华三（H3C）交换机基本运维命令及配置案例说明

一、核心运维命令（高频必备）

本文整理运维日常最常用的命令，覆盖登录管理、状态查询、配置操作、故障排查四大核心场景，命令均经过实操验证，适配华三（H3C）主流交换机型号（如S5120、S5560、MSR系列等）。

实操案例设备为：MSR56-60

（一）登录与视图管理（运维入口基础）

操作场景	命令	运维说明
Console口本地登录	（终端软件连接，波特率9600，无校验）	设备初始化、远程登录故障时必备，物理连接Console线后直接进入
SSH远程登录（推荐）	PC端：`ssh 用户名@交换机IP`
交换机端启用：`ssh server enable`	加密传输，规避Telnet明文风险，运维远程管理首选
视图切换（用户→系统）	`system-view`（缩写：`sys`）	所有配置操作需进入系统视图，提示符从变为[H3C]
端口视图切换	`interface GigabitEthernet 1/0/1`（缩写：`int g1/0/1`）	针对单个端口配置（如启用、限速），提示符变为[H3C-GigabitEthernet1/0/1]
退出登录/视图	`logout`（退出登录）、`quit`（退回上一级视图）	运维结束后务必正常退出，避免残留连接占用资源

查看ssh服务状态

（二）状态查询命令（故障排查核心）

查询内容	命令（缩写）	运维场景
设备版本/硬件信息	`display version`（`disp ver`）	确认设备型号、系统版本，适配固件升级、命令兼容性判断
所有端口状态汇总	`display interface brief`（`disp int brief`）	快速定位故障端口（Down状态）、端口速率、所属VLAN，运维排查第一步
MAC地址表	`display mac-address`（`disp mac`）	排查终端接入端口、MAC地址漂移（环路隐患）、非法终端接入
ARP表（IP-MAC映射）	`display arp`（`disp arp`）	解决IP冲突、终端无法上网（ARP欺骗/映射异常）问题
VLAN配置汇总	`display vlan brief`（`disp vlan brief`）	确认VLAN与端口关联关系，排查VLAN隔离异常问题
系统日志（故障记录）	`display logbuffer`（`disp log`）	查看端口Up/Down、登录记录、配置错误等日志，追溯故障原因
CPU/内存使用率	`display cpu-usage`/`display memory-usage`	判断设备是否过载（CPU>80%、内存>90%需排查）

1 设备版本/硬件信息

2 所有端口状态汇总

3 vlan地址汇总

（三）配置与文件管理（运维落地关键）

操作场景	命令	运维注意事项
保存配置（必做）	`save force`（强制保存，无需确认）	修改配置后必须执行，否则重启设备配置丢失，运维核心习惯
查看当前运行配置	`display current-configuration`（`disp curr`）	查看未保存的实时配置，对比历史配置定位修改点
恢复出厂设置	`reset saved-configuration` → `reboot`	谨慎操作！需提前备份配置，仅用于设备故障无法修复时
配置备份到TFTP服务器	`tftp 192.168.1.100 put startup.cfg backup-2026.cfg`	定期备份（建议每周1次），服务器需与交换机同网段，保障配置可恢复
从TFTP恢复配置	`tftp 192.168.1.100 get backup-2026.cfg startup.cfg` → `reboot`	恢复后需重启生效，恢复前确认备份文件完整性

（四）故障排查常用命令

故障场景	核心命令	排查思路
终端无法上网（连通性）	`ping 目标IP -c 5`（指定发送5个包）	先ping网关，再ping外网（如8.8.8.8），定位中断节点
跨网段通信异常	`traceroute 目标IP`（路由跟踪）	查看数据包传输路径，定位路由丢失、网关异常节点
VLAN隔离异常	`display vlan 10` + `display interface 1/0/1`	确认端口所属VLAN、链路类型（Access/Trunk）是否配置正确

二、核心配置案例（运维高频场景）

本节案例均为企业运维日常高频场景，包含"场景说明+配置步骤+验证命令"，可直接照搬落地，适配华三（H3C）交换机主流型号。

案例1：SSH远程登录配置（安全运维必备）

场景说明

运维人员需远程管理交换机，禁用不安全的Telnet，启用SSH登录（用户名+密码验证），交换机管理IP为192.168.1.253/24。

配置步骤

进入系统视图，修改主机名（方便识别）：
<H3C> sys
[H3C] sysname H3C-Switch-Floor1
配置管理IP（VLAN1为默认管理VLAN）：
[H3C-Switch-Floor1] int Vlan-interface 1
[H3C-Switch-Floor1-Vlan-interface1] ip address 192.168.1.253 255.255.255.0
[H3C-Switch-Floor1-Vlan-interface1] quit
生成RSA密钥（SSH依赖密钥验证）：
[H3C-Switch-Floor1] public-key local create rsa（按提示回车，默认密钥长度即可）
创建本地运维用户（用户名：admin，密码：Admin@123）：
[H3C-Switch-Floor1] local-user admin class manage（manage类为管理员权限）
[H3C-Switch-Floor1-luser-manage-admin] password simple Admin@123
[H3C-Switch-Floor1-luser-manage-admin] service-type ssh（仅允许SSH登录）
[H3C-Switch-Floor1-luser-manage-admin] quit
配置VTY接口（远程登录通道，0-4表示5个并发连接）：
[H3C-Switch-Floor1] user-interface vty 0 4
[H3C-Switch-Floor1-ui-vty0-4] authentication-mode scheme（采用用户名+密码验证）
[H3C-Switch-Floor1-ui-vty0-4] quit
启用SSH服务，禁用Telnet服务：
[H3C-Switch-Floor1] ssh server enable
[H3C-Switch-Floor1] undo telnet server enable
保存配置：
[H3C-Switch-Floor1] save force

