网络配置 on Lutong's Homepage

华为H3C实战 | 第1章命令行基础与设备管理

Tue, 20 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 1 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

本章导读：新交换机上架第一天，90% 的返工都出在"进门"这一步：Console 乱码进不去、SSH 配了连不上、配完忘了保存一断电全丢。本章把登录、视图、保存、NTP 对时、日志输出这一整套地基讲透——它不出彩，但后面 42 章都踩在上面。

本章结构：

1.1 功能原理与业务场景 —— 从开箱到进生产设备的工程流水线：Console/网线接入 → 首次登录 → AAA 用户 + SSH → NTP → 日志
1.2 华为设备配置详解 —— 视图体系（用户视图 <HUAWEI> / 系统视图 [HUAWEI]）、AAA 本地用户、Stelnet、NTP、info-center，含"出厂配置启动 vs 空配置启动"的区别
1.3 H3C 设备配置详解 —— H3C 的 line aux 0、user-role network-admin（H3C 没有 super），以及 save force 免交互保存
1.4 命令对照表 —— 保存、清配置、Console 视图、提权逐条并排
1.5 配置验证 —— display users、display ntp-service status、display info-center 该长什么样
1.6 排错与故障树 —— 六类高频故障表（Console 乱码、SSH refused、只能看不能改、NTP 不同步…）+ “登录不上"故障树
1.7 新手踩坑 —— 没 save、共用 admin 账号这类老事故
1.8 本章小结 —— 要点清单 + 自测题

重点提示：Console 一片乱码或敲回车没反应，先看 1.6 前两行（波特率 9600/115200、关硬件流控）；SSH 连不上先分清是 refused（服务没开、没生成 RSA 密钥）还是 denied（用户 service-type/级别不对）。任何配置敲完，最后一步永远是 save——1.6 里"重启后配置丢失"就是你忘的那一步。 关联章节：提权、账号体系与"等保基线”（弱口令、源 IP 限制、关 Telnet）在第 30 章展开；本章的管理 IP 落到哪个接口，见第 2、6 章。

华为H3C实战 | 第2章接口基础配置

Mon, 19 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 2 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 1 章命令行基础与设备管理　下一篇：第 3 章 VLAN 与二层转发 →

本章导读：接口是全网唯一横跨物理层与数据链路层的部件，它 up 不 up、协商成什么速率双工，决定了上面所有协议能不能跑。现场见得最多的两类怪病——“接口 up 但不通”、“接口 down 但线是好的”——九成出在本章的基础参数上。

本章结构：

2.1 功能原理与业务场景 —— 接口命名规则（华为 0/0/x vs H3C 1/0/x）、接口类型速查表、combo 口"一鱼两吃但不能同用"
2.2 华为设备配置详解 —— 速率/双工/description/MTU、display interface 数 CRC 与 late collision、二层口转三层口（undo portswitch，有型号限制）
2.3 H3C 设备配置详解 —— port link-mode route/bridge 全系可用、combo enable 的写法
2.4 命令对照表 —— combo 口选择、二层转三层这两处差异最容易抄错
2.5 配置验证 —— PHY/Line protocol 两行怎么读、display transceiver diagnosis 看光功率
2.6 排错与故障树 —— 95% 的接口故障对照表（*down、能 ping 通但丢包、速率只到 100M、光口收发反接、error-down）+ 接口 down 故障树
2.7 新手踩坑 —— 一端强制一端自适应、combo 介质选错
2.8 本章小结 —— 要点清单 + 自测题

重点提示：接口 down 时先看有没有 * 前缀——*down 是本端 shutdown（一条 undo shutdown 就行），down 才是物理层问题。能 ping 通但很卡直接看 2.6 的"能 ping 通但丢包严重"行：清掉计数再观察 CRC/冲突数是否增长，基本锁定双工错配或线材。 关联章节：接口的 VLAN 归属（access/trunk/hybrid）见第 3 章；把接口变成三层口、配 IP 做网关见第 6 章；把多根线捆成一根看第 5 章。

华为H3C实战 | 第3章 VLAN 与二层转发

Sun, 18 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 3 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 2 章接口基础配置　下一篇：第 4 章 STP / RSTP / MSTP 生成树 →

本章导读：一台交换机、一层办公楼、所有部门互通，结果是广播风暴带崩全网、研发服务器被实习生随手 ping 通。VLAN 就是给每个部门发不同颜色的工牌：物理上还在一层楼，逻辑上切成互不相通的"虚拟楼层"。

本章结构：

3.1 功能原理与业务场景 —— 802.1Q 标签怎么插进以太网帧（TPID 0x8100、12 位 VID 范围 1~4094）
3.2 华为设备配置详解 —— vlan batch 批量建、access/trunk/hybrid 三种口、port trunk allow-pass vlan、hybrid 的 tagged/untagged 语序，以及三种跨 VLAN 方案的取舍（多口 / 单臂路由 / VLANIF）
3.3 H3C 设备配置详解 —— port access vlan、port trunk permit vlan、name 代替 description，以及 H3C 主线已转向 MVRP（GVRP 兼容保留）
3.4 命令对照表 —— allow-pass vs permit、batch、port default vlan vs port access vlan
3.5 配置验证 —— display vlan 里的 U/D 标记、display port vlan 看 PVID
3.6 排错与故障树 —— “同 VLAN 跨交换机不通 = trunk 没放行”、“跨 VLAN 通但同 VLAN 不通 = 两端 PVID 不一致”、hybrid 照抄 H3C 写法报错
3.7 新手踩坑 —— PVID、VLAN 1 泛洪、私接交换机
3.8 本章小结 —— 要点清单 + 自测题

重点提示：新配的 VLAN 不通，十有八九是 trunk 没放行——3.6 第一行给你命令和判据；如果"两个口在同 VLAN 却不通"，别去查三层，先 display port vlan 比两端的 PVID。混合口写法华为是 tagged vlan 10，抄成 H3C 的 vlan 10 tagged 会直接报错。 关联章节：VLAN 之间要通，网关怎么建见第 6 章；VLAN 上跑生成树、防止私接交换机造成环路见第 4 章；VLAN 里接入终端的管理见第 9 章。

华为H3C实战 | 第4章 STP / RSTP / MSTP 生成树

Sat, 17 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 4 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 3 章 VLAN 与二层转发　下一篇：第 5 章链路聚合与堆叠 →

本章导读：为防一根线断了就多拉一根，结果拉出一个环——以太网帧没有 TTL，进环就出不来，几十秒打满全网。STP 要做的，就是在有环的物理拓扑上自动算出一棵无环的树，把多余的链路堵上待命。

本章结构：

4.1 功能原理与业务场景 —— 三层架构下的冗余拓扑、STP/RSTP/MSTP 三代对比（30~50 秒 vs 秒级 vs 按实例负载均衡）
4.2 华为设备配置详解 —— stp mode 切换会全网抖、MST 域三要素（域名+修订级+实例映射）必须逐台一致、stp root primary 其实是把优先级设 0、边缘端口必须配 BPDU 保护、tc-protection
4.3 H3C 设备配置详解 —— stp global enable、stp edged-port（没有 enable）、stp region-configuration + active region-configuration
4.4 命令对照表 —— 全局开关、边缘端口这两处"多一个词/少一个词"的坑
4.5 配置验证 —— display stp brief 看根桥与端口角色、端口状态是不是 DISCARDING
4.6 排错与故障树 —— 根桥跑到接入交换机、MSTP 实例不生效（三要素不一致或忘了 active）、边缘端口被 BPDU 保护打成 error-down、TC 计数飙升
4.7 新手踩坑 —— 两台都配 root primary、在 rstp 模式下指望实例映射生效
4.8 本章小结 —— 要点清单 + 自测题

重点提示：全网间歇性卡顿、ping 大量丢包且 MAC 表里同一个 MAC 在多个口闪现——别犹豫，按 4.6 第一行查环路。改 stp mode 会让全网红算，务必进维护窗口；把模式配成 rstp 却还指望 MSTP 实例负载均衡，是在白忙（4.2 讲清了原因）。 关联章节：链路冗余的另一种做法（聚合）见第 5 章——堆叠后成员间链路不参与 STP 计算；网关冗余见第 7 章；私接交换机引发的环路，端口安全的粘滞绑定见第 9 章。

华为H3C实战 | 第5章链路聚合与堆叠

Fri, 16 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 5 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 4 章 STP / RSTP / MSTP 生成树　下一篇：第 6 章三层接口与网关 →

本章导读：两条路空一条当备用太浪费，捆成一条四车道的大路才划算——这是链路聚合；两台交换机"焊"成一台、对外只有一个管理 IP，是堆叠（华为 iStack/CSS，H3C IRF）。两者都为可靠，但堆叠有死穴：割裂后冒出两个"组长"。

本章结构：

5.1 功能原理与业务场景 —— 聚合的带宽叠加与故障切换、堆叠的三大价值（简化管理/提高可靠/消除环路）与代价（风险集中）、割裂（Split）与 MAD 多主检测
5.2 华为设备配置详解 —— Eth-Trunk + mode lacp-static、max active-linknumber、堆叠的两种写法（stack-port 逻辑口 / 业务口堆叠）、“我到底要不要堆叠"三个自问
5.3 H3C 设备配置详解 —— Bridge-Aggregation/Route-Aggregation、link-aggregation mode dynamic、IRF 的 irf-port-configuration active 两步
5.4 命令对照表 —— 聚合口名称、LACP 开关、成员口在哪一端配（华为在聚合口 trunkport，H3C 在成员口）
5.5 配置验证 —— display eth-trunk 看 Selected/Unselect、display irf/display mad verbose 看角色与双主检测
5.6 排错与故障树 —— 成员口 Unselect（模式不一致/参数不一致）、聚合口 up 但只有一条链有流量（单流哈希不均）、堆叠后双主
5.7 新手踩坑 —— 只在聚合口配 VLAN、改成员编号导致接口编号变化、堆叠合并时配置被覆盖
5.8 本章小结 —— 要点清单 + 自测题

重点提示：先回答 5.2 那三个问题再动手——“防一根线断"用聚合就够，“防一台设备坏"才需要堆叠。聚合口 up 但带宽没叠加，先看是不是单条大流（哈希是逐流的，不是逐包的）；出现双主直接查 5.6 的 MAD 行。第一次堆叠别怕：备设备会重启一次、业务中断几十秒是正常的。 关联章节：聚合口上配 VLAN 见第 3 章；聚合口作为三层口做网关见第 6 章；堆叠/聚合之后的双机网关冗余见第 7 章；接 AP 的上行链路常用聚合与堆叠见第 19 章。

华为H3C实战 | 第6章三层接口与网关

Thu, 15 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 6 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 5 章链路聚合与堆叠　下一篇：第 7 章 VRRP 网关冗余 →

本章导读：VLAN 把大广播域切成小块，切完新问题来了：财务的电脑怎么访问研发的服务器？三层接口就是那部"跨楼层电梯"。本章讲清四种三层接口形态，以及为什么"网关 ping 得通、下面电脑却上不了网"。

