华为光纤交换机作为企业网络中的核心设备，其命令配置与管理直接关系到网络的稳定性、安全性和性能，以下从基础命令、高级配置、故障排查及维护优化等方面，详细介绍华为光纤交换机的常用命令及操作逻辑,帮助网络管理员高效管理设备。

基础命令与配置

华为光纤交换机的基础命令主要涉及设备登录、系统信息查看、基础网络参数设置等,是日常运维的入门操作。

设备登录与权限管理

通过Console口、Telnet或SSH方式登录交换机后，需根据权限执行不同命令：

• 用户模式：初始登录状态，权限较低，仅能执行基本查看命令（如display version）。
• 系统视图：通过system-view进入，可进行全局配置，如设置设备名称、管理IP等。
• 用户视图：通过quit返回，或使用return直接退出登录。

示例：

<Huawei> system-view             // 进入系统视图
[Huawei] sysname Switch-Core     // 设置设备名称为Switch-Core
[Huawei] user-interface console 0 // 进入Console 0接口视图
[Huawei-ui-console0] authentication-mode password  // 设置Console认证为密码模式
[Huawei-ui-console0] set authentication password cipher Huawei@123  // 设置加密密码
[Huawei-ui-console0] user privilege level 15  // 设置用户权限为15（最高级）
[Huawei-ui-console0] quit
[Huawei] aaa  // 进入AAA视图
[Huawei-aaa] local-user admin password cipher Admin@2023  // 创建本地用户admin并设置密码
[Huawei-aaa] local-user admin privilege level 15  // 设置admin权限为15
[Huawei-aaa] local-user admin service-type telnet ssh  // 允许telnet和ssh登录
[Huawei-aaa] quit

基础网络参数配置

• VLAN配置：VLAN是划分网络的基础，用于隔离广播域。

  [Huawei] vlan 10  // 创建VLAN 10
  [Huawei-vlan10] quit
  [Huawei] interface GigabitEthernet 0/0/1  // 进入GE0/0/1接口视图
  [Huawei-GigabitEthernet0/0/1] port link-type access  // 设置接口为接入型
  [Huawei-GigabitEthernet0/0/1] port default vlan 10  // 将接口划入VLAN 10
  [Huawei-GigabitEthernet0/0/1] quit

• IP地址配置：为管理VLAN接口配置IP，实现远程管理。

  [Huawei] interface Vlanif 10  // 进入VLANIF 10接口视图
  [Huawei-Vlanif10] ip address 192.168.10.1 24  // 配置管理IP
  [Huawei-Vlanif10] quit

高级配置命令

高级配置涉及路由协议、安全策略、QoS等,需结合网络需求灵活应用。

路由协议配置

• 静态路由：适用于小型网络，配置简单。

  [Huawei] ip route-static 192.168.20.0 24 192.168.10.2  // 静态路由：目标网段192.168.20.0/24，下一跳192.168.10.2

• OSPF动态路由：适用于中大型网络，支持自动路径计算。

  [Huawei] ospf 1  // 启动OSPF进程1
  [Huawei-ospf-1] area 0  // 创建骨干区域0
  [Huawei-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255  // 宣告VLANIF10网段进入OSPF
  [Huawei-ospf-1-area-0.0.0.0] quit
  [Huawei-ospf-1] quit

安全策略配置

• 端口安全：限制接口接入的MAC地址数量，防止非法设备接入。

  [Huawei] interface GigabitEthernet 0/0/2
  [Huawei-GigabitEthernet0/0/2] port-security max-mac-num 2  // 最大允许2个MAC地址
  [Huawei-GigabitEthernet0/0/2] port-security mac-address sticky  // 绑定学习到的MAC地址
  [Huawei-GigabitEthernet0/0/2] port-security violation shutdown  // 违规关闭接口

• ACL访问控制：基于IP地址或端口过滤流量。

  [Huawei] acl number 3000  // 创建高级ACL 3000
  [Huawei-acl-adv-3000] rule deny ip source 192.168.30.0 0.0.0.255  // 拒绝VLAN30访问
  [Huawei-acl-adv-3000] quit
  [Huawei] interface Vlanif 20  // 在VLANIF20接口应用ACL
  [Huawei-Vlanif20] traffic-filter inbound acl 3000  // 对入向流量应用ACL

