Comandos Huawei VRP: guía rápida para switches y routers

Detalles: Categoría: Routers

VRP (Versatile Routing Platform) es el sistema operativo de los switches y routers Huawei. Si vienes de Cisco, la lógica es parecida, pero cambian algunas palabras: show es display, no es undo y la configuración se guarda con save. Esta guía reúne los comandos más usados, con ejemplos que puedes adaptar. La sintaxis puede cambiar un poco según el modelo y la versión.

Vistas de la consola

La consola tiene varias vistas, y el prompt indica en cuál estás. La vista de usuario es <Huawei>: sirve para consultar y guardar. La vista de sistema es [Huawei]: se entra con system-view y es donde se configura. Dentro hay vistas de interfaz, como [Huawei-GigabitEthernet0/0/1], o de VLAN, protocolo y línea. Con quit subes un nivel y con return (o Ctrl+Z) vuelves a la vista de usuario.

Con el tabulador se autocompleta y con ? se ve la ayuda. Se pueden abreviar los comandos mientras no haya ambigüedad: dis cur equivale a display current-configuration.

Abrir el buscador de comandos Huawei VRP

Sistema y mantenimiento

system-view – Entra en la vista de sistema.
sysname R1 – Cambia el nombre del equipo.
screen-length 0 temporary – Muestra las salidas largas sin paginar (vista de usuario).
display version – Muestra versión de VRP, modelo y tiempo encendido.
display device – Muestra los módulos y tarjetas instalados.
display esn – Muestra el número de serie.
display clock – Muestra la hora del equipo.
clock datetime 14:30:00 2026-10-14 – Ajusta fecha y hora (vista de usuario).
display cpu-usage – Muestra el uso de CPU.
display memory-usage – Muestra el uso de memoria.
display current-configuration – Muestra la configuración activa.
display saved-configuration – Muestra la configuración guardada.
display this – Muestra la configuración de la vista en la que estás.
save – Guarda la configuración (pide confirmación).
reboot – Reinicia el equipo.
reset saved-configuration – Borra la configuración guardada; se aplica tras reiniciar.
display logbuffer – Muestra el registro de eventos.
display alarm active – Muestra las alarmas activas.
display diagnostic-information – Recopila toda la información del equipo para enviarla a soporte.
dir – Lista los ficheros de la memoria flash.
display startup – Muestra con qué software y configuración arrancará el equipo.
display users – Muestra quién está conectado al equipo.

Interfaces y direcciones IP

display interface brief – Resumen de interfaces con estado y errores.
display ip interface brief – Resumen de interfaces con su IP.
interface GigabitEthernet0/0/1 – Entra en la configuración de una interfaz.
description Enlace a torre – Pone una descripción a la interfaz.
ip address 192.168.1.1 24 – Asigna IP y máscara (también vale 255.255.255.0).
undo shutdown – Activa la interfaz (shutdown la desactiva).
display interface GigabitEthernet0/0/1 – Detalle de una interfaz: estado, errores y contadores.
display transceiver interface GigabitEthernet0/0/1 verbose – Muestra la potencia óptica Tx/Rx y los datos del módulo SFP, si lo soporta.
display arp – Muestra la tabla ARP.
display lldp neighbor brief – Muestra los vecinos conectados por LLDP.

Rutas y OSPF

ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 – Crea la ruta por defecto.
ip route-static 192.168.2.0 24 10.0.0.2 – Crea una ruta estática a una red.
display ip routing-table – Muestra la tabla de rutas.
ospf 1 router-id 1.1.1.1 – Activa OSPF y fija el ID del router.
area 0 – Entra en el área 0 de OSPF.
network 192.168.1.0 0.0.0.255 – Anuncia una red en OSPF (máscara wildcard).
display ospf peer – Muestra los vecinos OSPF y su estado.
display ospf routing – Muestra las rutas aprendidas por OSPF.

