通过Console口登录设备,先恢复出厂配置,再完成基础的系统命名、管理IP、Telnet/SSH和Web网管参数设置,最后保存配置。 整个过程不需要额外软件,准备好Console线和电脑终端即可。
为什么要先初始化华为交换机
很多工程师拿到新交换机或接手旧设备时,第一反应是直接插网线配置,华为交换机出厂时自带默认配置,Console口固定使用9600波特率,默认无认证即可登录,但如果是二手设备或替换下来的旧设备,配置里可能残留着VLAN、端口策略、ACL规则等遗留数据,这些会直接干扰后续的网络规划,行业共识认为,80%以上的初始化故障源于没有先做设备恢复出厂,导致新旧配置冲突。
初始化动作本身包含三层含义:
- 擦除旧配置:清除启动配置文件,让设备恢复到出厂状态
- 恢复默认认证:重置Console口登录密码,避免被未知账号锁定
- 构建基础管理通道:配置管理IP、Telnet/SSH和Web访问权限,为后续远程维护做准备
如果跳过初始化直接配置,后续排查故障时很难判断问题是来自硬件还是残留配置,这也是华为官方技术支持反复强调先清零再配置的原因。
华为交换机初始化配置命令流程
Console线连接与终端参数设置
使用随机附带的Console线,一端连接交换机的Console口,另一端连接电脑的COM口(部分笔记本需USB转串口线),打开SecureCRT、Xshell或Putty,新建连接,协议选择Serial,端口号在设备管理器中确认,波特率设置为9600,数据位8、停止位1、无校验、无流控,连接成功后回车,会出现华为设备的命令行提示符。
连接不上时优先检查三处:驱动是否安装、COM口编号是否正确、波特率是否误调成115200。
恢复出厂配置操作
在主视图下执行以下命令:
<Huawei> reset saved-configuration
Warning: The action will clear the configuration in the device.
Are you sure? [Y/N]: Y
<Huawei> reboot
系统会提示是否保存当前配置,输入N跳过保存,设备重启后即为出厂状态,部分框式设备在重启过程中会询问是否清除下次启动的配置文件,此时一律选择Y或Yes。

数据中心场景下不建议直接reboot,需要先备份现有配置:
<Huawei> save backup.cfg
<Huawei> display current-configuration
确认关键业务配置已备份后再执行清除操作,避免误删生产数据。
基础参数配置清单
恢复出厂后进入系统视图,按以下顺序进行初始化配置:
<Huawei> system-view
[Huawei] sysname SW-CORE-01
- 系统命名区分设备角色,核心层用CORE,汇聚层用DIST,接入层用ACC
- 关闭未使用接口的自动协商,手动指定速率和双工模式
- 配置管理VLAN和管理IP,确保远程登录可达
- 开启Telnet或SSH服务端,设置VTY用户接口认证方式
管理VLAN和IP配置:
[Huawei] vlan 10
[Huawei-vlan10] management-vlan
[Huawei-vlan10] quit
[Huawei] interface vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.2 255.255.255.0
[Huawei-Vlanif10] quit
远程管理协议配置
Telnet方式适合内网调试场景,配置简单:
[Huawei] telnet server enable
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] authentication-mode aaa
[Huawei-ui-vty0-4] protocol inbound telnet
[Huawei-ui-vty0-4] quit
[Huawei] aaa
[Huawei-aaa] local-user admin password irreversible-cipher Admin@123
[Huawei-aaa] local-user admin service-type telnet
[Huawei-aaa] local-user admin privilege level 15
SSH方式用于跨公网或不可信网络环境:
[Huawei] rsa local-key-pair create
[Huawei] ssh user admin
[Huawei] ssh user admin authentication-type password
[Huawei] ssh user admin service-type all
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] protocol inbound ssh
[Huawei-ui-vty0-4] authentication-mode aaa
Web网管初始化配置
华为交换机的Web管理界面并非默认开启,需要在命令行模式下手动启动HTTP服务并配置认证用户:
[Huawei] http server enable
[Huawei] web-manager enable
[Huawei] aaa
[Huawei-aaa] local-user webadmin password cipher Web@123
[Huawei-aaa] local-user webadmin service-type http
[Huawei-aaa] local-user webadmin privilege level 15
PC浏览器输入https://192.168.10.2即可登录Web管理页面,手机调试场景下,部分S系列型号需要额外配置http server port 8080才能正常访问,华为交换机web配置教程中反复强调,Web方式适合小型项目初始化,但遇到复杂路由策略时仍建议回到命令行。