QoS服务质量配置

• 流量限速：限制接口带宽，避免流量拥塞。

  [Huawei] interface GigabitEthernet 0/0/3
  [Huawei-GigabitEthernet0/0/3] qos car inbound cir 1000  // 入向限速1000kbps
  [Huawei-GigabitEthernet0/0/3] quit

• 优先级标记：为重要业务（如语音、视频）设置高优先级。

  [Huawei] qos priority local-precedence 5  // 设置本地优先级为5
  [Huawei] interface GigabitEthernet 0/0/4
  [Huawei-GigabitEthernet0/0/4] qos priority dot1p 5  // 将优先级映射到802.1p的5

故障排查与维护命令

当网络出现故障时,需通过诊断命令快速定位问题。

链路状态排查

• 查看接口状态：确认物理链路是否正常。

  [Huawei] display interface brief  // 查看所有接口简要状态
  # 输出示例：
  # Interface                     PHY   Protocol  InUti OutUti   inEr outEr
  # GE0/0/1                      UP     UP        0%    0%     0     0
  # GE0/0/2                      DOWN   DOWN      0%    0%     0     0

  若接口显示DOWN，需检查光纤、模块是否正常，或使用display transceiver查看光模块信息。

• VLAN与MAC地址表：确认VLAN划分和MAC地址学习情况。

  [Huawei] display vlan  // 查看VLAN配置
  [Huawei] display mac-address  // 查看MAC地址表

路由与连通性排查

• 测试连通性：使用ping和tracert测试网络可达性。

  [Huawei] ping 192.168.20.1  // 测试目标主机连通性
  [Huawei] tracert 192.168.20.1  // 跟踪路径

• 查看路由表：确认路由条目是否正确。

  [Huawei] display ip routing-table  // 查看IPv4路由表

日志与诊断信息

• 查看日志：通过日志定位故障时间点。

  [Huawei] display logbuffer  // 查看系统日志缓冲区

• 保存配置：避免设备重启后配置丢失。

  [Huawei] save  // 保存当前配置到startup.cfg

常用命令速查表

相关问答FAQs

问题1：华为光纤交换机端口显示“DOWN”状态，如何排查？
解答：端口“DOWN”通常由物理链路或配置问题导致，排查步骤如下：

1. 物理层检查：确认光纤是否插好、光模块是否正常（使用display transceiver interface GigabitEthernet 0/0/1查看光模块状态，若rx-power或tx-power异常，需更换模块或光纤）。
2. 配置检查：确认端口是否被shutdown（使用display interface GigabitEthernet 0/0/1查看，若Line protocol current state: DOWN且存在Administratively DOWN，需执行undo shutdown开启端口）。
3. VLAN与端口类型：确认端口是否正确配置为access、trunk或hybrid模式，且VLAN划分与规划一致。

问题2：如何配置华为交换机实现不同VLAN之间的通信？
解答：VLAN间通信需通过三层路由实现，常见方法有两种：

1. VLANIF接口路由：在交换机上创建VLANIF接口并配置IP，作为VLAN的网关。

   [Huawei] vlan 10
   [Huawei-vlan10] quit
   [Huawei] vlan 20
   [Huawei-vlan20] quit
   [Huawei] interface Vlanif 10
   [Huawei-Vlanif10] ip address 192.168.10.1 24
   [Huawei-Vlanif10] quit
   [Huawei] interface Vlanif 20
   [Huawei-Vlanif20] ip address 192.168.20.1 24
   [Huawei-Vlanif20] quit

   VLAN10和VLAN20的主机需分别将网关设置为192.168.10.1和192.168.20.1，即可通过交换机三层路由通信。

2. 外部路由器：通过路由器子接口连接交换机，实现VLAN间路由（适用于多台交换机场景）。

通过以上命令和配置方法，可全面管理华为光纤交换机，确保网络高效稳定运行，实际操作中需结合设备型号和版本调整命令参数,并严格遵循网络安全规范。