基础 on Lutong's Homepage

华为H3C实战 | 第1章命令行基础与设备管理

Tue, 20 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 1 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

本章导读：新交换机上架第一天，90% 的返工都出在"进门"这一步：Console 乱码进不去、SSH 配了连不上、配完忘了保存一断电全丢。本章把登录、视图、保存、NTP 对时、日志输出这一整套地基讲透——它不出彩，但后面 42 章都踩在上面。

本章结构：

1.1 功能原理与业务场景 —— 从开箱到进生产设备的工程流水线：Console/网线接入 → 首次登录 → AAA 用户 + SSH → NTP → 日志
1.2 华为设备配置详解 —— 视图体系（用户视图 <HUAWEI> / 系统视图 [HUAWEI]）、AAA 本地用户、Stelnet、NTP、info-center，含"出厂配置启动 vs 空配置启动"的区别
1.3 H3C 设备配置详解 —— H3C 的 line aux 0、user-role network-admin（H3C 没有 super），以及 save force 免交互保存
1.4 命令对照表 —— 保存、清配置、Console 视图、提权逐条并排
1.5 配置验证 —— display users、display ntp-service status、display info-center 该长什么样
1.6 排错与故障树 —— 六类高频故障表（Console 乱码、SSH refused、只能看不能改、NTP 不同步…）+ “登录不上"故障树
1.7 新手踩坑 —— 没 save、共用 admin 账号这类老事故
1.8 本章小结 —— 要点清单 + 自测题

重点提示：Console 一片乱码或敲回车没反应，先看 1.6 前两行（波特率 9600/115200、关硬件流控）；SSH 连不上先分清是 refused（服务没开、没生成 RSA 密钥）还是 denied（用户 service-type/级别不对）。任何配置敲完，最后一步永远是 save——1.6 里"重启后配置丢失"就是你忘的那一步。 关联章节：提权、账号体系与"等保基线”（弱口令、源 IP 限制、关 Telnet）在第 30 章展开；本章的管理 IP 落到哪个接口，见第 2、6 章。

华为H3C实战 | 第2章接口基础配置

Mon, 19 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 2 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 1 章命令行基础与设备管理　下一篇：第 3 章 VLAN 与二层转发 →

本章导读：接口是全网唯一横跨物理层与数据链路层的部件，它 up 不 up、协商成什么速率双工，决定了上面所有协议能不能跑。现场见得最多的两类怪病——“接口 up 但不通”、“接口 down 但线是好的”——九成出在本章的基础参数上。

本章结构：

2.1 功能原理与业务场景 —— 接口命名规则（华为 0/0/x vs H3C 1/0/x）、接口类型速查表、combo 口"一鱼两吃但不能同用"
2.2 华为设备配置详解 —— 速率/双工/description/MTU、display interface 数 CRC 与 late collision、二层口转三层口（undo portswitch，有型号限制）
2.3 H3C 设备配置详解 —— port link-mode route/bridge 全系可用、combo enable 的写法
2.4 命令对照表 —— combo 口选择、二层转三层这两处差异最容易抄错
2.5 配置验证 —— PHY/Line protocol 两行怎么读、display transceiver diagnosis 看光功率
2.6 排错与故障树 —— 95% 的接口故障对照表（*down、能 ping 通但丢包、速率只到 100M、光口收发反接、error-down）+ 接口 down 故障树
2.7 新手踩坑 —— 一端强制一端自适应、combo 介质选错
2.8 本章小结 —— 要点清单 + 自测题

重点提示：接口 down 时先看有没有 * 前缀——*down 是本端 shutdown（一条 undo shutdown 就行），down 才是物理层问题。能 ping 通但很卡直接看 2.6 的"能 ping 通但丢包严重"行：清掉计数再观察 CRC/冲突数是否增长，基本锁定双工错配或线材。 关联章节：接口的 VLAN 归属（access/trunk/hybrid）见第 3 章；把接口变成三层口、配 IP 做网关见第 6 章；把多根线捆成一根看第 5 章。

华为H3C实战 | 第3章 VLAN 与二层转发

Sun, 18 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 3 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 2 章接口基础配置　下一篇：第 4 章 STP / RSTP / MSTP 生成树 →

本章导读：一台交换机、一层办公楼、所有部门互通，结果是广播风暴带崩全网、研发服务器被实习生随手 ping 通。VLAN 就是给每个部门发不同颜色的工牌：物理上还在一层楼，逻辑上切成互不相通的"虚拟楼层"。

