华为交换机VRP系统实战配置：从主机名设置到配置保存的完整指南

1. VRP系统基础与连接准备

华为VRP（Versatile Routing Platform）是华为网络设备的通用操作系统平台，广泛应用于交换机、路由器等产品线。对于网络管理员来说，掌握VRP系统的基础配置是日常运维的必备技能。在开始配置前，我们需要做好以下准备工作：

• 物理连接 ：使用Console线连接交换机的Console口与电脑的串口/USB接口
• 终端软件 ：推荐使用SecureCRT、Putty或Xshell等终端工具
• 连接参数 ：波特率9600，数据位8，无校验，停止位1，无流控

# 检查当前VRP版本信息
<Huawei>display version

成功连接后，我们会看到 <Huawei> 提示符，这表示我们已进入用户视图。VRP系统采用多级命令视图设计，不同视图下可执行的命令权限不同：

视图类型	提示符	功能权限	进入命令
用户视图	<Huawei>	基本查看和测试	默认登录进入
系统视图	[Huawei]	全局配置	system-view
接口视图	[Huawei-Ethernet0/0/1]	接口配置	interface [接口类型]

2. 基础系统配置实战

2.1 修改设备主机名

设备主机名是网络设备的重要标识，合理的命名规范有助于网络管理。华为设备默认主机名为"Huawei"，我们可以通过以下步骤修改：

<Huawei>system-view 
[Huawei]sysname SW1-ACCESS 
[SW1-ACCESS]

最佳实践建议 ：

• 采用 位置-功能-序号 的命名规则（如 BJ-FLOOR1-SW1 ）
• 避免使用特殊字符和空格
• 长度不超过32个字符

2.2 用户账户与权限管理

华为VRP系统支持多级用户权限管理，以下是创建管理账户的标准流程：

[SW1-ACCESS]aaa  # 进入AAA认证视图
[SW1-ACCESS-aaa]local-user admin privilege level 15 password cipher Admin@123
[SW1-ACCESS-aaa]local-user admin service-type ssh telnet terminal
[SW1-ACCESS-aaa]quit

# 配置Console口认证方式
[SW1-ACCESS]user-interface console 0
[SW1-ACCESS-ui-console0]authentication-mode aaa
[SW1-ACCESS-ui-console0]idle-timeout 15 0  # 设置15分钟超时

账户安全配置要点：

• 密码复杂度：至少包含大小写字母、数字和特殊字符
• 权限分级：0-15级，15为最高权限
• 服务类型：限制用户可用的登录方式

2.3 基础网络参数配置

为交换机配置管理IP是远程管理的基础：

# 进入VLAN接口视图
[SW1-ACCESS]interface Vlanif 1
[SW1-ACCESS-Vlanif1]ip address 192.168.1.100 24
[SW1-ACCESS-Vlanif1]quit

# 配置默认网关
[SW1-ACCESS]ip route-static 0.0.0.0 0 192.168.1.1

注意：生产环境中建议使用专门的VLAN作为管理VLAN，而非VLAN 1

3. 配置保存与维护技巧

3.1 配置保存操作

华为设备配置变更后必须手动保存，否则重启后配置会丢失。保存配置有两种主要方式：

# 方法1：直接保存到默认配置文件
<SW1-ACCESS>save
  The current configuration will be written to the device.
  Are you sure to continue?[Y/N]:y
  Now saving the current configuration to the slot 0.
  Save the configuration successfully.

# 方法2：保存为指定名称的配置文件
<SW1-ACCESS>save backup2023.cfg

3.2 配置备份与恢复

定期备份配置是网络运维的重要习惯：

# 查看设备上的配置文件
<SW1-ACCESS>dir
Directory of flash:/
  Idx  Attr     Size(Byte)  Date        Time       FileName 
    0  -rw-         2,602  Sep 01 2023 10:23:12   vrpcfg.zip
    1  -rw-         2,587  Aug 15 2023 14:12:45   backup.cfg

# 将配置文件导出到TFTP服务器
<SW1-ACCESS>tftp 192.168.1.200 put vrpcfg.zip SW1-config-backup.zip

配置恢复流程 ：

1. 将备份配置文件上传到设备flash
2. 重启设备时按Ctrl+B进入BootROM菜单
3. 选择恢复配置文件
4. 重启后验证配置

3.3 设备重启注意事项

在进行设备重启前，务必确认：

1. 所有关键配置已保存
2. 业务影响时间已获批准
3. 有应急回退方案

<SW1-ACCESS>reboot
  Info: The system is comparing the configuration, please wait.
  Warning: All the configuration will be saved to the configuration file for the next startup:flash:/vrpcfg.zip, Continue?[Y/N]:y
  System will reboot! Continue?[Y/N]:y

4. 日常维护与故障排查

4.1 常用查看命令

掌握以下命令可以快速了解设备状态：

# 查看当前运行配置
<SW1-ACCESS>display current-configuration

# 查看接口状态
<SW1-ACCESS>display interface brief

# 查看设备温度
<SW1-ACCESS>display temperature all

# 查看日志信息
<SW1-ACCESS>display logbuffer

4.2 典型故障处理

问题1：无法保存配置

• 检查flash空间： dir
• 检查文件系统： check disk
• 尝试另存为其他文件名

问题2：忘记密码

1. 重启设备并进入BootROM
2. 选择清除console密码选项
3. 重启后重新设置密码

问题3：配置丢失

• 检查是否有多人同时在配置设备
• 确认最后一次成功保存的时间
• 从备份恢复配置

4.3 性能监控建议

建立定期检查机制，监控以下关键指标：

指标项	检查命令	正常范围
CPU利用率	display cpu-usage	<70%
内存使用	display memory-usage	<80%
温度	display temperature all	根据型号而定
风扇状态	display fan	Normal

5. 高级配置技巧

5.1 配置回退机制

华为VRP支持配置提交和回滚功能，特别适合复杂变更：

# 进入配置会话模式
<SW1-ACCESS>configuration terminal
# 进行多项配置修改后
<SW1-ACCESS>commit
# 如需回退
<SW1-ACCESS>rollback configuration last 1

5.2 定时自动保存配置

通过创建计划任务实现定时自动备份：

[SW1-ACCESS]job AUTO-SAVE
[SW1-ACCESS-job-AUTO-SAVE]view system-view
[SW1-ACCESS-job-AUTO-SAVE]command 1 save backup.cfg
[SW1-ACCESS-job-AUTO-SAVE]quit

[SW1-ACCESS]schedule-job AUTO-SAVE at 23:00 Mon Tue Wed Thu Fri

5.3 安全加固建议

1. 关闭不必要的服务：

[SW1-ACCESS]undo http server enable
[SW1-ACCESS]undo telnet server enable

2. 启用SSH替代Telnet：

[SW1-ACCESS]stelnet server enable
[SW1-ACCESS]ssh user admin authentication-type password

3. 配置ACL限制管理访问：

[SW1-ACCESS]acl 2000
[SW1-ACCESS-acl-basic-2000]rule permit source 192.168.1.200 0
[SW1-ACCESS-acl-basic-2000]quit
[SW1-ACCESS]user-interface vty 0 4
[SW1-ACCESS-ui-vty0-4]acl 2000 inbound