华为交换机端口配置的命令是什么

华为交换机端口配置的核心命令是进入接口视图后，通过 `port link-type` 指定端口模式，并配合 `port default vlan`（Access模式）或 `port trunk allow-pass vlan`（Trunk模式）完成VLAN归属设置。具体而言，需先执行 `system-view` 进入系统视图，再使用 `interface GigabitEthernet 1/0/1` 进入目标端口，随后根据网络规划选择接入、干道或混合模式——例如将服务器接入端口设为Access并绑定VLAN 100，或在汇聚链路上启用Trunk并放行VLAN 10、20、100。所有配置均需以 `save` 命令持久化，且可通过 `display interface` 和 `display vlan` 实时验证端口状态与VLAN成员关系，确保策略准确生效。

一、端口基础模式配置的具体操作流程

进入接口视图后，必须明确端口角色。若用于连接终端设备（如PC、打印机），执行 port link-type access 将其设为接入模式；若用于交换机间互联，则需输入 port link-type trunk 切换为干道模式；对于需同时承载多个VLAN且部分标签透传的场景，应使用 port link-type hybrid。每种模式切换后，系统会自动清除原有VLAN配置，因此必须紧接着执行对应归属命令——Access端口必须绑定唯一默认VLAN，例如 port default vlan 100；Trunk端口则需显式放行所需VLAN，如 port trunk allow-pass vlan 10 20 100 或 port trunk allow-pass vlan 10 to 20 100；Hybrid端口需分别设置PVID与带标签/不带标签的VLAN列表，例如 port hybrid pvid vlan 10 和 port hybrid untagged vlan 10 20。

二、端口物理参数与安全增强配置

除VLAN归属外，实际部署中还需调整端口速率与双工模式以匹配对端设备。在接口视图下，可使用 speed 1000 和 duplex full 强制千兆全双工，或保留 auto 协商机制。为防止非法设备接入，建议启用端口安全功能：先执行 port-security enable 开启保护，再通过 port-security max-mac-num 2 限制同一端口学习MAC地址数量，并配合 port-security mac-address sticky 将当前合法MAC转为粘性条目。此外，可通过 shutdown 临时关闭闲置端口，避免误连风险。

三、配置验证与故障排查关键步骤

完成配置后，不可跳过验证环节。首先执行 display interface GigabitEthernet 1/0/1 查看端口物理状态（up/down）、协商速率及双工模式；其次运行 display vlan 100 确认该VLAN是否已包含目标端口；若涉及Trunk链路，还需用 display port trunk 检查允许通过的VLAN列表是否完整。当通信异常时，优先使用 display mac-address dynamic interface GigabitEthernet 1/0/1 观察MAC学习情况，再结合 display arp 查看IP-MAC映射是否正常，从而快速定位是VLAN隔离、端口阻塞还是ARP解析失败等问题。

综上，华为交换机端口配置需严格遵循“视图进入→模式设定→VLAN归属→参数调优→安全加固→保存验证”六步闭环逻辑，每一步均有明确命令支撑与可观测指标。