本章结构：

6.1 功能原理与业务场景 —— “网关"的三种身份、四种三层接口形态对比、单臂路由与 VLANIF 的取舍
6.2 华为设备配置详解 —— interface Vlanif 10 的 up/down 取决于 VLAN 内有没有 up 成员口、三层物理口切完要 undo shutdown、子接口漏了 arp broadcast enable 的症状、ARP 表与代理 ARP
6.3 H3C 设备配置详解 —— interface Vlan-interface 10、port link-mode route、arp timer aging、proxy-arp enable（词序和华为正好相反）
6.4 命令对照表 —— Vlanif/Vlan-interface、dot1q termination vid vs vlan-type dot1q vid
6.5 配置验证 —— display ip interface brief、display arp 表项四要素怎么看
6.6 排错与故障树 —— 本章最好用的一节：五问法（IP 在哪个口→VLAN 有活口吗→直连路由在吗→ARP 学到吗→终端网关指对了吗）
6.7 新手踩坑 —— 没建 VLAN 就建 VLANIF、子接口漏 ARP 广播
6.8 本章小结 —— 要点清单 + 自测题

重点提示：网关 ping 不通，先查 VLAN 里有没有 up 的成员口（VLANIF 会跟着 down）——这是 6.6 五问法的第 2 问，命中率最高。跨网段不通而网关本身正常，跳到第 3、4 问查路由和 ARP，别在终端上折腾。 关联章节：前置的 VLAN 划分见第 3 章；两台设备同时做网关、避免单点故障见第 7 章；VLAN 间互访的访问控制见第 17 章；三层路由怎么走见第 10 章。

华为H3C实战 | 第7章 VRRP 网关冗余

Wed, 14 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 7 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 6 章三层接口与网关　下一篇：第 8 章 DHCP 服务配置 →

本章导读：一台核心交换机挂了，全楼断网——VRRP 解决的就是这个"单点故障"。本章讲清网关冗余的原理、两家厂商的配置，以及"网关活着但上不了网"这类隐蔽故障怎么查。

本章结构：

7.1 功能原理与业务场景 —— VRRP 组、虚拟 IP/MAC（00-00-5E-00-01-{VRID}）、Master 选举三条规则、组播 224.0.0.18 / 协议号 112 / 缺省 1 秒通告，以及 7.1.4 划清边界：VRRP 是网关冗余，不是设备冗余
7.2 华为设备配置详解 —— 双机主备完整模板、带上行链路联动的模板（track interface ... reduced 30，本章最重要的一段）、抢占延迟怎么配，以及三个取舍：主备 vs 负载分担、盯接口 vs BFD、认证开不开
7.3 H3C 设备配置详解 —— H3C 四处关键差异：通告间隔单位是厘秒（100 厘秒=1 秒）、监视接口要先建 Track 项再引用（两步配）、preempt-mode timer delay 两家写法反而一致
7.4 命令对照表 —— 两家并排
7.5 配置验证 —— display vrrp 看 State/优先级，怎么确认切换真的生效
7.6 排错与故障树 —— 三种故障：双 Master（最危险）、Backup 不接管、切换慢
7.7 新手踩坑 —— 让虚拟 IP 等于某台接口 IP（IP Owner 优先级 255）的误用
7.8 本章小结 —— 要点清单 + 自测题

重点提示：第一次配 VRRP 直接看 7.2，别漏了 7.2.3 的上行链路联动——只盯着接口 up/down 的话，上行断了自己还是 Master，下面照样丢包。配好后双 Master 或切换慢，看 7.6。H3C 侧 vrrp vrid 1 timer advertise 1 是 1 厘秒而不是 1 秒，这条抄错会疯狂发包。 关联章节：网关基础见第 6 章；堆叠/IRF 之后的双机网关配合见第 5 章；防火墙、AC 的双机热备用的是 VRRP 的同一套思路（第 28、23 章）；跨网段的路径是否真的存在，见第 10 章。

华为H3C实战 | 第8章 DHCP 服务配置

Tue, 13 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 8 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 7 章 VRRP 网关冗余　下一篇：第 9 章 MAC 地址表与端口安全 →

本章导读：一千台电脑手工填 IP、网关、DNS，改一次网关就得跑一天。DHCP 就是酒店前台：给房号（IP）、告诉你走廊怎么走（网关）、餐厅在哪儿（DNS），还记租期。本章重点不在"怎么开"，而在地址池设计、中继和防住私接的假服务器。

本章结构：

8.1 功能原理与业务场景 —— DORA 四报文交换过程、租期为什么是设计精髓
8.2 华为设备配置详解 —— dhcp enable 是总开关、全局地址池 vs 接口地址池、排除地址的工程实践、租期怎么定、DHCP 中继的两条硬规则、Option 系列参数、DHCP Snooping 与速率限制（是两条命令，别只抄一条）
8.3 H3C 设备配置详解 —— H3C 的地址池与中继写法差异
8.4 命令对照表 —— 两家并排
8.5 配置验证 —— display ip pool 看 Idle/Used、绑定表
8.6 排错与故障树 —— 第一步先分清角色：这台设备是服务器、中继，还是中间二层？三者关注点完全不同
8.7 新手踩坑 —— 终端拿到 169.254 地址、地址池耗尽、假 DHCP 服务器
8.8 本章小结 —— 要点清单 + 自测题

重点提示：终端拿不到地址时，先问一句"DHCP 服务器在哪"，再按 8.6 的角色表选命令，别上来就查地址池。地址池显示 Used 为 0，多半是接口没关联池或网段对不上——8.6 表里有对应判据。 关联章节：地址池所在网段的网关见第 6 章；静态地址分配与 MAC-IP 绑定的配合见第 9 章；AP 通过 DHCP 拿管理 IP 与 Option 43 见第 19 章；BRAS 上的地址分配见第 33、34 章。

华为H3C实战 | 第9章 MAC 地址表与端口安全

Mon, 12 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 9 / 43 篇）　·　第一卷基础篇 —— 交换机的骨架

← 上一篇：第 8 章 DHCP 服务配置　下一篇：第 10 章静态路由与默认路由 →

本章导读：交换机转发靠 MAC 表这一张"门牌号对照表"，而这张表自学、有上限、默认全开放——伪造源 MAC 能抢占归属，几十万个假 MAC 能把表打满让全网退化成泛洪。本章讲怎么管好这张表，并给接入口加准入和限流。

本章结构：

9.1 功能原理与业务场景 —— 三块业务：MAC 表管理、端口安全、MAC-IP 绑定 + 端口隔离与风暴抑制，外加 ARP 防欺骗入门
9.2 华为设备配置详解 —— 静态 MAC、黑洞 MAC（立刻压制攻击源）、老化时间、禁止学习与限制学习数是两条不同命令：mac-address learning disable vs mac-address max-mac-count N、port-security 三个保护动作、粘滞学习、broadcast-suppression 的单位陷阱
9.3 H3C 设备配置详解 —— H3C 的端口安全与 IP Source Guard 写法（已核实）、arp detection 三步（enable / trust / validate）
9.4 命令对照表 —— 两家并排 + 华为叫法对照
9.5 配置验证 —— display mac-address security、display port-security、display port-isolate group
9.6 排错与故障树 —— 12 行症状表：换机器上不了网（sticky 卡着旧 MAC）、端口被打成 error-down、MAC 表打满、配了抑制反而正常流量被丢（单位搞错）
9.7 新手踩坑 —— 上联口加入隔离组、抑制阈值单位填错
9.8 本章小结 —— 要点清单 + 自测题

重点提示：要"这个口只认这一台机器"，看 9.2 的粘滞学习（port-security mac-address sticky），这是最轻量的端口-终端绑定；要"这个口不许学太多"，用 max-mac-count，别用 learning disable（那是完全不学，全走泛洪）。配抑制前一定 broadcast-suppression ? 确认单位——百分比填成 pps 会误伤正常流量。 关联章节：MAC 表查不到终端时先回第 3 章查二层 VLAN；ARP 欺骗的绑定表来自 DHCP Snooping（第 8 章）；接入层的整体安全基线见第 30 章；交换机端口层面的风暴抑制与生成树配合见第 4 章。

华为H3C实战 | 第10章静态路由与默认路由

Sun, 11 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 10 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 9 章 MAC 地址表与端口安全　下一篇：第 11 章 OSPF 协议配置详解 →

本章导读：静态路由是你亲手写给设备的一张"地址条"：稳、可控、好懂，代价是网络一变就得人跟着改。本章重点落在三件事：优先级怎么裁决、下一跳怎么写才不会变成"假路由"、路由表里到底哪条真的活着。

本章结构：

10.1 功能原理与业务场景 —— 把路由器想象成分拣中心：目的地址+掩码、下一跳、出接口、优先级、开销五个字段逐一讲透，默认路由是"最后一行的兜底条款"
10.2 华为设备配置详解 —— ip route-static 完整写法、preference 写多条的备份关系、指向 NULL0 的汇总黑洞路由防环、等价路由
10.3 H3C 设备配置详解 —— 与华为的结构对应、ip route-static 写法差异
10.4 命令对照表 —— 配置命令与三层接口/查看命令两张表
10.5 配置验证 —— 四个层次：五秒看路由表 → 看谁被选中（优先级裁决）→ 看配了几条活了几条（verbose 看 State）→ ping/tracert 端到端确认
10.6 排错与故障树 —— 按顺序往下走的五步故障树：路由在不在表→Interface 是真接口吗→下一跳通不通→出接口对不对→回来有没有路由；外加两家各自的补充排查点和包计数验证
10.7 新手踩坑 —— 只写下一跳不查下一跳可达、默认路由把所有流量吸走
10.8 本章小结 —— 要点清单 + 自测题

重点提示：路由"配了但没生效"，别急着怀疑设备，先 display ip routing-table ... verbose 看这条的 State 和 Interface 列——下一跳不可达时接口列会是空的，这就是 10.6 第 2 步。想要"主链路断了自动切备份"，靠的是两条默认路由的 preference 差（如 60/80），这一点在 10.2 和 10.5.2 讲得最细。 关联章节：接口和 IP 怎么配见第 2、6 章；IP 地址规划与 PPPoE 出口见第 15 章；路由条目多了改用动态路由见第 11 章；用 ACL/路由策略过滤和控制路由见第 17 章。

华为H3C实战 | 第11章 OSPF 协议配置详解

Sat, 10 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 11 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 10 章静态路由与默认路由　下一篇：第 12 章 BGP 协议配置详解 →

本章导读：静态路由是"人手写地址条"，网络一大就管不住。OSPF 让每家都发一本通讯录，全村互相传抄，最后人手一本一样的，各自用同一套公式算最短路。本章讲透单区域、多区域、汇总、认证、虚连接这套组合拳。

