尧图网站建设 
简介这份注释版PDF面向备考H3C认证GB0-372方向的网络工程师与网络设计学习者围绕网络设计原则、路由协议选型与OSPF配置等核心考点展开。内容以真题问答形式呈现涵盖二层架构设计思路、汇聚层路由协议选择RIP-2与IS-IS、EGP与链路状态算法辨析、路由聚合计算、OSPF稳定状态识别及Router ID配置等知识点并配有正确答案与解析说明。资源包内含1个PDF文件大小约10.35MB注释版在原题基础上补充了讲解便于对照理解。目前已有63人学习下载适合需要系统梳理H3C考试重点、强化路由与交换概念的中高级网络从业者作为备考参考。1. H3C-GB0-382 注释版一份被低估的 H3C 配置参考手册很多人第一次看到 H3C-GB0-382注释版.pdf 这个文件名第一反应是“这又是什么内部资料”然后随手丢进收藏夹吃灰。但如果你正在维护 H3C 交换机、路由器或者准备考 H3CSE、H3CIE这份文档的价值远超你的预期。它不是一份普通的命令手册而是把 H3C 设备配置逻辑、命令参数含义、典型组网场景用注释的方式串起来的实战参考。简单说它解决的是“命令我知道但不知道什么时候用、参数为什么这么填”的问题。适合谁网络运维工程师、系统集成实施人员、备考 H3C 认证的学员以及需要快速查阅 H3C 配置模板的技术支持。下面我从这份文档的结构拆解开始一步步讲清楚怎么把它用出最大价值。2. 拆解 H3C-GB0-382 注释版文档结构、命令体系与查阅逻辑2.1 这份注释版到底注释了什么H3C-GB0-382 本身是 H3C 设备配置指南类的技术文档编号注释版的核心价值在于“旁注”。原始命令手册只告诉你display current-configuration能看当前配置但注释版会补一句在设备刚上线、配置还没保存时这条命令看到的是运行配置重启后会丢失所以排查完要记得save force。这种注释才是真正省时间的地方。从内容组织看注释版通常按功能模块划分基础配置、接口与链路、VLAN 与二层转发、IP 路由、安全与 ACL、可靠性VRRP/链路聚合、网络管理与维护。每个模块下先给命令语法再用注释说明参数取值范围、默认值、生效条件、和其他命令的依赖关系。比如配 VLAN 接口时注释会提醒你interface Vlan-interface 10之前必须确保 VLAN 10 已经创建否则接口起不来。查阅逻辑上我一般建议按“场景 → 模块 → 命令 → 注释”四步走。先定位你要解决什么问题比如“两台交换机做链路聚合”再翻到对应模块找到命令块最后重点读注释里的“注意”和“说明”。注释版比原版厚但厚出来的部分才是精华。2.2 命令体系的分层用户视图、系统视图与接口视图H3C 的命令行是分层级的这是新手最容易翻车的地方。注释版会明确标出每条命令所在的视图。用户视图提示符是H3C系统视图是[H3C]接口视图是[H3C-GigabitEthernet1/0/1]。很多命令只能在特定视图下执行比如vlan 10必须在系统视图下敲port link-type access必须在接口视图下敲。注释版里常见的注释写法是H3C system-view # 从用户视图进入系统视图 [H3C] sysname SW1 # 修改设备名称为 SW1 [SW1] vlan 10 # 创建 VLAN 10此时进入 VLAN 视图 [SW1-vlan10] quit # 退出 VLAN 视图回到系统视图 [SW1] interface GigabitEthernet1/0/1 # 进入千兆口 1/0/1 的接口视图 [SW1-GigabitEthernet1/0/1] port link-type access # 将端口设为 access 模式 [SW1-GigabitEthernet1/0/1] port access vlan 10 # 将端口划入 VLAN 10这段代码的逻辑是先建 VLAN再把物理端口划进去。参数说明sysname后面跟设备名建议用字母数字不要带空格vlan 10的 10 是 VLAN ID范围 1-4094其中 1 是默认 VLAN不建议业务使用port link-type access表示该端口只属于一个 VLAN适合接终端设备。如果你接的是交换机应该用port link-type trunk并配port trunk permit vlan。注释版还会提醒接口视图下quit是逐层退出return是直接回到用户视图。这两个命令用混了后面敲的命令全报错。2.3 注释版里最值得反复看的四类注释第一类是“默认值注释”。比如stp enable在 H3C 设备上默认是开启的注释版会写“缺省情况下STP 处于使能状态”。这意味着你不需要手动开但如果要关得知道关的命令和影响范围。第二类是“依赖关系注释”。比如配 VRRP 之前接口必须已经配好 IP 地址且接口处于 up 状态。注释版会写“VRRP 备份组只能在三层接口上创建”。第三类是“风险提示注释”。比如reset saved-configuration会清空下次启动的配置文件注释版会加粗提醒“执行后设备重启将恢复出厂配置请先备份”。第四类是“场景示例注释”。