H3C 交换机配置生成器

设备型号与固件型号决定 Comware 版本与全部命令语法；切换型号会按端口布局重建端口列表

设备型号 *

Comware 版本

固件版本（version 行）

可填 Release xxx 或完整 7.1.070, Release xxx

生成模式

出厂基线只输出可回贴的默认配置骨架

能力标签

交换机命名按层级组件拼装 sysname，管理 IP 尾段自动拼到末尾；生成的文件名 = sysname

命名模板（token）

可用 token：{site} {area} {floor} {room} {devtype} {role} {ip_last}

手工覆盖完整 sysname（可选）

生成结果

sysname：-

命名规则与校验

描述命名模板端口 / VLAN / VLANIF 的 description 可用 token 自动生成，支持中文、#、空格

端口 description 模板

例：{peer}-{peer_port} → SW-Core-8.9-Eth1；{purpose}-{ip_last} → 2a-9.164

实时预览

示例 peer（对端设备）

示例 peer_port（对端端口）

示例 purpose（用途）

示例 ip_last（IP 尾段）

可用 token：

VLAN 列表创建 VLAN 并可写 description（支持中文）

新增 VLAN

VLAN ID *

description / name

批量添加 VLAN 支持 100-110 / 9,205-207 / 205 to 207

VLAN 区间 *

统一 description（可选）

VLAN ID	description / name	下发说明	操作

VLAN 接口（Vlan-interface）业务 VLANIF 的三层地址；管理接口到「管理地址与路由」配置

新增 VLANIF

VLAN ID *

IP 地址

掩码

description

VLAN	IP 地址	掩码	description	操作

端口类型与命名勾选端口或在批量条填范围，一次设置类型 / VLAN / 描述

端口范围

类型

VLAN / 允许 VLAN

PVID（trunk/hybrid 可选）

description 模板（可选）

0 个已选 /

	接口	类型	VLAN	允许 VLAN	PVID	combo	description	关	操作

端口聚合 V7：Bridge-Aggregation；V5：成员口各自配 VLAN + link-aggregation group

新增聚合口

聚合编号 *

聚合模式 *

LACP：`link-aggregation mode dynamic`，需对端也跑 LACP，能检测单通链路；静态：只下发聚合组，兼容性最好

端口类型

VLAN / 允许 VLAN

成员口（从端口列表多选）

也可直接在右侧输入框填接口名

description

批量创建聚合口只建接口 + 统一描述，成员口请逐条添加

起始编号

数量

聚合模式

端口类型

description 模板

编号	聚合模式	端口类型	VLAN / 允许 VLAN	成员口	description	操作

批量创建列表

IRF 堆叠仅 V7 型号支持；V5 型号会给出警告而不是静默丢弃

启用 IRF

IRF Domain

成员数

Member 1 优先级

irf-port 成员口（每行一组；点「选择端口」按成员自动分组）

按所选端口自动生成 irf-port（按成员号分组）

一行 = 一条 irf-port；同一行的多个物理口会写进同一条 irf-port

MAD 分裂检测

启用 MAD 检测

MAD VLAN

MAD IP 起始

MAD 掩码

BFD MAD

下发 mad enable

同时生成 mad exclude interface；部分版本需 mad enable 才生效

MAD 检测口（逗号分隔）

M-LAG 跨设备链路聚合两台独立设备（不做堆叠）虚拟成一台；仅支持 M-LAG 的型号可用（当前 S6520X 系列）启用 M-LAG

system-mac（两台相同）

4 段 16 进制；两台必须一致

system-priority

LACP system-priority 基准

设备1 = 基准，设备2 = 基准+1（保证 LACS 主动方固定）

restore-delay（秒）

m-lag standalone enable

分裂后独立转发（建议开）

Keepalive 检测链路三层口（port link-mode route），两台用 /30 互联

Keepalive 接口 *

本端 IP（设备1）

对端 IP（设备2）

掩码

Peer-link（设备间互联聚合）

Bridge-Aggregation 编号

成员口（两台各自一份）

建议 2 个口跨板/跨卡