本章结构：

3.1 功能原理与业务场景 —— 802.1Q 标签怎么插进以太网帧（TPID 0x8100、12 位 VID 范围 1~4094）
3.2 华为设备配置详解 —— vlan batch 批量建、access/trunk/hybrid 三种口、port trunk allow-pass vlan、hybrid 的 tagged/untagged 语序，以及三种跨 VLAN 方案的取舍（多口 / 单臂路由 / VLANIF）
3.3 H3C 设备配置详解 —— port access vlan、port trunk permit vlan、name 代替 description，以及 H3C 主线已转向 MVRP（GVRP 兼容保留）
3.4 命令对照表 —— allow-pass vs permit、batch、port default vlan vs port access vlan
3.5 配置验证 —— display vlan 里的 U/D 标记、display port vlan 看 PVID
3.6 排错与故障树 —— “同 VLAN 跨交换机不通 = trunk 没放行”、“跨 VLAN 通但同 VLAN 不通 = 两端 PVID 不一致”、hybrid 照抄 H3C 写法报错
3.7 新手踩坑 —— PVID、VLAN 1 泛洪、私接交换机
3.8 本章小结 —— 要点清单 + 自测题

重点提示：新配的 VLAN 不通，十有八九是 trunk 没放行——3.6 第一行给你命令和判据；如果"两个口在同 VLAN 却不通"，别去查三层，先 display port vlan 比两端的 PVID。混合口写法华为是 tagged vlan 10，抄成 H3C 的 vlan 10 tagged 会直接报错。 关联章节：VLAN 之间要通，网关怎么建见第 6 章；VLAN 上跑生成树、防止私接交换机造成环路见第 4 章；VLAN 里接入终端的管理见第 9 章。

华为H3C实战 | 第4章 STP / RSTP / MSTP 生成树

Sat, 17 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 4 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 3 章 VLAN 与二层转发　下一篇：第 5 章链路聚合与堆叠 →

本章导读：为防一根线断了就多拉一根，结果拉出一个环——以太网帧没有 TTL，进环就出不来，几十秒打满全网。STP 要做的，就是在有环的物理拓扑上自动算出一棵无环的树，把多余的链路堵上待命。

本章结构：

4.1 功能原理与业务场景 —— 三层架构下的冗余拓扑、STP/RSTP/MSTP 三代对比（30~50 秒 vs 秒级 vs 按实例负载均衡）
4.2 华为设备配置详解 —— stp mode 切换会全网抖、MST 域三要素（域名+修订级+实例映射）必须逐台一致、stp root primary 其实是把优先级设 0、边缘端口必须配 BPDU 保护、tc-protection
4.3 H3C 设备配置详解 —— stp global enable、stp edged-port（没有 enable）、stp region-configuration + active region-configuration
4.4 命令对照表 —— 全局开关、边缘端口这两处"多一个词/少一个词"的坑
4.5 配置验证 —— display stp brief 看根桥与端口角色、端口状态是不是 DISCARDING
4.6 排错与故障树 —— 根桥跑到接入交换机、MSTP 实例不生效（三要素不一致或忘了 active）、边缘端口被 BPDU 保护打成 error-down、TC 计数飙升
4.7 新手踩坑 —— 两台都配 root primary、在 rstp 模式下指望实例映射生效
4.8 本章小结 —— 要点清单 + 自测题

重点提示：全网间歇性卡顿、ping 大量丢包且 MAC 表里同一个 MAC 在多个口闪现——别犹豫，按 4.6 第一行查环路。改 stp mode 会让全网红算，务必进维护窗口；把模式配成 rstp 却还指望 MSTP 实例负载均衡，是在白忙（4.2 讲清了原因）。 关联章节：链路冗余的另一种做法（聚合）见第 5 章——堆叠后成员间链路不参与 STP 计算；网关冗余见第 7 章；私接交换机引发的环路，端口安全的粘滞绑定见第 9 章。

华为H3C实战 | 第5章链路聚合与堆叠

Fri, 16 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 5 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 4 章 STP / RSTP / MSTP 生成树　下一篇：第 6 章三层接口与网关 →

本章导读：两条路空一条当备用太浪费，捆成一条四车道的大路才划算——这是链路聚合；两台交换机"焊"成一台、对外只有一个管理 IP，是堆叠（华为 iStack/CSS，H3C IRF）。两者都为可靠，但堆叠有死穴：割裂后冒出两个"组长"。

