华为三层交换机企业完整正式版配置

适用设备：华为 S5300、S5700、S5720 全系三层交换机

完整包含：设备初始化、时间运维、本地密码、SSH远程加密管理、VLAN划分、三层网关互通、Access接入端口、Trunk上联端口、默认路由上网、环路防护、安全加固、上线查验、配置保存

一、基础系统初始化

二、Console本地控制台安全加固

三、AAA账号 + SSH完整远程安全配置

|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $Core-L3-SW$ local-user admin password irreversible-cipher Admin@2026 # 创建最高权限管理员账号 $Core-L3-SW$ local-user admin privilege level 15 # 配置账号15级最高权限 $Core-L3-SW$ local-user admin service-type ssh terminal # 允许SSH远程、本地终端登录 $Core-L3-SW$ ssh server enable # 全局开启SSH加密远程服务 $Core-L3-SW$ ssh server encryption-algorithm aes-256 # 启用AES256高强度加密 $Core-L3-SW$ ssh server hmac-algorithm sha2-256 # 启用SHA256数据校验防篡改 $Core-L3-SW$ user-interface vty 0 15 # 进入所有远程VTY虚拟终端 $Core-L3-SW-ui-vty0-15$ authentication-mode aaa # 远程登录采用AAA账号认证 $Core-L3-SW-ui-vty0-15$ protocol inbound ssh # 仅允许SSH,禁用明文Telnet $Core-L3-SW-ui-vty0-15$ idle-timeout 5 # 远程5分钟无操作自动下线 $Core-L3-SW-ui-vty0-15$ quit # 退出VTY视图 |

四、批量创建业务VLAN

|----------------------------------------------------------------------------|
| $Core-L3-SW$ vlan batch 10 20 30 # 批量创建VLAN10办公、VLAN20监控、VLAN30访客，实现业务隔离 |

五、配置三层VLANIF网关（实现跨VLAN互通）

六、Access接入端口配置（接电脑、摄像头、终端）

|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $Core-L3-SW$ interface GigabitEthernet 0/0/1 # 进入接入端口0/0/1 $Core-L3-SW-GigabitEthernet0/0/1$ port link-type access # 配置端口为终端接入模式 $Core-L3-SW-GigabitEthernet0/0/1$ port default vlan 10 # 划分至办公VLAN10 $Core-L3-SW-GigabitEthernet0/0/1$ undo shutdown # 开启端口 $Core-L3-SW-GigabitEthernet0/0/1$ quit $Core-L3-SW$ interface GigabitEthernet 0/0/2 # 进入接入端口0/0/2 $Core-L3-SW-GigabitEthernet0/0/2$ port link-type access # 配置端口为终端接入模式 $Core-L3-SW-GigabitEthernet0/0/2$ port default vlan 20 # 划分至监控VLAN20 $Core-L3-SW-GigabitEthernet0/0/2$ undo shutdown # 开启端口 $Core-L3-SW-GigabitEthernet0/0/2$ quit $Core-L3-SW$ interface GigabitEthernet 0/0/3 # 进入接入端口0/0/3 $Core-L3-SW-GigabitEthernet0/0/3$ port link-type access # 配置端口为终端接入模式 $Core-L3-SW-GigabitEthernet0/0/3$ port default vlan 30 # 划分至访客VLAN30 $Core-L3-SW-GigabitEthernet0/0/3$ undo shutdown # 开启端口 $Core-L3-SW-GigabitEthernet0/0/3$ quit |

七、Trunk上联端口配置（对接路由器/上级交换机）

八、全网路由配置（上网核心）

|-------------------------------------------------------------------------------------|
| $Core-L3-SW$ ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 # 配置默认路由，所有外网流量指向路由器内网网关 |

九、全局安全加固 + 防环路防护（企业等保必配）

十、上线排查命令 + 永久保存配置

华为三层交换机 企业完整正式版配置

华为三层交换机企业完整正式版配置