华为、H3C、锐捷交换机配置命令大全：从基础到实战

1. 项目概述：为什么我们需要一份“命令大全”？

干了十几年网络运维，从机房里摸爬滚打出来，我最大的感触就是：命令是网工的“武器库”。无论是华为、H3C还是锐捷的交换机，你面对的设备品牌可能五花八门，但核心任务无非就是让网络通、稳、快。新手入行最头疼的，往往不是理论不懂，而是面对一台陌生的设备命令行，不知道从何敲起，或者记不住那条关键的救命命令。老手偶尔也会遇到需要临时配置一个不常用功能，命令在嘴边却怎么也想不全的情况。

这份“华为、H3C、锐捷交换机常用配置命令汇总大全”，就是为解决这个痛点而生的。它不是一本死板的命令字典，而是我结合多年项目实战、排错经历，从海量配置中提炼出的“高频场景命令集”。它的核心价值在于：当你遇到一个具体的网络需求时，能快速找到对应品牌设备的正确配置命令和步骤，避免在手册里大海捞针，提升配置效率和准确性。无论是网络初学者用于系统学习命令逻辑，还是资深工程师作为随身速查手册，它都能提供直接的帮助。本文将不仅罗列命令，更会深入讲解命令背后的使用场景、配置逻辑以及那些容易踩坑的细节，让你真正理解并掌握这些命令。

2. 三大品牌交换机组网基础命令框架解析

虽然华为（Huawei）、H3C（新华三）和锐捷（Ruijie）的交换机在细节和部分高级功能上各有特色，但它们都源自类似的网络体系（早期与思科有渊源，后各自发展），因此在基础命令框架上存在大量的相似性和规律性。理解这个框架，是高效学习和记忆命令的关键。

2.1 配置模式导航：找到你的“工作台”

所有操作都始于正确的配置模式。你可以把交换机的命令行界面想象成一个有多层房间的办公楼，不同的模式允许你在不同的房间进行不同类型的装修（配置）。

华为/H3C设备：

1. 用户视图：<Huawei>或<H3C>。这是你登录后进入的第一个“大厅”。在这里，你只能执行一些查看状态、测试连通性的命令（如ping，display version），不能进行配置。
2. 系统视图：在用户视图下输入system-view(可简写为sys)。提示符变为[Huawei]或[H3C]。这是最主要的“配置车间”，大部分全局参数（如设备名、VLAN、路由协议）都在这里设置。
3. 接口视图：在系统视图下输入interface interface-type interface-number(例如interface GigabitEthernet 0/0/1)。提示符变为[Huawei-GigabitEthernet0/0/1]。这是针对某个具体端口的“精细操作间”，在这里配置IP地址、速率、VLAN成员关系等。
4. VLAN视图：在系统视图下输入vlan vlan-id(例如vlan 10)。提示符变为[Huawei-vlan10]。这是专门为某个VLAN进行配置的“专属房间”，比如配置VLAN描述、管理IP等。

锐捷设备：锐捷的命令模式与华为/H3C高度相似，但提示符和部分进入命令略有不同。

1. 用户模式：Ruijie>。对应华为的用户视图。
2. 特权模式：在用户模式下输入enable(可简写为en)。提示符变为Ruijie#。注意：锐捷的特权模式相当于华为的系统视图，是主要配置入口。在锐捷中，configure terminal(可简写为conf t) 也是从特权模式进入全局配置模式，但锐捷设备通常直接在特权模式下即可进行大部分配置，conf t后进入的全局配置模式（Ruijie(config)#）与特权模式功能重叠度高，很多工程师习惯直接在Ruijie#下配置。
3. 接口配置模式：在特权模式（或全局配置模式）下输入interface interface-type interface-number(例如interface gigabitEthernet 0/1)。提示符变为Ruijie(config-if-GigabitEthernet 0/1)#。
4. VLAN配置模式：在特权模式下输入vlan vlan-id(例如vlan 10)。提示符变为Ruijie(config-vlan)#。

实操心得：记住模式切换的“黄金法则”——想改全局配置，就进系统视图（华为/H3C）或特权模式（锐捷）；想改具体端口，就进接口视图；想改具体VLAN，就进VLAN视图。在任何视图下，输入quit可以退回上一级，输入return或Ctrl+Z可以直接退回到最高级的用户视图（华为/H3C）或特权模式（锐捷）。

2.2 基础信息查看与设备管理

在开始配置前，了解设备状态是第一步。这些查看命令是排错和日常维护的起点。

注意事项：display命令在华为/H3C设备上支持强大的过滤功能，例如display interface brief | include Up可以只显示状态为Up的接口，display current-configuration | include vlan可以只显示配置中带有“vlan”关键字的行。这在配置复杂时查找信息非常有用。锐捷设备通常使用show命令配合管道符|和include关键词，如show run | include vlan。

