路由器的设置和使用可能会让一些新手感到困惑，本文华为ie路由与交换考点将为您提供简单易懂的路由器指南和使用技巧。

本文内容目录一览：

• 1、华为HCIA数通路由交换认证大纲及内容---网络技术入门必读
• 2、华为交换机与路由器的基本连接与配置(最好有截图)
• 3、华为路由器与三层交换机设备互联的问题
• 4、华为路由交换问题？
• 5、华为交换机和路由器设置
• 6、华为交换机和路由器有哪些配置视图？

华为HCIA数通路由交换认证大纲及内容---网络技术入门必读

一、HCIA-Routing Switching认证 定位于中小型网络的基本配置和维护。数巧

华为H12-211 HCIA-Routing Switching V2.5认证考试-目前考试版本为V2.5

考试内容：

HCIA-Routing Switching考试覆盖路由交换(数通)基础知识，TCP/IP协议栈基础知识， PPP等广域网协议基本原理以及在华为路由器中的实现，以太网技术、STP、VLAN原理以及在华帆并为交换机中的实现，OSPF路由协议基本原理以及在华为路由器中的实现，网络安全技术以及华为路由交换设备中的实现，SNMP等网络管理的基本原理，IPv6的基础知识以及OSPFv3、DHCPv6协议基本原理和实现，MPLS、SR基本原理。

二、HCIA考试的知识点

1、考察IP网络基础以下几个方面薯轿键：

1). 路由交换（数通）基础知识

2). 网络基本概念、IP网络构架、标准化组织与协议

3). OSI、TCP/IP协议模1结构、各个层次的功能以及报文封装

4). IPv4子网划分

5). ARP原理

6). TCP/UDP原理

7). 数据转发过程

8). 常用应用层协议FTP、DHCP的工作原理

9). Ping，Tracert，Telnet等常用工具原理与应用

2 、局域网技术

1). 以太网技术、交换机基本原理

2). STP、RSTP、VLAN基本原理以及在VRP中的实现

3). 如何使用STP、RSTP、VLAN等技术以及如何使用华为交换机构建小型交换网络

3 、广域网技术

1). HDLC、PPP等在VRP中的实现

4、路由技术

1). 静态路由协议原理、OSPF协议基本原理以及在VRP中的实现

2). 如何使用静态、OSPF等技术以及如何使用华为路由器构建小型路由网络

5、网络安全

1). AAA工作原理

2). ACL原理以及在华为路由设备中的配置

3). IPSec VPN、GRE工作原理以及在华为路由设备中的配置

4). 如何利用网络安全技术保证网络安全性

6、产品知识

1). VRP特点、VRP基本操作与维护

2). 华为路由器、交换机产品特点以及在IP网络中的应用

7、网络管理

1). SNMP原理与配置

2). eSight基础知识以及简单应用

8、IPv6技术

1). IPv6基础

2). OSPFv3协议原理以及在华为路由设备中的配置

3). DHCPv6协议原理以及在IP网络中的应用

9、MPLS和Segment Routing基础

1). MPLS基本原理

2). Segment Routing基本原理

网络：是一组通信设备的集合，通过传输介质进行连接。

物理组成部分：

1、路由器 Router

2、交换机 Switch

终端设备：PC 台式机 laptop 笔记本 平板 手机

打印机 摄像机 IP电话

传输介质：双绞线 光纤 无线 蓝牙 同轴电缆

网络特征：

1、拓扑 2、速度 3、开销 4、安全性 5、可用性 6、扩展性 7、可靠性

欢迎关注和转发，更多精彩内容下期继续分享!

华为交换机与路由器的基本连接与配置(最好有截图)

华为路由器：en 进入特权模式

conf 进入全局配置模式

in s0 进入 serial 0 端口配置

ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配

enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp

ip unn e0

exit 回到全局配置模式

in e0 进入以太接口配置

ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配

exit 回到全局配置模式

ip route 0.0.0.0 0.0.0.0 s 0 添加路由表

ena password 口令

write

exit

以上根据中国电信 ddn 专线多数情况应用

普通用户模式

enable 转入特权用户模式

exit 退出配置

help 系统帮助简述

language 语言模式切换

ping 检查网络主机连接及主机是否可达

show 显示系统运行信息

telnet 远程登录功能

tracert 跟踪到目的地经过了哪些路由器

特权用户模式

#?

