华3交换机常用命令有哪些？

华三交换机作为企业网络中的核心设备,其命令行操作是网络管理员必备技能，掌握常用命令不仅能提升设备管理效率，还能快速排查网络故障，以下从基础配置、VLAN管理、接口配置、路由协议、安全策略及维护命令六个维度，详细解析华三交换机的核心命令使用方法。

（图片来源网络，侵删）

基础配置命令

基础配置是交换机管理的第一步,主要包括设备命名、管理IP设置及登录方式调整。

设备命名：通过system-view进入系统视图，使用sysname命令修改设备名称，如sysname Switch-Core，便于网络中设备识别。
管理IP配置：在VLAN接口视图下配置管理IP地址，例如interface Vlan-interface 1进入VLAN 1接口视图，ip address 192.168.1.1 24设置IP地址及子网掩码，undo shutdown激活接口。
登录方式优化：为提升安全性，可禁用Telnet并启用SSH，先创建本地用户：local-user admin password cipher Admin@123，local-user admin service-type ssh，local-user admin privilege level 3设置权限级别；然后在user-interface vty 0 14视图下，protocol inbound ssh启用SSH，authentication-mode aaa配置AAA认证。

VLAN是实现网络隔离的关键技术,华三交换机支持VLAN的创建、端口划分及中继配置。

创建VLAN：在系统视图下使用vlan 10创建VLAN 10，quit退出；若需批量创建，可执行vlan batch 10 20 30一次性创建多个VLAN。
端口加入VLAN：进入接口视图（如interface GigabitEthernet 1/0/1），port link-type access将端口设置为接入模式，port default vlan 10将端口划入VLAN 10；若端口需连接其他交换机，则配置为中继模式：port link-type trunk，port trunk permit vlan 10 20允许VLAN 10和20通过。
VLAN接口管理：VLAN接口对应VLAN的虚拟三层接口，用于跨VLAN路由，例如interface Vlan-interface 10，ip address 10.1.1.1 24配置VLAN 10的网关地址，arp broadcast enable启用广播ARP（若需跨VLAN通信）。

接口是交换机与外部设备连接的通道,需根据场景配置速率、双工模式及描述信息。

物理接口参数：进入接口视图（如interface GigabitEthernet 1/0/1），speed 1000设置速率为1000Mbps，duplex full设置全双工模式，description To-Switch-02添加端口描述，便于后期维护。
聚合接口配置：为提升带宽和冗余，可创建Eth-Trunk聚合链路，先创建Eth-Trunk：interface Eth-Trunk 1，mode lacp-static配置LACP静态聚合；然后将物理端口加入聚合组：eth-trunk 1，port link-type trunk，port trunk permit vlan all允许所有VLAN通过。
接口状态监控：使用display interface brief查看所有接口的简要信息（包括状态、速率、双工模式），display interface GigabitEthernet 1/0/1查看指定接口的详细参数，undo shutdown恢复关闭的接口。

华三交换机支持静态路由、RIP、OSPF等路由协议，实现不同网络间的互通。

（图片来源网络，侵删）

静态路由配置：在系统视图下，ip route-static 192.168.3.0 24 192.168.2.1配置静态路由，目标网段192.168.3.0/24的下一跳为192.168.2.1；若需配置默认路由，ip route-static 0.0.0.0 0.0.0.0 10.1.1.254指向出口网关。
OSPF协议配置：ospf 1进入OSPF视图，area 0进入区域0，network 192.168.1.0 0.0.0.255 area 0宣告直连网段192.168.1.0/24；若需引入静态路由，import-route static将静态路由注入OSPF，import-route cost 100设置引入路由的开销值。
路由表查询：display ip routing-table查看完整路由表，display ip routing-table 192.168.3.0查询目标网段的路由信息，display ospf peer查看OSPF邻居状态（需Full状态才能正常交换路由）。

安全策略是防范网络攻击的重要手段,包括端口安全、MAC地址限制及访问控制列表（ACL）。

端口安全：在接口视图下，port security enable启用端口安全，port security max-mac-num 10限制端口最大MAC地址数为10，port security action shutdown当MAC地址超限时关闭端口（可配置为restrict仅告警）。
MAC地址绑定：mac-address static 00e0-fc12-3456 GigabitEthernet 1/0/1将MAC地址00e0-fc12-3456绑定到端口G1/0/1，防止非法设备接入。
ACL配置：acl number 3000创建高级ACL，rule 5 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255允许VLAN 10访问VLAN 20；rule 10 deny ip拒绝其他IP流量；然后在接口下应用ACL：traffic-filter inbound acl 3000对入方向流量进行过滤。

快速定位故障是网络运维的核心,需熟练使用诊断和日志命令。

ping与tracert：ping 192.168.1.1测试与目标主机的连通性，-c 5发送5个数据包；tracert 192.168.3.1跟踪数据包路径，-q 3每个路由器发送3个探测包。
MAC地址表查询：display mac-address查看MAC地址表，display mac-address dynamic查看动态MAC地址，display mac-address GigabitEthernet 1/0/1查看指定端口的MAC地址。
日志与调试：info-center loghost 192.168.1.100配置日志服务器，info-center loghost source Vlan-interface 1指定源接口；调试时需谨慎，debugging ospf packet开启OSPF数据包调试，undo debugging all关闭所有调试。