简介本资源是一份面向网络工程师、运维人员及华为认证备考者的实用型命令速查手册系统梳理华为交换机S2000B等系列全场景CLI配置命令与操作逻辑。内容覆盖九大核心模块设备状态查看、文件与系统管理、系统参数设置、以太网端口/VLAN/用户界面视图配置、分级用户密码保护、终端显示控制及命令行在线帮助机制并附带典型命令语法、参数说明、操作示例与注意事项如super密码大小写敏感、screen-length0关闭分屏等。资源为单个Word文档.doc格式体积精简仅96KB便于随身查阅与快速检索。目前已有14706人学习下载结构清晰、中文化程度高特别适合初学者建立命令体系认知也便于一线工程师在调试、排错或批量配置时即时调用关键指令。1. 华为交换机命令配置大全中文说明不是“背命令”而是把命令变成你手边的扳手你刚接手一台S5735-S24P登录后面对HUAWEI提示符发呆或者在ENSP里搭好拓扑PC能ping通网关却上不了网翻遍文档只看到英文缩写——display interface brief、vlan batch 10 20、port link-type trunk……这些不是密码是操作界面。所谓“华为交换机命令配置大全中文说明”本质是把华为VRP系统里每一类网络行为映射到具体命令组合VLAN怎么划、IP怎么配、STP怎么防环、ACL怎么拦流量、SSH怎么替代Telnet、日志怎么导出、配置怎么备份还原。它不面向“考证刷题”而面向“今晚十点前必须让财务部VLAN和研发部VLAN隔离上线”的真实现场。适合刚从学校进企业的新手避开英文术语恐惧、也适合老网工快速查漏补缺比如突然要配MSTP但十年没碰过。本文不讲OSI七层不画协议栈图只拆解什么场景下敲哪几行、为什么必须这么敲、少敲/多敲/敲错会怎样、怎么一眼看出配置生效没。所有命令均基于VRP V8S5700/S6700系列主流版本适配ENSP模拟器与现网设备中文注释直接嵌入命令行逻辑不是翻译表。2. 登录与基础视图切换从HUAWEI到[HUAWEI]的三步通关华为交换机的命令行分三层视图用户视图HUAWEI、系统视图[HUAWEI]、接口/协议等特定视图[HUAWEI-GigabitEthernet0/0/1]。新手常卡在第一步——连上了却不知道下一步敲什么。这不是权限问题是视图认知断层。2.1 用Console线或Telnet登录两种方式的本质区别Console线连接是物理直连无需IP靠串口通信永远可用哪怕设备IP配错、路由全崩。Telnet需设备有管理IP且三层可达属于“网络层登录”。实际运维中我坚持“首登必用Console”新设备首次上电无任何配置Console线接PC串口或USB转串口用PuTTY/Xshell选COM端口波特率9600数据位8停止位1无校验Telnet则需先确保交换机有IP且PC能ping通命令为telnet 192.168.1.1假设管理IP为该地址。提示Telnet明文传输生产环境严禁使用。后续必须改用SSH但首次配置SSH前只能靠Console或Telnet完成基础IP和密钥生成。2.2 视图切换的底层逻辑为什么system-view不能省略敲HUAWEI system-view进入系统视图提示符变为[HUAWEI]。这一步不是形式主义——VRP所有全局配置VLAN、路由协议、用户管理必须在系统视图下执行。若在用户视图下直接敲vlan 10系统会报错Error: Unrecognized command found at ^ position.^指向v位置。原因在于用户视图仅开放极少数诊断命令如ping、tracert、display而vlan是全局配置命令需先声明“我要改系统级参数”。HUAWEI system-view Enter system view, return to user view with CtrlZ. [HUAWEI]Enter system view, return to user view with CtrlZ.是VRP的明确提示CtrlZ是退出系统视图的唯一标准方式不是quitquit会退到上一级视图CtrlZ才彻底回用户视图[HUAWEI]中的HUAWEI是设备默认主机名可通过sysname SW-Core修改修改后提示符同步更新为[SW-Core]强烈建议改名——避免多台设备混在一起时命令发错目标。2.3 快速验证当前视图与设备状态三个必敲命令登录后别急着配业务先用三行命令建立“设备感知”HUAWEI display version HUAWEI display device HUAWEI display clockdisplay version看VRP版本如VRP (R) software, Version 8.180 (S5735 V200R022C00SPC200)、BootROM版本、设备型号S5735-S24P、运行时间uptime is 3 days, 2 hours, 15 minutes——版本决定命令支持范围旧版不支持undo portswitch三层口切回二层display device看板卡状态0槽位主控板Present1槽位空闲Absent端口物理状态GigabitEthernet0/0/1显示Online还是Offline这是判断网线是否插牢的第一证据display clock看系统时间是否准确Time Zone : UTC08:00时间不准会导致日志时间混乱、证书校验失败——后续配NTP必须在此基础上校准。3. VLAN与接口配置让不同部门流量互不相见的实操路径VLAN是交换机最核心功能但新手常陷入“配了VLAN却不通”的死循环。