华为二层交换机标准完整版配置

适用设备：华为 S5700/S5720/S5300 系列二层交换机

适用场景：企业接入层、办公网络、监控网络、标准项目交付

一、基础系统初始化配置

|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| <Huawei> system-view # 从用户视图进入系统配置视图 $Huawei$ sysname Core-L3-SW # 自定义设备名称，便于运维识别 $Core-L3-SW$ undo info-center enable # 关闭终端日志刷屏，避免干扰配置操作 $Core-L3-SW$ clock timezone Beijing add 8 # 配置时区为东八区北京时间 |

二、Console本地安全配置

三、AAA用户 + SSH远程运维配置

|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $Core-L3-SW$ local-user admin password irreversible-cipher Admin@2026 # 创建管理员账号，密码加密存储 $Core-L3-SW$ local-user admin privilege level 15 # 赋予账号最高15级设备操作权限 $Core-L3-SW$ local-user admin service-type ssh terminal # 允许账号本地终端、SSH远程登录 $Core-L3-SW$ ssh server enable # 全局开启SSH加密远程服务，替代不安全Telnet $Core-L3-SW$ user-interface vty 0 15 # 进入0-15所有远程虚拟终端线路 $Core-L3-SW-ui-vty0-15$ authentication-mode aaa # 远程登录采用AAA账号密码认证 $Core-L3-SW-ui-vty0-15$ protocol inbound ssh # 仅放行SSH协议，彻底禁用Telnet明文登录 $Core-L3-SW-ui-vty0-15$ idle-timeout 5 # 远程终端5分钟无操作自动下线 $Core-L3-SW-ui-vty0-15$ quit # 退出VTY终端视图 |

四、管理 IP 地址配置（远程登录必备）

五 、业务 VLAN 标准规划

|--------------------------------------------------------------------------------------|
| $Core-L3-SW$ vlan batch 10 20 30 # 批量创建VLAN # VLAN10：办公区 # VLAN20：监控区 # VLAN30：访客区 |

六、Access 接入端口配置（终端接入标准）

|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| # 办公端口 GE0/0/1 $Core-L3-SW$ interface GigabitEthernet 0/0/1 $Core-L3-SW-GigabitEthernet0/0/1$ port link-type access $Core-L3-SW-GigabitEthernet0/0/1$ port default vlan 10 $Core-L3-SW-GigabitEthernet0/0/1$ undo shutdown $Core-L3-SW-GigabitEthernet0/0/1$ quit # 监控端口 GE0/0/2 $Core-L3-SW$ interface GigabitEthernet 0/0/2 $Core-L3-SW-GigabitEthernet0/0/2$ port link-type access $Core-L3-SW-GigabitEthernet0/0/2$ port default vlan 20 $Access-SW-GigabitEthernet0/0/2$ undo shutdown $Core-L3-SW-GigabitEthernet0/0/2$ quit # 访客端口 GE0/0/3 $Core-L3-SW$ interface GigabitEthernet 0/0/3 $Core-L3-SW-GigabitEthernet0/0/3$ port link-type access $Core-L3-SW-GigabitEthernet0/0/3$ port default vlan 30 $Core-L3-SW-GigabitEthernet0/0/3$ undo shutdown $Core-L3-SW-GigabitEthernet0/0/3$ quit |

七、 Trunk 上联端口配置（对接核心交换机）

八、 企业标准安全加固配置

|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $Core-L3-SW$ stp enable # 开启生成树，防止环路 $Core-L3-SW$ undo telnet server enable # 关闭不安全Telnet服务 $Core-L3-SW$ undo http server enable # 关闭WEB管理界面 $Core-L3-SW$ arp anti-attack valid-check enable # 开启ARP防欺骗 |

九、常用运维核查命令

十、 配置保存（必执行）

|--------------------------------------|
| $Access-SW$ save # 保存当前配置 Y # 确认保存 |

华为二层交换机 标准完整版配置

华为二层交换机标准完整版配置