库房新装交换机怎么配置，上联放行、端口划分、管理地址三步走

库房扩容，新机柜到位，里面要装两台交换机：一台网络交换机接电脑打印机，一台监控交换机接摄像头。很多刚接手的人会把这当成「插线活」：电一插、网线一连上联口，齐活。结果往往是——电脑获取不到地址，或者能上内网上不了外网，监控更是完全不在线。问题不在硬件，在于交换机接进一张已经跑着的网络之前，有三件事必须先对齐：上联口放行哪些 VLAN、下联端口划进哪个 VLAN、管理地址是多少。这三步配完，新机柜才算真正「入网」。

动手前先画表：先规划，再插线

纪律放前面：VLAN 先规划再动手。拿张纸写下三个问题的答案——库房的电脑终端划哪个 VLAN、监控终端划哪个 VLAN、管理 VLAN 用哪个、网段各是什么。监控和网络分 VLAN 是通行做法：广播域隔开，监控的流量风暴影响不到办公网，出问题也好定位。这张表定了，后面的配置就是照表施工；没这张表，配到一半改来改去，最容易把上联弄出环路或者放行漏项。

三步配置，以下发到新交换机为例

第一步，建 VLAN 并配上联口。在两台新交换机上创建规划好的 VLAN，上联口（接汇聚交换机的那个口）配成干道模式并放行所需 VLAN——网络交换机放行办公与管理 VLAN，监控交换机放行监控与管理 VLAN。以华为交换机为例，标准命令是：

vlan batch 10 20 99
interface GigabitEthernet0/0/24
 port link-type trunk
 port trunk allow-pass vlan 10 20 99

第二步，划下联端口。接电脑的口划入办公 VLAN，接摄像头的口划入监控 VLAN：

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 10

第三步，配管理地址。给管理 VLAN 的虚接口配 IP，让交换机自己能被远程管到：

interface Vlanif99
 ip address 192.168.99.11 255.255.255.0

配好默认网关指向汇聚侧，之后排查库房问题就不必跑现场。

汇聚侧的配合清单别漏掉

新交换机这头配完，还要回到汇聚交换机核对一件事：下联到新机柜的那个端口，放行的 VLAN 清单和新建的干道是不是对得上——这边漏放一个 VLAN，那边配得再对也不通。顺手把两端的端口描述写上「库房-上联」这类标签，半年后排查时你会感谢这个动作。

配置面走完，剩下的理线、标签、测试才是收尾。贵州诚鑫致达科技做弱电与网络交付时，新设备进场永远是先交底再插线：VLAN 规划表、上联放行清单、管理地址表三件套先落纸，施工照单走，验收按单查。你们库房扩容时是先画表还是先插线？评论区聊聊。