3. 核心网络功能配置命令详解

掌握了基础框架和信息查看，我们进入核心的配置环节。以下将围绕VLAN、端口、链路聚合、生成树等最常用的网络功能，对比三家的配置命令。

3.1 VLAN配置：网络逻辑隔离的基石

VLAN是交换网络中最基本也是最重要的功能之一。

1. 创建VLAN并分配端口这是最常见的场景：创建VLAN 10和20，并将端口1-5划入VLAN 10（Access模式），端口6-10划入VLAN 20。

• 华为/H3C:

  system-view [Huawei] vlan batch 10 20 // 批量创建VLAN 10和20 [Huawei] interface gigabitethernet 0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access // 设置端口为Access模式 [Huawei-GigabitEthernet0/0/1] port default vlan 10 // 将端口加入VLAN 10 [Huawei-GigabitEthernet0/0/1] quit // 可以使用端口组批量配置1-5端口 [Huawei] port-group group1 [Huawei-port-group-group1] group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/5 [Huawei-port-group-group1] port link-type access [Huawei-port-group-group1] port default vlan 10

• 锐捷:

  enable Ruijie# configure terminal Ruijie(config)# vlan 10 Ruijie(config-vlan)# exit Ruijie(config)# vlan 20 Ruijie(config-vlan)# exit Ruijie(config)# interface range gigabitEthernet 0/1-5 // 进入端口范围1-5 Ruijie(config-if-range)# switchport mode access // 设置为Access模式 Ruijie(config-if-range)# switchport access vlan 10 // 加入VLAN 10 Ruijie(config-if-range)# exit Ruijie(config)# interface range gigabitEthernet 0/6-10 Ruijie(config-if-range)# switchport mode access Ruijie(config-if-range)# switchport access vlan 20

2. 配置Trunk端口Trunk端口用于交换机之间的互联，允许多个VLAN的流量通过。

• 华为/H3C:

  [Huawei] interface gigabitethernet 0/0/24 [Huawei-GigabitEthernet0/0/24] port link-type trunk // 设置端口为Trunk模式 [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 // 允许VLAN 10和20通过 // 也可以允许所有VLAN通过：port trunk allow-pass vlan all

• 锐捷:

  Ruijie(config)# interface gigabitEthernet 0/24 Ruijie(config-if-GigabitEthernet 0/24)# switchport mode trunk Ruijie(config-if-GigabitEthernet 0/24)# switchport trunk allowed vlan 10,20 // 注意锐捷用逗号分隔VLAN // 允许所有VLAN：switchport trunk allowed vlan all

常见问题与排查：

• 现象：两台交换机用Trunk互联，但VLAN不通。
• 排查1：检查两端Trunk端口允许通过的VLAN列表是否一致。display interface gigabitethernet 0/0/24(华为) 或show interfaces gigabitEthernet 0/24 switchport(锐捷) 可以查看详细信息。
• 排查2：检查物理链路和端口状态是否为Up。
• 排查3：确认VLAN是否已在交换机上创建。display vlan(华为) 或show vlan(锐捷)。

3.2 端口安全与基础配置

1. 端口速率与双工模式强制指定端口速率和双工模式，避免自协商问题。

• 华为/H3C:

  [Huawei-GigabitEthernet0/0/1] undo negotiation auto // 关闭自协商 [Huawei-GigabitEthernet0/0/1] speed 100 // 设置速率为100Mbps [Huawei-GigabitEthernet0/0/1] duplex full // 设置双工模式为全双工

• 锐捷:

  Ruijie(config-if-GigabitEthernet 0/1)# no negotiation auto Ruijie(config-if-GigabitEthernet 0/1)# speed 100 Ruijie(config-if-GigabitEthernet 0/1)# duplex full

  注意：现代千兆及以上端口通常建议保持自协商（negotiation auto），除非对接老旧设备或特定场景。

2. 端口描述为端口添加描述，便于后期维护。

• 华为/H3C:[Huawei-GigabitEthernet0/0/1] description To-PC-Admin
• 锐捷:Ruijie(config-if-GigabitEthernet 0/1)# description To-PC-Admin

