新办公楼网络怎么快：中心设备带远端模块弱电箱开局

整理自华为官方发布的典型配置案例。

新办公楼每间办公室要落三四个网口，逐间放交换机、逐台做配置，工期与维护量都压不住。华为智能极简园区方案换了个思路：弱电间只放一台中心设备，每间办公室的弱电箱里放一个远端模块，光电混合缆连上即插即用上线，配置全部在中心设备上集中完成，弱电箱里不需要再进人调试。示例的布法是每间办公室落一至四台 PC，远端模块的供电也从这根混合缆上取，弱电箱不用另拉电源，施工量砍掉一大截。

上线即纳管

远端模块本地取电，上行口接上中心设备就自动上线。中心设备查一下状态，看到 Normal 即为正常：

[HUAWEI] sysname DeviceA
[DeviceA] display remote-unit

回显里每台远端模块有序列号、类型、所连接口与版本匹配情况，四台设备四行清清楚楚，一一对应到办公室门牌。字段按列读：ESN 是模块出厂序列号，Connect Interface 对应弱电间那根线的互联口，Status 为 Normal 表示在线，Version Match 说明模块软件与中心设备匹配，Name 列在绑定别名之后自动回填。

绑定与隔离

给每台远端模块起别名、绑定所连的互联口——绑定就是把弱电箱里的模块与某个互联口对上号，别名按办公室号起，日后模块再多也能一眼对上房间。再统一打开端口隔离并下发：

[DeviceA] remote-unit 0
[DeviceA-remote-unit-0] name RU101
[DeviceA-remote-unit-0] description RU101_10ge0/0/1
[DeviceA-remote-unit-0] bind interface 10GE0/0/1
[DeviceA-remote-unit-0] quit
[DeviceA] remote-unit
[DeviceA-remote-unit] isolate enable
[DeviceA-remote-unit] commit all
[DeviceA-remote-unit] quit

隔离打开后，同一间办公室里的终端之间互访被拦住，广播也不会串到隔壁工位，办公网干净不少。注意配置要在 commit all 之后才会真正下发到远端模块。

一个 VLAN 全楼通

本示例里全楼终端统一使用 VLAN1300 通信，互联口按接入型方式加入，上行口放通即可：

[DeviceA] vlan 1300
[DeviceA] interface 10GE0/0/1
[DeviceA-10GE0/0/1] description to_RU101
[DeviceA-10GE0/0/1] portswitch
[DeviceA-10GE0/0/1] port link-type hybrid
[DeviceA-10GE0/0/1] port hybrid pvid vlan 1300
[DeviceA-10GE0/0/1] port hybrid untagged vlan 1300
[DeviceA-10GE0/0/1] quit

中心设备的上行口配置 trunk 放通 VLAN1300，整栋楼的终端就挂在同一个业务段里，地址、网关由上层统一给。hybrid 方式下 pvid 与 untagged 成对出现：终端发出的裸帧归入这个 VLAN，回给终端的帧剥掉标签，两头都对得上。隔离与业务分段并不冲突——这栋楼先统一一个 VLAN 上线，日后按部门细分时，再逐口改划分即可，骨架不用动。

验收时按官方示例的回显逐台核对：状态列 Normal、别名列回填、互联口列对上房间号，三列齐了即可收工。整栋楼的终端随后就能自动取址上线，业务侧无感。

避坑三条

• 检查远端模块状态时留意版本匹配字段，不匹配的远端模块要先升版本再纳管；
• 远端模块视图下的配置必须 commit all 才会下发，只敲不提交等于白配；
• 端口隔离按需打开，办公室内确有互访需求（如共享打印机）的房间单独评估。

新办公楼网络一体化建设，贵州诚鑫致达科技承接整体实施，欢迎搜索了解方案。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。遵义、六盘水、安顺：群晖 NAS 部署与企业存储技术服务。