https://www.elliot98.top/tags/%E8%B7%AF%E7%94%B1%E5%99%A8/ Recent content in 路由器 on Lutong's Homepage Hugo zh-cn Tue, 20 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/01/ Tue, 20 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/01/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 1 / 43 篇）　·　第一卷 基础篇 —— 交换机的骨架</p> </blockquote> <p><a href="../02/">下一篇：第 2 章 接口基础配置 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：新交换机上架第一天，90% 的返工都出在&quot;进门&quot;这一步：Console 乱码进不去、SSH 配了连不上、配完忘了保存一断电全丢。本章把登录、视图、保存、NTP 对时、日志输出这一整套地基讲透——它不出彩，但后面 42 章都踩在上面。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>1.1 功能原理与业务场景</strong> —— 从开箱到进生产设备的工程流水线：Console/网线接入 → 首次登录 → AAA 用户 + SSH → NTP → 日志</li> <li><strong>1.2 华为设备配置详解</strong> —— 视图体系（用户视图 <code>&lt;HUAWEI&gt;</code> / 系统视图 <code>[HUAWEI]</code>）、AAA 本地用户、Stelnet、NTP、info-center，含&quot;出厂配置启动 vs 空配置启动&quot;的区别</li> <li><strong>1.3 H3C 设备配置详解</strong> —— H3C 的 <code>line aux 0</code>、<code>user-role network-admin</code>（H3C 没有 <code>super</code>），以及 <code>save force</code> 免交互保存</li> <li><strong>1.4 命令对照表</strong> —— 保存、清配置、Console 视图、提权逐条并排</li> <li><strong>1.5 配置验证</strong> —— <code>display users</code>、<code>display ntp-service status</code>、<code>display info-center</code> 该长什么样</li> <li><strong>1.6 排错与故障树</strong> —— 六类高频故障表（Console 乱码、SSH refused、只能看不能改、NTP 不同步…）+ &ldquo;登录不上&quot;故障树</li> <li><strong>1.7 新手踩坑</strong> —— 没 <code>save</code>、共用 admin 账号这类老事故</li> <li><strong>1.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：Console 一片乱码或敲回车没反应，先看 1.6 前两行（波特率 9600/115200、关硬件流控）；SSH 连不上先分清是 <code>refused</code>（服务没开、没生成 RSA 密钥）还是 <code>denied</code>（用户 <code>service-type</code>/级别不对）。<strong>任何配置敲完，最后一步永远是 <code>save</code></strong>——1.6 里&quot;重启后配置丢失&quot;就是你忘的那一步。 <strong>关联章节</strong>：提权、账号体系与&quot;等保基线&rdquo;（弱口令、源 IP 限制、关 Telnet）在第 30 章展开；本章的管理 IP 落到哪个接口，见第 2、6 章。</p> https://www.elliot98.top/post/huawei-h3c-book/07/ Wed, 14 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/07/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 7 / 43 篇）　·　第一卷 基础篇 —— 交换机的骨架</p> </blockquote> <p><a href="../06/">← 上一篇：第 6 章 三层接口与网关</a> 　<a href="../08/">下一篇：第 8 章 DHCP 服务配置 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：一台核心交换机挂了，全楼断网——VRRP 解决的就是这个&quot;单点故障&quot;。本章讲清网关冗余的原理、两家厂商的配置，以及&quot;网关活着但上不了网&quot;这类隐蔽故障怎么查。