H3C S5500系列交换机是中小企业网络中常用的接入层设备，支持丰富的二层和三层功能，如VLAN划分、端口安全、静态路由、动态路由协议等，以下将详细介绍其常用配置命令，包括基础配置、VLAN配置、端口配置、路由配置和安全配置等内容,帮助用户快速掌握设备操作。
基础配置
基础配置是交换机管理的第一步，主要包括设备名称、登录密码、管理IP地址等设置，通过Console或Telnet登录交换机后，可进入系统视图进行配置。
-
设备命名：
system-view sysname Switch_A此命令将设备名称设置为“Switch_A”，便于网络管理中识别设备。
-
用户密码配置：
（图片来源网络，侵删）user-interface console 0 authentication-mode password set authentication password cipher 123456上述命令为Console登录设置密码“123456”，
cipher表示密码加密存储。 -
管理IP地址配置：
interface vlan-interface 1 ip address 192.168.1.1 255.255.255.0为VLAN接口1配置管理IP地址，实现远程管理访问。
VLAN配置
VLAN（虚拟局域网）用于隔离广播域，提升网络安全性，S5500支持基于端口和MAC的VLAN划分。
-
创建VLAN：
vlan 10 description Sales_Dept创建VLAN 10并命名为“Sales_Dept”，可添加描述信息便于管理。
-
端口加入VLAN：
interface GigabitEthernet 1/0/1 port link-type access port default vlan 10将端口GE1/0/1设置为接入端口（Access模式）并加入VLAN 10。
-
Trunk端口配置：
interface GigabitEthernet 1/0/24 port link-type trunk port trunk permit vlan 10 20将端口GE1/0/24设置为中继端口（Trunk模式），允许VLAN 10和20通过。
端口配置
端口配置涉及速率、 duplex模式、STP协议等，需根据实际网络需求调整。
-
端口速率与双工模式：
interface GigabitEthernet 1/0/1 speed 1000 duplex full设置端口速率为1000Mbps，全双工模式。
-
STP配置：
stp mode rstp stp priority 4096将生成树协议模式设置为RSTP，并交换机优先级设为4096（默认32768，值越小优先级越高）。
-
端口安全：
interface GigabitEthernet 1/0/1 port-security max-mac-count 1 port-security violation shutdown限制端口最大MAC地址数为1，违规时关闭端口。
路由配置
S5500支持静态路由和动态路由（如OSPF、RIP），用于跨网段通信。
-
静态路由配置：
ip route-static 192.168.3.0 255.255.255.0 192.168.2.1添加一条静态路由，目标网段192.168.3.0/24的下一跳地址为192.168.2.1。
-
OSPF配置：
ospf 1 area 0 network 192.168.1.0 0.0.0.255启动OSPF进程1，将网段192.168.1.0/24宣告到Area 0。
安全配置
安全配置包括ACL访问控制、端口隔离等功能，防止未授权访问。
-
标准ACL配置：
acl number 2000 rule 5 permit source 192.168.1.0 0.0.0.255创建ACL 2000，允许源地址为192.168.1.0/24的流量通过。
-
应用ACL到端口：
interface GigabitEthernet 1/0/1 traffic-filter inbound acl 2000将ACL 2000应用到端口GE1/0/1的入方向。
-
端口隔离：
interface GigabitEthernet 1/0/1 port-isolate enable group 1启用端口隔离功能，使该端口与其他隔离组端口无法通信。
常用维护命令
-
保存配置：
save将当前配置保存到设备，避免重启后丢失。
-
查看配置信息：
display current-configuration显示当前生效的配置。
-
重启设备：
reboot重启交换机，需谨慎操作。
相关问答FAQs
Q1: 如何将S5500交换机的端口设置为镜像端口，以便监控流量？
A1: 可通过端口镜像功能实现，步骤如下：
- 进入系统视图：
system-view - 创建镜像组：
mirroring-group 1 local - 设置源端口（被监控端口）：
interface GigabitEthernet 1/0/1，mirroring-group 1 mirroring-port - 设置目的端口（监控设备接入端口）：
interface GigabitEthernet 1/0/2，mirroring-group 1 monitor-port
完成配置后，GE1/0/1的流量将复制到GE1/0/2。
Q2: S5500交换机忘记登录密码后如何恢复？
A2: 可通过以下步骤恢复出厂设置：
- 关闭交换机电源，长按“Reset”按钮（部分型号为“Mode”键）的同时通电，直到指示灯闪烁。
- 交换机启动后会自动加载出厂配置，此时可通过Console口使用默认用户名和密码（如admin/admin）登录。
- 登录后重新配置密码和参数，并保存配置，注意：此操作会清除所有现有配置,需提前备份重要数据。