本章结构：

11.1 功能原理与业务场景 —— 链路状态 vs 距离矢量的根本差别（传原始信息还是传结果）、“泛洪 → 人人同一份 LSDB → 各自跑 SPF"这条主线，配多区域拓扑
11.2 华为设备配置详解 —— 五个模板：单区域、多区域（ABR）、区域间汇总 + 外部路由汇总（ASBR）、认证、虚连接
11.3 H3C 设备配置详解 —— 视图结构对照（H3C 的 ospf → area 视图关系与华为不同）+ 完整模板
11.4 命令对照表 —— 两家并排
11.5 配置验证 —— display ospf peer 看状态、display ospf lsdb、display ospf routing 三层递进验证
11.6 排错与故障树 —— 邻居卡住的故障树：Down / Init / ExStart 各个状态分别意味着什么（Init 常见是单通 ACL 或认证失败）
11.7 新手踩坑 —— silent-interface、network 宣告网段不覆盖接口地址
11.8 本章小结 —— 要点清单 + 自测题

重点提示：OSPF 出问题 90% 是邻居没起来，先在 11.6 找准邻居卡在哪个状态再动手——卡在 Init 说明 Hello 到了但对方没认出你，优先查单向 ACL 挡 224.0.0.5 和认证参数；display ospf error 里的 auth failure 计数是三分之一定位法。第一次配多区域，直接抄 11.2 的模板二、三。 关联章节：前置的路由表与优先级概念见第 10 章；跨 AS、对接运营商用 BGP 见第 12 章；大型网络的另一种链路状态协议 IS-IS 见第 13 章；重发布和过滤路由用 route-policy 见第 17 章。

华为H3C实战 | 第12章 BGP 协议配置详解

Fri, 09 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 12 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 11 章 OSPF 协议配置详解　下一篇：第 13 章 IS-IS 协议配置详解 →

本章导读：OSPF 管的是"村里怎么走"，BGP 管的是"邻村之间怎么交换地址簿"。记住一句话：BGP 是策略协议，不是算法协议——它通了只是开始，选路对了才算交付。本章讲 EBGP 对接运营商、IBGP + RR，以及两家在策略调整上的写法差异。

本章结构：

12.1 功能原理与业务场景 —— “几个村子签快递协议"的比喻、AS 路径防环、TCP 三次握手 + Open/Update/Keepalive 的状态机、IGP 与 EGP 的分工
12.2 华为设备配置详解 —— 三个模板：EBGP 对接运营商、IBGP 全互联 + 路由反射器（RR）、联邦骨架；connect-interface 为什么必须配、next-hop-local 在解决什么、import/export 的语义
12.3 H3C 设备配置详解 —— 先理清视图结构，再给 EBGP 与 RR 两套模板，最后是路由策略调整、四个关键差异，以及本章命令的官方核实结果
12.4 命令对照表 —— 两家并排
12.5 配置验证 —— 五层验证法：邻居 → 能力 → 路由 → 选路 → 策略，第一眼看 display bgp peer 是不是全部 Established
12.6 排错与故障树 —— 按状态机走：Idle（单向配置/路由不可达）、Active（179 端口被拦）、OpenSent 卡住（AS 号或 Router-ID）
12.7 新手踩坑 —— AS 号填错、EBGP 跨跳忘了 ebgp-max-hop
12.8 本章小结 —— 要点清单 + 自测题

重点提示：邻居起不来，先查 TCP 再查 BGP——Active 表示 TCP 都打不通（链路/路由/179 端口），这是 12.6 的分水岭。邻居 Established 但路由不对，直接跳 12.5 的"路由"和"选路"两层，别在邻居上耗时间。AS 号填错永远是第一大原因。 关联章节：前置的路由基础见第 10 章、IGP 怎么把 Loopback 宣告出去见第 11 章；BGP 的属性调整、前缀列表与 route-policy 见第 17 章；出口 NAT 与 BGP 的配合见第 14 章。

华为H3C实战 | 第13章 IS-IS 协议配置详解

Thu, 08 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 13 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 12 章 BGP 协议配置详解　下一篇：第 14 章 NAT 与地址转换 →

本章导读：IS-IS 和 OSPF 是同一师傅教出的两个徒弟：目标一样（人人掌握全网拓扑、各自算最短路），分区方式不同——OSPF 按"区域"分，IS-IS 按"级别"分。它本是 OSI 的产物，所以第一道坎是那套不是 IP 的 NET 地址。

本章结构：

13.1 功能原理与业务场景 —— Level-1/Level-2 两级结构、“省—市"与"基层网点—中心枢纽"的比喻、集成 IS-IS 的来历、三个必须先想通的设计问题、IS-IS 与 OSPF 的逐项对照
13.2 华为设备配置详解 —— 两级组网完整模板、NET 地址的构成规则（49 开头、.00 结尾、System ID 全网唯一）、路由汇总、认证，以及 IPv4 + IPv6 跑在同一个进程里的双栈配置
13.3 H3C 设备配置详解 —— H3C 侧的差异逐条对照
13.4 命令对照表 —— 两家并排
13.5 配置验证 —— 邻居、LSDB、路由三层看，外加两项容易被忽略的验证
13.6 排错与故障树 —— 邻居起不来先查四件事：接口没 enable、级别对不上、NET 不合法、认证不一致
13.7 新手踩坑 —— NET 写错、L1 路由器找不到出口
13.8 本章小结 —— 要点清单 + 自测题

重点提示：建邻居前先核对 isis enable 和级别——L1 接口只能和 L1 建邻居，这是 13.6 的第 2 条，比查认证更常见。NET 地址不是 IP，别拿 IP 规划的思路去编它；System ID 重复会引发 LSP 混乱，全网唯一是硬要求。要双栈就抄 13.2.4，一个进程同时跑 IPv4/IPv6 比开两个进程干净。 关联章节：先看第 11 章的 OSPF 会事半功倍，13.1.4 就是两者的逐项对照；IPv6 地址写法与规划见第 16 章；重发布与路由过滤见第 17 章。

华为H3C实战 | 第14章 NAT 与地址转换

Wed, 07 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 14 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 13 章 IS-IS 协议配置详解　下一篇：第 15 章 PPP 与 PPPoE →

本章导读：公司内部每人一个分机号，外面只知道总机号——NAT 就是这套"总机转分机"，把几乎无限的私网设备塞进有限的公网地址。本章讲清出方向 NAT、地址池，以及"NAT 配了却还是上不了网"的三层排查法。

本章结构：

14.1 功能原理与业务场景 —— 总机/分机的比喻、RFC 1918 三个私网段、NAT 会话表（五元组映射）与报文的地址改写过程
14.2 华为设备配置详解 —— 老式 AR 风格模板、逐行讲解，以及四个设计要点：为什么 nat outbound 后面 ACL 是必须的、地址池大小怎么估算、NAT 与安全策略谁先谁后、NAT 之后怎么审计
14.3 H3C 设备配置详解 —— H3C 的 nat outbound 写法与逐行坑点对照
14.4 命令对照表 —— 两家并排
14.5 配置验证 —— display nat session / display nat outbound 看会话与规则命中
14.6 排错与故障树 —— 三层排查：流量到没到出口 → 有没有建会话（ACL 匹配计数是否增长）→ 会话建了回包通不通
14.7 新手踩坑 —— NAT 配在错误的接口方向、ACL 匹配不上却不报错
14.8 本章小结 —— 要点清单 + 自测题

重点提示：内网不能上网，按 14.6 的三层从上往下走，先确认包有没有到出口设备。“NAT 看着配了但不生效"绝大多数是 ACL 没匹配上——看 display acl 2000 的匹配计数有没有涨，比反复看配置快得多。防火墙上做 NAT 还要注意策略顺序（第 26、27 章）。 关联章节：出口路由（默认路由指向运营商）见第 10 章；家庭/企业拨号拿到公网地址见第 15 章；防火墙上的 NAT 与安全策略顺序见第 27 章；BRAS 侧的地址转换见第 31 章。

华为H3C实战 | 第15章 PPP 与 PPPoE

Tue, 06 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 15 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 14 章 NAT 与地址转换　下一篇：第 16 章 IPv6 基础配置与地址自动配置 →

本章导读：一根线、两台机器，先"寒暄"、再"核工牌"、最后"交换名片"——这套规矩就是 PPP。PPPoE 把这套电话礼仪搬到了以太网上，你家光猫拨号拿到的地址就是这么来的。本章既讲路由器当 PPPoE 服务器，也讲当客户端去对接运营商。

本章结构：

15.1 功能原理与业务场景 —— PPP 三件套（LCP 协商参数 / PAP-CHAP 认证 / NCP-IPCP 分配地址），以及 PPPoE 的发现 + 会话两阶段
15.2 华为设备配置详解 —— PPPoE 服务器端模板、客户端模板，PAP 与 CHAP 的配置差异、CHAP 的单向与双向、MP 骨架，对接运营商的实战要点，以及 15.2.6 一个完整的可视化拨号过程（分四个时间点看状态）
15.3 H3C 设备配置详解 —— H3C 的 ppp pap/chap、虚拟模板与逐行讲解
15.4 命令对照表 —— 两家并排
15.5 配置验证 —— display pppoe-client session、display interface Virtual-Template，附小微接入组网的完整验收清单
15.6 排错与故障树 —— 分层往下：物理层 → 发现阶段（关键分水岭）→ PPP 协商（LCP 卡住多半是认证方式不一致）
15.7 新手踩坑 —— 物理口没挂进拨号组、PAP/CHAP 两端不一致
15.8 本章小结 —— 要点清单 + 自测题

重点提示：拨号失败别一上来查认证，先用 15.2.6 的四个时间点判断"卡在哪一步"：有 PADI 无 PADO 是服务器侧或二层不通，有 PADO 无 PADR 多半是客户端物理口没挂进拨号组。然后在 15.6 对应分支往下查。 关联章节：PPP 链路之上的静态/默认路由见第 10 章；出口 NAT 见第 14 章；PPPoE 在运营商侧的大规模应用（BRAS）见第 32 章；PPPoE 用户的认证计费见第 33 章。

华为H3C实战 | 第16章 IPv6 基础配置与地址自动配置

Mon, 05 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 16 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 15 章 PPP 与 PPPoE 　下一篇：第 17 章 ACL 与路由策略 →

本章导读：IPv4 地址像 8 位老式电话号码，早发完了，只能靠 NAT 搞"一栋楼一个总机"。IPv6 把地址扩到 128 位，顺便改了地址自动配置、去掉了广播。但写法和邻居发现全变了，新手的坑也跟着换了地方。

