H3C华三2025最新交换机常用70条指令，分10类整理

于 2025-04-17 07:24:00 发布
阅读量725 收藏 17
点赞数 10
文章标签： 网络 windows java 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32360593/article/details/147317062
版权

一、系统基础配置

  1. system-view：进入系统视图模式 ‌

  2. sysname <设备名>：修改交换机名称 ‌

  3. save：保存当前配置 ‌

  4. reboot：重启交换机 ‌

  5. display current-configuration：查看当前运行配置 ‌

  6. display version：查看系统版本 ‌

  7. language-mode Chinese/English：切换中英文界面 ‌

  8. reset saved-configuration：清空已保存配置 ‌

  9. startup saved-configuration <文件名>：指定下次启动文件 ‌

  10. undo info-center enable：关闭系统日志 ‌

二、接口配置与管理

  1. interface GigabitEthernet 1/0/1：进入千兆以太网端口视图 ‌

  2. shutdown/undo shutdown：关闭/启用端口 ‌

  3. port link-type access/trunk/hybrid：设置端口模式 ‌

  4. port default vlan 10：将Access端口加入VLAN ‌

  5. port trunk permit vlan all：允许所有VLAN通过Trunk端口 ‌

  6. speed 1000：设置端口速率（10/100/1000/auto） ‌

  7. duplex full：设置双工模式（half/full/auto） ‌

  8. description <文本>：添加接口描述 ‌

  9. negotiation auto：开启自协商 ‌

  10. port-group manual 1：创建手动端口组 ‌

三、VLAN配置

  1. vlan 10：创建VLAN并进入视图 ‌

  2. vlan batch 10 20 30：批量创建VLAN 

  3. port access vlan 10：将端口加入指定VLAN ‌

  4. port hybrid pvid vlan 10：设置Hybrid端口的PVID 

  5. port hybrid untagged/tagged vlan 10：配置Hybrid端口标记模式 ‌

  6. display vlan：查看VLAN信息 ‌

  7. undo port access vlan 10：将端口移出VLAN ‌

  8. port trunk allow-pass vlan 10：Trunk端口允许指定VLAN通过 ‌

  9. port-member GigabitEthernet 1/0/1 to 1/0/10：批量添加端口到VLAN ‌

  10. interface Vlan-interface 10：进入VLAN虚接口视图 ‌

四、路由与IP配置

  1. ip address 192.168.1.1 255.255.255.0：配置接口IP地址 ‌

  2. ip route-static 0.0.0.0 0.0.0.0 192.168.1.254：配置默认路由 ‌

  3. display ip routing-table：查看路由表 ‌

  4. loopback 0：创建环回接口 ‌

  5. dhcp relay server-group 1：启用DHCP中继服务 ‌

五、安全与认证

  1. user-interface vty 0 4：进入虚拟终端接口视图 ‌

  2. authentication-mode password/scheme：设置认证模式 ‌

  3. set authentication password simple/cipher <密码>：设置登录密码 ‌

  4. user privilege level 3：设置用户权限等级 ‌

  5. acl number 3000：创建高级ACL ‌

  6. rule permit ip source 192.168.1.0 0.0.0.255：配置ACL规则 ‌

  7. arp static 192.168.1.1 000d-88f8-09fa：绑定IP与MAC地址 ‌

六、维护与诊断

