华为交换机配置实例怎么配置？基础命令详解

从入门到实战的核心指南

华为交换机配置的核心结论是：一切配置都围绕“基础连通性、VLAN划分、路由互通、安全加固”四个层面展开。 只要掌握这四层逻辑，无论面对何种网络场景，你都能快速定位配置路径，本文直接以一台华为S5735交换机为例，从零开始完成一台交换机的上线、业务部署与安全加固，全文命令均可在真实设备上运行,手把手带你走通全流程。

第一步：设备初始化与基础连通性配置

拿到一台全新华为交换机，首要任务不是配置业务，而是确保设备可以被管理、能联网、能远程登录,这是所有后续操作的地基。

• 配置设备名称与管理IP：进入系统视图后，设置设备主机名便于识别，并给Vlanif1（默认管理VLAN）配置IP地址。

  system-view
  [Huawei] sysname Core-Switch-01
  [Core-Switch-01] interface Vlanif 1
  [Core-Switch-01-Vlanif1] ip address 192.168.10.2 24
  [Core-Switch-01-Vlanif1] quit

• 开启Telnet/SSH远程管理：生产环境建议直接使用SSH，安全性远高于Telnet，配置VTY用户界面、认证方式及用户权限。

  [Core-Switch-01] user-interface vty 0 4
  [Core-Switch-01-ui-vty0-4] authentication-mode aaa
  [Core-Switch-01-ui-vty0-4] protocol inbound ssh
  [Core-Switch-01-ui-vty0-4] quit
  [Core-Switch-01] aaa
  [Core-Switch-01-aaa] local-user admin password cipher Admin@123
  [Core-Switch-01-aaa] local-user admin privilege level 15
  [Core-Switch-01-aaa] local-user admin service-type ssh

  经验案例： 很多运维新手在配置远程管理时，容易忘记在接口视图下启用SSH服务，导致一直无法登录，我们在为客户部署云上业务与线下机房混合组网时，会同步在酷番云控制台的防火墙安全组中放通管理IP的22端口，确保即使交换机配置无误，云端安全策略也不会成为“隐形拦路虎”。网络配置从来不只是设备命令行的事，云安全组与本地设备配置必须联动。

第二步：VLAN划分与端口类型配置

VLAN（虚拟局域网）是交换机配置的核心业务逻辑，用于隔离广播域与划分不同业务网段，华为交换机端口类型主要有Access、Trunk、Hybrid三种。

• Access端口：用于连接终端PC，端口只属于一个VLAN,收到无标签数据帧时打上默认VLAN标签。
• Trunk端口：用于交换机之间级联，允许多个VLAN通过,实现跨交换机传输。
• Hybrid端口：华为特有模式，既能连接终端也能连接交换机,灵活控制标签剥离行为。

典型配置实例： 假设划分为办公VLAN 10和服务器VLAN 20，办公PC接在GE0/0/1口，服务器接在GE0/0/2口，交换机之间用GE0/0/24级联。

[Core-Switch-01] vlan batch 10 20
[Core-Switch-01] interface GigabitEthernet0/0/1
[Core-Switch-01-GigabitEthernet0/0/1] port link-type access
[Core-Switch-01-GigabitEthernet0/0/1] port default vlan 10
[Core-Switch-01-GigabitEthernet0/0/1] quit
[Core-Switch-01] interface GigabitEthernet0/0/2
[Core-Switch-01-GigabitEthernet0/0/2] port link-type access
[Core-Switch-01-GigabitEthernet0/0/2] port default vlan 20
[Core-Switch-01-GigabitEthernet0/0/2] quit
[Core-Switch-01] interface GigabitEthernet0/0/24
[Core-Switch-01-GigabitEthernet0/0/24] port link-type trunk
[Core-Switch-01-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20

技术关键点： 配置Trunk链路时，必须确保两端交换机的Trunk口允许通过的VLAN列表一致，否则会出现跨交换机同VLAN不通的故障。

第三步：三层路由互通与网关配置

纯二层交换机只能转发同VLAN内数据，不同VLAN间通信需要三层路由能力，华为交换机可通过Vlanif接口配置网关,开启VLAN间路由。

[Core-Switch-01] interface Vlanif 10
[Core-Switch-01-Vlanif10] ip address 192.168.10.254 24
[Core-Switch-01] interface Vlanif 20
[Core-Switch-01-Vlanif20] ip address 192.168.20.254 24

