简介一份面向华为网络工程师与运维人员的华为交换机命令配置中文参考手册。内容围绕交换机日常管理与配置展开从进入系统视图、以太网端口视图、VLAN视图到用户界面视图均有说明并细化到用户分级保护密码、终端屏幕行数设置、命令行在线帮助等实用细节可作为初中级网络维护人员配置排错时的速查工具。资源为单个doc文档压缩包整体仅96KB便于下载后直接打开浏览或打印使用。文档以表格和命令示例形式呈现清晰标注命令格式与参数含义并给出常见的配置操作如使用super password设置切换口令、通过screen-length调整分屏行数等。目前已有一万四千余人学习下载适用性广。无论是日常维护华为交换机、准备网络认证还是刚接触华为命令行界面这份中文命令大全都能帮助读者减少查找时间快速定位所需配置命令借助分级保护密码、分屏显示等示例还能让新手减少误操作是一份轻量但实用的参考资料。1. 华为交换机命令配置先把视图体系搞清楚再动手接手一台华为 S2000B 系列交换机最折磨人的往往不是命令记不住而是不知道当前在哪个视图、能敲哪些命令。我第一次配置时在用户视图下直接敲 vlan 1结果被报 Unrecognized command后来才明白华为交换机的命令行是按视图分层设计的用户视图、系统视图、端口视图、VLAN 视图、用户界面视图各管各的命令集跨视图敲命令基本都会被拒。这份中文命令配置资料把视图切换、端口参数、VLAN 划分、镜像汇聚这些日常操作按步骤列清楚了适合刚接触华为设备、需要通过 Console 口或命令行完成基础配置的运维和网络工程师。整篇按「视图 → 接入 → 端口 → 汇聚镜像 → VLAN」的顺序推进把能直接抄的配置和实际踩过的坑一起讲完。2. 视图切换与在线帮助display、Tab 补全和错误信息的判断逻辑在华为交换机上敲命令第一步不是背命令而是确认当前在哪个视图。整个 CLI 按权限和配置对象分为用户视图、系统视图、以太网端口视图、VLAN 视图和用户界面视图每一层能执行的命令完全不同。视图提示符就是最直接的标识尖括号 是用户视图方括号 [] 是系统视图方括号里带 -Ethernet0/1 就是端口视图。判断不了自己在哪后面所有配置都是空谈。2.1 视图层级与切换命令从用户视图进入系统视图用 system-view退出当前视图用 quit不管在哪个子视图想直接回到用户视图就用 return。这三个命令配合起来就能在整套配置环境里自由穿梭。用户视图是登录后的默认位置主要做查询、保存、重启这类操作系统视图是全局配置入口端口、VLAN、用户界面这些子视图都从它下面进入。Quidway system-view # 从用户视图进入系统视图 [Quidway] interface ethernet0/3 # 从系统视图进入 Ethernet0/3 端口视图 [Quidway-Ethernet0/3] quit # 返回上一级即系统视图 [Quidway] quit # 返回用户视图 Quidway system-view [Quidway] vlan 1 # 进入 VLAN 1 视图 [Quidway-vlan1] return # 直接返回用户视图不管中间隔了几层 Quidway逻辑说明system-view 是进入配置模式的总入口interface 和 vlan 命令分别在系统视图下打开端口视图和 VLAN 视图。quit 只是回退一层return 则直接跳回用户视图。配置脚本里我习惯在最后用 return 收尾避免一层层 quit 退不干净也不容易搞混当前视图。用户视图下能执行的是 display、save、reset 这类只读或维护命令真正改配置必须先进系统视图。参数说明interface 后面跟端口类型和端口号华为 S2000B 系列端口类型只有 ethernet端口号用「槽位/端口」格式比如 ethernet0/3 表示 0 号槽位第 3 个端口。vlan 后面跟 VLAN ID范围 14095。S2008B 槽号只能取 0S2016B 和 S2026B 槽号可取 0 或 1槽号 0 是固定电口槽号 1 是扩展百兆光口。新手常犯的错是在用户视图下敲 interface 或 vlan结果被报 Unrecognized command这不是命令拼写错而是当前视图根本没有这条命令的权限。视图错位是华为命令行报错里占比最高的原因没有之一。配置远程登录时也要先意识到这一点用户界面视图下配的是 aux 还是 VTY直接决定了参数对谁生效。2.2 在线帮助问号、Tab 补全与历史命令华为交换机的命令行帮助分完全帮助和部分帮助两种。在任一视图下直接敲 ?会列出当前视图下所有命令在命令后面接一个空格再敲 ?会列出该命令在这个位置的所有关键字在命令字符串后面直接紧接 ?会列出以该字符串开头的所有命令。这三种问号用法覆盖了「不知道有什么命令、不知道命令后跟什么、不确定命令拼写」三类场景。Quidway ? # 列出用户视图下所有可用命令 Quidway display ? # 列出 display 后面可跟的所有关键字 Quidway display ver? # 列出以 ver 开头的关键字如 version Quidway disTab # Tab 键自动补全为 display Quidway display current-configuration逻辑说明第一个问号是最粗粒度的帮助适合刚上手不知道能干什么的场景display 加空格加问号是确认某个命令后面能跟什么参数不同设备的 display 关键字会有差异字符串紧跟问号是在不确定拼写时快速定位命令。Tab 补全在命令以当前输入开头的候选不唯一时按不出来比如只输一个 d 再按 Tab系统无法判断是 display 还是 debugging这时要再补几个字母才能联想出来。历史命令默认保存 10 条用上光标键逐条往回翻下光标键往最新方向翻。这个功能在重复输入长命令时非常省事配置批量端口时基本靠它翻到上一条命令改个端口号就回车比重新敲一遍快得多。配合 Tab 补全长命令的输入效率能提高一倍以上。2.3 命令行错误信息的判断逻辑命令没通过语法检查时交换机会直接报英文错误。最常见的五种Unrecognized command 表示没有这条命令或关键字Incomplete command 表示命令没写完Too many parameters 表示参数多了Ambiguous command 表示输入参数不明确参数类型错或值越界也会单独提示。看到这些报错不要慌先判断是哪一类再对症处理。