注释版通常会在命令块后面附一个典型组网比如“两台交换机通过两条链路互联配置动态链路聚合”然后给出两端完整的命令序列。这种示例比命令手册里的单条解释有用得多。2.4 怎么把 PDF 注释版变成可检索的本地知识库PDF 翻起来慢我一般会做两步处理。第一步用支持 OCR 的 PDF 阅读器打开确保注释文字可以被搜索。第二步把常用模块的命令块摘出来存成纯文本或 Markdown按“场景-命令-注释”三段式整理。比如场景交换机端口隔离 命令 [SW1] interface GigabitEthernet1/0/1 [SW1-GigabitEthernet1/0/1] port-isolate enable group 1 注释 port-isolate 用于同一 VLAN 内端口二层隔离group 1 表示隔离组编号。 同一隔离组内的端口不能互相通信但都能和上行口通信。 需要配合上行口配置port-isolate uplink-port 或在上行口取消隔离。这样整理之后下次遇到类似需求直接搜“端口隔离”就能找到命令和注意事项不用再翻几百页 PDF。注释版的价值不在于读一遍而在于变成你自己的速查表。3. 从注释版到真机H3C 基础配置的五个必做步骤3.1 开局第一步设备命名、管理 IP 与远程登录新设备上架第一件事不是插业务线而是配管理地址和远程登录。注释版里这部分通常放在“基础配置”模块。我一般按下面顺序操作H3C system-view [H3C] sysname SW-Core-01 [SW-Core-01] interface Vlan-interface 1 [SW-Core-01-Vlan-interface1] ip address 192.168.1.1 24 [SW-Core-01-Vlan-interface1] quit [SW-Core-01] ip route-static 0.0.0.0 0 192.168.1.254 [SW-Core-01] local-user admin class manage [SW-Core-01-luser-manage-admin] password simple Admin123 [SW-Core-01-luser-manage-admin] service-type ssh telnet [SW-Core-01-luser-manage-admin] authorization-attribute user-role network-admin [SW-Core-01-luser-manage-admin] quit [SW-Core-01] ssh server enable [SW-Core-01] telnet server enable [SW-Core-01] line vty 0 4 [SW-Core-01-line-vty0-4] authentication-mode scheme [SW-Core-01-line-vty0-4] protocol inbound ssh [SW-Core-01-line-vty0-4] quit [SW-Core-01] save force逻辑说明先给 VLAN 1 配管理 IP再配默认路由指向网关然后创建本地用户并赋予 network-admin 角色最后开启 SSH 和 Telnet 服务并在 VTY 线路上绑定认证模式。参数说明ip address 192.168.1.1 24中的 24 是掩码长度等价于 255.255.255.0password simple表示明文密码生产环境建议用password cipher或直接配 SSH 密钥user-role network-admin是最高权限角色普通运维可以给network-operator。save force是强制保存不弹确认适合脚本化开局。注释版会提醒VTY 线路默认 0 到 4 共 5 条如果并发登录多可以扩到 0 到 15。另外protocol inbound ssh只允许 SSH 登录要同时允许 Telnet 就改成protocol inbound all但 Telnet 明文传输能不用就不用。3.2 VLAN 与 Trunk把端口划对是二层转发的前提二层转发出问题十有八九是 VLAN 和 Trunk 没配对。注释版里关于 Trunk 的注释会强调Trunk 口默认只允许 VLAN 1 通过其他 VLAN 必须手动放行。配置示例如下[SW1] vlan 10 [SW1-vlan10] quit [SW1] vlan 20 [SW1-vlan20] quit [SW1] interface GigabitEthernet1/0/24 [SW1-GigabitEthernet1/0/24] port link-type trunk [SW1-GigabitEthernet1/0/24] port trunk permit vlan 10 20 [SW1-GigabitEthernet1/0/24] port trunk pvid vlan 1 [SW1-GigabitEthernet1/0/24] quit逻辑说明先批量创建 VLAN再把上联口配成 Trunk放行 VLAN 10 和 20。