H3C配置命令有哪些？

H3C配置命令汇总涵盖了网络设备初始化、接口管理、VLAN划分、路由协议配置、安全策略设置以及网络服务启用等多个方面，是网络管理员进行设备配置和维护的核心参考，以下从基础到进阶，详细列举常用命令及其应用场景。

设备基础配置

首次登录H3C设备时,需先完成基础初始化，通过Console线连接设备后，默认用户名通常为“admin”，密码为空或“password”，进入系统视图后，首先配置设备名称，便于网络管理：
system-view
sysname SwitchA

配置管理IP地址是远程管理的基础,通常使用VLAN接口1作为管理平面：
interface Vlan-interface 1
ip address 192.168.1.1 24
quit

为确保设备安全,需设置登录密码和权限级别：
user-interface console 0
authentication-mode password
set authentication password cipher simple H3C@2023
user privilege level 15
quit

接口配置

接口是设备连接实体的关键,需根据物理类型配置参数，以千兆以太网接口GigabitEthernet 1/0/1为例：
进入接口视图：
interface GigabitEthernet 1/0/1

配置接口描述信息,方便故障排查：
description To_Router_Gi0/0

设置接口速率和双工模式（通常自适应，但特殊场景需手动指定）：
speed 1000
duplex full

开启接口并配置IP地址（若为三层接口）：
undo shutdown
ip address 10.1.1.1 30

若为二层接入接口,需配置为接入端口并加入VLAN：
port link-type access
port default vlan 10

VLAN配置

VLAN用于隔离广播域,提升网络安全性，创建VLAN 100并命名为“Sales”：
vlan 100
name Sales

将接口划入VLAN,以Trunk端口为例（允许多VLAN通过）：
interface GigabitEthernet 1/0/2
port link-type trunk
port trunk permit vlan 100 200

配置Native VLAN（默认VLAN 1，建议修改为 unused 避免泄露）：
port trunk pvid vlan 100
undo port trunk permit vlan 1

路由协议配置

静态路由适用于简单网络拓扑,配置目标网段下一跳：
ip route-static 192.168.2.0 24 10.1.1.2

OSPF是动态路由协议的核心,需先启动进程并宣告网段：
ospf 1
area 0
network 10.1.1.0 0.0.0.3 area 0
quit

对于BGP,配置AS号及对等体：
bgp 65001
peer 100.1.1.2 as-number 65002
network 192.168.1.0 24
quit

安全策略配置

ACL（访问控制列表）是基础安全工具，配置规则限制访问：
acl number 3000
rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 10.1.1.0 0.0.0.255
rule 10 permit
quit

将ACL应用在接口方向（ inbound 为入站， outbound 为出站）：
interface GigabitEthernet 1/0/1
traffic-filter inbound acl 3000

配置端口安全,限制MAC地址数量：
interface GigabitEthernet 1/0/1
port-security max-mac-num 2
port-security mac-address sticky

网络服务配置

DHCP服务为终端分配IP地址,配置地址池：
dhcp server ip-pool VLAN10
gateway-list 192.168.10.1
network 192.168.10.0 mask 255.255.255.0
dns-list 8.8.8.8 114.114.114.114
quit

NTP服务用于时间同步,配置服务器：
ntp-service unicast-server 192.168.1.100

常用维护与诊断命令

查看设备版本信息：
display version

检查接口状态：
display interface GigabitEthernet 1/0/1

验证路由表：
display ip routing-table

测试网络连通性：
ping 192.168.1.1
tracert 192.168.1.1

保存配置：
save

常用配置命令速查表

相关问答FAQs

Q1: 如何在H3C设备上配置端口安全，防止未授权MAC地址接入？
A1: 可通过以下步骤实现：

1. 进入接口视图：interface GigabitEthernet 1/0/1
2. 开启端口安全功能：port security enable
3. 设置最大MAC地址数量（如2个）：port-security max-mac-num 2
4. 配置MAC地址绑定模式为“sticky”（动态学习并保存）：port-security mac-address sticky
5. （可选）配置违规处理方式（如shutdown接口）：port-security violation shutdown
   配置完成后，该接口仅允许前两个接入设备的MAC地址，后续设备将触发安全策略。

Q2: H3C设备中OSPF邻居无法建立的可能原因及排查步骤？
A2: 常见原因及排查方法如下：

1. 网络区域ID不匹配：检查两端接口所属OSPF区域是否一致，使用display ospf peer查看邻居状态。
2. Hello/Dead间隔时间不一致：确认两端接口的OSPF计时器参数，可通过interface GigabitEthernet 1/0/1进入接口视图配置ospf timer hello 10等参数。
3. Router-ID冲突：使用display ospf peer查看Router-ID，若冲突需手动配置router-id 1.1.1.1。
4. ACL或防火墙阻止组播流量：OSPF使用224.0.0.5和224.0.0.6组播地址，需检查是否被ACL过滤。
5. 物理层或链路层问题：使用display interface确认接口状态为UP，且MTU值一致（默认1500字节）。
   通过逐步排查上述问题，可解决OSPF邻居无法建立的问题。