Quidway interface # 缺端口参数报 Incomplete command Quidway display interface ethernet0/3 extra # 多一个参数报 Too many parameters Quidway vlan 5000 # VLAN ID 超出 14095报参数值越界逻辑说明Incomplete command 通常是命令输到一半就回车了系统知道你想起哪条命令但参数没给全。Too many parameters 则是命令本身不需要这么多参数常见于把两条命令的语法混在一起。Ambiguous command 最坑比如只输入 display i 时系统不知道是 interface 还是 info只能把命令补全到能区分的长度再回车。参数值越界一般是因为 VLAN ID、端口号、screen-length 这些数值没看取值范围。排错习惯看到报错后先按上光标键把刚才的命令调出来用问号逐步检查每个位置的参数类型再不行就敲 help 看详细帮助。这一步养成习惯后配置速度能快一半而且基本不会出现「命令敲了但实际没生效」的悬案。我见过有人把 Unrecognized command 当成设备故障重启交换机后还是报错其实就是视图进错了。3. 用户分级与终端接入super 密码、screen-length 和 Console 参数设置S2000B 系列把用户分成参观级别和监控级别。从串口登录默认进参观级别只能执行简单的查询操作要执行监控、配置、管理命令必须用 super 命令切换到监控级别。这个切换不是免费的系统会要求输入切换口令口令由 super password 命令提前设置。这个机制相当于给设备加了一道操作门禁防止未授权用户拿到登录权限后直接改配置。3.1 用户分级保护密码super 与 super password设置口令在系统视图下完成口令是明文字符串116 个字符区分大小写。切换时在用户视图下敲 super系统提示输入口令三次以内输入正确则切换成功否则保持原级别不变。这个「三次限制」很关键连续输错三次不会锁定设备但也不会提升权限。Quidway system-view [Quidway] super password Quidway # 设置切换口令为 Quidway [Quidway] quit Quidway super # 切换到监控级别此时输入口令 Quidway逻辑说明super password 设置的只是切换口令不是登录口令。登录时用 Console 口或远程方式进入的还是参观级别只有主动执行 super 并输对口令才获得监控级别权限。口令在屏幕上看不到输入内容这是正常现象不是键盘坏了。资料里特别提到如果口令丢失只能联系代理商处理没有本地找回的后悔药所以设置完建议记到密码本里。参数说明password 参数是明文字符串取值范围 116 个字符区分大小写。想取消口令就在系统视图下执行 undo super password取消后 super 命令不再要求输入口令但设备也就没了这层保护。实际运维中我一般把切换口令和登录口令分开设置避免一个人同时掌握两种权限。3.2 终端屏幕行数screen-length 参数当 display 命令输出超过一屏时交换机会分屏显示。默认一屏 25 行这个值可以在用户界面视图下调整取值范围 0512设置为 0 表示关闭分屏功能信息一口气全部滚出来。分屏显示时按 CtrlC 可以退出显示按除 CtrlC 外的其他键继续翻下一屏。[Quidway] user-interface aux # 进入辅助用户界面视图 [Quidway-ui-aux0] screen-length 30 # 一屏显示 30 行 [Quidway-ui-aux0] undo screen-length # 恢复缺省值 25 行逻辑说明screen-length 只影响当前用户界面的显示行为不影响设备配置。远程登录和 Console 登录走的用户界面不一样改完 aux 只对 Console 口生效远程登录用户界面要单独进入并设置。日常调试时我习惯设成 0让 display current-configuration 一次全部输出方便复制到文本里比对配置差异。参数说明screen-length 的取值范围是 0512缺省 25。0 是特殊值表示关闭分屏。这个参数在终端软件里也有类似的设置两边不冲突但终端软件的缓冲区大小会限制回滚查看的深度。3.3 Console 口接入与 HGMP 开关第一次配置华为交换机基本都走 Console 口。用配置电缆把微机串口和交换机 Console 口连起来在终端仿真软件里设置通信参数波特率 9600bit/s、8 位数据位、1 位停止位、无校验、无流控终端类型选 VT100。这几项参数错一个终端上出现的就是乱码或完全无反应。[Quidway] user-interface aux [Quidway-ui-aux0] speed 9600 # Console 口速率 9600与终端软件保持一致逻辑说明Console 口速率支持 9600 和 115200 两档缺省 9600。终端仿真软件里的波特率必须和交换机 Console 口一致连上后自检信息正常显示、出现 提示符才说明链路通了。如果显示全乱码先检查波特率两边是否一致再检查数据位、停止位、校验位。提示改 Console 口速率后终端仿真软件里的波特率要同步调整否则下次连接直接乱码。HGMP 协议在这类交换机上默认开启开启状态下必须通过 HGMP Server 对设备进行配置想直接命令行配置需要先在系统视图下执行 hgmp disable 并重启交换机才能生效。HGMP 开启时会占用 VLAN 2047 和 ID 为 0 的组播地址用户只能配置一个组播地址表项。设备启动后的 HGMP 运行状态由上电前的设置决定改完必须重启这一点和普通配置命令完全不同特别容易踩坑。[Quidway] hgmp disable # 关闭 HGMP重启后生效 [Quidway] hgmp enable # 开启 HGMP重启后生效逻辑说明hgmp 命令在系统视图下执行配置后必须重新启动交换机才生效。缺省是启动状态连接管理设备后由 HGMP Server 统一管理。如果要用命令行独立配置一定记得先 hgmp disable。另外 HGMP 开启时shutdown 命令在上行端口上无效端口会被 HGMP 协议自动重新开启这也是排查端口无法关闭时要想到的点。4. 以太网端口配置实战速率、双工、流控与自环测试端口配置是华为交换机日常维护里最常碰的一块。S2000B 系列的固定端口是 10/100Base-TX 自适应端口上行口支持百兆光模块。配置端口前先搞清楚端口视图怎么进、哪些参数必须成对设置否则配置了不生效端口状态还显示不对。这一章把进入端口视图、开关端口、速率双工、流量控制和自环测试串起来讲。4.1 进入端口视图与打开/关闭端口进入端口视图用 interface 命令端口号为「槽位/端口」格式。