H3C交换机管理VLAN和本地管理IP配置实例

本文是“H3C交换机中小企业运维实战”专栏的第 3 篇，记录我在公司内网中为 H3C 交换机配置管理 VLAN 和本地管理 IP 的基本做法。

完成 Console 登录和基础检查后，下一步通常是给交换机准备独立的管理 VLAN。这样运维电脑接到指定端口后，可以先在本地确认 IPv4 和 IPv6 管理地址是否可达，再继续配置双链路上联、SSH 和其他远程管理功能。

示例环境

本文以 H3C S5570S 系列和 Comware V7 为主，示例参数如下：

• 管理 VLAN：100；
• 交换机管理 IPv4：192.168.100.2/24；
• 交换机管理 IPv6：2001:db8:100::2/64；
• 运维电脑 IPv4：192.168.100.10/24；
• 运维电脑 IPv6：2001:db8:100::10/64；
• 本地测试端口：GigabitEthernet1/0/1。

这些 VLAN、地址和端口都是示例，实际使用时必须替换为现场规划值。IPv6 地址使用的是文档专用地址段，不能直接用于生产网络。

配置前先检查

我一般先确认管理地址没有被其他设备使用，再查看测试端口是否空闲：

# 查看端口状态和名称，确认准备使用的端口没有承载现有业务。
<H3C> display interface brief

# 查看端口当前配置，避免覆盖原来的业务配置。
<H3C> display current-configuration interface GigabitEthernet1/0/1

配置期间保留 Console 连接。管理 IP 或 VLAN 配错时，还可以从 Console 修改回来。

核心配置步骤

代码块中以 # 开头的是说明文字，不需要输入交换机。

1. 创建管理 VLAN

# 进入系统视图。
<H3C> system-view

# 创建管理 VLAN 100。
[H3C] vlan 100

# 添加用途说明，方便后续维护。
[H3C-vlan100] description Management_VLAN
[H3C-vlan100] quit

2. 配置 IPv4 和 IPv6 管理地址

# 进入 VLAN 100 对应的三层接口。
[H3C] interface Vlan-interface100

# 添加接口说明。
[H3C-Vlan-interface100] description Switch_Management

# 配置 IPv4 管理地址。
[H3C-Vlan-interface100] ip address 192.168.100.2 24

# 配置 IPv6 管理地址。
[H3C-Vlan-interface100] ipv6 address 2001:db8:100::2 64

# 确保接口没有被手动关闭。
[H3C-Vlan-interface100] undo shutdown
[H3C-Vlan-interface100] quit

3. 准备本地测试端口

下面的操作会改变端口原来的 VLAN，必须先确认端口没有承载业务。

# 进入本地测试端口。
[H3C] interface GigabitEthernet1/0/1

# 标明端口当前用途。
[H3C-GigabitEthernet1/0/1] description Local_Management_Test

# 将端口设为 Access 类型并加入管理 VLAN 100。
[H3C-GigabitEthernet1/0/1] port link-type access
[H3C-GigabitEthernet1/0/1] port access vlan 100

# 确保端口没有被手动关闭。
[H3C-GigabitEthernet1/0/1] undo shutdown
[H3C-GigabitEthernet1/0/1] return

验证方法

先在交换机上确认 VLAN、地址和端口状态：

# 确认 VLAN 100 和测试端口归属。
<H3C> display vlan 100

# 查看 VLAN 100 接口的 IPv4 地址和状态。
<H3C> display ip interface Vlan-interface 100 brief

# 查看 VLAN 100 接口的 IPv6 地址和状态。
<H3C> display ipv6 interface Vlan-interface 100 brief

然后在运维电脑上分别测试两个管理地址：

# 测试 IPv4 管理地址。
ping 192.168.100.2

# 测试 IPv6 管理地址。
ping 2001:db8:100::2

如果 IPv4 正常、IPv6 不通，先核对 IPv6 地址和前缀长度，再检查电脑防火墙是否允许 ICMPv6。确认两种地址都正常后，再保存配置。

小结

管理 VLAN 的配置并不复杂，但地址和端口不能写错。我的习惯是先创建 VLAN，再配置 Vlan-interface，最后准备一个空闲端口做本地测试。

完整文章还整理了 V5 版本差异、交换机反向测试、常见问题和回退方法：

https://yilantinyu.cn/thoughts/h3c-smb-management-vlan-local-ip/