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>7.1 功能原理与业务场景</strong> —— VRRP 组、虚拟 IP/MAC（<code>00-00-5E-00-01-{VRID}</code>）、Master 选举三条规则、组播 <code>224.0.0.18</code> / 协议号 112 / 缺省 1 秒通告，以及 7.1.4 划清边界：<strong>VRRP 是网关冗余，不是设备冗余</strong></li> <li><strong>7.2 华为设备配置详解</strong> —— 双机主备完整模板、<strong>带上行链路联动的模板（<code>track interface ... reduced 30</code>，本章最重要的一段）</strong>、抢占延迟怎么配，以及三个取舍：主备 vs 负载分担、盯接口 vs BFD、认证开不开</li> <li><strong>7.3 H3C 设备配置详解</strong> —— H3C 四处关键差异：<strong>通告间隔单位是厘秒（100 厘秒=1 秒）</strong>、监视接口要先建 Track 项再引用（两步配）、<code>preempt-mode timer delay</code> 两家写法反而一致</li> <li><strong>7.4 命令对照表</strong> —— 两家并排</li> <li><strong>7.5 配置验证</strong> —— <code>display vrrp</code> 看 State/优先级，怎么确认切换真的生效</li> <li><strong>7.6 排错与故障树</strong> —— 三种故障：<strong>双 Master（最危险）</strong>、Backup 不接管、切换慢</li> <li><strong>7.7 新手踩坑</strong> —— 让虚拟 IP 等于某台接口 IP（IP Owner 优先级 255）的误用</li> <li><strong>7.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：第一次配 VRRP 直接看 7.2，<strong>别漏了 7.2.3 的上行链路联动</strong>——只盯着接口 up/down 的话，上行断了自己还是 Master，下面照样丢包。配好后双 Master 或切换慢，看 7.6。H3C 侧 <code>vrrp vrid 1 timer advertise 1</code> 是 1 厘秒而不是 1 秒，这条抄错会疯狂发包。 <strong>关联章节</strong>：网关基础见第 6 章；堆叠/IRF 之后的双机网关配合见第 5 章；防火墙、AC 的双机热备用的是 VRRP 的同一套思路（第 28、23 章）；跨网段的路径是否真的存在，见第 10 章。</p> https://www.elliot98.top/post/huawei-h3c-book/08/ Tue, 13 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/08/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 8 / 43 篇）　·　第一卷 基础篇 —— 交换机的骨架</p> </blockquote> <p><a href="../07/">← 上一篇：第 7 章 VRRP 网关冗余</a> 　<a href="../09/">下一篇：第 9 章 MAC 地址表与端口安全 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：一千台电脑手工填 IP、网关、DNS，改一次网关就得跑一天。DHCP 就是酒店前台：给房号（IP）、告诉你走廊怎么走（网关）、餐厅在哪儿（DNS），还记租期。本章重点不在&quot;怎么开&quot;，而在地址池设计、中继和防住私接的假服务器。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>8.1 功能原理与业务场景</strong> —— DORA 四报文交换过程、租期为什么是设计精髓</li> <li><strong>8.2 华为设备配置详解</strong> —— <code>dhcp enable</code> 是总开关、全局地址池 vs 接口地址池、排除地址的工程实践、租期怎么定、DHCP 中继的两条硬规则、Option 系列参数、DHCP Snooping 与速率限制（是两条命令，别只抄一条）</li> <li><strong>8.3 H3C 设备配置详解</strong> —— H3C 的地址池与中继写法差异</li> <li><strong>8.4 命令对照表</strong> —— 两家并排</li> <li><strong>8.5 配置验证</strong> —— <code>display ip pool</code> 看 Idle/Used、绑定表</li> <li><strong>8.6 排错与故障树</strong> —— <strong>第一步先分清角色</strong>：这台设备是服务器、中继，还是中间二层？三者关注点完全不同</li> <li><strong>8.7 新手踩坑</strong> —— 终端拿到 169.254 地址、地址池耗尽、假 DHCP 服务器</li> <li><strong>8.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：终端拿不到地址时，先问一句&quot;DHCP 服务器在哪&quot;，再按 8.6 的角色表选命令，别上来就查地址池。地址池显示 Used 为 0，多半是接口没关联池或网段对不上——8.6 表里有对应判据。 <strong>关联章节</strong>：地址池所在网段的网关见第 6 章；静态地址分配与 MAC-IP 绑定的配合见第 9 章；AP 通过 DHCP 拿管理 IP 与 Option 43 见第 19 章；BRAS 上的地址分配见第 33、34 章。</p> https://www.elliot98.top/post/huawei-h3c-book/10/ Sun, 11 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/10/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 10 / 43 篇）　·　第二卷 路由与广域网篇 —— 让数据找到路</p> </blockquote> <p><a href="../09/">← 上一篇：第 9 章 MAC 地址表与端口安全</a> 　<a href="../11/">下一篇：第 11 章 OSPF 协议配置详解 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：静态路由是你亲手写给设备的一张&quot;地址条&quot;：稳、可控、好懂，代价是网络一变就得人跟着改。