S2008B 槽号只能取 0固定端口号 19S2016B 槽号 01槽号 0 是固定电口端口号 117、1 是扩展光口端口号 1S2026B 同理固定端口号 125扩展光口端口号 1。端口打开和关闭用 shutdown 与 undo shutdown。[Quidway] interface ethernet0/3 # 进入 Ethernet0/3 端口视图 [Quidway-Ethernet0/3] shutdown # 关闭端口 [Quidway-Ethernet0/3] undo shutdown # 重新打开端口逻辑说明shutdown 常用于端口工作状态不正常时的复位操作先关再开有时能让端口恢复正常。缺省情况下端口是打开状态。关闭端口后该端口不再转发任何报文对端设备会检测到链路断开。undo shutdown 是恢复默认打开状态不是「重新插线」的替代品物理链路有问题时执行多少次也没用。注意前面提到的HGMP 开启时上行端口的 shutdown 可能被协议自动顶开。参数说明interface 后面的 ethernet0/3ethernet0 表示固定端口组3 是端口序号。扩展光口用 ethernet1/1 这种格式槽号 1 表示扩展模块插槽。进入不存在的端口号会报错配置前先 display interface 确认端口存在。S2026B 的百兆上行口比较特殊是一个 100Base-TX 上行端口复用一个 MDIX 端口和一个 MDI 端口同时只能有 1 个端口工作接网线时要根据线型选对应端口。清空端口配置时常见做法是进入端口视图后逐条执行 undo 开头的反向命令比如 undo shutdown、undo flow-control、undo speed把手工加的参数撤掉想整体恢复出厂配置则在用户视图下执行 reset saved-configuration 后重启这个操作会清掉全部配置执行前一定要备份。4.2 速率、双工与自协商的配合关系这里有个很容易翻车的规则速率和双工状态必须同时设置才能生效只设置其中一个不会起作用。而且一旦手动设置了速率和双工自协商方式自动关闭反过来执行 negotiation-auto 后端口又回到自动协商状态。[Quidway-Ethernet0/1] speed 10 # 系统提示Please set the interface duplex mode, Now it work in AUTO NEGOTIATION mode [Quidway-Ethernet0/1] duplex full [Quidway-Ethernet0/1] negotiation-auto逻辑说明手动设置速率时系统会提示当前仍工作在自协商状态必须接着设置双工模式配置才真正生效。这个设计容易让人误以为 speed 10 已经生效实际上要等 duplex 命令执行完端口才从自协商切到固定 10M 全双工。执行 negotiation-auto 后速率和双工都由本端和对端协商而定手动设置的参数自动失效。参数说明speed 支持 10 和 100 两档duplex 支持 full 和 half。半双工适合对端设备较老或链路质量较差的场景全双工适合现代设备互连。两端参数必须一致一端是全双工另一端是半双工会出现大量 CRC 错误和丢包。100Base-FX 光口不支持配置速率和双工系统固定 100M 全双工硬设置会提示 Cant set the ports by the mode。汇聚端口也不能单独设置双工和速率。验证时用 display interface ethernet0/1 查看端口信息配置成功后输出里会显示 Full-duplex 10M 100_BASE_TX而不是 auto_negotiation。我见过有人在配置 speed 10 后直接看端口状态发现还是 auto_negotiation以为是设备坏了其实就是双工没配对。4.3 流量控制与自环测试flow-control 命令控制端口是否对收发报文进行流控缺省关闭。拥塞场景下开启流控端口会发送暂停帧让对端降速减少丢包。自环测试用来检测端口硬件是否可用分内环和外环两种内环不经过物理线路外环需要外接自环头。[Quidway-Ethernet0/3] flow-control # 开启端口流量控制 [Quidway-Ethernet0/3] undo flow-control # 关闭流量控制 [Quidway-Ethernet0/17] loopback internal # 内环测试 [Quidway-Ethernet0/17] loopback external # 外环测试需插接外环插头逻辑说明内环测试时数据在端口内部环回不经过物理线路用于验证端口收发通路。外环测试需要外接环头数据经过物理线缆再环回。两种测试都要求端口处于 UP 状态且测试期间端口禁止转发数据包测试结束后自动上报结果。自环头测完一定要拔掉否则端口一直处于环回状态会造成广播风暴。注意自环测试结束后先拔自环头再执行 undo loopback顺序不能反。坑点需要注意端口执行 shutdown 后不能进行自环测试自环测试期间系统禁止在该端口上执行 speed、duplex、shutdown 操作。我遇到过测试结束后忘拔环头整个接入网段广播包暴涨排查半天才发现是环头还插着。5. 端口汇聚与镜像避坑link-aggregation 和 monitor-port 的 5 条踩坑记录端口汇聚和端口镜像一个是加带宽一个是抓报文两个功能看起来不相关但在华为 S2000B 系列上有个共同的坑它们都占用固定的上行端口配置错了会互相顶掉。这一章把两个功能的正确配置顺序和限制条件讲清楚再列出 5 条实际踩过的坑每条都按现象、原因、解决拆开。5.1 端口汇聚的固定组合与前提条件S2008B 不支持端口汇聚S2016B 支持把 Ethernet0/15、Ethernet0/16 两个上行端口汇聚S2026B 支持把 Ethernet0/23、Ethernet0/24 汇聚。汇聚方式由系统预先设定S2016B 下面一排端口的报文从 Ethernet0/15 上行上面一排从 Ethernet0/16 上行S2026B 同理对应 Ethernet0/23 和 Ethernet0/24。两个端口速率双工不同也能汇聚但系统会强制把两个端口设为 100M 全双工汇聚期间不能更改速率和双工。[Quidway] link-aggregation # 创建端口汇聚 [Quidway] undo link-aggregation # 取消端口汇聚逻辑说明link-aggregation 在系统视图下执行不需要指定端口号因为哪两个端口能汇聚是固定的。