华为交换机基本配置怎么做，华为交换机配置命令大全

通过Console口登录设备，进入系统视图（system-view），设置设备名称、管理IP和VLAN，最后执行save保存配置。

华为交换机第一次怎么配置？从Console口到系统视图

准备Console线与环境

• 使用华为交换机附带的Console线，通常为RJ45转DB9接口，或使用USB转RJ45线缆，一端接交换机前面的Console口,另一端接电脑。
• 电脑端安装终端软件，如SecureCRT、Putty、Xshell等,任意一款均可。
• 端口参数保持默认：波特率9600、数据位8、停止位1、无校验、无流控,华为设备出厂默认就是这套参数。
• 给交换机上电，等待启动日志输出完毕，终端软件会显示用户视图提示符<Huawei>。

初始登录与进入系统视图

• 首次上电的设备通常会直接进入用户视图，提示符为<Huawei>，如果设备之前有配置，可能会要求输入用户名和密码,按已有账号登录即可。
• 在用户视图下执行system-view命令，回车后提示符变为[Huawei],这就进入了系统视图。
• 系统视图是修改设备参数的前提,后续所有配置操作基本都在这个视图下完成。
• 如果只做查看操作，用户视图下可以直接使用display开头的命令,不需要进入系统视图。

设置设备名称和管理IP

• 在系统视图下执行sysname SW1，设备名会变成SW1，提示符同步变为[SW1],这一步能让多台交换机之间方便区分。
• 配置管理IP需要进入VLAN接口，执行interface Vlanif 1，然后输入ip address 192.168.1.10 24，再执行undo shutdown开启该接口。
• 执行quit返回系统视图，最后在用户视图下执行save，按提示确认保存，如果不保存,重启后配置会丢失。

华为交换机基本配置命令有哪些？常用清单

系统管理与查看命令

• display current-configuration：查看当前生效的完整配置,排查问题时最常用。
• display saved-configuration：查看已保存到Flash中的配置,可对比当前配置与保存配置是否一致。
• display version：查看设备型号、软件版本、硬件版本和运行时长。
• display interface brief：查看所有接口的物理状态、链路状态和IP地址汇总。
• display vlan brief：查看VLAN创建情况和端口归属,适合快速确认VLAN配置。
• save：保存当前配置,防止设备重启后配置丢失。
• reset saved-configuration：清除已保存的配置,执行后需要重启设备才能恢复出厂状态。
• reboot：重启交换机,执行前务必确认已保存所需配置。

接口与VLAN配置命令

• 

  vlan batch 10 20：批量创建VLAN 10和VLAN 20,多个VLAN用空格隔开。

• interface GigabitEthernet 0/0/1：进入第一个千兆电口或光口,不同型号端口编号有差异。
• port link-type access：将接口配置为接入模式，用于连接PC、打印机等终端设备。
• port default vlan 10：将接口加入VLAN 10,配合access模式使用。
• port link-type trunk：将接口配置为干道模式,用于交换机之间互联或连接上行设备。
• port trunk allow-pass vlan 10 20：允许VLAN 10和20的流量通过Trunk链路。
• interface Vlanif 10加ip address 192.168.10.1 24：为VLAN配置三层网关地址,实现不同VLAN间路由。
• undo shutdown：开启接口,华为接口默认多数处于关闭状态。

远程登录与安全配置命令

• aaa：进入AAA认证视图,集中管理用户认证。
• local-user admin password cipher Huawei@123：创建本地用户admin，密码为Huawei@123。
• local-user admin privilege level 15：将admin用户权限设置为最高级别15。
• local-user admin service-type ssh telnet：允许该用户通过SSH和Telnet方式登录。
• user-interface vty 0 4：进入虚拟终端配置,0到4表示允许最多5个并发远程会话。
• authentication-mode aaa：将VTY登录认证方式设置为AAA,使用本地用户认证。
• protocol inbound ssh：限制VTY只允许SSH协议,关闭Telnet提升安全性。
• stelnet server enable：开启SSH服务,华为设备默认可能未开启。
• ssh user admin authentication-type password：为SSH用户admin指定密码认证方式。

华为交换机与思科交换机配置命令对比

模式切换差异

• 华为VRP系统从用户视图<Huawei>输入system-view进入系统视图[Huawei],再从系统视图进入接口视图或VLAN视图。
• 思科IOS系统从用户模式Router>输入enable进入特权模式Router#，再输入configure terminal进入全局配置模式Router(config)#。
• 返回上一级时，华为使用quit，思科使用exit，直接返回用户视图时，华为使用return，思科使用end。
• 华为接口命名格式为GigabitEthernet 0/0/1，思科为GigabitEthernet 0/1,注意斜杠数量和位数不同。

VLAN配置差异

• 华为创建VLAN使用vlan batch 10 20，一条命令可批量创建多个VLAN，思科需要逐条执行vlan 10、vlan 20，并在VLAN视图下用name设置名称。
• 华为接口加入VLAN需要两条命令：port link-type access和port default vlan 10，思科对应为

