hp交换机配置命令详解,HP交换机VLAN配置命令实例

题图来自Unsplash，基于CC0协议

导读

HP交换机基本配置命令使用的是ProCurve或Aruba品牌的命令结构，与Cisco略有不同。以下是对这些命令的详细解释和基本配置：

一、基本配置命令

1. hostname <名称>
   设置交换机的主机名，例如：hostname Switch1。
   注：此命令需在全局配置模式下使用，且HP交换机不强制限名字典，但某些旧型号可能对字符长度有限制。

2. enable secret [密码]
   设置特权模式密码，直接进入特权模式无需输入，但此密码已加密存储。
   对比Cisco：Cisco enable secret已加密，而旧版Cisco可能用enable password存储明文。

3. configure terminal
   进入配置模式（类似Cisco的conf t），所有接口配置命令在此模式下生效。
   区别：HP采用分模式设计（VLAN/配置/端口模式），而Cisco使用全局配置/接口配置模式，逻辑更集中。

二、接口配置

4. interface [Ethernet/port]
   进入接口配置模式，例如：interface Ethernet1/1。
   特殊说明：部分HP交换机支持端口聚合，需用interface Port-Channel创建聚合组。

5. no shutdown
   启用接口（如interface Ethernet1/1; no shutdown），对应Cisco的no shutdown，功能一致。

6. ip address [IP地址] [子网掩码]
   配置接口IP地址（如ip address 192.168.1.1 255.255.255.0），此配置仅应用于三层交换口，VLAN接口/IP需绑定至VLAN。

三、VLAN配置

7. vlan [ID]
   创建VLAN并进入VLAN配置子模式，例如：vlan 10。
   与Cisco对比：Cisco可直接写vlan 10，但HP需在全局配置模式下执行。

8. name [名称]
   为VLAN命名（如name Sales），标记格式需（<目录>/<分组>），例如name Admin-Users。

9. exit
   退出VLAN配置模式。使用no vlan [ID]可删除VLAN，删除前需先解除端口成员关系。

10. interface Ethernet1/1
    配置端口VLAN成员：switchport access vlan 10（非三层口）；若接口已配置IP则改为三层交换。
    差异点：HP使用switchport命令时，若接口已配置IP，则需先no ip address退出三层模式。

四、端口安全配置

11. switchport port-security
    设置端口安全（需在config/端口模式下应用），默认无MAC地址学习限制。
12. switchport port-security mac-address [MAC地址]
    固定允许的MAC地址，配合switchport port-security maximum <数量>设置最大学习数。
13. storm-control broadcast level [流量百分比]
    配置广播风暴抑制阈值，例如storm-control broadcast level 90。

五、远程管理配置

14. line vty 0 4
    配置VTY线路（终端访问），HP交换机支持最多5个VTY会话（0～4）。

15. password [密码]
    设置终端登录密码，但无需设置特权密码（已默认配置在enable模式下）。
    SSH替代方案：先crypto key generate rsa生成密钥，再transport input ssh启用SSH协议。
    对比Cisco：Cisco需指定SSH版本（ssh v2），而旧型号HP会自动协商版本1/2兼容性。

16. ip default-gateway [网关IP]
    配置管理网关，此命令可全局或接口级（三层接口）使用，推荐在SVI接口配置（interface vlan后配置）。

六、保存配置

17. write memory
    保存配置到Flash（相当于Cisco wr mem），或快捷键copy running-config startup-config。
    提示：若交换机发生硬件故障或重置未加载配置，可通过TFTP服务器手动复制startup-config文件。

示例：配置一个带端口安全的Trunk端口（HP ProCurve 2530）

Switch# configure  
Switch(config)# interface Ethernet1/1  
Switch(config-if)# switchport mode trunk  // 配置为Trunk  
Switch(config-if)# switchport port-security  // 启用端口安全  
Switch(config-if)# switchport port-security maximum 2  // 最多学习2个MAC  
Switch(config-if)# exit  
Switch(config)# vlan 10  
Switch(config-vlan)# name Sales  // 设置VLAN名称  
Switch(config-vlan)# exit  
Switch(config)# interface Ethernet1/1  // 重新进入接口绑定VLAN（Trunk无需此）  
Switch(config-if)# switchport trunk allowed vlan 10 untagged  // 允许VLAN10流量无标签传输  

注：某些HP型号（ProCurve）支持一次性设置端口VLAN属性，旧命令vlan [ID] private-vlan host在新版已更改为标准switchport access vlan模式。

通过掌握这些命令，可有效管理HP交换机基本配置、VLAN构建和安全策略。不同型号差异主要体现在聚合端口命名逻辑（部分型号使用Port-Channel而非EtherChannel）及调试/监控命令（如show power监测供电状态，仅高端型号支持）。建议参考设备具体型号的英文手册，部分命令因硬件版本存在扩展性差异。