一、割接前：80%的成功在于准备

1. 获取旧交换机完整配置

display current-configuration > old_sw.cfg

• 保存为文本文件，重点标注：
  • 管理IP、VLAN、Trunk/Access端口
  • 路由协议（OSPF/BGP）、ACL、QoS策略
  • PoE设置、堆叠配置（如有）

建议：用 display interface description 导出端口用途表（如“接AP-01”）

2. 确认物理连接拓扑

• 拍照记录：
  • 所有线缆标签及对应端口
  • 上联口（连核心/路由器）
  • 下联口（接终端/AP/服务器）
  • Console/电源/PoE设备位置
• 制作《端口映射表》：
• 

3. 新交换机预配置

• 在实验室或离线状态下完成：
  • 基础配置：主机名、管理VLAN、IP、网关
  • VLAN创建：vlan batch 10 20 100
  • 接口模板：Access/Trunk模式、描述、PoE开启
  • 安全策略：端口安全、BPDU Guard（如需）
• 不要配置上联口IP或路由协议（避免提前接入环路）

4. 制定回退方案

• 准备旧交换机电源线、Console线
• 明确回退触发条件（如：10分钟内无法恢复业务）
• 回退步骤写入操作手册

5. 通知与窗口期

• 提前邮件通知相关部门：“今晚22:00-24:00维护，可能瞬断”
• 选择业务低峰期（如深夜、周末）

二、割接中：按步骤执行，步步确认

总原则：先下联，再上联；先断电，再接线

步骤1：备份最终状态（割接前最后快照）

display mac-address # 记录终端MAC分布
display arp # 记录IP-MAC绑定
save # 确保旧配置已保存

步骤2：关闭旧交换机（优雅停机）

• 登录旧交换机，逐个 shutdown 下联端口（可选，减少ARP震荡）
• 执行 save 再次确认
• 断开上联光纤/网线 → 防止新旧设备同时在线成环
• 最后断电

⚠️ 关键：先拔上联，再拔下联！避免新设备接入时形成临时环路。

步骤3：部署新交换机

• 上架、固定、接电源
• 按《端口映射表》一一对应接线
  • 特别注意：上联口必须接对（连核心/路由器）
  • PoE设备线缆确保插到已配置PoE的端口
• 接Console线，通电启动

步骤4：加载配置 & 验证基础连通性

• 若已预配置，直接启动
• 若需现场配置，快速输入关键部分：

  sysname NEW-SW
  vlan batch 10 20 100interface Vlanif 100 ip address 192.168.100.11 255.255.255.0

• 先不接上联，仅接一台测试PC验证：
  • PC能否获取IP？
  • 能否 ping 通网关（Vlanif IP）？

步骤5：接入上联，启用全功能

• 确认下联测试通过后，连接上联口
• 启用上联接口（如之前shutdown）：

  interface GigabitEthernet 0/0/24
  undo shutdown

• 验证：
  • 新交换机能否 ping 通核心/网关？
  • 核心能否学到新交换机直连路由？

步骤6：逐区域验证业务

• 按部门/楼层分批验证：
  • 用户能否上网？
  • IP电话是否注册？
  • 摄像头是否上线（PoE）？
  • 无线AP是否被AC发现？
• 使用命令快速检查：

  display interface brief # 看端口UP状态
  display poe power-state # 看PoE供电display mac-address | include 5489-xxxx # 查关键终端

三、割接后收尾：确保长期稳定

1. 更新文档

• 修改网络拓扑图
• 更新IP地址表、设备资产清单
• 归档旧交换机配置（标注“已退役”）

2. 监控告警

• 观察网管系统（如eSight）是否正常采集新设备
• 检查CPU、内存、温度是否异常
• 查看日志是否有频繁UP/DOWN：

  display logbuffer | include DOWN

3. 性能对比（可选）

• 对比新旧设备吞吐量、延迟（如用 iPerf 测试）
• 验证PoE供电稳定性（高功耗AP是否重启）

4. 旧设备处理

• 清除配置：reset saved-configuration
• 恢复出厂：reboot → 选择“清除配置”
• 封存或报废

四、常见陷阱与避坑指南

五、总结

平滑迁移 = 严谨流程 + 细节把控

记住三个关键词：

• 准备充分：配置、拓扑、回退方案缺一不可
• 操作有序：先下后上，先测后接，步步验证
• 验证闭环：从端口灯到业务体验，全面覆盖

一次成功的交换机替换，不是靠运气，而是靠可重复、可审计的操作流程。