很多弱电、运维新手最怕配交换机：命令多、步骤杂、配完不通、重启归零。
其实企业95%的交换机调试，都是固定模式，不用死记原理，照着流程复制命令就能通网。
今天整理一份超精简、可直接落地的交换机全套配置，适配华为、华三全系交换机，从登录、初始化、VLAN划分、SSH远程、排障命令到避坑要点一次性讲透，新手、弱电、运维工程师直接收藏。
一：调试前准备
新交换机必须本地Console初始化，参数固定，直接照填即可。
1. 硬件连接
USB转RJ45 Console线，一端接电脑、一端接交换机Console口，设备通电，指示灯稳定即为启动完成。
2. 终端固定参数（Xshell/CRT通用）
波特率9600、数据位8、校验位无、停止位1、关闭流控
二：看懂三大视图
交换机所有配置，只在这三个视图里操作：
1. 用户视图：仅查看，不能改配置
2. 系统视图：全局配置（改名、密码、远程），入口命令system-view
3. 接口视图：端口配置（VLAN、端口模式），入口命令 interface 端口号
快捷指令：quit 返回上级｜return 退回首页
三：新机初始化
新设备到手先初始化，规范设备、提升安全、支持远程管理。
1. 修改设备名称
sysname Office-SW01
2. 设置Console登录密码
user-interface console 0
authentication-mode password
set authentication password simple 123456
3. 配置管理IP（远程登录必备）
interface Vlanif 1
ip address 192.168.1.100 255.255.255.0
undo shutdown
4. 关闭弹窗日志
undo info-center enable
5. 保存配置（最重要！）
save 输入 Y 确认，断电重启不丢失配置
四：核心干货
VLAN作用：隔离网段、抑制广播风暴、分开办公/监控/WiFi网络，互不干扰。
1. 创建VLAN
单VLAN：vlan 10
批量VLAN：vlan batch 10 20 30
2. Access口配置（接电脑/摄像头/终端）
特点：一个端口只属于一个VLAN
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 10
undo shutdown
3. Trunk口配置（接交换机/路由器）
特点：多个VLAN通行，用于设备互联
interface GigabitEthernet 0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20 30
undo shutdown
五：安全远程
放弃不安全的Telnet明文登录，SSH加密更稳定、更安全。
stelnet server enable
user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh
aaa
local-user admin password simple Admin@123
local-user admin service-type ssh
六：运维必备
调试、查错、核验配置，直接用这几条：
display current-configuration 查看完整设备配置
display vlan 查看所有VLAN与端口归属
display interface brief 查看所有端口UP/DOWN状态
display mac-address 定位终端接入端口
七：小白必看
1. 不保存配置：改完不save，重启全部归零！
2. 端口模式错乱：终端用Access、互联用Trunk，混用直接断网。
3. 管理IP冲突：同网段IP唯一，冲突导致远程掉线、网络卡顿。
4. 端口未开启：交换机端口默认关闭，必须undo shutdown激活。
5. Trunk未放行VLAN：互联端口不放通对应VLAN，网段无法互通。
八：总结
交换机配置并不难，核心逻辑就六步：连线登录→初始化→建VLAN→配端口→开远程→保存排障。
这套通用配置，覆盖办公组网、监控组网、小型企业99%场景，弱电小白照着练两遍就能独立调试！
全部评论