port trunk pvid vlan 1表示 Trunk 口的默认 VLAN 是 1即不带标签的帧属于 VLAN 1。参数说明port trunk permit vlan 10 20可以写多个 VLAN也可以用port trunk permit vlan all放行所有但生产环境不建议 all容易出广播风暴。如果对端是服务器网卡做 bonding通常需要port trunk permit vlan all且port trunk pvid vlan X配合。注释版里有一条血泪经验Trunk 两端放行的 VLAN 列表必须一致否则会出现“一端能通、一端不通”的玄学现象。排查时用display port trunk看两端放行列表再用display vlan确认 VLAN 是否存在。3.3 静态路由与默认路由什么时候该用什么时候不该用静态路由适合小型网络或末梢网络配置简单不占 CPU。注释版会写静态路由的下一跳必须是直连可达的否则路由不生效。配置示例[SW1] ip route-static 10.1.1.0 24 192.168.1.2 [SW1] ip route-static 0.0.0.0 0 192.168.1.254 [SW1] display ip routing-table逻辑说明第一条是去往 10.1.1.0/24 的静态路由下一跳是 192.168.1.2第二条是默认路由所有未知目的都丢给 192.168.1.254。参数说明ip route-static后面依次是目的网段、掩码长度、下一跳地址。如果出接口是点到点链路也可以写出接口而不是下一跳比如ip route-static 10.1.1.0 24 GigabitEthernet1/0/2。display ip routing-table用来验证路由是否进入路由表重点看 Proto 列是不是 Static以及 NextHop 是否可达。注释版提醒静态路由没有自动收敛能力链路断了不会自动切换。如果对端有两条路径可以配两条静态路由并设置优先级主路由优先级默认 60备路由可以设 80主路由失效后备路由生效。但更推荐用动态路由协议比如 OSPF。3.4 用 ACL 做基础访问控制别把 permit 和 deny 顺序搞反ACL 是 H3C 设备上最常用的安全工具但顺序搞反会导致“该通的没通该禁的没禁”。注释版会强调ACL 匹配规则是从上到下逐条匹配匹配到就执行动作不再往下看。配置示例[SW1] acl advanced 3000 [SW1-acl-adv-3000] rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 [SW1-acl-adv-3000] rule 10 deny ip source 192.168.10.0 0.0.0.255 destination any [SW1-acl-adv-3000] rule 100 permit ip [SW1-acl-adv-3000] quit [SW1] interface GigabitEthernet1/0/1 [SW1-GigabitEthernet1/0/1] packet-filter 3000 inbound [SW1-GigabitEthernet1/0/1] quit逻辑说明规则 5 允许 192.168.10.0/24 访问 192.168.20.0/24规则 10 拒绝 192.168.10.0/24 访问其他任何目的规则 100 允许其余所有流量。参数说明rule 5中的 5 是规则编号步长默认 5方便后续插入0.0.0.255是反掩码不是子网掩码255 表示该位不检查packet-filter 3000 inbound表示在接口入方向应用 ACL 3000。注意ACL 本身不生效必须被引用到接口或策略里才生效。注释版里有一条踩坑记录如果只写了rule 10 deny而没写最后的rule 100 permit ip那么所有不匹配规则 5 的流量都会被默认拒绝包括管理流量可能导致自己把自己踢下线。所以配 ACL 时最后一条一定要显式放行或者确认默认动作符合预期。3.5 保存、备份与回滚别等设备重启了才后悔H3C 设备有“运行配置”和“启动配置”两个概念。你敲的命令立即生效但如果不保存重启就丢。注释版会写save是把运行配置写入启动配置文件display saved-configuration是看下次启动用的配置。操作示例SW1 save force SW1 display saved-configuration SW1 backup startup-configuration to 192.168.1.100 SW1-backup.cfg SW1 display startup逻辑说明save force强制保存不交互display saved-configuration查看已保存的配置backup startup-configuration to把启动配置备份到 TFTP 服务器display startup查看下次启动加载的配置文件。参数说明备份目标可以是 TFTP 或 FTP 服务器需要设备能 ping 通服务器地址。