根本原因不是命令错而是VLAN ID、端口类型、PVID三者未对齐。下面以财务部VLAN 10、研发部VLAN 20隔离为例走一遍最小闭环配置。3.1 创建VLAN并批量分配vlan batch比逐条敲更稳在系统视图下创建VLAN有两种方式逐条vlan 10→vlan 20→vlan 30… 效率低易漏批量vlan batch 10 20 30或vlan batch 10 to 20创建10~20共11个VLAN。[HUAWEI] vlan batch 10 20 Info: This operation may take a few seconds. Please wait for a moment...done.Info: ...done.表示执行成功无此提示即失败常见于VLAN ID超出设备支持范围如低端S2700最多支持4094但部分型号限制为1024VLAN创建后不自动生效必须将端口划入才能承载流量。3.2 接口类型选择Access/Trunk/Hybrid不是选美是按拓扑定Access口接PC、打印机等终端设备只允许一个VLAN通过发送时不带Tag接收时自动打上PVIDTrunk口交换机之间互联允许多个VLAN通过发送时带Tag除Native VLAN接收时根据Tag转发Hybrid口高级用法可灵活控制多个VLAN的Tag行为如语音VLAN带Tag、数据VLAN不带Tag新手暂不用。财务部PC接G0/0/1研发部PC接G0/0/2两台交换机用G0/0/24互联——这就是典型场景[HUAWEI] interface GigabitEthernet 0/0/1 [HUAWEI-GigabitEthernet0/0/1] port link-type access [HUAWEI-GigabitEthernet0/0/1] port default vlan 10 [HUAWEI-GigabitEthernet0/0/1] quit [HUAWEI] interface GigabitEthernet 0/0/2 [HUAWEI-GigabitEthernet0/0/2] port link-type access [HUAWEI-GigabitEthernet0/0/2] port default vlan 20 [HUAWEI-GigabitEthernet0/0/2] quit [HUAWEI] interface GigabitEthernet 0/0/24 [HUAWEI-GigabitEthernet0/0/24] port link-type trunk [HUAWEI-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 [HUAWEI-GigabitEthernet0/0/24] quitport default vlan 10设置Access口的PVID为10这是关键PC发出的无Tag帧会被打上VLAN 10 Tagport trunk allow-pass vlan 10 20明确指定Trunk口放行哪些VLAN不能写all安全策略禁止且旧版VRP不支持每个interface命令后必须quit退出接口视图否则后续命令仍在该接口下执行极易误配。3.3 验证VLAN配置是否落地display命令必须看三张表配完不能只信“回车成功”要查三处[HUAWEI] display vlan [HUAWEI] display port vlan [HUAWEI] display mac-address vlan 10display vlan看VLAN是否存在、包含哪些端口U表示UntaggedT表示Taggeddisplay port vlan看每个端口的链路类型、PVID、放行VLAN列表——这是排查Access口不通的黄金命令display mac-address vlan 10看VLAN 10内学习到的MAC地址若为空说明PC没发包或端口没UP若只有本机MAC说明没收到对端回应。注意display port vlan输出中Access口显示UUntaggedTrunk口对Native VLAN显示U其他VLAN显示TTagged。若Trunk口对VLAN 10显示-说明该VLAN未被allow-pass流量被丢弃。4. IP地址与三层互通让VLAN间能通信的三层交换配置二层VLAN隔离后财务部和研发部需要访问同一台服务器如文件服务器就必须启用三层功能——要么用路由器做单臂路由要么用三层交换机自身SVISwitch Virtual Interface终结VLAN。4.1 创建SVI并配置IPinterface Vlanif是三层网关的入口SVI是虚拟接口对应VLAN的三层终结点。为VLAN 10和20分别配网关[HUAWEI] interface Vlanif 10 [HUAWEI-Vlanif10] ip address 192.168.10.1 24 [HUAWEI-Vlanif10] quit [HUAWEI] interface Vlanif 20 [HUAWEI-Vlanif20] ip address 192.168.20.1 24 [HUAWEI-Vlanif20] quitip address 192.168.10.1 24子网掩码用24即255.255.255.0不能写255.255.255.0VRP V8仅支持CIDR格式SVI默认shutdown需手动undo shutdown激活V8默认创建即UP但显式执行更稳妥SVI的IP就是PC的网关财务部PC网关设为192.168.10.1研发部设为192.168.20.1。