简介这份华为交换机配置命令手册面向网络运维初学者与需要快速查阅命令的工程师帮助读者系统掌握华为Quidway系列交换机从零配置到VLAN、IP地址、Trunk等常用功能的操作要点。资源为单个docx文档压缩包约27KB内容以命令手册形式组织涵盖本地配置环境搭建、终端通信参数设置、用户视图与系统视图等命令视图划分以及VLAN创建与端口加入、交换机IP地址配置、系统时间与名称设置、本地用户创建等典型命令。手册还给出VLAN配置与三层接口互通的组网示例便于对照理解配置流程与验证方法。目前已有5697人学习下载适合作为日常配置查询与入门练习的随身参考。1. 华为交换机配置命令手册从开箱到割接一份能直接抄的实战路径手里拿到一台华为交换机不管是 S5700、S5735 还是 CE 系列第一件事往往不是敲命令而是先想清楚这台设备要干什么。华为交换机配置命令手册这类资料网上满天飞但真正让人头疼的不是命令本身而是不知道在什么场景下该用哪条命令、参数怎么填、敲完之后怎么验证。我见过太多人把手册当小说看从头翻到尾真到配 VLAN 的时候还是得回头搜。这篇东西不打算把手册复述一遍而是按一个真实项目的推进顺序把华为交换机从零配置到业务割接的完整路径拆开讲。适合刚接触华为设备、需要独立完成一台交换机上架的工程师也适合平时只用 Web 界面、想补命令行底子的运维。核心就一件事让你看完能直接连上设备把 VLAN、Trunk、链路聚合、远程登录这些高频操作跑通并且知道每一步为什么这么配。2. 华为交换机开局Console 连接与基础命令体系2.1 第一次上电Console 口怎么连、波特率怎么设华为交换机开箱后管理方式无非三种Console 口本地登录、Web 界面、Telnet/SSH 远程登录。但设备刚到手IP 地址没配、Web 服务没开唯一能进去的入口就是 Console 口。这一步翻车的人不少问题通常出在串口参数和终端软件上。硬件准备很简单一根 Console 线一端 RJ45 接交换机 Console 口另一端 USB 或 DB9 接电脑电脑装好串口驱动。Windows 下设备管理器里能看到 COM 口编号比如 COM3。终端软件用 SecureCRT、PuTTY、Xshell 都行新建 Serial 连接关键参数如下参数取值波特率9600数据位8停止位1校验位无流控无连上之后按回车如果看到Huawei提示符说明已经进入用户视图。如果一片空白先检查线序和 COM 口编号再确认交换机是否已经启动完成前面板 SYS 灯绿色常亮或慢闪。有些新型号默认波特率是 1152009600 连不上就换这个值试。注意Console 线分原厂和第三方第三方线序不对会导致乱码或无法输入。乱码时先换线别急着怀疑设备。2.2 命令视图层级用户视图、系统视图、接口视图怎么切华为交换机的命令行是分层级的不同层级能执行的命令不一样。刚登录进去是用户视图提示符是Huawei这个层级只能看不能改配置。要改配置必须进系统视图Huawei system-view Enter system view, return user view with CtrlZ. [Huawei]提示符从 变成[ ]说明进入了系统视图。系统视图下可以配全局参数比如设备名、管理 IP、VLAN 批量创建。再往下是接口视图比如要配某个物理口[Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1]提示符变成[Huawei-GigabitEthernet0/0/1]这时候配的命令只对这个接口生效。返回上一级用quit直接回用户视图用CtrlZ或return。这个层级逻辑必须刻在脑子里因为后面所有配置都围绕它转。常见的新手错误是在用户视图下敲vlan 10提示命令不存在其实就是没进系统视图。2.3 设备命名、管理 IP、保存配置开局三件套设备上架第一件事不是配业务而是把管理通道打通。三件事按顺序做改设备名、配管理 IP、开远程登录。设备名建议带机房位置和角色比如BJ-IDC-SW01后面登录上去一眼就知道是哪台。管理 IP 通常配在 VLAN 接口上而不是物理口。假设用 VLAN 1 做管理 VLAN[Huawei] sysname BJ-IDC-SW01 [BJ-IDC-SW01] interface Vlanif 1 [BJ-IDC-SW01-Vlanif1] ip address 192.168.1.100 24 [BJ-IDC-SW01-Vlanif1] quit这里Vlanif 1是 VLAN 1 的三层接口配了 IP 之后交换机就有一个可达的管理地址。如果管理 VLAN 不是 1比如用 VLAN 100那就先vlan 100创建再interface Vlanif 100配 IP。物理口需要划进对应 VLAN 才能通这个后面讲。配完 IP 先别急着远程本地 ping 一下网关确认三层可达。