M-LAG 组（下联接入/服务器）

新增 M-LAG 组

组编号 *

聚合编号 *

端口类型

VLAN / 允许 VLAN

access VLAN

成员口（本机侧）

description

组	聚合口	类型	VLAN	成员口	description	操作

双活网关 VLANIF

新增双活网关

VLAN *

网关 IP *

掩码

虚拟 MAC（两台相同）

名称

VLAN	网关 IP	掩码	虚拟 MAC	名称	操作

M-LAG 说明：两台设备各自执行「生成配置」页下载的 设备1 / 设备2 脚本。差异仅在 system-number、keepalive 源/目的 IP 互换、port lacp system-priority（设备2 = 基准+1）。下联设备（服务器/交换机）做普通跨两台的链路聚合即可。注意 M-LAG 与 IRF 互斥，不要同一对设备既堆叠又 M-LAG。

管理接口 Vlan-interface 管理地址、默认网关

管理 VLANIF

获取方式

管理 IP

掩码

默认网关

dhcp client identifier MAC

自动去横线，生成 ascii <mac>-VLAN0001

VLANIF description

ipv6 address dhcp-alloc

静态路由 ip route-static dest mask next-hop

新增路由

目的地址 *

掩码 / 前缀

下一跳 *

优先级

description

目的地址	掩码/前缀	下一跳	优先级	description	操作

管理服务开启 Telnet / HTTP 会给出风险提示

本地用户密码以 password cipher 形式写入生成配置

当前使用出厂默认账号：anonymous / Rust@9527!（network-admin，服务 ssh terminal http https）。交付现场后请及时改为专属口令 —— 点「新增用户」建专属账号，再删除本账号即可。

新增本地用户

用户名 *

密码

角色

服务类型（点击切换）

用户名	密码（cipher）	服务	角色	操作

STP 生成树模式 / 实例 / 根桥角色或优先级 / 保护特性，可单独配置

启用 STP

STP 模式

实例号（MSTP instance）

默认实例 0；多实例按规划填（如 1、2…）

角色 / 优先级

根桥/次根桥自动算优先级；也可直接指定 4096 的倍数

BPDU 保护（接入口收到 BPDU 即 shutdown）

TC 保护（限制拓扑变化报文速率）

常用规划：核心/汇聚主设备选「根桥（root primary）」，备用核心选「次根桥（root secondary）」，接入层保持默认（不指定，靠 32768 竞争）。V5 型号不下发 stp mode / stp port-log（命令不同，已在生成时自动处理）。

基础运维 LLDP / 时区 / 日志

启用 LLDP

时区 +08:00

日志 info-center

日志服务器

NTP

启用 NTP

NTP 服务器（逗号分隔）

SNMP

启用 SNMP

版本

团体字（v2c）

contact

location

trap 目的地址

生成配置生成预览 → 检查问题 → 保存 / 下载 .txt（文件名 = sysname）

生成结果尚未生成

等待生成

点击「生成预览」后，这里显示文件名、行数、错误/警告统计；问题徽标在页面顶部状态条。

配置查看器行号

点击「生成预览」查看整机配置。

方案库把当前表单存成模板

暂存区（只存在本机浏览器，用于切到下一台设备前先放一放）

已生成文件 output/mapping/

还原与对比粘贴现网 display current-configuration → 生成「回退脚本 + 目标下发骨架」

旧配置来源

载入内置样例

旧配置（粘贴 display current-configuration，可含提示符首行与 return）

差异（- 旧配置独有 / + 目标配置独有）

（尚未对比）

设备型号与固件 型号决定 Comware 版本与全部命令语法；切换型号会按端口布局重建端口列表

交换机命名 按层级组件拼装 sysname，管理 IP 尾段自动拼到末尾；生成的文件名 = sysname 重置命名重新生成

生成结果

命名规则与校验

描述命名模板 端口 / VLAN / VLANIF 的 description 可用 token 自动生成，支持中文、#、空格

VLAN 列表 创建 VLAN 并可写 description（支持中文） + 新增 VLAN批量添加清空

新增 VLAN

批量添加 VLAN 支持 100-110 / 9,205-207 / 205 to 207

VLAN 接口（Vlan-interface） 业务 VLANIF 的三层地址；管理接口到「管理地址与路由」配置 + 新增 VLANIF按 VLAN 列表生成清空

