华为交换机配置命令有哪些？

华为交换机配置是网络管理员必备技能，掌握常用命令能高效管理网络设备，本文将系统介绍华为交换机的基础配置、VLAN划分、接口管理、路由协议及安全配置等核心内容,帮助读者快速上手。

基础配置命令

首次配置交换机需通过Console口或Telnet/SSH登录，进入系统视图后进行以下操作：

• 设备命名：sysname SwitchA（将设备命名为SwitchA）
• 配置管理IP：interface Vlanif1（进入VLAN接口视图），ip address 192.168.1.1 24（配置IP地址）
• 保存配置：save（保存当前配置）

VLAN配置

VLAN可实现网络隔离，提升安全性，常用命令如下：

1. 创建VLAN：vlan 10（创建VLAN 10）
2. 端口加入VLAN：
   • port-group group-member GigabitEthernet 0/0/1 to 0/0/5（将端口1-5加入端口组）
   • port link-type access（设置端口为接入模式）
   • port default vlan 10（将端口划入VLAN 10）
3. Trunk端口配置：port link-type trunk，port trunk allow-pass vlan all（允许所有VLAN通过）

接口与链路聚合

• 接口状态查看：display interface brief
• 关闭/开启接口：undo shutdown/shutdown
• 链路聚合：

  interface Eth-Trunk1  
   port link-type trunk  
   trunkport GigabitEthernet 0/0/1 to 0/0/2  

路由协议配置

• 静态路由：ip route-static 0.0.0.0 0.0.0.0 192.168.1.254
• OSPF动态路由：

  ospf 1  
   area 0  
    network 192.168.1.0 0.0.0.255  

安全配置

• MAC地址绑定：mac-address static 00e0-fc12-3456 GigabitEthernet 0/0/1
• 端口安全：port-security max-num 10（限制端口最大MAC数为10）

常用诊断命令

• ping 192.168.1.2（测试网络连通性）
• tracert 192.168.1.3（跟踪路由路径）
• display mac-address（查看MAC地址表）

FAQs

Q1：如何恢复交换机出厂设置？
A：重启交换机时按Ctrl+B进入BootROM菜单，选择Restore factory settings，或在命令行执行reset saved-configuration后重启。

Q2：配置Trunk端口时为何VLAN无法通信？
A：需检查port trunk allow-pass vlan命令是否包含目标VLAN，以及对端端口是否同为Trunk模式且允许相同VLAN通过。

通过以上命令的灵活运用，可完成华为交换机的基础网络搭建与管理，实际操作中需结合网络拓扑需求,逐步调试优化配置。