4.2 启用三层路由功能ip routing不是可选项是开关VRP默认关闭三层路由纯二层交换模式必须显式开启[HUAWEI] ip routing此命令无返回但display ip routing-table会从空表变为显示直连路由Direct若未执行此命令即使SVI配了IPVLAN间也无法互通——这是新手最高频的“配了IP却不通”原因。4.3 验证三层互通从PC到SVI再到对端PC的三段测试测试必须分段不能只ping 192.168.20.1PC1192.168.10.10→ 网关192.168.10.1验证SVI是否响应ARP、IP是否可达网关192.168.10.1→ 对端网关192.168.20.1ping 192.168.20.1验证SVI间路由PC1192.168.10.10→ PC2192.168.20.10最终端到端。若第2步失败检查display ip routing-table是否有192.168.20.0/24 Direct路由display interface Vlanif 20是否显示line protocol is up对端交换机是否也启用了ip routing且SVI已UP。5. 安全加固与远程管理告别Telnet拥抱SSH的血泪经验Telnet传输密码明文Wireshark抓包5秒就能看到admin/Huawei123——这在等保2.0和ISO27001审计中是致命项。必须用SSH替代但配置过程极易翻车。5.1 生成RSA密钥对rsa local-key-pair create是SSH的前提SSH依赖非对称加密设备必须有本地密钥对[HUAWEI] rsa local-key-pair create The key name will be: HUAWEI_RSA_Host The range of public key size is (2048 ~ 2048). NOTES: 1.Key pair generation time depends on the key length and device performance. 2.Key pair generation may take several minutes. Please input the subject information of the certificate. Common Name (CN): HUAWEI Organization Unit (OU): IT Organization (O): Huawei Locality (L): Shenzhen State or Province Name (ST): Guangdong Country Code (CC): CN Input your password for the private key (not echoed): Confirm your password for the private key (not echoed):密钥长度固定2048位V8强制生成需10~30秒期间设备无响应勿中断Common Name填设备名即可其他字段可全回车跳过但Password必须设且两次输入一致密钥生成后不可导出重置设备会丢失务必提前备份配置含密钥。5.2 创建SSH用户并绑定认证local-userservice-type ssh[HUAWEI] aaa [HUAWEI-aaa] local-user admin password irreversible-cipher Huawei123 [HUAWEI-aaa] local-user admin service-type ssh [HUAWEI-aaa] local-user admin privilege level 15 [HUAWEI-aaa] quit [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] authentication-mode aaa [HUAWEI-ui-vty0-4] protocol inbound ssh [HUAWEI-ui-vty0-4] quitirreversible-cipher密码加密存储V8默认比cipher更安全service-type ssh限定该用户只能用SSH登录禁用Telnet/FTPvty 0 4配置0~4共5个虚拟终端protocol inbound ssh强制只接受SSH协议必须执行undo telnet server enable关闭Telnet服务V8默认开启否则SSH配了也白搭。5.3 验证SSH连通性用OpenSSH客户端测试拒绝Xshell“连得上就OK”Windows PowerShell或Linux终端执行ssh -l admin 192.168.1.1若提示The authenticity of host 192.168.1.1 cant be established.输入yes确认输入密码后应直接进入HUAWEI视图关键验证点用Wireshark抓包过滤tcp.port22确认无明文密码传输若连不上检查display ssh server status是否显示SSH server is enabled以及display user-interface中VTY的Protocol是否为SSH。6. 配置保存、备份与故障快照每次回车后都要做的“后悔药”配完不保存断电即归零配错不备份恢复靠猜。华为交换机的配置管理有三道保险。