华为交换机作为网络设备中的核心产品，其型号丰富且功能强大，不同型号对应不同的硬件规格和软件支持，掌握相关型号与命令的对应关系及操作方法，是网络管理员进行设备管理、配置和维护的基础，华为交换机型号通常以“S系列”为主，涵盖从接入层到核心层的多种设备，如S5700系列、S6700系列、S7700系列等，不同型号的命令在基础语法上保持一致，但在部分高级功能或硬件特性命令上可能存在差异，以下将结合常见型号，详细介绍华为交换机的型号识别、基础命令、配置命令及高级命令的使用方法。
华为交换机型号识别与分类
华为交换机型号一般由字母和数字组成，其中字母代表系列定位,数字代表硬件规格或推出序列。
- S5700系列：面向中小企业和园区接入层，分为S5700-LI（低型）、S5700-SI（标准型）、S5700-EI（增强型），支持二层转发和部分三层路由功能，端口类型包括千电、万电、光口等。
- S6700系列：面向中型企业汇聚层，提供更高的转发性能和端口密度，支持丰富的三层路由协议和MPLS VPN功能。
- S7700系列：面向大型企业核心层或数据中心，具备高可靠性、大容量交换和虚拟化能力，支持集群和CSS（云集群系统）技术。
- CloudEngine系列：面向数据中心，如CE6800系列，支持高带宽、低延迟的Leaf-Spine架构,适用于云环境部署。
识别型号后，可通过display version命令查看设备当前软件版本、硬件信息（如型号、CPU、内存），确认设备支持的命令集，输入system-view进入系统视图后，部分高端型号（如S7700）会显示[HUAWEI]，而低端型号（如S5700-LI）可能显示[HUAWEI-S5700-LI],提示当前设备的硬件特性。
基础命令操作
用户视图与系统视图切换
- 用户视图：设备启动后的默认视图，提示符为
<HUAWEI>，可执行基础查看命令，如display saved-configuration（查看保存的配置）、display current-configuration（查看当前运行配置）。 - 系统视图：通过
system-view命令进入，提示符为[HUAWEI]，可进行全局配置，如配置设备名称、VLAN、接口等，退出时使用quit命令，从系统视图返回用户视图；若直接返回用户视图并保存配置，可使用return命令。
设备基础配置
- 配置设备名称：在系统视图下使用
sysname 名称，如sysname Switch-Core，将设备名称更改为“Switch-Core”。 - 配置管理IP地址：若设备需要远程管理，需配置VLANIF接口的IP地址，创建VLAN 10，将管理端口加入VLAN，然后配置VLANIF 10的IP地址：
vlan batch 10 interface vlanif 10 ip address 192.168.1.1 24 quit - 保存配置：配置完成后，使用
save命令保存到设备存储中,避免重启丢失配置。
接口基础配置
接口配置是交换机操作的核心，不同型号的接口类型（如以太网接口、光口、Combo接口）命令略有差异，但基本语法一致，以下以S5700系列的千兆以太网接口GE0/0/1为例：
- 进入接口视图：
interface gigabitethernet 0/0/1（可简写为interface g0/0/1）。 - 配置接口描述：
description To-Router，添加接口用途说明,便于管理。 - 配置接口速率与双工模式：
speed 1000（速率1000Mbps）、duplex full（全双工模式），默认通常为自协商（speed auto、duplex auto）。 - 开启/关闭接口：
undo shutdown（开启接口，默认开启）、shutdown（关闭接口）。 - 配置接口为Trunk模式（允许多个VLAN通过）：
port link-type trunk port trunk allow-pass vlan all # 允许所有VLAN通过，或指定VLAN ID，如`port trunk allow-pass vlan 10 20` - 配置接口为Access模式（单一VLAN）：
port link-type access port default vlan 10 # 将接口加入VLAN 10
VLAN与路由配置命令
VLAN配置
VLAN（虚拟局域网）是隔离广播域的关键技术,配置命令如下：
- 创建VLAN：
vlan 10，若批量创建多个VLAN，可使用vlan batch 10 20 30。 - 将接口加入VLAN：在接口视图下，使用
port default vlan 10（Access模式）或在VLAN视图下使用port gigabitethernet 0/0/1（将接口加入当前VLAN，需先进入VLAN视图vlan 10）。 - 查看VLAN信息：
display vlan（查看所有VLAN）、display vlan 10（查看指定VLAN详情）。
三层路由配置
对于支持三层路由的型号（如S5700-EI、S6700）,需开启接口的路由功能并配置静态路由或动态路由协议。
