H3C S2126交换机是一款常用的二层接入交换机，广泛应用于企业网络中，提供基本的VLAN划分、端口配置、链路聚合等功能，以下将详细介绍其常用配置命令，包括基础配置、VLAN管理、端口设置、链路聚合及安全配置等,帮助用户快速掌握设备操作。
（图片来源网络，侵删）
基础配置
首次配置交换机时，需通过Console口连接，使用超级终端（如SecureCRT）进行初始化设置，基础配置包括设备名称、管理IP、登录密码等。
- 进入系统视图：
system-view - 设置设备名称：
sysname Switch-Core - 配置管理IP地址（需先进入VLAN接口视图）：
interface Vlan-interface 1 ip address 192.168.1.254 255.255.255.0 - 设置登录密码：
set authentication password cipher 123456 - 保存配置：
save force
VLAN配置
VLAN用于隔离广播域，提升网络安全性，以下为创建VLAN、端口划分的示例：
- 创建VLAN（如VLAN 10）：
vlan 10 - 将端口加入VLAN（如端口1-10为Access模式，加入VLAN 10）：
port-group 1 group-member GigabitEthernet 1/0/1 to GigabitEthernet 1/0/10 port link-type access port default vlan 10 - 配置Trunk端口（如端口24允许VLAN 10和20通过）：
interface GigabitEthernet 1/0/24 port link-type trunk port trunk permit vlan 10 20
端口与链路聚合
- 设置端口速率与双工模式（如端口1强制百兆全双工）：
interface GigabitEthernet 1/0/1 speed 100 duplex full - 配置链路聚合（LACP模式）：
load-balance link-aggregation group 1 interface GigabitEthernet 1/0/23 port link-aggregation group 1 interface GigabitEthernet 1/0/24 port link-aggregation group 1
安全与监控配置
- 端口安全限制MAC地址（如端口1仅允许1个MAC地址）：
interface GigabitEthernet 1/0/1 port-security max-mac-count 1 port-security mac-address sticky - 开启端口风暴控制（如限制广播包不超过1000pps）：
storm broadcast level 1000 - 查看MAC地址表：
display mac-address
常用诊断命令
- 查看设备信息：
display version display device - 测试连通性：
ping 192.168.1.1 - 查看端口状态：
display interface brief
以下是常用配置的速查表格，便于快速参考：
| 功能 | 命令示例 |
|---|---|
| 进入系统视图 | system-view |
| 创建VLAN | vlan [ID] |
| 端口划入VLAN | port default vlan [ID] |
| 配置Trunk | port link-type trunk + port trunk permit vlan [ID] |
| 链路聚合 | port link-aggregation group [ID] |
| 保存配置 | save force |
| 查看MAC地址表 | display mac-address |
FAQs
Q1: 如何将交换机恢复出厂设置？
A1: 通过Console口登录后，执行以下命令：
（图片来源网络，侵删）
reset saved-configuration
reboot 重启后设备将恢复至默认配置，所有用户自定义设置将被清除。
Q2: Trunk端口如何允许所有VLAN通过？
A2: 在Trunk端口视图下使用命令：
port trunk permit vlan all 若需限制特定VLAN，则替换all为具体的VLAN ID列表，如port trunk permit vlan 10 20 30。
（图片来源网络，侵删）
