H3C三层交换机配置技巧与命令解析

在现代网络管理中，交换机作为连接不同网络设备的关键节点，其配置的正确性与稳定性至关重要。本文将基于华为Quidway交换机，详细介绍其基本配置步骤，包括用户权限设置、接口配置、vlan配置、镜像端口配置、链路聚合以及生成树配置等。
首先，对交换机进行基本设置。通过命令[Quidway]super password修改特权用户密码，确保系统安全。接着，使用[Quidway]sysname为交换机命名，便于识别和管理。进入接口视图，使用[Quidway]interface Ethernet 0/1进入端口模式，并配置端口的工作状态、速率、流控和平接扭接。
VLAN配置是交换机的重要功能之一。通过[Quidway]vlan 3创建VLAN，并使用[Quidway-vlan3]port ethernet 0/1将端口加入到VLAN。此外，[Quidway-Ethernet0/1]port Trunk permit vlan ID允许特定VLAN通过trunk端口。
镜像端口功能用于监控网络流量。通过[Quidway]monitor-port 指定镜像端口，再使用[Quidway]port mirror指定被镜像端口。这样，可以实时监控指定端口的流量情况。
链路聚合技术可以将多个物理端口合并为一个逻辑端口，提高带宽和可靠性。使用[Quidway]link-aggregation e0/1 to e0/4 ingress|both进行端口聚合，实现带宽提升。
生成树（STP）配置用于防止网络循环，确保网络的稳定运行。通过[Quidway]stp {enable|disable}设置生成树，[Quidway]stp priority 4096设置交换机优先级，[Quidway]stp root {primary|secondary}设置根或根的备份。
最后，对用户权限进行设置。进入虚拟终端，使用[S3026-ui-vty0-4]authentication-mode password设置口令模式，[S3026-ui-vty0-4]set authentication-mode password simple 222设置口令，[S3026-ui-vty0-4]user privilege level 3设置用户级别。
通过以上步骤，华为Quidway交换机的基本配置就完成了。在配置过程中，还需注意细节，如端口描述、VLAN描述等，以确保网络管理的规范性和可维护性。[Quidway]dis cur                                        ；显示当前配置
[Quidway]display current-configuration                  ；显示当前配置
[Quidway]display interfaces                             ；显示接口信息
[Quidway]display vlan all                               ；显示路由信息
[Quidway]display version                                ；显示版本信息

[Quidway]super password                                       ；修改特权用户密码
[Quidway]sysname                                       ；交换机命名
[Quidway]interface ethernet 0/1                               ；进入接口视图
[Quidway]interface vlan x                               ；进入接口视图
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0     ；配置VLAN的ip地址

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2            ；静态路由＝网关
[Quidway]rip                                                  ；三层交换支持
[Quidway]local-user ftp               增加用户名 

[Quidway]user-interface vty 0 4                               ；进入虚拟终端
[S3026-ui-vty0-4]authentication-mode password                 ；设置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令
[S3026-ui-vty0-4]user privilege level 3                       ；用户级别

[Quidway]interface ethernet 0/1                               ；进入端口模式
[Quidway]int e0/1                                             ；进入端口模式
[Quidway-Ethernet0/1]duPlex {half|full|auto}                  ；配置端口工作状态
[Quidway-Ethernet0/1]speed {10|100|auto}                  ；配置端口工作速率
[Quidway-Ethernet0/1]flow-control                        ；配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal}                 ；配置端口平接扭接
[Quidway-Ethernet0/1]port link-type {trunk|Access|hybrid}     ；设置端口工作模式
[Quidway-Ethernet0/1]port access vlan 3                  ；当前端口加入到VLAN
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All}        ；设trunk允许的VLAN
[Quidway-Ethernet0/3]port trunk pvid vlan 3          ；设置trunk端口的PVID
[Quidway-Ethernet0/1]undo shutdown                       ；激活端口
[Quidway-Ethernet0/1]shutdown                               ；关闭端口
[Quidway-Ethernet0/1]quit                               ；返回

[Quidway]vlan 3                                         ；创建VLAN
[Quidway-vlan3]port ethernet 0/1                 ；在VLAN中增加端口
[Quidway-vlan3]port e0/1                                 ；简写方式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4         ；在VLAN中增加端口
[Quidway-vlan3]port e0/1 to e0/4                         ；简写方式

[Quidway]monitor-port          ；指定镜像端口
[Quidway]port mirror          ；指定被镜像端口
[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像

[Quidway]description string                              ；指定VLAN描述字符
[Quidway]description                                   ；删除VLAN描述字符
[Quidway]display vlan [vlan_id]                               ；查看vlan设置

[Quidway]stp {enable|disable}                                 ；设置生成树,默认关闭
[Quidway]stp priority 4096                               ；设置交换机的优先级
[Quidway]stp root {primary|secondary}                    ；设置为根或根的备份
[Quidway-Ethernet0/1]stp cost 200                        ；设置交换机端口的花费

[Quidway]link-aggregation e0/1 to e0/4 ingress|both           ; 端口的聚合
[Quidway]undo link-aggregation e0/1|all                       ; 始端口为通道号

[SwitchA-vlanx]isolate-user-vlan enable                  ；设置主vlan
[SwitchA]isolate-user-vlan  secondary           ；设置主vlan包括的子vlan
[Quidway-Ethernet0/2]port hybrid pvid vlan           ；设置vlan的pvid
[Quidway-Ethernet0/2]port hybrid pvid                    ；删除vlan的pvid
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.