clear 清除各项统计信息

clock 管理系统时钟

configure 进入全局配置模式

debug 开启调试开关

disable 返回普通用户模式

download 下载新版本软件和配置文件

erase 擦除FLASH中的配置

exec-timeout 打开EXEC超时退出开关

exit 退出配置

first-config 设置或清除初次配置祥仿标志

help 系统帮助简述

language 语言模式切换

monitor 打开用户屏幕调试信息输出开关

no 关闭调试开关

ping 检查网络主机连接及主机是否可达

reboot 路由器重启

setup 配置路由器参数

show 显示系统运行信息

telnet 远程登录功能

tracert 跟踪到目的地经过了哪些路由器

unmonitor 关闭用户屏幕调试信息输出开关

write 将当前配置参数保手宴竖存至FLASH MEM中

全局配置模式

aaa-enable 使能配置AAA(认证，授权和计费)

access-list 配置标准访问表

arp 设置静态ARP人口

chat-script 生成一个用在modem上的执行脚本

custom-list 创建定制队列列表

dialer-list 创建dialer-list

dram-wait 设置DRAM等待状态

enable 修改ENABLE口令

exit 退出全局配置模式

firewall 配置防火墙状态

flow-interval 设置流量控制时间间隔

frame-relay 帧中继全局配置命令集

ftp-server FTP 服务器

help 系统帮助命令简述

host 添加主机名称和其IP地址

hostname 修改主机名毕大

ifquelen 更改接口队列长度

interface 选择配置接口

ip 全局IP配置命令子集

ipx 全局IPX配置命令子集

loghost 设置日志主机IP地址

logic-channel 配置逻辑通道

login 启动EXEC登录验证

modem-timeout 设置 modem 超时时间

multilink 配置multilink 用户使用的接口

multilink-user 配置multilink 用户使用的接口

natserver 设置FTP,TELNET,WWW服务的IP地址

no 关闭某些参数开关

priority-list 创建优先级队列列表

router 启动路由处理

settr 设置时间范围

snmp-server 修改SNMP参数

tcp 配置全局TCP参数

timerange 启动或关闭时间区域

user 为PPP验证向系统中加入用户

vpdn 设置VPDN

vpdn-group 设置VPDN组

x25 X.25协议分组层

路由器以太网口配置命令

2.1.1 description

设置以太网口描述。

description ethernet-description

no description

华为交换机: .系统名称

命令:[huawei]Sysname 系统名称

2.Vlan（管理Vlan和用户Vlan）

命令: [huawei]vlan vlan ID

3.IP地址

命令: [huawei]interface vlan100

[huawei-vlan-interface100]ip address X.X.X.X X.X.X.X

4.配置端口类型(Trunk或Vlan)

①Trunk

命令:[huawei]interface e0/1

[huawei-Ethernet0/1] port link-type trunk

[huawei-Ethernet0/1] port trunk permit vlan vlan ID

注意: 绝对禁止使用port trunk permit vlan all (就是禁止配置所有VLAN通过)