然后开 SSH[BJ-IDC-SW01] stelnet server enable [BJ-IDC-SW01] user-interface vty 0 4 [BJ-IDC-SW01-ui-vty0-4] authentication-mode aaa [BJ-IDC-SW01-ui-vty0-4] protocol inbound ssh [BJ-IDC-SW01-ui-vty0-4] quit [BJ-IDC-SW01] aaa [BJ-IDC-SW01-aaa] local-user admin password irreversible-cipher YourPassword123 [BJ-IDC-SW01-aaa] local-user admin privilege level 15 [BJ-IDC-SW01-aaa] local-user admin service-type ssh [BJ-IDC-SW01-aaa] quitstelnet server enable开启 SSH 服务user-interface vty 0 4进入虚拟终端线authentication-mode aaa表示用 AAA 认证protocol inbound ssh只允许 SSH 接入。AAA 里创建本地用户权限级别 15 是最高服务类型指定 ssh。这几步做完用电脑 SSH 工具连 192.168.1.100 就能远程登录了。最后一步保存配置BJ-IDC-SW01 save The current configuration will be written to the device. Are you sure to continue? (y/n)[n]: y不保存的话重启后所有配置丢失这是血泪教训。华为交换机保存命令就是save在用户视图下执行。有些型号支持save force跳过确认但生产环境建议手动确认避免误操作。3. VLAN 与 Trunk 配置把端口划分这件事做对3.1 Access 口和 Trunk 口的本质区别VLAN 是交换机最核心的概念但很多人配了半天不知道 Access 和 Trunk 到底差在哪。简单说Access 口属于一个 VLAN接终端设备电脑、打印机、摄像头Trunk 口属于多个 VLAN接另一台交换机或路由器用来透传多个 VLAN 的流量。华为交换机默认所有端口都在 VLAN 1且端口类型是 Access。也就是说如果你不配任何东西插上电脑就能通因为大家都在 VLAN 1。但生产环境不会这么用必须按业务划分 VLAN。Access 口配置逻辑进入接口设成 Access 模式把端口划进指定 VLAN。[Huawei] interface GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10 [Huawei-GigabitEthernet0/0/1] quit这三条命令下去0/0/1 口就属于 VLAN 10 了接在这口上的设备属于 VLAN 10 网段。如果 VLAN 10 不存在交换机会自动创建但建议提前vlan 10手动创建方便后面批量管理。Trunk 口配置逻辑进入接口设成 Trunk 模式指定允许通过的 VLAN。[Huawei] interface GigabitEthernet 0/0/24 [Huawei-GigabitEthernet0/0/24] port link-type trunk [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 30 [Huawei-GigabitEthernet0/0/24] quitport trunk allow-pass vlan 10 20 30表示这个口允许 VLAN 10、20、30 的流量通过。如果不写这条Trunk 口默认只允许 VLAN 1其他 VLAN 的流量会被丢弃。这是最常见的翻车点两台交换机之间 Trunk 配好了但业务 VLAN 不通八成是 allow-pass 没写全。3.2 一个端口加入多个 VLAN 的两种做法热词里有人搜“华为交换机一个端口加入多个VLAN”这个需求通常出现在两种场景一是端口要同时承载多个 VLAN 的流量二是端口需要做 Hybrid 模式实现灵活控制。第一种场景其实就是 Trunk 口上面已经讲了。第二种场景用 Hybrid 口华为特有比 Trunk 更灵活。Hybrid 口可以指定哪些 VLAN 带标签、哪些不带标签。[Huawei] interface GigabitEthernet 0/0/5 [Huawei-GigabitEthernet0/0/5] port link-type hybrid [Huawei-GigabitEthernet0/0/5] port hybrid pvid vlan 10 [Huawei-GigabitEthernet0/0/5] port hybrid untagged vlan 10 20 [Huawei-GigabitEthernet0/0/5] port hybrid tagged vlan 30 [Huawei-GigabitEthernet0/0/5] quitpvid vlan 10表示这个口的默认 VLAN 是 10进来的不带标签的帧打上 VLAN 10 标签。untagged vlan 10 20表示 VLAN 10 和 20 的流量出去时去掉标签tagged vlan 30表示 VLAN 30 的流量出去时带标签。