回滚时用restore startup-configuration from从服务器恢复然后重启。注释版提醒save force在脚本里很好用但手动操作时建议先display current-configuration确认配置无误再保存。另外如果设备有双主控保存时会同步到备用主控不用单独操作。4. 避坑与排查H3C 配置中最容易翻车的五个场景4.1 现象Trunk 口配了 permit vlan all但部分 VLAN 还是不通原因Trunk 两端放行列表不一致或者中间有透明传输设备比如某些光端机把带标签的帧丢了。还有一种可能是 VLAN 没有在两端都创建H3C 设备上如果 VLAN 不存在即使 Trunk 放行了流量也会被丢弃。解决两端用display port trunk对比放行列表用display vlan确认 VLAN 已创建。如果中间有传输设备确认它支持 802.1Q 标签透传。实在不行把两端 Trunk 改成 access 临时测试能通说明是标签问题。4.2 现象配了默认路由但设备还是上不了外网原因默认路由的下一跳不可达或者出接口没起来。H3C 设备上如果下一跳地址不在直连网段路由不会生效。另外如果接口是 DHCP 获取地址默认路由可能被 DHCP 下发的路由覆盖。解决display ip routing-table看默认路由是否存在NextHop 是否可达。用ping测试下一跳。如果是 DHCP 场景用display dhcp client看下发的网关和路由。必要时用ip route-static 0.0.0.0 0 下一跳 preference 1提高优先级。4.3 现象SSH 登录失败提示“Authentication failed”原因本地用户没有配service-type ssh或者 VTY 线路的认证模式不是 scheme或者用户角色权限不够。还有一种可能是 SSH 服务器没开启。解决检查display ssh server status确认 SSH 已开启检查display local-user确认用户有 ssh 服务类型和 network-admin 角色检查display current-configuration | include authentication-mode确认 VTY 是 scheme。如果还不行用terminal monitor和terminal debugging看实时日志。4.4 现象ACL 应用后管理流量也被阻断了原因ACL 最后没有放行管理流量或者默认动作是 deny。H3C 的 ACL 默认动作是 permit但如果你写了rule 10 deny ip source any destination any那就全阻断了。解决在 ACL 里显式放行管理网段比如rule 1 permit ip source 192.168.1.0 0.0.0.255。如果已经把自己踢下线只能通过 Console 口登录删掉 ACL 应用或修改规则。Console 口是最后的后悔药配 ACL 前一定确认 Console 能连。4.5 现象设备重启后配置丢失恢复出厂设置原因配完没保存或者保存到了错误的位置。H3C 设备重启时加载的是启动配置文件不是运行配置。如果display startup显示的配置文件是空或者不对重启就会丢配置。解决每次配完关键业务养成save force的习惯。如果已经丢了看有没有备份。没有备份就只能重配。建议开局时就配backup startup-configuration to定时备份或者用网管软件批量备份。5. 把注释版用成自己的排错手册三个进阶习惯第一个习惯给每条命令加“场景标签”。注释版里的命令是按模块组织的但实际排错时你是按现象找命令。我一般会在自己的笔记里给命令打标签比如display port trunk标签是“Trunk 不通”display ip routing-table标签是“路由不生效”display ssh server status标签是“SSH 登录失败”。这样下次遇到现象直接搜标签比翻 PDF 快得多。第二个习惯用display diagnostic-information做一次性信息收集。这条命令会把当前配置、接口状态、路由表、日志等打包输出排错时先执行它把输出保存下来再慢慢分析。注释版里可能只提了一句但实际用起来非常省事。注意输出内容较多建议用display diagnostic-information后跟文件名保存到本地或者直接重定向到 TFTP。第三个习惯建立自己的“最小复现配置”。比如端口隔离、链路聚合、VRRP 主备每个场景整理一份最小命令集注释版里的示例可以直接抄但要根据自己的设备型号和端口编号改。我一般会把这些最小配置存成文本文件新设备上架时直接粘贴改几个参数就能用。最后一个技巧注释版里的“注意”和“说明”比命令本身更重要。命令语法可以查但“什么情况下会翻车”只有注释版会告诉你。我现在的习惯是每读一条命令先看注释里有没有“缺省”“注意”“建议”这三个词有就重点标记。这个习惯帮我省了很多次半夜爬起来处理故障的时间。希望帮到你。本文还有配套的精品资源点击获取 H3C-GB0-382注释版：从配置手册到排错手册的实战指南
