华为交换机都有哪些配置命令？

华为交换机的配置命令体系完整覆盖系统管理、二层转发、三层路由、安全策略与运维排障五大核心维度。从基础的`system-view`进入配置视图，到`vlan batch`批量创建VLAN；从`interface GigabitEthernet`精细化管控物理端口模式，到`ip route-static`部署静态路由与`dhcp enable`启用地址分配；从`aaa`与`stelnet server enable`构建多协议远程访问体系，到`acl number 3000`和`qos carl`实施细粒度流量控制；再到`display stp brief`、`display ip routing-table`等数十条诊断指令支撑日常运维——这些命令均严格遵循华为VRP操作系统架构，已在企业级园区网、数据中心网络中经受大规模商用验证，其语法规范性、功能完备性与操作一致性，持续支撑着千行百业网络基础设施的稳定演进。

一、基础系统与设备管理配置

执行`system-view`进入全局配置模式后，需立即通过`sysname SW-CORE`设定设备标识，便于网络拓扑识别与集中管理；时区与时间同步是日志溯源与审计合规的前提，须依次输入`clock timezone Beijing add 8`和`clock datetime 10:30:00 2026-07-10`完成校准；所有配置变更后必须执行`save`并确认Y，否则重启即丢失。查看当前生效配置使用`display current-configuration`，而`display version`可精确获取VRP版本号、BootROM版本及硬件序列号，为固件升级与兼容性评估提供依据。

二、VLAN与接口精细化划分

批量创建VLAN应优先采用`vlan batch 10 20 30`而非逐条输入，提升效率且降低遗漏风险；Access端口配置须严格遵循三步法：先`interface GigabitEthernet0/0/1`进入接口，再`port link-type access`明确模式，最后`port default vlan 10`绑定所属VLAN；Trunk端口则需在`port link-type trunk`后，用`port trunk allow-pass vlan 10 20`精准限定通行VLAN，禁用`vlan all`以防广播风暴扩散。混合模式（Hybrid）适用于语音与数据共存场景，需额外配置`port hybrid pvid vlan 10`与`port hybrid untagged vlan 10`实现标签剥离。

三、三层网关与DHCP服务部署

为VLAN10配置网关需进入`interface Vlanif10`视图，执行`ip address 192.168.10.1 255.255.255.0`并确保`undo shutdown`启用接口；默认路由`ip route-static 0.0.0.0 0.0.0.0 192.168.1.1`指向出口网关，静态路由`ip route-static 192.168.50.0 255.255.255.0 192.168.1.2`用于非直连网段互通；DHCP服务需全局`dhcp enable`，再创建地址池`ip pool vlan10`，指定`network 192.168.10.0 mask 255.255.255.0`与`gateway-list 192.168.10.1`，最后在Vlanif10下执行`dhcp select global`激活分配。

四、安全加固与远程访问控制

AAA认证体系需在`aaa`视图下创建本地用户`local-user admin password cipher Admin@123`，并赋予`privilege level 15`最高权限；VTY线路`user-interface vty 0 4`必须绑定`authentication-mode aaa`且限制`protocol inbound stelnet`；SSH服务启用前须生成RSA密钥对`rsa local-key-pair create`，再执行`stelnet server enable`；Console口密码通过`user-interface console 0`下的`set password cipher Console@789`强化物理接入安全。

五、排障命令组合应用逻辑

网络不通时，按“接口→VLAN→路由”三级递进排查：先`display interface GigabitEthernet0/0/1`确认物理/协议状态，再`display vlan`验证端口归属与Trunk放行，最后`display ip routing-table`检查路由条目有效性；登录异常则聚焦`display users`查看在线会话、`display ssh server status`确认服务状态、`display local-user`核验账号权限；环路问题必查`display stp brief`识别根桥与端口角色，结合`display eth-trunk`确认聚合组成员状态。

以上命令组合已在金融、教育、制造等多行业核心网络中形成标准化操作范式，兼具工程实用性与技术严谨性。