2025 年要是配置华为防火墙，有 10 类命令您可一定得记住

虽说华为防火墙能用 WEB 界面来配置，不过也能通过命令行进行操作。

华为防火墙有 50 个常用的配置命令，把基础配置、安全策略、NAT、VPN、高可用性这些场景都涵盖了。

一、系统基础配置

1. 进入系统视图
   system-view
2. 设置设备名称
   sysname
3. 查看当前配置
   display current-configuration
4. 保存配置
   save
5. 查看设备版本信息
   display version
6. 查看接口状态
   display interface brief
7. 配置时钟时区
   clock timezone add/minus
8. 配置SSH登录
   ssh user authentication-type password
   ssh client enable
9. 配置Telnet登录
   telnet server enable
   user-interface vty 0 4
   authentication-mode password
10. 配置管理口IP
    interface GigabitEthernet 0/0/0
    ip address

二、接口与安全区域

1. 将接口加入安全区域
   firewall zone
   add interface
2. 配置接口IP地址
   interface
   ip address
3. 开启/关闭接口
   shutdown（关闭）
   undo shutdown（开启）
4. 配置接口描述
   description
5. 查看安全区域绑定
   display zone

三、安全策略

1. 创建安全策略规则
   security-policy
   rule name
   source-zone
   destination-zone
   source-address
   destination-address
   action permit/deny
2. 启用默认拒绝所有流量
   security-policy
   default action deny
3. 查看安全策略列表
   display security-policy all
4. 配置基于服务的策略
   service
   protocol tcp/udp
   source-port
   destination-port
5. 配置策略生效时间
   time-range
   periodic
   rule中引用：time-range

四、NAT配置

1. 配置源NAT（动态PAT）
   nat-policy
   rule name
   source-zone
   destination-zone
   action source-nat easy-ip（使用接口IP）
2. 配置静态NAT（一对一映射）
   nat static global inside
3. 配置端口映射（NAT Server）
   nat server global inside
4. 查看NAT会话表
   display nat session all
5. NAT地址池配置
   nat address-group
   section

五、VPN配置

1. 创建IPSec VPN隧道
   ipsec policy
   proposal
   ike-peer
   tunnel local
   tunnel remote
2. 配置IKE提议
   ike proposal
   encryption-algorithm aes-256
   dh group14
   authentication-algorithm sha2-256
3. 配置预共享密钥
   ike peer
   pre-shared-key
4. 查看IPSec状态
   display ipsec session all
5. 配置L2TP VPN
   interface Virtual-Template 1
   ppp authentication-mode chap
   l2tp enable

六、路由与网关

1. 配置静态路由
   ip route-static
2. 查看路由表
   display ip routing-table
3. 配置默认网关
   ip route-static 0.0.0.0 0.0.0.0
4. 配置策略路由（PBR）
   policy-based-route permit node 10
   apply ip-address next-hop

七、高可用性（HA）

1. 配置VRRP虚拟IP
   interface
   vrrp vrid virtual-ip
   vrrp vrid priority
2. 启用双机热备（主备模式）
   hrp enable
   hrp interface remote
3. 查看HRP状态
   display hrp state

八、日志与监控

1. 配置日志主机
   info-center enable
   info-center loghost facility local6
2. 查看实时日志
   terminal monitor
   terminal logging
3. 查看会话表
   display firewall session table
4. 清除会话表
   reset firewall session table

九、对象与服务定义

1. 定义地址对象
   address-set type object
   address
2. 定义服务对象
   service-set
   service source-port destination-port
3. 定义时间段对象
   time-range to daily

十、其他实用命令

1. Ping测试连通性
   ping
2. Tracert路径追踪
   tracert
3. 重启防火墙
   reboot
4. 恢复出厂设置
   reset saved-configuration
   reboot
5. 查看CPU/内存利用率
   display cpu-usage
   display memory-usage
6. 配置DHCP服务
   dhcp enable
   dhcp select interface

注意事项

1. 命令上下文：大部分配置需在system-view下执行。
2. 版本差异：不同版本的防火墙OS可能略有差异，建议参考官方文档。
3. 备份配置：修改前使用save保存配置，重大变更前建议备份。