②Vlan

命令:[huawei]interface e0/1

[huawei-Ethernet0/1] port access vlan Vlan ID

5.广播风暴抑制

命令: [huawei]interface e0/1

[huawei-Ethernet0/1] broadcast-suppression 抑制值

抑制值取 10~30

6.端口描述

命令: [huawei]interface e0/1

[huawei-Ethernet0/1] description 描述文本

描述规则CONNECT-XX#-XX#

7.静态路由

命令: [huawei] ip route-static 0.0.0.0 0.0.0.0 网关地址

如:陕西分公司:ip route-static 0.0.0.0 0.0.0.0 10.172.252.1

8.远程登陆

命令: [huawei] user-interface vty 0 4

[huawei-ui-vty0-4] user privilege level 3

[huawei-ui-vty0-4] set authentication password simple 密码

首次密码设置为设备型号（字母全部小写）:s3026c s2008ei

~~~~~~~~~~~~~~~~~~~~~

下面是一个配置过的8口华为 我在主要的地方都有注解括号内的是注解不是配置

sysname YCN-JinLinXinCun-1Qu-9#-4(这个是交换机的命名不是很重要)

#

radius scheme system

server-type huawei

primary authentication 127.0.0.1 1645

primary accounting 127.0.0.1 1646

user-name-format without-domain

domain system

radius-scheme system

access-limit disable

state active

idle-cut disable

self-service-url disable

messenger time disable

domain default enable system

#

local-server nas-ip 127.0.0.1 key huawei

#

queue-scheduler wrr 1 2 4 8

#

vlan 1 (这个可以不要,呵呵)

#

vlan 989 (用户VLAN)

#

vlan 1801 (用户VLAN)

description CONNECT-IPTV

#

vlan 4003 (管理VLAN)

#

interface Vlan-interface4003

ip address 10.172.252.117 255.255.252.0 (配置IP)

#

interface Aux0/0

# (分别给每个端口配置 VLAN和风暴注意1~7口为ACC口就是普通口)

interface Ethernet0/1

broadcast-suppression 20

port access vlan 989 (普通口只能配置一个VLAN)

#

interface Ethernet0/2

broadcast-suppression 20

port access vlan 989

#

interface Ethernet0/3

broadcast-suppression 20

port access vlan 989

#

interface Ethernet0/4

description CONNECT-1Qu-10#-4

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 989 1801 4003

broadcast-suppression 20

#

interface Ethernet0/5

broadcast-suppression 20

port access vlan 989

#

interface Ethernet0/6

broadcast-suppression 20

port access vlan 989

#

interface Ethernet0/7

broadcast-suppression 20

port access vlan 989

#

interface Ethernet0/8 (这是TURCK口说明有上联设备直接接的是我们的机房3层的12口)

description CONNECT-YCN-L3-1#(e0/12)

port link-type trunk

undo port trunk permit vlan 1

port trunk permit vlan 989 1801 4003 (TRUNK 口配置多个VLAN)

broadcast-suppression 20

#

interface NULL0

#

ip route-static 0.0.0.0 0.0.0.0 10.172.252.1 preference 60 (静态陆游)

#

snmp-agent

snmp-agent local-engineid 800007DB000FE2017EB66877

snmp-agent community write Ar_#F2!mn

snmp-agent community read Ar_$F2!mn

snmp-agent sys-info location BeiJing China

snmp-agent sys-info version all

snmp-agent target-host trap address udp-domain 172.28.95.10 params securityname

Ar_$F2!mn

#

user-interface aux 0

user-interface vty 0 4

user privilege level 3

set authentication password simple s2008ei (交换机配置远程登陆密码)

