H3C3100设备作为企业级网络接入层的重要设备,其命令行操作是网络管理员日常维护的核心技能，掌握常用命令不仅能提升管理效率，还能快速排查网络故障，以下从设备基础操作、配置管理、网络诊断、安全防护及维护五个维度，详细解析H3C3100的常用命令及使用场景。
设备基础操作命令
设备登录是所有操作的前提,H3C3100支持Console、Telnet和SSH三种登录方式，首次配置通常通过Console线连接，命令为system-view进入系统视图，super password设置超级用户密码，若需远程管理，需先配置IP地址，例如在VLAN接口1下执行ip address 192.168.1.1 24，并开启服务如telnet server enable，设备重启命令为reboot，保存配置使用save，而display current-configuration可查看当前生效的配置，display saved-configuration则查看已保存的配置文件。
接口与VLAN配置命令
接口配置是网络分层的基础,进入接口视图需使用interface GigabitEthernet 1/0/1，配置描述信息可添加description To-Switch，便于后期维护，开启接口需执行undo shutdown，关闭则为shutdown，VLAN配置方面，创建VLAN用vlan 10，将接口加入VLAN可分两种模式：port link-type access将接口设置为接入端口，直接加入指定VLAN；port link-type trunk设置为干道端口后，需用port trunk permit vlan 10允许VLAN通过，对于聚合链路，可使用interface Bridge-Aggregation 1创建聚合接口，再将物理接口加入聚合组interface GigabitEthernet 1/0/2，执行port link-aggregation group 1。
路由与网络服务配置命令
静态路由配置是小型网络常用的路由方式,命令为ip route-static 192.168.2.0 24 192.168.1.254，其中目标网段、掩码、下一跳地址缺一不可，若启用动态路由协议，如OSPF，需先进入ospf 1视图，宣告网段area 0 network 192.168.1.0 0.0.0.255，DHCP服务配置较为复杂，需在全局视图下创建地址池dhcp server ip-pool VLAN10，设置网关gateway-list 192.168.10.1、DNSdns-server 8.8.8.8，并指定地址范围network 192.168.10.0 mask 24，最后在接口下启用dhcp select interface。
网络诊断与监控命令
故障排查时,ping命令是最基础的连通性测试，如ping 192.168.1.254可检测与目标主机的连通性。tracert命令可追踪数据包路径，tracert -a 192.168.1.1 8.8.8.8可指定源IP，查看MAC地址表使用display mac-address，通过display arp可检查ARP表项，若需监控接口流量，display interface GigabitEthernet 1/0/1可查看接口收发包统计和错误信息，display cpu-usage和display memory-usage则分别查看CPU和内存使用率。
安全与访问控制命令
网络安全是网络管理的重点,ACL配置分为基本ACL和高级ACL，例如基本ACL 2000规则rule permit source 192.168.1.0 0.0.0.255允许该网段访问，高级ACL可通过rule deny tcp source 192.168.2.0 0.0.0.255 destination-port eq 80禁止特定网段访问HTTP服务，NAT配置中，PAT（端口地址转换）最常用，需在出接口配置nat outbound 2000，其中2000为ACL编号，SSH服务配置需先生成密钥public-key local create rsa，设置认证方式user-interface vty 0 4，authentication-mode scheme，并指定用户aaa new-model，local-user admin password cipher admin123。
常见配置命令速查表
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 设备基础操作 | system-view |
进入系统视图 |
super password cipher admin@123 |
设置超级用户密码 | |
| 接口配置 | interface GigabitEthernet 1/0/1 |
进入接口视图 |
undo shutdown |
开启接口 | |
| VLAN配置 | vlan 10 |
创建VLAN 10 |
port link-type access |
设置接口为接入模式 | |
| 静态路由 | ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 |
配置默认路由 |
| DHCP服务 | dhcp server ip-pool VLAN10 |
创建DHCP地址池 |
| 安全控制 | acl 2000 |
创建基本ACL 2000 |
rule permit source 192.168.1.0 0.0.0.255 |
允许192.168.1.0网段通过 | |
| NAT配置 | nat outbound 2000 |
将ACL 2000的流量进行NAT转换 |
相关问答FAQs
Q1: 如何忘记H3C3100设备的登录密码？
A1: 若忘记密码，可通过Console口进入BootROM菜单，重启时按Ctrl+B进入BootROM视图，执行bootrom menu选择“Reset Password”选项，根据提示重置密码，重置后需重新配置设备参数，建议提前备份配置文件。
Q2: H3C3100接口显示“administratively down”是什么原因？
A2: 该状态表示接口被手动关闭，需进入接口视图执行undo shutdown命令开启，若仍无法恢复，需检查接口物理连接（如网线、光纤）是否正常，或确认接口是否被其他功能（如Loopback检测）禁用。