6.1 保存当前配置到启动配置save不是可选项是动作终点HUAWEI save The current configuration will be written to the device. Are you sure to continue? [y/n]: y Now saving the current configuration to the slot 0... Save the configuration successfully.save必须在用户视图下执行HUAWEI不是系统视图slot 0指主控板存储区多主控设备需指定槽位每次修改配置后立即执行save养成肌肉记忆——我见过太多人因忘记保存在重启后发现三天配置全丢。6.2 备份配置到TFTP服务器ftp或tftp命令导出比U盘更可靠TFTP服务器如Tftpd64需提前部署在PC上IP设为192.168.1.100HUAWEI tftp 192.168.1.100 put vrpcfg.zip backup-sw-core.zipvrpcfg.zip是设备默认配置文件名backup-sw-core.zip是PC端保存名.zip后缀不可省略VRP自动压缩配置若报错Error: Failed to connect to TFTP server检查PC防火墙是否放行UDP 69端口、TFTP服务是否运行、IP是否可达。6.3 故障快照五条命令锁定问题根源比重启更高效当业务中断别急着reboot先执行命令作用关键信息定位display interface brief查所有端口物理/协议状态找DOWN或ADM管理员关闭端口display transceiver interface GigabitEthernet 0/0/1查光模块收发光功率光衰 -15dBm即告警display logbuffer查最近100条日志搜索%错误、down、loop关键词display cpu-usage查CPU占用率80%持续1分钟需查进程display memory-usage查内存占用90%可能引发进程异常我习惯把这些命令存成文本片段故障时粘贴执行5分钟内定位90%问题。比如某次财务部断网display interface brief发现G0/0/1状态为ADM一查是同事误执行shutdown——比重启快10倍。最后说句实在话华为交换机命令没有玄学只有因果。port default vlan 10配错PC就学不到网关MACip routing没开SVI再漂亮也是摆设save不敲所有努力归零。我把这些踩过的坑、调过的参数、验证过的方法全塞进这篇里不是为了让你背下来而是当你下次面对HUAWEI提示符时心里有底——知道哪一行该敲、哪一行不能少、哪一行敲错会怎样。希望帮到你。本文还有配套的精品资源点击获取
华为交换机命令配置实战指南（VRP V8中文详解）
简介本资源是一份面向网络工程师、运维人员及华为认证备考者的实用型命令速查手册系统梳理华为交换机S2000B等系列全场景CLI配置命令与操作逻辑。内容覆盖九大核心模块设备状态查看、文件与系统管理、系统参数设置、以太网端口/VLAN/用户界面视图配置、分级用户密码保护、终端显示控制及命令行在线帮助机制并附带典型命令语法、参数说明、操作示例与注意事项如super密码大小写敏感、screen-length0关闭分屏等。资源为单个Word文档.doc格式体积精简仅96KB便于随身查阅与快速检索。目前已有14706人学习下载结构清晰、中文化程度高特别适合初学者建立命令体系认知也便于一线工程师在调试、排错或批量配置时即时调用关键指令。1. 华为交换机命令配置大全中文说明不是“背命令”而是把命令变成你手边的扳手你刚接手一台S5735-S24P登录后面对HUAWEI提示符发呆或者在ENSP里搭好拓扑PC能ping通网关却上不了网翻遍文档只看到英文缩写——display interface brief、vlan batch 10 20、port link-type trunk……这些不是密码是操作界面。所谓“华为交换机命令配置大全中文说明”本质是把华为VRP系统里每一类网络行为映射到具体命令组合VLAN怎么划、IP怎么配、STP怎么防环、ACL怎么拦流量、SSH怎么替代Telnet、日志怎么导出、配置怎么备份还原。它不面向“考证刷题”而面向“今晚十点前必须让财务部VLAN和研发部VLAN隔离上线”的真实现场。适合刚从学校进企业的新手避开英文术语恐惧、也适合老网工快速查漏补缺比如突然要配MSTP但十年没碰过。本文不讲OSI七层不画协议栈图只拆解什么场景下敲哪几行、为什么必须这么敲、少敲/多敲/敲错会怎样、怎么一眼看出配置生效没。所有命令均基于VRP V8S5700/S6700系列主流版本适配ENSP模拟器与现网设备中文注释直接嵌入命令行逻辑不是翻译表。2. 登录与基础视图切换从HUAWEI到[HUAWEI]的三步通关华为交换机的命令行分三层视图用户视图HUAWEI、系统视图[HUAWEI]、接口/协议等特定视图[HUAWEI-GigabitEthernet0/0/1]。新手常卡在第一步——连上了却不知道下一步敲什么。这不是权限问题是视图认知断层。2.1 用Console线或Telnet登录两种方式的本质区别Console线连接是物理直连无需IP靠串口通信永远可用哪怕设备IP配错、路由全崩。Telnet需设备有管理IP且三层可达属于“网络层登录”。实际运维中我坚持“首登必用Console”新设备首次上电无任何配置Console线接PC串口或USB转串口用PuTTY/Xshell选COM端口波特率9600数据位8停止位1无校验Telnet则需先确保交换机有IP且PC能ping通命令为telnet 192.168.1.1假设管理IP为该地址。