  1. display interface brief：查看端口状态摘要 ‌

  2. display mac-address：查看MAC地址表 ‌

  3. display cpu-usage：查看CPU使用率 ‌

  4. display logbuffer：查看日志缓存 ‌

  5. ping 192.168.1.1：测试网络连通性 

  6. tracert 192.168.1.1：跟踪路由路径 ‌

  7. debugging all：开启调试模式（需谨慎使用） ‌

  8. reset counters interface：清除接口统计信息 ‌

七、进阶功能

  1. stp mode rstp：启用RSTP协议 ‌

  2. link-aggregation group 1 mode manual：配置静态链路聚合 ‌

  3. qos priority 5：设置端口优先级 ‌

  4. mirroring-group 1 mirroring-port both：配置端口镜像 ‌

  5. igmp-snooping enable：启用组播侦听 ‌

八、DHCP与Telnet

  1. telnet server enable：开启Telnet服务 ‌

  2. ssh server enable：启用SSH服务 ‌

  3. dhcp enable：全局启用DHCP服务 ‌

  4. dhcp select interface：启用接口DHCP服务 ‌

  5. dhcp server lease day 3：设置DHCP租期 ‌

九、QoS与流量控制

  1. traffic classifier test：创建流量分类器 ‌

  2. traffic behavior test：定义流量行为 ‌

  3. qos policy test：创建QoS策略 ‌

  4. qos apply：应用QoS策略 ‌

十、其他实用指令

  1. display this：查看当前视图配置 ‌

  2. display device：查看设备基本信息 ‌

  3. display startup：查看下次启动文件 ‌

  4. display ip interface：查看接口IP信息 ‌

  5. display arp：查看ARP表 ‌

  6. display stp：查看生成树状态 ‌

不想错过文章内容？读完请点一下“在看图片”，加个“关注”，您的支持是我创作的动力

期待您的一键三连支持（点赞、在看、分享~）

博客
‌鸿蒙PC正式发布：国产操作系统实现全场景生态突破
05-09 1077
2025年5月8日，华为在深圳举办发布会，正式推出搭载鸿蒙操作系统的个人电脑（PC），标志着国产操作系统在核心技术与生态布局上实现历史性跨越。华为依托10亿设备生态与“硬核创新+柔性适配”策略，瞄准5%国内份额，为政企与个人用户提供新方案。鸿蒙PC采用微内核设计，核心代码量仅5MB，相较传统PC操作系统减少40%，开机速度提升60%37。鸿蒙PC可无缝连接手机、平板等设备，支持文件跨端拖拽（延迟低于0.1秒），平板摄像头可虚拟化为PC会议设备，4K画质传输延迟稳定在1.2ms。‌结语：挑战双雄格局，
博客
100个网络数通知识，懂一半绝对高手！
05-09 151
Wi-Fi 5（802.11ac）、Wi-Fi 6（802.11ax）和Wi-Fi 6E是目前主流的无线网络标准，它们分别提供更高的传输速率、更好的网络覆盖以及更低的延迟。数据中心网络涉及大规模的服务器、存储和网络设备的设计，通常采用高效的网络架构（如Leaf-Spine架构）来支持大流量的传输和低延迟。网络编程涉及使用套接字（socket）和协议栈（如TCP、UDP）实现网络通信。Mesh网络是一种自我修复的无线网络架构，多个节点相互连接，每个节点都能够通过其他节点进行通信，扩大了网络的覆盖范围。
博客
404！502！504！这些代码到底代表啥意思？
05-08 342
调整网关超时阈值（如Nginx的proxy_read_timeout调至60秒以上）。‌403.14‌：目录列表功能被禁用（如Nginx未配置autoindex on）检查请求格式或通过开发者工具（如Chrome Network面板）验证请求细节。‌服务端日志分析‌：定位错误日志（如Nginx的error.log）。检查应用日志（如Apache的error_log），修复代码逻辑。反向代理配置错误（如Nginx的proxy_pass指向错误端口）上游服务器进程崩溃（如Tomcat宕机）
博客
华为防火墙最常见的安全策略
05-07 373