简介这份注释版PDF面向备考H3C认证GB0-372方向的网络工程师与网络设计学习者围绕网络设计原则、路由协议选型与OSPF配置等核心考点展开。内容以真题问答形式呈现涵盖二层架构设计思路、汇聚层路由协议选择RIP-2与IS-IS、EGP与链路状态算法辨析、路由聚合计算、OSPF稳定状态识别及Router ID配置等知识点并配有正确答案与解析说明。资源包内含1个PDF文件大小约10.35MB注释版在原题基础上补充了讲解便于对照理解。目前已有63人学习下载适合需要系统梳理H3C考试重点、强化路由与交换概念的中高级网络从业者作为备考参考。1. H3C-GB0-382 注释版一份被低估的 H3C 配置参考手册很多人第一次看到 H3C-GB0-382注释版.pdf 这个文件名第一反应是“这又是什么内部资料”然后随手丢进收藏夹吃灰。但如果你正在维护 H3C 交换机、路由器或者准备考 H3CSE、H3CIE这份文档的价值远超你的预期。它不是一份普通的命令手册而是把 H3C 设备配置逻辑、命令参数含义、典型组网场景用注释的方式串起来的实战参考。简单说它解决的是“命令我知道但不知道什么时候用、参数为什么这么填”的问题。适合谁网络运维工程师、系统集成实施人员、备考 H3C 认证的学员以及需要快速查阅 H3C 配置模板的技术支持。下面我从这份文档的结构拆解开始一步步讲清楚怎么把它用出最大价值。2. 拆解 H3C-GB0-382 注释版文档结构、命令体系与查阅逻辑2.1 这份注释版到底注释了什么H3C-GB0-382 本身是 H3C 设备配置指南类的技术文档编号注释版的核心价值在于“旁注”。原始命令手册只告诉你display current-configuration能看当前配置但注释版会补一句在设备刚上线、配置还没保存时这条命令看到的是运行配置重启后会丢失所以排查完要记得save force。这种注释才是真正省时间的地方。从内容组织看注释版通常按功能模块划分基础配置、接口与链路、VLAN 与二层转发、IP 路由、安全与 ACL、可靠性VRRP/链路聚合、网络管理与维护。每个模块下先给命令语法再用注释说明参数取值范围、默认值、生效条件、和其他命令的依赖关系。比如配 VLAN 接口时注释会提醒你interface Vlan-interface 10之前必须确保 VLAN 10 已经创建否则接口起不来。查阅逻辑上我一般建议按“场景 → 模块 → 命令 → 注释”四步走。先定位你要解决什么问题比如“两台交换机做链路聚合”再翻到对应模块找到命令块最后重点读注释里的“注意”和“说明”。注释版比原版厚但厚出来的部分才是精华。2.2 命令体系的分层用户视图、系统视图与接口视图H3C 的命令行是分层级的这是新手最容易翻车的地方。注释版会明确标出每条命令所在的视图。用户视图提示符是H3C系统视图是[H3C]接口视图是[H3C-GigabitEthernet1/0/1]。很多命令只能在特定视图下执行比如vlan 10必须在系统视图下敲port link-type access必须在接口视图下敲。注释版里常见的注释写法是H3C system-view # 从用户视图进入系统视图 [H3C] sysname SW1 # 修改设备名称为 SW1 [SW1] vlan 10 # 创建 VLAN 10此时进入 VLAN 视图 [SW1-vlan10] quit # 退出 VLAN 视图回到系统视图 [SW1] interface GigabitEthernet1/0/1 # 进入千兆口 1/0/1 的接口视图 [SW1-GigabitEthernet1/0/1] port link-type access # 将端口设为 access 模式 [SW1-GigabitEthernet1/0/1] port access vlan 10 # 将端口划入 VLAN 10这段代码的逻辑是先建 VLAN再把物理端口划进去。参数说明sysname后面跟设备名建议用字母数字不要带空格vlan 10的 10 是 VLAN ID范围 1-4094其中 1 是默认 VLAN不建议业务使用port link-type access表示该端口只属于一个 VLAN适合接终端设备。如果你接的是交换机应该用port link-type trunk并配port trunk permit vlan。注释版还会提醒接口视图下quit是逐层退出return是直接回到用户视图。这两个命令用混了后面敲的命令全报错。2.3 注释版里最值得反复看的四类注释第一类是“默认值注释”。比如stp enable在 H3C 设备上默认是开启的注释版会写“缺省情况下STP 处于使能状态”。这意味着你不需要手动开但如果要关得知道关的命令和影响范围。第二类是“依赖关系注释”。比如配 VRRP 之前接口必须已经配好 IP 地址且接口处于 up 状态。注释版会写“VRRP 备份组只能在三层接口上创建”。第三类是“风险提示注释”。比如reset saved-configuration会清空下次启动的配置文件注释版会加粗提醒“执行后设备重启将恢复出厂配置请先备份”。第四类是“场景示例注释”。