本章结构：

16.1 功能原理与业务场景 —— 冒号十六进制的写法与两条简写规矩（省前导 0、双冒号只能用一次）、地址分类与"不再有广播"
16.2 华为设备配置详解 —— 双栈 + SLAAC + 静态路由完整模板、为什么要 ipv6 enable 两次、SLAAC 还是 DHCPv6 先选对路线、IPv6 地址规划四步、DHCPv6 与 OSPFv3 骨架、IPv6 ACL
16.3 H3C 设备配置详解 —— H3C 侧差别逐条对照
16.4 命令对照表 —— 两家并排
16.5 配置验证 —— display ipv6 interface brief、display ipv6 neighbors，附一份可以打印贴墙的验收清单
16.6 排错与故障树 —— IPv6 独有的"自动配置分支"：PC 没有 fe80:: → 有 fe80 但拿不到全局地址（查 RA 是否被抑制）→ 有地址但上不了网（查 IPv6 默认路由和 DNS）
16.7 新手踩坑 —— RA 抑制、双冒号写两次
16.8 本章小结 —— 要点清单 + 自测题

重点提示：IPv6 排错的眼睛是 fe80:: 链路本地地址——连它都没有，说明 IPv6 在终端侧就没开，后面全是白查，这是 16.6 第 1 问。终端有地址但上不了网，先看有没有 ipv6 route-static :: 0 默认路由和 IPv6 DNS，NAT 那套经验在这里不直接适用。 关联章节：IPv4 的地址与路由基础见第 10 章；OSPFv2 的机制见第 11 章（OSPFv3 的差别在 16.2.6 单独记了三条）；IS-IS 单进程双栈见第 13.2.4 节；IPv6 ACL 与路由策略见第 17 章。

华为H3C实战 | 第17章 ACL 与路由策略

Sun, 04 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 17 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 16 章 IPv6 基础配置与地址自动配置　下一篇：第 18 章 WLAN 体系与基本概念 →

本章导读：小区保安记不住每张脸，但可以定一张规则表逐条比对——这是 ACL。路由策略更进一步：不光决定放不放行，还能改属性影响全网选路。两者的共同点是——配错了通常不报错，只是静默不生效。

本章结构：

17.1 功能原理与业务场景 —— ACL（对数据报文）与路由策略（对路由条目）的本质区别对照表：作用对象、调用点、匹配依据全不同
17.2 华为设备配置详解 —— 配前三个问题（这 ACL 给谁用/默认动作/匹配顺序）、四个模板（高级 ACL 包过滤、时间范围 ACL、前缀列表 + route-policy 控制 OSPF→BGP 重发布、策略路由 PBR）、route-policy 的 node 与 if-match 匹配动作四个进阶要点
17.3 H3C 设备配置详解 —— 华为与 H3C 的核心差异总结，外加一次完整的策略设计演练
17.4 命令对照表 —— 两家并排
17.5 配置验证 —— display acl 逐条看匹配计数，是唯一的真相来源
17.6 排错与故障树 —— “先撤掉所有 ACL 试试” → 查匹配计数 → 查**通配符掩码（反掩码）**写没写反 → 查时间范围与设备时钟
17.7 新手踩坑 —— 反掩码写反、以为 route-policy 没匹配上会默认放行（实际是最终拒绝）
17.8 流量镜像（端口镜像） —— 排障的"眼睛"：镜像 ≠ 阻断、方向 inbound/outbound/both 怎么选（排障永远用 both）、VLAN Tag 带不带、华为 observe-port 与 H3C mirroring-group 两套配置、万兆镜像到千兆口会丢包
17.9 本章小结 —— 要点清单 + 自测题

重点提示：业务不通又找不到原因，直接按 17.6 第 1 步"撤掉 ACL 试试"，一刀切下去就能判定是不是 ACL 的事。第二条铁律：filter-policy 不影响直连路由，route-policy 没命中任何 node 就是拒绝——这两条记不住，时间全花在怀疑人生上。如果 ACL 排查完还是不通，就去 17.8 配镜像抓包——它是判断"报文到底发没发出去、回没回来"的唯一直接证据。 关联章节：ACL 常出现在 NAT（第 14 章）、包过滤和路由过滤里，机制在本章；filter-policy 用在 OSPF/BGP 上见第 11、12 章；防火墙的安全策略是 ACL 思路的进阶版（第 26、27 章）；端口侧的流量控制见第 9 章。

华为H3C实战 | 第18章 WLAN 体系与基本概念

Sat, 03 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 18 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 17 章 ACL 与路由策略　下一篇：第 19 章 AP 上线配置 →

本章导读：无线网就是一家连锁餐厅：AP 是门店，AC 是总部，总部改一次菜单，所有门店全部同步。这章不教你抄命令，先把体系立起来——胖瘦 AP、CAPWAP 双隧道、三种转发方式、射频基础，搞不清这些，后面三章就只剩照抄。

本章结构：

18.1 功能原理与业务场景 —— 胖瘦 AP 取舍、CAPWAP 的两条隧道（控制 5246 / 数据 5247）、三种转发方式对比（隧道转发 / 直接转发 / Soft-GRE）、射频基础（信道/功率/干扰）、无线二十年演进、本章概念地图
18.2 华为设备配置详解 —— CAPWAP 源接口、国家码模板（决定你能用哪些信道）、VAP 模板把三种转发方式各写一遍、射频模板定信道和功率
18.3 H3C 设备配置详解 —— H3C 的命令体系与差异总述 + 完整模板
18.4 命令对照表 —— 两家并排
18.5 配置验证 —— 华为侧、H3C 侧分别验，再加一步"验证转发方式到底生效了没有"
18.6 排错与故障树 —— 按层切三块：CAPWAP 层 / 射频层 / 数据层
18.7 新手踩坑 —— 直接转发下交换机没放行业务 VLAN、国家码导致信道不可用
18.8 本章小结 —— 要点清单 + 自测题

重点提示：第一次碰 AC 的人，务必先读 18.1.3 射频基础和 18.1.5 概念地图，这一节读完，19~22 章会顺很多。“5G 信号特别差"先想 DFS 信道和雷达避让（18.6.2），“能搜到连不上"别去查 DHCP，那是认证层的事。 关联章节：AP 怎么上线见第 19 章；SSID 与密码（PSK）怎么配见第 20 章；企业级认证见第 21 章；漫游与优化见第 22 章；无线故障的专题排查见第 24 章。

华为H3C实战 | 第19章 AP 上线配置

Fri, 02 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 19 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 18 章 WLAN 体系与基本概念　下一篇：第 20 章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE） →

本章导读：AP 上线就是新开的门店怎么找到总部：先拿门牌号（DHCP 拿管理 IP）、打听总部电话（发现 AC）、总部核对身份（AP 认证），最后领走经营手册。哪一步断了，现象都只有一句"AP 不上线"——本章帮你判断断在第几步。

本章结构：

19.1 功能原理与业务场景 —— 上线全过程的四步拆解、时序图，以及 19.1.3 “AP 拿的是什么配置”（CAPWAP 到底下发了什么）
19.2 华为设备配置详解 —— 六步走：DHCP 的 Option 43（多个 AC 时怎么写）→ CAPWAP 源接口 → AP 认证模式 → 添加 AP/改名/分组 → AP 组挂模板 → 固件升级；再附现场批量导入、上线验收清单和配置备份习惯
19.3 H3C 设备配置详解 —— H3C 的 AP 管理模型、完整模板、手工建 vs 自动发现两条路、逐行讲解
19.4 命令对照表 —— 两家并排
19.5 配置验证 —— 华为侧从下往上验、H3C 侧、以及交换机侧交叉验证（这一层最容易漏）
19.6 排错与故障树 —— AP 不上线完整故障树 + 标准排查顺序（从物理到 AC，一步都别跳）
19.7 新手踩坑 —— 上来就查 AC 配置，结果是网线没插紧
19.8 本章小结 —— 要点清单 + 自测题

重点提示：AP 不上线，先看 AP 的灯（19.6.2 第 1 步），再严按"物理 → DHCP → 发现 AC → 认证 → 模板绑定"的顺序往下走，别跳步。两个高频细节：Option 43 里的地址必须等于 AC 的 CAPWAP 源地址（十六进制别算错），AP 口 PVID 必须是管理 VLAN。 关联章节：前置的 AP/AC 体系与 CAPWAP 隧道概念见第 18 章；DHCP 地址池与 Option 见第 8 章；AP 上线后配 SSID 和密码见第 20 章；AC 双机备份见第 23 章。

华为H3C实战 | 第20章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）

Thu, 01 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 20 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 19 章 AP 上线配置　下一篇：第 21 章企业级无线认证 →

本章导读：上一章门店开张了，这一章讲菜谱：Wi-Fi 叫什么名、怎么加密、客人连上进哪个网段、用什么信道多大功率。华为是 SSID/安全/VAP/AP 组四模板拼装，H3C 四样塞进一个服务模板——两家都有"漏一步全不对"的开关。

本章结构：

20.1 功能原理与业务场景 —— 四大模板各管什么、为什么"名字"和"密码"是两个独立模板、一个 SSID 在 AP 上长什么样，以及 20.1.5 排障视角：配错在哪一层，症状就断在哪一步
20.2 华为设备配置详解 —— 接入交换机侧要放行什么、AC 侧"四步建模板 + 一步绑定"、WPA3-SAE 写法、PMF（受保护管理帧，官方缺省不使能）、兼容老终端的过渡写法、信道与功率的手动/自动两套方案，以及三个 SSID（办公/访客/IoT）进阶模板和单 AP 调优
20.3 H3C 设备配置详解 —— H3C 的服务模板模型（必须 service-template enable，不敲这句配置全对就是不下发）、完整模板与逐模板对照，以及"交换机侧配漏了会怎样"
20.4 命令对照表 —— 两家并排
20.5 配置验证 —— 华为三层验证法（display vap ssid 看 Status）、H3C 侧、端到端验证、空口视角验证
20.6 排错与故障树 —— 分阶段故障表（搜不到 / 连不上 / 拿不到 IP / ping 不通网关 / 能 ping 通打不开网页）、频繁掉线、一个"照抄也连不上"的真实案例
20.7 新手踩坑 —— 漏绑定 AP 组、H3C 漏 enable
20.8 本章小结 —— 要点清单 + 自测题

重点提示：先看 20.1.5 那张"配错位置 → 断在第几步"的表，它决定了你该查哪一节——搜不到就查模板绑定，搜到连不上就查安全模板，有 IP 但不通就查 VLAN 与转发方式。配完第一件事：display vap ssid xxx 看是不是全 ON。 关联章节：AP 怎么上线见第 19 章；认证体系与 RADIUS 见第 21 章；漫游与信号优化见第 22 章；出口路由和 NAT（“能 ping 通网关但打不开网页”）见第 10、14 章。

华为H3C实战 | 第21章企业级无线认证

Wed, 30 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 21 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 20 章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）　下一篇：第 22 章无线漫游与优化 →

本章导读：WPA2-PSK 是全公司共用一把钥匙：离职的人手里还有，出问题查不到是谁连的，访客也没法给。企业级认证就是换成"每人一张门禁卡"——802.1X、Portal、MAC 认证，背后都靠 RADIUS 查名单，而 AC 只是门卫加传话人。