汇聚后S2016B 的 Ethernet0/16 会自动加入 Ethernet0/15 所在 VLANS2026B 的 Ethernet0/24 自动加入 Ethernet0/23 所在 VLAN。对端设备也要配置同样的汇聚并且速率双工与本端一致才能实现负载分担。如果对端是其他品牌的交换机聚合协议模式必须匹配否则两端协商不起来。前提条件有三个上行端口需要和对应的下行端口在同一个 VLAN 中否则无法实现汇聚功能汇聚端口始终是打开状态不能被 shutdown汇聚端口不能是镜像端口已经配置为镜像端口的端口无法汇聚反之亦然。5.2 端口镜像的配置顺序与注意事项端口镜像把被镜像端口的报文复制一份到监控端口用于抓包分析。配置方式有两种一条命令同时指定镜像端口和被镜像端口或者分两条命令配置。分两条配置时必须先配置镜像端口再配置被镜像端口顺序反了配置会失败。[Quidway] mirroring-port ethernet0/2 observing-port ethernet0/1 # 一条命令被镜像端口 Ethernet0/2镜像端口 Ethernet0/1 [Quidway] monitor-port ethernet0/1 [Quidway] mirroring-port ethernet0/2 # 分两条命令先配镜像端口再配被镜像端口逻辑说明镜像端口是监控口被镜像端口是业务口。一条命令方式把两个角色一次绑定不容易出错分两条命令方式更灵活但顺序反了会报错。新的镜像端口被设置后原有的镜像端口自动取消所以换监控口时直接配置新的即可不用先删旧的。小规格交换机上建议做一对一镜像多对一场景下监控口流量太大容易丢包。参数说明mirroring-port 后面可以跟多个被镜像端口中间用空格分隔也支持 to 语法表示连续端口列表如 mirroring-port ethernet0/2 to ethernet0/5。删除规则有个不对称的地方删除镜像端口后被镜像端口自动被删除删除被镜像端口后镜像端口保留。很多人第一次都没想到结果删完监控口业务口也跟着没了监控。5.3 五条踩坑记录第 1 条配置汇聚后业务不通。现象是 S2026B 配置完 link-aggregation上行流量时断时续display link-aggregation 显示汇聚已建立但流量不均。原因是上下行端口不在同一个 VLAN汇聚要求上行端口和对应下行端口在同一 VLAN。解决方法是把汇聚端口和对应下行端口划到同一 VLAN再重新执行 link-aggregation。第 2 条汇聚端口执行 shutdown 报错。现象是敲 shutdown 后系统拒绝执行端口仍处于打开状态。原因是汇聚端口始终为打开模式这是系统强制设定不允许手工关闭。解决方法是不要对汇聚端口执行 shutdown通过调整 VLAN 或取消汇聚来控制流量。第 3 条镜像配置顺序反了被镜像端口配不上。现象是先执行 mirroring-port ethernet0/2再执行 monitor-port ethernet0/1第二条命令被拒绝。原因是在分别配置时必须先配置镜像端口。解决方法是先执行 monitor-port 指定镜像端口再执行 mirroring-port 指定被镜像端口。这个顺序我到现在还会记混写配置脚本时都会加注释提醒自己。第 4 条镜像端口被汇聚端口顶掉。现象是配置 mirroring-port 时提示与汇聚配置冲突镜像配置失败。原因是汇聚端口和镜像端口互斥Ethernet0/23、Ethernet0/24 已经被汇聚占用。解决方法是先取消汇聚再配置镜像或换用非汇聚端口做镜像端口。第 5 条自环测试后网络广播风暴。现象是端口做外环测试后整个 VLAN 内广播包激增其他业务端口大量 CRC 错误。原因是自环头没拔端口一直在环回状态报文被反复复制转发。解决方法是测试结束后立即拔掉自环头并执行 undo loopback 确认端口恢复正常转发。这条虽然不算汇聚镜像的坑但和端口测试强相关顺便记录下来。6. VLAN 配置与验证技巧用 display 命令确认配置真正生效VLAN 配置本身不复杂复杂的是配置完验证。华为 S2000B 系列支持基于端口的 VLAN一个端口可以属于多个 VLAN。配置过程就两步创建 VLAN、给 VLAN 指定端口。但「创建成功」和「配置生效」是两回事必须用 display 命令确认端口真的进了 VLAN才算配置完成。6.1 创建 VLAN 与端口分配进入 VLAN 视图用 vlan 命令VLAN 已存在则直接进入不存在则先创建再进入。在 VLAN 视图下用 port 命令把端口加入 VLAN。[Quidway] vlan 10 [Quidway-vlan10] port ethernet0/2 to ethernet0/5 [Quidway-vlan10] quit逻辑说明vlan 命令可重复执行VLAN 已存在时不会报错直接进入视图port 命令支持 to 语法批量加端口。删除 VLAN 时该 VLAN 的端口自动回到默认 VLAN 1。参数上注意 vlan-id 范围 14095HGMP 开启时 VLAN 2047 被系统保留不能创建或删除。6.2 验证配置生效的三个 display 命令配置完 VLAN 和端口后我按顺序执行 display interface、display vlan、display monitor 三个命令确认状态。display interface ethernet0/2 display vlan 10 display monitor逻辑说明display interface 输出里的 The port belongs to these vlans 字段确认端口归属display vlan 看 VLAN 内端口列表display monitor 确认镜像配置没有被后续操作破坏。想看全局配置或 DHCP 相关配置时用 display current-configuration 全量输出再搜索关键字华为命令行不支持 grep我一般贴回终端软件再找。验证技巧端口状态里的 auto_negotiation、Full-duplex 10M 字段能直接反映 speed 和 duplex 是否配对成功显示 auto_negotiation 就说明双工没配对。配置命令敲下去只是一半确认生效才是另一半。我自己的习惯是每次改完 VLAN 或端口配置都强制走一遍「display interface → display vlan → display monitor → display link-aggregation」这个流程不看到端口所属 VLAN 更新就不往下做这套动作帮我挡住了不少配置返工希望帮到你。本文还有配套的精品资源点击获取
