本文是“H3C交换机中小企业运维实战”专栏的第 2 篇,主要记录我在公司网络维护中,接手 H3C 交换机时如何通过 Console 登录设备,并做最基础的现场检查。

Console 登录看起来很简单,但在实际现场里,线缆、串口驱动、COM 口编号、终端参数、旧设备账号和现有配置都可能影响后续操作。尤其是旧设备,不能一上来就恢复出厂,也不能直接套模板。

适用场景

示例以 H3C S5570S 系列交换机Comware V7 为主,V5 版本只做必要差异说明。

适合下面这些情况:

  • 新设备到场后,先确认型号和版本;
  • 旧设备接手前,先查看当前配置;
  • 还不知道管理 IP,必须通过本地 Console 登录;
  • 变更前需要先确认端口、VLAN 和启动配置;
  • 需要把现场检查结果记录下来,方便后续配置和回退。

Console 登录前先确认什么

正式打开终端软件前,我一般会先确认下面这些内容:

  1. Console 线是不是接在交换机的 CONSOLE 口;
  2. USB 转串口驱动是否正常;
  3. 电脑识别出来的 COM 口编号是多少;
  4. 终端软件是否选择 Serial 串口连接;
  5. 波特率、数据位、停止位、校验位和流控是否正确;
  6. 设备是不是正在生产环境运行,能不能重启;
  7. 旧设备是否有原账号、原配置和交接资料。

常用终端参数

H3C S5570S-EI 常见 Console 默认参数如下,现场仍要以设备实际情况为准:

# 连接类型选择串口,不是 SSH,也不是 Telnet。
Serial

# 串口编号以电脑实际识别为准,例如 Windows 里的 COM3。
COM3

# 常见默认波特率。
9600

# 常见数据位、停止位、校验位和流控设置。
Data bits: 8
Stop bits: 1
Parity: None
Flow control: None

如果打开后一直乱码,先不要乱敲命令。优先检查串口编号、波特率和流控设置,旧设备也可能被改过 Console 速率。

登录后先看哪些信息

进入命令行后,我通常先执行这些只读检查命令:

# 查看设备型号、Comware 版本和运行时间。
<H3C> display version

# 查看当前正在生效的配置。
# 输出可能包含账号、认证信息和内部地址,不要随意转发。
<H3C> display current-configuration

# 查看端口简要状态,用来确认哪些端口已经接线。
<H3C> display interface brief

# 查看设备上已有 VLAN 和端口归属。
<H3C> display vlan

# 查看启动时使用的配置文件信息。
<H3C> display startup

这些命令主要用于“看清现状”,不是为了马上改配置。尤其是旧设备,看到不认识的 VLAN、ACL、账号或管理方式时,先记录、备份和核对,不要急着删除。

我特别注意的几个点

第一,Console 能登录不代表可以随便改。
如果设备正在生产环境运行,查看配置和端口状态可以做,但保存、重启、删除配置都要有变更窗口和回退方案。

第二,当前配置和保存配置可能不一样。
没有确认差异前,不要直接执行 save,否则可能把临时配置保存下来,也可能覆盖原来的可回退状态。

第三,旧设备不要假设有默认账号。
登录方式由原配置决定,账号不清楚时应先找交接资料或原管理员确认。

第四,检查结果要落到记录里。
型号、版本、上联端口、VLAN、启动配置和旧配置状态都要记录下来,后面配置管理 VLAN、SSH、SNMP 和日志时才不容易乱。

小结

Console 登录本身不难,难的是在正式配置前把现场情况看清楚。

我一般先确认线缆、COM 口和终端参数,再登录交换机查看版本、配置、端口、VLAN 和启动文件。新设备先核对实际型号,旧设备先识别并保留原配置,这样后续变更才有基础。

完整版本已经整理到个人网站,包含更完整的检查表、V5 差异、常见问题和处理方法:

https://yilantinyu.cn/thoughts/h3c-smb-console-login-basic-check/

Logo

DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。

更多推荐