按优先级划分Trust（内网，优先级85）、DMZ（服务区，50）、Untrust（外网，5）等区域，实现流量分类管控。：源/目的IP、端口、协议、应用、时间等条件按“与”关系匹配，同一条件内多值按“或”关系处理。管控同一安全区域内部流量（如Trust区域内的设备互访），适用于高安全环境的内网隔离。控制不同安全区域（如Trust与Untrust）间的流量，是防火墙最常用的策略类型。基于物理接口或逻辑接口（如VLAN）的流量过滤，常用于低端设备或特定链路管控。
博客
安全厂商年度比惨大会：谁是2024年最大“亏损王”？
05-06 139
20.45亿元，同比下降5.76%9.97亿元，同比增长10.60%7.85亿元，同比下降14.52%7.44亿元，同比增长35.68%2.86亿元，同比增长75.24%4.73亿元，同比增长31.96%75.20亿元，同比下降1.86%程序员真要转行送外卖？3.56亿元，同比下降9.99%22.60亿元至24.60亿元。-3.90亿元至-2.90亿元。
博客
华为60条路由器配置命令
05-05 257
②子接口与VLAN‌。
博客
网工小白，这些命令一定要焊死在自己脑子里！
04-30 15
实验环境中务必通过模拟器（如 Packet Tracer、GNS3）练习验证。访问控制列表（ACL）四、交换与 VLAN。生成树协议（STP）八、无线网络（基础）
博客
如何快速定位网络中哪台主机发起ARP攻击？新手网工看好！
04-29 17
原理：攻击者伪造虚假的ARP响应包，篡改其他主机的ARP缓存表，将流量劫持到自身（中间人攻击）或导致网络瘫痪。工具中的“ARP Poisoning”模块可检测局域网内的ARP欺骗行为。若发现多个IP指向同一MAC（尤其是网关IP被篡改），可能存在攻击。根除攻击：找到攻击主机后，重装系统、查杀恶意软件或封锁其网络访问。通过上述方法，可高效识别并处理ARP攻击源，保障网络稳定性。实时监控ARP表，通过颜色标记异常主机（红色为高风险）。断开可疑主机（如频繁发送ARP包的设备）的网络连接。
博客
网工免费实用小工具汇总，2025第一期
04-28 752
下载地址：https://pan.baidu.com/s/1EBNZUcLAHtC7ImceNZLDMg?下载地址：http://www.xitongzhijia.net/soft/221511.html。下载地址：https://support.huawei.com/enterprise/ensp。
博客
100个虚拟化基础知识
04-27 860
答：EmptyDir（临时存储）、HostPath（主机目录映射）、PersistentVolume（持久化存储）。答：虚拟化管理程序，负责创建、运行和管理虚拟机，分为裸金属型（Type 1）和宿主型（Type 2）。答：RAID 0（条带化）、RAID 1（镜像）、RAID 5（分布式奇偶校验）等，按需选择。答：RDP（微软）、PCoIP（VMware）、SPICE（红帽）等，影响画面质量与延迟。答：虚拟交换机（vSwitch）、虚拟路由器、VLAN 划分、SDN（软件定义网络）。
博客
华为防火墙核心型号有哪些？核心技术和典型适用场景
04-25 55
面向企业、园区及云数据中心，集成AI引擎实现智能威胁检测与高性能转发。与HiSec Insight、沙箱等设备协同，实现APT攻击主动拦截。支持双机热备、NSR（不间断路由）等机制，保障运营商网络连续性。支持对高级持续性威胁（APT）的精准识别与阻断。- AIE威胁检测引擎（检测准确率>99%）- 空间受限的办公环境（如小型企业、零售门店。- 2*10GE(SFP+) + 多GE接口。- 支持存储扩展（Micro-SD卡）
博客
100个存储基础知识
04-24 671
‌存储即代码（Storage as Code）‌：IaC理念在存储中的应用‌。‌分布式存储‌：横向扩展（Scale-out）架构，支持海量数据‌。‌SSD组成‌：控制单元、闪存芯片（NAND Flash）‌。‌NAS‌：基于文件级协议（NFS/CIFS），支持共享‌。‌HDD性能指标‌：转速（RPM）、寻道时间、传输速率‌。‌RTO（恢复时间目标）‌：业务中断允许的最大恢复时间‌。‌RPO（恢复点目标）‌：数据丢失允许的最大时间窗口‌。‌存储类内存（SCM）‌：如Intel Optane‌。
博客
阿祥粉丝突破两万，红包致谢各位的支持！
04-23 175
这20000个关注不仅是数字的增长，更是对专业价值的认可。从单篇技术笔记到数通、云计算、存储、安全等各专栏的体系化沉淀，是你们在评论区留下的“干货满满”“解决了项目难题”等反馈，让我始终坚信技术分享的力量。今天，当我看到账号即将突破2万粉丝时，心中感慨万千。特别感动于那些凌晨时分的私信交流——有工程师带着我的拓扑方案通过甲方验收，有应届生通过学习我的网络协议专题拿下offer，这些真实故事让我看到知识传递的深远意义。
博客
