華為網絡設備與基礎配置

華為的網絡設備與Cisco的網絡設備原理上大致都是一樣。不同就是華為有很多的私有的技術。有學過Cisco的網絡設備，當然學習華為也不是什么費事的事情。目前很多企業的網絡部署都是混合部署，就是多廠商設備混合使用。混合部署在不影響功能的同時降低了成本，還可以發揮各個廠商各自的優勢。因此，掌握主流廠商網絡設備的管理非常重要！

由于華為近些年來飛速發展，已經被海內外人們耳熟能詳，所以這里就不多做介紹了！下面我們來認識一下華為的設備。

一、華為產品線

目前華為的網絡產品有路由器、交換機、防火墻。

1.路由器

路由器主要分為AR系列和NE系列。

• AR系列路由器：AR系列是華為推出的新一代網絡產品，主要面向企業以及分支機構。AR系列集路由、交換、3G、語音和安全功能于一身，采用多核CPU和無阻塞交換架構，提高系統性能，滿足企業應用多元化的業務需求。如圖：
  

• NE系列路由器：NE系列路由器是華為推出的面向運營商數據通信網絡的高端路由器產品。其產品覆蓋骨干網和城域網，也可以應用于大型企業骨干網。它采用分布式的體系結構和先進的快速轉發技術，大大提高了數據的處理能力，支持熱插拔模塊。更易于擴展。如圖：
  

2.交換機

交換機主要是S系列和CE系列。其中S系列交換機主要面向企業；CE系列交換機主要面向數據中心。其性能、功能都比S系列交換機強大、支持數據中心高級特性。如圖：

3.防火墻

華為企業級的防火墻主要是USG系列，它集傳統防火墻、非法進入防御、防病毒、數據防泄漏、帶寬管理、上網行為管理等多種安全功能于一身，為企業提供全面、簡單、高效的網絡安全防護。如圖：

二、通用路由平臺VRP概述

通用路由平臺VRP是華為公司數據通信產品的通用操作系統平臺，是華為公司自主知識產權的網絡操作系統。它以IP業務為核心，采用組件化的體系結構，在實現豐富功能特性的同時，提供基于應用的可裁剪和可擴展的功能。

VRP平臺提供全面的軟件特性，各個產品根據自身的網絡定位和客戶需求，對這些VRP平臺特性進行適配。作為華為公司從低端到核心的全系列路由器、以太網交換機、業務網關等產品的軟件的核心引擎。

VRP提供以下功能：
（1）實現統一的用戶界面和管理界面，包括統一的實時操作系統內核、IP軟轉發引擎、路由處理和配置管理平面；
（2）實現控制平面功能，并定義轉發平面接口規范，實現各產品轉發平臺與VRP控制平面之間的交互；
（3）實現網絡接口層，屏蔽各產品鏈路層對于網絡的差異；

三、eNSP軟件概述及安裝方法

如果想要學習好華為的網絡，那么模擬器是必不可少的，華為比較好的模擬器是eNSP。可以選擇從華為功能進行下載或者通過網盤鏈接：鏈接：https://pan.baidu.com/s/1lhGn7JQ6Q8_ofyLdBAh7uA
提取碼：wmh6

1.eNSP概述

eNSP是一款由華為提供的免費的、可擴展的、圖形化操作的網絡仿真工具平臺，主要針對企業路由器、交換機進行軟件仿真，完美呈現真實設備實景，支持大型網絡模擬，使廣大華為技術愛好者有機會在沒有真實設備的情況下能夠模擬演練，學習網絡技術。

華為技術團隊針對eNSP軟件一直都在更新升級，時至今日，eNSP軟件可以完美的模擬華為的真實設備。

eNSP具有如下顯著的特點：
（1）圖形化操作；
（2）高仿真度；
（3）可與真實設備對接；
（4）分布式部署；

eNSP是官網發布的華為網絡設備模擬器。本人極力推薦大家在學習華為網絡技術的同時，結合eNSP模擬網絡環境，做到理論與實踐結合，加深技術理解、提高分析能力、了解網絡現象，為以后在網絡行業的發展奠定基礎。

至于eNSP模擬器的安裝方式特別簡單，簡直就是無腦下一步，所以這里就不多做介紹了！在安裝eNSP模擬器的同時，還會安裝WinPcap、Wireshark、VirtualBox等工具。這些完全是為了模擬的真實性。

在首次使用eNSP時，需要先對其做注冊工作，否則設備無法正常加載。如圖：

2.抓包分析

eNSP模擬器最大的功能的功能就是可以抓包分析，如圖：

命令如下：

路由器的配置：

<Huawei>system-view                                  //進入系統視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]interface GigabitEthernet 0/0/0            //進入接口
[Huawei-GigabitEthernet0/0/0]ip add 192.168.1.1 255.255.255.0             //設置IP
Oct 12 2019 11:25:58-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[1]:The line protocol
 IP on the interface GigabitEthernet0/0/0 has entered the UP state. 
[Huawei-GigabitEthernet0/0/0]undo shutdown           //華為的設備接口默認都是開啟的，所以這條命令可以不打
Info: Interface GigabitEthernet0/0/0 is not shutdown.

PC的配置，如下：

下面開始發送ping包，開始抓包：



查看抓包的內容，簡單明了！

四、VRP的常用配置

1.命令視圖

華為的命令行分為多種視圖，熟悉視圖的作用以及切換方法是華為初學者必須要掌握的技能。

VRP的各個命令視圖，如圖：

當我們首次登錄設備后，即進入用戶視圖。這一點和Cisco設備非常相似。

華為設備在配置模式視圖上只有兩層：用戶視圖和系統視圖。

• 用戶視圖相當于Cisco設備的用戶模式；
• 系統視圖相當于Cisco設備的全局模式；

2.常用的命令如下：

<Huawei>system-view                                           //進入系統視圖
Enter system view, return user view with Ctrl+Z.
[Huawei]interface GigabitEthernet 0/0/0                       //進入接口視圖
[Huawei-GigabitEthernet0/0/0]quit                                //退回系統視圖
[Huawei]quit                                              //退回用戶視圖
[Huawei-GigabitEthernet0/0/0]return               //可以使用這條命令或組合鍵Ctrl+z直接退回用戶視圖
<Huawei>sysname aaa                                    //更改主機名
<aaa>

獲取幫助，如圖：

編輯指令，如圖：

歷史命令查詢，如圖：

狀態信息查詢，如圖：

配置文件管理命令，如圖：

五、遠程管理網絡設備

這樣云可以用真實的設備來模擬：

路由器需要進行以下配置：

[Huawei]user-interface vty 0 4
//進入vty視圖
[Huawei-ui-vty0-4]authentication-mode password
Please configure the login password (maximum length 16):123456
//設置驗證模式為密碼，密碼為123456
[Huawei-ui-vty0-4]user privilege level 3
//設置用戶級別為管理級別（0為參觀級，1為監控級，2為配置級，3-15為管理級）

遠程telnet路由器成功！

如果遠程交換機的話，除了給VLAN配置IP地址以外，需要配置以下命令：

[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]set authentication password simple 123456
//密碼為123456，密碼類型為明文（simper）、密文（cipher）
[Huawei-ui-vty0-4]user privilege level 3
[Huawei]undo info enable
Info: Information center is disabled.
//取消命令回顯信息影響正常輸入

關于華為設備命令的簡單介紹就介紹這么多了！

———————— 本文至此結束，感謝閱讀 ————————