交换机换新机的割接步骤 · 修改记录

 @@ -0,0 +1,119 @@
+---
+tags: [交换机, 割接, 配置迁移, 变更]
+order: 150
+---
+
+# 交换机换新机的割接步骤
+
+## 场景
+
+一台跑了几年的接入交换机要换掉：要么型号停产备件没了，要么端口不够，要么就是怕它哪天坏。换新机的风险不在配置本身，在于**漏配**和**端口对不上**。这篇是照做就行的顺序。
+
+## 前置条件
+
+- 新机已开封、版本确认过（尽量和老机同大版本，避免命令差异）
+- 老机配置已备份：`display current-configuration` 全文导出到本地
+- 有维护窗口，能接受 10～20 分钟断网
+- 老机先不拆，留在原地能随时插回
+- 端口对照表打印出来（见下面「配置」第一步）
+
+## 配置
+
+**第一步：在老机上收集信息**
+
+```bash
+display version                    # 版本、运行时长
+display device                     # 板卡和端口数
+display interface brief            # 每个口的 up/down、速率
+display vlan                       # VLAN 和成员口
+display current-configuration      # 全量配置，导出备用
+display mac-address                # 每口学了哪些 MAC（看谁接在哪个口）
+display lldp neighbor brief        # 对端是谁
+display stp brief                  # 生成树角色
+```
+
+**第二步：做端口对照表**
+
+把 `display mac-address` 和 `display lldp neighbor brief` 的输出整理成一张表：
+
+| 老端口 | 对端设备 | 用途 | 新端口 |
+| --- | --- | --- | --- |
+| GE0/0/1 | AP-3F-02 | 无线 AP | GE0/0/1 |
+| GE0/0/7 | 打印机 | 财务打印 | GE0/0/7 |
+| GE0/0/24 | CORE-01 | 上联 | GE0/0/28 |
+
+**新机端口数或编号和老的差一位时（比如 24 口换 48 口），这张表就是救命的东西。**
+
+**第三步：新机预配置（先不上联）**
+
+只插 Console，把配置全部灌进去：
+
+```bash
+system-view
+sysname SW-1F-01
+
+# 先把管理面配好，方便验证
+vlan 99
+ quit
+interface Vlanif99
+ ip address 10.99.1.11 255.255.255.0
+ quit
+
+# 业务 VLAN 和端口，按对照表来
+vlan batch 10 20 30 99
+port-group group-member GigabitEthernet0/0/1 to GigabitEthernet0/0/8
+ port link-type access
+ port default vlan 10
+ quit
+
+# 上联口最后配
+interface GigabitEthernet0/0/28
+ port link-type trunk
+ port trunk allow-pass vlan 10 20 30 99
+ port trunk pvid vlan 99
+ quit
+```
+
+**第四步：割接**
+
+1. 老机 `save`，确认配置已存
+2. 拔老机所有网线，**按对照表线序**立刻插到新机
+3. 上联线最后插
+4. 看端口灯和 `display interface brief`
+
+## 验证
+
+```bash
+display interface brief            # 该 up 的都 up 了
+display vlan                       # VLAN 成员口对得上
+display mac-address count          # MAC 数量和割接前差不多
+display stp brief                  # 根桥、角色正常，没有 Blocking 异常
+ping 10.99.1.1                     # 管理网关通
+```
+
+抓到终端上验证：随便找台办公电脑，ping 网关、ping 同 VLAN 同事、ping 外网。
+
+MAC 数量是关键指标：割接前记下来，割接后对比，**少了说明有线没插好或者 VLAN 错了**。
+
+## 回滚
+
+老机没拆，回滚就是插回去：
+
+1. 拔新机网线，按原来的线序插回老机
+2. 老机配置没动过，起来就是原样
+3. 新机留着下次再割
+
+**所以割接前千万别先给老机改配置**，它就是你唯一的退路。
+
+## 坑
+
+!!! note "同名端口不等于同位置"
+    24 口换 48 口时，`GE0/0/24` 在 48 口机器上还是第 24 个口，但物理位置可能跑到下排去了。按图施工，别按习惯插。
+
+- **VLAN 没在 Trunk 上放行**是最常见的「割接后不通」。新机上联口 `allow-pass` 一定要逐个核对。
+- 老机如果有 `port-security` 或 `mac-address static`，新机没配，终端换了口可能被拦。
+- 堆叠/IRF 环境要特别注意：新机加进堆叠要先把成员号改好，别两台都是 1。
+- 生成树：老机是根桥的话，新机没设优先级会重新选根，全网瞬时重启几百毫秒。
+- `display mac-address count` 里的数字包含管理 VLAN 的，对比时口径要一致。
+- 割接完记得 `save`。有人配完就跑，断电后全部回到割接前。
+- 新版固件可能默认关掉了 telnet、开了 https，割接后管理方式需要重新确认。