简介一份面向华为网络工程师与运维人员的华为交换机命令配置中文参考手册。内容围绕交换机日常管理与配置展开从进入系统视图、以太网端口视图、VLAN视图到用户界面视图均有说明并细化到用户分级保护密码、终端屏幕行数设置、命令行在线帮助等实用细节可作为初中级网络维护人员配置排错时的速查工具。资源为单个doc文档压缩包整体仅96KB便于下载后直接打开浏览或打印使用。文档以表格和命令示例形式呈现清晰标注命令格式与参数含义并给出常见的配置操作如使用super password设置切换口令、通过screen-length调整分屏行数等。目前已有一万四千余人学习下载适用性广。无论是日常维护华为交换机、准备网络认证还是刚接触华为命令行界面这份中文命令大全都能帮助读者减少查找时间快速定位所需配置命令借助分级保护密码、分屏显示等示例还能让新手减少误操作是一份轻量但实用的参考资料。1. 华为交换机命令配置先把视图体系搞清楚再动手接手一台华为 S2000B 系列交换机最折磨人的往往不是命令记不住而是不知道当前在哪个视图、能敲哪些命令。我第一次配置时在用户视图下直接敲 vlan 1结果被报 Unrecognized command后来才明白华为交换机的命令行是按视图分层设计的用户视图、系统视图、端口视图、VLAN 视图、用户界面视图各管各的命令集跨视图敲命令基本都会被拒。这份中文命令配置资料把视图切换、端口参数、VLAN 划分、镜像汇聚这些日常操作按步骤列清楚了适合刚接触华为设备、需要通过 Console 口或命令行完成基础配置的运维和网络工程师。整篇按「视图 → 接入 → 端口 → 汇聚镜像 → VLAN」的顺序推进把能直接抄的配置和实际踩过的坑一起讲完。2. 视图切换与在线帮助display、Tab 补全和错误信息的判断逻辑在华为交换机上敲命令第一步不是背命令而是确认当前在哪个视图。整个 CLI 按权限和配置对象分为用户视图、系统视图、以太网端口视图、VLAN 视图和用户界面视图每一层能执行的命令完全不同。视图提示符就是最直接的标识尖括号 是用户视图方括号 [] 是系统视图方括号里带 -Ethernet0/1 就是端口视图。判断不了自己在哪后面所有配置都是空谈。2.1 视图层级与切换命令从用户视图进入系统视图用 system-view退出当前视图用 quit不管在哪个子视图想直接回到用户视图就用 return。这三个命令配合起来就能在整套配置环境里自由穿梭。用户视图是登录后的默认位置主要做查询、保存、重启这类操作系统视图是全局配置入口端口、VLAN、用户界面这些子视图都从它下面进入。Quidway system-view # 从用户视图进入系统视图 [Quidway] interface ethernet0/3 # 从系统视图进入 Ethernet0/3 端口视图 [Quidway-Ethernet0/3] quit # 返回上一级即系统视图 [Quidway] quit # 返回用户视图 Quidway system-view [Quidway] vlan 1 # 进入 VLAN 1 视图 [Quidway-vlan1] return # 直接返回用户视图不管中间隔了几层 Quidway逻辑说明system-view 是进入配置模式的总入口interface 和 vlan 命令分别在系统视图下打开端口视图和 VLAN 视图。quit 只是回退一层return 则直接跳回用户视图。配置脚本里我习惯在最后用 return 收尾避免一层层 quit 退不干净也不容易搞混当前视图。用户视图下能执行的是 display、save、reset 这类只读或维护命令真正改配置必须先进系统视图。参数说明interface 后面跟端口类型和端口号华为 S2000B 系列端口类型只有 ethernet端口号用「槽位/端口」格式比如 ethernet0/3 表示 0 号槽位第 3 个端口。vlan 后面跟 VLAN ID范围 14095。S2008B 槽号只能取 0S2016B 和 S2026B 槽号可取 0 或 1槽号 0 是固定电口槽号 1 是扩展百兆光口。新手常犯的错是在用户视图下敲 interface 或 vlan结果被报 Unrecognized command这不是命令拼写错而是当前视图根本没有这条命令的权限。视图错位是华为命令行报错里占比最高的原因没有之一。配置远程登录时也要先意识到这一点用户界面视图下配的是 aux 还是 VTY直接决定了参数对谁生效。2.2 在线帮助问号、Tab 补全与历史命令华为交换机的命令行帮助分完全帮助和部分帮助两种。在任一视图下直接敲 ?会列出当前视图下所有命令在命令后面接一个空格再敲 ?会列出该命令在这个位置的所有关键字在命令字符串后面直接紧接 ?会列出以该字符串开头的所有命令。这三种问号用法覆盖了「不知道有什么命令、不知道命令后跟什么、不确定命令拼写」三类场景。Quidway ? # 列出用户视图下所有可用命令 Quidway display ? # 列出 display 后面可跟的所有关键字 Quidway display ver? # 列出以 ver 开头的关键字如 version Quidway disTab # Tab 键自动补全为 display Quidway display current-configuration逻辑说明第一个问号是最粗粒度的帮助适合刚上手不知道能干什么的场景display 加空格加问号是确认某个命令后面能跟什么参数不同设备的 display 关键字会有差异字符串紧跟问号是在不确定拼写时快速定位命令。Tab 补全在命令以当前输入开头的候选不唯一时按不出来比如只输一个 d 再按 Tab系统无法判断是 display 还是 debugging这时要再补几个字母才能联想出来。历史命令默认保存 10 条用上光标键逐条往回翻下光标键往最新方向翻。这个功能在重复输入长命令时非常省事配置批量端口时基本靠它翻到上一条命令改个端口号就回车比重新敲一遍快得多。配合 Tab 补全长命令的输入效率能提高一倍以上。2.3 命令行错误信息的判断逻辑命令没通过语法检查时交换机会直接报英文错误。最常见的五种Unrecognized command 表示没有这条命令或关键字Incomplete command 表示命令没写完Too many parameters 表示参数多了Ambiguous command 表示输入参数不明确参数类型错或值越界也会单独提示。看到这些报错不要慌先判断是哪一类再对症处理。