H3C交换机配置实例有哪些？，h3c交换机配置实例教程

H3C交换机的配置并非高不可攀,掌握端口、VLAN、路由、远程管理四大核心模块，即可完成90%以上常见企业网络部署，本文以一台H3C S5130交换机为例，从零开始逐步演示配置全过程，并给出生产环境中的踩坑经验与优化建议。

配置前的准备工作

硬件连接与线缆规划

• 使用Console线连接交换机Console口与电脑串口（或USB转串口）。
• 打开终端软件（如SecureCRT、Xshell），设置参数：波特率9600、数据位8、停止位1、无校验、无流控。

初始状态确认

• 新出厂交换机默认无管理IP,所有端口处于二层转发状态。
• 执行 display version 确认设备型号与软件版本，避免后续命令不兼容。

基础配置：管理IP与远程登录

配置管理VLAN与IP

system-view
sysname Core-Switch
vlan 10
name Management
interface vlan-interface 10
ip address 192.168.10.2 255.255.255.0
quit

配置Telnet/SSH远程管理

生产环境强烈建议使用SSH，Telnet明文传输存在安全风险。

ssh server enable
local-user admin
password simple Admin@2026
service-type ssh
authorization-attribute user-role network-admin
quit
interface vlan-interface 10
ip route-static 0.0.0.0 0 192.168.10.1

经验案例（酷番云场景）

在酷番云托管的某制造企业机房中,客户要求通过公网远程管理交换机，我们采用的方案是：

• 在酷番云vSRV防火墙实例上配置端口映射，将外部随机端口（如2222）映射至交换机管理IP的22端口。
• 同时在交换机上配置ACL仅允许酷番云管理网段访问

  

  ，大幅降低暴力破解风险。

• 关键建议：不要将交换机管理口直接暴露公网，务必通过云防火墙或跳板机中转。

端口配置与VLAN划分

端口类型说明

• Access端口：连接终端设备，只属于一个VLAN。
• Trunk端口：连接交换机之间或交换机与路由器，允许多个VLAN通过。
• Hybrid端口：华为/H3C特有，可灵活指定VLAN的转发行为。

配置实例

# 创建业务VLANvlan 20name Salesvlan 30name R&D# 端口GigabitEthernet1/0/1 连接电脑，划分到VLAN20interface gigabitethernet 1/0/1port link-type accessport access vlan 20quit# 端口GigabitEthernet1/0/24 上联核心交换机，配置Trunkinterface gigabitethernet 1/0/24port link-type trunkport trunk permit vlan allquit

独立见解：避免“全Trunk”陷阱

很多初学者把所有上联口配成 permit vlan all，这样虽然简单，但会让广播域无谓扩大，甚至导致VLAN间流量绕路，根据实际业务，应按需裁剪VLAN。

interface gigabitethernet 1/0/24
port trunk permit vlan 10 20 30

VLAN间路由配置

方案一：使用VLAN接口（VLANIF）

适用于核心交换机,直接在三层设备上启用VLAN接口地址：

interface vlan-interface 20
ip address 192.168.20.1 255.255.255.0
interface vlan-interface 30
ip address 192.168.30.1 255.255.255.0

此时VLAN20与VLAN30之间已能互通,无需额外路由协议。

方案二：单臂路由（外部路由器）

当交换机为纯二层（如S5130部分型号）时，可使用路由器子接口：

# 交换机侧
interface gigabitethernet 1/0/24
port link-type trunk
port trunk permit vlan 20 30

路由器侧配置子接口（以H3C路由器为例）：

interface GigabitEthernet0/0.20
vlan-type dot1q vid 20
ip address 192.168.20.1 255.255.255.0
interface GigabitEthernet0/0.30
vlan-type dot1q vid 30
ip address 192.168.30.1 255.255.255.0

常用安全加固与排错命令

端口安全

# 限制端口最大学习MAC数量，防止私接设备
interface gigabitethernet 1/0/1
port-security enable
port-security max-mac-count 1
port-security violation protect

防环配置（STP/RSTP/MSTP）

stp enable
stp mode rstp
stp root primary

排错命令速查

经验案例（酷番云混合云组网）

在某次酷番云裸金属服务器与客户自建机房互联项目中，我们使用H3C交换机作为客户侧接入设备，通过OSPF与酷番云私有网络互通，过程中遇到VLAN标签在云边界被丢弃的问题，解决方案：

• 客户侧交换机上联口配置为 Hybrid端口，PVID设置为互联网专线的VLAN（如100），同时取消对报文VLAN 100的tagged剥离。

• 

  在酷番云控制台调整“允许VLAN”参数，使两端VLAN封装一致。

关键教训：云网对接时，务必先确认云侧是否支持VLAN Trunk，否则会出现“二层通、三层不通”的怪象。

配置保存与备份

保存配置

save force

备份配置文件

通过FTP/TFTP/SCP将配置文件导出到安全位置，酷番云环境建议配合对象存储定时备份，防止配置丢失。

相关问答模块

问题1：H3C交换机忘记Console密码如何处理？

在设备重启前,连接Console线，按住Ctrl+B进入BootRom菜单，选择“跳过配置文件启动”或“修改配置”，即可免密进入系统，进入后执行：

local-user admin
password simple NewPass@2026
save force

注意：BootRom菜单的具体选项不同版本略有差异，建议操作时查阅对应版本的《用户手册》。

问题2：Trunk端口PVID设置不当会导致什么现象？

若将Trunk口PVID设置为一个未允许通过的VLAN,那么该口收到的无标签帧会被打上PVID对应的VLAN标签，若该VLAN不在permit列表中，报文将被丢弃，表现为终端能获取IP但无法上网，修复办法：

interface gigabitethernet 1/0/24
port trunk pvid vlan 10

确保PVID所在VLAN在允许列表中,且与对端设备一致。

结语互动

配置实例基本覆盖了H3C交换机的日常运维场景,你是否在实际配置中遇到过更棘手的报错？欢迎在评论区留言描述你的具体现象，我会选取典型问题给出排查思路，也可以留下你关心的主题，例如VXLAN配置或堆叠配置，我们下期继续实战分享。