本章重点落在三件事：优先级怎么裁决、下一跳怎么写才不会变成&quot;假路由&quot;、路由表里到底哪条真的活着。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>10.1 功能原理与业务场景</strong> —— 把路由器想象成分拣中心：目的地址+掩码、下一跳、出接口、优先级、开销五个字段逐一讲透，默认路由是&quot;最后一行的兜底条款&quot;</li> <li><strong>10.2 华为设备配置详解</strong> —— <code>ip route-static</code> 完整写法、<code>preference</code> 写多条的备份关系、指向 <code>NULL0</code> 的汇总黑洞路由防环、等价路由</li> <li><strong>10.3 H3C 设备配置详解</strong> —— 与华为的结构对应、<code>ip route-static</code> 写法差异</li> <li><strong>10.4 命令对照表</strong> —— 配置命令与三层接口/查看命令两张表</li> <li><strong>10.5 配置验证</strong> —— 四个层次：五秒看路由表 → 看谁被选中（优先级裁决）→ 看配了几条活了几条（<code>verbose</code> 看 State）→ ping/tracert 端到端确认</li> <li><strong>10.6 排错与故障树</strong> —— <strong>按顺序往下走的五步故障树</strong>：路由在不在表→Interface 是真接口吗→下一跳通不通→出接口对不对→回来有没有路由；外加两家各自的补充排查点和包计数验证</li> <li><strong>10.7 新手踩坑</strong> —— 只写下一跳不查下一跳可达、默认路由把所有流量吸走</li> <li><strong>10.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：路由&quot;配了但没生效&quot;，别急着怀疑设备，先 <code>display ip routing-table ... verbose</code> 看这条的 State 和 Interface 列——下一跳不可达时接口列会是空的，这就是 10.6 第 2 步。想要&quot;主链路断了自动切备份&quot;，靠的是两条默认路由的 <code>preference</code> 差（如 60/80），这一点在 10.2 和 10.5.2 讲得最细。 <strong>关联章节</strong>：接口和 IP 怎么配见第 2、6 章；IP 地址规划与 PPPoE 出口见第 15 章；路由条目多了改用动态路由见第 11 章；用 ACL/路由策略过滤和控制路由见第 17 章。</p> https://www.elliot98.top/post/huawei-h3c-book/11/ Sat, 10 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/11/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 11 / 43 篇）　·　第二卷 路由与广域网篇 —— 让数据找到路</p> </blockquote> <p><a href="../10/">← 上一篇：第 10 章 静态路由与默认路由</a> 　<a href="../12/">下一篇：第 12 章 BGP 协议配置详解 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：静态路由是&quot;人手写地址条&quot;，网络一大就管不住。OSPF 让每家都发一本通讯录，全村互相传抄，最后人手一本一样的，各自用同一套公式算最短路。本章讲透单区域、多区域、汇总、认证、虚连接这套组合拳。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>11.1 功能原理与业务场景</strong> —— 链路状态 vs 距离矢量的根本差别（传原始信息还是传结果）、&ldquo;泛洪 → 人人同一份 LSDB → 各自跑 SPF&quot;这条主线，配多区域拓扑</li> <li><strong>11.2 华为设备配置详解</strong> —— 五个模板：单区域、多区域（ABR）、区域间汇总 + 外部路由汇总（ASBR）、认证、虚连接</li> <li><strong>11.3 H3C 设备配置详解</strong> —— 视图结构对照（H3C 的 <code>ospf</code> → <code>area</code> 视图关系与华为不同）+ 完整模板</li> <li><strong>11.4 命令对照表</strong> —— 两家并排</li> <li><strong>11.5 配置验证</strong> —— <code>display ospf peer</code> 看状态、<code>display ospf lsdb</code>、<code>display ospf routing</code> 三层递进验证</li> <li><strong>11.6 排错与故障树</strong> —— 邻居卡住的故障树：Down / Init / ExStart 各个状态分别意味着什么（Init 常见是单通 ACL 或认证失败）</li> <li><strong>11.7 新手踩坑</strong> —— <code>silent-interface</code>、network 宣告网段不覆盖接口地址</li> <li><strong>11.