华为设备基础配置

年份与配置分值表

华为配置考察分逐年增加，通过统计可以得知必考5~8分基础配置：填接口地址、填VLAN名称等，高频配置见下表：ACL、DHCP、路由是最高频配置；偏门配置一般只考察选择题

年份 配置分值 基础配置 高频配置 偏门配置
2021年11月 14+20+10=44 必考 5-8分 DHCP、ACL、静态路由、BFD、VRRP 子网VLAN
2021年5月 16+10=26 必考 5-8分 ACL、OSPF、BGP POE
2020年11月 10+18+12=40 必考 5-8分 默认路由、RIP、ACL、策略路由、DHCP WLAN
2019年11月 20+15=35 必考 5-8分 VLAN、ACL、策略路由 无
2019年5月 12+11=33 必考 5-8分 DHCP、ACL IPSec、IPv6
2018年11月 20+15=35 必考 5-8分 VLAN、VLANIF、静态/浮动路由、策略路由、ACL、NAT 无
2018年5月 6+13=19 必考 5-8分 DHCP、NAT、浮动静态路由 无

配置命令题目分类

  • 基础配置（送分题）：system-view、sysname、interface vlanif、写个IP地址
  • 高频配置（一定要会）：VLAN、DHCP、ACL、策略路由、NAT、静态/默认/RIP/OSPF
  • 偏门的考点（尽力而为）：IPv6、4G、WLAN、IPSEC
  • 做题技巧：联系上下文，回到题目中找答案！
  • 复习材料：配置专题总结、华为配置手册、历年真题+实验手册

华为设备配置视图

image-20250324192221276

视图名称 视图功能简介 示例命令 命令行提示
用户视图 查看简单运行状态和统计信息 <Huawei>
系统视图 配置全局参数，进入其他视图 system-view [Huawei]
接口视图 配置特定接口或者特定功能进入相应视图 interface g0/0/0 [Huawei-GigabitEthernet0/0/0]
用户接口视图 同上 user-interface vty 0 4 [Huawei-ui-vty0-4]
ACL视图 同上 acl 2000 [Huawei-acl-basic-2000]
VLAN视图 同上 vlan 10 [Huawei-vlan-10]
路由协议视图 同上 ospf 1 [Huawei-ospf-1]

使用 quit（退出相应视图，返回上级视图）

基础配置

（一）华为设备登录配置

使用/*xxxxx*/标记字样：可能设置为空，要求考生填写

1
2
3
4
5
6
7
8
9
10
11
12
13
<AR> system-view    // 进入系统模式   /*system-view*/
[AR] sysname Huawei   // 设备命名为Huawei   /*sysname*/
[Huawei] telnet server enable   // 开启设备telnet功能   /*enable*/  
[Huawei] user-interface vty 0 4   // 开启登录端口0-4  
[Huawei-ui-vty0-4] protocol inbound telnet   // 配置登录协议，通过telnet协议登录   /*inbound*/  
[Huawei-ui-vty0-4] authentication-mode aaa   //配置登录认证方式， 认证方式为aaa   /*aaa*/  

[Huawei] aaa   // 启用aaa  
[Huawei-aaa] local-user admin123 password admin123   // 配置用户名密码  
[Huawei-aaa] local-user admin123 service-type telnet   // 用户用于telnet协议   /*telnet*/
[Huawei-aaa] local-user admin123 privilege level 15   // 用户等级为15  
[Huawei-aaa] quit   // 退出来    /*quit*/
[Huawei]

（二）VLAN与VLANIF地址配置

使用/*xxxxx*/标记字样：可能设置为空，要求考生填写

1
2
3
4
5
6
7
8
9
10
11
12
13
<HUAWEI> system-view   // 进入系统模式   /*system-view*/  
[HUAWEI] sysname Switch    // 交换机重命名 [Switch]   /*sysname*/  
[Switch] vlan 100    // 创建vlan 100（批量创建命令：vlan batch 10 20）   /*batch*/  
[Switch-vlan100] quit    // 退出vlan模式   /*system-view*/  
[Switch] interface gigabitethernet 0/0/1   // 进入接口   /* interface gigabitethernet 0/0/1*/  
[Switch-GigabitEthernet0/0/1] port link-type access    // 把交换机接口模式设置为access   /*access*/  
[Switch-GigabitEthernet0/0/1] port default vlan 100    // 把接口划入vlan100   /*default*/  
[Switch-GigabitEthernet0/0/1] quit    // 退出  

[Switch] interface vlanif 100   // 进入三层vlanif接口   /*interface vlanif 100*/  
[Switch-Vlanif100] ip address 172.16.1.1 24    // 配置IP地址   /*ip address 172.16.1.1 24*/  
[Switch-Vlanif100] quit    // 退出
[Switch]

（三）DHCP配置命令

使用/*xxxxx*/标记字样：可能设置为空，要求考生填写

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<SwitchA> system-view // 进入系统模式   /*system-view*/   
[SwitchA] dhcp enable // 启用dhcp服务   /*enable*/   
[SwitchA] ip pool 1 // 系统视图下创建IP地址池1   /*pool*/   
[SwitchA-ip-pool-1] network 10.1.1.0 mask 255.255.255.128 // 配置地址池范围    /*network、mask*/   
[SwitchA-ip-pool-1] dns-list 10.1.1.1 // 配置DNS   /*dns-list*/   
[SwitchA-ip-pool-1] gateway-list 10.1.1.1 // 配置PC电脑网关   /*gateway-list*/   
[SwitchA-ip-pool-1] excluded-ip-address 10.1.1.2 // 保留(排除)IP地址   /*excluded-ip-address*/   
[SwitchA-ip-pool-1] excluded-ip-address 10.1.1.4 // 保留(排除)IP地址   /*excluded-ip-address*/   
[SwitchA-ip-pool-1] lease 10 // 配置租期   /*lease*/   
[SwitchA-ip-pool-1] quit // 退出   /*quit*/   
[SwitchA]

