华三WX3520H怎么配置带外管理登录？
- 0关注
- 0收藏，133浏览
以下是H3C WX3520H配置有线端口VLAN的关键步骤（以AC V7版本为例，该型号默认通常为V7）：
场景1：配置 Access 端口（接终端/PC，属于一个VLAN）
shell
system-view
vlan 10 // 创建VLAN 10
quit
interface GigabitEthernet1/0/1 // 进入物理端口
port link-mode bridge // 确保工作在二层模式（WX3520H有线口默认为桥模式）
port access vlan 10 // 将端口加入VLAN 10
quit
场景2：配置 Trunk 端口（接交换机/AP，透传多个VLAN）
shell
system-view
vlan 10 20 // 创建VLAN 10和20
quit
interface GigabitEthernet1/0/2
port link-mode bridge
port link-type trunk // 设置端口类型为Trunk
port trunk permit vlan 10 20 // 允许VLAN 10和20通过
// port trunk pvid vlan 10 // (可选)修改本征VLAN
quit
注意：
1. WX3520H 的接口通常默认为 bridge 模式，用于下联AP或作为普通交换机口使用。
2. 如果该端口用于连接AP，通常无需改变默认配置（默认允许所有VLAN通过），除非网络规划有特殊隔离要求。
无法配置vlan，没有port开头的命令
无法配置vlan，没有port开头的命令
排查步骤：
1. 确认当前接口工作模式：
display interface brief
查看GigabitEthernet接口状态。如果接口是二层模式，需要切换为三层模式或配置VLAN接口。
2. 配置管理VLAN（推荐用VLAN 1或新建）：
system-view
vlan 100
quit
interface GigabitEthernet1/0/1
port link-type access
port access vlan 100
quit
interface Vlan-interface100
ip address 192.168.100.1 255.255.255.0
quit
3. 如果接口是三层模式，直接配IP：
interface GigabitEthernet1/0/1
port link-mode route
ip address 192.168.100.1 24
quit
4. 启用HTTP/HTTPS服务：
ip http enable
ip https enable
5. 创建本地管理账号：
local-user admin class manage
password simple admin@123
service-type http https telnet ssh
authorization-attribute user-role network-admin
quit
6. 电脑直连该电口，配置同网段IP（如192.168.100.2/24），浏览器访问https://192.168.100.1即可。
注意：如果电口之前加入过其他VLAN或做过特殊配置，先执行undo port access vlan清除。确认接口没有shutdown，用display interface GigabitEthernet1/0/1查看物理状态是否up。
方式 1：直连 PC 电脑（Console 先登录 CLI 配置，之后 Web 访问）
1、Console 线连接设备 Console 口，用 Putty 登录命令行。 2、挑选任意一个空闲电口，例如 GigabitEthernet1/0/1，直接配置三层 IP 地址（不需要配置 VLAN、不需要 port link‑type）
system‑view
#业务口直接配置三层IP，接口默认就是三层路由模式
interface GigabitEthernet 1/0/1
ip address 192.168.1.1 255.255.255.0
quit
#开启HTTPS服务（WX3520H默认https‑server是开启，保险确认）
https‑server enable
#创建AAA本地Web/SSH用户，权限15
aaa
local‑user admin password simple Admin@1234
local‑user admin privilege level 15
local‑user admin service‑type http https ssh
quit
#开启vty，支持SSH远程登录
line vty 0 15
authentication‑mode scheme
quit
save
3、PC 电脑网线直连 G1/0/1，PC 配置静态 IP 192.168.1.2/24，网关不填；浏览器访问：https://192.168.1.1，输入账号密码登录 Web。
关键点：WX3520H 业务口天生三层口，没有 port link‑type 这条命令，不需要配置 VLAN，直接 ip address 即可。
方式 2：实现 “逻辑带外管理”（业务网络分离管理网段）
选一个空闲接口作为专门管理接口，配置独立管理网段 IP，该接口只接管理交换机，不跑 AP 业务 CAPWAP 流量；
- 管理接口三层 IP；
- 配置 ACL，仅允许管理网段访问设备 HTTPS/SSH；
acl number 3000
rule permit ip source 10.0.0.0 0.255.255.255
rule deny ip
#把ACL应用到管理接口过滤入方向流量
interface GigabitEthernet1/0/1
packet‑filter inbound acl 3000
常见踩坑点
- ❌输入
port link‑type access提示 % Unrecognized command，WX3520‑H 业务口是纯三层路由接口，没有二层端口能力，不能配置 port link‑type、port access vlan，这是正常现象，不是版本 bug。 - ❌直连电脑后不通：确认接口没有 shutdown；PC 静态 IP 和接口 IP 同一网段，不要配置错误网关；关闭电脑防火墙。
- ❌Web 打不开：确认
https‑server enable；WX3520H 只支持 HTTPS，不支持 HTTP 80；浏览器用 chrome/edge，不要旧 IE。 - IRF 堆叠场景：使用物理成员的接口做管理，建议两个成员各拿一个接口配置管理 IP，分别管理主、从设备。
验证排查命令
display ip interface brief #看接口IP、接口物理协议状态
display https server #确认https服务开启状态
display local‑user #确认本地用户服务类型、权限
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明