本章结构：

5.1 功能原理与业务场景 —— 聚合的带宽叠加与故障切换、堆叠的三大价值（简化管理/提高可靠/消除环路）与代价（风险集中）、割裂（Split）与 MAD 多主检测
5.2 华为设备配置详解 —— Eth-Trunk + mode lacp-static、max active-linknumber、堆叠的两种写法（stack-port 逻辑口 / 业务口堆叠）、“我到底要不要堆叠"三个自问
5.3 H3C 设备配置详解 —— Bridge-Aggregation/Route-Aggregation、link-aggregation mode dynamic、IRF 的 irf-port-configuration active 两步
5.4 命令对照表 —— 聚合口名称、LACP 开关、成员口在哪一端配（华为在聚合口 trunkport，H3C 在成员口）
5.5 配置验证 —— display eth-trunk 看 Selected/Unselect、display irf/display mad verbose 看角色与双主检测
5.6 排错与故障树 —— 成员口 Unselect（模式不一致/参数不一致）、聚合口 up 但只有一条链有流量（单流哈希不均）、堆叠后双主
5.7 新手踩坑 —— 只在聚合口配 VLAN、改成员编号导致接口编号变化、堆叠合并时配置被覆盖
5.8 本章小结 —— 要点清单 + 自测题

重点提示：先回答 5.2 那三个问题再动手——“防一根线断"用聚合就够，“防一台设备坏"才需要堆叠。聚合口 up 但带宽没叠加，先看是不是单条大流（哈希是逐流的，不是逐包的）；出现双主直接查 5.6 的 MAD 行。第一次堆叠别怕：备设备会重启一次、业务中断几十秒是正常的。 关联章节：聚合口上配 VLAN 见第 3 章；聚合口作为三层口做网关见第 6 章；堆叠/聚合之后的双机网关冗余见第 7 章；接 AP 的上行链路常用聚合与堆叠见第 19 章。

华为H3C实战 | 第6章三层接口与网关

Thu, 15 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 6 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 5 章链路聚合与堆叠　下一篇：第 7 章 VRRP 网关冗余 →

本章导读：VLAN 把大广播域切成小块，切完新问题来了：财务的电脑怎么访问研发的服务器？三层接口就是那部"跨楼层电梯"。本章讲清四种三层接口形态，以及为什么"网关 ping 得通、下面电脑却上不了网"。

本章结构：

6.1 功能原理与业务场景 —— “网关"的三种身份、四种三层接口形态对比、单臂路由与 VLANIF 的取舍
6.2 华为设备配置详解 —— interface Vlanif 10 的 up/down 取决于 VLAN 内有没有 up 成员口、三层物理口切完要 undo shutdown、子接口漏了 arp broadcast enable 的症状、ARP 表与代理 ARP
6.3 H3C 设备配置详解 —— interface Vlan-interface 10、port link-mode route、arp timer aging、proxy-arp enable（词序和华为正好相反）
6.4 命令对照表 —— Vlanif/Vlan-interface、dot1q termination vid vs vlan-type dot1q vid
6.5 配置验证 —— display ip interface brief、display arp 表项四要素怎么看
6.6 排错与故障树 —— 本章最好用的一节：五问法（IP 在哪个口→VLAN 有活口吗→直连路由在吗→ARP 学到吗→终端网关指对了吗）
6.7 新手踩坑 —— 没建 VLAN 就建 VLANIF、子接口漏 ARP 广播
6.8 本章小结 —— 要点清单 + 自测题

重点提示：网关 ping 不通，先查 VLAN 里有没有 up 的成员口（VLANIF 会跟着 down）——这是 6.6 五问法的第 2 问，命中率最高。跨网段不通而网关本身正常，跳到第 3、4 问查路由和 ARP，别在终端上折腾。 关联章节：前置的 VLAN 划分见第 3 章；两台设备同时做网关、避免单点故障见第 7 章；VLAN 间互访的访问控制见第 17 章；三层路由怎么走见第 10 章。

华为H3C实战 | 第7章 VRRP 网关冗余

Wed, 14 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 7 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 6 章三层接口与网关　下一篇：第 8 章 DHCP 服务配置 →

本章导读：一台核心交换机挂了，全楼断网——VRRP 解决的就是这个"单点故障"。本章讲清网关冗余的原理、两家厂商的配置，以及"网关活着但上不了网"这类隐蔽故障怎么查。

本章结构：

7.1 功能原理与业务场景 —— VRRP 组、虚拟 IP/MAC（00-00-5E-00-01-{VRID}）、Master 选举三条规则、组播 224.0.0.18 / 协议号 112 / 缺省 1 秒通告，以及 7.1.4 划清边界：VRRP 是网关冗余，不是设备冗余
7.2 华为设备配置详解 —— 双机主备完整模板、带上行链路联动的模板（track interface ... reduced 30，本章最重要的一段）、抢占延迟怎么配，以及三个取舍：主备 vs 负载分担、盯接口 vs BFD、认证开不开
7.3 H3C 设备配置详解 —— H3C 四处关键差异：通告间隔单位是厘秒（100 厘秒=1 秒）、监视接口要先建 Track 项再引用（两步配）、preempt-mode timer delay 两家写法反而一致
7.4 命令对照表 —— 两家并排
7.5 配置验证 —— display vrrp 看 State/优先级，怎么确认切换真的生效
7.6 排错与故障树 —— 三种故障：双 Master（最危险）、Backup 不接管、切换慢
7.7 新手踩坑 —— 让虚拟 IP 等于某台接口 IP（IP Owner 优先级 255）的误用
7.8 本章小结 —— 要点清单 + 自测题