提示Telnet明文传输生产环境严禁使用。后续必须改用SSH但首次配置SSH前只能靠Console或Telnet完成基础IP和密钥生成。2.2 视图切换的底层逻辑为什么system-view不能省略敲HUAWEI system-view进入系统视图提示符变为[HUAWEI]。这一步不是形式主义——VRP所有全局配置VLAN、路由协议、用户管理必须在系统视图下执行。若在用户视图下直接敲vlan 10系统会报错Error: Unrecognized command found at ^ position.^指向v位置。原因在于用户视图仅开放极少数诊断命令如ping、tracert、display而vlan是全局配置命令需先声明“我要改系统级参数”。HUAWEI system-view Enter system view, return to user view with CtrlZ. [HUAWEI]Enter system view, return to user view with CtrlZ.是VRP的明确提示CtrlZ是退出系统视图的唯一标准方式不是quitquit会退到上一级视图CtrlZ才彻底回用户视图[HUAWEI]中的HUAWEI是设备默认主机名可通过sysname SW-Core修改修改后提示符同步更新为[SW-Core]强烈建议改名——避免多台设备混在一起时命令发错目标。2.3 快速验证当前视图与设备状态三个必敲命令登录后别急着配业务先用三行命令建立“设备感知”HUAWEI display version HUAWEI display device HUAWEI display clockdisplay version看VRP版本如VRP (R) software, Version 8.180 (S5735 V200R022C00SPC200)、BootROM版本、设备型号S5735-S24P、运行时间uptime is 3 days, 2 hours, 15 minutes——版本决定命令支持范围旧版不支持undo portswitch三层口切回二层display device看板卡状态0槽位主控板Present1槽位空闲Absent端口物理状态GigabitEthernet0/0/1显示Online还是Offline这是判断网线是否插牢的第一证据display clock看系统时间是否准确Time Zone : UTC08:00时间不准会导致日志时间混乱、证书校验失败——后续配NTP必须在此基础上校准。3. VLAN与接口配置让不同部门流量互不相见的实操路径VLAN是交换机最核心功能但新手常陷入“配了VLAN却不通”的死循环。根本原因不是命令错而是VLAN ID、端口类型、PVID三者未对齐。下面以财务部VLAN 10、研发部VLAN 20隔离为例走一遍最小闭环配置。3.1 创建VLAN并批量分配vlan batch比逐条敲更稳在系统视图下创建VLAN有两种方式逐条vlan 10→vlan 20→vlan 30… 效率低易漏批量vlan batch 10 20 30或vlan batch 10 to 20创建10~20共11个VLAN。[HUAWEI] vlan batch 10 20 Info: This operation may take a few seconds. Please wait for a moment...done.Info: ...done.表示执行成功无此提示即失败常见于VLAN ID超出设备支持范围如低端S2700最多支持4094但部分型号限制为1024VLAN创建后不自动生效必须将端口划入才能承载流量。3.2 接口类型选择Access/Trunk/Hybrid不是选美是按拓扑定Access口接PC、打印机等终端设备只允许一个VLAN通过发送时不带Tag接收时自动打上PVIDTrunk口交换机之间互联允许多个VLAN通过发送时带Tag除Native VLAN接收时根据Tag转发Hybrid口高级用法可灵活控制多个VLAN的Tag行为如语音VLAN带Tag、数据VLAN不带Tag新手暂不用。财务部PC接G0/0/1研发部PC接G0/0/2两台交换机用G0/0/24互联——这就是典型场景[HUAWEI] interface GigabitEthernet 0/0/1 [HUAWEI-GigabitEthernet0/0/1] port link-type access [HUAWEI-GigabitEthernet0/0/1] port default vlan 10 [HUAWEI-GigabitEthernet0/0/1] quit [HUAWEI] interface GigabitEthernet 0/0/2 [HUAWEI-GigabitEthernet0/0/2] port link-type access [HUAWEI-GigabitEthernet0/0/2] port default vlan 20 [HUAWEI-GigabitEthernet0/0/2] quit [HUAWEI] interface GigabitEthernet 0/0/24 [HUAWEI-GigabitEthernet0/0/24] port link-type trunk [HUAWEI-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 [HUAWEI-GigabitEthernet0/0/24] quitport default vlan 10设置Access口的PVID为10这是关键PC发出的无Tag帧会被打上VLAN 10 Tagport trunk allow-pass vlan 10 20明确指定Trunk口放行哪些VLAN不能写all安全策略禁止且旧版VRP不支持每个interface命令后必须quit退出接口视图否则后续命令仍在该接口下执行极易误配。