---

​​公司网络天天卡成PPT？可能是你的交换机在裸奔！​​
上周朋友公司新装的华为S5735交换机，20人办公居然连微信都发不出去？我去机房一看——好家伙！管理员密码都没设，48个端口全开，DHCP服务把IP地址池都分光了…今天就手把手教你正确姿势，保你少走三年弯路！

---

基础配置四步走 小白也能变大神

​​第一步：连console线（别拿手机数据线充数！）​​
用PuTTY连上后，把这几个命令敲进去：

markdown复制
system-view  
sysname Office-SW  #改个名字防止搞混  
user-interface console 0  
idle-timeout 15  #超时锁定防熊孩子乱按  

​​第二步：划分VLAN就像切蛋糕​​

markdown复制
vlan batch 10 20  #同时创建两个VLAN  
interface gigabitethernet 0/0/1  
port link-type access  
port default vlan 10  #把1号口划给VLAN10  

​​第三步：IP地址别打架​​

markdown复制
interface Vlanif 10  
ip address 192.168.10.1 255.255.255.0  
dhcp select interface  #开启DHCP自动发地址  

​​第四步：远程管理要上锁​​

markdown复制
stelnet server enable  
ssh user admin authentication-type password  
user-interface vty 0 4  
protocol inbound ssh  #只允许SSH登录  

---

安全设置红黑榜 这些坑千万别踩

​​作死行为TOP3：​​

1. 开telnet不开SSH（等于把钥匙插门上）
2. 所有端口默认开启（建议关掉未使用的端口）
3. 不设ACL过滤规则（内网秒变肉鸡跳板）

​​正确姿势看这里：​​

markdown复制
acl 3000  
rule deny icmp source 192.168.10.0 0.0.0.255  #禁止PING内网  
traffic-filter inbound acl 3000  #应用过滤规则  

---

进阶功能实测对比 钱要花在刀刃上

功能	基础款S5700	企业级S6700	核心款S12700
MAC地址绑定	手动配置	自动学习+告警	智能隔离异常设备
流量监控	仅统计	图形化展示	预测带宽瓶颈
堆叠支持	不支持	4台堆叠	10台集群

重点提醒：​​中小公司别追旗舰款！​​ 实测50人以下办公用S5735完全够用，买S12700纯属浪费电费！

---

救命！配置丢了怎么办？

记住这两个保命命令：

markdown复制
save  #每次改完必须存盘  
display current-configuration  #随时查看当前配置  

如果手贱删了配置，赶紧用这个回滚：

markdown复制
startup saved-configuration backup.cfg  #恢复备份文件  
reboot  #重启生效  

去年某医院HIS系统瘫痪2小时，就是因为网管没做配置备份，最后靠厂商远程恢复收了8000服务费！

---

十年老司机的私房维护清单

1. ​​每月必做：​​

   • 清空日志：reset logbuffer
   • 检查固件：display version
   • 测试端口：loopback-detection enable

2. ​​每季度必做：​​

   • 更换密码：super password level 3
   • 清理MAC表：reset mac-address
   • 检查散热：display temperature

3. ​​升级避坑指南：​​

   • 固件版本跨度别超3个（比如V200R019直接升V200R022容易变砖）
   • 升级前务必备份配置（重要事情说三遍）
   • 业务低峰期操作（凌晨2-5点最安全）

---

未来五年行业趋势预测

从华为HCIA认证改革看风向：

• ​​自动化配置​​成标配（预计2025年淘汰命令行）
• ​​AI故障预测​​开始普及（提前3小时预警硬件故障）
• ​​零信任安全​​强制部署（每次访问都要二次验证）

但有个隐患越来越明显：​​二手设备翻新件泛滥​​！某学校采购的\"全新\"S5700，拆机发现主板维修痕迹，用了三个月就烧端口。我的建议很实在：200人以下企业直接买云管理交换机，省心省力还不用养网管！