配置完成后，将终端PC的默认网关指向对应Vlanif地址，即可实现VLAN间互通,验证命令使用：

ping 192.168.20.1
display ip routing-table

独立见解： 小型网络直接用Vlanif做网关没问题，但在中大型网络中，建议采用“核心交换机+独立防火墙”架构，将网关下沉至防火墙或专门的三层核心设备，避免单台交换机负载过高导致整个网络瘫痪。

在云端部署业务时，我们主张将Vlanif网关与酷番云VPC的虚拟网关地址规划在同一网段，避免后期混合云组网时路由冲突，这是我们在大量混合云实践中总结出的规划经验。

第四步：常用安全加固与排错命令

交换机配置完成后,安全策略是保障网络稳定运行的最后一道防线。

• 端口安全：限制端口最大MAC地址学习数量，防止私接路由器导致DHCP冲突。

  [Core-Switch-01] interface GigabitEthernet0/0/1
  [Core-Switch-01-GigabitEthernet0/0/1] port-security enable
  [Core-Switch-01-GigabitEthernet0/0/1] port-security max-mac-num 2

• 风暴控制：对未知单播、组播、广播报文进行速率限制。

  [Core-Switch-01] interface GigabitEthernet0/0/1
  [Core-Switch-01-GigabitEthernet0/0/1] broadcast-suppression 20

• 常用排错命令组合：

  display current-configuration   # 查看当前全部配置
  display vlan                    # 查看VLAN信息
  display mac-address             # 检查MAC地址表
  display logbuffer               # 查看系统日志
  ping -a 192.168.10.254 192.168.20.1   # 指定源地址测试连通性

  经验案例： 一次客户机房多个PC间歇性掉线，我们远程排查时先看端口日志，发现大量MAC地址飘移告警，定位为下联傻瓜交换机成环，通过酷番云平台登录记录回溯，确认该问题是当天上午机房新增设备时误接网线导致。建议在网络割接或变更操作时间段，同时开启云平台的操作审计与交换机logbuffer监控，双重保险能最快定位问题源头。

云化趋势下的交换机配置思考

传统交换机配置依赖人工逐台下发，效率低且容易出错。在云网融合的大背景下，我们建议优先选择支持堆叠、集群或云管理的交换机型号，并配合云平台纳入统一运维。

• 华为支持iStack堆叠技术，多台设备虚拟成一台逻辑设备,配置简单且冗余性高。



• 配合NCE等网管平台，实现配置模板化批量下发、配置变更审计、全网拓扑可视化。
• 酷番云服务器在加入线下IDC混合组网时，我们的实践经验是：线下交换机使用BGP或静态路由对接云上VPC，同时在交换机侧配置BFD联动检测，加速链路故障切换，将业务中断时间从秒级压缩至毫秒级。 这是纯传统配置方法无法达到的高可用水平。

相关问答模块

华为交换机配置保存后，为什么重启配置会丢失？

答：在华为交换机中，执行 save 命令后，系统只会将配置保存到默认的配置文件（如vrpcfg.zip）中，如果重启时设备读取的配置文件不是该文件，或未指定配置文件启动，重启后配置就会丢失，解决方法是：执行 save 后，使用 dir 确认配置文件已生成，并在重启时保持默认加载该文件，部分老款设备还需要执行 startup saved-configuration vrpcfg.zip 指定启动配置文件。

Trunk口配置了允许VLAN通过，但PC还是无法上网，可能是什么原因？

答：最常见的原因有三个，第一，Trunk口两端允许列表不一致，排查时在两端分别执行 display port vlan 对比；第二，链路对端连接的交换机端口未配置Trunk模式，或物理链路有环路；第三，终端PC的网关地址指向错误，或者Vlanif接口的IP地址与PC不在同一网段，建议按“物理层-数据链路层-网络层”顺序逐层排查，先用 display interface brief 查看端口状态是否UP。

如果你在实际配置中遇到命令报错、VLAN不通或远程登录异常等问题，欢迎将你的 配置片段 或 排错截图 留在评论区，我们会在第一时间帮你分析定位。网络配置是一门手艺活，多实践、多复盘，才能真正掌握华为交换机的精髓。 如果你希望看到更多关于华为路由、无线AC配置的实战拆解，也可以在评论区告诉我,我们下期继续！