保存与验证操作
[Huawei] save
The current configuration will be saved to the device.
Are you sure? [Y/N]: Y
验证步骤:
display current-configuration检查已配置参数display ip interface brief确认管理IP生效ping网关地址测试三层连通性display logbuffer查看设备重启后的告警日志
部分型号还需检查系统时间,若时间偏差较大,后续审计日志会错乱:
[Huawei] clock timezone BJ add 08:00:00
[Huawei] clock datetime 14:30:00 2026-05-20
初始化过程中常见问题排查
老化设备存储芯片存在坏块时,配置文件保存会出现flash is full报错,此时用dir命令查看剩余空间,删除无用文件后重新save,若所有文件都无法删除,直接执行format flash操作,彻底清空文件系统(此操作会清除系统软件,后续需通过FTP重新上传固件)。
还有一类场景是升级版本后的初始化,需要先确认系统软件文件和补丁文件的兼容性,发行说明中未列出的组合,不建议直接套用旧版配置,否则容易出现接口协议不生效的怪问题。
华为交换机初始化配置价格与成本考量
初始化配置本身免费,但企业获取完整交付能力需要考虑人力成本和服务支出,设备首次上架时,熟练工程师的初始化配置耗时约15分钟/台,包含接线、命令输入及连通性验证,大批量项目(超50台)的初始化建议通过Console服务器集中管理,配合脚本批处理能显著缩短交付周期。
若采用厂商或集成商上门服务,华为交换机初始化配置价格通常在500-1500元/台区间浮动(据IT服务市场公开报价),涵盖首次配置、VLAN规划建议及基础链路测试,多数集成商在采购新设备时提供免费初始化服务,但巡检、改造类项目通常单独计费。
预算有限的小型工作室建议先通过华为官网下载对应型号的配置指南,结合模拟器eNSP反复练习,切忌直接在生产设备上试错,操作失误造成业务中断的成本远超服务费。
华为交换机初始化后如何验证配置是否生效
配置完成后别急着撤离现场,先检查接口物理状态,

display interface brief查看所有端口up/down状态,若有异常up的端口,用display interface Eth0/0/1确认具体协商速率,再检查VLAN划分,display vlan确认各业务VLAN与端口业务口分配一致。
远程访问测试也需逐一过一遍,命令行下SSH登录回环测试,Web管理页面执行账号登入登出操作,最后跑一遍配置一致性比对,初始化后新配置与之前记录的规划表逐项核对,避免遗漏管理ACL限制。
华为交换机重启后配置丢失怎么办
部分老款交换机在异常断电后存在配置丢失现象,启动时进入BootROM菜单选择Continue to boot后,登录设备检查配置文件是否存在,若display saved-configuration无输出说明启动文件缺失,需重新通过Console口配置并保存,排查步骤:
- 检查BootROM启动参数是否正确,
display startup确认系统软件路径 - 若Flash分区损坏,使用BootROM菜单中的文件恢复功能
- 初始化前备份的配置文件可用
startup saved-configuration指定为新起点
华为交换机初始化配置常见疑问解答
华为交换机初始化配置命令和恢复出厂设置有什么区别
初始化配置比恢复出厂设置多出基础管理参数的构建环节,恢复出厂只清除数据,初始化则包含恢复出厂后的系统命名、管理IP、登录认证、远程管理协议等一整套参数配置,对于全新出厂设备,无需执行恢复出厂步骤,直接进入基础参数配置即可。
华为交换机怎么改管理IP地址
使用Console口登录后,进入系统视图,删除旧地址再配置新地址:
[Huawei] undo interface vlanif 10
重新创建VLANIF接口配置IP即可,注意修改管理IP后,原有Telnet、SSH连接会立即断开,需用新地址重新登录,若是远程调试场景且新地址不在现有可达网段内,建议通过Web页面修改或增加临时管理地址。
初始化配置时忘记Console口密码如何恢复
设备前面板Reset按钮在部分型号上支持密码清除功能,按住Reset键并重新上电,进入BootROM菜单选择Clear password,重启后Console口无密码登录,框式设备需通过串口进入BootROM菜单操作,部分设备需拔掉CF卡后备电池,此操作会清除包括密码在内的全部业务配置,执行后需重新完成整个初始化流程。
