本文是“H3C交换机中小企业运维实战”专栏的第 1 篇，主要记录我在接手 H3C 交换机时，正式配置前会先做哪些检查。

这篇不是命令堆砌，也不直接修改生产配置，而是先把设备、拓扑、VLAN、双栈地址、端口、安全基线、Console 回退和备份条件确认清楚。

适用场景

示例以 H3C S5570S 系列交换机 和 Comware V7 为主，V5 版本差异作为补充说明。

场景是中小企业内网：

• 一个主办公区；
• 两个异地园区；
• 园区之间通过专线或其他直连方式互通；
• 主干链路默认双链路；
• IPv4/IPv6 双栈；
• 本地应急使用 Console；
• 远程管理使用 SSH，并且必须做 ACL 限制。

开局前先确认什么

正式敲配置前，我一般先确认下面这些内容：

1. 交换机型号、序列号和 Comware 版本；
2. 当前是否是新设备、旧设备或返修设备；
3. 上联口、下联口、管理口和线缆标签是否对应；
4. VLAN、IPv4/IPv6 地址和网关是否已经规划；
5. Console 是否能作为回退入口；
6. 原配置是否已经备份；
7. SSH、SNMP、ACL、日志和账号策略是否符合公司安全基线；
8. 变更窗口、验证人和中止条件是否明确。

常用只读检查命令

下面这些命令只用于开局检查，不直接修改配置。

# 查看设备型号、Comware 版本和运行时间。
<H3C> display version

# 查看当前正在生效的运行配置。
<H3C> display current-configuration

# 查看接口简要状态，用来核对上联口、下联口和端口状态。
<H3C> display interface brief

# 查看 VLAN 摘要，确认已有 VLAN 和规划是否一致。
<H3C> display vlan brief

# 查看 IPv4 接口摘要，检查管理 IPv4 是否存在冲突。
<H3C> display ip interface brief

# 查看 IPv6 接口摘要，避免只检查 IPv4 而漏掉 IPv6。
<H3C> display ipv6 interface brief

# 查看设备当前时间。
<H3C> display clock

# 查看近期日志，留意重启、端口 Up/Down 和登录异常。
<H3C> display logbuffer

我特别关注的几个点

第一，旧设备不能默认是空配置。
旧设备可能保留历史 VLAN、账号、ACL、聚合、路由和监控配置。看到陌生配置时，我不会直接删除，而是先标记、核对用途、联系原维护人员确认。

第二，双栈网络不能只检查 IPv4。
如果 IPv6 已经启用，但只做了 IPv4 ACL，就可能留下绕过管理限制的风险。

第三，Console 回退必须真的可用。
远程修改管理 VLAN、上联、ACL 或路由之前，必须确认 Console 线、串口参数、账号权限和现场配合人员都没问题。

第四，配置备份要在变更前完成。
变更后的备份不能代替变更前基线。配置文件里可能包含账号、SNMP 参数和内部地址，备份文件也要放到受控位置。

小结

H3C 交换机开局最重要的不是记住多少命令，而是先把未知项变成可核对的记录。

我会先确认设备和版本，再确认拓扑、VLAN、双栈地址、端口、安全要求、Console 回退、配置备份和变更窗口。只有这些条件都清楚，才进入下一步配置。

完整版本已经整理到个人网站，包含更完整的检查表、V5 差异、验证方法和回退思路：

https://yilantinyu.cn/thoughts/h3c-smb-startup-checklist/