3.3 验证VLAN配置是否落地display命令必须看三张表配完不能只信“回车成功”要查三处[HUAWEI] display vlan [HUAWEI] display port vlan [HUAWEI] display mac-address vlan 10display vlan看VLAN是否存在、包含哪些端口U表示UntaggedT表示Taggeddisplay port vlan看每个端口的链路类型、PVID、放行VLAN列表——这是排查Access口不通的黄金命令display mac-address vlan 10看VLAN 10内学习到的MAC地址若为空说明PC没发包或端口没UP若只有本机MAC说明没收到对端回应。注意display port vlan输出中Access口显示UUntaggedTrunk口对Native VLAN显示U其他VLAN显示TTagged。若Trunk口对VLAN 10显示-说明该VLAN未被allow-pass流量被丢弃。4. IP地址与三层互通让VLAN间能通信的三层交换配置二层VLAN隔离后财务部和研发部需要访问同一台服务器如文件服务器就必须启用三层功能——要么用路由器做单臂路由要么用三层交换机自身SVISwitch Virtual Interface终结VLAN。4.1 创建SVI并配置IPinterface Vlanif是三层网关的入口SVI是虚拟接口对应VLAN的三层终结点。为VLAN 10和20分别配网关[HUAWEI] interface Vlanif 10 [HUAWEI-Vlanif10] ip address 192.168.10.1 24 [HUAWEI-Vlanif10] quit [HUAWEI] interface Vlanif 20 [HUAWEI-Vlanif20] ip address 192.168.20.1 24 [HUAWEI-Vlanif20] quitip address 192.168.10.1 24子网掩码用24即255.255.255.0不能写255.255.255.0VRP V8仅支持CIDR格式SVI默认shutdown需手动undo shutdown激活V8默认创建即UP但显式执行更稳妥SVI的IP就是PC的网关财务部PC网关设为192.168.10.1研发部设为192.168.20.1。4.2 启用三层路由功能ip routing不是可选项是开关VRP默认关闭三层路由纯二层交换模式必须显式开启[HUAWEI] ip routing此命令无返回但display ip routing-table会从空表变为显示直连路由Direct若未执行此命令即使SVI配了IPVLAN间也无法互通——这是新手最高频的“配了IP却不通”原因。4.3 验证三层互通从PC到SVI再到对端PC的三段测试测试必须分段不能只ping 192.168.20.1PC1192.168.10.10→ 网关192.168.10.1验证SVI是否响应ARP、IP是否可达网关192.168.10.1→ 对端网关192.168.20.1ping 192.168.20.1验证SVI间路由PC1192.168.10.10→ PC2192.168.20.10最终端到端。若第2步失败检查display ip routing-table是否有192.168.20.0/24 Direct路由display interface Vlanif 20是否显示line protocol is up对端交换机是否也启用了ip routing且SVI已UP。5. 安全加固与远程管理告别Telnet拥抱SSH的血泪经验Telnet传输密码明文Wireshark抓包5秒就能看到admin/Huawei123——这在等保2.0和ISO27001审计中是致命项。必须用SSH替代但配置过程极易翻车。5.1 生成RSA密钥对rsa local-key-pair create是SSH的前提SSH依赖非对称加密设备必须有本地密钥对[HUAWEI] rsa local-key-pair create The key name will be: HUAWEI_RSA_Host The range of public key size is (2048 ~ 2048). NOTES: 1.Key pair generation time depends on the key length and device performance. 2.Key pair generation may take several minutes. Please input the subject information of the certificate. Common Name (CN): HUAWEI Organization Unit (OU): IT Organization (O): Huawei Locality (L): Shenzhen State or Province Name (ST): Guangdong Country Code (CC): CN Input your password for the private key (not echoed): Confirm your password for the private key (not echoed):密钥长度固定2048位V8强制生成需10~30秒期间设备无响应勿中断Common Name填设备名即可其他字段可全回车跳过但Password必须设且两次输入一致密钥生成后不可导出重置设备会丢失务必提前备份配置含密钥。