华为三层交换机企业标准完整配置

适用设备：华为 S5300、S5700、S5720 全系列三层交换机

核心功能：设备初始化、安全运维、VLAN隔离、三层互通、上联路由、环路防护、安全加固、上线核验

一、基础系统初始化配置

|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| <Huawei> system-view # 从用户视图进入系统配置视图 $Huawei$ sysname Core-L3-SW # 自定义设备名称，便于运维识别 $Core-L3-SW$ undo info-center enable # 关闭终端日志刷屏，避免干扰配置操作 $Core-L3-SW$ clock timezone Beijing add 8 # 配置时区为东八区北京时间 |

二、Console本地安全配置

三、AAA用户 + SSH远程运维配置

|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $Core-L3-SW$ local-user admin password irreversible-cipher Admin@2026 # 创建管理员账号，密码加密存储 $Core-L3-SW$ local-user admin privilege level 15 # 赋予账号最高15级设备操作权限 $Core-L3-SW$ local-user admin service-type ssh terminal # 允许账号本地终端、SSH远程登录 $Core-L3-SW$ ssh server enable # 全局开启SSH加密远程服务，替代不安全Telnet $Core-L3-SW$ user-interface vty 0 15 # 进入0-15所有远程虚拟终端线路 $Core-L3-SW-ui-vty0-15$ authentication-mode aaa # 远程登录采用AAA账号密码认证 $Core-L3-SW-ui-vty0-15$ protocol inbound ssh # 仅放行SSH协议，彻底禁用Telnet明文登录 $Core-L3-SW-ui-vty0-15$ idle-timeout 5 # 远程终端5分钟无操作自动下线 $Core-L3-SW-ui-vty0-15$ quit # 退出VTY终端视图 |

四、批量创建业务VLAN

|----------------------------------------------------------------------------------|
| $Core-L3-SW$ vlan batch 10 20 30 # 批量创建VLAN10(办公)、VLAN20(监控)、VLAN30(访客)，实现业务隔离 |

五、配置三层VLANIF网关（跨VLAN互通核心）

六、接入端口配置（终端设备接入）

|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $Core-L3-SW$ interface GigabitEthernet 0/0/1 # 进入千兆接入端口0/0/1 $Core-L3-SW-GigabitEthernet0/0/1$ port link-type access # 配置端口为终端接入模式 $Core-L3-SW-GigabitEthernet0/0/1$ port default vlan 10 # 端口划入办公VLAN10 $Core-L3-SW-GigabitEthernet0/0/1$ undo shutdown # 开启端口 $Core-L3-SW-GigabitEthernet0/0/1$ quit $Core-L3-SW$ interface GigabitEthernet 0/0/2 # 进入千兆接入端口0/0/2 $Core-L3-SW-GigabitEthernet0/0/2$ port link-type access # 配置端口为终端接入模式 $Core-L3-SW-GigabitEthernet0/0/2$ port default vlan 20 # 端口划入监控VLAN20 $Core-L3-SW-GigabitEthernet0/0/2$ undo shutdown # 开启端口 $Core-L3-SW-GigabitEthernet0/0/2$ quit $Core-L3-SW$ interface GigabitEthernet 0/0/3 # 进入千兆接入端口0/0/3 $Core-L3-SW-GigabitEthernet0/0/3$ port link-type access # 配置端口为终端接入模式 $Core-L3-SW-GigabitEthernet0/0/3$ port default vlan 30 # 端口划入访客VLAN30 $Core-L3-SW-GigabitEthernet0/0/3$ undo shutdown # 开启端口 $Core-L3-SW-GigabitEthernet0/0/3$ quit |

七、上行Trunk端口配置（对接路由器/上级交换机）

八、默认路由配置（全网外网访问）

|--------------------------------------------------------------------------------------|
| $Core-L3-SW$ ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 # 配置默认路由，所有外网流量转发至路由器内网网关 |

九、设备安全与环路加固（企业必配）

|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $Core-L3-SW$ stp enable # 开启生成树协议，防止二层网络环路、杜绝广播风暴 $Core-L3-SW$ undo telnet server enable # 关闭明文Telnet服务，避免账号密码明文泄露 $Core-L3-SW$ undo http server enable # 关闭不安全WEB管理功能，缩小设备攻击面 |

十、上线核验 & 配置保存

华为三层交换机 企业标准完整配置

华为三层交换机企业标准完整配置