华为路由器与三层交换机设备互联的问题

怎么配置才能使VLAN1、2、3通过路由器连internet

在三层交换机上设置路由 ip rou 0.0.0.0 0.0.0.0 192.168.1.1

而在路由上设置回指路由 ip rou 192.168.2.0 255.255.255.0 192.168.1.2

ip rou 192.168.3.0 255.255.255.0 192.168.1.2

而vlan4和5没有做回来的数据路，本身跟路由器的派脊外网口就是不通的，所以就上不了网了。

上网是需要做nat的。定义一个acl num 2000

rule per source 192.168.0.0 0.0.255.255

然后在外网口nat out 2000 就可以上网了。

在有一种方法就是：

在路由器上 ip rou 192.168.0.0 255.255.0.0 192.168.1.2 这时网络上全通的，但是上网的规则是用nat来定义的。

acl num 2000

rule 1 per sou 192.168.1.0 0.0.0.255

rule 2 per sou 192.168.2.0 0.0.0.255

rule 3 per sou 192.168.3.0 0.0.0.255

不定义rule上网规则相应的vlan就上不去网。

而vlan之间的互访问题扮纯是在交换上做的，你起了三层接口默认所有vlan就是全通的了。

而不让互访的话，也是需要在acl的。而这个acl是高级的 也就是3000以上的，可以定义源地址和目的地尘缺渗址。

只要定义不让互访的vlan规则就可以了。

如下：原来做的。

#

acl number 3010

rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255

rule 1 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0.0.0.255

rule 2 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.40.0 0.0.0.255

rule 3 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.50.0 0.0.0.255

rule 4 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.60.0 0.0.0.255

#

interface Ethernet1/0/1

port access vlan 10

packet-filter inbound ip-group 3010 rule 0

packet-filter inbound ip-group 3010 rule 1

packet-filter inbound ip-group 3010 rule 2

packet-filter inbound ip-group 3010 rule 3

packet-filter inbound ip-group 3010 rule 4

#

而acl的下发也是有说道的，有的交换机不支持在vlan接口下下发，只支持在端口下下发。

具体可以查看对应交换机的操作手册，而你的模拟器有些命令是用不了的，模拟器的命令是v3的。现在一般都是v5版本的了。

华为路由交换问题？

Top 1：路由器版本更新，为啥邻居家已经收到新版本推送并成功升级，我还没检测到？

为保障新版本的安全可靠性，我们路由器固件更新是随机分批推送的，所以收到升级通知的时间可能会不一致。其中套装路由器，也可能会出现套装内部分路由器已升级，部分路由器还是旧版本的情况。这不会影响路由器的正常功能，可以罩斗放心使用。一般情况，三周左右会完成版本推送，要是暂未收到升级通知，那就耐心等待吧。

Top 2：使用华为智能家居 App 添加路由器时，扫描不到路由器，怎么办？

有如下可能性：

1、需要确保路由器作为主路由使用。如果路由器是 Wi-Fi 中继模式，或者智联从路由，就扫描不到。

2、扫描或者添加前，检查手机是否已经连接到路由器的 Wi-Fi，并且是否已经在 App 上登录了华为帐号。

3、检查是否使用其他华为帐号绑定过路由器，目前1个路由器只能被一个华为帐号绑定。如果已经在其他帐号上绑定，需要先解绑，或者将路由器恢复出厂设置重新配置。

4、注意手机和路由器不要隔太远，如果距离太远或者隔墙太多，可能导致手机和路由器通信丢包，无法弹出提示。

5、如果之前弹出过绑定提示，已选择不绑定，需要先将华为智能家居 App 的进程关闭，再重新进入 App 添加。

Top 3：家里是200M的宽带，测速达不到200M，什么原因？怎么调整？

一、有线测速达不到200M

有线测速达不到宽带的带宽值，有如下几种可能的问题点：

1、检查路由器连接光猫的网口：可能路由器接到了光猫的百兆 LAN 口，而不是千兆 LAN 口。如果带宽是200M，那么路由器必须连接到光猫的千兆 LAN 口，才能测速达到200M，一般千兆 LAN 口上面都有标记，比如“1000M”，“1G”，“千兆”等标识。

2、检查路由器和光猫之间的网线：可能路由器和光猫之间的网线传输速度达不到千兆。网线问题一般有如下原因，如线序不对（贺谨千兆网线需要按568A或者568B线序），有线断了或接触不良，网线本身规格达不到千兆等。遇到这个情况，可以尝试更换网线，购买网线时，选择CAT.5e或以上标准的网线。

3、查看路由器和电脑之间的连接速度，可能连接速度达不到千兆。这种情况有2种可能。

a、电脑和禅闷基路由器之间的网线达不到千兆，可以替换网线尝试；

b、网卡驱动问题。如果电脑网卡驱动安装不对，可能导致网速差，建议可以更新网卡对应的最新版本驱动。电脑和路由器协商的速度，可以在电脑上查看，方法是点击电脑右下角网络图标，选择“打开网络和共享中心”-“本地连接”，在弹出框里查看速度。





二、无线测速达不到带宽200M

Wi-Fi 测速低于入户带宽，可能跟 Wi-Fi 信号被干扰导致信号衰减有关。终端天线数量、信号干扰、传输距离和传输中的障碍物都会使 Wi-Fi 测速速率降低。