Quidway interface # 缺端口参数报 Incomplete command Quidway display interface ethernet0/3 extra # 多一个参数报 Too many parameters Quidway vlan 5000 # VLAN ID 超出 14095报参数值越界逻辑说明Incomplete command 通常是命令输到一半就回车了系统知道你想起哪条命令但参数没给全。Too many parameters 则是命令本身不需要这么多参数常见于把两条命令的语法混在一起。Ambiguous command 最坑比如只输入 display i 时系统不知道是 interface 还是 info只能把命令补全到能区分的长度再回车。参数值越界一般是因为 VLAN ID、端口号、screen-length 这些数值没看取值范围。排错习惯看到报错后先按上光标键把刚才的命令调出来用问号逐步检查每个位置的参数类型再不行就敲 help 看详细帮助。这一步养成习惯后配置速度能快一半而且基本不会出现「命令敲了但实际没生效」的悬案。我见过有人把 Unrecognized command 当成设备故障重启交换机后还是报错其实就是视图进错了。3. 用户分级与终端接入super 密码、screen-length 和 Console 参数设置S2000B 系列把用户分成参观级别和监控级别。从串口登录默认进参观级别只能执行简单的查询操作要执行监控、配置、管理命令必须用 super 命令切换到监控级别。这个切换不是免费的系统会要求输入切换口令口令由 super password 命令提前设置。这个机制相当于给设备加了一道操作门禁防止未授权用户拿到登录权限后直接改配置。3.1 用户分级保护密码super 与 super password设置口令在系统视图下完成口令是明文字符串116 个字符区分大小写。切换时在用户视图下敲 super系统提示输入口令三次以内输入正确则切换成功否则保持原级别不变。这个「三次限制」很关键连续输错三次不会锁定设备但也不会提升权限。Quidway system-view [Quidway] super password Quidway # 设置切换口令为 Quidway [Quidway] quit Quidway super # 切换到监控级别此时输入口令 Quidway逻辑说明super password 设置的只是切换口令不是登录口令。登录时用 Console 口或远程方式进入的还是参观级别只有主动执行 super 并输对口令才获得监控级别权限。口令在屏幕上看不到输入内容这是正常现象不是键盘坏了。资料里特别提到如果口令丢失只能联系代理商处理没有本地找回的后悔药所以设置完建议记到密码本里。参数说明password 参数是明文字符串取值范围 116 个字符区分大小写。想取消口令就在系统视图下执行 undo super password取消后 super 命令不再要求输入口令但设备也就没了这层保护。实际运维中我一般把切换口令和登录口令分开设置避免一个人同时掌握两种权限。3.2 终端屏幕行数screen-length 参数当 display 命令输出超过一屏时交换机会分屏显示。默认一屏 25 行这个值可以在用户界面视图下调整取值范围 0512设置为 0 表示关闭分屏功能信息一口气全部滚出来。分屏显示时按 CtrlC 可以退出显示按除 CtrlC 外的其他键继续翻下一屏。[Quidway] user-interface aux # 进入辅助用户界面视图 [Quidway-ui-aux0] screen-length 30 # 一屏显示 30 行 [Quidway-ui-aux0] undo screen-length # 恢复缺省值 25 行逻辑说明screen-length 只影响当前用户界面的显示行为不影响设备配置。远程登录和 Console 登录走的用户界面不一样改完 aux 只对 Console 口生效远程登录用户界面要单独进入并设置。日常调试时我习惯设成 0让 display current-configuration 一次全部输出方便复制到文本里比对配置差异。参数说明screen-length 的取值范围是 0512缺省 25。0 是特殊值表示关闭分屏。这个参数在终端软件里也有类似的设置两边不冲突但终端软件的缓冲区大小会限制回滚查看的深度。3.3 Console 口接入与 HGMP 开关第一次配置华为交换机基本都走 Console 口。用配置电缆把微机串口和交换机 Console 口连起来在终端仿真软件里设置通信参数波特率 9600bit/s、8 位数据位、1 位停止位、无校验、无流控终端类型选 VT100。这几项参数错一个终端上出现的就是乱码或完全无反应。[Quidway] user-interface aux [Quidway-ui-aux0] speed 9600 # Console 口速率 9600与终端软件保持一致逻辑说明Console 口速率支持 9600 和 115200 两档缺省 9600。终端仿真软件里的波特率必须和交换机 Console 口一致连上后自检信息正常显示、出现 提示符才说明链路通了。如果显示全乱码先检查波特率两边是否一致再检查数据位、停止位、校验位。提示改 Console 口速率后终端仿真软件里的波特率要同步调整否则下次连接直接乱码。HGMP 协议在这类交换机上默认开启开启状态下必须通过 HGMP Server 对设备进行配置想直接命令行配置需要先在系统视图下执行 hgmp disable 并重启交换机才能生效。HGMP 开启时会占用 VLAN 2047 和 ID 为 0 的组播地址用户只能配置一个组播地址表项。设备启动后的 HGMP 运行状态由上电前的设置决定改完必须重启这一点和普通配置命令完全不同特别容易踩坑。[Quidway] hgmp disable # 关闭 HGMP重启后生效 [Quidway] hgmp enable # 开启 HGMP重启后生效逻辑说明hgmp 命令在系统视图下执行配置后必须重新启动交换机才生效。缺省是启动状态连接管理设备后由 HGMP Server 统一管理。如果要用命令行独立配置一定记得先 hgmp disable。另外 HGMP 开启时shutdown 命令在上行端口上无效端口会被 HGMP 协议自动重新开启这也是排查端口无法关闭时要想到的点。4. 以太网端口配置实战速率、双工、流控与自环测试端口配置是华为交换机日常维护里最常碰的一块。S2000B 系列的固定端口是 10/100Base-TX 自适应端口上行口支持百兆光模块。配置端口前先搞清楚端口视图怎么进、哪些参数必须成对设置否则配置了不生效端口状态还显示不对。这一章把进入端口视图、开关端口、速率双工、流量控制和自环测试串起来讲。4.1 进入端口视图与打开/关闭端口进入端口视图用 interface 命令端口号为「槽位/端口」格式。