华三交换机是企业级网络设备中广泛使用的一种品牌，它提供了强大的功能和灵活的配置选项，可以满足各种网络需求。在配置华三交换机时，了解常用的配置命令是至关重要的。这些命令包括设置主机名、配置接口和VLAN、启用路由功能、配置QoS和安全特性等。

通过正确的配置命令，你可以创建和管理VLAN、设置端口速率和双工模式、实现链路聚合和静态路由、配置访问控制列表（ACL）、启用端口安全等。此外，华三交换机还支持一些高级功能，如VRRP（虚拟路由冗余协议）、MSTP（多实例生成树协议）和IPv6路由等。

熟悉并正确应用这些常用配置命令，可以帮助管理员轻松管理和优化网络性能，确保网络的可靠性、安全性和高效性。但是，需要注意的是，配置命令可能会因不同的华三交换机型号和软件版本而有所不同，因此在实际配置过程中，还需要参考一下官方文档、用户手册或配置指南，以确保正确地使用适用于你的具体设备的配置命令，本文档只是整理了常用的一部分，有需要的友友们可以参考下。

网络拓扑：

配置流程：

1、连接到交换机：

1）使用串口或网络线连接到交换机的控制台接口。

2）使用网络线连接到交换机的管理接口。

2、登录到交换机：

1）打开终端或使用终端模拟器，通过控制台接口登录。

2）打开SSH/Telnet客户端，通过网络登录到交换机的管理接口。

输入正确的用户名和密码进行登录。

3、配置交换机基本信息：

1）配置主机名：通过命令行界面（CLI）使用system-view进入系统视图，然后使用sysname <hostname>命令设置主机名。

2）配置管理IP地址：在系统视图下，使用interface vlan <vlan_id>命令创建VLAN接口，并分配IP地址和子网掩码。

3）配置管理员账户：使用local-user admin password simple <password>命令创建管理员账户并设置密码。

4）系统IP配置

[H3C]vlan20
[H3C]management-vlan20
[H3C]interfacevlan-interface 20     //创建并进入管理VLAN
[H3C]undointerface vlan-interface 20     //删除管理VLAN接口
[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0     //配置管理VLAN接口静态IP地址(缺省为192.168.0.234)
[H3C-Vlan-interface20]undo ip address     //删除IP地址
[H3C-Vlan-interface20]ip gateway 192.168.1.1     //指定缺省网关(默认无网关地址)
[H3C-Vlan-interface20]undo ip gateway
[H3C-Vlan-interface20]shutdown    //关闭接口
[H3C-Vlan-interface20]undo shutdown     //开启
[H3C]displayip     //显示管理VLAN接口IP的相关信息
[H3C]display interface vlan-interface 20     //查看管理VLAN的接口信息
<H3C>debugging ip     //开启IP调试功能
<H3C>undo debugging ip         //关闭IP调试功能

5）DHCP客户端配置:

[H3C-Vlan-interface1]ip address dhcp-alloc    // 管理VLAN接口通过DHCP方式获取IP地址
[H3C-Vlan-interface1]undo ip address dhcp-alloc     //取消
[H3C]display  dhcp     //显示DHCP客户信息
<H3C>debugging  dhcp-alloc     //开启DHCP调试功能
<H3C>undodebugging dhcp-alloc

6）端口配置:

[H3C]interfaceEthernet0/3
[H3C-Ethernet0/3]shutdown
[H3C-Ethernet0/3]speed  100     //速率,可为10,100,1000和auto(缺省)
[H3C-Ethernet0/3]duplex ?
auto  Enable port's duplex negotiation automatically
full  Full-duplex
half  Half-duplex
[H3C-Ethernet0/3]duplex  full   //  双工,可为half,full和auto(缺省)  光口和汇聚后不能配置
[H3C-Ethernet0/3]flow-control    //开启流控,默认为关闭
[H3C-Ethernet0/3]broadcast-suppression   20     //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响
[H3C-Ethernet0/3]loopback    internal     //内环测试
[H3C-Ethernet0/3]loopback  external     //外环测试,需插接自环头,必须为全双工或者自协商模式
[H3C-Ethernet0/3]port   link-type trunk     //设置链路的类型为trunk,可为access(缺省),trunk
[H3C-Ethernet0/3]port  trunk pvid vlan 20     //设置20为该trunk的缺省VLAN,默认为1
//(trunk线路两端的PVID必须一致)
[H3C-Ethernet0/3]port    access vlan 20     //将当前access端口加入指定的VLAN
[H3C-Ethernet0/3]port   trunk permit vlan all     //允许所有的VLAN通过当前的trunk端口,可多次使用该命令
[H3C]display  interface Ethernet 0/3
<H3C>reset  counters    // 清除所有端口的统计信息
[H3C]display  link-aggregation Ethernet 0/3    // 显示端口汇聚信息
[H3C-Ethernet0/3]virtual-cable-test   // 诊断该端口的电路状况

4、配置VLAN：

创建VLAN：使用vlan <vlan_id>命令创建一个新的VLAN。

配置接口：使用interface <interface_name>命令进入接口视图，并进行接口的基本配置，如绑定到VLAN、启用接口等。

[H3C]vlan2
[H3C]undo  vlan all    // 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除
[H3C-vlan2]port   Ethernet 0/4 to Ethernet 0/7     //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口
[H3C-vlan2]port-isolateenable     打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能
[H3C-Ethernet0/4]port-isolateuplink-port vlan 2     设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置
[H3C]display   vlan all     //显示所有VLAN的详细信息

5、配置交换机的网络协议和功能：

1）配置VLAN间的路由：使用vlan <vlan_id>命令进入VLAN视图，在VLAN视图下使用ip address <ip_address> <subnet_mask>命令为VLAN分配IP地址，并启用路由功能。

2）配置链路聚合：使用interface <interface_name>命令进入接口视图，然后使用eth-trunk <trunk_id>命令将接口添加到链路聚合组。

3）配置交换机的Spanning Tree Protocol（STP）：使用stp enable命令启用STP，并根据需要进行其他STP参数的配置。