企业三层交换机常见配置对照表

本文件整理了企业环境中最常用的三层交换机配置内容，并对比了中国常用的华为 S5735 与德国常用的 Cisco Catalyst 9300 的 CLI 命令。

一、企业三层交换机常见配置清单
  1. 基础管理配置（主机名、密码、管理 IP、远程登录）
  2. VLAN 配置（划分子网、不同部门隔离）
  3. 三层接口配置（VLAN 间路由、SVI 配置）
  4. 静态路由 / 动态路由（OSPF 最常见）
  5. 端口安全 / ACL 访问控制（限制非法访问）
  6. DHCP（部分场景下由交换机下发 IP 地址）
二、CLI 对照表（华为 vs 思科）

功能

华为 S5735（VRP）

思科 Catalyst 9300（IOS）

进入配置模式

<Huawei> system-view

Switch> enable
Switch# configure terminal

修改主机名

[Huawei] sysname Core-SW

Switch(config)# hostname Core-SW

配置管理 IP（VLAN 1）

[Huawei] interface vlanif 1
[Huawei-Vlanif1] ip address 192.168.1.1 255.255.255.0

Switch(config)# interface vlan 1
Switch(config-if)# ip address 192.168.1.1 255.255.255.0
Switch(config-if)# no shutdown

配置默认网关

[Huawei] ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

Switch(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.254

配置 VLAN 10/20

[Huawei] vlan batch 10 20

Switch(config)# vlan 10
Switch(config-vlan)# name Sales
Switch(config)# vlan 20
Switch(config-vlan)# name IT

接口加入 VLAN

[Huawei] interface GigabitEthernet0/0/1
[Huawei-Gig0/0/1] port link-type access
[Huawei-Gig0/0/1] port default vlan 10

Switch(config)# interface g0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10

配置三层接口 (SVI)

[Huawei] interface vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0
[Huawei] interface vlanif 20
[Huawei-Vlanif20] ip address 192.168.20.1 255.255.255.0

Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config)# interface vlan 20
Switch(config-if)# ip address 192.168.20.1 255.255.255.0

启用 OSPF

[Huawei] ospf 1 router-id 1.1.1.1
[Huawei-ospf-1] area 0
[Huawei-ospf-1-area-0.0.0.0] network 192.168.10.0 0.0.0.255

Switch(config)# router ospf 1
Switch(config-router)# router-id 1.1.1.1
Switch(config-router)# network 192.168.10.0 0.0.0.255 area 0

设置 Telnet/SSH

[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] authentication-mode aaa
[Huawei-ui-vty0-4] protocol inbound ssh

Switch(config)# line vty 0 4
Switch(config-line)# login local
Switch(config-line)# transport input ssh

保存配置

[Huawei] save

Switch# write memory
或 copy running-config startup-config

三、总结
  1. 中国主流：华为 S5735 —— GUI + CLI 都有人用，但 CLI 功能更强。
    2. 德国主流：Cisco Catalyst 9300 —— CLI 为主流，GUI 主要配合 DNA Center。
    3. 最常用配置内容：管理 IP、VLAN、VLAN 间路由、静态/动态路由、远程管理。

 

滚动至顶部