一：华为交换机常用命令
system-view 进入配置模式 quit 退出至上一级模式 sysname LanShanJiaoYu 更改交换机名称（配置模式下） display clock 显示交换机时间
dis current-configuration 查看当前交换机配置 display interface Vlanif 查看三层vlan接口配置信息 display interface Ethernet0/0/0 查看Ethernet0/0/0端口状态 display interface GigabitEthernet 1/0/1 查看GE 1/0/1端口状态 display logbuffer 查看log日志 display trapbuffer 查看告警日志 display vlan 查看vlan display ip routing-table 查看路由
display mac-address dynamic GigabitEthernet/Ethernet 查看某端口下mac地址 vlan 10 创建vlan（或者进入vlan）（配置模式下） vlan batch 10 to 100 批量创建vlan 10-100（配置模式下） interface Ethernet0/0/0 进入Ethernet0/0/0（配置模式下）
interface GigabitEthernet 1/0/1 进入GigabitEthernet 1/0/1（配置模式下） interface Vlanif100 进入三层vlan接口（配置模式下） user-interface vty 0 14 进入虚拟终端接口（配置模式下） description 4lou 描述（注释）（接口配置模式下）
ip address 10.18.14.1 255.255.255.128 配置ip地址（vlan接口配置模式下） undo ip address 10.18.14.1 255.255.255.128 删除ip地址（vlan接口配置模式下） ip route-static 0.0.0.0 0.0.0.0 10.17.254.141 配置缺省路由（配置模式下） undo ip route-static 0.0.0.0 0.0.0.0 10.17.254.141 删除缺省路由（配置模式下） undo port hybrid tagged vlan 1023 删除hybrid tagged vlan 1023（接口配置模式下） port link-type trunk 设置端口类型为trunk（接口配置模式下） port link-type access 设置端口类型为access（接口配置模式下）
port trunk allow-pass vlan 12 236 允许vlan 12 236两个vlan通过（接口配置模式 undo port trunk allow-pass vlan 12 236 删除（禁止）vlan 12 236通过（接口配置 port default vlan 1000 将端口设置到vlan 1000内（接口配置模式下）
undo port default vlan 删除端口vlan（接口配置模式下） aaa 进入AAA模式（配置模式下）
local-user lsjy password cipher lsjy 创建本地用户lsjy，密码为密文 local-user lsjy privilege level 3 设置用户操作权限
local-user lsjy service-type telnet 设置用户登录类型为telnet 二：配置交换机 1）连接交换机
在登录设备前一定确保配置线与电脑和交换机的连接正确，如果是电脑自带9针Com口的话直接用配置线连接交换机，如果使用USB转串口配置线的电脑首先需要正确安装USB驱动程序，（每组都配有一条配置线和驱动光盘）然后再用Com口一侧与配置线连接，配置线的RJ45头（即网线水晶头）插入交换机Consle口上即可。3328、5328交换机只有一个Consle口，而9303、9306因有两块主控板（一主一备）在选择Consle口时需要注意，应选择主控板上ACT闪烁的那个Consle口。
Win Xp系统登录设备方法：开始—所有程序—附件---通讯—超级终端，执行以后 直接点“是”—区号和外线号码随便写一下---点“确定”—接着点“确定”—新建连接名称（随便输入）---连接时使用选择“COM1”（此COM口编号为电脑上的Com口号），点击确定，然后在COM口属性里面 点击“还原默认属性”（设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控）再点击确定，再敲下“回车”在对话框里面即出现提示窗口，表示登录设备成功。
Win 7登录设备的方法：首先确保电脑和交换机的连线正确，将压缩包解压后双击执行hypertrm.exe文件，点击运行，随便输入“连接名称” 在 连接时使用选择 “COM7”（此COM口是电脑分的端口）这个一般不需要动，直接点击确定，然后Com口属性里面 点击“还原默认属性”再点击确定，再敲下“回车”在对话框里面即出现提示窗口，表示登录设备成功。 2）准备工作 硬件：
实验环境：在我们的每组课桌上均摆有三台交换机，在最下面的那台根据分组有的是9306、有的是9303、5328、3328，但是不管是哪种类型的均为三层交换机，上面的两台交换机是二层交换机2326，在我们学校实际的组网中三层交换机作核心用，二层交换机作接入用，这是完全模拟我们学校以后的网络结构，只是二层交换机数量有差异。