重点提示：第一次配 VRRP 直接看 7.2，别漏了 7.2.3 的上行链路联动——只盯着接口 up/down 的话，上行断了自己还是 Master，下面照样丢包。配好后双 Master 或切换慢，看 7.6。H3C 侧 vrrp vrid 1 timer advertise 1 是 1 厘秒而不是 1 秒，这条抄错会疯狂发包。 关联章节：网关基础见第 6 章；堆叠/IRF 之后的双机网关配合见第 5 章；防火墙、AC 的双机热备用的是 VRRP 的同一套思路（第 28、23 章）；跨网段的路径是否真的存在，见第 10 章。

华为H3C实战 | 第8章 DHCP 服务配置

Tue, 13 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 8 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 7 章 VRRP 网关冗余　下一篇：第 9 章 MAC 地址表与端口安全 →

本章导读：一千台电脑手工填 IP、网关、DNS，改一次网关就得跑一天。DHCP 就是酒店前台：给房号（IP）、告诉你走廊怎么走（网关）、餐厅在哪儿（DNS），还记租期。本章重点不在"怎么开"，而在地址池设计、中继和防住私接的假服务器。

本章结构：

8.1 功能原理与业务场景 —— DORA 四报文交换过程、租期为什么是设计精髓
8.2 华为设备配置详解 —— dhcp enable 是总开关、全局地址池 vs 接口地址池、排除地址的工程实践、租期怎么定、DHCP 中继的两条硬规则、Option 系列参数、DHCP Snooping 与速率限制（是两条命令，别只抄一条）
8.3 H3C 设备配置详解 —— H3C 的地址池与中继写法差异
8.4 命令对照表 —— 两家并排
8.5 配置验证 —— display ip pool 看 Idle/Used、绑定表
8.6 排错与故障树 —— 第一步先分清角色：这台设备是服务器、中继，还是中间二层？三者关注点完全不同
8.7 新手踩坑 —— 终端拿到 169.254 地址、地址池耗尽、假 DHCP 服务器
8.8 本章小结 —— 要点清单 + 自测题

重点提示：终端拿不到地址时，先问一句"DHCP 服务器在哪"，再按 8.6 的角色表选命令，别上来就查地址池。地址池显示 Used 为 0，多半是接口没关联池或网段对不上——8.6 表里有对应判据。 关联章节：地址池所在网段的网关见第 6 章；静态地址分配与 MAC-IP 绑定的配合见第 9 章；AP 通过 DHCP 拿管理 IP 与 Option 43 见第 19 章；BRAS 上的地址分配见第 33、34 章。

华为H3C实战 | 第9章 MAC 地址表与端口安全

Mon, 12 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 9 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 8 章 DHCP 服务配置　下一篇：第 10 章静态路由与默认路由 →

本章导读：交换机转发靠 MAC 表这一张"门牌号对照表"，而这张表自学、有上限、默认全开放——伪造源 MAC 能抢占归属，几十万个假 MAC 能把表打满让全网退化成泛洪。本章讲怎么管好这张表，并给接入口加准入和限流。

本章结构：

9.1 功能原理与业务场景 —— 三块业务：MAC 表管理、端口安全、MAC-IP 绑定 + 端口隔离与风暴抑制，外加 ARP 防欺骗入门
9.2 华为设备配置详解 —— 静态 MAC、黑洞 MAC（立刻压制攻击源）、老化时间、禁止学习与限制学习数是两条不同命令：mac-address learning disable vs mac-address max-mac-count N、port-security 三个保护动作、粘滞学习、broadcast-suppression 的单位陷阱
9.3 H3C 设备配置详解 —— H3C 的端口安全与 IP Source Guard 写法（已核实）、arp detection 三步（enable / trust / validate）
9.4 命令对照表 —— 两家并排 + 华为叫法对照
9.5 配置验证 —— display mac-address security、display port-security、display port-isolate group
9.6 排错与故障树 —— 12 行症状表：换机器上不了网（sticky 卡着旧 MAC）、端口被打成 error-down、MAC 表打满、配了抑制反而正常流量被丢（单位搞错）
9.7 新手踩坑 —— 上联口加入隔离组、抑制阈值单位填错
9.8 本章小结 —— 要点清单 + 自测题

