华三交换机作为企业网络中的核心设备,其配置命令的掌握程度直接影响网络性能、安全性和可管理性，以下从基础配置、VLAN管理、接口配置、路由协议、安全策略及维护命令六个维度，详细介绍常用配置命令及操作逻辑。
基础配置命令
基础配置是交换机入网的起点,主要包括设备命名、管理IP设置及登录方式，通过system-view进入系统视图后，可使用sysname修改设备名称，例如sysname Switch-Core将设备命名为“Switch-Core”，为实现远程管理，需在VLAN接口下配置IP地址，如interface Vlan-interface 1进入VLAN 1接口视图，ip address 192.168.1.1 255.255.255.0设置管理IP，登录安全方面，可通过user-interface console 0进入Console接口视图，配置authentication-mode password并设置登录密码set authentication password simple Huawei@123，限制非授权物理访问。
VLAN管理命令
VLAN是实现网络隔离的关键技术,创建VLAN使用vlan 10命令，若需批量创建，可通过vlan batch 10 20 30一次性创建多个VLAN，将端口划入VLAN时，需先进入接口视图，例如interface GigabitEthernet 1/0/1，再配置port link-type access将端口设为接入模式（用于连接终端设备），或port link-type trunk设为干道模式（允许多VLAN通过），并通过port trunk permit vlan 10 20允许指定VLAN通过，若需删除VLAN，使用undo vlan 10，但需注意已分配端口的VLAN需先清除。
接口配置命令
接口配置涉及速率、 duplex及描述信息等优化操作，进入接口视图后，speed 1000和duplex full可强制端口工作在1000M全双工模式，避免因协商异常导致网络中断，为便于维护，建议配置接口描述信息，如description To-Server-Room，标识端口连接位置，对于聚合链路，可通过interface Bridge-Aggregation 1创建聚合接口，使用port link-aggregation group 1将物理端口加入聚合组，实现带宽倍增和负载均衡。
路由协议配置
动态路由协议中,OSPF应用广泛，在系统视图下，ospf 1启动OSPF进程，通过area 0进入区域0，使用network 192.168.1.0 0.0.0.255 area 0宣告直连网段，若需静态路由配置，可执行ip route-static 10.0.0.0 255.255.255.0 192.168.1.2，指定目标网段10.0.0.0/24的下一跳地址为192.168.1.2。
安全策略配置
安全策略是防范网络攻击的重要手段,基于端口的MAC地址绑定可有效防止非法设备接入，在接口视图下配置port-security max-mac-count 1限制端口最大MAC地址数为1，并通过port-security mac-address sticky将当前MAC地址 sticky化，ACL（访问控制列表）用于流量过滤，例如acl number 3000创建高级ACL，rule 5 deny ip source 192.168.10.0 0.0.0.255拒绝源地址为192.168.10.0/24的流量，最后在接口下应用traffic-filter inbound acl 3000。
维护与诊断命令
网络故障排查依赖诊断命令。display current-configuration查看当前生效配置，display vlan查看VLAN分配情况，display ip interface brief检查接口IP状态，为定位连通性问题，可使用ping 192.168.1.2测试网络可达性，tracert 10.0.0.1追踪路径，日志管理方面，通过info-center loghost 192.168.1.100配置日志服务器，集中记录设备运行日志。
以下为常用命令速查表：
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 基础配置 | sysname Switch-A |
设备命名 |
interface Vlan-interface 1 |
进入VLAN接口视图 | |
| VLAN管理 | vlan batch 10 20 |
批量创建VLAN |
port link-type trunk |
配置端口为Trunk模式 | |
| 接口配置 | speed 100 |
设置端口速率为100M |
port link-aggregation group 1 |
将端口加入聚合组 | |
| 路由配置 | ospf 1 |
启动OSPF进程 |
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 |
配置默认路由 | |
| 安全策略 | port-security max-mac-count 1 |
限制端口最大MAC数 |
acl number 2000 |
创建基本ACL | |
| 维护诊断 | display mac-address-table |
查看MAC地址表 |
reset counters interface GigabitEthernet 1/0/1 |
清除接口计数器 |
相关问答FAQs
Q1: 如何将交换机恢复出厂设置？
A: 恢复出厂设置可通过两种方式实现：一是命令行方式，在用户视图下执行reset saved-configuration清除配置并reboot重启；二是通过Console口重启时按Ctrl+B进入BootROM菜单，选择“Factory reset”选项进行恢复。
Q2: 交换机端口无法通信，如何排查？
A: 排查步骤如下：①检查端口状态：display interface GigabitEthernet 1/0/1查看端口是否为UP状态；②确认VLAN配置：display port vlan检查端口所属VLAN是否正确；③验证链路层：使用display mac-address-table查看MAC地址是否正确学习；④测试连通性：ping对端IP地址，若不通则检查路由配置及防火墙策略。