规定：在此要说明的是教育局有规定核心交换机端口只能接教育局主线（即上联教育局）及接入交换机（下挂二层交换机），不允许直接挂PC，这样作的好处是能够有效的隔离病毒和广播风暴，如果直接挂PC的话，万一这台PC中了病毒将会影响核心交换机的转发能力从而影响整个网络。
确认端口：就是确认的哪些端口作为上联端口，哪些作为下挂端口，这里我们有个规定，即如果交换机是千兆交换机（即端口全是千兆口比如9306、9303、5328）则按端口序号靠前或者靠后选择一个端口作为上联，其余作为下挂；如果交换机端口既有百兆也有千兆口（比如3328）则选择千兆口作为上联，其余的千兆或者百兆口作为下挂，（建议接电脑比较多的二层交换机使用三层交换机的千兆口，接电脑比较少的二层交换机使用三层交换机的百兆口）；
线缆类型：至教育局网络的主线用的是网线还是光纤，如果是网线的话 则需要确认三层交换机的千兆电口作为上联口；如果是光纤的话就需要考虑光纤的类型，是单模还是多模? 需要哪种类型的光模块，是单模光模块还是多模光模块？哪些端口可以插光模块?我们需要注意的是除5328交换机的光口板的4个光口不是Comb口外，其他均是Comb口（Comb口也叫光电复用口，意思就是说在交换机配置信息里面只有一个端口而在实际设备上是一个光口和一个电口，如果我们使用光口则电口不能用，使用电口的话则光口不能用）
端口号：对9306、9303来说，大家可以看一下业务板卡是插在1号槽位的，端口是从0开始，端口编码为0/X，故第0个端口是1/0/0，且端口都是千兆端口故端口编码为
GigabitEthernet1/0/0,即千兆以太口1/0/0，第5个端口则为GigabitEthernet1/0/5;以此类推。那么板卡上这么多端口哪个是1/0/0端口呢？请大家仔细看下竖着的每两个端口下有两个数字，而且是不在同一行的，一上一下，上面的是0 2 4 6..... 下面是1 3 5 7.....意思就是最左上角的那个是GigabitEthernet1/0/0，下面的那个则是GigabitEthernet1/0/1。
对5328来说，本身固化的设备上的为0槽，端口也全是千兆口，但是他们的端口是从1开始的，故第一个端口为GigabitEthernet0/0/1，而5328在右侧下方的槽位上插了一个光接口板，该槽位则为1槽，那么该板卡的第一个端口则为GigabitEthernet0/1/1；而要找它们的端口则是根据网口上面的指示灯的箭头来，每个竖着的一组端口上面都有上下两个箭头，且有数字显示，根据这样则可判断出面板最左下角的为GigabitEthernet0/0/1， 对3328来说，是百千兆端口均有的交换机，端口也是从1开始，则第1个端口为Ethernet0/0/1,千兆端口为GigabitEthernet0/0/1；数端口号同5328 2326和3328的端口的命名规范则是一样的，数端口号同5328.
软件：确认教育局分配的互联IP地址和业务IP地址，互联IP地址均是30位掩码，而业务IP地址段，可以根据子网掩码计算工具，计算出教育局分配给的IP地址有多少，需要划分多少个子网，确认出计划使用的vlan值，每个Vlan段的网关IP地址，子网掩码是多少等。在此需要说明的是在制定出业务Vlan的时候，vlan 255 和vlan 1000这两个vlan不要使用，因为vlan 255我们是用作管理二层交换机的，我们统一在三层交换机配置10.1.1.1/24的IP地址，每个二层交换机的管理地址分别为10.1.1.2、3、4、5往后顺延，这也需要各位老师在配置二层交换机管理的时候需要配置不同管理IP地址，这样作的好处是为了业务和管理分开，即使业务出现了问题管理也不受影响，方便远程管理处理故障。vlan 1000则是用于与教育局互联的vlan。
3）准备好这些以后，下面我们将介绍如何配置？
例如：教育局给某学校分配的互联IP 10.17.252.6教育局端是10.17.252.5；业务IP地址段10.17.176.0/22，根据子网掩码计算工具可以算出业务IP地址段里有4个C段地址，10.17.176.1-254（办公）10.17.177.1-254 （教室） 10.17.178.1-254 （微机室）10.17.179.1-254（预留）；vlan值我们根据IP地址倒数第二位的数值进行定义，即业务vlan 定义为176、177、178、179；这样作有个好处就是看到vlan 176 就能知道需要使用10.17.176.0/24的IP地址，确定好这些数据再加上管理vlan 255，上联vlan 1000我们就可以对交换机进行配置。
93系列（9306、9303）：GE1/0/0为交换机上联教育局端口； GE1/0/1、 GE1/0/2、GE1/0/3分别与办公室、教室、微机室的二层交换机相连。
53系列（5328）使用GE0/0/24为交换机上联教育局端口;GE0/0/23、GE0/0/22、GE0/0/21分别与办公室、教室、微机室的二层交换机相连。
33系列（3328）使用GE0/0/1为交换机上联教育局端口;ethernet0/0/22、ethernet0/0/23、ethernet0/0/24分别与办公室、教室、微机室的二层交换机相连。 串口配置线登录以后
第1步：执行system-view进入配置模式 第2步：Sysname XXX ----更改设备名称为XXX
第3步：vlan batch 176 to 179 批量建立vlan 176 到179
也可以vlan 176 vlan 177 一个一个的建立vlan（要想对各个vlan进行描述首先得执行vlan 176 然后执行description XXX XXX表示你对此vlan的标记） vlan 255 建立二层交换机管理vlan 255
