华为交换机配置顺口溜怎么记？

交换机基础配置

华为交换机是企业网络的核心设备,掌握其配置方法对网络管理员至关重要，以下通过顺口溜和操作要点，帮助快速理解配置流程。

初始登录与基本设置

顺口溜：
“首次登录先 console，用户模式进系统；
进入全局配置里，设备命名要清晰；
管理 IP 配起来，远程登录才方便。”

操作步骤：

• 通过 Console 线连接交换机，首次登录无需密码（默认用户视图）。
• 进入系统视图：system-view
• 命名设备：sysname Switch-Core
• 配置管理 IP（以 VLANIF1 为例）：

  vlan 1  
  interface Vlanif1  
   ip address 192.168.1.1 24  

VLAN 划分与端口配置

顺口溜：
“VLAN 划分第一步，创建 VLAN 别含糊；
端口加入看类型，Access 接口单归属；
Trunk 端口允许多，Tag 标签要清楚。”

操作示例：

• 创建 VLAN：vlan 10
• 端口模式配置（以 GigabitEthernet 0/0/1 为例）：
  • Access 端口（连接终端）：

    interface GigabitEthernet 0/0/1  
     port link-type access  
     port default vlan 10  

  • Trunk 端口（互联其他交换机）：

    interface GigabitEthernet 0/0/24  
     port link-type trunk  
     port trunk allow-pass vlan all  

VLANIF 接口与路由

顺口溜：
“跨网通信靠路由，VLANIF 接口来相助；
IP 地址配正确，三层转发不迷路。”

配置示例：

• 创建 VLANIF 接口并配置 IP：

  interface Vlanif10  
   ip address 192.168.10.1 24  

安全与聚合配置

顺口溜：
“安全防护端口限，最大数别超限；
链路聚合防断网，负载均衡更稳当。”

操作要点：

• 端口安全（限制 MAC 地址数量）：

  interface GigabitEthernet 0/0/1  
   port-security max 2  

• Eth-Trunk 配置（以 2 条链路为例）：

  interface Eth-Trunk 1  
   mode lacp-static  
   interface GigabitEthernet 0/0/1  
    eth-trunk 1  
   interface GigabitEthernet 0/0/2  
    eth-trunk 1  

常用维护命令

顺口溜：
“保存配置 save 命令，重启 reboot 莫慌乱；
查看信息 display，日志监控 info 全。”

常用命令：

• 保存配置：save
• 查看 VLAN：display vlan
• 查看接口状态：display interface brief

FAQs

Q1: 交换机无法远程登录怎么办？
A1: 检查三点：

1. 管理 IP 是否配置正确且处于 UP 状态（display ip interface brief）；
2. 是否配置了 Telnet/SSH 登录权限（如 user-interface vty 0 14 和 authentication-mode password）；
3. 防火墙是否放行 Telnet（23 端口）或 SSH（22 端口）。

Q2: Trunk 端口无法透传 VLAN 流量如何排查？
A2: 按步骤排查：

1. 确认两端端口均为 Trunk 模式（display port）；
2. 检查允许通过的 VLAN 列表（display port trunk）；
3. 确认 VLAN 是否未被端口安全或 QinQ 功能阻塞。