RAID2.0对比RAID1.0的优势是什么，分十个维度对比！解析RAID2.0演进的意义！
04-22 776
‌RAID 1.0‌是传统RAID技术的标准化实现方式，其核心是通过物理磁盘直接构建RAID组，以磁盘或分区为最小管理单元，依赖固定冗余策略保障数据可靠性。RAID 2.0仅需重构实际存储数据的Chunk（如64MB），而RAID 1.0需全盘扫描，重构10TB数据时效率差异达1000倍‌。RAID 2.0支持Extent级（4MB）数据迁移，实现SSD与HDD间的自动冷热分层，RAID 1.0仅支持LUN级手动迁移‌。将硬盘切分为64MB的存储块（Chunk），基于Chunk构建RAID组（CKG）
博客
100个安防基础知识
04-21 423
答：安防系统是利用视频监控、入侵报警、门禁控制等技术手段，预防、发现、制止违法犯罪及灾害事故的电子系统。答：常见有 ID 卡（低频）、IC 卡（高频）、CPU 卡（加密性强）及生物识别卡。答：优化网络带宽，选择高码率传输，减少摄像头并发访问，使用高性能 NVR 存储。答：通过管理软件划分用户组（如员工、访客、管理员），分配不同区域通行权限。答：包括摄像头、红外探测器、门禁读卡器、报警器、电子围栏、烟雾传感器等。答：控制人员进出权限，记录通行信息，支持刷卡、指纹、人脸识别等验证方式。
博客
MAC地址表、ARP表、路由表和转发表的协助关系，通过快递的例子类比介绍，简单易懂
04-18 856
路由器发现目标IP不在本地网络，查询ARP表获取网关MAC地址（如：192.168.1.1 → MAC-00:11:22）完成数据封装‌。你的手机通过Wi-Fi连接路由器，交换机记录手机MAC地址与Wi-Fi端口的对应关系（如：MAC-AA:BB:CC → 端口2）‌。建立IP地址与MAC地址的映射关系，解决三层（IP）到二层（MAC）的地址转换问题‌。记录局域网内设备MAC地址与交换机端口的对应关系，用于二层数据帧的精准转发‌。基于路由表生成的高效转发信息表，用于快速硬件转发‌23。
博客
LINUX运维常用48条指令，分10类整理
04-16 820
apt update/yum update：更新软件包列表（Debian/RedHat系） ‌。grep "error" /var/log/*.log：全局搜索错误日志 ‌。netstat -tulnp/ss -tulnp：查看端口监听状态 ‌。tail -f /var/log/syslog：实时查看系统日志 ‌。rm -rf dirname：强制删除目录及内容 ‌（高位指令）find / -name "filename"：全局搜索文件 ‌。iostat -x 1：查看磁盘I/O性能指标（每秒刷新）‌。
博客
什么是等保2.0？定义、等级划分、基本要求和未来趋势
04-15 767
目前官方仅存在‌等保1.0（旧版）‌与‌等保2.0（现行版）‌的划分。等保2.0是中国网络安全等级保护制度的升级版本，以‌动态防御、主动防护‌为核心，通过‌技术与管理双重维度‌构建安全体系。将信息系统划分为‌五级安全保护等级‌（第一级至第五级），根据系统受破坏后的影响范围（公民权益、社会秩序、国家安全）逐级提升防护要求‌。覆盖传统信息系统及云计算、物联网、工业控制等新兴技术场景，形成“‌通用要求+扩展要求‌”的灵活框架‌。在安全管理中心支持下，强化‌安全通信网络‌、‌安全区域边界‌、‌安全计算环境‌‌。
博客
100 个网络安全基础知识
04-14 1198
访问控制是一种限制对计算机系统或网络资源的访问的技术。网络隔离是一种网络安全技术，用于将不同的网络或网络段进行物理或逻辑上的隔离，以防止未经授权的访问和数据泄露。（例子：个人或企业申请网站的数字证书后，浏览器可以在访问该网站时验证证书的真实性，从而确定网站的身份）渗透测试是一种模拟网络攻击的行为，通过专业的测试人员尝试突破系统的安全防线，以发现潜在的安全漏洞和风险。（例子：在政府或军事部门的计算机系统中，根据信息的敏感程度划分不同的安全等级，只有具有相应权限的人员才能访问特定等级的信息）
博客
计算机网络入门篇：一篇搞懂核心知识点
04-11 417
想象网络是一个超大的 “数字小镇”，每台电脑、手机都是小镇里的房子，网线和 WiFi 就是连接房子的马路。当很多设备同时发快递时，交换机会像快递站的传送带，快速把数据送到正确的 “收件人” 手里。：可以是你的电脑、路由器，甚至是智能手表 —— 只要能连网的都是 “小镇居民”。：互联网的 “通用语言”，分四层，从打包数据（传输层）到找地址（网络层）。：网线、光纤、4G/5G 信号，都是数据快递的 “运输车道”。” 的信号，测试网络通不通。：把全世界的街区连起来，比如互联网，就是最大的广域网。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值