本章结构：

21.1 功能原理与业务场景 —— 三种认证方式的生活比喻、AAA 三角、“AC 只中转不终结"的中继模式、802.1X 完整报文流、访客网络怎么做才对、无线与有线认证的联动、认证失败该看谁的日志
21.2 华为设备配置详解 —— RADIUS + 802.1X 完整模板（华为 WLAN 认证最容易配错的骨架）、Portal 的两段式、混合认证（MAC 优先的 Portal、MAC+802.1X）、一份完整的 802.1X 部署清单
21.3 H3C 设备配置详解 —— H3C 的 AAA 模型与 radius scheme 写法、完整模板
21.4 命令对照表 —— 两家并排
21.5 配置验证 —— 两侧分别验 + 端到端，含一个真实的"证书过期"故障和认证性能关注点
21.6 排错与故障树 —— 黄金分界线：test-aaa 通不通——通就是无线侧问题，不通就是 RADIUS 侧问题；附"共享密钥为什么总是配不对”
21.7 新手踩坑 —— 安全方式还停在 PSK、用户名带不带域名
21.8 本章小结 —— 要点清单 + 自测题

重点提示：认证失败别一头扎进无线配置，先敲 test-aaa（21.6）——这一刀切下去问题范围立刻减半。服务器有日志但不认，九成是共享密钥逐字符不一致（21.6.2 专门讲这个）。 关联章节：前置的 SSID 与 PSK 配置见第 20 章；RADIUS 报文走的是三层路由，链路问题见第 10 章；AC 双机热备时的认证连续性见第 23 章；有线侧的 802.1X 与接入安全基线见第 30 章；BRAS 上的认证计费模型见第 33 章。

华为H3C实战 | 第22章无线漫游与优化

Tue, 29 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 22 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 21 章企业级无线认证　下一篇：第 23 章 AC 高可用 →

本章导读：边走边打电话，换一路 AP 接续一路，通话几乎不断——这是漫游该有的样子。本章其实在讲一组"引导"：什么时候换 AP、别都挤在一个 AP 下、能上 5G 就上 5G、赖着不走的要不要请走。

本章结构：

22.1 功能原理与业务场景 —— 五个概念的通俗解释、覆盖规划怎么从"点 AP"变成"设计蜂窝"、干扰源排查（无线里最脏的东西）、一份交付前的终端体验优化清单
22.2 华为设备配置详解 —— 先看清现状再动手（邻区邻居表非常重要）、智能漫游主动"劝"粘性终端换 AP、频段引导、sta-load-balance 负载均衡，以及怎么验证这些功能真的生效（display station roam-track）
22.3 H3C 设备配置详解 —— H3C 把漫游优化分散在 AP 层 / AP 组层 / 全局层三层，配置模板与 band-navigation 两层开关
22.4 命令对照表 —— 两家并排
22.5 配置验证 —— 验证漫游断不断、验证空口质量、一套照着做的漫游验收流程、“优化前后对比"数据怎么看、优化是长期活
22.6 排错与故障树 —— 从"用户说卡"到定位根因的故障树，以及三类"卡"的判据与处置
22.7 新手踩坑 —— 覆盖断层、乒乓效应
22.8 本章小结 —— 要点清单 + 自测题

重点提示：别一上来就调参数——先跑 22.2 的"看现状"三条命令（终端视角/邻区视角/射频视角），门限设多少是算出来的不是拍的。手机黏在老 AP 上（RSSI 已低于 −80 还连着）就用弱信号踢除；两个 AP 之间来回跳是乒乓，得先降功率再收紧门限。 关联章节：前置的射频基础（信道/功率/干扰）见第 18.1.3 节；SSID 与安全模板见第 20 章；企业认证下漫游要求 802.11k/v/r（见 20.6.2 的延伸）；无线故障的专题排查见第 24 章。

华为H3C实战 | 第23章 AC 高可用

Mon, 28 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 23 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 22 章无线漫游与优化　下一篇：第 24 章 WLAN 故障排查专题 →

本章导读：一台 AC 管着全楼 AP，它一挂、几百台 AP 就成了没头苍蝇。本章讲清华为 VRRP+HSB 双机热备与 H3C 双机热备/IRF 两套路子，以及"切换一次到底会不会掉线"这个真问题。

本章结构：

23.1 功能原理与业务场景 —— 把 VRRP（地址不变）和 HSB（状态不丢）两件事拆开；负载分担怎么分工、AC 摆在哪心跳怎么走、什么规模的网该上高可用
23.2 华为设备配置详解 —— hrp 心跳、VRRP 备份组、HSB 服务批量的完整模板，外加"一台 AC 挂了究竟发生了什么"的逐步推演、回切策略
23.3 H3C 设备配置详解 —— H3C 双机热备模型与模板，以及 IRF 堆叠这条替代路线
23.4 华为 / H3C 命令对照表
23.5 配置验证 —— 验 VRRP 角色、验 HSB 状态、验 AP 主备归属，最后一定要真拔一次线做切换测试
23.6 排错与故障树 —— 双主故障的完整处置流程
23.7 新手踩坑与注意事项
23.8 本章小结

重点提示：配之前先看 23.1.1 那张「VRRP vs HSB」的对比表——只配 VRRP 不配 HSB，切换后 AP 全部重上线；上生产前 23.5.4 的切换测试不能省，没打这一枪就等于没验证。出现双主直接跳 23.6.1。 关联章节：VRRP 原理与抢占见第 7 章；AP 上线与 CAPWAP 发现见第 19 章；无线故障现象（AP 掉线、漫游失败）见第 24 章。

华为H3C实战 | 第24章 WLAN 故障排查专题

Sun, 27 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 24 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 23 章 AC 高可用　下一篇：第 25 章路由器基础配置 →

本章导读：同样是"连不上 Wi-Fi"，背后可能有二三十种原因。本章不教你背命令，而是给你一套把"不舒服"翻译成"具体病灶"的分层排查法，外加八个高频场景的现象—命令—定位链路。

本章结构：

24.1 功能原理与业务场景 —— 把无线故障切成从物理到应用的七层，说明新手和老手在排查顺序上的差别
24.2 华为设备配置详解 —— 排查要用的诊断配置本身（日志、trace、调试开关怎么开、开完怎么关）
24.3 H3C 设备配置详解 —— H3C 侧对应的诊断手段
24.4 华为 / H3C 命令对照表
24.5 配置验证 —— 八个场景逐个走：AP 不上线、STA 连不上、认证失败、连上上不了网、网速慢、频繁掉线、漫游掉线、新装 AP 不上线，另附求助厂商要交的标准信息清单和三个实战复盘
24.6 排错与故障树 —— 一页纸故障树、全场景速查表、现场标准动作顺序、抓包与工具包、高频误判清单
24.7 新手踩坑与注意事项
24.8 本章小结

重点提示：接到报障先看 24.6.1 的一页纸故障树，30 秒定层，别一上来就翻 AC 配置。已经能上网但慢，直接跳 24.5.5；偶发掉线看 24.6.8 怎么区分"偶发"和"常态"。要打 400 之前先照 24.5.9 采齐信息，否则来回扯皮。 关联章节：WLAN 协议与 CAPWAP 基础见第 18 章；AP 上线流程见第 19 章；认证侧问题见第 21 章；漫游与负载均衡参数见第 22 章；AC 主备切换引起的掉线见第 23 章。

华为H3C实战 | 第25章路由器基础配置

Sat, 26 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 25 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 24 章 WLAN 故障排查专题　下一篇：第 26 章防火墙安全区域与基本策略 →

本章导读：交换机管同一层楼内走动，路由器管隔壁那栋楼怎么送。本章把"装门（接口）、配地图（路由）、发号码（DHCP）“这三件出口必备的事讲透，包括单臂路由子接口、广域网口和选型怎么算。

本章结构：

25.1 功能原理与业务场景 —— 路由器到底干哪三件事、典型中小企业出口的报文逐跳走向，以及 AR / MSR 产品线怎么选、硬件形态和 License 有什么暗坑
25.2 华为设备配置详解 —— 接口与地址、子接口（单臂路由）、广域网口、默认路由与 NAT、DHCP 服务的完整模板
25.3 H3C 设备配置详解 —— MSR 侧对应配置与命令差异
25.4 华为 / H3C 命令对照表
25.5 配置验证 —— 接口状态、路由表、NAT 会话、DHCP 租约逐项确认
25.6 排错与故障树 —— 接口 down、路由不通、DHCP 拿不到地址的分层排查
25.7 新手踩坑与注意事项
25.8 本章小结

重点提示：第一次配出口就按 25.2 从接口→路由→NAT→DHCP 顺着敲，顺序倒了会反复返工；只有一个网段却要多 VLAN 时看 25.2 的子接口部分；选型别只看吞吐，25.1.3 的三条硬规矩（接口余量、并发会话数、要不要内置 AC）比参数表有用。 关联章节：接口与速率双工见第 2 章；VLAN 间通信原理见第 3、6 章；静态路由与默认路由见第 10 章；DHCP 地址池细节见第 8 章；NAT 的完整机制见第 14 章。

华为H3C实战 | 第26章防火墙安全区域与基本策略

Fri, 25 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 26 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 25 章路由器基础配置　下一篇：第 27 章防火墙 NAT 与部署模式 →

本章导读：路由器"能路由就转发"，防火墙"没放行就丢弃"——这条默认行为差异是转岗第一道坎。本章讲清安全区域、安全策略及其匹配规则：通是配出来的，不通才是默认。

本章结构：

26.1 功能原理与业务场景 —— 区域划分与优先级、报文过防火墙的六个处理步骤（含会话与状态检测）、“默认拒绝一切"的三层含义，以及和路由器的六维思维差别
26.2 华为设备配置详解 —— 区域创建、接口挂区、安全策略规则、service-manage 管理面放行的完整模板
26.3 H3C 设备配置详解 —— H3C 安全域模型 + 包过滤 ACL 的对照写法
26.4 华为 / H3C 命令对照表
26.5 配置验证 —— 会话表、策略命中计数、display/display security-policy 一类命令怎么看
26.6 排错与故障树 —— “策略明明配了却不通"的分支排查
26.7 新手踩坑与注意事项
26.8 本章小结

重点提示：配完接口和路由发现内网 ping 不通外网，别怀疑设备坏了，先回 26.1.3 确认是不是没放行；从外网登录不上、内网能登录，看 local 区域和 service-manage 那一段；两个网段互访不受管控，检查 26.1.3 第三层讲的"同区域默认放行”。 关联章节：路由器基础与转发逻辑见第 25 章；ACL 的写法与匹配顺序见第 17 章；NAT 与安全策略的先后关系见第 27 章。

华为H3C实战 | 第27章防火墙 NAT 与部署模式

Thu, 24 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 27 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 26 章防火墙安全区域与基本策略　下一篇：第 28 章防火墙双机热备 →

本章导读：NAT 是"公司前台"——出去的改寄件人，进来的改收件人。本章重点不是 NAT 怎么配，而是NAT 和安全策略谁先谁后：目的地址看转换后、源地址看转换前，这一条写反了，策略永远不命中。

