企业官网建设流程全解析

简介：面向网络管理员、运维工程师及华为华三思科锐捷认证备考人员，系统整理四大主流厂商的基础命令对照表，覆盖设备查看、进入配置模式、接口启停、VLAN划分、STP生成树、端口聚合等高频运维场景，有效解决多厂商命令差异带来的记忆与排障困扰。资源为1个PDF文档，压缩包仅107KB，体量小巧但要点密集，适合打印或存入手机随时速查。目前已有2130人浏览学习，深受网络运维新手与考证人群欢迎。文档以四列对照表呈现，如查看配置对应display/show，进入配置模式对应system-view与enable后config terminal，还涉及VLAN、trunk、STP、聚合口等进阶配置，并按基础命令、交换机命令、三层功能分类介绍，便于读者快速定位、即查即用。

1. 四厂商命令对照：华为华三思科锐捷基础命令，机房救场的“翻译器”

做网络运维的人，手里多少都存过一份“华为华三思科锐捷基础命令”对照表。机房设备往往不是单一厂商，华为的display、华三的system-view、思科的show、锐捷的write，同一件事四套说法。这份资源把交换机、路由器的常用命令按查看、配置、保存、VLAN、路由、NAT、巡检拆成四列，相当于把四家命令快速翻译成一句人话。适合刚接项目、设备混搭、需要备查命令的人，也适合交付前逐条核对。它不深讲协议原理，但能让你在客户机房里少按几次问号、少翻几次手册。

2. 基础命令与巡检：先分清视图，再动手改设备

2.1 视图与模式对照：用户态、特权态、配置态别敲错

四个厂商把“配置模式”叫法不同。华为和华三走 VRP，用system-view进系统视图；思科和锐捷要先enable到特权模式，再config terminal进全局配置。新手最容易在一个地方翻车：华为命令在用户视图下敲不进去，思科命令在>下敲不进去。先看提示符，比背命令更重要。

华为/H3C: <Huawei> system-view [Huawei] quit [Huawei] return 思科/锐捷: Switch> enable Switch# config terminal Switch(config)# exit Switch(config)# end

华为/H3C 从系统视图quit回用户视图；如果从接口视图或协议子视图一层层退太慢，直接return回顶层。思科/锐捷从(config-if)#退回全局用exit，要回特权模式用end。注意思科没有return，华为没有end这种通用用法，别把两套习惯混在一台设备上。

四个厂商的命令都支持 Tab 补全，命令记不全时按 Tab，能补成唯一命令。如果缩写有多个候选，Tab 会列出候选；再不行就按问号（?）看帮助。这个习惯在华为、华三、思科、锐捷里通用，是我在设备上最常用的“后悔药”——比如interface Vlanif记不全，敲interface v再加问号，设备会提示可用关键字。

查看类的display和show是两个体系，但后面跟的参数高度相似：display current-configuration与show running-config都表示当前生效配置。也就是说，你在华为上想 “看配置”，只要把思维切到“display 当前配置”即可，到了思科换成“show running”。后面所有章节的命令，本质都是这一组对照的延伸。

2.2 保存、删除与重启：配置的“后悔药”在哪

改配置前第一件事是想好怎么回滚。四个厂商里，保存当前配置的写法分成两派：华为和华三是save，思科和锐捷是write。这里有个细节：华为执行save时会交互式确认文件名，如果脚本里忘了回应，配置就没存上；思科的write等效于copy running-config startup-config，默认写到启动配置。

华为/H3C: <Huawei> save <Huawei> reset saved-configuration <Huawei> reboot 思科/锐捷: Switch# write Switch# erase startup-config Switch# reload

reset saved-configuration对应的是清掉启动配置，等价于思科的erase startup-config。清掉之后设备还在跑当前配置，不会立刻断网，但一旦重启就会回到出厂状态。所以“清掉 saved 配置后重启”才是完整回滚。要删除单个文件，四个厂商都用delete；华为在用户视图下用delete，思科用delete flash:文件名。删除属于高危操作，我一般先dir或display flash看文件列表再动手。