重点提示：要"这个口只认这一台机器"，看 9.2 的粘滞学习（port-security mac-address sticky），这是最轻量的端口-终端绑定；要"这个口不许学太多"，用 max-mac-count，别用 learning disable（那是完全不学，全走泛洪）。配抑制前一定 broadcast-suppression ? 确认单位——百分比填成 pps 会误伤正常流量。 关联章节：MAC 表查不到终端时先回第 3 章查二层 VLAN；ARP 欺骗的绑定表来自 DHCP Snooping（第 8 章）；接入层的整体安全基线见第 30 章；交换机端口层面的风暴抑制与生成树配合见第 4 章。

华为H3C实战 | 第10章静态路由与默认路由

Sun, 11 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 10 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 9 章 MAC 地址表与端口安全　下一篇：第 11 章 OSPF 协议配置详解 →

本章导读：静态路由是你亲手写给设备的一张"地址条"：稳、可控、好懂，代价是网络一变就得人跟着改。本章重点落在三件事：优先级怎么裁决、下一跳怎么写才不会变成"假路由"、路由表里到底哪条真的活着。

本章结构：

10.1 功能原理与业务场景 —— 把路由器想象成分拣中心：目的地址+掩码、下一跳、出接口、优先级、开销五个字段逐一讲透，默认路由是"最后一行的兜底条款"
10.2 华为设备配置详解 —— ip route-static 完整写法、preference 写多条的备份关系、指向 NULL0 的汇总黑洞路由防环、等价路由
10.3 H3C 设备配置详解 —— 与华为的结构对应、ip route-static 写法差异
10.4 命令对照表 —— 配置命令与三层接口/查看命令两张表
10.5 配置验证 —— 四个层次：五秒看路由表 → 看谁被选中（优先级裁决）→ 看配了几条活了几条（verbose 看 State）→ ping/tracert 端到端确认
10.6 排错与故障树 —— 按顺序往下走的五步故障树：路由在不在表→Interface 是真接口吗→下一跳通不通→出接口对不对→回来有没有路由；外加两家各自的补充排查点和包计数验证
10.7 新手踩坑 —— 只写下一跳不查下一跳可达、默认路由把所有流量吸走
10.8 本章小结 —— 要点清单 + 自测题

重点提示：路由"配了但没生效"，别急着怀疑设备，先 display ip routing-table ... verbose 看这条的 State 和 Interface 列——下一跳不可达时接口列会是空的，这就是 10.6 第 2 步。想要"主链路断了自动切备份"，靠的是两条默认路由的 preference 差（如 60/80），这一点在 10.2 和 10.5.2 讲得最细。 关联章节：接口和 IP 怎么配见第 2、6 章；IP 地址规划与 PPPoE 出口见第 15 章；路由条目多了改用动态路由见第 11 章；用 ACL/路由策略过滤和控制路由见第 17 章。

华为H3C实战 | 第18章 WLAN 体系与基本概念

Sat, 03 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 18 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 17 章 ACL 与路由策略　下一篇：第 19 章 AP 上线配置 →

本章导读：无线网就是一家连锁餐厅：AP 是门店，AC 是总部，总部改一次菜单，所有门店全部同步。这章不教你抄命令，先把体系立起来——胖瘦 AP、CAPWAP 双隧道、三种转发方式、射频基础，搞不清这些，后面三章就只剩照抄。

本章结构：

18.1 功能原理与业务场景 —— 胖瘦 AP 取舍、CAPWAP 的两条隧道（控制 5246 / 数据 5247）、三种转发方式对比（隧道转发 / 直接转发 / Soft-GRE）、射频基础（信道/功率/干扰）、无线二十年演进、本章概念地图
18.2 华为设备配置详解 —— CAPWAP 源接口、国家码模板（决定你能用哪些信道）、VAP 模板把三种转发方式各写一遍、射频模板定信道和功率
18.3 H3C 设备配置详解 —— H3C 的命令体系与差异总述 + 完整模板
18.4 命令对照表 —— 两家并排
18.5 配置验证 —— 华为侧、H3C 侧分别验，再加一步"验证转发方式到底生效了没有"
18.6 排错与故障树 —— 按层切三块：CAPWAP 层 / 射频层 / 数据层
18.7 新手踩坑 —— 直接转发下交换机没放行业务 VLAN、国家码导致信道不可用
18.8 本章小结 —— 要点清单 + 自测题

重点提示：第一次碰 AC 的人，务必先读 18.1.3 射频基础和 18.1.5 概念地图，这一节读完，19~22 章会顺很多。“5G 信号特别差"先想 DFS 信道和雷达避让（18.6.2），“能搜到连不上"别去查 DHCP，那是认证层的事。 关联章节：AP 怎么上线见第 19 章；SSID 与密码（PSK）怎么配见第 20 章；企业级认证见第 21 章；漫游与优化见第 22 章；无线故障的专题排查见第 24 章。

