华三交换机配置命令入门,华三交换机VLAN配置命令示例

题图来自Unsplash，基于CC0协议

导读

华三交换机的配置通常通过命令行界面（CLI）进行，类似于行业标准的类 Cisco 语法，但在细节上有其独特性。对于初学者来说，掌握最基本的进入系统视图、配置端口、划分 VLAN 以及管理设备是入门的核心。

一、登录与基础模式切换

华三交换机启动后，默认进入用户视图（<H3C>），在该视图下只能执行基本的查看和调试命令，不能修改配置。要进入配置模式，需要使用命令 system-view（可简写为 sys）。

• 用户视图 <H3C>：查看基本信息、保存配置、重启等。
• 系统视图 [H3C]：进行全局配置（如 VLAN、SNMP、SSH）。
• 接口视图 [H3C-GigabitEthernet1/0/1]：对特定端口进行配置。

二、端口基本配置命令

端口配置是交换机的基础，最常用的操作包括开启端口、设置速率和双工模式。

1. 进入端口视图：interface GigabitEthernet 1/0/1
2. 开启/关闭端口：undo shutdown （启用端口）； shutdown （禁用端口）
3. 设置端口类型：对于连接计算机的端口，通常设为 Access 口；连接交换机或路由器的端口，通常设为 Trunk 口。
   • port link-type access
   • port link-type trunk
4. 描述端口：为了便于管理，可以给端口增加说明。description Link-to-Server-A

三、VLAN 配置命令示例

VLAN 是隔离广播域、划分网络的核心手段。

1. 创建 VLAN：在系统视图下，输入 vlan 10 即进入 VLAN 10 视图，并自动创建。
2. 为 VLAN 命名（可选）：name Sales
3. 将 Access 端口加入 VLAN：
   • 进入接口视图：int g1/0/1
   • 设置类型：port link-type access
   • 添加端口：port access vlan 10
4. 配置 Trunk 端口：
   • 进入接口视图：int g1/0/24
   • 设置类型：port link-type trunk
   • 允许通过的 VLAN：port trunk permit vlan all （允许所有 VLAN 通过，生产环境建议指定具体 VLAN，如 port trunk permit vlan 10 20 30）

实际配置场景：假设需要将端口 1-8 划分到 VLAN 10，端口 9-16 划分到 VLAN 20。

<H3C> system-view
[H3C] vlan 10
[H3C-vlan10] quit
[H3C] vlan 20
[H3C-vlan20] quit
[H3C] interface range GigabitEthernet 1/0/1 to 1/0/8
[H3C-if-range] port link-type access
[H3C-if-range] port access vlan 10
[H3C-if-range] quit
[H3C] interface range GigabitEthernet 1/0/9 to 1/0/16
[H3C-if-range] port link-type access
[H3C-if-range] port access vlan 20
[H3C-if-range] quit

四、远程登录配置命令（SSH）

为了通过网络管理交换机，必须开启远程登录功能。目前最安全的方式是使用 SSH。

1. 生成密钥对：public-key local create rsa （系统会提示生成，默认即可）
2. 配置 VTY 用户界面：user-interface vty 0 4 （允许 5 个并发连接，0-4）
3. 设置认证方式：authentication-mode scheme （使用本地或服务器账户认证）
4. 启用 SSH 服务：ssh server enable
5. 创建本地管理员账户：
   • local-user admin
   • password simple admin123 （设置密码，simple 表示明文，cipher 表示密文）
   • service-type ssh （指定该用户用于 SSH 登录）
   • authorization-attribute user-role network-admin （赋予管理员权限）

完成以上配置后，即可使用 SSH 客户端（如 PuTTY）输入交换机 IP 地址进行远程管理。

五、恢复出厂设置与保存配置

• 查看当前配置：display current-configuration
• 查看保存的配置：display saved-configuration
• 保存配置：save （在用户视图下执行，系统会询问是否确认，选择 Y）
• 恢复出厂设置：
  1. 在用户视图下执行：reset saved-configuration （删除启动配置文件）
  2. 执行：reboot （重启设备）
  3. 系统会提示“The saved configuration file will be lost. Continue?” 选择 Y。设备重启后即为出厂状态。

注意：reboot 命令会中断所有业务，必须在业务低峰期或维护窗口执行，执行前务必确认是否已备份配置。

掌握以上这些命令，基本能够完成一台新交换机的基础网络搭建与初始化管理。建议新手在模拟器（如 HCL，H3C Cloud Lab）上进行反复练习，避免直接在现网设备上操作。