3. 开启/关闭端口

• 华为/H3C:关闭shutdown， 开启undo shutdown。
• 锐捷:关闭shutdown， 开启no shutdown。

3.3 链路聚合（Eth-Trunk/LAG）配置

将多个物理端口捆绑成一个逻辑端口，增加带宽、提供冗余。

华为/H3C配置示例（手工负载分担模式）：

[Huawei] interface eth-trunk 1 // 创建Eth-Trunk 1 [Huawei-Eth-Trunk1] mode manual load-balance // 设置为手工模式 [Huawei-Eth-Trunk1] trunkport gigabitethernet 0/0/1 to 0/0/2 // 将物理端口加入 [Huawei-Eth-Trunk1] port link-type trunk // 配置Trunk属性（按需） [Huawei-Eth-Trunk1] port trunk allow-pass vlan 10 20

更推荐使用LACP模式（动态聚合），可靠性更高：

[Huawei-Eth-Trunk1] mode lacp-static [Huawei-Eth-Trunk1] max active-linknumber 2 // 设置活动接口上限 [Huawei-Eth-Trunk1] trunkport gigabitethernet 0/0/1 to 0/0/4

锐捷配置示例（静态LAG）：

Ruijie(config)# interface aggregateport 1 // 创建聚合组1 Ruijie(config-if-AggregatePort 1)# switchport mode trunk Ruijie(config-if-AggregatePort 1)# switchport trunk allowed vlan 10,20 Ruijie(config-if-AggregatePort 1)# exit Ruijie(config)# interface range gigabitEthernet 0/1-2 Ruijie(config-if-range)# port-group 1 // 将端口加入聚合组1

锐捷的LACP动态聚合配置：

Ruijie(config)# lacp system-priority 1000 // 可选，配置系统优先级 Ruijie(config)# interface aggregateport 1 Ruijie(config-if-AggregatePort 1)# lacp mode active // 设置为主动模式（对端需为active或passive） Ruijie(config-if-AggregatePort 1)# exit Ruijie(config)# interface range gigabitEthernet 0/1-4 Ruijie(config-if-range)# port-group 1 mode active

实操心得：配置链路聚合时，务必确保两端的模式兼容。华为的lacp-static对应锐捷的lacp mode active。两端的物理端口数量、速率、双工模式最好一致。配置完成后，使用display eth-trunk 1(华为) 或show aggregateport summary(锐捷) 查看聚合组状态，确认所有成员端口都是Selected（选中）状态。

3.4 生成树协议（STP/RSTP/MSTP）配置

防止网络环路，提供冗余路径。现在普遍使用快速生成树（RSTP）或多生成树（MSTP）。

1. 全局开启并配置模式

• 华为/H3C:

  [Huawei] stp mode rstp // 全局启用RSTP模式 // 或使用MSTP [Huawei] stp mode mstp [Huawei] stp region-configuration [Huawei-mst-region] region-name MyNetwork // 配置MST域名称 [Huawei-mst-region] revision-level 1 // 配置修订级别 [Huawei-mst-region] instance 1 vlan 10 20 // 将VLAN 10， 20映射到实例1 [Huawei-mst-region] instance 2 vlan 30 40 // 将VLAN 30， 40映射到实例2 [Huawei-mst-region] active region-configuration // 激活配置

• 锐捷:

  Ruijie(config)# spanning-tree mode rapid-pvst // 锐捷常用rapid-pvst（每VLAN快速生成树） // 或配置MSTP Ruijie(config)# spanning-tree mode mst Ruijie(config)# spanning-tree mst configuration Ruijie(config-mst)# name MyNetwork Ruijie(config-mst)# revision 1 Ruijie(config-mst)# instance 1 vlan 10, 20 Ruijie(config-mst)# instance 2 vlan 30, 40 Ruijie(config-mst)# exit Ruijie(config)# spanning-tree mst 1 priority 4096 // 设置实例1的桥优先级

2. 配置根桥通常将核心交换机配置为根桥。

• 华为/H3C:[Huawei] stp root primary(系统自动计算一个较小的优先级) 或[Huawei] stp priority 0(手动设置为最高优先级0)。
• 锐捷:Ruijie(config)# spanning-tree priority 0(全局优先级) 或在MSTP下针对实例设置spanning-tree mst 1 priority 4096。

3. 查看生成树状态

• 华为/H3C:display stp brief查看端口角色和状态。
• 锐捷:show spanning-tree brief。

注意事项：生成树协议虽然防环，但收敛需要时间。在拓扑简单或确定无环的网络中，可以在接入层交换机的用户端口上开启portfast（华为/H3C:stp edged-port enable；锐捷:spanning-tree portfast）功能，让端口快速进入转发状态，避免终端开机后网络等待时间过长。切记，这个命令只能用在连接终端（如PC、服务器）的端口，绝对不能用在交换机互联的端口上，否则可能引起环路！