- 开启接口三层功能：在接口视图下使用
undo portswitch，将二层接口转换为三层路由接口，然后配置IP地址（如ip address 10.1.1.1 24）。 - 配置静态路由：在系统视图下使用
ip-static 目标网络地址 掩码 下一跳地址，如ip-static 192.168.2.0 24 10.1.1.2，表示访问192.168.2.0/24网段的数据包下一跳为10.1.1.2。 - 配置OSPF动态路由（以S6700为例）：
ospf 1 # 启动OSPF进程1 area 0 # 创建区域0 network 10.1.1.0 0.0.0.255 area 0 # 宣告直连网段进入OSPF区域0
高级与维护命令
链路聚合与堆叠
- 链路聚合（Eth-Trunk）：增加带宽、提高可靠性，适用于S5700及以上型号。
interface eth-trunk 1 # 创建Eth-Trunk 1 mode lacp-static # 配置为静态LACP模式 port link-type trunk port trunk allow-pass vlan all interface gigabitethernet 0/0/1 # 将接口加入Eth-Trunk eth-trunk 1 interface gigabitethernet 0/0/2 eth-trunk 1 - 堆叠（CSS）：高端型号（如S7700）支持堆叠，通过
css enable命令开启堆叠功能，使用css card install安装堆叠卡，并通过css mode set设置堆叠模式。
安全与ACL配置
- 配置ACL（访问控制列表）：限制特定流量访问，如禁止10.1.1.0/24网段访问192.168.1.0/24网段。
acl number 3000 # 创建高级ACL 3000 rule 5 deny ip source 10.1.1.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 10 permit # 允许其他流量 quit traffic-filter inbound acl 3000 # 在接口下应用ACL（入方向） - 配置端口安全：限制接口接入的MAC地址数量，防止未授权设备接入。
interface gigabitethernet 0/0/1 port-security max-mac-num 10 # 最大允许10个MAC地址 port-security mac-address sticky # sticky MAC地址学习
维护与故障排查
- 查看设备信息：
display device（查看硬件状态）、display interface（查看接口状态及流量）、display mac-address（查看MAC地址表）。 - Ping与Tracert测试：
ping 192.168.1.1（测试网络连通性）、tracert 192.168.1.1（跟踪数据包路径）。 - 保存与清空配置：
save（保存当前配置）、reset saved-configuration（清空保存的配置，重启后恢复出厂设置）。
不同型号命令差异示例
| 功能 | S5700-EI型号命令 | S7700型号命令 | 说明 |
|---|---|---|---|
| 堆叠 | 不支持堆叠，需使用IRF（部分型号支持） | css enable、css port config |
S7700支持CSS云集群，S5700部分型号仅支持IRF（集成式_resilient_frameworking） |
| MPLS配置 | 需支持MPLS特性的软件版本，命令较基础 | mpls lsr-id、mpls |
S7700支持完整的MPLS VPN功能，S5700-EI需确认软件版本支持 |
| 虚拟化 | 不支持 | vs enable、vs domain |
S7700支持虚拟化技术，将一台设备划分为多个虚拟设备 |
相关问答FAQs
问题1：华为交换机S5700系列如何查看当前配置的VLAN接口IP地址？
解答：在用户视图或系统视图下，使用display ip interface brief命令可查看所有三层接口（包括VLANIF接口）的IP地址、状态等信息，若需查看特定VLAN接口的详细配置，可使用display interface vlanif 10（VLAN 10为例），该命令会显示接口的IP地址、子网掩码、MTU值及运行状态。
问题2：配置华为交换机S6700系列时，如何验证OSPF邻居关系是否建立成功？
解答：在系统视图下，使用display ospf peer命令查看OSPF邻居列表，正常情况下会显示邻居路由器的Router ID、状态（Full表示邻接关系建立完成）、接口地址等信息。display ospf interface命令可查看接口的OSPF参数（如Area ID、Hello/Dead间隔），确认接口是否正确宣告进OSPF进程，若邻居状态为Down，需检查链路连通性、区域ID匹配、认证配置等。
