刚拆箱的华为交换机没有 IP 也没有密码，只留了一个 Console 口。想让它变成可远程管理的网络节点，得先通过串口连上去，一步步把基础配置灌进去。下面是我习惯的流程，基于 VRP V5/V8 系统，适用于 S5700、S5735、S6730 这些主流型号。像 S1700 一类的低端盒子没有 Web 功能，一切就只能在命令行里敲。
需要的工具
- Console 线（一头 RJ-45 插交换机，通常标着'CON'，另一头 USB 插电脑）
- 终端软件，比如 SecureCRT、Putty 或者 MobaXterm
把 Console 线接好，在终端软件里新建一个 Serial 连接：波特率 9600，8 数据位，1 停止位，无校验，无流控。打开会话，直接敲回车就能看到用户视图，刚出厂时不需要任何用户名密码。
进去了之后，先切到系统视图，顺手改个设备名，免得以后搞混。名字按「位置-功能-编号」的规则来，比如 SW-CORE。
system-view
[Huawei] sysname SW-CORE
[SW-CORE]
接下来要给它一个管理 IP，否则每次都得背着笔记本去机房插 Console 线。一般会建一个专用的管理 VLAN，不会直接拿默认的 VLAN 1 来用。这里用 VLAN 100，创建一个三层接口并配上 IP，再把接管理交换机的物理口划进这个 VLAN。假设用 G0/0/1 口连管理网。
[SW-CORE] vlan batch 100
[SW-CORE] interface Vlanif 100
[SW-CORE-Vlanif100] ip address 192.168.100.10 255.255.255.0
[SW-CORE-Vlanif100] quit
[SW-CORE] interface GigabitEthernet 0/0/1
[SW-CORE-GigabitEthernet0/0/1] port link-type access
[SW-CORE-GigabitEthernet0/0/1] port default vlan 100
[SW-CORE-GigabitEthernet0/0/1] quit
如果管理终端不在同一个网段，还需要配一条默认路由指向网关，这样才能跨网段访问。
[SW-CORE] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
有了 IP，就可以打开 Web 管理服务了，毕竟图形界面查状态、看端口流量比命令行直观。HTTPS 是必须开的，HTTP 后续要关掉。另外还得在 AAA 下面创建登录用户，给最高权限 level 15，密码用 irreversible-cipher 方式加密存储。
[SW-CORE] http server enable
[SW-CORE] https server enable
[SW-CORE] aaa
[SW-CORE-aaa] local-user admin password irreversible-cipher MyPass@123
[SW-CORE-aaa] local-user admin service-type http terminal
[SW-CORE-aaa] local-user admin privilege level 15
[SW-CORE-aaa] quit
这些配置还只是跑在内存里，一重启就没了。记得执行 save，会提示确认，敲 y 然后回车就行了。
[SW-CORE] save
The current configuration will be written to the device. Are you sure? [Y/N] y
现在找台电脑，把 IP 设成同网段的地址（比如 192.168.100.100/24，网关 192.168.100.1 可配可不配），浏览器访问 https://192.168.100.10。因为用的是自签名证书，浏览器会警告不安全，忽略就好。用刚才创建的 admin 账号和密码登录，就能看到 Web 管理界面了。
几个容易踩的坑
- Console 连不上时，先去设备管理器确认串口号，以及波特率是不是 9600。换个 USB 口或者换根 Console 线试试。
- 能 ping 通 IP 但网页打不开：检查
http server enable是否执行过；关闭电脑防火墙再试；旧型号可能只支持 HTTP，试试http://。 - 密码忘了：只能物理接触设备，重启时按 Ctrl+B 进 BootROM 菜单，选'Clear password for console user'。