保存后怎么确认？华为看display saved-configuration，思科看show startup-config。如果你在华为上敲完save后没有看到[Y/N]确认，配置基本没写进去；在思科上敲完write后没有回显成功信息，我建议再执行一次show startup-config验证。配置备份也一样，display current-configuration抓出来的文本，就是最可靠的备份。

2.3 巡检命令组：CPU、内存、温度、日志，半小时摸清设备底细

巡检时第一件事是关分页。设备输出一屏就停，等交互很费时间，四厂商都有对应的不分页命令：

华为: <Huawei> screen-length 0 temporary H3C: <H3C> screen-length disable 思科/锐捷: Switch# terminal length 0

注意华为的是temporary，只对当前会话有效，重新登录后恢复默认；思科terminal length 0同样只管当前终端会话。我不会把它写进配置里，避免以后交接时别人看到的全是滚动输出。

关完分页，按顺序看硬件状态。下面这张表是我在巡检时常用的命令清单，基本覆盖一次健康检查需要的数据。

上面这些命令大多支持缩写：华为display可以缩到dis，思科show running-config可以缩到show run。实际巡检时我先看 CPU 和内存有没有持续偏高，再看温度、风扇、电源，最后看日志里的链路抖动。中间如果发现端口状态不对，再用display interface/show interface看单端口收发错误计数。设备版本和时间要对得上，尤其是涉及日志分析时，时间错了后面排查白费。序列号主要用来报修和核对资产。

在实际巡检里，我还会重点看路由表、ARP 表和 MAC 表三张表是否一致。路由表决定数据往哪走，ARP 表反映三层邻居学习情况，MAC 表反映二层转发情况。如果终端 ping 不通，先看 ARP 表里有没有对端 MAC，再看 MAC 表里对应接口是不是正确的接入端口。这份对照表虽然没有多深的技术，但把四家设备“看状态”的命令放在一起，确实能省掉大量现场翻手册的时间。

3. 交换机配置：VLAN、STP 与链路聚合的厂商差异对照

3.1 VLAN 创建、access/trunk 与批量接口配置

创建 VLAN 的语法四个厂商出奇一致，vlan XX都能用，区别在进入接口后怎么写。华为进接口是interface GigabitEthernet0/0/1，华三是interface GigabitEthernet1/0/1，思科是interface FastEthernet0/1，锐捷两者都有。接口编号在不同机型上差异很大，先display interface/show interface status看实际编号。

华为/H3C: [Huawei] vlan 10 [Huawei-vlan10] quit [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] port link-type access [Huawei-GigabitEthernet0/0/1] port default vlan 10 思科/锐捷: Switch(config)# vlan 10 Switch(config-vlan)# exit Switch(config)# interface FastEthernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 10

华为/华三里，port link-type access指定接口模式，port default vlan 10让这个 access 口加入 VLAN 10。思科/锐捷用switchport mode access和switchport access vlan 10，语义一样。配置完后，华为用display vlan 10，思科用show vlan id 10验证，两边都能看到接口是否在 VLAN 里。

批量配置接口时，四家的语法差别就出来了。华为用port-group group-member G0/0/1 to G0/0/5，把一组物理接口挂到临时端口组，再统一配port link-type。华三和思科、锐捷用interface range，但接口命名格式不同。

华为: [Huawei] port-group group-member GigabitEthernet0/0/1 to GigabitEthernet0/0/5 [Huawei-port-group] port link-type access [Huawei-port-group] port default vlan 10 H3C: [H3C] interface range GigabitEthernet1/0/1 to GigabitEthernet1/0/5 [H3C-if-range] port link-type access 思科/锐捷: Switch(config)# interface range FastEthernet0/1-5 Switch(config-if-range)# switchport mode access Switch(config-if-range)# switchport access vlan 10

批量配置最需要注意的是“接口范围表达方式”：华为写to，中间带空格；思科写0/1-5这种连字符，没有空格。华三的interface range后面接具体物理口范围，思科则是fastEthernet0/x-x。这个细节抄错一个符号，命令就进不去。配完后用display interface brief/show interfaces status抽查两个口，确认没有误伤其他接口。

trunk 配置也是同一个套路，但有一个容易忽略的点：华为/华三 trunk 默认只放行 VLAN 1，你想让哪个 VLAN 跨交换机走，必须一条条allow-pass；思科/锐捷默认放行所有 VLAN。所以在华为上只配port link-type trunk，VLAN 20 是过不去的。

