华为交换机配置指南
在企业网络建设与运维过程中，华为交换机凭借其强大的性能和丰富的功能备受青睐。熟练掌握华为交换机配置命令，是网络工程师实现高效网络管理的必备技能。本文将从基础配置到高级功能配置，为你详细解析华为交换机配置命令的使用方法与技巧。
一、基础配置：开启交换机管理之门
1. 登录交换机
华为交换机支持多种登录方式，常见的有通过 Console 口本地登录和通过 Telnet/SSH 远程登录。
- Console 口登录：使用专用的 Console 线将计算机的串口与交换机的 Console 口相连，在计算机上打开终端仿真程序（如 Windows 系统的超级终端、SecureCRT 等），设置正确的串口参数（波特率 9600、数据位 8、停止位 1、无奇偶校验），即可登录到交换机的用户视图。在用户视图下，提示符为[Huawei]。
- Telnet/SSH 远程登录：首先需要在交换机上配置 IP 地址和 Telnet/SSH 服务。以 Telnet 为例，配置命令如下：
TypeScript取消自动换行复制
# 进入系统视图
system-view
# 配置VLANIF接口IP地址
interface Vlanif 1
ip address 192.168.11 24
quit
# 配置Telnet服务
telnet server enable
# 配置VTY用户界面
user-interface vty 0 4
authentication-mode password
set authentication password cipher Huawei@123
quit
完成上述配置后，即可在网络中的其他设备上通过 Telnet 命令远程登录交换机。
2. 基本信息配置
登录交换机后，通常需要对交换机的名称、时区等基本信息进行配置，使设备管理更加清晰。
- 配置交换机名称：在系统视图下，使用sysname命令修改交换机名称。例如，将交换机名称修改为SW-Office：
TypeScript取消自动换行复制
system-view
sysname SW-Office
- 配置时区：为了保证日志记录的准确性，需要配置正确的时区。命令如下：
TypeScript取消自动换行复制
clock timezone Beijing add 08:00:00
二、VLAN 配置：实现网络隔离与划分
VLAN（虚拟局域网）能够将一个物理的局域网划分成多个逻辑上的局域网，实现不同部门或用户之间的网络隔离与资源共享。
1. 创建 VLAN
在系统视图下，使用vlan batch命令可以批量创建 VLAN。例如，创建 VLAN 10、VLAN 20：
TypeScript取消自动换行复制
system-view
vlan batch 10 20
2. 将接口加入 VLAN
华为交换机接口类型主要有 Access、Trunk 和 Hybrid 三种。
- Access 接口：通常用于连接终端设备（如计算机、打印机），一个 Access 接口只能属于一个 VLAN。将接口 GE0/0/1 加入 VLAN 10 的命令如下：
TypeScript取消自动换行复制
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 10
quit
- Trunk 接口：常用于交换机之间或交换机与路由器之间的连接，可以允许多个 VLAN 通过。配置 Trunk 接口 GE0/0/2 允许 VLAN 10 和 VLAN 20 通过的命令如下：
TypeScript取消自动换行复制
interface GigabitEthernet 0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20
quit
- Hybrid 接口：功能较为灵活，可以根据需求配置允许某些 VLAN 的数据帧不带标签通过，某些 VLAN 的数据帧带标签通过。例如，将接口 GE0/0/3 配置为 Hybrid 接口，允许 VLAN 10 的数据帧不带标签通过，VLAN 20 的数据帧带标签通过：
TypeScript取消自动换行复制
interface GigabitEthernet 0/0/3
port link-type hybrid
port hybrid pvid vlan 10
port hybrid untagged vlan 10
port hybrid tagged vlan 20
quit
三、链路聚合配置：提升网络带宽与可靠性
链路聚合是将多个物理链路捆绑在一起形成一个逻辑链路，不仅可以增加链路带宽，还能提高链路的可靠性。
1. 创建 Eth-Trunk 接口
在系统视图下，使用interface Eth-Trunk命令创建 Eth-Trunk 接口。例如，创建 Eth-Trunk 1：
TypeScript取消自动换行复制
system-view
interface Eth-Trunk 1
2. 将物理接口加入 Eth-Trunk 接口
将接口 GE0/0/1 和 GE0/0/2 加入 Eth-Trunk 1：
TypeScript取消自动换行复制
interface GigabitEthernet 0/0/1
eth-trunk 1
quit
interface GigabitEthernet 0/0/2
eth-trunk 1
quit
3. 配置链路聚合模式
华为交换机支持手动负载分担模式和静态 LACP 模式。手动负载分担模式下，所有成员接口都处于转发状态；静态 LACP 模式下，通过 LACP 协议协商确定活动接口和非活动接口。以静态 LACP 模式为例，配置命令如下：
TypeScript取消自动换行复制
interface Eth-Trunk 1
mode lacp-static
max active-linknumber 2
quit
上述命令将 Eth-Trunk 1 配置为静态 LACP 模式，并设置最多 2 个活动接口。
四、STP 配置：防止网络环路
在复杂的网络拓扑中，交换机之间可能存在冗余链路，这会导致网络环路的产生。生成树协议（STP）可以自动计算网络拓扑，阻塞某些端口，防止网络环路。
1. 开启 STP 协议
默认情况下，华为交换机的 STP 协议是开启的。如果未开启，可以在系统视图下使用stp enable命令开启：
TypeScript取消自动换行复制
system-view
stp enable
2. 配置 STP 模式
华为交换机支持多种 STP 模式，如 STP、RSTP（快速生成树协议）和 MSTP（多生成树协议）。将交换机的 STP 模式配置为 RSTP：
TypeScript取消自动换行复制
system-view
stp mode rstp
3. 配置根桥和备份根桥
通过配置根桥和备份根桥，可以控制网络中的流量路径。将交换机配置为根桥的命令如下：
TypeScript取消自动换行复制
system-view
stp priority 0
将另一台交换机配置为备份根桥：
TypeScript取消自动换行复制
system-view
stp priority 4096
五、ACL 配置：实现网络访问控制
ACL（访问控制列表）可以根据源 IP 地址、目的 IP 地址、端口号等条件对网络流量进行过滤，实现网络访问控制。
1. 创建基本 ACL
基本 ACL 只能根据源 IP 地址进行过滤。创建编号为 2000 的基本 ACL，并配置规则允许源 IP 地址为 192.168.1.0/24 网段的流量通过：
TypeScript取消自动换行复制
system-view
acl 2000
rule 5 permit source 192.168..0 0.0.0.255
quit
2. 创建高级 ACL
高级 ACL 可以根据源 IP 地址、目的 IP 地址、协议类型、端口号等多种条件进行过滤。创建编号为 3000 的高级 ACL，配置规则允许源 IP 地址为 192.168.1.0/24 网段的设备访问目的 IP 地址为 192.168.2.0/24 网段的 Web 服务（端口号 80）：
TypeScript取消自动换行复制
system-view
acl 3000
rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 destination-port eq 80
quit
3. 应用 ACL
将 ACL 应用到接口上才能生效。将 ACL 3000 应用到接口 GE0/0/1 的出方向：
TypeScript取消自动换行复制
interface GigabitEthernet 0/0/1
traffic-filter outbound acl 3000
quit
以上就是华为交换机常见配置命令的详细介绍。在实际网络配置中，应根据具体的网络需求和拓扑结构，合理选择和使用这些命令，确保网络的稳定、高效运行。随着网络技术的不断发展，华为交换机还会不断推出新的功能和配置命令，网络工程师需要持续学习，以适应不断变化的网络环境。