華為交換機(jī)基礎(chǔ)命令及應(yīng)用匯編五、典型應(yīng)用案例：企業(yè)內(nèi)網(wǎng)VLAN部署（一）場(chǎng)景需求某企業(yè)有銷售部（20人）、技術(shù)部（15人）、財(cái)務(wù)部（5人），要求：1.不同部門隔離廣播域（VLAN劃分）；2.部門間可通過服務(wù)器（192.168.1.100）通信；3.財(cái)務(wù)部禁止訪問互聯(lián)網(wǎng)（ACL限制）。（二）配置步驟1.VLAN劃分：銷售部：VLAN10（192.168.10.0/24）；技術(shù)部：VLAN20（192.168.20.0/24）；財(cái)務(wù)部：VLAN30（192.168.30.0/24）；服務(wù)器：VLAN1（默認(rèn)VLAN，192.168.1.0/24）。2.端口配置：銷售部電腦端口（0/0/1-0/0/20）：`access`模式，綁定VLAN10；技術(shù)部電腦端口（0/0/21-0/0/35）：`access`模式，綁定VLAN20；財(cái)務(wù)部電腦端口（0/0/36-0/0/40）：`access`模式，綁定VLAN30；服務(wù)器端口（0/0/48）：`access`模式，綁定VLAN1；交換機(jī)間匯聚端口（0/0/24）：`trunk`模式，允許VLAN10、20、30、1通過。3.VLAN間路由：配置SVI接口：`Vlanif10`（192.168.10.1/24）、`Vlanif20`（192.168.20.1/24）、`Vlanif30`（192.168.30.1/24）；服務(wù)器網(wǎng)關(guān)：192.168.1.1（交換機(jī)`Vlanif1`接口）。4.ACL限制財(cái)務(wù)部訪問互聯(lián)網(wǎng)：創(chuàng)建ACL3000，拒絕VLAN30網(wǎng)段（192.168.30.0/24）訪問外網(wǎng)（0.0.0.0/0）；將ACL應(yīng)用到交換機(jī)出口端口（連接路由器的端口）的`outbound`方向。（三）驗(yàn)證效果銷售部電腦可ping通技術(shù)部電腦（通過SVI路由）；財(cái)務(wù)部電腦無(wú)法ping通外網(wǎng)（ACL生效）；所有部門均可訪問服務(wù)器（VLAN1與其他VLAN通過SVI通信）。六、注意事項(xiàng)與最佳實(shí)踐1.配置備份：每次修改配置后，務(wù)必用`save`命令保存，避免重啟丟失；2.密碼安全：使用`cipher`加密存儲(chǔ)密碼（如`setauthenticationpasswordcipher`），避免明文泄露；3.端口安全：對(duì)連接終端的端口開啟`port-security`，限制MAC地址數(shù)量，防止非法設(shè)備接入；4.SSH優(yōu)先：禁止使用Telnet（未加密），推薦使用SSH（`sshserverenable`）；5.日志監(jiān)控：定期查看`displaylogbuffer`，及時(shí)發(fā)現(xiàn)異常（如端口頻繁UP/Down、認(rèn)證失敗）。七、總結(jié)華為交換機(jī)的命令體系圍繞“視圖-配置-驗(yàn)證”邏輯展開，掌握基礎(chǔ)命令后，需結(jié)合應(yīng)用場(chǎng)景（如VLAN劃分、路由配置、安全控制）進(jìn)行實(shí)戰(zhàn)。本文覆蓋的命令與案例均為企業(yè)網(wǎng)絡(luò)中的高頻場(chǎng)景，通過反復(fù)練習(xí)可快速提升配置效率與故障排查能力。