先规划VLAN与IP地址，再操作命令行，最后验证连通性，掌握这两类设备的配置逻辑，不依赖图形界面也能搞定90%的日常网络维护工作。
交换机配置：从VLAN划分到端口管理
交换机是网络的骨架,它的核心任务就是让数据在正确的路径上流动，新人上手最容易踩的坑是拿到设备就敲命令，结果配完发现网络不通，还得从头排查，正确的顺序是先画拓扑图、规划VLAN和IP段，再动手。
交换机VLAN配置命令是什么？先理清思路再敲键盘
VLAN（虚拟局域网）的作用是把一台物理交换机切成多个逻辑网络，举个例子，公司的财务部和研发部需要隔离，但只有一台交换机，这时VLAN就能派上用场，行业内普遍认可的方法是：先创建VLAN编号，再把端口划入对应VLAN。
以华为S5700系列为例（锐捷、华三的指令逻辑几乎一致）：
- 进入系统视图：
system-view（简写sys） - 创建VLAN 10和VLAN 20：
vlan batch 10 20 - 把接口GE0/0/1划入VLAN 10：
interface GigabitEthernet 0/0/1→port link-type access→port default vlan 10 - 重复上述步骤配置其他端口
配置后必须用display vlan查看结果，确认端口状态，曾有工程师配完忘保存配置，设备重启后全部丢失，这个教训在行业论坛里出现过多次，保存命令是save，会提示是否确认，输入Y即可。
交换机配置教程：Trunk端口与跨交换机通信
当多台交换机需要承载相同VLAN流量时,Trunk口就派上用场了，行业共识是：Trunk口允许承载多个VLAN流量，而Access口只能承载一个。
配置命令示例（华为交换机）：
- 创建Trunk口：
interface GigabitEthernet 0/0/24
→
port link-type trunk→port trunk allow-pass vlan 10 20 - 允许所有VLAN通过：
port trunk allow-pass vlan all（不推荐，存在广播风暴风险，多数情况下应该按需放行）
日常维护中还有一个高频操作查看端口状态。用display interface brief查看端口UP/DOWN状态，是判断物理链路是否正常的首选命令，插座松动、网线损坏、对端设备关机都会显示DOWN。
路由器配置：让数据找到回家的路
路由器负责连接不同网络,核心工作是路由选择和地址转换，家用路由器和企业路由器的配置理念完全不同，前者靠向导，后者靠命令行，这里说清楚企业场景下的配置思路。
路由器静态路由配置命令与场景对照
静态路由适合网络规模小、拓扑稳定的场景，以连接两个网段为例：
- 路由器A的LAN口接内网192.168.1.0/24
- 路由器B的LAN口接内网192.168.2.0/24
- 两端通过各自的WAN口互联（比如10.0.0.1和10.0.0.2）
在华为AR系列路由器上配置静态路由：
ip route-static 192.168.2.0 255.255.255.0 10.0.0.2这条命令的意思是：去往192.168.2.0网段的数据包，下一跳交给10.0.0.2，路由器B上需要配置反向路由：
ip route-static 192.168.1.0 255.255.255.0 10.0.0.1配完用display ip routing-table查看路由表，重点看目标网段和下一跳是否正确，常见问题是忘记配置回程路由，导致单方向通信正常，反过来就不通，这是故障排查中最先要确认的点。
路由器配置教程：NAT地址转换与DHCP的设置
NAT让内网设备共享公网IP访问互联网,几乎所有企业路由器都依赖这个功能，在华为路由器上的基础配置分三步：
- 配置ACL（访问控制列表），定义哪些内网地址允许转换：
acl 2000→rule 5 permit source 192.168.1.0 0.0.0.255 - 配置NAT出接口：
interface GigabitEthernet 0/0/0（接公网的接口）→nat outbound 2000 - 查看转换记录：
display nat session
DHCP（动态主机配置协议）设置则更简单，把路由器LAN口配置为DHCP服务器，内网设备就能自动获取IP地址。华为路由器开启DHCP的通用命令：
dhcp enable（全局开启DHCP服务）- 进入VLANIF接口：
interface Vlanif 10 dhcp select interface（基于接口地址池分配）
很多网络问题源于IP地址冲突,DHCP能极大降低这种概率，租约时间建议设置为24小时，频繁更换设备的办公场景可以缩短到8小时。
配置中的常见故障与排查顺序
设备配置本身不难,难点在于出错后如何定位，根据网络工程师的经验总结，排查应该从物理层开始，逐级向上。用ping命令测试内网网关、跨网段地址、公网地址三个节点，就能快速圈定故障范围。
- 内网网关不通 → 交换机端口是否UP？VLAN划分是否正确？
- 网关通但跨网段不通 → 路由器的静态路由是否配置完整？回程路由是否存在？
- 跨网段通但公网不通 → NAT配置是否生效？ACL规则是否匹配？
行业共识认为,近半数的配置故障出在细节遗忘上，比如端口类型选错、VLAN编号不一致、下一跳地址写错，建议在配置完成后，立即用display current-configuration导出配置备份，同时做好文档记录。
华为交换机路由器配置的前沿思路与行业趋势
近年来,SDN（软件定义网络）开始逐步进入企业网市场，但传统命令行配置依然是基础功。
业内专家指出，相当一部分中大型企业仍然采用传统交换机路由器架构，因为稳定性和运维习惯决定了短期不会全面替代。
学习新设备的配置,最有效的方法是找一台模拟器（如eNSP、GNS3）反复练习，不用花钱买真机，模拟器完全足够练熟命令，熟悉拓扑搭建，等你真正面对机房设备时心里才有底。
配置效率提升的小技巧
- 善用帮助键,不确定命令时按一下，系统会提示可用参数
- 使用
display this查看当前接口下的所有配置，排查端口问题时非常好用 - 批量配置用
port-group，能一次性把多个接口设为相同属性，省去一条条敲的时间
Q&A：交换机路由器配置常见问题解答
问：交换机配置和路由器配置哪个更难？
答：单看命令难度，路由器略高，路由器涉及路由协议、NAT、ACL等概念，交换机的VLAN、端口配置相对直观，但实际工作中两者是配合使用的，防火墙、无线控制器等设备也要会配置，建议以交换机为起点逐步迁移。
问：没有真实设备，如何学习交换机和路由器配置？
答：华为官方提供免费的eNSP模拟器，支持绝大部分企业级交换机和路由器型号，命令行操作与真机几乎一致，思科的Packet Tracer和GNS3也是主流选择，在模拟器里搭建一个包含三台交换机、两台路由器的网络，练习配置VLAN、静态路由、DHCP和NAT，覆盖大部分日常工作场景。
问：配置保存后还需要注意什么？
答：保存配置后建议重启设备验证配置是否自动加载，并检查设备时间是否准确（日志排障时会用到），定期将配置文件备份到本地电脑或FTP服务器，是网络管理员需要养成的习惯，设备故障更换时直接导入配置即可快速恢复业务。