对于需要在企业网络或复杂环境中管理AR G3系列路由器的用户,命令行配置是核心技能之一,本指南以华为AR系列路由器为例(适用型号如AR2200、AR3200等),提供详细的命令行配置流程、常见操作及注意事项,确保配置高效且安全。
连接AR G3路由器
-
通过Console线连接
- 使用Console线将PC与路由器的Console口连接,打开终端工具(如PuTTY、SecureCRT),设置波特率9600,数据位8,停止位1,无校验。
- 输入默认用户名和密码(如华为设备默认用户名为
admin
,密码需参考设备手册)。
-
通过SSH/Telnet远程连接
- 确保路由器已配置IP地址且网络连通。
- 使用SSH客户端输入命令:
ssh admin@192.168.1.1
基础命令行操作
用户视图与系统视图
- 用户视图(<>):用于查看状态或执行基础命令。
<Huawei> display version # 查看设备版本信息
- 进入系统视图([ ]):输入
system-view
进入配置模式。<Huawei> system-view [Huawei]
配置接口IP地址
[Huawei] interface GigabitEthernet 0/0/1 # 进入接口视图 [Huawei-GigabitEthernet0/0/1] ip address 192.168.1.1 24 # 配置IP与子网掩码 [Huawei-GigabitEthernet0/0/1] undo shutdown # 启用接口
配置静态路由
[Huawei] ip route-static 10.0.0.0 24 192.168.1.2 # 目标网络 下一跳地址
保存配置
所有配置需手动保存,否则重启后丢失:
<Huawei> save
进阶配置示例
配置DHCP服务
[Huawei] dhcp enable # 启用DHCP功能 [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] dhcp select interface # 基于接口分配IP [Huawei-GigabitEthernet0/0/1] dhcp server dns-list 8.8.8.8 # 指定DNS
配置NAT(网络地址转换)
[Huawei] acl 2000 # 创建ACL规则 [Huawei-acl-basic-2000] rule permit source 192.168.1.0 0.0.0.255 [Huawei] interface GigabitEthernet0/0/2 # 外网接口 [Huawei-GigabitEthernet0/0/2] nat outbound 2000 # 应用NAT
配置OSPF动态路由
[Huawei] ospf 1 # 启动OSPF进程 [Huawei-ospf-1] area 0 # 进入骨干区域 [Huawei-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 # 宣告网段
安全与维护
-
配置登录权限
[Huawei] user-interface vty 0 4 # 进入虚拟终端 [Huawei-ui-vty0-4] authentication-mode aaa # 启用AAA认证 [Huawei] aaa [Huawei-aaa] local-user admin password cipher MyPassword # 创建本地用户
-
备份与恢复配置
- 导出配置到PC:
<Huawei> tftp 192.168.1.100 put vrpcfg.zip # 上传配置文件
- 恢复配置:
<Huawei> tftp 192.168.1.100 get vrpcfg.zip <Huawei> startup saved-configuration vrpcfg.zip
- 导出配置到PC:
常见问题排查
-
接口无法通信
- 检查物理连接与
undo shutdown
状态。 - 使用
display interface brief
查看接口状态。
- 检查物理连接与
-
路由不生效
- 确认路由表中的下一跳可达(
display ip routing-table
)。 - 检查ACL或防火墙规则是否拦截流量。
- 确认路由表中的下一跳可达(
注意事项
- 操作前备份配置,避免误操作导致网络中断。
- 复杂环境建议分段测试配置。
- 定期升级系统版本以修复漏洞。
引用说明
本文参考华为官方文档《AR系列路由器配置指南》及网络工程实践标准。
原创文章,发布者:酷盾叔,转转请注明出处:https://www.kd.cn/ask/6369.html