注释版通常会在命令块后面附一个典型组网比如“两台交换机通过两条链路互联配置动态链路聚合”然后给出两端完整的命令序列。这种示例比命令手册里的单条解释有用得多。2.4 怎么把 PDF 注释版变成可检索的本地知识库PDF 翻起来慢我一般会做两步处理。第一步用支持 OCR 的 PDF 阅读器打开确保注释文字可以被搜索。第二步把常用模块的命令块摘出来存成纯文本或 Markdown按“场景-命令-注释”三段式整理。比如场景交换机端口隔离 命令 [SW1] interface GigabitEthernet1/0/1 [SW1-GigabitEthernet1/0/1] port-isolate enable group 1 注释 port-isolate 用于同一 VLAN 内端口二层隔离group 1 表示隔离组编号。 同一隔离组内的端口不能互相通信但都能和上行口通信。 需要配合上行口配置port-isolate uplink-port 或在上行口取消隔离。这样整理之后下次遇到类似需求直接搜“端口隔离”就能找到命令和注意事项不用再翻几百页 PDF。注释版的价值不在于读一遍而在于变成你自己的速查表。3. 从注释版到真机H3C 基础配置的五个必做步骤3.1 开局第一步设备命名、管理 IP 与远程登录新设备上架第一件事不是插业务线而是配管理地址和远程登录。注释版里这部分通常放在“基础配置”模块。我一般按下面顺序操作H3C system-view [H3C] sysname SW-Core-01 [SW-Core-01] interface Vlan-interface 1 [SW-Core-01-Vlan-interface1] ip address 192.168.1.1 24 [SW-Core-01-Vlan-interface1] quit [SW-Core-01] ip route-static 0.0.0.0 0 192.168.1.254 [SW-Core-01] local-user admin class manage [SW-Core-01-luser-manage-admin] password simple Admin123 [SW-Core-01-luser-manage-admin] service-type ssh telnet [SW-Core-01-luser-manage-admin] authorization-attribute user-role network-admin [SW-Core-01-luser-manage-admin] quit [SW-Core-01] ssh server enable [SW-Core-01] telnet server enable [SW-Core-01] line vty 0 4 [SW-Core-01-line-vty0-4] authentication-mode scheme [SW-Core-01-line-vty0-4] protocol inbound ssh [SW-Core-01-line-vty0-4] quit [SW-Core-01] save force逻辑说明先给 VLAN 1 配管理 IP再配默认路由指向网关然后创建本地用户并赋予 network-admin 角色最后开启 SSH 和 Telnet 服务并在 VTY 线路上绑定认证模式。参数说明ip address 192.168.1.1 24中的 24 是掩码长度等价于 255.255.255.0password simple表示明文密码生产环境建议用password cipher或直接配 SSH 密钥user-role network-admin是最高权限角色普通运维可以给network-operator。save force是强制保存不弹确认适合脚本化开局。注释版会提醒VTY 线路默认 0 到 4 共 5 条如果并发登录多可以扩到 0 到 15。另外protocol inbound ssh只允许 SSH 登录要同时允许 Telnet 就改成protocol inbound all但 Telnet 明文传输能不用就不用。3.2 VLAN 与 Trunk把端口划对是二层转发的前提二层转发出问题十有八九是 VLAN 和 Trunk 没配对。注释版里关于 Trunk 的注释会强调Trunk 口默认只允许 VLAN 1 通过其他 VLAN 必须手动放行。配置示例如下[SW1] vlan 10 [SW1-vlan10] quit [SW1] vlan 20 [SW1-vlan20] quit [SW1] interface GigabitEthernet1/0/24 [SW1-GigabitEthernet1/0/24] port link-type trunk [SW1-GigabitEthernet1/0/24] port trunk permit vlan 10 20 [SW1-GigabitEthernet1/0/24] port trunk pvid vlan 1 [SW1-GigabitEthernet1/0/24] quit逻辑说明先批量创建 VLAN再把上联口配成 Trunk放行 VLAN 10 和 20。