验证命令

本地验证SSH服务状态：display ssh server status（输出"SSH server is enabled"即为正常）
PC端验证登录：打开终端输入 ssh admin@192.168.1.253，输入密码后成功进入交换机用户视图，配置生效。

案例2：VLAN隔离与端口配置（企业局域网必备）

场景说明

企业一楼办公区需划分2个VLAN（VLAN10：行政部，VLAN20：技术部），实现部门间隔离。行政部终端接入端口1/0/1-10，技术部接入端口1/0/11-20，交换机之间互联端口1/0/24配置为Trunk模式（允许所有VLAN通行）。

配置步骤

进入系统视图，创建VLAN并命名：
<H3C> sys
[H3C] vlan 10
[H3C-vlan10] name Admin-Department
[H3C-vlan10] quit
[H3C] vlan 20
[H3C-vlan20] name Tech-Department
[H3C-vlan20] quit
批量配置行政部端口（Access模式，加入VLAN10）：
[H3C] interface range GigabitEthernet 1/0/1 to 1/0/10（批量选中1-10口）
[H3C-if-range-GigabitEthernet1/0/1-1/0/10] port access vlan 10
[H3C-if-range-GigabitEthernet1/0/1-1/0/10] undo shutdown（启用端口）
[H3C-if-range-GigabitEthernet1/0/1-1/0/10] quit

批量配置技术部端口（Access模式，加入VLAN20）：
[H3C] interface range GigabitEthernet 1/0/11 to 1/0/20
[H3C-if-range-GigabitEthernet1/0/11-1/0/20] port access vlan 20
[H3C-if-range-GigabitEthernet1/0/11-1/0/20] undo shutdown
[H3C-if-range-GigabitEthernet1/0/11-1/0/20] quit

配置互联端口（Trunk模式，允许所有VLAN通行）：
[H3C] int g1/0/24
[H3C-GigabitEthernet1/0/24] port link-type trunk
[H3C-GigabitEthernet1/0/24] port trunk permit vlan all
[H3C-GigabitEthernet1/0/24] undo shutdown
[H3C-GigabitEthernet1/0/24] quit

保存配置：
[H3C] save force

验证命令

查看VLAN配置：display vlan brief（可看到VLAN10、20及对应端口成员）

查看端口模式：display interface g1/0/1（输出"Port access vlan 10"）、display interface g1/0/24（输出"Port link-type trunk"）
终端验证：行政部终端无法ping通技术部终端，VLAN隔离生效。

案例3：配置备份与恢复（灾备运维必备）

场景说明

运维人员需将交换机当前配置备份到TFTP服务器（IP：192.168.1.100），并测试从服务器恢复配置（模拟设备故障后配置恢复场景）。

配置步骤（备份）

确认交换机与TFTP服务器连通：
<H3C> ping 192.168.1.100 -c 3（3个包均连通即可）
执行备份命令（用户视图下）：
<H3C> tftp 192.168.1.100 put startup.cfg switch-backup-202601.cfg

（说明：startup.cfg为交换机启动配置文件，switch-backup-202601.cfg为备份文件名）
备份成功提示："TFTP: Uploading file successfully."

配置步骤（恢复）

删除当前启动配置（模拟故障场景）：
<H3C> reset saved-configuration（按提示输入Y确认）
从TFTP服务器下载备份配置：
<H3C> tftp 192.168.1.100 get switch-backup-202601.cfg startup.cfg
重启设备生效：
<H3C> reboot（按提示输入Y确认重启）

验证命令

设备重启后登录，执行 display current-configuration，查看配置与备份文件一致，恢复生效。

三、运维注意事项（避坑指南）

配置前必备份：任何配置修改前，务必先备份当前配置（tftp备份或save到本地），避免配置错误导致设备故障。
视图匹配原则：所有配置命令需在对应视图下执行（如端口配置→端口视图、VLAN配置→VLAN视图），否则提示命令无效。
密码安全规范：远程登录密码需设置复杂密码（含大小写、数字、特殊字符），定期更换（建议每3个月），禁用简单密码（如123456）。
端口启用检查 ：配置端口后，务必执行undo shutdown启用端口，默认端口可能处于关闭状态。
日志定期查看 ：定期查看系统日志（display logbuffer），及时发现端口故障、非法登录等异常情况，提前规避风险。

命令缩写规范：命令支持缩写（如sys=system-view），但运维记录时建议写完整命令，便于后续追溯和团队协作。

四、总结

本文整理的华三（H3C）交换机基本运维命令，覆盖日常运维全流程，核心配置案例均来自企业实操场景，可直接用于设备初始化、远程管理、故障排查、安全防护等工作。若需要特定场景的进阶配置案例（如链路聚合、DHCP中继、ACL访问控制、镜像端口配置等），可补充具体需求，将进一步细化说明。

如果有其他需要补充的命令，大家可以补充在评论区，欢迎大家讨论