华为/H3C: [Huawei-GigabitEthernet0/0/24] port link-type trunk [Huawei-GigabitEthernet0/0/24] port trunk allow-pass vlan 10 20 思科/锐捷: Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan 10,20

三层接口和 VLAN 接口视图也要注意厂商关键字。华为进入 VLAN 三层接口用interface Vlanif 10，华三用interface Vlan-interface 10，思科/锐捷直接用interface vlan 10。华为的Vlanif是连写的，华三的Vlan-interface带连字符，这也是网上命令抄来抄去最容易踩的坑。进入后配置 IP 地址的写法一致：ip address 192.168.10.1 255.255.255.0。如果物理接口要启用三层功能，华为/华三用undo portswitch或port link-mode route，思科/锐捷用no switchport。

3.2 STP/RSTP 与边缘端口配置

生成树这块，四厂商默认状态不一样。华为交换机多数版本默认开了 STP，华三也默认启用；思科默认跑 PVST；锐捷默认也开生成树，但模式各不相同。组网时先确认两端模式一致，否则可能出现阻塞端口选不出来。改成快速生成树时，华为/华三写stp mode rstp，思科写spanning-tree mode rapid-pvst，锐捷写spanning-tree mode rstp。

华为/H3C: [Huawei] stp enable [Huawei] stp mode rstp [Huawei-GigabitEthernet0/0/1] stp edged-port enable 思科: Switch(config)# spanning-tree mode rapid-pvst Switch(config-if)# spanning-tree portfast 锐捷: Switch(config)# spanning-tree mode rstp Switch(config-if)# spanning-tree portfast

边缘端口的概念一致：下联终端设备的接口应该配成边缘端口，避免接入终端触发生成树计算，导致端口几十秒才起来。华为用stp edged-port enable，华三可以直接stp edged-port，思科用spanning-tree portfast。如果接口同时接交换机，千万不要配边缘端口，否则环路检测失效。

生成树优先级配置，华为/华三用stp priority 4096，思科在 PVST 模式下可以spanning-tree vlan 10 priority 4096，也可以直接spanning-tree priority 4096。优先级取值是 4096 的倍数，0 到 61440，缺省是 32768。我通常把核心交换机优先级配成 4096，接入层保持默认，让核心成为根桥。查看生成树状态：display stp brief/show spanning-tree summary，重点看端口角色是 Root、Designated 还是 Blocking。

实际项目里，接入交换机下连的服务器或摄像头接口，一定要把边缘端口和bpdu-filter这类防护配齐，否则终端接入瞬间容易触发 TCN 报文，导致整个 VLAN 的 MAC 表抖动。华为版本里可以用stp bpdu-protection，思科对应spanning-tree bpduguard enable。这块不在一张速查表里直接体现，但把边缘端口配好，生成树的问题能少一大半。

3.3 链路聚合：聚合口关键字与 LACP 模式

链路聚合的聚合口关键字，四家各有各的叫法：华为Eth-Trunk，华三Bridge-Aggregation，思科Port-channel，锐捷AggregatePort。这是最需要“翻译”的部分。物理成员口加入聚合组的方式也不一样。

华为: [Huawei] interface Eth-Trunk 1 [Huawei-Eth-Trunk1] mode lacp [Huawei] interface GigabitEthernet0/0/1 [Huawei-GigabitEthernet0/0/1] eth-trunk 1 H3C: [H3C] interface Bridge-Aggregation 1 [H3C-Bridge-Aggregation1] link-aggregation mode dynamic [H3C] interface GigabitEthernet1/0/1 [H3C-GigabitEthernet1/0/1] port link-aggregation group 1 思科: Switch(config)# interface Port-channel 1 Switch(config)# interface range FastEthernet0/13-14 Switch(config-if-range)# channel-group 1 mode active 锐捷: Switch(config)# interface AggregatePort 1 Switch(config)# interface range FastEthernet0/13-14 Switch(config-if-range)# port-group 1 mode active

