华为9306交换机基础配置该如何进行？

华为S9300系列交换机，特别是S9306型号，是广泛应用于大型企业园区网和数据中心的旗舰级核心设备，其强大的性能、高可靠性以及丰富的业务特性，使其成为构建现代化网络架构的基石，正确且高效的配置是发挥其全部潜能、保障网络稳定运行的关键，本文将系统性地介绍华为9306交换机的基础配置流程,帮助网络管理员快速上手。

初始登录与基础配置

首次配置9306交换机，通常需要通过Console口进行物理连接，使用终端仿真软件（如SecureCRT或PuTTY）设置好波特率（默认为9600）后，即可进入命令行界面（CLI），进入系统后，第一步是进行基础系统设置，这包括配置设备名称、管理IP地址以及登录用户账户,为后续的远程管理奠定基础。

配置设备名称可以方便在网络中识别：

<HUAWEI> system-view
[HUAWEI] sysname Core-SW9306
[Core-SW9306]

创建一个管理VLAN并配置IP地址,以便管理员可以通过网络远程访问：

[Core-SW9306] vlan 100
[Core-SW9306-vlan100] quit
[Core-SW9306] interface Vlanif 100
[Core-SW9306-Vlanif100] ip address 192.168.1.1 255.255.255.0
[Core-SW9306-Vlanif100] quit

配置完成后，将连接管理终端的物理端口加入VLAN 100，即可通过Telnet或SSH进行远程管理，建议创建具有不同权限等级的用户账户，遵循最小权限原则,增强设备安全性。

核心VLAN配置

VLAN（虚拟局域网）是实现网络逻辑隔离、控制广播域、提升网络安全性的核心技术，在9306上创建VLAN非常直接，为销售部和研发部分别创建VLAN 10和VLAN 20：

[Core-SW9306] vlan batch 10 20

这条命令可以一次性批量创建多个VLAN，极大地提高了配置效率，VLAN创建后，它本身是一个逻辑实体，需要将具体的物理端口划入其中,才能实现业务隔离。

端口分配与接口设置

将物理端口分配给相应的VLAN是配置的关键一步，根据连接设备的不同,端口类型主要分为Access和Trunk。

将一个连接销售部PC的端口（例如GigabitEthernet1/0/1）配置为Access模式并划入VLAN 10：

[Core-SW9306] interface GigabitEthernet 1/0/1
[Core-SW9306-GigabitEthernet1/0/1] port link-type access
[Core-SW9306-GigabitEthernet1/0/1] port default vlan 10
[Core-SW9306-GigabitEthernet1/0/1] quit

而对于连接下级交换机的端口，则需配置为Trunk模式,并允许相应的VLAN通过：

[Core-SW9306] interface GigabitEthernet 1/0/48
[Core-SW9306-GigabitEthernet1/0/48] port link-type trunk
[Core-SW9306-GigabitEthernet1/0/48] port trunk allow-pass vlan 10 20
[Core-SW9306-GigabitEthernet1/0/48] quit

配置保存与验证

所有在系统视图下进行的配置都存储在内存中（当前配置），设备重启后会丢失，必须执行保存操作，将配置写入闪存文件中,在用户视图下执行以下命令即可：

<Core-SW9306> save

系统会提示确认，输入“Y”即可完成保存，可以使用 display current-configuration 命令查看当前运行的所有配置，用以验证配置的正确性，以上只是华为9306交换机最基础的功能配置，更高级的特性如路由协议（OSPF、BGP）、链路聚合、ACL安全策略等,则需要根据具体的网络规划进行深入设计和部署。

相关问答FAQs

问题1：如果忘记了交换机的Console登录密码，该如何恢复？
解答： 恢复密码需要物理接触设备，重启交换机，在启动过程中按“Ctrl+B”或“Ctrl+D”进入BootROM菜单，在菜单中选择清除密码的选项（通常是“Clear password for console user”），然后重启设备，设备重启后，Console口的密码将被清空，可以直接登录，此操作会清除Console密码，但不会影响其他配置，此过程需要中断业务，且不同软件版本的菜单选项可能略有差异,建议查阅对应版本的官方文档。

问题2：display current-configuration 和 display saved-configuration 两条命令的输出有什么区别？
解答： 这两条命令的输出有本质区别。display current-configuration 显示的是当前正在交换机内存（RAM）中运行的配置，也称为“当前配置”，它包含了所有已修改但尚未保存的设置，而 display saved-configuration 显示的是已保存在闪存（Flash）中的配置文件内容，也称为“已保存配置”，设备重启时，会加载这个“已保存配置”来运行，如果在修改配置后没有执行 save 命令，那么这两者的输出就会不一致，在进行重大变更后，务必使用 save 命令将 current-configuration 同步到 saved-configuration。