新增 VLANIF

端口类型与命名 勾选端口或在批量条填范围，一次设置类型 / VLAN / 描述 按模板补描述重建端口列表清空配置

端口聚合 V7：Bridge-Aggregation；V5：成员口各自配 VLAN + link-aggregation group + 新增聚合口批量创建清空

新增聚合口

批量创建聚合口 只建接口 + 统一描述，成员口请逐条添加

IRF 堆叠 仅 V7 型号支持；V5 型号会给出警告而不是静默丢弃

MAD 分裂检测

M-LAG 跨设备链路聚合 两台独立设备（不做堆叠）虚拟成一台；仅支持 M-LAG 的型号可用（当前 S6520X 系列） 启用 M-LAG

Keepalive 检测链路 三层口（port link-mode route），两台用 /30 互联

Peer-link（设备间互联聚合）

M-LAG 组（下联接入/服务器）+ 新增组清空

新增 M-LAG 组

双活网关 VLANIF + 新增网关清空

新增双活网关

管理接口 Vlan-interface 管理地址、默认网关

静态路由 ip route-static dest mask next-hop + 新增路由+ 默认路由（用网关）清空

新增路由

管理服务 开启 Telnet / HTTP 会给出风险提示

本地用户 密码以 password cipher 形式写入生成配置 + 新增用户+ 恢复默认账号

新增本地用户

STP 生成树 模式 / 实例 / 根桥角色或优先级 / 保护特性，可单独配置

基础运维 LLDP / 时区 / 日志

NTP

SNMP

生成配置生成预览 → 检查问题 → 保存 / 下载 .txt（文件名 = sysname）

生成结果 尚未生成

等待生成

配置查看器 行号 复制当前段 复制全文

方案库 把当前表单存成模板 保存方案刷新

已生成文件 output/mapping/

还原与对比粘贴现网 display current-configuration → 生成「回退脚本 + 目标下发骨架」

旧配置来源

差异（- 旧配置独有 / + 目标配置独有）

步骤 1：回退脚本 undo 类，按依赖排序 复制

步骤 2：目标下发骨架 复制

详情

设备型号与固件型号决定 Comware 版本与全部命令语法；切换型号会按端口布局重建端口列表

交换机命名按层级组件拼装 sysname，管理 IP 尾段自动拼到末尾；生成的文件名 = sysname

描述命名模板端口 / VLAN / VLANIF 的 description 可用 token 自动生成，支持中文、#、空格

VLAN 列表创建 VLAN 并可写 description（支持中文）

VLAN 接口（Vlan-interface）业务 VLANIF 的三层地址；管理接口到「管理地址与路由」配置

端口类型与命名勾选端口或在批量条填范围，一次设置类型 / VLAN / 描述

端口聚合 V7：Bridge-Aggregation；V5：成员口各自配 VLAN + link-aggregation group

批量创建聚合口只建接口 + 统一描述，成员口请逐条添加

IRF 堆叠仅 V7 型号支持；V5 型号会给出警告而不是静默丢弃

M-LAG 跨设备链路聚合两台独立设备（不做堆叠）虚拟成一台；仅支持 M-LAG 的型号可用（当前 S6520X 系列）启用 M-LAG

Keepalive 检测链路三层口（port link-mode route），两台用 /30 互联

M-LAG 组（下联接入/服务器）

双活网关 VLANIF

静态路由 ip route-static dest mask next-hop

管理服务开启 Telnet / HTTP 会给出风险提示

本地用户密码以 password cipher 形式写入生成配置

STP 生成树模式 / 实例 / 根桥角色或优先级 / 保护特性，可单独配置

生成结果尚未生成

配置查看器行号

方案库把当前表单存成模板

步骤 1：回退脚本 undo 类，按依赖排序

步骤 2：目标下发骨架