这种配置常见于接 IP 电话或无线 AP 的场景一个口同时传语音和数据。提示Hybrid 口配置复杂如果只是普通交换机互联用 Trunk 就够了别为了炫技上 Hybrid。3.3 VLAN 间路由三层交换机怎么配 SVI华为三层交换机比如 S5700 高端型号、S5735、CE 系列支持 VLAN 间路由核心是 SVISwitch Virtual Interface也就是 Vlanif 接口。每个需要路由的 VLAN 创建一个 Vlanif配上网关 IPVLAN 间就能互通了。假设 VLAN 10 网段是 192.168.10.0/24VLAN 20 是 192.168.20.0/24[Huawei] interface Vlanif 10 [Huawei-Vlanif10] ip address 192.168.10.1 24 [Huawei-Vlanif10] quit [Huawei] interface Vlanif 20 [Huawei-Vlanif20] ip address 192.168.20.1 24 [Huawei-Vlanif20] quit配完之后VLAN 10 里的电脑网关指向 192.168.10.1VLAN 20 指向 192.168.20.1两边就能互 ping 了。如果 ping 不通先检查物理口有没有划进对应 VLAN再检查电脑防火墙。三层交换机还需要开启路由功能有些型号默认开启有些需要手动[Huawei] ip routing这条命令不敲Vlanif 配了 IP 也不转发。我遇到过有人配完 SVI 死活不通最后发现是ip routing没开这种坑踩一次就记住了。4. 链路聚合与对接华为跟华为、华为跟华三怎么配4.1 链路聚合的两种模式手工负载分担和 LACP链路聚合Link Aggregation是把多个物理口绑成一个逻辑口增加带宽和冗余。华为交换机支持两种模式手工负载分担模式和 LACP 模式。手工模式简单两边配好就行不需要协议协商LACP 模式有协议报文交互能检测链路故障更可靠。手工模式配置[Huawei] interface Eth-Trunk 1 [Huawei-Eth-Trunk1] mode manual load-balance [Huawei-Eth-Trunk1] trunkport GigabitEthernet 0/0/1 to 0/0/2 [Huawei-Eth-Trunk1] port link-type trunk [Huawei-Eth-Trunk1] port trunk allow-pass vlan 10 20 [Huawei-Eth-Trunk1] quitinterface Eth-Trunk 1创建聚合口mode manual load-balance指定手工模式trunkport把物理口加进去。注意物理口加进去之前不能有单独配置否则会报错。加进去之后物理口的配置由 Eth-Trunk 统一管理。LACP 模式配置[Huawei] interface Eth-Trunk 1 [Huawei-Eth-Trunk1] mode lacp-static [Huawei-Eth-Trunk1] trunkport GigabitEthernet 0/0/1 to 0/0/2 [Huawei-Eth-Trunk1] port link-type trunk [Huawei-Eth-Trunk1] port trunk allow-pass vlan 10 20 [Huawei-Eth-Trunk1] quit区别就在mode lacp-static这一条。LACP 模式下两边交换机会发 LACP 报文协商如果一边配了 LACP 一边配了手工聚合口起不来。这是对接时最常见的故障。4.2 华为跟华三对接聚合口的参数对齐热词里有人搜“华为交换机与锐捷交换机聚合口对接配置”其实华为跟华三H3C对接也是类似问题。不同厂商的聚合口默认参数可能不一样对接时必须对齐。关键参数有三个聚合模式、LACP 系统优先级、端口优先级。华为默认 LACP 系统优先级是 32768华三也是 32768一般不用改。但聚合模式必须一致要么两边都手工要么两边都 LACP。如果一边手工一边 LACP聚合口物理层可能 up但逻辑层不通。对接步骤两边都创建 Eth-Trunk华三叫 Bridge-Aggregation编号可以不同但模式必须一致。两边都把物理口加入聚合组。两边都配 Trunkallow-pass 的 VLAN 必须一致。检查display eth-trunk 1输出确认成员口状态都是 Up。[Huawei] display eth-trunk 1 Eth-Trunk1s state information is: WorkingMode: LACP Hash arithmetic: According to SIP-XOR-DIP Least Active-linknumber: 1 Max Active-linknumber: 8 Operate status: up Number Of Up Port In Trunk: 2Operate status: up表示聚合口正常Number Of Up Port In Trunk: 2表示两个成员口都起来了。