port trunk pvid vlan 1表示 Trunk 口的默认 VLAN 是 1即不带标签的帧属于 VLAN 1。参数说明port trunk permit vlan 10 20可以写多个 VLAN也可以用port trunk permit vlan all放行所有但生产环境不建议 all容易出广播风暴。如果对端是服务器网卡做 bonding通常需要port trunk permit vlan all且port trunk pvid vlan X配合。注释版里有一条血泪经验Trunk 两端放行的 VLAN 列表必须一致否则会出现“一端能通、一端不通”的玄学现象。排查时用display port trunk看两端放行列表再用display vlan确认 VLAN 是否存在。3.3 静态路由与默认路由什么时候该用什么时候不该用静态路由适合小型网络或末梢网络配置简单不占 CPU。注释版会写静态路由的下一跳必须是直连可达的否则路由不生效。配置示例[SW1] ip route-static 10.1.1.0 24 192.168.1.2 [SW1] ip route-static 0.0.0.0 0 192.168.1.254 [SW1] display ip routing-table逻辑说明第一条是去往 10.1.1.0/24 的静态路由下一跳是 192.168.1.2第二条是默认路由所有未知目的都丢给 192.168.1.254。参数说明ip route-static后面依次是目的网段、掩码长度、下一跳地址。如果出接口是点到点链路也可以写出接口而不是下一跳比如ip route-static 10.1.1.0 24 GigabitEthernet1/0/2。display ip routing-table用来验证路由是否进入路由表重点看 Proto 列是不是 Static以及 NextHop 是否可达。注释版提醒静态路由没有自动收敛能力链路断了不会自动切换。如果对端有两条路径可以配两条静态路由并设置优先级主路由优先级默认 60备路由可以设 80主路由失效后备路由生效。但更推荐用动态路由协议比如 OSPF。3.4 用 ACL 做基础访问控制别把 permit 和 deny 顺序搞反ACL 是 H3C 设备上最常用的安全工具但顺序搞反会导致“该通的没通该禁的没禁”。注释版会强调ACL 匹配规则是从上到下逐条匹配匹配到就执行动作不再往下看。配置示例[SW1] acl advanced 3000 [SW1-acl-adv-3000] rule 5 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 [SW1-acl-adv-3000] rule 10 deny ip source 192.168.10.0 0.0.0.255 destination any [SW1-acl-adv-3000] rule 100 permit ip [SW1-acl-adv-3000] quit [SW1] interface GigabitEthernet1/0/1 [SW1-GigabitEthernet1/0/1] packet-filter 3000 inbound [SW1-GigabitEthernet1/0/1] quit逻辑说明规则 5 允许 192.168.10.0/24 访问 192.168.20.0/24规则 10 拒绝 192.168.10.0/24 访问其他任何目的规则 100 允许其余所有流量。参数说明rule 5中的 5 是规则编号步长默认 5方便后续插入0.0.0.255是反掩码不是子网掩码255 表示该位不检查packet-filter 3000 inbound表示在接口入方向应用 ACL 3000。注意ACL 本身不生效必须被引用到接口或策略里才生效。注释版里有一条踩坑记录如果只写了rule 10 deny而没写最后的rule 100 permit ip那么所有不匹配规则 5 的流量都会被默认拒绝包括管理流量可能导致自己把自己踢下线。所以配 ACL 时最后一条一定要显式放行或者确认默认动作符合预期。3.5 保存、备份与回滚别等设备重启了才后悔H3C 设备有“运行配置”和“启动配置”两个概念。你敲的命令立即生效但如果不保存重启就丢。注释版会写save是把运行配置写入启动配置文件display saved-configuration是看下次启动用的配置。操作示例SW1 save force SW1 display saved-configuration SW1 backup startup-configuration to 192.168.1.100 SW1-backup.cfg SW1 display startup逻辑说明save force强制保存不交互display saved-configuration查看已保存的配置backup startup-configuration to把启动配置备份到 TFTP 服务器display startup查看下次启动加载的配置文件。