华为H3C实战 | 第25章路由器基础配置

Sat, 26 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 25 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 24 章 WLAN 故障排查专题　下一篇：第 26 章防火墙安全区域与基本策略 →

本章导读：交换机管同一层楼内走动，路由器管隔壁那栋楼怎么送。本章把"装门（接口）、配地图（路由）、发号码（DHCP）“这三件出口必备的事讲透，包括单臂路由子接口、广域网口和选型怎么算。

本章结构：

25.1 功能原理与业务场景 —— 路由器到底干哪三件事、典型中小企业出口的报文逐跳走向，以及 AR / MSR 产品线怎么选、硬件形态和 License 有什么暗坑
25.2 华为设备配置详解 —— 接口与地址、子接口（单臂路由）、广域网口、默认路由与 NAT、DHCP 服务的完整模板
25.3 H3C 设备配置详解 —— MSR 侧对应配置与命令差异
25.4 华为 / H3C 命令对照表
25.5 配置验证 —— 接口状态、路由表、NAT 会话、DHCP 租约逐项确认
25.6 排错与故障树 —— 接口 down、路由不通、DHCP 拿不到地址的分层排查
25.7 新手踩坑与注意事项
25.8 本章小结

重点提示：第一次配出口就按 25.2 从接口→路由→NAT→DHCP 顺着敲，顺序倒了会反复返工；只有一个网段却要多 VLAN 时看 25.2 的子接口部分；选型别只看吞吐，25.1.3 的三条硬规矩（接口余量、并发会话数、要不要内置 AC）比参数表有用。 关联章节：接口与速率双工见第 2 章；VLAN 间通信原理见第 3、6 章；静态路由与默认路由见第 10 章；DHCP 地址池细节见第 8 章；NAT 的完整机制见第 14 章。

华为H3C实战 | 第26章防火墙安全区域与基本策略

Fri, 25 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 26 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 25 章路由器基础配置　下一篇：第 27 章防火墙 NAT 与部署模式 →

本章导读：路由器"能路由就转发"，防火墙"没放行就丢弃"——这条默认行为差异是转岗第一道坎。本章讲清安全区域、安全策略及其匹配规则：通是配出来的，不通才是默认。

本章结构：

26.1 功能原理与业务场景 —— 区域划分与优先级、报文过防火墙的六个处理步骤（含会话与状态检测）、“默认拒绝一切"的三层含义，以及和路由器的六维思维差别
26.2 华为设备配置详解 —— 区域创建、接口挂区、安全策略规则、service-manage 管理面放行的完整模板
26.3 H3C 设备配置详解 —— H3C 安全域模型 + 包过滤 ACL 的对照写法
26.4 华为 / H3C 命令对照表
26.5 配置验证 —— 会话表、策略命中计数、display/display security-policy 一类命令怎么看
26.6 排错与故障树 —— “策略明明配了却不通"的分支排查
26.7 新手踩坑与注意事项
26.8 本章小结

重点提示：配完接口和路由发现内网 ping 不通外网，别怀疑设备坏了，先回 26.1.3 确认是不是没放行；从外网登录不上、内网能登录，看 local 区域和 service-manage 那一段；两个网段互访不受管控，检查 26.1.3 第三层讲的"同区域默认放行”。 关联章节：路由器基础与转发逻辑见第 25 章；ACL 的写法与匹配顺序见第 17 章；NAT 与安全策略的先后关系见第 27 章。

华为H3C实战 | 第38章小型办公网从零配置

Sun, 13 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 38 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 37 章校园网综合案例　下一篇：第 39 章典型组网排障实录 →

本章导读：这一章换个规模：80 人的小公司，五样设备——出口路由器、防火墙、核心交换机、AC、8 台 AP，从拆箱开始一路配到员工能上网。它是照着就能做出来的施工单，每一步都有"怎么判断这步做对了"。

本章结构：

38.1 场景与准备：开工前必须先想清楚的六件事 —— 规模与拓扑全貌、六个答不上来就别动手的问题
38.2 第一步：设备上架与接线
38.3 第二步：IP 规划落地与基础配置
38.4 第三步：VLAN 与二层配置
38.5 第四步：三层接口与路由
38.6 第五步：NAT 与安全策略
38.7 第六步：DHCP 与无线配置
38.8 第七步：ACL 与限速（访问控制）
38.9 第八步：验收与排错
38.10 本章小结

