華三交換機是企業級網絡設備中廣泛使用的一種品牌，它提供了強大的功能和靈活的配置選項，可以滿足各種網絡需求。在配置華三交換機時，了解常用的配置命令是至關重要的。這些命令包括設置主機名、配置接口和VLAN、啟用路由功能、配置QoS和安全特性等。
通過正確的配置命令，你可以創建和管理VLAN、設置端口速率和雙工模式、實現鏈路聚合和靜態路由、配置訪問控制列表（ACL）、啟用端口安全等。此外，華三交換機還支持一些高級功能，如VRRP（虛擬路由冗余協議）、MSTP（多實例生成樹協議）和IPv6路由等。
熟悉并正確應用這些常用配置命令，可以幫助管理員輕松管理和優化網絡性能，確保網絡的可靠性、安全性和高效性。但是，需要注意的是，配置命令可能會因不同的華三交換機型號和軟件版本而有所不同，因此在實際配置過程中，還需要參考一下官方文檔、用戶手冊或配置指南，以確保正確地使用適用于你的具體設備的配置命令，本文檔只是整理了常用的一部分，有需要的友友們可以參考下。
網絡拓撲：
配置流程：
1、連接到交換機：
1）使用串口或網絡線連接到交換機的控制臺接口。
2）使用網絡線連接到交換機的管理接口。
2、登錄到交換機：
1）打開終端或使用終端模擬器，通過控制臺接口登錄。
2）打開SSH/Telnet客戶端，通過網絡登錄到交換機的管理接口。
輸入正確的用戶名和密碼進行登錄。
3、配置交換機基本信息：
1）配置主機名：通過命令行界面（CLI）使用system-view進入系統視圖，然后使用sysname <hostname>命令設置主機名。
2）配置管理IP地址：在系統視圖下，使用interface vlan <vlan_id>命令創建VLAN接口，并分配IP地址和子網掩碼。
3）配置管理員賬戶：使用local-user admin password simple <password>命令創建管理員賬戶并設置密碼。
4）系統IP配置
[H3C]vlan20
[H3C]management-vlan20
[H3C]interfacevlan-interface 20 //創建并進入管理VLAN
[H3C]undointerface vlan-interface 20 //刪除管理VLAN接口
[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 //配置管理VLAN接口靜態IP地址(缺省為192.168.0.234)
[H3C-Vlan-interface20]undo ip address //刪除IP地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1 //指定缺省網關(默認無網關地址)
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown //關閉接口
[H3C-Vlan-interface20]undo shutdown //開啟
[H3C]displayip //顯示管理VLAN接口IP的相關信息
[H3C]display interface vlan-interface 20 //查看管理VLAN的接口信息
<H3C>debugging ip //開啟IP調試功能
<H3C>undo debugging ip //關閉IP調試功能5）DHCP客戶端配置:
[H3C-Vlan-interface1]ip address dhcp-alloc // 管理VLAN接口通過DHCP方式獲取IP地址
[H3C-Vlan-interface1]undo ip address dhcp-alloc //取消
[H3C]display dhcp //顯示DHCP客戶信息
<H3C>debugging dhcp-alloc //開啟DHCP調試功能
<H3C>undodebugging dhcp-alloc6）端口配置:
[H3C]interfaceEthernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed 100 //速率,可為10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplex ?
auto Enable port's duplex negotiation automatically
full Full-duplex
half Half-duplex
[H3C-Ethernet0/3]duplex full // 雙工,可為half,full和auto(缺省) 光口和匯聚后不能配置
[H3C-Ethernet0/3]flow-control //開啟流控,默認為關閉
[H3C-Ethernet0/3]broadcast-suppression 20 //設置抑制廣播百分比為20%,可取5,10,20,100,缺省為100,同時組播和未知單播也受此影響
[H3C-Ethernet0/3]loopback internal //內環測試
[H3C-Ethernet0/3]loopback external //外環測試,需插接自環頭,必須為全雙工或者自協商模式
[H3C-Ethernet0/3]port link-type trunk //設置鏈路的類型為trunk,可為access(缺省),trunk
[H3C-Ethernet0/3]port trunk pvid vlan 20 //設置20為該trunk的缺省VLAN,默認為1
//(trunk線路兩端的PVID必須一致)
[H3C-Ethernet0/3]port access vlan 20 //將當前access端口加入指定的VLAN
[H3C-Ethernet0/3]port trunk permit vlan all //允許所有的VLAN通過當前的trunk端口,可多次使用該命令
[H3C]display interface Ethernet 0/3
<H3C>reset counters // 清除所有端口的統計信息
[H3C]display link-aggregation Ethernet 0/3 // 顯示端口匯聚信息
[H3C-Ethernet0/3]virtual-cable-test // 診斷該端口的電路狀況4、配置VLAN：
創建VLAN：使用vlan <vlan_id>命令創建一個新的VLAN。
配置接口：使用interface <interface_name>命令進入接口視圖，并進行接口的基本配置，如綁定到VLAN、啟用接口等。
[H3C]vlan2
[H3C]undo vlan all // 刪除除缺省VLAN外的所有VLAN,缺省VLAN不能被刪除
[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 //將4到7號端口加入到VLAN2中,此命令只能用來加access端口,不能用來增加trunk或者hybrid端口
[H3C-vlan2]port-isolateenable 打開VLAN內端口隔離特性,不能二層轉發,默認不啟用該功能
[H3C-Ethernet0/4]port-isolateuplink-port vlan 2 設置4為VLAN2的隔離上行端口,用于轉發二層數據,只能配置一個上行端口,若為trunk,則建議允許所有VLAN通過,隔離不能與匯聚同時配置
[H3C]display vlan all //顯示所有VLAN的詳細信息
5、配置交換機的網絡協議和功能：
1）配置VLAN間的路由：使用vlan <vlan_id>命令進入VLAN視圖，在VLAN視圖下使用ip address <ip_address> <subnet_mask>命令為VLAN分配IP地址，并啟用路由功能。
2）配置鏈路聚合：使用interface <interface_name>命令進入接口視圖，然后使用eth-trunk <trunk_id>命令將接口添加到鏈路聚合組。
3）配置交換機的Spanning Tree Protocol（STP）：使用stp enable命令啟用STP，并根據需要進行其他STP參數的配置。