如果显示 down先检查物理口是不是被 shutdown 了再检查两边模式是否一致。4.3 聚合口排错成员口起不来先看这三项聚合口配完不通按顺序查三件事第一物理口状态。display interface GigabitEthernet 0/0/1看是不是 Up。如果 Down检查网线、光模块、对端端口。第二聚合模式。display eth-trunk 1看 WorkingMode 是不是跟对端一致。不一致就改。第三VLAN 允许列表。display port vlan或者display interface eth-trunk 1看 Trunk 的 allow-pass 是否包含业务 VLAN。漏了 VLAN 是最隐蔽的坑因为物理层和聚合层都正常就是业务不通。注意聚合口配好后成员口的配置会被清空不要再单独去配成员口否则会报错。5. 避坑与排查华为交换机配置中最容易翻车的五个点5.1 配完不保存重启全丢现象配置调通了业务也跑了结果断电重启后所有配置消失设备回到出厂状态。原因华为交换机配置分运行配置和启动配置敲的命令默认只在运行配置里断电就丢。必须执行save才会写入启动配置。解决每次配置变更后养成save的习惯。可以在用户视图下save确认 y。如果嫌麻烦配schedule reboot之前先 save。生产环境建议变更后立即保存别等。5.2 Trunk 口 allow-pass 漏配 VLAN现象两台交换机之间 Trunk 配好了物理口 Up聚合口也 Up但某个 VLAN 的业务不通。原因Trunk 口默认只允许 VLAN 1 通过其他 VLAN 必须显式 allow-pass。如果只写了port trunk allow-pass vlan 10VLAN 20 的流量就被丢了。解决display interface GigabitEthernet 0/0/24看 Trunk 的 allow-pass 列表确认业务 VLAN 都在。配的时候建议一次性写全port trunk allow-pass vlan 10 20 30。5.3 管理 VLAN 和业务 VLAN 混用导致断网现象配完业务 VLAN 后SSH 远程登录断了设备失联。原因管理 IP 配在 VLAN 1 的 Vlanif 上但物理口被划到了业务 VLANVLAN 1 的流量不通了。解决管理 VLAN 和业务 VLAN 分开管理口单独划一个 VLAN或者用带外管理。如果已经失联只能去现场 Console 恢复。配之前先想清楚管理流量走哪个 VLAN别配完再后悔。5.4 LACP 模式不一致导致聚合口起不来现象两边都配了 Eth-Trunk物理口也加了但聚合口状态是 Down成员口显示 Unselected。原因一边配了mode lacp-static另一边配了mode manual load-balance协议不匹配。解决display eth-trunk 1看 WorkingMode两边改成一致。要么都手工要么都 LACP。改完shutdown再undo shutdown聚合口让协商重新开始。5.5 三层交换机没开 ip routing现象Vlanif 配了 IP电脑网关也指了但 VLAN 间 ping 不通。原因三层交换机默认可能没开路由功能Vlanif 的 IP 只用于管理不转发流量。解决系统视图下ip routing然后display current-configuration | include routing确认。有些型号默认开启有些默认关闭配之前先查一下。6. 把手册用活从命令查询到配置生成的进阶习惯手册这东西最大的价值不是从头读到尾而是当字典用。我自己的习惯是先把高频命令整理成自己的速查表按场景分类比如“开局”“VLAN”“聚合”“排错”每个场景下面放几条最常用的命令和参数说明。这样遇到问题直接翻自己的表比翻官方手册快得多。第二个习惯是用display命令验证每一步。华为交换机的display命令非常全配完 VLAN 用display vlan配完 Trunk 用display port vlan配完聚合用display eth-trunk配完路由用display ip routing-table。每配一步就验证一步别等全配完再查那时候问题堆在一起排查成本翻倍。第三个习惯是配置前先备份。华为交换机支持display current-configuration导出当前配置配之前先导一份存着配坏了可以对照恢复。如果是远程操作更要备份因为一旦配错导致失联没有备份就只能去现场。最后一个技巧善用?和 Tab 键。命令行下敲?会提示当前视图下所有可用命令敲一半按 Tab 会自动补全。这个习惯能帮你快速找到不记得的命令比翻手册快。比如不记得 Trunk 的 allow-pass 命令全称敲port trunk ?就出来了。我自己的教训是早年配交换机总想一次配完结果中间错了一步后面全乱排查花了两个小时。后来改成配一步验一步虽然看起来慢但整体反而快。华为交换机的命令体系不复杂关键是理解视图层级和每个命令的作用范围剩下的就是熟练度问题。希望帮到你。本文还有配套的精品资源点击获取