标准流程：
关键点：交换机本身不能拨号、不能 NAT 上网，必须要有出口网关（路由器 / 防火墙）做外网接入。
链路顺序：**光纤光猫 → 出口路由器（拨号 / NAT/DHCP） → 交换机 → 电脑终端**。
分两种场景：
①二层可网管交换机（华为 S5735/S2700 等，你平时用的）；
②傻瓜无管理交换机。
一、物理接线（顺序不能乱）
1. 运营商光纤接光猫 PON 口；
2. 光猫 LAN 口 → 网线接路由器 WAN 口（光猫建议桥接，拨号交给路由器）；
3. 路由器 LAN 口 → 网线接交换机任意普通口（上行口）；
4. 交换机剩余端口接电脑、服务器等终端；
网线使用超五类 / 六类网线 568‑B 线序，端口灯亮代表物理通。
❌错误：光猫直接插交换机！交换机不能 PPPoE 拨号，电脑无法上网。
二、出口路由器配置（必须做，交换机只是转发）
1. WAN 口：PPPoE 填入宽带账号密码拨号上网；
2. LAN 口网关：`192.168.1.1/24`；
3. **开启 DHCP 服务器**，地址池：`192.168.1.100‑200`，给内网电脑分配 IP、网关、DNS；
所有交换机下电脑的 IP、网关全部由路由器下发，交换机不分配 IP。
三、全新可网管交换机初始化（华为 / H3C 等新机）
新机出厂是空配置，**二层交换机默认 VLAN1 所有端口互通，不做任何配置，接好线终端就可以上网**，只需要做管理 IP 方便以后维护。
### 方式 1：Console 控制台初始化（最稳妥，新机第一次）
1. Console 线，电脑 COM 口连交换机 Console 口；Xshell/SecureCRT，波特率 9600；
2. 开机，进入命令行；
# 1、设置交换机管理IP（仅用于管理，不影响业务转发）
# 进入系统视图（相当于从用户视图进入配置模式，才能改配置） system‑view # 进入vlan 1视图，所有端口出厂默认都属于VLAN1 vlan 1 # 进入Vlanif1虚拟接口（三层虚接口，用来给交换机配置管理IP） # 注意：二层物理交换机端口不能直接配IP，必须在Vlanif虚接口配置IP interface Vlanif 1 # 给交换机设置管理IP：192.168.1.2，掩码255.255.255.0 # 这个IP是交换机自己的管理地址，用来ssh/web登录交换机，**不影响下面电脑上网** ip address 192.168.1.2 255.255.255.0 # 退出Vlanif1接口视图，回到系统视图 quit # 配置静态默认路由 0.0.0.0 0.0.0.0 代表所有未知网段 # 下一跳 192.168.1.1 是你的路由器LAN网关地址 # 作用：**交换机自己要访问外网（比如升级固件、NTP时间同步）才走这条路由** # 内网电脑终端上网，完全不使用交换机这条路由，电脑网关填路由器192.168.1.1 ip route‑static 0.0.0.0 0.0.0.0 192.168.1.1 # 进入AAA视图，AAA用来管理账号、密码、权限 aaa # 创建本地用户admin，cipher代表密码密文存储，密码Admin@123，配置文件里不会明文显示密码 local‑user admin password cipher Admin@123 # 指定这个账号可以使用哪些登录方式：web网页管理、telnet、ssh远程登录 local‑user admin service‑type web telnet ssh # 设置账号权限等级15，15是最高权限，可以全部修改设备配置；0最低只能看 local‑user admin privilege level 15 # 退出aaa视图，回到系统视图 quit # save：保存当前运行配置到设备flash，断电不丢失 # 如果不执行save，配置只在内存，交换机断电重启全部丢失！ save
业务端口全部默认在 VLAN1，不需要改，插上路由器上行、电脑就通。
方式 2：Web 网页开局（部分交换机支持 MGMT 管理口）
电脑网卡设置静态 IP：
192.168.1.x；网线接交换机 MGMT 管理口；浏览器访问默认地址，设置密码，配置 Vlanif1 管理 IP、网关，保存即可。
四、终端电脑设置
电脑网卡：自动获取 (DHCP)，不要手动写静态 IP。
获取 IP：
192.168.1.x网关：
192.168.1.1（路由器地址）DNS：路由器下发
测试：ping 网关、ping 公网 223.5.5.5，通即可访问互联网。