# 网络设备

交换机、路由器、防火墙的日常配置。按**厂商 / 型号**再分组，同一条需求写清各家怎么配。

## 已有条目

- [华为 S5700 VLAN 划分与端口配置](huawei-vlan.md)
- [H3C 交换机 VLAN 与 Trunk 配置](h3c-vlan-trunk.md)
- [链路聚合（LACP）配置](lacp-link-aggregation.md)
- [VRRP 网关冗余](vrrp-gateway.md)
- [OSPF 基础配置与邻居排查](ospf-basic.md)
- [环路与生成树排查](stp-loop.md)
- [端口安全与防私接](port-security.md)
- [光模块与光纤排障](optical-fiber.md)
- [BGP 邻居建立与路由宣告](bgp-basics.md)
- [QinQ 双层 VLAN](qinq.md)
- [IRF / 堆叠配置与主备切换](irf-stack.md)
- [端口镜像与抓包](port-mirror.md)
- [MSTP 多实例生成树](mstp.md)
- [ACL 与流量过滤](acl.md)
- [NAT 地址转换](nat.md)
- [策略路由（PBR）](pbr.md)

## 写之前先确认

| 项 | 为什么重要 |
| --- | --- |
| 型号与版本 | `display version` 的输出粘一行在页首，命令差异基本都出在这里 |
| 是否堆叠 | 堆叠环境下端口编号是 `GigabitEthernet0/0/1` 还是 `0/1/1` 完全不同 |
| 有没有现成 VLAN | 避免新建 VLAN 和业务撞号 |
| 变更窗口 | 涉及 `undo` 的操作一律先写回滚步骤 |