H3C（华三通信）作为领先的网络设备供应商，其产品广泛应用于企业、数据中心及运营商网络，掌握H3C设备的常用命令是网络管理员必备技能，以下从系统配置、接口管理、路由协议、安全策略、VLAN划分、DHCP服务、NAT配置、网络监控等多个维度，详细梳理H3C设备的常用命令，并结合表格形式呈现关键命令的语法与功能说明。
（图片来源网络，侵删）
系统基础配置
H3C设备的系统配置是网络管理的基础,包括设备名称、登录权限、时间同步等基本操作。
- 设置设备名称：
system-view // 进入系统视图 sysname SwitchA // 设置设备名称为SwitchA
- 配置用户权限：
local-user admin // 创建本地用户admin password simple 123 // 设置密码为123 authorization-attribute level 3 // 设置用户权限级别为3（最高级） service-type telnet ssh // 开启Telnet和SSH服务 quit
- 配置管理IP地址：
interface Vlan-interface 1 // 进入VLAN接口1 ip address 192.168.1.1 24 // 配置IP地址及子网掩码
- 保存配置：
save force // 强制保存配置（防止重启丢失）
接口与VLAN管理
接口是网络设备的通信入口,VLAN则用于实现网络隔离。
- 进入接口视图：
interface GigabitEthernet 1/0/1 // 进入千兆以太网接口1/0/1
- 配置接口描述：
description To_Server_Link // 设置接口描述信息
- 启用/关闭接口：
undo shutdown // 启用接口（默认开启） shutdown // 关闭接口
- VLAN配置：
vlan 10 // 创建VLAN 10 quit interface GigabitEthernet 1/0/1 port link-type access // 设置接口为接入模式 port default vlan 10 // 将接口划入VLAN 10
- Trunk接口配置：
interface GigabitEthernet 1/0/2 port link-type trunk // 设置为Trunk模式 port trunk permit vlan 10 20 // 允许VLAN 10和20通过
路由协议配置
路由协议是实现网络互通的核心,包括静态路由、OSPF、BGP等。
- 静态路由配置：
ip route-static 192.168.2.0 24 192.168.1.2 // 配置静态路由
- OSPF配置：
ospf 1 // 启动OSPF进程1 area 0 // 进入区域0 network 192.168.1.0 0.0.0.255 area 0 // 宣告网段
- BGP配置：
bgp 100 // 启动BGP进程100（AS号100） peer 192.168.3.1 as-number 200 // 与对端AS 200建立邻居 network 10.1.1.0 24 // 宣告网段
安全策略配置
H3C设备支持ACL（访问控制列表）和防火墙功能，用于增强网络安全。
（图片来源网络，侵删）
- 标准ACL配置（基于源IP）：
acl number 2000 // 创建ACL 2000 rule permit source 192.168.1.0 0.0.0.255 // 允许特定网段 quit interface GigabitEthernet 1/0/1 traffic-filter inbound acl 2000 // 在入方向应用ACL
- 扩展ACL配置（基于协议、端口等）：
acl number 3000 rule permit tcp source 192.168.1.0 0.0.0.255 destination-port eq 80 // 允许HTTP访问
- 端口安全：
interface GigabitEthernet 1/0/1 port-security max-mac-num 1 // 限制接口MAC地址数量为1 port-security violation shutdown // 违规关闭接口
DHCP与NAT服务
DHCP用于自动分配IP地址,NAT则解决公网IP不足问题。
- DHCP服务配置：
dhcp enable // 开启DHCP服务 interface Vlan-interface 1 dhcp select interface // 接口地址池模式 dhcp server ip-address 192.168.1.100 192.168.1.200 // 地址范围 dhcp server gateway 192.168.1.1 // 网关地址 dhcp server dns-server 8.8.8.8 // DNS服务器
- NAT配置（Easy IP模式）：
interface GigabitEthernet 1/0/1 // 连接外网的接口 nat outbound 2000 // 将ACL 2000的流量进行NAT转换
网络监控与维护
网络故障排查时,需使用诊断和显示命令。
- 查看设备信息：
display version // 查看系统版本 display device // 查看设备硬件信息
- 查看接口状态：
display interface GigabitEthernet 1/0/1 // 查看接口详细状态
- 查看路由表：
display ip routing-table // 查看IPv4路由表
- Ping与Tracert测试：
ping 192.168.1.2 // 测试网络连通性 tracert 192.168.1.2 // 路由跟踪
关键命令速查表
| 功能分类 | 命令 | 说明 |
|---|---|---|
| 系统视图进入 | system-view |
进入全局配置模式 |
| 接口配置 | interface GigabitEthernet 1/0/1 |
进入指定接口视图 |
| VLAN创建 | vlan [vlan-id] |
创建指定VLAN |
| 静态路由 | ip route-static [目标网段] [掩码] [下一跳] |
配置静态路由 |
| OSPF进程启动 | ospf [进程号] |
启动OSPF协议 |
| ACL规则 | acl number [acl-id] |
创建ACL列表 |
| DHCP启用 | dhcp enable |
开启DHCP服务 |
| NAT转换 | nat outbound [acl-id] |
将ACL流量进行NAT转换 |
| 保存配置 | save force |
强制保存当前配置 |
相关问答FAQs
Q1: 如何在H3C设备上查看当前生效的ACL规则？
A: 可以使用以下命令查看ACL的详细配置：
display acl all // 显示所有ACL规则 display acl 2000 // 显示指定ACL（如2000）的规则
若需查看ACL接口应用情况,可执行：
（图片来源网络，侵删）
display traffic-filter applied-record // 查看ACL应用接口
Q2: H3C设备配置VLAN后，为什么接口无法通信？
A: 可能的原因及解决方法：
- 接口模式错误：确保接入模式接口为
port link-type access，Trunk模式接口需允许对应VLAN通过（port trunk permit vlan）。 - VLAN未创建：检查VLAN是否存在，使用
display vlan查看已创建的VLAN列表。 - IP配置问题：若为三层VLAN接口，需确保已配置IP地址且处于
up状态（display ip interface brief查看接口状态）。 - 物理链路故障：检查接口是否
up，对端设备配置是否正确。
命令和配置方法覆盖了H3C设备的主要操作场景,实际应用中需结合网络拓扑和需求灵活调整，建议在测试环境验证后再部署到生产网络，避免配置错误导致业务中断。