//配置VLANIF10接口下的客户端从全局地址池ip pool 1中获取IP地址
[SwitchA] interface vlanif 10 // 进入VLAN10接口  
[SwitchA-Vlanif10] ip address 10.1.1.254 255.255.255.128 // 配置VLAN网关  
[SwitchA-Vlanif10] dhcp select global/interface // 全局或接口dhcp服务器(全局和接口详见后)    /*global/interface*/

（四）ACL访问控制列表配置

使用/*xxxxx*/标记字样：可能设置为空，要求考生填写

1
2
3
4
5
6
7
8
9
10
[Huawei] time-range workday 8:30 to 18:00 working-day // 配置时间段，周一到周五早上8:30到下午18:00   /*time-range*/  
[Huawei] acl 2000 // 启用编号为2000的ACL   /*acl*/  
[Huawei-acl-basic-2000] rule permit source 192.168.1.10 0 time-range workday   /*rule permit source、time-range*/
// 只允许192.168.1.10这一个用户在工作日可以telnet本交换机
//(0 表示通配符掩码 0.0.0.0，要求源IP地址必须完全匹配 192.168.1.10，即只允许这一个地址)     
[Huawei-acl-basic-2000] rule deny // 这个地方rule deny可以不用写，acl在这种场景下最后隐含有一条deny any的语句   /*deny*/

//将上面配置好的acl绑定到所需端口上去
[Huawei] user-interface vty 0 4 // 进入虚拟接口0-4  
[Huawei-ui-vty0-4] acl 2000 inbound // 应用ACL，只允许匹配acl数据流的用户telent登陆本交换机，没有被permit的全部被deny   /*inbound*/

（五）NAT地址转换配置

使用/*xxxxx*/标记字样：可能设置为空，要求考生填写

1
2
3
4
5
6
7
8
9
10
11
12
[Router] nat address-group 1 2.2.2.100 2.2.2.200 // 配置NAT地址池1   /*address-group*/  
[Router] nat address-group 2 2.2.2.80 2.2.2.83 // 配置NAT地址池2   /*address-group*/  
[Router] acl 2000 // 配置ACL2000   /*acl*/  
[Router-acl-basic-2000] rule 5 permit source 192.168.20.0 0.0.0.255 // 设置ACL2000编号为5的规则，允许上述源地址通过   /*permit source*/  
[Router-acl-basic-2000] quit   /*quit*/  
[Router] acl 2001 // 配置ACL2001   /*acl*/  
[Router-acl-basic-2001] rule 5 permit source 10.0.0.0 0.0.0.255 // 设置ACL2001中编号为5的规则，允许上述地址通过   /*permit source*/  
[Router-acl-basic-2001] quit  
[Router] interface gigabitethernet 3/0/0 // 进入接口  
[Router-GigabitEthernet3/0/0] nat outbound 2000 address-group 1 no-pat // 将设置ACL2000匹配的源地址，转换为地址池1的地址，并且不开启端口NAT   /*nat outbound、no-pat*/  
[Router-GigabitEthernet3/0/0] nat outbound 2001 address-group 2 // 将设置ACL2001匹配的源地址，转换为地址池2的地址   /*nat outbound*/  
[Router-GigabitEthernet3/0/0] quit   /*quit*/

ENSP使用

ENSP安装环境要求

项目 最低配置 推荐配置 扩展配置
CPU 双核2.0GHz以上 双核2.0GHz以上 双核2.0GHz以上
内存（G） 2 4 4+N
空闲磁盘（G） 2 4 4
操作系统 Windows xp/7/10 Windows xp/7/10 Windows xp/7/10
最大组网设备（台） 10 24 24+10*N

设备登录配置软件SecureCRT

如果仅仅是考试，用ENSP自带设备登录即可，如果日常调设备，建议安装SecureCRT。

SecureCRT是网工常用工具，安装SecureCRT使用可能遇到的问题：TAB键无法补全命令。

设置步骤：
  1. 打开SecureCRT，选项—全局选项—常规—默认的会话设置—编辑默认的设置—连接—右侧的协议选择为Telnet；
  2. 在左侧，选择telnet，在右侧的高级框里“强制每次一个字符模式”勾上，确定；
  3. 一直点击“确定”，最后重启SecureCRT软件就可以TAB键补齐命令了。

模拟器下载链接

华为模拟器（免插件版）【669M】
华为模拟器（带全部插件）【700M】
软考网工模拟器大礼包（含华为ENSP+VMware+winserver2008R2）【5.9G】

注意：由于每个人电脑环境不一样，相同软件，可能部分人无法启动或者运行不正常。基本解决思路：

  1. 重启电脑，重装软件；
  2. 更换VirtualBox版本（这个问题比较普遍）；
  3. 更换ENSP版本（网上也都可以找得到不同版本）；
  4. 实在不行，在VMware里面装个win7或win10虚拟机，在虚拟机里面再跑模拟器。
计算机网络软考中级网络工程师华为配置专题
许可协议

本文采用 署名-非商业性使用-相同方式共享 4.0 国际 许可协议，转载请注明出处。

站内搜索

没有找到内容！