华为交换机首次开局配置完整步骤（Console + Web）
号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
新到一台华为交换机（如S5735-L、S6730等），通电后指示灯闪烁，但无法管理、不能上网
——这是所有网工都会经历的“裸机时刻”，别慌！首次开局只需5步：
从Console线连接，到设置IP、开启Web网管，今天就来讲讲零基础、可操作、带命令的完整流程，助你10分钟内让交换机“活”起来。
一、准备工作
所需工具：
💡 提示：华为交换机出厂默认无IP、无密码、Console口可用。
二、第1步：通过Console连接交换机
1.1 物理连接
- 将Console线一端插入交换机 Console口（通常标有“CON”）
- 另一端插入电脑USB口
1.2 终端软件设置（以SecureCRT为例）
- 协议：Serial
- 波特率：9600
- 数据位：8
- 停止位：1
- 校验：None
- 流控：None
⚠️ 首次登录无需用户名密码，直接回车即可进入用户视图。
← 用户视图（权限较低）
三、第2步：进入系统视图并修改设备名
system-view [Huawei] sysname SW-CORE [SW-CORE]
✅ 建议命名规则：位置-功能-编号，如 BJ-ACC-SW01
四、第3步：创建管理VLAN并配置IP地址
4.1 创建VLAN（通常用VLAN 1或专用管理VLAN如VLAN 100）
[SW-CORE] vlan batch 100
4.2 为VLANIF接口配置IP（即交换机管理IP）
[SW-CORE] interface Vlanif 100 [SW-CORE-Vlanif100] ip address 192.168.100.10 255.255.255.0 [SW-CORE-Vlanif100] quit
4.3 将物理接口划入管理VLAN（假设用G0/0/1接管理网）
[SW-CORE] interface GigabitEthernet 0/0/1 [SW-CORE-GigabitEthernet0/0/1] port link-type access [SW-CORE-GigabitEthernet0/0/1] port default vlan 100 [SW-CORE-GigabitEthernet0/0/1] quit
📌 注意：若使用VLAN 1（默认VLAN），可跳过 port default vlan（端口默认已在VLAN 1）但强烈建议使用专用管理VLAN，更安全
五、第4步：配置默认网关（如需远程跨网段管理）
[SW-CORE] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
✅ 网关应为连接该交换机的上层路由器或三层交换机接口IP
六、第5步：开启Web网管（HTTP/HTTPS）
6.1 启用HTTP服务（部分新型号默认关闭）
[SW-CORE] http server enable
6.2 启用HTTPS（推荐，更安全）
[SW-CORE] https server enable
6.3 创建Web登录用户（必须！）
[SW-CORE] aaa [SW-CORE-aaa] local-user admin password irreversible-cipher MyPass@123 [SW-CORE-aaa] local-user admin service-type http terminal [SW-CORE-aaa] local-user admin privilege level 15 [SW-CORE-aaa] quit
🔒 参数说明：irreversible-cipher：密码加密存储（不可逆）service-type http terminal：允许Web和Console登录privilege level 15：最高权限（类似root）
七、第6步：保存配置（关键！）
[SW-CORE] save The current configuration will be written to the device. Are you sure? [Y/N] y
⚠️ 不保存 = 重启后配置丢失！
八、验证与登录Web界面
8.1 电脑配置同网段IP
- IP：192.168.100.100
- 子网掩码：255.255.255.0
- 网关：192.168.100.1（可选）
8.2 浏览器访问
- 地址栏输入：https://192.168.100.10
- 忽略证书警告（首次使用自签名证书）
- 登录用户名：admin，密码：MyPass@123
✅ 成功进入Web界面（如eSight Lite或内置Web网管）
九、常见问题排查
❓ 问题1：Console连不上？
- 检查串口号（设备管理器 → 端口）
- 确认波特率=9600
- 更换Console线或USB口
❓ 问题2：能Ping通IP，但打不开Web？
- 检查是否执行了 http server enable
- 防火墙是否拦截？临时关闭测试
- 浏览器尝试 http://（部分旧型号不支持HTTPS）
❓ 问题3：忘记密码？
- 需通过BootROM菜单清除配置（需物理接触设备）
- 方法：重启时按 Ctrl+B 进入BootLoad，选择“Clear password for console user”
十、安全加固建议（开局后立即做）
- 禁用HTTP，仅用HTTPSundo http server enable
- 限制Web访问源IPhttp acl 2000 acl number 2000 rule permit source 192.168.100.0 0.0.0.255
- 关闭未用服务undo telnet server enable
总结：首次开局 Checklist
✅ Console连接成功 ✅ 设置设备名 ✅ 配置管理VLAN + IP ✅ 开启HTTP/HTTPS ✅ 创建Web用户（level 15） ✅ 保存配置（save） ✅ 浏览器成功登录
完成以上步骤，你的华为交换机就从“裸机”变为可管理、可监控、可运维的网络节点。
💡 提示：本文适用于 VRP V5/V8 系统（S5700/S5735/S6730等主流型号）。
部分低端型号（如S1700）无Web功能，请以命令行为主。
原创：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
