刚拿到华为交换机一脸懵?这三个必学操作能救命!
第一次接触华为交换机的朋友,看到命令行界面是不是头皮发麻?别慌,记住这三个黄金法则:配置前备份、测试用空端口、修改后保存。咱们先来搞懂设备的基础操作逻辑。
基础认知篇
为什么华为交换机必须用命令行?
华为的VRP系统就像手机里的安卓系统,命令行就是它的专属操作语言。虽然网页管理界面也有,但90%的复杂配置必须通过CLI完成,特别是做VLAN划分或路由协议时。
配置模式分几个等级?
用户视图(<>符号)→系统视图([ ]符号)→具体功能视图。举个栗子:想改个设备名就得先输system-view
进入系统视图,再敲sysname 新名字
。
配置文件存在哪?
在flash存储器里有俩重要文件:
- startup.cfg(开机自动加载的配置)
- vrpcfg.zip(自动备份文件)
建议每次改配置前先用save 自定义名.cfg
手动备份。
实战配置篇
怎么划分办公室的VLAN?
- 创建VLAN:
vlan 10
- 命名VLAN:
description 财务部
- 分配端口:进接口视图
interface gigabitethernet 0/0/1
,然后port default vlan 10
- 验证配置:
display vlan 10
看是否包含正确端口
远程管理怎么设置最安全?
推荐SSH替代Telnet:
- 生成密钥:
rsa local-key-pair create
- 创建管理账号:
aaa
进入认证视图,local-user admin password irreversible-cipher 密码
- 开启SSH服务:
stelnet server enable
- 限制登录IP:
ssh server acl 2000
(需提前配置ACL规则)
端口速率设置踩坑点
想强制千兆全双工别直接敲命令!正确姿势:
- 取消自动协商:
undo negotiation auto
- 指定速率:
speed 1000
- 设置双工模式:
duplex full
- 查看状态:
display interface gigabitethernet 0/0/24
确认Speed显示1000Mbps
故障处理篇
配置完VLAN不生效怎么办?
按这个顺序排查:
- 检查端口是否加入VLAN:
display port vlan
- 确认Trunk口放行:
port trunk allow-pass vlan 10
- 查看MAC地址表:
display mac-address vlan 10
- 测试线缆:用
display interface
看端口状态是否为UP
SSH突然连不上咋整?
紧急处理三板斧:
- 检查ACL限制:
display acl 2000
- 查看服务状态:
display ssh server status
- 重启服务:
stelnet server disable
再enable
- 终极方案:用console线直连恢复配置
误删配置如何快速回滚?
记住这两个救命指令:
- 临时恢复:
return
退回用户视图,输入startup saved-configuration 备份文件名.cfg
- 彻底还原:
reset saved-configuration
然后reboot
重启设备
切记重启前再次save
确认!
高手进阶技巧
批量配置端口有妙招
使用端口组功能省时省力:
- 创建端口组:
port-group 1
- 添加成员:
group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/24
- 批量配置:
port link-type access
和port default vlan 20
一次性搞定24个端口
防止配置冲突的秘诀
多人协作时一定要用这两招:
- 配置锁功能:
configuration exclusive lock
- 会话监控:
display terminal user
查看在线用户 - 修改提示语:
header login information "2024-08-20网络改造中,谨慎操作!"
日志分析必备命令
快速定位问题的三把钥匙:
- 实时监控:
terminal monitor
+terminal logging
- 查看历史:
display logbuffer
- 导出日志:
info-center logfile directory flash:/log
遇到故障先看日志里的%ERROR报错代码
个人血泪经验
干了十年网络运维,最想提醒新手的是:千万别在周五下午改核心配置! 有次手滑把办公网VLAN删了,整个周末都在机房吃泡面。现在养成了改配置前必做三件事:
- 拍照存档当前配置
- 测试线插在非业务端口
- 手机保持5G网络畅通(防止把自己锁外面)
记住,交换机不会犯错,犯错的永远是人!