  

  switchport mode access和switchport access vlan 10。

• 华为Trunk放行VLAN使用port trunk allow-pass vlan 10 20，思科使用switchport trunk allowed vlan 10,20。
• 行业共识认为，两者配置逻辑高度相似，只是命令结构和关键词不同,掌握一方后再学另一方会更快上手。

中小企业组网场景下的华为交换机基本配置实例

场景描述与拓扑要点

• 场景：某中小企业办公区分为行政部与研发部，需要隔离两个部门的二层广播域,同时实现跨部门互访和上网出口。
• 拓扑：一台华为三层交换机作为核心，两台二层接入交换机分别连接两个部门的终端，核心交换机通过Trunk链路下联接入交换机,上联出口路由器。
• 需求：行政部划入VLAN 10，研发部划入VLAN 20，核心交换机配置VLAN三层网关地址,接入交换机只负责端口VLAN划分。

逐步配置命令

• 核心交换机SW-Core配置：
  • system-view
  • sysname SW-Core
  • vlan batch 10 20
  • interface Vlanif 10，执行ip address 192.168.10.1 24，再执行undo shutdown，然后quit
  • interface Vlanif 20，执行ip address 192.168.20.1 24，再执行undo shutdown，然后quit
  • interface GigabitEthernet 0/0/1，执行port link-type trunk，执行port trunk allow-pass vlan 10 20，执行undo shutdown，然后quit
  • 执行save保存配置
• 接入交换机SW-Access1配置：
  • system-view
  • sysname SW-Access1
  • vlan batch 10
  • interface GigabitEthernet 0/0/1，执行port link-type trunk，执行port trunk allow-pass vlan 10，执行undo shutdown，然后quit
  • interface GigabitEthernet 0/0/2，执行port link-type access，执行port default vlan 10，执行undo shutdown，然后quit
  • 执行save保存配置
• 接入交换机SW-Access2配置与SW-Access1类似，只需将VLAN 10替换为VLAN 20,端口允许列表同步调整即可。

验证配置结果

• 在任意交换机上执行display vlan brief，应能看到VLAN 10和VLAN 20已创建,对应端口已加入正确VLAN。
• 给行政部PC配置静态IP：192.168.10.100/24，网关192.168.10.1，给研发部PC配置192.168.20.100/24，网关192.168.20.1。
• 从行政部PC执行ping 192.168.20.1,能通表示核心交换机的VLAN三层网关工作正常。
• 从行政部PC执行ping 192.168.20.100,能通表示跨VLAN路由已经打通。
• 在核心交换机上执行display ip routing-table

  

  ，可以查看直连路由是否生成,进一步确认三层转发正常。

华为交换机基本配置价格与采购建议

不同系列价格区间

• 入门级二层接入交换机，如华为S1700系列或部分S1720型号，单台价格通常在几百元区间，适合小型办公室、门店或监控接入场景。
• 主流三层交换机，如S5700系列及后续迭代型号S5735等，单台价格根据端口数量、上行速率和PoE支持情况差异较大，多数在数千元范围,适合中小企业汇聚或核心位置。
• 高性能园区交换机或数据中心型号，如S6700系列、S12700系列，价格较高,通常需要根据项目规模和板卡配置向授权渠道询价。
• 采购时还需将光模块、堆叠线缆、电源模块等配件成本计算在内，这些配件因类型和品牌不同,价格会有明显浮动。

配置成本说明

• 单纯的基础配置服务，如果由集成商上门调试，费用通常按项目规模或人天计算,不同地区报价存在差异。
• 多数情况下，企业自有IT人员通过Console口和命令手册即可完成华为交换机基本配置,软件层面几乎不需要额外付费。
• 价格会因渠道、地域、采购数量、维保级别不同产生浮动,建议通过华为官方授权经销商或主流电商平台获取实时报价。

掌握华为交换机基本配置，关键是理解用户视图与系统视图的切换、VLAN的创建与端口加入、以及配置后的保存操作，把这套流程走通后，再根据实际网络需求叠加Trunk、三层网关和SSH远程管理,就能覆盖多数企业接入场景。

华为交换机基本配置常见问答

华为交换机基本配置完成后忘记保存会怎样？

• 如果执行了配置但未执行save命令，设备重启后这些配置会丢失，恢复到上一次保存的状态，因此完成关键配置后，务必在用户视图下执行save，按提示确认即可，部分设备也支持save configuration命令直接保存当前配置。

华为交换机基本配置可以用Web界面操作吗？

• 可以，多数华为交换机默认没有开启Web管理功能，需要先通过Console或SSH进入系统视图，执行http server enable或http secure-server enable开启HTTP或HTTPS服务，并确保管理IP已配置，之后通过浏览器访问该IP即可登录Web网管界面，不过对于批量配置和命令学习,命令行方式仍然更高效。

华为交换机基本配置与思科交换机配置命令能直接套用吗？

• 不能直接套用，华为使用VRP操作系统，思科使用IOS操作系统，两者的命令结构、提示符和参数格式都有明显差异，例如华为进入系统视图用system-view，思科进入全局配置模式用configure terminal，但底层网络逻辑相同,熟悉一方后通过对照学习可以快速掌握另一方。