1、与接入终端（手机/电脑）的天线数量有关。天线越多，速度越快，建议有条件的情况下用电脑测速，手机一般是单天线的，Wi-Fi 测速会偏低。

2、周围其他的 Wi-Fi 信号会对路由器的 Wi-Fi 信号造成干扰，附近 Wi-Fi 越多，干扰越严重，Wi-Fi 测速越低。

3、终端和路由器距离越远，中间障碍物越多，Wi-Fi 测试速率越低。

4、Wi-Fi 信号本身的特性，2.4G Wi-Fi 容易受到干扰，且本身协商速率较低，所以 2.4G Wi-Fi 比 5G Wi-Fi 的速率要低；5G Wi-Fi 近距离网速较快，但是由于信号的物理特性，穿墙能力差，所以穿墙后 5G Wi-Fi 网速会降低很多。

所以，在实际使用环境下，Wi-Fi 达不到宽带的速度的情况是普遍存在的，由于家庭使用环境下，终端（手机）的 Wi-Fi 能力，信号穿墙衰减和信号干扰会导致 Wi-Fi 速度比带宽速度低。

建议：

1、将路由器摆放在桌子或者电视柜上，不要摆放在弱电盒里、墙角等地方；

2、在手机上下载一个 Wifi 分析仪，设置路由器的 Wi-Fi 在一个干扰较小的信道上；

3、测速时在路由器附近进行测速。

Top 4：路由器使用中断网，怎么办？

先查看断网时，路由器指示灯的颜色，如果指示灯是绿色或者白色，说明路由器和上行设备的连接是正常的，如果指示灯是红色，可能路由器和上行网络的连接已经断开。

有了这个信息之后，我们来继续分析。

情况1，指示灯是红色：

1、路由器 WAN 口连接的网线松了，或者断了，可以检查一下网线连接，换根线试试；

2、上行设备故障，比如光猫死机了，这种情况可以把光猫/电话线猫重启一下（如果猫不在家里的忽略哈）；

3、上行网络断了，比如运营商光纤被施工挖断了等等，可以尝试去掉路由器，电脑直接连接上行设备的网口，拨号试试看是否能够连接成功，或者打运营商电话咨询一下线路是否正常。

情况2，指示灯是白色或者绿色：

1、先确认下家里的设备是不是都无法上网了，还是某一个设备无法上网，如果都无法上网，参考情况1的第二、第三种方法试试看。

2、个别设备无法上网，可以按如下方法排查一下：

a、是否给这个设备设置了儿童上网保护规则；

b、如果这个设备是有线设备，检查一下设备和路由器之间的网线；

c、检查这个设备是否被加入了黑名单；

d、检查这个设备是否正确连接了路由器的 Wi-Fi。

Top 5：连接 Wi-Fi 打游戏，遇到大延时卡顿，怎么办？

Wi-Fi 由于信号传输是使用无线信号在空中传播，很容易受到各种因素影响而导致速度衰减，如果打游戏遇到卡顿，可以尝试如下方法，看是否有改善。

1、在路由器附近使用的话，建议连接 5G Wi-Fi 打游戏，双频合一的产品，可以通过 APP 查看手机当前连接的WiFi频段是2.4G还是5G。

2、使用 2.4GWi-Fi 的设备打游戏的话，建议开始游戏前，先使用智能家居 APP 的网络优化功能，将路由器的 Wi-Fi 信道手动优化到当前环境下干扰最小的信道。优化过程可能有短暂的 Wi-Fi 断开现象。

3、检查下路由器摆放位置，如果条件允许，尽量不要摆放在弱电箱、微波炉旁等位置。

4、如果在穿墙较多的位置玩游戏，遇到卡顿问题，使用网络优化后改善不大，这种情况我也没有好的办法，Wi-Fi 的能力可能就只有这个程度了，这种情况，建议可以考虑多个路由器组网。在网速不好的位置，再摆放一个路由器，和主路由器有线连接或者中继，当然有线连接更佳。

Top 6：MacBook Pro连接路由器的Wi-Fi，使用一段时间后就无法上网了，怎么办？

如果是 MacBook Pro 连接路由器的 5G Wi-Fi，使用过程中出现了 Wi-Fi 信号正常连接，但是无法上网的问题。我们最新固件9.0.1.7已经解决了，请大家升级最新固件体验。

展开剩余的80%

上一篇：华为4G路由2连接有线宽带，变身家用无线路由器

华为交换机和路由器设置

方法:

1.登陆交换键轿姿机.

2.进入管理视图.

Quidway system-view

3.先确认当前配置里面是否有静态路由.

4.然后就可帆皮以配置静态路由了.

ip route-static 0.0.0.0 0.0.0.0 192.168.88.1

这个路由是所有的访问小一跳都是88.1

5.接着在配置稿绝一条指定静态路由

ip route-static 10.10.100.0 255.255.255.0 10.10.101.1

这条的意思就是到10.10.100.0/24这个段的访问吓一跳地址是10.10.101.1

6.配置完成之后.

用display current 来查看当前配置

7.然后返回到视图里面进行保存.

输入save 即可.

8.确认保存.

华为交换机和路由器有哪些配置视图？

常用的视图有

1、用户视图枣态

用户从终端成功登录至设备即进入用户视图，在屏幕上显示：

HUAWEI

在用户视图下，用户可以完成查看运行状态和统计信息等功能。

2、系统视图

在用户视图下，输入命令system-view后回车，进入系统视图。

HUAWEI system-view

Enter system view, return user view with Ctrl+Z.

[HUAWEI]

在系统视图下，用户可以凳晌源配置系统参数以及通过该视图进入其他的功能配置视图。

3、接口视图

使用interface命令并指定接口类型及接口编号可以进入相应的接口视图。

[HUAWEI] interface gigabitethernet X/Y/Z

[HUAWEI-GigabitEthernetX/Y/Z]

说明：

X/Y/Z为需要配置的接口的编号，分别对应“槽位号/子卡号/接口序号”。

上述举例中GigabitEthernet接口仅谨粗为示意。

配置接口参数的视图称为接口视图。在该视图下可以配置接口相关的物理属性、链路层特性及IP地址等重要参数。

4、路由协议视图

在系统视图下，使用路由协议进程运行命令可以进入到相应的路由协议视图。

[HUAWEI] isis

[HUAWEI-isis-1]

路由协议的大部分参数是在相应的路由协议视图下进行配置的。例如IS-IS协议视图、OSPF协议视图、RIP协议视图。

通过这篇文章，您已经学会了如何应对无线网络和路由器的问题，让您的上网更加顺畅和可靠。