本章结构：

27.1 功能原理与业务场景 —— SNAT / DNAT / 双向 NAT 各管什么，报文处理的"先会话→再目的 NAT→再策略→最后源 NAT"四步顺序，Easy IP / NAPT / No-PAT / Smart NAT 怎么选
27.2 华为设备配置详解 —— NAT 策略、NAT Server、地址池与黑洞路由的完整模板
27.3 H3C 设备配置详解 —— H3C 侧对应写法与差异标注
27.4 华为 / H3C 命令对照表
27.5 配置验证 —— NAT 会话表、地址池使用率、Server-map 表怎么看
27.6 排错与故障树 —— “外网访问不到服务器"“内网上不了网"“时通时不通"的分支定位
27.7 新手踩坑与注意事项
27.8 本章小结

重点提示：任何"NAT 配了但不通"的问题，先回 27.1.3 对一遍地址——安全策略里的目的地址必须是转换后的私网地址。多公网 IP 的现场，别一股脑塞进源 NAT 地址池，先读 27.1.4 最后一段再决定。老设备的 nat outbound 写法和本本 nat-policy 不能混用。 关联章节：防火墙区域与安全策略见第 26 章；NAT 的协议机制与私网地址规划见第 14 章；防火墙上的 IPS 与安全策略挂载关系见第 29 章。

华为H3C实战 | 第28章防火墙双机热备

Wed, 23 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 28 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 27 章防火墙 NAT 与部署模式　下一篇：第 29 章防火墙高级功能 →

本章导读：两台防火墙做主备，一台挂了另一台在毫秒级接管——但配错就会出现"双主"，两台都以为自己是主。本章讲清华为 VRRP+HRP 双机热备、H3C 双机热备/IRF 两套方案，以及"切换时业务到底断没断"怎么验。

本章结构：

28.1 功能原理与业务场景 —— 主备协商、配置同步、状态同步三件事分别对应什么技术；主备备份与负载分担的取舍；双机热备"能解决什么、不解决什么"的边界
28.2 华为设备配置详解 —— HRP 心跳口、VRRP 备份组、hrp track 与负载分担骨架的完整配置
28.3 H3C 设备配置详解 —— remote-backup group 家族的 H3C 写法
28.4 华为 / H3C 命令对照表
28.5 配置验证 —— VRRP 角色、HRP 状态、会话同步情况逐项确认
28.6 排错与故障树 —— 双主排查顺序：心跳 → 会话同步 → VRRP 角色
28.7 新手踩坑与注意事项
28.8 本章小结

重点提示：想快速搭起来看 28.2；出现双主先看 28.6 的排查顺序，别一上来就查 VRRP 配置（十有八九是心跳口断了）。只验证了能 ping 通就以为成功是新手最常见的误判——28.1.2 第 6 步讲清了为什么必须验证"切换后旧会话还在"。选负载分担前先读 28.1.3 的 NAT 端口分段坑。 关联章节：VRRP 原理、优先级与抢占见第 7 章；防火墙区域与安全策略见第 26 章；NAT 与策略先后顺序见第 27 章；AC 侧的 VRRO+HSB 双机可类比第 23 章。

华为H3C实战 | 第29章防火墙高级功能

Tue, 22 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 29 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 28 章防火墙双机热备　下一篇：第 30 章设备管理安全与等保基线 →

本章导读：安全策略是门禁，只查"谁要来"；IPS/AV/URL 过滤和应用识别是在门禁后加的 X 光机。本章讲这四样怎么挂到策略上真正生效，以及 SSL VPN、IPSec VPN 两条通道怎么搭。

本章结构：

29.1 功能原理与业务场景 —— 内容安全与策略的处理顺序、“开了功能"不等于"生效了”、三类 VPN 怎么选、内容安全能防什么防不住什么，以及内容安全的性能陷阱（开满后吞吐只剩标称的几分之一）
29.2 华为设备配置详解 —— 安全配置文件（IPS/AV/URL）的引用、应用识别、SSL VPN、IPSec VPN 的配置骨架与启用要点
29.3 H3C 设备配置详解 —— H3C 侧对应写法与差异标注
29.4 华为 / H3C 命令对照表
29.5 配置验证 —— 内容安全命中记录、特征库/授权状态、VPN 隧道状态
29.6 排错与故障树 —— “开了 IPS 但没拦"“VPN 建不起来"的分支定位
29.7 新手踩坑与注意事项
29.8 本章小结

重点提示：功能"配了不生效"第一件事是查授权与特征库有没有加载（29.1.2 末尾的版本说明）；上了防火墙以后全网变慢，先看 29.1.5 的三条实践原则，别全量挂检测。要搭 VPN 先答"连的是人还是网络”，29.1.3 那张表直接对应到节号。 关联章节：安全策略与区域模型见第 26 章；ACL 与策略路由见第 17 章；NAT 与策略的先后顺序见第 27 章；内容安全与双机热备的配合见第 28 章。

华为H3C实战 | 第30章设备管理安全与等保基线

Mon, 21 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 30 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 29 章防火墙高级功能　下一篇：第 31 章 BRAS 定位与组网 →

本章导读：前面几章都在让业务通，这一章反过来问：谁有资格改这台设备、怎么证明他是他、干了什么有没有留痕。本章把等保 2.0 三级的要求逐条翻译成设备命令，最后给一份可勾选的基线清单。

本章结构：

30.1 功能原理与业务场景 —— 管理面安全的三层堆叠（管理网段 / ACL 限源 / AAA / 日志+NTP）、从路由器转岗的安全思维差别，以及等保条款到配置项的映射表
30.2 华为设备配置详解 —— SSH 替换 Telnet、本地用户与权限分级、AAA 对接 RADIUS/TACACS+、SNMP v2c/v3、日志与 NTP、攻击防范
30.3 H3C 设备配置详解 —— H3C 侧对应命令与差异
30.4 华为 / H3C 命令对照表
30.5 配置验证 —— 账号、权限、日志外发、时钟同步逐项确认
30.6 排错与故障树 —— “SSH 登不上"“日志收不到"“时间不对"的定位
30.7 等保 2.0 三级基线配置清单 —— 逐条可勾选的落地清单
30.8 本章小结

重点提示：要过等保就直接用 30.7 的清单当施工单，一条一条打勾；日常运维先做 30.2 里的"关 Telnet 开 SSH + 一人一账号 + 日志外发 + NTP"四件事，性价比最高。30.1.3 提醒过：只配 ACL 不配 AAA 和日志，查不出是谁干的。 关联章节：命令行视图与用户权限基础见第 1 章；设备基础管理（保存、升级、日志）见第 1 章；ACL 的写法见第 17 章；防火墙上的管理面放行（local 区域）见第 26 章。

华为H3C实战 | 第31章 BRAS 定位与组网

Sun, 20 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 31 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 30 章设备管理安全与等保基线　下一篇：第 32 章 BRAS PPPoE 服务器配置 →

本章导读：BRAS 不是"更贵的路由器"，它是在网络入口给每个用户建一个有身份、有状态、有额度的会话。本章把 BRAS 在宽带网里的位置、A 面/B 面接口分层、VT 与地址池这套反直觉模型讲清楚，是后面五章的地基。

本章结构：

31.1 功能原理与业务场景 —— BRAS 与普通路由器"无状态 vs 有状态"的根本差异、宽带接入四段模型、A 面/B 面与地址池的逻辑网关、PPPoE 与 IPoE 两条接入路线、BNG 演进
31.2 华为设备配置详解 —— 登录与视图地图、A/B 面接口与 VT、地址池、域的骨架配置
31.3 H3C 设备配置详解 —— H3C 侧对应模型与写法差异
31.4 华为 / H3C 命令对照表
31.5 配置验证 —— 会话表、地址池、VT/VA 状态怎么看
31.6 常见概念混淆逐条澄清 —— VT 与 VA、域与方案、地址池与接口 IP 等六组高频混淆
31.7 排错与故障树 —— 定位级的总故障树（具体命令在第 36 章）
31.8 新手踩坑与注意事项
31.9 本章小结
31.10 本章与后续章节的关系 —— Part E 六章的依赖关系图

重点提示：读 BRAS 卡壳先查 31.6——一半的困惑是概念串了，不是命令不会。想反了的一点：用户网关不配在接口上，而是地址池里的逻辑网关。31.10 那张图建议先看，能看出"哪章必须按顺序读"。 关联章节：PPPoE 从 PADI 到 IPCP 的完整流程见第 32 章；AAA 与 RADIUS 对接见第 33 章；IPoE 与 Portal 见第 34 章；用户限速与 QoS 见第 35 章；集中排错见第 36 章。

华为H3C实战 | 第32章 BRAS PPPoE 服务器配置

Sat, 19 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 32 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 31 章 BRAS 定位与组网　下一篇：第 33 章 AAA 认证与 RADIUS 对接 →

本章导读：PPPoE 让以太网这种广播网冒充成一对一专线，于是才有了一人一账号、一人一地址、一人一会话。本章把 PADI/PADO/PADR/PADS 到 LCP、认证、IPCP 的上线全流程和 BRAS 侧完整配置讲透。

本章结构：

32.1 功能原理与业务场景 —— PPPoE 为什么存在、上线九步报文流程图、四个发现报文怎么记、BRAS 侧 VT/域/地址池 /AAA 各在什么位置起作用
32.2 华为设备配置详解 —— VT 接口、PPPoE 服务器、地址池、AAA 对接的完整配置模板
32.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
32.4 华为 / H3C 命令对照表
32.5 配置验证 —— 拨号成功后该看到哪些会话与接口状态、地址分配是否正常
32.6 排错与故障树 —— “卡在哪个报文"定位法，逐阶段分支
32.7 新手踩坑与注意事项
32.8 本章小结

重点提示：配之前先背 32.1.2 那张报文表，排错时全靠"用户卡在哪个报文"来定位；上线后一定用 32.5 验地址与计费是否都起来了——能上网但没账单是常见假成功。改 VT 参数必须安排用户重新拨号，原理见第 31 章 31.6。 关联章节：BRAS 定位、VT/VA 与 A/B 面模型见第 31 章；认证与计费的 RADIUS 对接见第 33 章；PPP 与 PPPoE 协议原理见第 15 章。

华为H3C实战 | 第33章 AAA 认证与 RADIUS 对接

Fri, 18 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 33 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 32 章 BRAS PPPoE 服务器配置　下一篇：第 34 章 IPoE 接入与 Web/Portal 认证 →

本章导读：BRAS 不做决策只做执行——账号在 RADIUS，带宽属性也在 RADIUS，BRAS 只是照着属性去执行。本章把 AAA 三件套、RADIUS 报文交互和两家设备上的域/方案/服务器模板配置讲清楚。

