01 接口基础配置

（接入/Trunk口快速上线）

# 进入接口
interface gigabitethernet 0/0/1
# 配置为Access口（接PC/服务器）
port link-type access
port default vlan 10
# 配置为Trunk口（连交换机/路由器）
port link-type trunk
port trunk allow-pass vlan 10 20 30
# 或放行所有（慎用）
port trunk allow-pass vlan all
# 启用/关闭接口
undo shutdown # 启用（默认已启用）
shutdown # 关闭
# 查看接口状态
display interface gigabitethernet 0/0/1

✅ 提示：

• 新交换机所有口默认为 Hybrid，建议显式设为 Access/Trunk
• 接终端设备必须用 Access，否则可能不通

02 VLAN与管理IP配置

（网络隔离+远程登录）

# 批量创建VLAN
vlan batch 10 20 30
# 配置VLANIF（三层管理接口）
interface vlanif 10
ip address 192.168.10.1 255.255.255.0
quit
# 设置默认网关（仅二层交换机需要）
ip route-static 0.0.0.0 0.0.0.0 192.168.10.254
# 查看VLAN信息
display vlan
display ip routing-table

⚠️ 注意：

• 只有三层交换机或带VLANIF的设备才能配管理IP
• 二层交换机需通过 管理VLAN + 网关 实现远程管理

03 用户与安全配置

（SSH登录+权限控制）

# 创建本地用户（推荐）
aaa
local-user netops password cipher MyPass@2025
local-user netops service-type ssh terminal
local-user netops level 3 # 3级=管理员权限
quit
# 启用SSH服务
stelnet server enable
# 配置VTY线路使用AAA认证
user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh # 禁用Telnet，只开SSH
quit
# （可选）生成RSA密钥（首次启用SSH需执行）
rsa local-key-pair create

✅ 安全最佳实践：

• 禁用Telnet：undo telnet server enable
• 用户密码必须加密（cipher）
• 限制VTY并发数：user-interface vty 0 2（只允3个会话）

04 状态查看与排错命令

（故障定位必备）

# 查MAC地址表（看终端在哪）
display mac-address | include 00e0-fc
# 查ARP表（IP-MAC映射）
display arp
# 查接口错包（判断链路质量）
display interface gigabitethernet 0/0/1
# 关注：CRC, Input/Output errors
# 查日志（看重启/告警原因）
display logbuffer
# 查设备温度/风扇/电源
display device
display fan
display power
# 查当前配置
display current-configuration
# 保存配置（关键！）
save
# 输入 y 确认

排错口诀：
“不通先查MAC，慢了看CRC，重启看log，配置记得save。”

05 附：常用快捷操作

06 结语

华为命令体系庞大，但日常运维只需聚焦这四类：

接终端、划VLAN、管用户、看状态。

把这张表存手机里，下次进机房，别人还在翻文档，你已经配完走了。高手不是记得多，而是用得准。