华为华三创建聚合口后要选 LACP 模式：华为mode lacp，华三link-aggregation mode dynamic；思科锐捷的mode active就对应 LACP 主动协商。如果两端都是静态聚合，思科写mode on，华为可以不配 mode 默认手工聚合。做跨厂商对接时，两端必须都用 LACP，不要一端静态一端 LACP，实际项目里这种链路起不来的案例很多。

聚合口创建好、成员也加进去后，VLAN 配置要统一做在聚合口上，不要在成员口上单独配。比如思科，interface Port-channel 1下配switchport trunk allowed vlan 10,20，两个成员口只负责channel-group 1 mode active。查看聚合状态：华为display eth-trunk，华三display link-aggregation verbose，思科show etherchannel summary，锐捷show aggregatePort summary。看到成员口状态为 up 并且协议是 LACP，才算真正起来。

4. 三层设备：路由、NAT 与 DHCP 的厂商差异

4.1 静态路由与默认路由：目的地址、掩码、下一跳的顺序别颠倒

静态路由的核心是把“去哪个网段，走哪个下一跳”表达出来。华为/华三的关键字是ip route-static，思科/锐捷是ip route，区别只在关键字，参数顺序基本一致：目的网段、掩码、下一跳地址。

华为/H3C: [Huawei] ip route-static 192.168.2.0 255.255.255.0 10.1.1.1 [Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 思科/锐捷: Router(config)# ip route 192.168.2.0 255.255.255.0 10.1.1.1 Router(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.254

默认路由就是把目的网段写成0.0.0.0 0.0.0.0，下一跳指向运营商网关。写静态路由时，我习惯先问三个问题：下一跳是否可达？掩码是 255.255.255.0 而不是 /24？出接口是三层口还是 VLAN 口？如果下一跳设备没有回程路由，静态路由配了也白配。配完看display ip routing-table/show ip route，确认路由表里有对应条目，并且优先级是 static。

华为的静态路由后面还可以加优先级，比如ip route-static 192.168.2.0 255.255.255.0 10.1.1.1 preference 70，备份线路用。思科在静态路由里写track或distance也可以实现浮动路由。平时用默认优先级就够，不用一上来就调参数。

4.2 NAT 出向与端口映射：先分清 inside 和 outside

NAT 是四厂商差异最大的部分。华为和华三的做法是在外网口直接调用 ACL，思科和锐捷则先把接口标成 inside/outside，再全局调用 ACL。

华为/H3C: [Huawei] interface GigabitEthernet0/0/0 [Huawei-GigabitEthernet0/0/0] nat outbound 2000 思科/锐捷: Router(config)# interface GigabitEthernet0/0/0 Router(config-if)# ip nat inside Router(config)# interface GigabitEthernet0/0/1 Router(config-if)# ip nat outside Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)# ip nat inside source list 1 interface GigabitEthernet0/0/1 overload

华为的nat outbound 2000表示出接口上启用 NAT，报文源地址匹配 ACL 2000 就转换。ACL 2000 在华为/华三是基本 ACL，规则要写成rule 5 permit source 192.168.1.0 0.0.0.255，这里的反掩码 0.0.0.255 对应 255.255.255.0 的正掩码。如果允许多个 C 段，用0.0.255.255，对应 192.168..。思科的标准 ACL 1 写法是access-list 1 permit 192.168.1.0 0.0.0.255，参数顺序一样，但不需要 rule 编号。

端口映射的语法方向最容易搞反。华为/华三nat server先写公网，再写内网；思科ip nat inside source static tcp先写内网，再写公网。比如外网访问路由器公网 IP 的 8080 端口，转发到内网 172.16.1.1 的 80：

华为/H3C: [Huawei-GigabitEthernet0/0/0] nat server protocol tcp global current-interface 8080 inside 172.16.1.1 80 思科: Router(config)# ip nat inside source static tcp 172.16.1.1 80 120.1.1.1 8080