S2008B 槽号只能取 0固定端口号 19S2016B 槽号 01槽号 0 是固定电口端口号 117、1 是扩展光口端口号 1S2026B 同理固定端口号 125扩展光口端口号 1。端口打开和关闭用 shutdown 与 undo shutdown。[Quidway] interface ethernet0/3 # 进入 Ethernet0/3 端口视图 [Quidway-Ethernet0/3] shutdown # 关闭端口 [Quidway-Ethernet0/3] undo shutdown # 重新打开端口逻辑说明shutdown 常用于端口工作状态不正常时的复位操作先关再开有时能让端口恢复正常。缺省情况下端口是打开状态。关闭端口后该端口不再转发任何报文对端设备会检测到链路断开。undo shutdown 是恢复默认打开状态不是「重新插线」的替代品物理链路有问题时执行多少次也没用。注意前面提到的HGMP 开启时上行端口的 shutdown 可能被协议自动顶开。参数说明interface 后面的 ethernet0/3ethernet0 表示固定端口组3 是端口序号。扩展光口用 ethernet1/1 这种格式槽号 1 表示扩展模块插槽。进入不存在的端口号会报错配置前先 display interface 确认端口存在。S2026B 的百兆上行口比较特殊是一个 100Base-TX 上行端口复用一个 MDIX 端口和一个 MDI 端口同时只能有 1 个端口工作接网线时要根据线型选对应端口。清空端口配置时常见做法是进入端口视图后逐条执行 undo 开头的反向命令比如 undo shutdown、undo flow-control、undo speed把手工加的参数撤掉想整体恢复出厂配置则在用户视图下执行 reset saved-configuration 后重启这个操作会清掉全部配置执行前一定要备份。4.2 速率、双工与自协商的配合关系这里有个很容易翻车的规则速率和双工状态必须同时设置才能生效只设置其中一个不会起作用。而且一旦手动设置了速率和双工自协商方式自动关闭反过来执行 negotiation-auto 后端口又回到自动协商状态。[Quidway-Ethernet0/1] speed 10 # 系统提示Please set the interface duplex mode, Now it work in AUTO NEGOTIATION mode [Quidway-Ethernet0/1] duplex full [Quidway-Ethernet0/1] negotiation-auto逻辑说明手动设置速率时系统会提示当前仍工作在自协商状态必须接着设置双工模式配置才真正生效。这个设计容易让人误以为 speed 10 已经生效实际上要等 duplex 命令执行完端口才从自协商切到固定 10M 全双工。执行 negotiation-auto 后速率和双工都由本端和对端协商而定手动设置的参数自动失效。参数说明speed 支持 10 和 100 两档duplex 支持 full 和 half。半双工适合对端设备较老或链路质量较差的场景全双工适合现代设备互连。两端参数必须一致一端是全双工另一端是半双工会出现大量 CRC 错误和丢包。100Base-FX 光口不支持配置速率和双工系统固定 100M 全双工硬设置会提示 Cant set the ports by the mode。汇聚端口也不能单独设置双工和速率。验证时用 display interface ethernet0/1 查看端口信息配置成功后输出里会显示 Full-duplex 10M 100_BASE_TX而不是 auto_negotiation。我见过有人在配置 speed 10 后直接看端口状态发现还是 auto_negotiation以为是设备坏了其实就是双工没配对。4.3 流量控制与自环测试flow-control 命令控制端口是否对收发报文进行流控缺省关闭。拥塞场景下开启流控端口会发送暂停帧让对端降速减少丢包。自环测试用来检测端口硬件是否可用分内环和外环两种内环不经过物理线路外环需要外接自环头。[Quidway-Ethernet0/3] flow-control # 开启端口流量控制 [Quidway-Ethernet0/3] undo flow-control # 关闭流量控制 [Quidway-Ethernet0/17] loopback internal # 内环测试 [Quidway-Ethernet0/17] loopback external # 外环测试需插接外环插头逻辑说明内环测试时数据在端口内部环回不经过物理线路用于验证端口收发通路。外环测试需要外接环头数据经过物理线缆再环回。两种测试都要求端口处于 UP 状态且测试期间端口禁止转发数据包测试结束后自动上报结果。自环头测完一定要拔掉否则端口一直处于环回状态会造成广播风暴。注意自环测试结束后先拔自环头再执行 undo loopback顺序不能反。坑点需要注意端口执行 shutdown 后不能进行自环测试自环测试期间系统禁止在该端口上执行 speed、duplex、shutdown 操作。我遇到过测试结束后忘拔环头整个接入网段广播包暴涨排查半天才发现是环头还插着。5. 端口汇聚与镜像避坑link-aggregation 和 monitor-port 的 5 条踩坑记录端口汇聚和端口镜像一个是加带宽一个是抓报文两个功能看起来不相关但在华为 S2000B 系列上有个共同的坑它们都占用固定的上行端口配置错了会互相顶掉。这一章把两个功能的正确配置顺序和限制条件讲清楚再列出 5 条实际踩过的坑每条都按现象、原因、解决拆开。5.1 端口汇聚的固定组合与前提条件S2008B 不支持端口汇聚S2016B 支持把 Ethernet0/15、Ethernet0/16 两个上行端口汇聚S2026B 支持把 Ethernet0/23、Ethernet0/24 汇聚。汇聚方式由系统预先设定S2016B 下面一排端口的报文从 Ethernet0/15 上行上面一排从 Ethernet0/16 上行S2026B 同理对应 Ethernet0/23 和 Ethernet0/24。两个端口速率双工不同也能汇聚但系统会强制把两个端口设为 100M 全双工汇聚期间不能更改速率和双工。[Quidway] link-aggregation # 创建端口汇聚 [Quidway] undo link-aggregation # 取消端口汇聚逻辑说明link-aggregation 在系统视图下执行不需要指定端口号因为哪两个端口能汇聚是固定的。