AR系列网工必备，华为路由器基础命令25条

号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部

在企业网络中，华为AR系列路由器（如AR160、AR2200、AR3670等）广泛应用于分支机构出口、MPLS接入、安全网关等场景。

对于刚接触华为设备的网络工程师来说，面对VRP系统，常感“命令太多记不住”。

其实，掌握25条核心命令，就能完成80%的日常运维任务。

今天给大家精选华为AR路由器最常用、最实用的25条基础命令，涵盖系统查看、接口配置、路由设置、安全策略、故障排查五大类，助你快速上手，高效运维。

一、系统信息与基本操作（5条）

1. 查看设备版本与型号

display version

✅ 用途：确认VRP版本、设备型号、运行时间

2. 查看当前配置

display current-configuration

⚠️ 简写：dis cur ✅ 用途：查看所有生效配置（含接口、路由、ACL等）

3. 保存配置（关键！）

save

✅ 用途：将当前配置写入Flash，防止重启丢失 💡 提示：修改后务必执行！

4. 重启设备

reboot

⚠️ 谨慎使用！会中断业务

5. 查看系统日志

display logbuffer

✅ 用途：排查端口up/down、协议异常、安全事件

二、接口配置与状态（5条）

6. 进入接口视图

interface GigabitEthernet 0/0/1

✅ 支持缩写：int g0/0/1

7. 配置IP地址

ip address 192.168.1.1 255.255.255.0

✅ 用于WAN/LAN口IP设置

8. 启用/关闭接口

undo shutdown # 启用 shutdown # 关闭

✅ 默认新接口为shutdown状态

9. 查看接口状态

display interface GigabitEthernet 0/0/1

✅ 关注：物理状态（UP/DOWN）、协议状态、错误计数（CRC、Input errors）

10. 查看所有接口摘要

display ip interface brief

✅ 快速查看IP、状态、协议是否UP

三、路由配置（5条）

11. 配置静态路由

ip route-static 10.1.1.0 255.255.255.0 192.168.1.254

✅ 格式：目的网段 + 掩码 + 下一跳

12. 查看路由表

display ip routing-table

⚠️ 简写：dis ip rou ✅ 用途：确认路由是否学习成功

13. 开启RIP（简单动态路由）

rip 1 network 192.168.1.0

✅ 适用于小型网络

14. 开启OSPF

ospf 1 area 0.0.0.0 network 192.168.1.0 0.0.0.255

✅ 注意：network后跟反掩码（wildcard mask）

15. 查看OSPF邻居

display ospf peer

✅ 用于验证OSPF邻接关系是否建立

四、NAT与安全策略（5条）

16. 配置Easy IP（常见上网方式）

acl number 2000 rule 5 permit source 192.168.1.0 0.0.0.255 interface GigabitEthernet 0/0/0 # WAN口 nat outbound 2000

✅ 实现内网通过WAN口IP上网

17. 配置端口映射（服务器发布）

interface GigabitEthernet 0/0/0 nat server protocol tcp global current-interface 80 inside 192.168.1.100 80

✅ 将公网80端口映射到内网Web服务器

18. 创建ACL（访问控制）

acl number 3000 rule 5 deny tcp source 192.168.2.0 0.0.0.255 destination 192.168.1.100 0.0.0.0 destination-port eq 3389 rule 10 permit ip

✅ 限制特定网段访问服务器RDP

19. 应用ACL到接口

interface GigabitEthernet 0/0/1 traffic-filter inbound acl 3000

✅ 控制进入该接口的流量

20. 查看NAT会话

display nat session all

✅ 用于排查上网或端口映射是否生效

五、故障排查与维护（5条）

21. Ping测试连通性

ping -c 4 8.8.8.8

✅ -c 4 表示发4个包（类似Windows ping）

22. Tracert路径追踪

tracert 8.8.8.8

✅ 定位网络中断点

23. 查看ARP表

display arp all

✅ 验证是否学到网关或终端MAC

24. 清除ARP缓存

reset arp all

✅ 解决IP冲突或MAC漂移问题

25. 查看CPU与内存使用率

display cpu-usage display memory-usage

✅ 判断设备是否过载（CPU > 80% 需警惕）

六、附：华为AR命令速查表

七、总结

🎯 新手建议：

• 先掌握前10条（系统+接口）
• 再学NAT和静态路由（上网必备）
• 最后掌握ACL和排错命令

华为AR系列虽功能强大，但基础运维并不复杂。

熟记这25条命令，你就能从容应对大多数现场问题，从“手忙脚乱”走向“胸有成竹”。

💡 提示：所有命令均基于VRP V5/V8通用语法，适用于AR120/160/2200/3600/3670等主流型号。

原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部