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：OSPF 出问题 90% 是邻居没起来，先在 11.6 找准邻居卡在哪个状态再动手——<strong>卡在 Init 说明 Hello 到了但对方没认出你</strong>，优先查单向 ACL 挡 <code>224.0.0.5</code> 和认证参数；<code>display ospf error</code> 里的 auth failure 计数是三分之一定位法。第一次配多区域，直接抄 11.2 的模板二、三。 <strong>关联章节</strong>：前置的路由表与优先级概念见第 10 章；跨 AS、对接运营商用 BGP 见第 12 章；大型网络的另一种链路状态协议 IS-IS 见第 13 章；重发布和过滤路由用 route-policy 见第 17 章。</p> https://www.elliot98.top/post/huawei-h3c-book/12/ Fri, 09 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/12/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 12 / 43 篇）　·　第二卷 路由与广域网篇 —— 让数据找到路</p> </blockquote> <p><a href="../11/">← 上一篇：第 11 章 OSPF 协议配置详解</a> 　<a href="../13/">下一篇：第 13 章 IS-IS 协议配置详解 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：OSPF 管的是&quot;村里怎么走&quot;，BGP 管的是&quot;邻村之间怎么交换地址簿&quot;。记住一句话：<strong>BGP 是策略协议，不是算法协议</strong>——它通了只是开始，选路对了才算交付。本章讲 EBGP 对接运营商、IBGP + RR，以及两家在策略调整上的写法差异。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>12.1 功能原理与业务场景</strong> —— &ldquo;几个村子签快递协议&quot;的比喻、AS 路径防环、TCP 三次握手 + Open/Update/Keepalive 的状态机、IGP 与 EGP 的分工</li> <li><strong>12.2 华为设备配置详解</strong> —— 三个模板：EBGP 对接运营商、IBGP 全互联 + 路由反射器（RR）、联邦骨架；<code>connect-interface</code> 为什么必须配、<code>next-hop-local</code> 在解决什么、import/export 的语义</li> <li><strong>12.3 H3C 设备配置详解</strong> —— 先理清视图结构，再给 EBGP 与 RR 两套模板，最后是路由策略调整、四个关键差异，以及本章命令的官方核实结果</li> <li><strong>12.4 命令对照表</strong> —— 两家并排</li> <li><strong>12.5 配置验证</strong> —— <strong>五层验证法</strong>：邻居 → 能力 → 路由 → 选路 → 策略，第一眼看 <code>display bgp peer</code> 是不是全部 Established</li> <li><strong>12.6 排错与故障树</strong> —— 按状态机走：Idle（单向配置/路由不可达）、Active（179 端口被拦）、OpenSent 卡住（AS 号或 Router-ID）</li> <li><strong>12.7 新手踩坑</strong> —— AS 号填错、EBGP 跨跳忘了 <code>ebgp-max-hop</code></li> <li><strong>12.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：邻居起不来，<strong>先查 TCP 再查 BGP</strong>——<code>Active</code> 表示 TCP 都打不通（链路/路由/179 端口），这是 12.6 的分水岭。邻居 Established 但路由不对，直接跳 12.5 的&quot;路由&quot;和&quot;选路&quot;两层，别在邻居上耗时间。AS 号填错永远是第一大原因。 <strong>关联章节</strong>：前置的路由基础见第 10 章、IGP 怎么把 Loopback 宣告出去见第 11 章；BGP 的属性调整、前缀列表与 route-policy 见第 17 章；出口 NAT 与 BGP 的配合见第 14 章。</p> https://www.elliot98.top/post/huawei-h3c-book/13/ Thu, 08 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/13/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 13 / 43 篇）　·　第二卷 路由与广域网篇 —— 让数据找到路</p> </blockquote> <p><a href="../12/">← 上一篇：第 12 章 BGP 协议配置详解</a> 　<a href="../14/">下一篇：第 14 章 NAT 与地址转换 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：IS-IS 和 OSPF 是同一师傅教出的两个徒弟：目标一样（人人掌握全网拓扑、各自算最短路），分区方式不同——OSPF 按&quot;区域&quot;分，IS-IS 按&quot;级别&quot;分。