重点提示：严格按 38.2→38.9 的顺序敲，跳步和倒序都会返工；网关放哪台设备、外网是什么类型这两个问题（38.1.3）决定整章走法，先答完再动手。新人最常卡在 38.6：配完 NAT 却忘了安全策略，或者反过来写了转换后的地址。 关联章节：VLAN 与二层见第 3 章；三层网关与 VRRP 可选见第 6、7 章；DHCP 见第 8 章；NAT 见第 14 章；无线 PSK 配置见第 20 章；防火墙安全策略见第 26 章。

华为H3C实战 | 第40章华为 / H3C 命令速查字典

Fri, 11 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 40 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 39 章典型组网排障实录　下一篇：第 41 章新手常见问题 FAQ →

本章导读：这不是用来读原理的章节，是翻查用的工具书：知道要配什么功能、想不起准确命令，或者手上只有华为笔记却要配 H3C，就翻它。270 余行命令按功能分节，重点看"差异说明"栏。

本章结构：

40.1 使用说明与命名差异总纲 —— 三条查法、两家命名哲学对照表、核实标记说明（哪些是核对过官方原文的高风险命令）
40.2~40.4 —— 基础视图与设备管理、文件与配置管理、用户权限与远程登录
40.5~40.9 —— 接口配置、VLAN 与二层转发、STP、链路聚合与堆叠、三层接口与网关
40.10~40.13 —— 静态与动态路由、ACL 与路由策略、NAT、DHCP 与 DHCP Snooping
40.14~40.15 —— 无线 WLAN（AC/AP）、安全与防火墙策略
40.16 排错与维护
40.17 命令差异速记与易混点
40.18 场景索引：从「我要做什么」出发 —— 五个马上要用的配置片段（新建接入交换机、开新网段等）
40.19 本章小结

重点提示：不记得命令长什么样，先看 40.18 的场景索引——它是按"我要做什么"组织的，比按功能翻快；从华为切到 H3C 就先看 40.1.2 的命名总纲，再跳 40.17 的易混点。带 ⚠ 或 TODO-FIXME 的行不要直接上生产，先在设备上用 ? 确认。 关联章节：各功能的原理与排错见对应专题章（第 1~36 章）；术语叫法差异见第 42 章；命令来源与文档出处见第 43 章；新手问题见第 41 章。

华为H3C实战 | 第41章新手常见问题 FAQ

Thu, 10 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 41 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 40 章华为 / H3C 命令速查字典　下一篇：第 42 章术语表与协议索引 →

本章导读：技术上的困境是"这功能怎么配"，经验上的困境是"为什么配了却不生效"。前面各章解决第一种，本章专门解决第二种：45 条来自真实机房的问题，每条按症状→原因→怎么办→怎么避免四段写。

本章结构：

41.1 怎么用这一章 —— 给谁看、四段式怎么读、为什么按踩坑频率而不是难度排序
41.2 登录与视图类
41.3 配置习惯与保存类
41.4 常见报错与命令行提示类
41.5 VLAN 与二层类
41.6 路由与 IP 类
41.7 无线与认证类
41.8 安全策略与 NAT 类
41.9 排障思路类
41.10 工程规约与现场作业类
41.11 十条「老网管不会明说」的经验
41.12 本章小结

重点提示：急的时候只看每条的"怎么办"那一段；41.241.4 几乎人人都会踩，建议通读，之后的组按需查。已经能通但"时好时坏"，先看 41.9 排障思路类；要进现场作业的，41.10 和 41.11 别跳。 关联章节：命令行与视图体系见第 1 章；各类报错对应的功能章见第 336 章；命令怎么查见第 40 章；被问到的术语查第 42 章。

华为H3C实战 | 第42章术语表与协议索引

Wed, 09 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 42 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 41 章新手常见问题 FAQ 　下一篇：第 43 章参考资料与学习路径 →

本章导读：同一件事，华为叫 Eth-Trunk、H3C 叫 Bridge-Aggregation，思科叫 Port-Channel。本章把全书术语汇总成中英对照表，每条给中文全称、一句话解释和两家叫法差异，省掉反复确认"这俩是不是一个东西"的时间。

本章结构：

42.1 使用说明 —— 两种查法、为什么"两家叫法差异"这一列最有价值
42.2~42.5 —— 以太网与物理层、二层转发、三层与路由、广域与运营商接入
42.6~42.8 —— 安全与认证、无线局域网、IPv6
42.9 管理与运维
42.10 易混淆术语对比
42.11 缩写索引
42.12 术语背后的三条设计思路
42.13 本章小结

重点提示：读别的章节卡在一个词上，直接搜本章；只记得英文缩写就走 42.11 的缩写索引。最容易搞混的几组（VLAN/PVID/Trunk、VT/VA、AC/AP、NAT/NAPT）先看 42.10，比零散查快。 关联章节：每条术语的配置细节见对应专题章（第 1~36 章）；命令层面的对照见第 40 章；术语背后的官方文档出处见第 43 章。

