整理了基于 V200R020 版本、适用于 S5700/S6720 等主流型号的 200 条高频基础指令，按设备基本信息配置、VLAN 配置、端口配置、路由配置、远程管理（Telnet/SSH）、安全配置、故障排查等 20 个实用场景分类，每条指令均包含格式与功能说明，可直接用于日常部署与故障定位，助力网络运维工程师搭建稳定局域网。
核心信息
各类指令核心内容梳理
1. 基础配置类（4 类，40 条）
设备基本信息配置
聚焦交换机初始化，含系统名称（sysname）、时区（clock timezone）设置，配置查看（display current-configuration）等，核心用于设备标识与管理。
VLAN 基础配置
实现网络分段，支持单 VLAN（vlan 10）、连续（vlan batch 10 to 20）/ 不连续（vlan batch 10 20 30）批量创建，基于 IP/MAC 划分 VLAN，以及 VLAN 删除（undo vlan）与信息查看（display vlan）。
端口基础配置
适配终端 / 交换机连接，含端口视图进入（interface GigabitEthernet 0/0/1）、链路类型（Access/Trunk）配置，速率（speed 100）、双工模式（duplex full）设置，端口启停（shutdown/undo shutdown）。
VLANif 接口配置
实现 VLAN 间通信，需先创建对应 VLAN，支持 IP 配置（主 / 从）、MTU 设置（mtu 1500）、接口启停，核心作为 VLAN 网关（ip address 192.168.10.1 24）。
2. 路由与网络连通类（2 类，20 条）
静态路由配置
适用于小型网络，含普通静态路由（ip route-static 目标网段 子网掩码 下一跳）、默认路由（0.0.0.0 0.0.0.0 下一跳），支持优先级（preference 60）、标签（tag 100）、永久路由（permanent）配置，可查看路由表（display ip routing-table）。
VRRP 配置
避免网关单点故障，在 VLANif 接口创建虚拟路由器（vrrp vrid 1 virtual-ip），配置优先级（priority 120）、抢占模式（preempt-mode）、端口状态跟踪（track interface），支持 MD5 认证。
3. 远程管理与用户安全类（3 类，30 条）
设备管理用户配置
保障设备访问安全，含 Console/VTY 界面（user-interface console 0/vty 0 4）配置，认证方式（password/AAA）、加密密码设置（set authentication password cipher），用户权限（privilege level 15）分配。
Telnet 配置
非敏感环境远程访问，需开启服务（telnet server enable），配置 VTY 接口协议（protocol inbound telnet）、认证密码，支持端口修改（port 2323）、超时设置（idle-timeout 5 0）。
SSH 配置
加密远程管理，替代 Telnet，需生成 RSA 密钥（rsa local-key-pair create），开启 SSH 服务，配置 VTY 接口仅允许 SSH，创建 AAA 用户并限制服务类型（service-type ssh）。
4. 网络安全与访问控制类（2 类，20 条）
端口安全配置
防止非法设备接入，开启端口安全（port-security enable），限制 MAC 地址学习数（max-mac-num 2），支持 MAC 粘滞（sticky），违规处理方式（protect/restrict/shutdown）。
ACL 基础配置
过滤特定流量，基本 ACL（2000-2999，基于源 IP）、高级 ACL（3000-3999，基于 IP + 端口），支持允许 / 拒绝规则（rule permit/deny），可在端口入 / 出方向应用（traffic-filter）。
5. 网络稳定性与冗余类（2 类，20 条）
STP 基础配置
防止环路，全局开启 STP（stp enable），设置模式（stp/rstp/mstp）、交换机优先级（priority 4096），端口路径开销（cost 100）、边缘端口（edged-port enable）配置。
链路聚合配置
提升带宽与冗余，创建 Eth-Trunk 接口（interface Eth-Trunk 1），设置静态 LACP 模式（mode lacp-static），批量加入端口（trunkport GigabitEthernet 0/0/1 to 0/0/2），配置最大活跃链路数（max active-linknumber 2）。
6. 服务与资源管理类（2 类，20 条）
QoS 基础配置
保障关键业务，创建队列模板（qos queue-profile 10），设置调度算法（WFQ/PQ），配置流量整形（CAR/GTS），为特定流量设置优先级（qos priority 5）。
DHCP 基础配置
自动分配 IP，全局开启 DHCP（dhcp enable），创建地址池（ip pool），配置网关、分配网段、排除 IP（excluded-ip-address）、DNS（dns-list）与租期（lease day 7）。
7. 辅助管理与监控类（3 类，30 条）
时间同步配置
确保时间准确，开启 NTP 服务（ntp-service enable），配置单播服务器，支持认证（authentication enable），无 NTP 时可手动设置时间（clock set）。
日志配置
便于故障追溯，开启信息中心（info-center enable），配置日志输出到 Console / 日志服务器，设置输出级别（warning 及以上）、缓存大小（1024 条）与时间戳格式。
备份与恢复配置
保障配置安全，通过 FTP 下载配置文件（get backup.cfg），指定启动配置（startup saved-configuration），删除旧配置（delete flash:/old-config.cfg）。
8. 设备发现与故障排查类（2 类，20 条）
LLDP 配置
拓扑管理，全局 / 端口开启 LLDP（lldp enable），设置通告间隔（timer advertise 30），查看邻居信息（display lldp neighbor）。
故障排查基础指令
定位问题，含连通性测试（ping/tracert）、端口流量统计（display interface statistics）、MAC/ARP 表查看，CPU / 内存使用率监控（display cpu-usage/memory-usage）。
部分内容展示：
内容太多，不再一一展示，需要的朋友扫码备注：华为200条交换机指令，即可100%免费领取，不用转发直接得~