本章结构：

33.1 功能原理与业务场景 —— 认证/授权/计费各管什么、RADIUS 报文往返全过程（Access-Request → Accept 带授权属性 → 计费 Start/Stop）、为什么账号必须集中管理、认证通过后被拒的三种常见原因
33.2 华为设备配置详解 —— RADIUS 服务器模板、认证/计费方案、域与地址池绑定的完整模板
33.3 H3C 设备配置详解 —— RADIUS scheme 写法与差异标注
33.4 华为 / H3C 命令对照表
33.5 配置验证 —— 在线用户、认证失败记录、RADIUS 计数、计费报文状态
33.6 排错与故障树 —— “密码对但认证失败"“能认证但没计费"的分支定位
33.7 新手踩坑与注意事项
33.8 本章小结

重点提示：认证失败先分清是"BRAS 根本没发请求”（域/服务器模板问题）还是"服务器回了 Reject”（账号或属性问题），33.1.2 的报文图就是判断依据；想改限速却发现改 BRAS 没用，那是要改 RADIUS 属性——见 35.1 开头。 关联章节：PPPoE 服务器上线流程见第 32 章；IPoE 场景下的 Portal 与 RADIUS 见第 34 章；属性下发的执行侧（限速、ACL）见第 35 章；AAA 通用认证（设备管理登录）见第 30 章。

华为H3C实战 | 第34章 IPoE 接入与 Web/Portal 认证

Thu, 17 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 34 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 33 章 AAA 认证与 RADIUS 对接　下一篇：第 35 章 BRAS 用户策略与 QoS →

本章导读：PPPoE 要求用户先装拨号软件，酒店商场显然做不到。IPoE 反过来：先给地址、再在网页上补认证——这个顺序决定了它零配置的便利，也带来了"先给了地址就等于进了门"的风险。

本章结构：

34.1 功能原理与业务场景 —— 两种接入顺序的差异、DHCP 触发会话的十步交互、未认证/预认证/已认证三种状态各区能干什么
34.2 华为设备配置详解 —— IPoE 会话参数、DHCP 触发、Portal 认证对接的完整模板（含预认证 ACL）
34.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
34.4 华为 / H3C 命令对照表
34.5 配置验证 —— 在线用户状态、预认证 ACL 是否生效、Portal 跳转是否正常
34.6 排错与故障树 —— “拿到 IP 但弹不出页面"“页面弹了认证不过"的分支定位
34.7 新手踩坑与注意事项
34.8 本章小结

重点提示：调不完别改 BRAS 配置，先确认 34.1.2 第②步"DHCP 触发会话"到底建没建起来；验证时一定要检查预认证 ACL 有没有配严——只给 Portal 和 DNS 放行才叫安全，忘了配就是开放网络（见 34.1.1 的缺点段）。 关联章节：PPPoE 的"先认证后进门"对照见第 32 章；RADIUS 属性与 Portal 服务器不用见第 33 章；DHCP 地址池与 DHCP Snooping 见第 8 章。

华为H3C实战 | 第35章 BRAS 用户策略与 QoS

Wed, 16 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 35 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 34 章 IPoE 接入与 Web/Portal 认证　下一篇：第 36 章 BRAS 排错专题 →

本章导读：前三章解决"能不能上网"，本章解决"上得爽不爽、守不守规矩"。限速、优先级、ACL、计费策略、多播副本这些事，多数不是你手工敲在 BRAS 上，而是认证通过后由 RADIUS 下发。

本章结构：

35.1 功能原理与业务场景 —— 上下行限速到底限在哪（别看反）、CAR 与 Shaping 的区别、用户组与优先级、属性驱动策略的整体模型
35.2 华为设备配置详解 —— 用户限速、用户组、ACL 下发、优先级与计费策略的配置模板
35.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
35.4 华为 / H3C 命令对照表
35.5 配置验证 —— 用户策略是否真的挂上了、限速值对不对
35.6 排错与故障树 —— “限速不生效"“上下行反了"“策略没挂上"的分支定位
35.7 新手踩坑与注意事项
35.8 本章小结

重点提示：用户投诉"下载很慢上传很快”，基本就是把上下行限速配反了，回 35.1.2 的图对一遍再改；改完 BRAS 发现没生效，先查 RADIUS 有没有下发对应属性——这是本章和第 33 章最容易串的地方。 关联章节：RADIUS 授权属性与域配置见第 33 章；ACL 基础写法见第 17 章；BRAS 会话模型见第 31 章；限速不生效的深度排查见第 36 章 36.7。

华为H3C实战 | 第36章 BRAS 排错专题

Tue, 15 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 36 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 35 章 BRAS 用户策略与 QoS 　下一篇：第 37 章校园网综合案例 →

本章导读：BRAS 排错不靠背命令，靠固定顺序：先定类（拨不上/认证不过/上不了网/老掉线/慢），再收证据，只改一处，改完复测。本章把 Part E 前五章的坑集中成一张总故障树。

本章结构：

36.1 排错方法论与总览 —— 五类问题总框架、三条排错纪律、“先问三个问题"的分诊表和六种情形速查
36.2 用户上不了线：PPPoE 卡在哪个阶段 —— 按报文定位，附一份完整现场实录
36.3 认证失败：RADIUS 不通 / 属性不匹配 / 域不匹配 —— 三问定位法 + 域不匹配专项排查
36.4 地址池耗尽
36.5 能拨号但上不了网 —— 最后一公里问题按序排查
36.6 频繁掉线 —— 四种掉线类型及区分方法
36.7 能上网但慢 / 策略没生效 —— 华为侧限速不生效专用检查法
36.8 常见告警与设备资源问题 —— 不凭空猜告警名，按影响面分类看
36.9 六个真实故障场景的完整复盘
36.10 排错证据收集清单 —— 十五分钟证据包、建立基线、现场沟通话术
36.11 排错命令速查表
36.12 新手踩坑与注意事项
36.13 本章小结

重点提示：接到报障先查 36.1.4 的分诊表，六种情形直接跳到对应节，比翻命令快得多；不确定卡在哪一类时老老实实从 36.2 往后排，别跳级猜。要打 400 前先按 36.10 采齐证据包，并先备份配置再动手（36.1.3 纪律二）。 关联章节：BRAS 组网与概念见第 31 章；PPPoE 报文选路见第 32 章；认证与 RADIUS 报文见第 33 章；IPoE 三态模型见第 34 章；限速与策略位置见第 35 章。

华为H3C实战 | 第37章校园网综合案例

Mon, 14 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 37 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 36 章 BRAS 排错专题　下一篇：第 38 章小型办公网从零配置 →

本章导读：前面几十章都是零件，这一章把零件装成一台能跑的机器：一所 3000 个有线信息点、120 台 AP、双运营商出口的中等规模校园网，从需求清单一路讲到机柜里最后一根网线。

本章结构：

37.1 案例背景与总体设计 —— 需求清单、三层架构为什么这么分、VLAN/IP 规划表、带宽与设备选型的算账过程、VLAN 规划的四个错误样本
37.2 华为设备完整配置 —— 出口路由器、核心、汇聚、接入、AC 旁挂、Portal+RADIUS、双出口备份、核心双机逐台给全
37.3 H3C 设备完整配置 —— 同构拓扑的 H3C 版逐台配置，附 H3C 侧三个"先记住"和无线调试顺序
37.4 华为 / H3C 命令对照表
37.5 上线步骤与验证清单 —— 上线顺序（千万别倒着来）、两侧验证命令、割接前逐项打勾的验收清单
37.6 排错与故障树 —— 割接排期与回滚预案、分层排错法、三类最典型故障
37.7 新手踩坑与注意事项
37.8 本章小结

重点提示：37.1.4 的规划表是整章的地基，配错一个 VLAN 后面全返工，动手前先抄下来；真实施工按 37.5.1 的顺序走，倒序一定返工；割接前把 37.5.4 的验收清单打满勾，同时准备好 37.6.0 的回滚预案。 关联章节：VLAN/STP/聚合/网关见第 3~~6 章；OSPF 见第 11 章；AC 与 AP 上线见第 19 章；Portal 与 RADIUS 见第 21 章；BRAS 侧的认证计费见第 31~~35 章。

华为H3C实战 | 第38章小型办公网从零配置

Sun, 13 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 38 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 37 章校园网综合案例　下一篇：第 39 章典型组网排障实录 →

本章导读：这一章换个规模：80 人的小公司，五样设备——出口路由器、防火墙、核心交换机、AC、8 台 AP，从拆箱开始一路配到员工能上网。它是照着就能做出来的施工单，每一步都有"怎么判断这步做对了"。

本章结构：

38.1 场景与准备：开工前必须先想清楚的六件事 —— 规模与拓扑全貌、六个答不上来就别动手的问题
38.2 第一步：设备上架与接线
38.3 第二步：IP 规划落地与基础配置
38.4 第三步：VLAN 与二层配置
38.5 第四步：三层接口与路由
38.6 第五步：NAT 与安全策略
38.7 第六步：DHCP 与无线配置
38.8 第七步：ACL 与限速（访问控制）
38.9 第八步：验收与排错
38.10 本章小结

重点提示：严格按 38.2→38.9 的顺序敲，跳步和倒序都会返工；网关放哪台设备、外网是什么类型这两个问题（38.1.3）决定整章走法，先答完再动手。新人最常卡在 38.6：配完 NAT 却忘了安全策略，或者反过来写了转换后的地址。 关联章节：VLAN 与二层见第 3 章；三层网关与 VRRP 可选见第 6、7 章；DHCP 见第 8 章；NAT 见第 14 章；无线 PSK 配置见第 20 章；防火墙安全策略见第 26 章。

华为H3C实战 | 第39章典型组网排障实录

Sat, 12 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 39 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 38 章小型办公网从零配置　下一篇：第 40 章华为 / H3C 命令速查字典 →

本章导读：真实排障不是"症状→原因→命令"三步走，而是你手上只有一个模糊现象、一堆可能原因和 30 分钟时间压力。本章用五个真实场景演一遍从"不知道往哪查"到"确定是这里"的全过程。

本章结构：

39.1 排障的底层方法论 —— 五层分层图、时间线图、复现路径图、先看后改原则、三类"假现象"、以及一条真实的 15 分钟排障时间线
39.2 场景一：跨 VLAN 不通
39.3 场景二：OSPF 邻居起不来
39.4 场景三：AP 不上线
39.5 场景四：NAT 后外网访问得了，内网访问不了
39.6 场景五：无线网速慢
39.7 排障工具箱与检查清单 —— 五个场景的共同模式、常用命令速查、现场必带的五个真相、抓包怎么用
39.8 本章小结

重点提示：每个场景的"先怀疑什么"那一小节最值钱，直接看它就能少走一大半弯路；手上的问题不属于这五个场景，先看 39.7.1 提炼的共同模式再套。用户描述不算事实，按 39.1.4 用数据（源 IP、目的 IP、时间点、截图）替换描述后再动手。 关联章节：VLAN 与 trunk 见第 3 章；OSPF 见第 11 章；AP 上线见第 19 章；NAT 见第 14、27 章；无线优化见第 22 章；无线故障全景见第 24 章。

