登录设备、划分VLAN、配置网关、保存设置。 下面给你一套能直接上手的命令行配置,并针对最常见的翻车点做拆解。
华三交换机初始配置命令：先登录再谈其他
很多朋友拿到新交换机，第一反应是找个网线插上去配管理IP，实际上华三交换机出厂时所有二层口都在VLAN 1里，并且没有开SSH，你需要先用Console线接上,才能进命令行。
Console线连接参数
用Console线连接电脑RJ45口和设备Console口，打开终端软件（PuTTY或SecureCRT）后，关键参数是波特率9600，数据位8，无校验，停止位1，设备上电后疯狂回车，看到<H3C>就代表进用户视图了。
进入系统视图的指令是：
system-view一旦提示符变成[H3C],你才有资格对设备配置。
给交换机配管理IP
没有管理IP，你只能蹲在机房里用Console线操作,在系统视图下配一个VLAN接口地址：
interface Vlan-interface 1
ip address 192.168.1.2 255.255.255.0
quit这里有个坑：很多家用路由器网段是192.168.1.0/24，如果你把交换机的管理IP也配成192.168.1.2，可以直接从电脑Ping通。 但如果你把交换机的IP配成和路由器不同网段,记得配默认路由：
ip route-static 0.0.0.0 0 192.168.1.1最后开启远程登录，华三交换机的SSH配置分两步，先创建本地用户,再开SSH服务：
local-user admin class manage
password simple Admin@123
service-type ssh
authorization-attribute user-role network-admin
quit
ssh server enable这样你就可以用SSH远程躺床上改配置了。
华三交换机配置命令：VLAN划分与端口类型
VLAN的作用就是隔离广播域，让一栋楼里办公网和监控网互不干扰，大多数场景下，你只需要会创建VLAN,然后把端口塞进去。
创建VLAN并放端口
生成一个VLAN 10，名字叫IT，把GigabitEthernet 1/0/1到1/0/10这十个口划进去：
vlan 10
name IT
quit
interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/10
port link-type access
port access vlan 10注意华三的端口默认是access模式，如果你什么都不配，所有口默认都在VLAN 1里。
Trunk口怎么配
多台交换机之间要传多个VLAN，就需要trunk口，假设上连口是1/0/24,把10和20两个VLAN放行：
interface GigabitEthernet 1/0/24
port link-type trunk
port trunk permit vlan 10 20
quit这里有个新手容易犯的错：trunk口出厂默认只放行VLAN 1，你忘了放行其他VLAN，下连交换机里的主机就Ping不通上层网关，排查方式很简单,在trunk接口下看：
display port trunk配置后上不了网？先查这三个地方
很多人在华三交换机上配完VLAN，发现电脑能获取IP但Ping不通网关,我遇到过最多的情况是这三类：
- 物理链路没起来，看端口指示灯，或者用
display interface GigabitEthernet 1/0/1查端口状态,确认不是down。 - VLAN划分两边不一致，比如上联口是trunk，但下联口在VLAN 10，而上联放行列表里没写VLAN 10。
- 电脑的网关地址填错，这个听起来低级,但真的占总故障的三成。
华三交换机三层配置：让不同VLAN互相通信
二层交换机能隔离VLAN，但不能让不同VLAN互相聊天，想让VLAN 10的人访问VLAN 20的服务器,需要给每个VLAN配上网关接口。
创建VLAN接口地址
假设VLAN 10网段是192.168.10.0/24，网关是.1，VLAN 20网段是192.168.20.0/24，网关也是.1：
interface Vlan-interface 10
ip address 192.168.10.1 255.255.255.0
quit
interface Vlan-interface 20
ip address 192.168.20.1 255.255.255.0
quit配置完这一步，同一台交换机上不同VLAN的PC就能互通了，因为华三三层交换机默认开启VLAN间路由，如果是二层交换机，你需要把这两个VLAN的网关放到上游路由器上,否则只能通过单臂路由或者三层交换机去做。
静态路由怎么配
如果交换机需要访问上层的核心网络，比如要去192.168.100.0/24这个网段，出口网关是192.168.1.1：
ip route-static 192.168.100.0 255.255.255.0 192.168.1.1嫌麻烦的话,直接配一条缺省路由：
ip route-static 0.0.0.0 0 192.168.1.1业内专家指出，静态路由是华三交换机最稳的跨网段方案，比动态路由协议好在好排查,出问题时一条一条看就能定位。
华三交换机web配置与命令行配置，怎么选？
很多便宜型号的华三交换机带Web界面，比如华三Mini系列，用浏览器点一点就能完成VLAN划分，但到了S系列或者企业级，Web功能是可选包,甚至需要单独装。
web配置适合的场景
- 不需要做复杂QoS或ACL的小型办公室
- 没有Console线，只插网线的用户
- 临时改一个端口VLAN，不想记住完整命令
开启Web配置的步骤是：先配一个管理IP,然后启用HTTP服务：
ip http enable
ip https enable再用浏览器打开http://192.168.1.2，输入本地账号就能进去，注意，Web界面操作有风险，点保存前一定要确认,很多项目半夜断网就是有人在web里误改了trunk口。
命令行为什么还是主流
批量配置上百个端口时，web界面一个个点会点到手抽筋，命令行支持循环、批处理，比如把1到48口全部划到VLAN 30：
interface range GigabitEthernet 1/0/1 to GigabitEthernet 1/0/48
port access vlan 30这一行命令在Web界面要重复48次，还要小心鼠标别点错，所以正规网络工程师的标配一定是CLI,Web只适合快速验证环境。
华三交换机配置常见问题解答
有华三交换机配置命令大全吗？
没有准确的全集，但最常用的就十来个，除了上面出现的,你还要记住这三个保命命令：
save force：保存配置,不敲这个重启后配置全丢。display current-configuration：查看运行配置。undo：把某条命令撤销，比如undo port access vlan 10。
华三交换机恢复出厂设置命令是什么？
在用户视图中执行：
reset saved-configuration
reboot系统会让你确认两次，重启后设备就回到出厂状态。前提是你能连上Console，如果连管理IP都丢了，只能物理捅reset键或者按断电通电时按Ctrl+B进入BootROM菜单。
华三交换机跟思科配置区别在哪？
两者基本逻辑相同，但命令风格差异明显，华三用system-view进系统视图，思科是configure terminal；华三的端口叫GigabitEthernet 1/0/1，思科叫gig 0/1，华三的VLAN划分是port access vlan，思科是switchport access vlan，职业网工通常两套都会,因为企业网络混用品牌的还真不少。
最后啰嗦一句，无论用什么方式配置，敲完命令后一定记得save force，华三交换机配置这东西，丢一次配置就得加一次班,按一下回车的事别偷懒。