华三二层交换机企业完整正式版配置

完整包含：设备初始化、时间运维、本地密码、SSH 远程加密管理、VLAN 划分、管理 IP、Access 接入端口、Trunk 上联端口、环路防护、安全加固、上线查验、配置保存

一、基础系统初始化

二、Console本地控制台

三、SSH完整远程安全配置

|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $L2-Access-SW$ local-user admin # 创建本地管理员账号admin $L2-Access-SW-luser-admin$ password simple Admin@123 # 设置管理员账号密码 $L2-Access-SW-luser-admin$ authorization-attribute level 3 # 配置管理员权限等级 $L2-Access-SW-luser-admin$ service-type ssh # 允许SSH方式登录 $L2-Access-SW-luser-admin$ quit # 退出用户配置视图 $L2-Access-SW$ ssh server enable # 全局开启SSH服务 $L2-Access-SW$ line vty 0 15 # 进入远程登录线路 $L2-Access-SW-line-vty0-15$ authentication-mode scheme # 使用本地账号认证 $L2-Access-SW-line-vty0-15$ protocol inbound ssh # 仅允许SSH协议登录 $L2-Access-SW-line-vty0-15$ idle-timeout 5 # 5分钟无操作自动断开 $L2-Access-SW-line-vty0-15$ quit # 退出远程线路视图 |

四、 配置管理 IP 地址（远程登录必备）

五 、批量创建业务VLAN

六、 接入端口配置

|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $L2-Access-SW$ interface GigabitEthernet 1/0/1 # 进入物理端口1/0/1 $L2-Access-SW-GigabitEthernet1/0/1$ port link-type access # 设置端口为Access模式 $L2-Access-SW-GigabitEthernet1/0/1$ port access vlan 10 # 划入办公VLAN10 $L2-Access-SW-GigabitEthernet1/0/1$ stp edged-port enable # 配置STP边缘端口 $L2-Access-SW-GigabitEthernet1/0/1$ description PC_Office # 端口描述 $L2-Access-SW-GigabitEthernet1/0/1$ undo shutdown # 开启端口 $L2-Access-SW-GigabitEthernet1/0/1$ quit # 退出端口视图 $L2-Access-SW$ interface GigabitEthernet 1/0/2 # 进入物理端口1/0/2 $L2-Access-SW-GigabitEthernet1/0/2$ port link-type access # 设置端口为Access模式 $L2-Access-SW-GigabitEthernet1/0/2$ port access vlan 20 # 划入监控VLAN20 $L2-Access-SW-GigabitEthernet1/0/2$ stp edged-port enable # 配置STP边缘端口 $L2-Access-SW-GigabitEthernet1/0/2$ description Camera # 端口描述 $L2-Access-SW-GigabitEthernet1/0/2$ undo shutdown # 开启端口 $L2-Access-SW-GigabitEthernet1/0/2$ quit # 退出端口视图 |

七、Trunk上联端口配置（对接路由器/上级交换机）

八、全网路由配置（上网核心）

|-------------------------------------------------------------------------------------|
| $Core-L3-SW$ ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 # 配置默认路由，所有外网流量指向路由器内网网关 |

九、全局安全加固 + 防环路防护（企业等保必配）

十、保存配置

|----------------------------------------|
| $L2-Access-SW$ save force # 强制保存当前配置 |

华三 二层交换机 企业完整正式版配置

华三二层交换机企业完整正式版配置