华为H3C实战 | 第40章华为 / H3C 命令速查字典

Fri, 11 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 40 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 39 章典型组网排障实录　下一篇：第 41 章新手常见问题 FAQ →

本章导读：这不是用来读原理的章节，是翻查用的工具书：知道要配什么功能、想不起准确命令，或者手上只有华为笔记却要配 H3C，就翻它。270 余行命令按功能分节，重点看"差异说明"栏。

本章结构：

40.1 使用说明与命名差异总纲 —— 三条查法、两家命名哲学对照表、核实标记说明（哪些是核对过官方原文的高风险命令）
40.2~40.4 —— 基础视图与设备管理、文件与配置管理、用户权限与远程登录
40.5~40.9 —— 接口配置、VLAN 与二层转发、STP、链路聚合与堆叠、三层接口与网关
40.10~40.13 —— 静态与动态路由、ACL 与路由策略、NAT、DHCP 与 DHCP Snooping
40.14~40.15 —— 无线 WLAN（AC/AP）、安全与防火墙策略
40.16 排错与维护
40.17 命令差异速记与易混点
40.18 场景索引：从「我要做什么」出发 —— 五个马上要用的配置片段（新建接入交换机、开新网段等）
40.19 本章小结

重点提示：不记得命令长什么样，先看 40.18 的场景索引——它是按"我要做什么"组织的，比按功能翻快；从华为切到 H3C 就先看 40.1.2 的命名总纲，再跳 40.17 的易混点。带 ⚠ 或 TODO-FIXME 的行不要直接上生产，先在设备上用 ? 确认。 关联章节：各功能的原理与排错见对应专题章（第 1~36 章）；术语叫法差异见第 42 章；命令来源与文档出处见第 43 章；新手问题见第 41 章。

华为H3C实战 | 第41章新手常见问题 FAQ

Thu, 10 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 41 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 40 章华为 / H3C 命令速查字典　下一篇：第 42 章术语表与协议索引 →

本章导读：技术上的困境是"这功能怎么配"，经验上的困境是"为什么配了却不生效"。前面各章解决第一种，本章专门解决第二种：45 条来自真实机房的问题，每条按症状→原因→怎么办→怎么避免四段写。

本章结构：

41.1 怎么用这一章 —— 给谁看、四段式怎么读、为什么按踩坑频率而不是难度排序
41.2 登录与视图类
41.3 配置习惯与保存类
41.4 常见报错与命令行提示类
41.5 VLAN 与二层类
41.6 路由与 IP 类
41.7 无线与认证类
41.8 安全策略与 NAT 类
41.9 排障思路类
41.10 工程规约与现场作业类
41.11 十条「老网管不会明说」的经验
41.12 本章小结

重点提示：急的时候只看每条的"怎么办"那一段；41.241.4 几乎人人都会踩，建议通读，之后的组按需查。已经能通但"时好时坏"，先看 41.9 排障思路类；要进现场作业的，41.10 和 41.11 别跳。 关联章节：命令行与视图体系见第 1 章；各类报错对应的功能章见第 336 章；命令怎么查见第 40 章；被问到的术语查第 42 章。

华为H3C实战 | 第42章术语表与协议索引

Wed, 09 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 42 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 41 章新手常见问题 FAQ 　下一篇：第 43 章参考资料与学习路径 →

本章导读：同一件事，华为叫 Eth-Trunk、H3C 叫 Bridge-Aggregation，思科叫 Port-Channel。本章把全书术语汇总成中英对照表，每条给中文全称、一句话解释和两家叫法差异，省掉反复确认"这俩是不是一个东西"的时间。

本章结构：

42.1 使用说明 —— 两种查法、为什么"两家叫法差异"这一列最有价值
42.2~42.5 —— 以太网与物理层、二层转发、三层与路由、广域与运营商接入
42.6~42.8 —— 安全与认证、无线局域网、IPv6
42.9 管理与运维
42.10 易混淆术语对比
42.11 缩写索引
42.12 术语背后的三条设计思路
42.13 本章小结

重点提示：读别的章节卡在一个词上，直接搜本章；只记得英文缩写就走 42.11 的缩写索引。最容易搞混的几组（VLAN/PVID/Trunk、VT/VA、AC/AP、NAT/NAPT）先看 42.10，比零散查快。 关联章节：每条术语的配置细节见对应专题章（第 1~36 章）；命令层面的对照见第 40 章；术语背后的官方文档出处见第 43 章。

42.1 使用说明

42.1.1 这张表怎么查

网络圈最大的门槛之一，是同一件事在不同厂商嘴里叫不同名字。华为说「Eth-Trunk」，H3C 说「Bridge-Aggregation」，思科说「Port-Channel」——它们其实是同一个东西。新手读文档时最大的浪费，就是反复去确认「这两个词是不是一个意思」。

这一章把全书出现的术语汇总成表，每一条给三样东西：中文全称（英文缩写）、一句话解释、两家的叫法差异。查法有两种：

按主题查：每节一个主题（二层、三层、无线、安全……），顺着找。
按首字母查：如果只记得英文缩写，用 41.11 的「缩写索引」快速定位。

42.1.2 为什么「两家叫法差异」这么重要

举个真实例子：你从华为团队接手一台 H3C 设备，想找「聚合口」。如果你去 H3C 上敲 display eth-trunk，会得到「命令不存在」；如果你理解了「华为 Eth-Trunk = H3C Bridge-Aggregation」，就会去敲 display link-aggregation，一秒定位。

华为H3C实战 | 第43章参考资料与学习路径

Tue, 08 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 43 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 42 章术语表与协议索引

本章导读：书里的版本几年后就会过时，你不可能靠一本书记住一切，但可以靠正确的检索方法保持知识新鲜。本章不讲配置，只讲去哪儿找答案：权威入口、学习路径、书目与参考文献。

本章结构：

43.1 为什么「会查资料」比「背命令」更重要 —— 资料可信度六级排序
43.2 华为官方文档入口 —— 站点分工、四类文档各自在什么时候用、典型配置举例为什么值得单独看
43.3 H3C 官方文档入口
43.4 版本与产品线说明
43.5 认证体系与学习路径
43.6 模拟器与实验工具
43.7 参考书推荐
43.8 参考文献与标准索引 —— 全书引用的标准、RFC 与厂商文档按编号统一列出，正文引用可反查
43.9 文档阅读方法论
43.10 本章小结

重点提示：书里哪条命令在你设备上敲不出来，先看 43.1.2 的可信度排序——设备上 ? 的帮助永远排第一；想系统学就照 43.5 的路径走；核对引用出处去 43.8 按编号查。 关联章节：命令速查见第 40 章；术语对照见第 42 章；新手常见问题见第 41 章；案例式学习见第 37~39 章。

43.1 为什么「会查资料」比「背命令」更重要

43.1.1 这一章讲什么

写完整本书 42 章，最后这一章不讲配置，讲去哪里找答案。

网络配置 on Lutong's Homepage

华为H3C实战 | 第1章 命令行基础与设备管理

华为H3C实战 | 第2章 接口基础配置

华为H3C实战 | 第3章 VLAN 与二层转发

华为H3C实战 | 第4章 STP / RSTP / MSTP 生成树

华为H3C实战 | 第5章 链路聚合与堆叠

华为H3C实战 | 第6章 三层接口与网关

华为H3C实战 | 第7章 VRRP 网关冗余

华为H3C实战 | 第8章 DHCP 服务配置

华为H3C实战 | 第9章 MAC 地址表与端口安全

华为H3C实战 | 第10章 静态路由与默认路由

华为H3C实战 | 第11章 OSPF 协议配置详解

华为H3C实战 | 第12章 BGP 协议配置详解

华为H3C实战 | 第13章 IS-IS 协议配置详解

华为H3C实战 | 第14章 NAT 与地址转换

华为H3C实战 | 第15章 PPP 与 PPPoE

华为H3C实战 | 第16章 IPv6 基础配置与地址自动配置

华为H3C实战 | 第17章 ACL 与路由策略

华为H3C实战 | 第18章 WLAN 体系与基本概念

华为H3C实战 | 第19章 AP 上线配置

华为H3C实战 | 第20章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）

华为H3C实战 | 第21章 企业级无线认证

华为H3C实战 | 第22章 无线漫游与优化

华为H3C实战 | 第23章 AC 高可用

华为H3C实战 | 第24章 WLAN 故障排查专题

华为H3C实战 | 第25章 路由器基础配置

华为H3C实战 | 第26章 防火墙安全区域与基本策略

华为H3C实战 | 第27章 防火墙 NAT 与部署模式

华为H3C实战 | 第28章 防火墙双机热备

华为H3C实战 | 第29章 防火墙高级功能

华为H3C实战 | 第30章 设备管理安全与等保基线

华为H3C实战 | 第31章 BRAS 定位与组网

华为H3C实战 | 第32章 BRAS PPPoE 服务器配置

华为H3C实战 | 第33章 AAA 认证与 RADIUS 对接

华为H3C实战 | 第34章 IPoE 接入与 Web/Portal 认证

华为H3C实战 | 第35章 BRAS 用户策略与 QoS

华为H3C实战 | 第36章 BRAS 排错专题

华为H3C实战 | 第37章 校园网综合案例

华为H3C实战 | 第38章 小型办公网从零配置

华为H3C实战 | 第39章 典型组网排障实录

华为H3C实战 | 第40章 华为 / H3C 命令速查字典

华为H3C实战 | 第41章 新手常见问题 FAQ

华为H3C实战 | 第42章 术语表与协议索引

42.1 使用说明

42.1.1 这张表怎么查

42.1.2 为什么「两家叫法差异」这么重要

华为H3C实战 | 第43章 参考资料与学习路径

43.1 为什么「会查资料」比「背命令」更重要

43.1.1 这一章讲什么

华为H3C实战 | 第1章命令行基础与设备管理

华为H3C实战 | 第2章接口基础配置

华为H3C实战 | 第5章链路聚合与堆叠

华为H3C实战 | 第6章三层接口与网关

华为H3C实战 | 第10章静态路由与默认路由

华为H3C实战 | 第21章企业级无线认证

华为H3C实战 | 第22章无线漫游与优化

华为H3C实战 | 第25章路由器基础配置

华为H3C实战 | 第26章防火墙安全区域与基本策略

华为H3C实战 | 第27章防火墙 NAT 与部署模式

华为H3C实战 | 第28章防火墙双机热备

华为H3C实战 | 第29章防火墙高级功能

华为H3C实战 | 第30章设备管理安全与等保基线

华为H3C实战 | 第37章校园网综合案例

华为H3C实战 | 第38章小型办公网从零配置

华为H3C实战 | 第39章典型组网排障实录

华为H3C实战 | 第40章华为 / H3C 命令速查字典

华为H3C实战 | 第41章新手常见问题 FAQ

华为H3C实战 | 第42章术语表与协议索引

华为H3C实战 | 第43章参考资料与学习路径