哎!刚接手公司网络就摊上华为S3700交换机?看着黑乎乎的console口发懵?别慌!今天带你从零玩转这台经典设备,保准看完就会配!上周刚帮连锁超市搞定20台S3700组网,现在他们50家分店数据秒同步!
先搞懂基础配置(救命三板斧)
连上线啥都别管,先敲这四条命令:
- system-view(进入上帝模式)
- sysname HQ-SW(给设备起个骚气名字)
- vlan batch 10 20(创建两个部门网段)
- save(千万别忘保存!)
去年某新手网管没做第四步,断电后配置全丢,被老板骂得狗血淋头!
端口配置速查表(照着抄就行)
需求场景 | 关键命令 | 参数说明 |
---|---|---|
接电脑 | port link-type access | 设置接入模式 |
连其他交换机 | port link-type trunk | 允许多VLAN通过 |
限速防蹭网 | qos lr outbound cir 1024 | 限制上传1Mbps |
防环路 | stp enable | 开启生成树协议 |
重点记→trunk口要放行VLAN!上周某工厂没配这条,总部和车间数据完全隔离!
IP分配怎么搞?(DHCP服务配置)
别让员工手动输IP了!三步开启自动分配:
- dhcp enable(全局使能)
- interface Vlanif10(进管理VLAN)
- dhcp select interface(接口模式分配)
测试技巧→接个笔记本看能否获取到192.168.10.x的IP,拿不到就检查dhcp server dns-list有没有填!
安全防护必做项(防黑客三板斧)
见过最离谱的配置:某公司交换机密码是admin!赶紧做这些加固:
- aaa(进认证系统)
- local-user admin password irreversible-cipher(设置加密密码)
- service-type http https(关掉危险服务)
- acl 3000(建访问控制列表)
提醒→定期dis cu查看配置!某4S店配置被恶意修改,导致销售系统瘫痪3小时!
故障排查锦囊(救命指南)
遇到红灯狂闪别慌!用这些命令诊断:
- display interface brief(看端口状态)
- display mac-address(查非法设备)
- display logbuffer(看系统日志)
实测案例:某酒店网络卡顿,用display cpu-usage发现有个端口被直播搞到CPU 100%!
成本对比表(揭穿行业套路)
方案 | 自配S3700成本 | 外包公司报价 | 性能差异 |
---|---|---|---|
基础配置 | 0元 | 800元/台 | 完全一致 |
VLAN划分 | 0元 | 300元/VLAN | 完全一致 |
安全加固 | 0元 | 1500元/台 | 完全一致 |
血泪教训→某物业公司被收"神秘服务费"3.8万,其实就敲了20条命令!
说点得罪人的大实话:华为S3700这老将完全能再战五年!关键要会敲命令。我维护的30台S3700最长的已运行26300小时,只要做好散热清灰,比新设备还稳定。下次再遇到设备问题,别急着换新,先dis cu看看配置——十有八九是参数设错了!
点击分享到