华为交换机教程，从零开始怎么学？

华为交换机作为网络基础设施的核心设备,在企业组网中扮演着关键角色，掌握其配置与管理方法，对于网络运维人员至关重要，本文将详细介绍华为交换机的基础配置、VLAN划分、端口安全及链路聚合等核心操作，帮助读者快速上手。

初始配置与基础管理

首次使用华为交换机时,需通过Console口进行初始配置，使用终端软件（如SecureCRT）设置波特率为9600，数据位8位，无校验，停止位1位，无流控，登录后，进入系统视图，配置设备名称、管理IP及登录密码。

system-view  
sysname Switch-Core  
vlan 1  
ip address 192.168.1.1 24  
user-interface console 0  
set authentication password cipher Admin@123  
user-interface vty 0 4  
authentication-mode password  
set authentication password cipher Admin@123  

VLAN配置与端口划分

VLAN技术可有效隔离广播域,提升网络安全性，以下为创建VLAN并将端口划入VLAN的操作示例：

1. 创建VLAN：

   vlan 10  
   description Sales  
   vlan 20  
   description IT  

2. 将端口划入VLAN：

   interface GigabitEthernet 0/0/1  
   port link-type access  
   port default vlan 10  
   interface GigabitEthernet 0/0/2  
   port link-type trunk  
   port trunk allow-pass vlan 10 20  

   表：VLAN端口类型说明
   | 端口类型 | 功能描述 | 适用场景 |
   |———-|———-|———-|
   | Access | 单一VLAN流量接入 | 连接终端设备 |
   | Trunk | 多VLAN标签传输 | 连接交换机 |
   | Hybrid | 支持Tag/Untag灵活配置 | 复杂网络环境 |

端口安全与MAC地址绑定

为防止非法设备接入,可配置端口安全功能，限制MAC地址数量或绑定静态MAC：

interface GigabitEthernet 0/0/1  
port-security max-mac-num 1  
port-security mac-address sticky 00e0-fc12-3456  

若检测到非法MAC,可设置端口为error-down状态，并通过undo shutdown恢复。

链路聚合与冗余备份

通过Eth-Trunk技术将多个物理链路捆绑为逻辑链路，提升带宽与可靠性：

interface Eth-Trunk 1  
mode lacp-static  
load-balance src-dst-mac  
interface GigabitEthernet 0/0/1  
eth-trunk 1  
interface GigabitEthernet 0/0/2  
eth-trunk 1  

DHCP服务配置

交换机可充当DHCP服务器,为终端分配IP地址：

dhcp select interface  
interface Vlanif 10  
dhcp server excluded-address 192.168.10.1  
dhcp server gateway 192.168.10.1  
dhcp server lease day 3  

FAQs

Q1: 如何重置华为交换机配置？
A1: 通过Console口登录后，执行reset saved-configuration清除配置，并重启设备（reboot）。

Q2: 交换机端口无法通信的排查步骤？
A2: 依次检查：①端口是否Up（display interface brief）；②VLAN配置是否正确；③端口安全是否阻断；③链路两端模式是否匹配（Access/Trunk）。

掌握以上操作后,用户可根据实际需求进一步学习高级路由、QoS策略等功能，构建高效稳定的网络环境。