H3C交换机作为网络设备中的常用产品,其中文命令行界面（CLI）为国内用户提供了便捷的操作方式，掌握这些命令是进行交换机配置、管理和故障排查的基础，以下将详细介绍H3C交换机的常用中文命令，涵盖系统配置、接口管理、VLAN划分、路由配置、安全策略及维护诊断等多个方面，帮助用户全面了解和运用。
在系统配置方面,首先需要进入系统视图，通过命令“系统视图”即可从用户视图切换到系统视图，这是进行大部分配置的前提，在系统视图下，可以配置设备名称，使用“设备名称 交换机A”将设备命名为“交换机A”，方便网络管理，配置管理IP地址也是关键步骤，通过“接口VLAN-interface 1”进入VLAN接口1视图，然后使用“IP地址 192.168.1.1 255.255.255.0”为其配置IP地址和子网掩码，这样即可通过该IP地址登录交换机，配置登录用户和密码对于设备安全至关重要，使用“本地用户 admin 密码 cipher Admin123”创建本地用户admin并设置密码，再通过“用户-interface vty 0 4”进入虚拟终端视图，执行“认证模式 local”和“用户级别 level 3”设置认证方式和用户权限，确保只有授权用户可以登录。
接口管理是交换机配置的核心内容之一,首先需要进入接口视图，例如通过“接口GigabitEthernet 1/0/1”进入千兆以太网接口1/0/1的视图，在接口视图下，可以配置接口状态，使用“shutdown”关闭接口，“undo shutdown”开启接口，配置接口速率和双工模式可通过“速率 1000”和“双工模式 全双工”将接口设置为千兆全双工模式，还可以配置接口描述信息，如“描述 连接服务器”，方便后续识别接口用途，对于汇聚接口，可以通过“端口聚合 interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/4”将多个接口加入聚合组，然后执行“聚合模式 静态”设置聚合模式，提升链路带宽和可靠性。
VLAN（虚拟局域网）的划分可以有效隔离广播域，提升网络性能，创建VLAN使用“VLAN 10”创建VLAN 10，若需删除VLAN则执行“undo VLAN 10”，将接口加入VLAN时，先进入接口视图，然后使用“端口链路类型 接入”将接口设置为接入类型，再执行“端口默认VLAN 10”将该接口划入VLAN 10，对于Trunk接口，需在接口视图下配置“端口链路类型 Trunk”和“端口允许VLAN all”允许所有VLAN通过，或指定允许通过的VLAN列表，如“端口允许VLAN 10 20”，当需要实现VLAN间路由时，可创建VLAN接口并配置IP地址，或在三层交换机上启用路由功能并配置子接口。
路由配置方面,静态路由是最简单的配置方式，通过“IP静态路由 192.168.2.0 255.255.255.0 192.168.1.2”添加一条目标网段为192.168.2.0/24，下一跳地址为192.168.1.2的静态路由，动态路由协议中，OSPF是常用协议，首先通过“OSPF 1”启用OSPF进程，然后执行“网络 192.168.1.0 0.0.0.255 area 0”将网段192.168.1.0/24宣告到OSPF区域0，对于RIP协议，使用“RIP”进入RIP视图，通过“网络 192.168.1.0”宣告参与RIP的网络。
安全策略配置是保障网络安全的重要手段,配置端口安全可以通过“端口安全 enable”开启端口安全功能，然后设置最大MAC地址数量，如“端口安全最大MAC地址数 1”，限制接口下只允许一个MAC地址接入，防止未授权设备接入，访问控制列表（ACL）用于过滤流量，通过“ACL advanced 3000”创建高级ACL 3000，然后添加规则，如“规则 permit source 192.168.1.0 0.0.0.255”允许源地址为192.168.1.0/24的流量通过，或“规则 deny”禁止特定流量，最后将ACL应用到接口，如在接口视图下执行“流量统计 inbound inbound”对入方向流量进行统计，或“报文过滤 inbound inbound”对入方向流量进行过滤。
维护诊断命令用于排查网络故障和监控设备状态,查看系统信息使用“显示版本”查看设备版本信息，“显示设备”查看设备硬件和软件状态，查看接口状态通过“显示接口 GigabitEthernet 1/0/1”查看指定接口的详细状态，包括速率、双工模式、流量统计等，查看路由表使用“显示IP路由表”查看设备当前的路由条目，查看VLAN信息通过“显示VLAN”查看所有VLAN及其成员接口，ping命令用于测试网络连通性，如“ping 192.168.1.2”，tracert命令用于跟踪网络路径，如“tracert 192.168.2.1”。
为了更直观地展示部分命令的使用,以下列举了几个常用命令的表格示例：
| 命令类别 | 命令功能 | 中文命令示例 |
|---|---|---|
| 系统配置 | 进入系统视图 | 系统视图 |
| 系统配置 | 配置设备名称 | 设备名称 交换机A |
| 接口管理 | 进入接口视图 | 接口GigabitEthernet 1/0/1 |
| 接口管理 | 开启/关闭接口 | 开启接口 / 关闭接口 |
| VLAN配置 | 创建VLAN | VLAN 10 |
| VLAN配置 | 将接口加入VLAN | 端口默认VLAN 10 |
| 路由配置 | 添加静态路由 | IP静态路由 192.168.2.0 255.255.255.0 192.168.1.2 |
| 安全配置 | 开启端口安全 | 端口安全 enable |
| 维护诊断 | 查看接口状态 | 显示接口 GigabitEthernet 1/0/1 |
在实际操作中,需要注意命令的执行顺序和参数的正确性，部分命令需要保存配置才能永久生效，可通过“保存”命令保存当前配置，不同型号的H3C交换机可能存在命令差异，建议参考对应设备的官方文档。
相关问答FAQs：
问题1：如何将H3C交换机的接口从VLAN 10删除并加入VLAN 20？
解答：首先进入接口视图，接口GigabitEthernet 1/0/1”，然后执行“undo 端口默认VLAN 10”删除该接口与VLAN 10的关联，再执行“端口默认VLAN 20”将接口加入VLAN 20，如果接口为Trunk类型，还需确保VLAN 20在允许通过的VLAN列表中，可通过“端口允许VLAN 20”添加。
问题2：H3C交换机配置完成后，如何验证VLAN间是否可以互通？
解答：首先确保三层交换机上已为VLAN配置对应的VLAN接口并启用接口，例如VLAN 10接口IP为192.168.10.1，VLAN 20接口IP为192.168.20.1，然后在VLAN 10内的PC上ping VLAN 20内的PC IP地址，如“ping 192.168.20.2”，若能ping通则说明VLAN间路由配置正确；若ping不通，可检查路由表、VLAN接口状态及ACL配置是否存在问题。
