在服务器上配置华为交换机，关键在于通过Console口或SSH远程登录，进入系统视图后用命令配置VLAN、接口、路由并保存配置，确保服务器与交换机网络连通。
华为交换机配置命令与初始设置
连接华为交换机前的准备工作
配置华为交换机之前,先确认物理连接方式，常见的有两种：本地Console线连接和远程SSH连接，Console口连接需要一根专用的Console线，一端接交换机Console口，另一端接服务器或笔记本的串口（或USB转串口），远程SSH连接则需要在交换机上先开启SSH服务并配置管理IP，准备终端软件如Putty或SecureCRT，设置好端口参数（波特率9600，数据位8，停止位1，无校验）。参考2
进入系统视图与基础配置
接通电源后,交换机启动完成，终端软件上会显示启动信息，按下回车键出现
华为交换机远程配置方法
很多场景下需要在服务器上远程管理交换机,而不是每次都去机房插Console线，配置SSH远程登录是常用做法，先使能SSH服务：stelnet server enable，然后创建本地用户并设置密码：local-user admin password simple Admin@123，再给用户分配服务类型：local-user admin service-type ssh，最后在VTY用户界面配置认证方式：user-interface vty 0 4，authentication-mode aaa，
参考2
protocol inbound ssh，配置完成后，在服务器上用SSH客户端连接交换机管理IP，输入用户名密码即可远程管理，业内专家指出，SSH远程配置比Telnet更安全，建议生产环境采用。
服务器与华为交换机端口对接步骤
创建VLAN并划分业务网络
在华为交换机上,VLAN是隔离广播域和划分逻辑网络的基础，假设服务器集群需要两个VLAN：业务VLAN 10和管理VLAN 20，使用vlan batch 10 20一次性创建多个VLAN，然后进入VLAN视图：vlan 10，可设置描述description Business-Network，同样为VLAN 20设置描述，创建VLAN后，需要将服务器连接的端口划分到相应VLAN，才能实现二层通信。
配置端口类型与PVID
华为交换机端口默认是Hybrid类型,但对接服务器时，通常使用Access或Trunk，如果服务器只需一个VLAN，端口设为Access并指定PVID，例如服务器连接端口GigabitEthernet0/0/1，需要属于VLAN 10：interface GigabitEthernet0/0/1，port link-type access，port default vlan 10，如果服务器需要通过相同接口承载多个VLAN（比如虚拟化环境），则配置Trunk：port link-type trunk，port trunk allow-pass vlan 10 20，并在交换机上配置子接口或VLANIF接口实现三层路由。
配置Trunk链路与服务器对接
当服务器网卡支持绑定多个VLAN或使用虚拟交换机时,需要交换机端口Trunk允许所有相关VLAN通过，在交换机上创建VLANIF接口，配置IP地址作为网关，服务器上的默认网关指向该IP，例如interface Vlanif10，ip address 192.168.10.1 24，interface Vlanif20，ip address 192.168.20.1 24，配置完成后，服务器与交换机之间可以正常通信，行业共识认为，华为交换机VLAN配置与思科相似，但命令稍有差异，适应后并不复杂。
参考2
华为交换机配置命令速查与场景应用
常用配置命令一览
- 进入系统视图：system-view
- 创建VLAN：vlan batch 10 20
- 进入接口：interface GigabitEthernet0/0/1
- 设置接口类型：port link-type access
- 划分VLAN：port default vlan 10
- 设置Trunk允许VLAN：port trunk allow-pass vlan 10 20
- 配置管理IP：interface Vlanif1，ip address 192.168.1.1 24
- 开启SSH：stelnet server enable
- 创建用户：local-user admin password cipher Admin@123
- 保存配置：save
- 重启设备：reboot
典型场景：服务器远程管理交换机配置
假设服务器运维人员需要从办公室远程管理机房里的华为交换机,且交换机已配置好管理IP和SSH，在服务器上打开终端软件，输入ssh admin@192.168.1.1，输入密码后进入用户视图，然后用system-view进入配置模式，修改端口配置或查询状态，配置完成后务必save保存，否则重启后配置丢失，据统计，不少运维人员因忘记保存配置导致重复工作，使用save命令后确认文件名和路径，按Y即可。
场景：华为交换机与服务器对接不通的排查
当服务器无法ping通交换机管理IP时,先检查物理连接是否正常，端口指示灯是否亮，然后用display interface brief查看端口状态，确认端口是UP状态，再用display current-configuration interface GigabitEthernet0/0/1查看端口配置，确认VLAN和PVID是否正确，如果服务器网卡配置了多种VLAN，检查交换机端口的Trunk允许列表是否包含相应VLAN，最后检查服务器防火墙是否拦截ICMP。
华为交换机配置常见问题解答
如何恢复华为交换机出厂设置？
在用户视图下执行reset saved-configuration，然后reboot，系统会提示是否继续重启，选择Y，重启后交换机恢复到出厂默认配置，所有自定义配置丢失，如果忘记密码，可以通过Console口连接，重启过程中按Ctrl+B进入BootROM菜单，选择清除Console密码选项，然后重启重新设置密码。
华为交换机配置后无法远程登录怎么办？
首先检查管理IP是否配置正确,用display ip interface brief查看Vlanif1或相应管理接口的IP地址，然后检查SSH服务是否开启，用display ssh server status确认，如果未开启，用stelnet server enable开启，接着检查VTY用户界面配置，用display user-interface vty 0 4查看认证模式是否为aaa，最后确认用户权限，用display local-user查看用户是否被锁定或过期，大部分无法远程登录的原因是用户服务类型未包含SSH，或者ACL过滤了访问源地址。
服务器与华为交换机对接时端口错误怎么办？
服务器网卡连接交换机后,端口状态显示Down或Error-Down，可能是物理链路问题或端口自协商异常，用display interface GigabitEthernet0/0/1查看错误计数，如果CRC错误持续增长，尝试更换网线或端口，如果端口Error-Down，用display error-down recovery查看原因，通常因环路或端口安全违规导致，用restart命令重启端口后恢复，对于自协商问题，手动设置速率和双工模式：undo negotiation auto，speed 1000，duplex full，但需要两端一致。
首发原创文章，作者：王坚，如若转载，请注明出处：https://test.idctop.com/article/531938.html