4. 三层功能与远程管理配置

当交换机需要充当网关或进行网络间路由时，就需要用到三层功能。

4.1 VLAN接口（SVI）与默认网关配置

为VLAN配置一个虚拟接口（SVI），并配置IP地址，该VLAN内的设备即可将此IP作为网关。

• 华为/H3C:

  [Huawei] interface vlanif 10 // 创建VLAN 10的虚拟接口 [Huawei-Vlanif10] ip address 192.168.10.1 24 // 配置IP地址和掩码 [Huawei-Vlanif10] description Gateway-for-VLAN10

• 锐捷:

  Ruijie(config)# interface vlan 10 Ruijie(config-if-VLAN 10)# ip address 192.168.10.1 255.255.255.0 Ruijie(config-if-VLAN 10)# no shutdown // 锐捷的VLAN接口默认是shutdown的，需要手动开启

4.2 静态路由配置

在三层交换机上配置静态路由，指向其他网段。

• 华为/H3C:

  [Huawei] ip route-static 172.16.0.0 255.255.0.0 192.168.10.254 // 含义：去往172.16.0.0/16网段的流量，下一跳交给192.168.10.254

• 锐捷:

  Ruijie(config)# ip route 172.16.0.0 255.255.0.0 192.168.10.254

4.3 远程管理（SSH/Telnet）配置

通过命令行远程管理交换机是运维常态。强烈建议使用更安全的SSH替代Telnet。

华为/H3C SSH服务端配置示例：

[Huawei] sysname SW1 // 修改设备名，便于识别 [SW1] rsa local-key-pair create // 生成本地RSA密钥对 [SW1] user-interface vty 0 4 // 进入VTY用户界面（0到4共5个会话） [SW1-ui-vty0-4] authentication-mode aaa // 认证模式设为AAA [SW1-ui-vty0-4] protocol inbound ssh // 只允许SSH接入 [SW1-ui-vty0-4] quit [SW1] aaa [SW1-aaa] local-user admin password cipher Admin@123 // 创建用户admin，密码加密存储 [SW1-aaa] local-user admin privilege level 15 // 权限等级15（最高） [SW1-aaa] local-user admin service-type ssh // 服务类型为SSH [SW1-aaa] quit [SW1] stelnet server enable // 启用STelnet服务器（SSH）

锐捷 SSH服务端配置示例：

Ruijie(config)# hostname SW1 Ruijie(config)# crypto key generate rsa modulus 1024 // 生成RSA密钥 Ruijie(config)# ip ssh version 2 // 使用SSH版本2 Ruijie(config)# line vty 0 4 Ruijie(config-line)# transport input ssh // 只允许SSH Ruijie(config-line)# login local // 使用本地用户名密码登录 Ruijie(config-line)# exit Ruijie(config)# username admin privilege 15 password Admin@123 // 创建用户

配置完成后，在客户端使用SSH工具（如PuTTY、SecureCRT）输入交换机的管理IP地址即可连接。

排查技巧：如果SSH连接失败，请按以下顺序检查：

1. 网络连通性：客户端能ping通交换机管理IP吗？
2. SSH服务：交换机上display ssh server status(华为) 或show ip ssh(锐捷) 查看SSH服务是否开启。
3. VTY配置：display user-interface vty 0(华为) 或show line vty 0(锐捷) 查看协议和认证方式是否正确。
4. 本地用户：display local-user(华为) 或show running-config | include username(锐捷) 确认用户已创建且服务类型包含SSH。
5. 防火墙/ACL：检查设备上是否有ACL限制了远程访问。

5. 安全与维护进阶命令

5.1 访问控制列表（ACL）

ACL用于过滤流量，是重要的安全和控制工具。

华为/H3C 基本ACL（基于源IP）示例：

[SW1] acl 2000 // 进入基本ACL 2000视图 [SW1-acl-basic-2000] rule 5 deny source 192.168.1.100 0 // 拒绝特定主机 [SW1-acl-basic-2000] rule 10 permit source any // 允许其他所有 [SW1-acl-basic-2000] quit // 在接口入方向应用ACL [SW1] interface gigabitethernet 0/0/10 [SW1-GigabitEthernet0/0/10] traffic-filter inbound acl 2000

锐捷 标准IP ACL示例：

Ruijie(config)# ip access-list standard DENY-PC // 创建命名标准ACL Ruijie(config-std-nacl)# deny host 192.168.1.100 Ruijie(config-std-nacl)# permit any Ruijie(config-std-nacl)# exit // 在接口入方向应用ACL Ruijie(config)# interface gigabitEthernet 0/10 Ruijie(config-if-GigabitEthernet 0/10)# ip access-group DENY-PC in

