在網(wǎng)絡(luò)基礎(chǔ)設(shè)施中，交換機(jī)扮演著至關(guān)重要的角色，它是連接局域網(wǎng)（LAN）內(nèi)各種設(shè)備的核心樞紐，負(fù)責(zé)高效、智能地轉(zhuǎn)發(fā)數(shù)據(jù)包。華為作為全球領(lǐng)先的通信技術(shù)解決方案供應(yīng)商，其交換機(jī)產(chǎn)品以高性能、高可靠性和豐富的功能著稱。本手冊(cè)旨在為用戶提供華為交換機(jī)的基礎(chǔ)配置指南，幫助網(wǎng)絡(luò)管理員快速上手，構(gòu)建穩(wěn)定、高效的網(wǎng)絡(luò)環(huán)境。

一、 初始登錄與基本配置

1. 物理連接與上電：通過Console線（配置線纜）將計(jì)算機(jī)的串口（或USB轉(zhuǎn)串口）與交換機(jī)的Console口連接，使用終端仿真軟件（如Putty、SecureCRT）進(jìn)行初始配置。上電后，設(shè)備將完成自檢并進(jìn)入引導(dǎo)過程。
2. 命令行界面（CLI）登錄：默認(rèn)情況下，首次登錄通常無需密碼。進(jìn)入用戶視圖（<Huawei>），輸入 system-view 命令進(jìn)入系統(tǒng)視圖（[Huawei]），這是進(jìn)行大多數(shù)配置的起點(diǎn)。
3. 基礎(chǔ)系統(tǒng)配置：

• 設(shè)備命名：sysname SW-Core-01 （將交換機(jī)命名為SW-Core-01）。

* 設(shè)置管理IP：為VLANIF接口（通常是VLANIF 1）配置IP地址，以便通過Telnet或SSH進(jìn)行遠(yuǎn)程管理。
`
[Huawei] interface vlanif 1
[Huawei-Vlanif1] ip address 192.168.1.254 24
[Huawei-Vlanif1] quit
`

• 創(chuàng)建本地用戶與密碼：local-user admin password cipher YourPassword123，并賦予相應(yīng)權(quán)限級(jí)別（如 level 15）。

• 保存配置：在用戶視圖下執(zhí)行 save 命令，將當(dāng)前配置保存到啟動(dòng)配置文件中，防止重啟后丟失。

二、 VLAN（虛擬局域網(wǎng)）配置

VLAN是隔離廣播域、增強(qiáng)網(wǎng)絡(luò)安全性和靈活性的關(guān)鍵技術(shù)。

1. 創(chuàng)建VLAN：vlan 10 （創(chuàng)建VLAN 10）。可以批量創(chuàng)建，如 vlan batch 10 to 20。
2. 將接口加入VLAN：
* Access接口：通常用于連接終端設(shè)備（如PC、打印機(jī)）。
`
[Huawei] interface gigabitethernet 0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
`

* Trunk接口：用于交換機(jī)之間的互聯(lián)，允許多個(gè)VLAN的流量通過。
`
[Huawei] interface gigabitethernet 0/0/24
[Huawei-GigabitEthernet0/0/24] port link-type trunk
[Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 30
`

3. 配置VLANIF接口IP（三層交換）：為VLAN創(chuàng)建三層接口并配置IP，實(shí)現(xiàn)VLAN間路由。
`
[Huawei] interface vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 24
`

三、 鏈路聚合（Eth-Trunk）配置

鏈路聚合能增加帶寬、提供鏈路備份和負(fù)載均衡。

1. 創(chuàng)建Eth-Trunk接口：interface eth-trunk 1。
2. 配置工作模式：默認(rèn)為L(zhǎng)ACP模式（mode lacp），也可配置為手工負(fù)載分擔(dān)模式（mode manual load-balance）。
3. 將物理成員接口加入Eth-Trunk：
`
[Huawei] interface gigabitethernet 0/0/23
[Huawei-GigabitEthernet0/0/23] eth-trunk 1
[Huawei] interface gigabitethernet 0/0/24
[Huawei-GigabitEthernet0/0/24] eth-trunk 1
`

四、 生成樹協(xié)議（STP/RSTP/MSTP）配置

為防止網(wǎng)絡(luò)環(huán)路并實(shí)現(xiàn)鏈路冗余，需配置生成樹協(xié)議。華為交換機(jī)默認(rèn)啟用MSTP（多生成樹協(xié)議）。

1. 全局啟用STP：stp enable （默認(rèn)已啟用）。
2. 配置根橋與備份根橋：

• 指定當(dāng)前交換機(jī)為VLAN 10的主根橋：stp root primary。

• 指定為備份根橋：stp root secondary。

1. 在接口上調(diào)整STP參數(shù)（可選）：如 stp cost（路徑開銷）、stp port priority（端口優(yōu)先級(jí)）以優(yōu)化拓?fù)洹?/li>

五、 端口安全與基礎(chǔ)ACL

1. 端口安全：限制接口學(xué)習(xí)MAC地址的數(shù)量，防止MAC地址泛洪攻擊。
`
[Huawei-GigabitEthernet0/0/1] port-security enable
[Huawei-GigabitEthernet0/0/1] port-security max-mac-num 5
`

2. 基本訪問控制列表（ACL）：用于流量過濾。例如，禁止特定網(wǎng)段訪問管理VLAN。
`
[Huawei] acl 2000
[Huawei-acl-basic-2000] rule deny source 192.168.100.0 0.0.0.255
[Huawei-acl-basic-2000] rule permit
[Huawei] interface vlanif 1
[Huawei-Vlanif1] traffic-filter inbound acl 2000
`

六、 日常管理與排錯(cuò)命令

• display current-configuration：查看當(dāng)前運(yùn)行配置。
• display saved-configuration：查看已保存的啟動(dòng)配置。
• display interface brief：查看所有接口狀態(tài)摘要。
• display vlan：查看VLAN信息。
• display stp brief：查看生成樹狀態(tài)。
• display mac-address：查看MAC地址表。
• ping [ip-address]：測(cè)試網(wǎng)絡(luò)連通性。
• tracert [ip-address]：跟蹤數(shù)據(jù)包路徑。
• reset saved-configuration 與 reboot：謹(jǐn)慎使用！用于清除配置并重啟。

---

本手冊(cè)涵蓋了華為交換機(jī)最核心和常用的配置項(xiàng)目，是構(gòu)建中小型企業(yè)網(wǎng)絡(luò)的基礎(chǔ)。實(shí)際網(wǎng)絡(luò)環(huán)境可能更為復(fù)雜，涉及動(dòng)態(tài)路由協(xié)議（如OSPF）、QoS、DHCP中繼、堆疊（iStack）、鏡像端口等高級(jí)功能。在進(jìn)行任何配置變更前，務(wù)必做好備份，并在非業(yè)務(wù)高峰期操作。深入學(xué)習(xí)和實(shí)踐華為官方更詳細(xì)的文檔與認(rèn)證課程（如HCIA/HCIP-Datacom），將幫助您更全面地掌握華為交換機(jī)的強(qiáng)大功能，以設(shè)計(jì)和管理更健壯、更智能的網(wǎng)絡(luò)。