VLAN y switching

vlan batch 10 20 – Crea varias VLAN de una vez.
vlan 10 – Entra en la VLAN 10 (la crea si no existe).
name VENTAS – Pone nombre a la VLAN.
port link-type access – Configura el puerto como acceso.
port default vlan 10 – Asigna el puerto a la VLAN 10.
port link-type trunk – Configura el puerto como trunk.
port trunk allow-pass vlan 10 20 – Define las VLAN permitidas en el trunk.
port trunk pvid vlan 99 – Cambia la VLAN nativa del trunk.
interface Vlanif10 – Crea la interfaz de capa 3 de la VLAN 10.
display vlan – Muestra las VLAN y sus puertos.
display mac-address – Muestra la tabla de direcciones MAC.
stp mode rstp – Usa RSTP como Spanning Tree.
stp edged-port enable – Deja el puerto en reenvío inmediato (solo equipos finales).
display stp brief – Resumen del estado de Spanning Tree.
interface Eth-Trunk1 – Crea una agregación de enlaces.
mode lacp-static – Usa LACP en la agregación.
trunkport GigabitEthernet 0/0/1 to 0/0/2 – Añade puertos a la agregación.
display eth-trunk 1 – Muestra el estado de la agregación.

Acceso remoto y seguridad

user-interface vty 0 4 – Entra en la configuración de las líneas remotas.
authentication-mode aaa – Pide usuario y contraseña al entrar.
protocol inbound ssh – Permite solo SSH (bloquea Telnet).
idle-timeout 5 0 – Cierra la sesión tras 5 minutos sin actividad.
aaa – Entra en la vista de autenticación.
local-user admin password irreversible-cipher CLAVE – Crea un usuario local con la contraseña cifrada. Cambia CLAVE por una contraseña robusta.
local-user admin privilege level 15 – Da al usuario el nivel máximo.
local-user admin service-type ssh – Permite al usuario entrar por SSH.
rsa local-key-pair create – Genera las claves RSA necesarias para SSH.
stelnet server enable – Activa el servidor SSH.
ssh user admin authentication-type password – Define la autenticación del usuario SSH.
ssh user admin service-type stelnet – Permite al usuario SSH abrir sesiones de consola.
acl 2000 – Crea una ACL básica (filtra por origen).
rule 5 permit source 192.168.1.0 0.0.0.255 – Permite el tráfico de una red.
traffic-filter inbound acl 2000 – Aplica la ACL a una interfaz en sentido entrada.
display acl all – Muestra todas las ACL y cuántas veces se activó cada regla.

Servicios: DHCP, NAT, NTP y logs

dhcp enable – Activa el servicio DHCP.
ip pool LAN – Crea un rango de direcciones para el DHCP.
network 192.168.1.0 mask 255.255.255.0 – Define la red que reparte el DHCP.
gateway-list 192.168.1.1 – Define la puerta de enlace que entrega el DHCP.
dns-list 8.8.8.8 – Define el DNS que entrega el DHCP.
excluded-ip-address 192.168.1.1 192.168.1.10 – Reserva direcciones que el DHCP no debe repartir.
dhcp select global – En una interfaz, usa el rango global como servidor.
display ip pool name LAN used – Muestra las direcciones entregadas.
nat outbound 2000 – En una interfaz de routers AR, hace NAT a las direcciones permitidas por la ACL 2000.
ntp-service unicast-server 10.0.0.1 – Sincroniza la hora con un servidor NTP.
info-center loghost 10.0.0.9 – Envía los logs a un servidor syslog.

Diagnóstico

ping 8.8.8.8 – Comprueba conectividad con un destino.
tracert 8.8.8.8 – Muestra los saltos hasta el destino.

Equivalencias entre Cisco y Huawei

enable y configure terminal → system-view
hostname → sysname
no (delante de un comando) → undo
show running-config → display current-configuration
copy running-config startup-config → save
show version → display version
show ip interface brief → display ip interface brief
show interfaces status → display interface brief
no shutdown → undo shutdown
show ip route → display ip routing-table
ip route → ip route-static
traceroute → tracert
show vlan brief → display vlan
show mac address-table → display mac-address
show spanning-tree → display stp brief
show cdp neighbors → display lldp neighbor brief
show access-lists → display acl all
reload → reboot

Preguntas frecuentes

¿Hay que guardar la configuración?
Sí. Los cambios se aplican al instante, pero se pierden al reiniciar si no ejecutas save. Se hace desde la vista de usuario; si estás en la vista de sistema, escribe return antes.

¿Los comandos son iguales en todos los equipos Huawei?
La base es la misma, pero cambian según el modelo y la versión de VRP. Por ejemplo, los switches CloudEngine nombran las interfaces como GE1/0/1 en lugar de GigabitEthernet0/0/1, y NAT o DHCP pueden configurarse de otra forma en los routers NE. Si un comando no existe, prueba con ? para ver qué admite tu equipo.

¿Qué prompt indica que estoy en modo configuración?
Los corchetes. <Huawei> es la vista de usuario y [Huawei] es la vista de sistema.