42.1 使用说明

42.1.1 这张表怎么查

网络圈最大的门槛之一，是同一件事在不同厂商嘴里叫不同名字。华为说「Eth-Trunk」，H3C 说「Bridge-Aggregation」，思科说「Port-Channel」——它们其实是同一个东西。新手读文档时最大的浪费，就是反复去确认「这两个词是不是一个意思」。

这一章把全书出现的术语汇总成表，每一条给三样东西：中文全称（英文缩写）、一句话解释、两家的叫法差异。查法有两种：

按主题查：每节一个主题（二层、三层、无线、安全……），顺着找。
按首字母查：如果只记得英文缩写，用 41.11 的「缩写索引」快速定位。

42.1.2 为什么「两家叫法差异」这么重要

举个真实例子：你从华为团队接手一台 H3C 设备，想找「聚合口」。如果你去 H3C 上敲 display eth-trunk，会得到「命令不存在」；如果你理解了「华为 Eth-Trunk = H3C Bridge-Aggregation」，就会去敲 display link-aggregation，一秒定位。

华为H3C实战 | 第43章参考资料与学习路径

Tue, 08 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 43 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 42 章术语表与协议索引

本章导读：书里的版本几年后就会过时，你不可能靠一本书记住一切，但可以靠正确的检索方法保持知识新鲜。本章不讲配置，只讲去哪儿找答案：权威入口、学习路径、书目与参考文献。

本章结构：

43.1 为什么「会查资料」比「背命令」更重要 —— 资料可信度六级排序
43.2 华为官方文档入口 —— 站点分工、四类文档各自在什么时候用、典型配置举例为什么值得单独看
43.3 H3C 官方文档入口
43.4 版本与产品线说明
43.5 认证体系与学习路径
43.6 模拟器与实验工具
43.7 参考书推荐
43.8 参考文献与标准索引 —— 全书引用的标准、RFC 与厂商文档按编号统一列出，正文引用可反查
43.9 文档阅读方法论
43.10 本章小结

重点提示：书里哪条命令在你设备上敲不出来，先看 43.1.2 的可信度排序——设备上 ? 的帮助永远排第一；想系统学就照 43.5 的路径走；核对引用出处去 43.8 按编号查。 关联章节：命令速查见第 40 章；术语对照见第 42 章；新手常见问题见第 41 章；案例式学习见第 37~39 章。

43.1 为什么「会查资料」比「背命令」更重要

43.1.1 这一章讲什么

写完整本书 42 章，最后这一章不讲配置，讲去哪里找答案。

基础 on Lutong's Homepage

华为H3C实战 | 第1章 命令行基础与设备管理

华为H3C实战 | 第2章 接口基础配置

华为H3C实战 | 第3章 VLAN 与二层转发

华为H3C实战 | 第4章 STP / RSTP / MSTP 生成树

华为H3C实战 | 第5章 链路聚合与堆叠

华为H3C实战 | 第6章 三层接口与网关

华为H3C实战 | 第7章 VRRP 网关冗余

华为H3C实战 | 第8章 DHCP 服务配置

华为H3C实战 | 第9章 MAC 地址表与端口安全

华为H3C实战 | 第10章 静态路由与默认路由

华为H3C实战 | 第18章 WLAN 体系与基本概念

华为H3C实战 | 第25章 路由器基础配置

华为H3C实战 | 第26章 防火墙安全区域与基本策略

华为H3C实战 | 第38章 小型办公网从零配置

华为H3C实战 | 第40章 华为 / H3C 命令速查字典

华为H3C实战 | 第41章 新手常见问题 FAQ

华为H3C实战 | 第42章 术语表与协议索引

42.1 使用说明

42.1.1 这张表怎么查

42.1.2 为什么「两家叫法差异」这么重要

华为H3C实战 | 第43章 参考资料与学习路径

43.1 为什么「会查资料」比「背命令」更重要

43.1.1 这一章讲什么

华为H3C实战 | 第1章命令行基础与设备管理

华为H3C实战 | 第2章接口基础配置

华为H3C实战 | 第5章链路聚合与堆叠

华为H3C实战 | 第6章三层接口与网关

华为H3C实战 | 第10章静态路由与默认路由

华为H3C实战 | 第25章路由器基础配置

华为H3C实战 | 第26章防火墙安全区域与基本策略

华为H3C实战 | 第38章小型办公网从零配置

华为H3C实战 | 第40章华为 / H3C 命令速查字典

华为H3C实战 | 第41章新手常见问题 FAQ

华为H3C实战 | 第42章术语表与协议索引

华为H3C实战 | 第43章参考资料与学习路径