Noamwa我见过太多这样的场景：OSI七层模型、TCP/IP协议栈、IP地址分类背得滚瓜烂熟，可一台全新的华为S5735S核心交换机放在面前时，却不知道第一条命令该敲什么。这几乎是每个网络初学者都会遇到的坎。这篇文章我就用S5735S这个在企业园区网里非常常见的设备作为主线，把VLAN划分、Trunk链路、Vlanif网关、静态路由、SSH远程管理这些基础配置从头到尾捋一遍。文中的VLAN号和IP地址按一个典型办公网做了规划，你只需要换成自己的实际网段，命令是可以直接拿去用的。适合刚入行的运维、在校学生，以及那些把概念背得不错但还没真正在设备上动过手的朋友。
1. 直接把基础概念映射到S5735S配置键上：先想清楚再敲命令
很多基础教材喜欢先从协议栈讲起，但实际工作中，没人会问你“二层和三层有什么区别”，只会让你把两台交换机的VLAN打通。所以我的习惯是先搞清楚一件事：S5735S在企业网络里到底扮演什么角色，然后你再去看那些概念，会发现它们全都变成了屏幕上一条条具体的命令。
1.1 S5735S是个什么级别的设备，为什么要拿它练手
华为S5735S系列属于园区网的千兆接入和汇聚级交换设备，虽然它经常被当“傻瓜二层交换机”用，但实际上它具备完整的二层功能，还支持Vlanif接口、静态路由、DHCP、ACL等三层特性。很多中小型园区的核心层用的就是它，再往上是S6730或者框式交换机，往下是S2730这类纯接入交换。
用这个设备练手有个天然的好处：它一台机器就能覆盖交换机和路由器的很多基础功能。你在它上面学会配置VLAN、配置Trunk、配置网关、配置静态路由之后，换到其他品牌的交换机或者更高端的设备上，核心思路完全一样，变的只是命令风格。这也是为什么我一直建议新手不要在模拟器里只玩思科或只玩华为，而是要把真实设备的操作习惯建立起来，尤其是设备刚上电、还没配置任何东西时的处理流程。
1.2 OSI参考模型在设备上是怎么“翻译”成命令的
每次有人问我“学网络到底学什么”，我的答案都是：你把OSI模型里的物理层、数据链路层、网络层这三层搞明白，就已经能解决日常90%的问题了。剩下的是在这三层模型之上做流程、做安全、做优化。
那么对应到S5735S上，这三层是这样的：
| 模型分层 | 核心问题 | 在S5735S上的配置对象 | 常见操作 |
|---|---|---|---|
| 物理层 | 电压、光信号、线序、接口速率 | 接口、光模块、网线/光纤 | display interface brief |
| 数据链路层 | MAC地址如何转发、广播域如何隔离 | VLAN、Access口、Trunk口、MAC地址表 | port link-type access、vlan batch、port trunk allow-pass vlan |
| 网络层 | IP地址如何规划、数据包走哪条路 | VLANIF接口、路由表、ARP表、三层接口 | interface vlanif、ip address、ip route-static |
很多人的认知断层在于：背了那么多概念，却不知道VLAN对应的是交换机上的哪条命令，路由表对应的是哪条命令，ARP表又该去哪里查。实际上你只需要做一次从概念到命令的映射练习，把这些“知识点”翻译成“操作对象”，你就会发现网络基础没有想象中那么抽象。
拿“广播域”这个概念举例。在没有VLAN的二层网络中，一台PC发一个ARP广播，所有同网段的设备都能收到。这种广播越来越多，整个网络会变得越来越慢，还容易让不该收到数据的设备收到数据。VLAN技术做的事情就是在一个物理交换机上切出多个互相隔离的广播域。在S5735S上，你只需要执行vlan batch 10 20 30，就创建了三个广播域。然后再把对应的物理接口放进这些广播域，控制哪些设备属于哪个广播域。概念到这里已经不是背出来的东西了，而是你亲手做出来的配置。
1.3 什么是“核心交换基础网络配置”的最小闭环
网上有人总结过网络基础的核心，说来说去无非是VLAN、Trunk、VLANIF、路由。这个总结是对的，但我更愿意把它理解成一个“最小闭环”。我画一个场景想象你在脑子里过一遍：
一台S5735S接了三个部门，研发部、财务部、服务器区。你希望这三个部门二层互相隔离，但同时又能通过三层互相访问。这就需要一个完整链路：在交换机上创建VLAN -> 把接口划分进VLAN -> 给每个VLAN创建一个Vlanif三层接口当网关 -> 终端把网关指到对应Vlanif地址 -> 不同VLAN之间靠路由表转发。等你把这个最小闭环跑通了，你已经把二层隔离和三层互访的完整技术逻辑掌握住了。
所以接下来的内容，全部围绕这条主线展开，一台S5735S从空配置到能稳定提供服务，我认为基础的版本只需要五步。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 开箱上电到首登：S5735S的初始化动作和那些出厂细节
我见过有人拿到一台旧交换机，上电后发现连不上，第一反应是怀疑线坏了。但更常见的问题是设备里还留着前任的配置，或者默认密码被改过。所以拿到S5735S的第一步，不是急着想业务怎么规划，而是先把设备恢复到一个你知道的、可控的状态。
2.1 Console口登录前该准备的东西
电脑端需要准备三样：Console线（一般是USB转RJ45）、终端软件（我用得最多的是SecureCRT和Xshell，用Windows自带的超级终端也可以）、对应USB转串口的驱动。插上线后在终端软件里选择正确的COM口号，波特率通常是9600。很多人第一次连不上，不是设备的问题，而是COM口号选错或者驱动没装上，先去设备管理器里看一下是COM几，再填到软件里。
华为S5735S出厂时，Console口默认没有密码，连接后可以直接进入用户视图，界面上会显示一个尖括号提示符，比如
需要注意，有些版本首次登录会提示你设置密码或者激活密码策略，遇到这种情况按提示操作就行。如果你想在开局前把设备恢复到出厂状态，在用户视图下执行reset saved-configuration，然后输入reboot，系统会提示是否保存当前配置，选择N，再确认重启，设备就会带着空配置启动。这个操作务必小心，执行之前想清楚这台设备上有没有正在运行的业务。
2.2 开局第一个配置：规范设备名和时间
我不会一上来就配VLAN，而是先把设备的身份信息定好。先说设备名，sysname命令就是给设备起名。如果以后要维护几十台设备，一台叫Huawei的设备会让你查日志查到怀疑人生，但你把它命名为CORE-S5735S-C3，日志里一眼就知道是哪台、在哪个位置。
text复制<Huawei> system-view
[Huawei] sysname CORE-S5735S-C3
[CORE-S5735S-C3] clock timezone BJ ad