5.2 创建SSH用户并绑定认证local-userservice-type ssh[HUAWEI] aaa [HUAWEI-aaa] local-user admin password irreversible-cipher Huawei123 [HUAWEI-aaa] local-user admin service-type ssh [HUAWEI-aaa] local-user admin privilege level 15 [HUAWEI-aaa] quit [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] authentication-mode aaa [HUAWEI-ui-vty0-4] protocol inbound ssh [HUAWEI-ui-vty0-4] quitirreversible-cipher密码加密存储V8默认比cipher更安全service-type ssh限定该用户只能用SSH登录禁用Telnet/FTPvty 0 4配置0~4共5个虚拟终端protocol inbound ssh强制只接受SSH协议必须执行undo telnet server enable关闭Telnet服务V8默认开启否则SSH配了也白搭。5.3 验证SSH连通性用OpenSSH客户端测试拒绝Xshell“连得上就OK”Windows PowerShell或Linux终端执行ssh -l admin 192.168.1.1若提示The authenticity of host 192.168.1.1 cant be established.输入yes确认输入密码后应直接进入HUAWEI视图关键验证点用Wireshark抓包过滤tcp.port22确认无明文密码传输若连不上检查display ssh server status是否显示SSH server is enabled以及display user-interface中VTY的Protocol是否为SSH。6. 配置保存、备份与故障快照每次回车后都要做的“后悔药”配完不保存断电即归零配错不备份恢复靠猜。华为交换机的配置管理有三道保险。6.1 保存当前配置到启动配置save不是可选项是动作终点HUAWEI save The current configuration will be written to the device. Are you sure to continue? [y/n]: y Now saving the current configuration to the slot 0... Save the configuration successfully.save必须在用户视图下执行HUAWEI不是系统视图slot 0指主控板存储区多主控设备需指定槽位每次修改配置后立即执行save养成肌肉记忆——我见过太多人因忘记保存在重启后发现三天配置全丢。6.2 备份配置到TFTP服务器ftp或tftp命令导出比U盘更可靠TFTP服务器如Tftpd64需提前部署在PC上IP设为192.168.1.100HUAWEI tftp 192.168.1.100 put vrpcfg.zip backup-sw-core.zipvrpcfg.zip是设备默认配置文件名backup-sw-core.zip是PC端保存名.zip后缀不可省略VRP自动压缩配置若报错Error: Failed to connect to TFTP server检查PC防火墙是否放行UDP 69端口、TFTP服务是否运行、IP是否可达。6.3 故障快照五条命令锁定问题根源比重启更高效当业务中断别急着reboot先执行命令作用关键信息定位display interface brief查所有端口物理/协议状态找DOWN或ADM管理员关闭端口display transceiver interface GigabitEthernet 0/0/1查光模块收发光功率光衰 -15dBm即告警display logbuffer查最近100条日志搜索%错误、down、loop关键词display cpu-usage查CPU占用率80%持续1分钟需查进程display memory-usage查内存占用90%可能引发进程异常我习惯把这些命令存成文本片段故障时粘贴执行5分钟内定位90%问题。比如某次财务部断网display interface brief发现G0/0/1状态为ADM一查是同事误执行shutdown——比重启快10倍。最后说句实在话华为交换机命令没有玄学只有因果。port default vlan 10配错PC就学不到网关MACip routing没开SVI再漂亮也是摆设save不敲所有努力归零。我把这些踩过的坑、调过的参数、验证过的方法全塞进这篇里不是为了让你背下来而是当你下次面对HUAWEI提示符时心里有底——知道哪一行该敲、哪一行不能少、哪一行敲错会怎样。希望帮到你。本文还有配套的精品资源点击获取