168.10.1 24
[Huawei] ip route-static 0.0.0.0 0 192.168.1.254  // 默认路由

三、路由、安全与链路聚合

[Huawei] ospf 1                                   // OSPF
[Huawei-ospf-1] area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[Huawei] bgp 100                                  // BGP
[Huawei-bgp] peer 1.1.1.2 as-number 200
[Huawei] acl number 2000                          // ACL
[Huawei-acl-basic-2000] rule 5 permit source 192.168.1.0 0.0.0.255
[Huawei] interface Eth-Trunk 1                    // 链路聚合
[Huawei-Eth-Trunk1] mode lacp-static

NAT Easy-IP：先用 ACL 匹配内网网段，再在出口接口执行 nat outbound 2000。

四、运维排障核心命令

display interface brief        // 接口状态
display arp                    // ARP 表
display mac-address            // MAC 表
display cpu-usage              // CPU 使用率
display memory                 // 内存
display logbuffer              // 日志（实时看用 terminal monitor）
display ip routing-table       // 路由表
display ospf peer / display bgp peer

五、企业真实排障案例与口诀

排障口诀：一看接口、二看VLAN、三看ARP、四看MAC、五看路由、六看ACL、七看防火墙、八抓包。

• PC 无法获取 IP：display dhcp server ip-in-use，重点查 DHCP 是否开启、地址池是否正确、VLANIF 是否配置。
• 交换机互通失败：display vlan、display trunkport，重点查 trunk 是否放行、VLAN 是否存在。
• OSPF 邻居不起：display ospf peer，重点查 area 是否一致、Router-ID 是否冲突、网络类型是否一致。
• 网络时通时断：display interface，重点查 CRC 错误、光模块异常、双工协商。

更多华为设备实操可参考本站的 华为CE交换机配置回滚实战、多厂商CLI命令速查表，以及 H3C交换机IRF堆叠配置与故障排查。

原文链接：https://cloud.tencent.com/developer/article/2667171