5.2 配置文件备份与恢复

定期备份配置是运维的好习惯。

华为/H3C 使用FTP备份：

<SW1> ftp 192.168.1.200 // 连接FTP服务器 Trying 192.168.1.200 ... Press CTRL+K to abort Connected to 192.168.1.200. 220 WFTPD 2.6 service (by Texas Imperial Software) ready for new user User(192.168.1.200:(none)):ftpuser // 输入用户名 331 Password required for ftpuser. Password: // 输入密码 230 User logged in. [ftp] put vrpcfg.zip // 上传当前配置文件（华为设备配置通常压缩为vrpcfg.zip）

恢复时，从FTP服务器下载配置文件并指定为下次启动文件：

[ftp] get backup_vrpcfg.zip vrpcfg.zip [ftp] quit <SW1> startup saved-configuration vrpcfg.zip // 指定启动文件 <SW1> reboot // 重启生效

锐捷 使用TFTP备份：

Ruijie# copy running-config tftp://192.168.1.200/switch-config.cfg // 根据提示输入地址、文件名

恢复配置：

Ruijie# copy tftp://192.168.1.200/switch-config.cfg running-config // 或者复制到启动配置 Ruijie# copy tftp://192.168.1.200/switch-config.cfg startup-config

5.3 密码恢复与设备重置

忘记密码是常见问题，以下是进入BootROM清除密码的通用思路（操作前请确认设备型号和具体步骤，因型号差异可能不同，此操作会使配置丢失）：

1. 重启设备，在启动过程中根据提示按特定键（如Ctrl+B、Ctrl+E）进入BootROM菜单。
2. 选择“清除Console密码”或“跳过当前系统配置启动”之类的选项。
3. 设备启动后，原有配置可能为空或失效，此时可以重新配置，或通过之前备份的配置文件进行恢复。

更稳妥的方法是在知晓密码时配置密码恢复功能（华为示例）：

[SW1] user-interface console 0 [SW1-ui-console0] authentication-mode password [SW1-ui-console0] set authentication password cipher YourNewConsolePassword

这样即使忘记其他密码，还可以通过Console口用此密码登录。

6. 命令思维导图与日常维护清单

最后，我将这些命令的内在逻辑整理成一张思维导图，并附上一份日常维护检查清单，帮助你形成体系化的记忆和操作习惯。

思维导图核心脉络：

• 第一层：模式导航(用户视图 -> 系统视图/特权模式 -> 特定功能视图)
• 第二层：核心功能域
  • 信息查看(display/show): 状态、配置、表项。
  • 基础配置：主机名、接口IP、描述。
  • 二层功能：VLAN (创建/Access/Trunk)、端口安全、链路聚合、生成树。
  • 三层功能：VLAN接口(SVI)、静态路由、DHCP中继。
  • 安全与管理：ACL、用户管理、SSH/Telnet、SNMP。
  • 维护操作：配置文件备份/恢复、系统升级、重启、密码恢复。

网络设备日常维护检查清单（可定期执行）：

1. 设备健康状态：

   • display device(华为) /show version(锐捷)：查看硬件状态、运行时间。
   • display cpu-usage/show cpu usage：检查CPU利用率（持续过高需警惕）。
   • display memory-usage/show memory：检查内存利用率。
   • display temperature/show environment：检查设备温度。

2. 接口与链路状态：

   • display interface brief/show interfaces status：快速查看所有端口Up/Down状态、错包计数。
   • display interface counters error/show interfaces counters errors：查看接口错误包统计（CRC错包、冲突等持续增长可能预示物理链路问题）。

3. 协议与表项状态：

   • display stp brief/show spanning-tree brief：确认生成树端口角色正常，无异常阻塞。
   • display mac-address/show mac-address-table：观察MAC地址表是否稳定，有无频繁跳变（可能预示环路）。
   • display arp/show arp：检查ARP表项是否正常。

4. 日志与告警：

   • display logbuffer/show logging：查看近期系统日志，关注Error、Warning级别信息。
   • display trapbuffer/show logging trap：查看告警信息。

5. 配置备份：

   • 定期通过FTP/TFTP将display current-configuration/show running-config的内容备份到外部服务器。

记住，命令是工具，理解网络原理和设计思路才是灵魂。这份大全旨在帮你更快地找到合适的工具，但解决问题的根本，还在于你对网络本身的理解。在实际项目中，多结合display this(华为) 或show running-config interface xxx(锐捷) 来查看当前接口下的所有配置，养成配置一段就检查一段的好习惯，能有效减少错误。遇到复杂问题，善用?键查看上下文帮助，以及官方的配置手册，你的网络运维之路会越走越顺。