参数说明备份目标可以是 TFTP 或 FTP 服务器需要设备能 ping 通服务器地址。回滚时用restore startup-configuration from从服务器恢复然后重启。注释版提醒save force在脚本里很好用但手动操作时建议先display current-configuration确认配置无误再保存。另外如果设备有双主控保存时会同步到备用主控不用单独操作。4. 避坑与排查H3C 配置中最容易翻车的五个场景4.1 现象Trunk 口配了 permit vlan all但部分 VLAN 还是不通原因Trunk 两端放行列表不一致或者中间有透明传输设备比如某些光端机把带标签的帧丢了。还有一种可能是 VLAN 没有在两端都创建H3C 设备上如果 VLAN 不存在即使 Trunk 放行了流量也会被丢弃。解决两端用display port trunk对比放行列表用display vlan确认 VLAN 已创建。如果中间有传输设备确认它支持 802.1Q 标签透传。实在不行把两端 Trunk 改成 access 临时测试能通说明是标签问题。4.2 现象配了默认路由但设备还是上不了外网原因默认路由的下一跳不可达或者出接口没起来。H3C 设备上如果下一跳地址不在直连网段路由不会生效。另外如果接口是 DHCP 获取地址默认路由可能被 DHCP 下发的路由覆盖。解决display ip routing-table看默认路由是否存在NextHop 是否可达。用ping测试下一跳。如果是 DHCP 场景用display dhcp client看下发的网关和路由。必要时用ip route-static 0.0.0.0 0 下一跳 preference 1提高优先级。4.3 现象SSH 登录失败提示“Authentication failed”原因本地用户没有配service-type ssh或者 VTY 线路的认证模式不是 scheme或者用户角色权限不够。还有一种可能是 SSH 服务器没开启。解决检查display ssh server status确认 SSH 已开启检查display local-user确认用户有 ssh 服务类型和 network-admin 角色检查display current-configuration | include authentication-mode确认 VTY 是 scheme。如果还不行用terminal monitor和terminal debugging看实时日志。4.4 现象ACL 应用后管理流量也被阻断了原因ACL 最后没有放行管理流量或者默认动作是 deny。H3C 的 ACL 默认动作是 permit但如果你写了rule 10 deny ip source any destination any那就全阻断了。解决在 ACL 里显式放行管理网段比如rule 1 permit ip source 192.168.1.0 0.0.0.255。如果已经把自己踢下线只能通过 Console 口登录删掉 ACL 应用或修改规则。Console 口是最后的后悔药配 ACL 前一定确认 Console 能连。4.5 现象设备重启后配置丢失恢复出厂设置原因配完没保存或者保存到了错误的位置。H3C 设备重启时加载的是启动配置文件不是运行配置。如果display startup显示的配置文件是空或者不对重启就会丢配置。解决每次配完关键业务养成save force的习惯。如果已经丢了看有没有备份。没有备份就只能重配。建议开局时就配backup startup-configuration to定时备份或者用网管软件批量备份。5. 把注释版用成自己的排错手册三个进阶习惯第一个习惯给每条命令加“场景标签”。注释版里的命令是按模块组织的但实际排错时你是按现象找命令。我一般会在自己的笔记里给命令打标签比如display port trunk标签是“Trunk 不通”display ip routing-table标签是“路由不生效”display ssh server status标签是“SSH 登录失败”。这样下次遇到现象直接搜标签比翻 PDF 快得多。第二个习惯用display diagnostic-information做一次性信息收集。这条命令会把当前配置、接口状态、路由表、日志等打包输出排错时先执行它把输出保存下来再慢慢分析。注释版里可能只提了一句但实际用起来非常省事。注意输出内容较多建议用display diagnostic-information后跟文件名保存到本地或者直接重定向到 TFTP。第三个习惯建立自己的“最小复现配置”。比如端口隔离、链路聚合、VRRP 主备每个场景整理一份最小命令集注释版里的示例可以直接抄但要根据自己的设备型号和端口编号改。我一般会把这些最小配置存成文本文件新设备上架时直接粘贴改几个参数就能用。最后一个技巧注释版里的“注意”和“说明”比命令本身更重要。命令语法可以查但“什么情况下会翻车”只有注释版会告诉你。我现在的习惯是每读一条命令先看注释里有没有“缺省”“注意”“建议”这三个词有就重点标记。这个习惯帮我省了很多次半夜爬起来处理故障的时间。希望帮到你。本文还有配套的精品资源点击获取