看到没有，华为是global current-interface 8080 inside 172.16.1.1 80，思科是172.16.1.1 80 120.1.1.1 8080，先内后外。同一份需求，两种写法完全相反。配置后验证：华为display nat session或display nat server，思科show ip nat translations。如果访问不通，先看外层有没有公网 IP 可达，再看映射表有没有生成。

4.3 DHCP 服务：先开全局、再建池、别忘了接口绑定

DHCP 配置四步走：全局使能、创建地址池、配置网段和网关、绑到接口。华为和思科都有“全局使能”这一下，思科是service dhcp，华为是dhcp enable；华三也要dhcp enable。锐捷默认 DHCP 服务开启，不一定要额外打开。

华为: [Huawei] dhcp enable [Huawei] ip pool lan [Huawei-ip-pool-lan] network 192.168.1.0 mask 255.255.255.0 [Huawei-ip-pool-lan] gateway-list 192.168.1.254 [Huawei-ip-pool-lan] dns-list 8.8.8.8 [Huawei] interface Vlanif 10 [Huawei-Vlanif10] dhcp select global 思科: Router(config)# service dhcp Router(config)# ip dhcp pool lan Router(dhcp-config)# network 192.168.1.0 255.255.255.0 Router(dhcp-config)# default-router 192.168.1.254 Router(dhcp-config)# dns-server 8.8.8.8

华为在接口下必须执行dhcp select global，表示这个接口用全局地址池分发地址。如果不写这一句，地址池建了也发不出 IP。华三同样有dhcp select global或dhcp select interface，区别是全局池还是接口池。思科没有这一句，全局建池后接口默认使用池配置，但前提是接口有 IP 且service dhcp已开。

地址池参数上，华为network后面跟 mask 关键字，华三可以直接写长度如network 192.168.1.0 24，思科写点分掩码。网关在华为叫gateway-list，思科叫default-router，DNS 则都是dns-list/dns-server。如果内网用户拿不到地址，先查display ip pool/show ip dhcp binding，看池里还有没有可用地址，再查接口下有没有漏了dhcp select global。DHCP 服务要不要下发，很多项目里栽在漏了这一步，而不是地址池写错。

5. 避坑：四个厂商命令最常翻车的五个点

这五条是我在项目中实实在在遇到过、并且能快速定位的坑。每一条都按现象、原因、解决的顺序写，方便你对照。

坑一：interface vlan进不去。现象：在华为交换机上敲interface vlan 10，系统直接提示错误；在华三上敲同样命令也报错。原因：华为的三层 VLAN 接口关键字是Vlanif，华三是Vlan-interface，思科/锐捷才是interface vlan。同一个思科习惯带到华为，命令就废了。解决：华为用interface Vlanif 10，华三用interface Vlan-interface 10，其他不变。进错视图后配置 IP 自然失败，报这个错时先看提示符是哪个厂商。我一般会在备查表里把这个差异单独标红，而不是只写一个笼统的interface vlan。

坑二：保存后配置重启丢失。现象：设备配置完、save敲了，重启后回到旧配置，甚至变成出厂状态。原因：华为的save有交互确认，脚本里只敲save没回应文件名，等于没保存；思科的write在某些版本里不等价于copy running-config startup-config，写进的内存没落盘。解决：保存后用display saved-configuration/show startup-config对照；华为看到交互提示就输入 y，思科写完整命令write memory。我一般把“保存并验证”绑成一个动作来做，不验证就不算保存成功。

坑三：华为 trunk 配了，VLAN 还是不通。现象：access 口、VLAN 都配了，trunk 接口两端也都port link-type trunk，但跨交换机 VLAN 通信超时。原因：华为/华三 trunk 默认只放行 VLAN 1，需要一条条port trunk allow-pass vlan 10 20；思科/锐捷默认放行所有 VLAN，所以从思科切过来的人最容易漏掉这一步。解决：两边都执行display port trunk（华三display interface GigabitEthernet x/x/x）或show interfaces trunk，把放行列表一项项比对。改完再 ping 一次 VLAN 网关，不要只看端口 up 就认为通了。这个坑在混合组网里几乎每次都能遇到，核心问题就是“默认放行”的认知差。

