华为交换机是目前行业内深受用户喜爱的交换机品牌之一，被广泛的应用于弱电、安防等行业中，这里河姆渡弱电安防小编为您汇总了几个基本的华为交换机配置命令，希望能帮助到大家。
　　1:配置登录用户，口令等
　　
　　//用户直行模式提示符,用户视图
　　
　　system-view //进入配置视图
　　
　　[Quidway] //配置视图(配置密码后必须输入密码才可进入配置视图)
　　
　　[Quidway] sysname xxx //设置主机名成为xxx这里使用
　　
　　[Quidway] aaa //进入aaa认证模式定义用户账户
　　
　　[Quidway-aaa] local-user wds password cipher wds
　　
　　[Quidway-aaa] local-user wds level 15
　　
　　[Quidway-aaa] local-user wds service-type telnet terminal ssh //有时候这个命令是最先可以运
　　
　　//行的，上边两个命令像password，level都是定义完vty 的
　　
　　// authentication-mode aaa后才出现
　　
　　[Quidway-aaa] quit
　　
　　[Quidway] user-interface vty 0 4 //当时很奇怪这个命令就是找不到，最后尝试了几次才能运行
　　
　　[Quidway-ui-vty0-4] authentication-mode aaa
　　
　　[Quidway-ui-vty0-4] quit
　　2:华为S9303 VLan设置
　　
　　创建vlan:
　　
　　//用户直行模式提示符,用户视图
　　
　　system-view //进入配置视图
　　
　　[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视
　　
　　[Quidway-vlan10] quit //回到配置视图
　　
　　[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100
　　
　　配置视图
　　
　　[Quidway-vlan100] quit //回到配置视图
　　
　　将端口加入到vlan中:
　　
　　[Quidway] interface GigabitEthernet2/0/1 (10G光口)
　　
　　[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式
　　
　　[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100
　　
　　[Quidway- GigabitEthernet2/0/1] quit
　　
　　[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号
　　
　　[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式
　　
　　[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中
　　
　　[Quidway- GigabitEthernet2/0/1] quit
　　
　　将多个端口加入到VLAN中
　　
　　system-view
　　
　　[Quidway]vlan 10
　　
　　[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中
　　
　　[Quidway-vlan10]quit
　　
　　华为下的这个命令自己现在不知道，找了下答案也没有结果。
　　

　　3:设置VTP 

　　cisco专有的vlan终极协议也成为局域网干道协议，作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息『配置环境参数』

　　
　　(1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连
　　
　　(2)SwitchB和SwitchC交换机是核心交换机，要求主备。
　　
　　『组网需求』
　　
　　要求整个网络运行STP协议
　　
　　数据配置步骤
　　
　　(1)【SwitchA交换机配置】
　　
　　启动生成树协议: [SwitchA]stp enable
　　
　　(1)【SwitchB交换机配置】
　　
　　启动生成树协议:[SwitchB]stp enable
　　
　　(3)配置本桥为根桥
　　
　　[SwitchB]stp root primary
　　
　　(4)【SwitchC交换机配置】
　　
　　a启动生成树协议[SwitchC]stp enable
　　
　　b配置本桥为备份根桥[SwitchC]stp root secondary
　　
　　(5)【SwitchD交换机配置】
　　
　　a启动生成树协议[SwitchD]stp enable
　　
　　【补充说明】
　　
　　(1)缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现;
　　
　　(2)缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式;
　　
　　(3)如果要控制某条链路的状态可以通过设置端口的cost值来实现。
　　
　　测试验证
　　
　　(1)使用display stp查看交换机STP运行状态
　　
　　(2)查看端口STP状态display stp interface Ethernet XX是否正确
　　
　　4:交换机配置IP地址
　　
　　[Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同
　　
　　[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层
　　
　　交换网关路由
　　
　　[Quidway-Vlanif100] quit
　　
　　[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同
　　
　　[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层
　　
　　交换网关路由
　　
　　[Quidway-Vlanif10] quit
　　
　　配置默认网关:
　　
　　[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。
　　
　　5: 交换机保存设置和重置命令
　　
　　save //保存配置信息
　　
　　reset saved-configuration /重置交换机的配置
　　
　　reboot //重新启动交换机
　　
　　6:交换机常用的显示命令
　　
　　用户视图模式下:
　　
　　display current-configuration //显示现在交换机正在运行的配置明细
　　
　　display device //显示S9303各设备状态
　　
　　display interface ? //显示个端口状态，用?可以查看后边跟的选项
　　
　　display version //查看交换机固件版本信息
　　
　　display vlan ? // 查看vlan的配置信息
　　
　　7:基于端口的mac地址绑定
　　
　　系统视图下
　　
　　am user-bind mac-addr mac地址 ip-addr ip地址 interface 接口类型 接口序号
　　
　　以太网端口视图下
　　
　　interface 接口类型 接口序号
　　
　　am user-bind mac-addr mac地址 ip-addr ip地址
　　
　　8:配置交换机的snmp功能
　　
　　[Quidway] snmp-agent community read xx //xx是组织名称，read是以只读模式查看
　　
　　[Quidway] undo snmp-agent community xx //删除xx组织
　　
　　[Quidway] display snmp-agent community //显示组织名
　　
　　9:交换机禁ping配置
　　
　　[Quidway]acl number 3000
　　
　　[Quidway-acl-adv-3000]rule 1 deny icmp-type echo any //禁止所有网络ping
　　
　　[Quidway-acl-adv-3000]rule 3 deny icmp source 1.1.1.1 0.0.0.15 destination 2.2.2.2 0 禁止
　　
　　1.1.1.1到2.2.2.2的icmp包
　　
　　[Quidway-acl-adv-3000]quit
　　
　　[Quidway]interface giga1/0/20
　　
　　[Quidway-GigabitEthernet1/0/20]packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用
　　
　　[Quidway-GigabitEthernet1/0/20]packet-filter inbound ip-group 3000 rule 3 //将规则在接口下
　　
　　[Quidway-GigabitEthernet1/0/20]quit
　　
　　[Quidway]interface Vlanif 100
　　
　　[Quidway-Vlanif100]packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用
　　
　　[Quidway-Vlanif100]quit
　　
　　[Quidway]interface Vlanif 10
　　
　　[Quidway-Vlanif10]packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用
　　
　　[Quidway-Vlanif10]quit
　　
　　10:恢复交换机出厂设置
　　
　　reset saved-configuration /重置交换机的配置
　　
　　随着网络的发展，交换机已经成为必不可少的产品之一，弱电行业从业人员对于各品牌的交换机配置命令一定要非常的熟悉，便于配置交换机。如果您有兴趣，可以查看：华为三层交换机配置教程