HUAWEI交换机命令基础

华为交换机的配置命令与思科、锐捷等厂商有所不同，采用了独特的VRP（Versatile Routing Platform）操作系统。以下是华为交换机的常用配置教程及命令：

一、基础操作与模式切换

1. 登录设备
   通过Console口或Telnet/SSH登录后，默认进入用户视图（提示符为<>, 如[Huawei]）。

2. 模式切换

   • 从用户视图进入系统视图（全局配置）：

     <Huawei> system-view    # 简写：sys
     [Huawei]                # 进入系统视图
     

   • 从系统视图进入接口视图：

     [Huawei] interface GigabitEthernet 0/0/1    # 进入千兆以太网接口0/0/1（华为接口编号格式为槽位/子卡/端口）
     [Huawei-GigabitEthernet0/0/1]
     

   • 返回上一级视图：

     [Huawei-GigabitEthernet0/0/1] quit    # 或按Ctrl+Z直接返回用户视图
     [Huawei]
     

二、基本配置（命名、密码、管理）

1. 修改设备名称

   [Huawei] sysname SW1    # 将设备命名为SW1
   [SW1]
   

2. 配置登录密码

   • Console口密码（控制台登录）：

     [SW1] user-interface console 0    # 进入Console口配置
     [SW1-ui-console0] authentication-mode password    # 启用密码认证
     [SW1-ui-console0] set authentication password cipher 123456    # 设置加密密码（cipher表示加密存储）
     [SW1-ui-console0] quit
     

   • Telnet登录密码：

     [SW1] user-interface vty 0 4    # 允许0-4共5个Telnet连接
     [SW1-ui-vty0-4] authentication-mode password
     [SW1-ui-vty0-4] set authentication password cipher telnet123
     [SW1-ui-vty0-4] user privilege level 3    # 登录后直接进入特权级别（3级最高）
     

3. 保存配置

   [SW1] save    # 保存当前配置到启动配置文件（类似思科的write memory）
   The current configuration will be written to the device. Continue? [Y/N]y
   

三、VLAN配置

1. 创建VLAN

   [SW1] vlan batch 10 20    # 批量创建VLAN 10和20（单个创建：vlan 10）
   Info: This operation may take a few seconds. Please wait for a moment...done.
   

2. 将接口加入VLAN（Access接口）
   Access接口通常用于连接终端设备（如PC、服务器）：

   [SW1] interface GigabitEthernet 0/0/1
   [SW1-GigabitEthernet0/0/1] port link-type access    # 配置接口为Access类型
   [SW1-GigabitEthernet0/0/1] port default vlan 10    # 将接口加入VLAN 10
   [SW1-GigabitEthernet0/0/1] undo shutdown    # 启用接口（默认启用，若被禁用需执行）
   

3. 配置Trunk接口（交换机互联）
   Trunk接口用于交换机之间通信，允许多个VLAN通过：

   [SW1] interface GigabitEthernet 0/0/24
   [SW1-GigabitEthernet0/0/24] port link-type trunk    # 配置为Trunk类型
   [SW1-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20    # 允许VLAN 10、20通过（all表示允许所有）
   [SW1-GigabitEthernet0/0/24] port trunk pvid vlan 1    # 设置默认VLAN（可选，默认是VLAN 1）
   

四、查看配置与状态

1. 查看VLAN信息

   [SW1] display vlan brief    # 查看所有VLAN摘要（包含接口所属VLAN）
   

2. 查看接口状态

   [SW1] display interface GigabitEthernet 0/0/1    # 查看指定接口详细信息
   [SW1] display ip interface brief    # 查看所有接口IP及状态（若配置了IP）
   

3. 查看当前配置

   [SW1] display current-configuration    # 查看运行配置（类似思科的show run）
   [SW1] display saved-configuration    # 查看保存的启动配置
   

五、其他常用配置

1. 配置管理IP（用于远程登录）
   华为交换机的管理IP需配置在VLANIF接口（SVI）上：

   [SW1] vlan 100    # 创建管理VLAN
   [SW1-vlan100] quit
   [SW1] interface Vlanif 100    # 进入VLANIF 100接口
   [SW1-Vlanif100] ip address 192.168.100.1 24    # 配置管理IP和子网掩码
   

2. 使能DHCP Snooping（增强安全性）
   防止非法DHCP服务器：

   [SW1] dhcp snooping enable    # 全局启用DHCP Snooping
   [SW1] interface GigabitEthernet 0/0/1
   [SW1-GigabitEthernet0/0/1] dhcp snooping trusted    # 信任连接合法DHCP服务器的接口