坑四：端口映射内网公网顺序写反。现象：公网访问内网服务器失败，show ip nat translations里没有记录。原因：华为nat server是global 公网端口 inside 内网端口，思科ip nat inside source static tcp是内网地址 内网端口 公网地址 公网端口，两边端口顺序完全相反。从华为切到思科，直接把命令搬过去就会反。解决：配完后用display nat server/show ip nat translations看映射表，确认目标端口和转换端口与需求一致。如果映射表没生成，再回头看 inside/outside 接口有没有标错，思科漏标 inside 是很常见的原因。

坑五：ACL 方向搞错，规则不生效。现象：接口下应用了 ACL，但流量没拦住，查看 ACL 也没有命中计数。原因：ACL 方向选错。限制内网访问外网某地址，要挂在内网接口的 inbound，而不是外网接口的 outbound；限制外网访问内网服务器，要挂在外网接口的 inbound。华为的traffic-filter inbound和思科的ip access-group 100 in都分 in/out，抄配置时只看命令不看方向，最容易翻车。解决：先确认流量发起方向，再看应用的是哪个接口。验证用华为display traffic-filter applied-record，思科show ip interface查看接口上挂的 ACL，再用display acl all/show access-lists看命中计数。计数不涨，大半是方向或接口挂错。

这五条覆盖了我认为四厂商命令切换时最典型的翻车场景。剩下的都简单：无非是命令缩写不同、反掩码写法不同、接口编号格式不同，多敲几次就能记住。真在客户机房里遇到，先把提示符认清楚，再对照表逐条执行，基本不会卡太久。

6. ACL 与接口应用：一条规则从创建到绑定的完整链路，顺便养成速查习惯

6.1 高级 ACL 与基础 ACL 怎么选

ACL 先分基础还是高级：华为/华三里，IPv4 基本 ACL 是 2000-2999，高级是 3000-3999；思科/锐捷按 1-99 是标准，100-199 是扩展，2000 以上还有命名 ACL。基础 ACL 只能匹配源地址，高级 ACL 能匹配源、目的、协议、端口。端口映射和上网控制里，需要匹配协议端口的场景直接上高级 ACL。

华为/H3C 高级 ACL: [Huawei] acl 3000 [Huawei-acl-adv-3000] rule 5 permit tcp source 192.168.1.0 0.0.0.255 destination 192.168.2.2 0.0.0.0 destination-port eq 80 思科/锐捷 扩展 ACL: Router(config)# access-list 100 permit tcp 192.168.1.0 0.0.0.255 192.168.2.2 0.0.0.0 eq 80

华为的规则带 rule 编号和关键字，思科把源、目的直接跟在协议后面，最后eq 80表示目的端口 80。很多华为用户切到思科会漏掉反掩码，或者把eq 80放错位置。创建后查看：华为display acl all，思科show access-lists。

6.2 接口应用与验证

ACL 建好不绑定接口等于没建。华为在接口下用traffic-filter inbound acl 3000，华三用packet-filter 3000 inbound，思科/锐捷用ip access-group 100 in。这行命令的“in / out”要和实际流量方向一致。验证的时候，除了看接口绑定情况，还要看 ACL 命中计数；计数不涨，说明流量没走到这个接口，或者方向反了。

华为: [Huawei-GigabitEthernet0/0/1] traffic-filter inbound acl 3000 H3C: [H3C-GigabitEthernet1/0/1] packet-filter 3000 inbound 思科/锐捷: Switch(config-if)# ip access-group 100 in

从那以后，我每次交付四厂商混合网络，都会强制自己走一遍同一件事：把命令对照表摆在旁边，按功能一项项过，配完马上用 display/show 验证，验证不过就回到视图、方向、放行列表、保存状态四步排查。这个习惯听起来笨，但确实避免了我因为interface vlan、trunk allow-pass这类小差异翻车。这份“华为华三思科锐捷基础命令”对照，是值得存一份在手的，希望帮到你。

本文还有配套的精品资源，点击获取