汇聚后S2016B 的 Ethernet0/16 会自动加入 Ethernet0/15 所在 VLANS2026B 的 Ethernet0/24 自动加入 Ethernet0/23 所在 VLAN。对端设备也要配置同样的汇聚并且速率双工与本端一致才能实现负载分担。如果对端是其他品牌的交换机聚合协议模式必须匹配否则两端协商不起来。前提条件有三个上行端口需要和对应的下行端口在同一个 VLAN 中否则无法实现汇聚功能汇聚端口始终是打开状态不能被 shutdown汇聚端口不能是镜像端口已经配置为镜像端口的端口无法汇聚反之亦然。5.2 端口镜像的配置顺序与注意事项端口镜像把被镜像端口的报文复制一份到监控端口用于抓包分析。配置方式有两种一条命令同时指定镜像端口和被镜像端口或者分两条命令配置。分两条配置时必须先配置镜像端口再配置被镜像端口顺序反了配置会失败。[Quidway] mirroring-port ethernet0/2 observing-port ethernet0/1 # 一条命令被镜像端口 Ethernet0/2镜像端口 Ethernet0/1 [Quidway] monitor-port ethernet0/1 [Quidway] mirroring-port ethernet0/2 # 分两条命令先配镜像端口再配被镜像端口逻辑说明镜像端口是监控口被镜像端口是业务口。一条命令方式把两个角色一次绑定不容易出错分两条命令方式更灵活但顺序反了会报错。新的镜像端口被设置后原有的镜像端口自动取消所以换监控口时直接配置新的即可不用先删旧的。小规格交换机上建议做一对一镜像多对一场景下监控口流量太大容易丢包。参数说明mirroring-port 后面可以跟多个被镜像端口中间用空格分隔也支持 to 语法表示连续端口列表如 mirroring-port ethernet0/2 to ethernet0/5。删除规则有个不对称的地方删除镜像端口后被镜像端口自动被删除删除被镜像端口后镜像端口保留。很多人第一次都没想到结果删完监控口业务口也跟着没了监控。5.3 五条踩坑记录第 1 条配置汇聚后业务不通。现象是 S2026B 配置完 link-aggregation上行流量时断时续display link-aggregation 显示汇聚已建立但流量不均。原因是上下行端口不在同一个 VLAN汇聚要求上行端口和对应下行端口在同一 VLAN。解决方法是把汇聚端口和对应下行端口划到同一 VLAN再重新执行 link-aggregation。第 2 条汇聚端口执行 shutdown 报错。现象是敲 shutdown 后系统拒绝执行端口仍处于打开状态。原因是汇聚端口始终为打开模式这是系统强制设定不允许手工关闭。解决方法是不要对汇聚端口执行 shutdown通过调整 VLAN 或取消汇聚来控制流量。第 3 条镜像配置顺序反了被镜像端口配不上。现象是先执行 mirroring-port ethernet0/2再执行 monitor-port ethernet0/1第二条命令被拒绝。原因是在分别配置时必须先配置镜像端口。解决方法是先执行 monitor-port 指定镜像端口再执行 mirroring-port 指定被镜像端口。这个顺序我到现在还会记混写配置脚本时都会加注释提醒自己。第 4 条镜像端口被汇聚端口顶掉。现象是配置 mirroring-port 时提示与汇聚配置冲突镜像配置失败。原因是汇聚端口和镜像端口互斥Ethernet0/23、Ethernet0/24 已经被汇聚占用。解决方法是先取消汇聚再配置镜像或换用非汇聚端口做镜像端口。第 5 条自环测试后网络广播风暴。现象是端口做外环测试后整个 VLAN 内广播包激增其他业务端口大量 CRC 错误。原因是自环头没拔端口一直在环回状态报文被反复复制转发。解决方法是测试结束后立即拔掉自环头并执行 undo loopback 确认端口恢复正常转发。这条虽然不算汇聚镜像的坑但和端口测试强相关顺便记录下来。6. VLAN 配置与验证技巧用 display 命令确认配置真正生效VLAN 配置本身不复杂复杂的是配置完验证。华为 S2000B 系列支持基于端口的 VLAN一个端口可以属于多个 VLAN。配置过程就两步创建 VLAN、给 VLAN 指定端口。但「创建成功」和「配置生效」是两回事必须用 display 命令确认端口真的进了 VLAN才算配置完成。6.1 创建 VLAN 与端口分配进入 VLAN 视图用 vlan 命令VLAN 已存在则直接进入不存在则先创建再进入。在 VLAN 视图下用 port 命令把端口加入 VLAN。[Quidway] vlan 10 [Quidway-vlan10] port ethernet0/2 to ethernet0/5 [Quidway-vlan10] quit逻辑说明vlan 命令可重复执行VLAN 已存在时不会报错直接进入视图port 命令支持 to 语法批量加端口。删除 VLAN 时该 VLAN 的端口自动回到默认 VLAN 1。参数上注意 vlan-id 范围 14095HGMP 开启时 VLAN 2047 被系统保留不能创建或删除。6.2 验证配置生效的三个 display 命令配置完 VLAN 和端口后我按顺序执行 display interface、display vlan、display monitor 三个命令确认状态。display interface ethernet0/2 display vlan 10 display monitor逻辑说明display interface 输出里的 The port belongs to these vlans 字段确认端口归属display vlan 看 VLAN 内端口列表display monitor 确认镜像配置没有被后续操作破坏。想看全局配置或 DHCP 相关配置时用 display current-configuration 全量输出再搜索关键字华为命令行不支持 grep我一般贴回终端软件再找。验证技巧端口状态里的 auto_negotiation、Full-duplex 10M 字段能直接反映 speed 和 duplex 是否配对成功显示 auto_negotiation 就说明双工没配对。配置命令敲下去只是一半确认生效才是另一半。我自己的习惯是每次改完 VLAN 或端口配置都强制走一遍「display interface → display vlan → display monitor → display link-aggregation」这个流程不看到端口所属 VLAN 更新就不往下做这套动作帮我挡住了不少配置返工希望帮到你。本文还有配套的精品资源点击获取
