cccxcmm的博客

本文系统整理了华为VRP网络设备的常用配置命令，涵盖系统基础、接口配置、VLAN管理、STP协议、DHCP服务、路由协议（静态/OSPF/RIP）及高级功能（ACL/NAT/VRRP等）。重点介绍了设备视图切换、状态查看、配置保存等基础操作，以及VLAN划分、STP防环、DHCP地址分配等核心功能配置方法。文章强调配置前使用display命令确认状态、配置后及时保存的重要性，并提供了常用快捷键和调试技巧。这些命令是网络工程师管理华为设备的基础技能，适用于中小型企业网络搭建与维护场景。

本文围绕某中小型企业网络拓扑，系统整合多技术栈实现了端到端部署：利用MSTP规划SW1与SW2间的链路冗余与VLAN流量负载；采用VRRP为各业务VLAN提供网关冗余，确保接入层交换机及终端网络的连续性；通过DHCP为有线终端与AP自动分配对应VLAN的IP地址；部署AC+AP实现无线终端的统一接入与管理；基于OSPF完成AR1、FW1与核心设备间的动态路由学习；最后在FW1配置NAT及安全策略，实现内网终端安全访问公网。

1）业务VLAN 100，管理VLAN 200，业务IP地址使用192.168.100.0/24，管理IP地址使用192.168.200.0/24,其中地址空间中第1个IP地址作为网关地址；2）AC作为DHCP服务器为AP分配IP地址，汇聚交换机SW1做为DHCP服务器为STA分配IP地址。4）设备型号，AC选用AC6605，AP选用AP2050，路由器选用AR2220，汇聚交换机选用S5700。、配置DHCP中继，为AP分配管理地址。、配置DHCP，为业务分配IP地址。”的安全模板，并配置安全策略。