企业核心交换机更换如何做到业务可回退？割接前必须准备哪些配置和验证项？

核心交换机更换不应只复制配置。应核对VLAN、Trunk、网关、STP、链路聚合、光模块、路由、ACL、DHCP Relay与上联关系，制定分阶段割接、验证和回退清单。

1. 核心交换机更换的风险不在“能不能开机”

真正的风险来自旧核心承载的隐性配置：VLAN 网关、静态路由、STP 根桥、链路聚合、ACL、DHCP Relay、管理地址、服务器上联、无线控制器、出口防火墙和分支链路。只看 running-config 复制到新设备，仍可能因为端口编号、光模块、默认行为或厂商语法差异导致业务中断。

2. 割接前应形成一份端口与业务映射

至少记录每个上联口接到哪里、速率/双工、铜缆或光纤、SFP/SFP+类型、Trunk允许VLAN、聚合组、PVID、关键服务器端口、AP/PoE设备和备用链路。对网关所在设备，还要记录SVI地址、路由表、ARP、DHCP Relay、ACL和STP状态。

3. 新设备先离线预配置

先在不接生产网络的情况下创建VLAN、管理地址、Trunk、聚合、STP优先级、静态路由和必要ACL。能模拟的服务器或测试端口先验证。对跨厂商更换，不直接依赖配置文本转换，而是按“业务功能 → 新设备命令”逐项复核。

4. 割接窗口按依赖顺序执行

先保存旧设备配置与状态截图，再冻结临时变更。建议从上联、核心网关、服务器区、接入交换机、无线和边缘业务按计划切换，每完成一段就做验证，不要一次性全部拔线后再排查。出现关键业务失败且无法在预定时间内定位时，应立即按回退表恢复旧核心。

5. 验收不要只做 ping

除基础连通外，应验证AD登录、DNS、DHCP、ERP/MES、文件共享、打印、互联网、VPN/分支、云桌面、备份、监控以及网络管理。最后比较新旧路由、MAC/ARP、STP、端口错误计数和链路协商状态，更新拓扑与端口表。

常见问题

核心交换机更换一定要停网吗？

通常需要短暂割接窗口，但可以通过预配置、分阶段迁移、双上联或临时并行方式降低停机。是否能做到近乎无感取决于现网拓扑和设备能力。

同品牌同型号能否直接导入旧配置？

也需要核对软件版本、端口编号、模块、堆叠/聚合和默认行为。跨型号或跨厂商更不能只做文本复制。