它本是 OSI 的产物，所以第一道坎是那套不是 IP 的 NET 地址。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>13.1 功能原理与业务场景</strong> —— Level-1/Level-2 两级结构、&ldquo;省—市&quot;与&quot;基层网点—中心枢纽&quot;的比喻、集成 IS-IS 的来历、三个必须先想通的设计问题、IS-IS 与 OSPF 的逐项对照</li> <li><strong>13.2 华为设备配置详解</strong> —— 两级组网完整模板、NET 地址的构成规则（49 开头、<code>.00</code> 结尾、System ID 全网唯一）、路由汇总、认证，以及 <strong>IPv4 + IPv6 跑在同一个进程里的双栈配置</strong></li> <li><strong>13.3 H3C 设备配置详解</strong> —— H3C 侧的差异逐条对照</li> <li><strong>13.4 命令对照表</strong> —— 两家并排</li> <li><strong>13.5 配置验证</strong> —— 邻居、LSDB、路由三层看，外加两项容易被忽略的验证</li> <li><strong>13.6 排错与故障树</strong> —— 邻居起不来先查四件事：接口没 enable、级别对不上、NET 不合法、认证不一致</li> <li><strong>13.7 新手踩坑</strong> —— NET 写错、L1 路由器找不到出口</li> <li><strong>13.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：建邻居前先核对 <code>isis enable</code> 和<strong>级别</strong>——L1 接口只能和 L1 建邻居，这是 13.6 的第 2 条，比查认证更常见。NET 地址不是 IP，别拿 IP 规划的思路去编它；System ID 重复会引发 LSP 混乱，全网唯一是硬要求。要双栈就抄 13.2.4，一个进程同时跑 IPv4/IPv6 比开两个进程干净。 <strong>关联章节</strong>：先看第 11 章的 OSPF 会事半功倍，13.1.4 就是两者的逐项对照；IPv6 地址写法与规划见第 16 章；重发布与路由过滤见第 17 章。</p> https://www.elliot98.top/post/huawei-h3c-book/14/ Wed, 07 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/14/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 14 / 43 篇）　·　第二卷 路由与广域网篇 —— 让数据找到路</p> </blockquote> <p><a href="../13/">← 上一篇：第 13 章 IS-IS 协议配置详解</a> 　<a href="../15/">下一篇：第 15 章 PPP 与 PPPoE →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：公司内部每人一个分机号，外面只知道总机号——NAT 就是这套&quot;总机转分机&quot;，把几乎无限的私网设备塞进有限的公网地址。本章讲清出方向 NAT、地址池，以及&quot;NAT 配了却还是上不了网&quot;的三层排查法。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>14.1 功能原理与业务场景</strong> —— 总机/分机的比喻、RFC 1918 三个私网段、NAT 会话表（五元组映射）与报文的地址改写过程</li> <li><strong>14.2 华为设备配置详解</strong> —— 老式 AR 风格模板、逐行讲解，以及四个设计要点：<strong>为什么 <code>nat outbound</code> 后面 ACL 是必须的</strong>、地址池大小怎么估算、NAT 与安全策略谁先谁后、NAT 之后怎么审计</li> <li><strong>14.3 H3C 设备配置详解</strong> —— H3C 的 <code>nat outbound</code> 写法与逐行坑点对照</li> <li><strong>14.4 命令对照表</strong> —— 两家并排</li> <li><strong>14.5 配置验证</strong> —— <code>display nat session</code> / <code>display nat outbound</code> 看会话与规则命中</li> <li><strong>14.6 排错与故障树</strong> —— <strong>三层排查</strong>：流量到没到出口 → 有没有建会话（ACL 匹配计数是否增长）→ 会话建了回包通不通</li> <li><strong>14.7 新手踩坑</strong> —— NAT 配在错误的接口方向、ACL 匹配不上却不报错</li> <li><strong>14.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：内网不能上网，按 14.6 的三层从上往下走，先确认包有没有到出口设备。<strong>&ldquo;NAT 看着配了但不生效&quot;绝大多数是 ACL 没匹配上</strong>——看 <code>display acl 2000</code> 的匹配计数有没有涨，比反复看配置快得多。防火墙上做 NAT 还要注意策略顺序（第 26、27 章）。 <strong>关联章节</strong>：出口路由（默认路由指向运营商）见第 10 章；家庭/企业拨号拿到公网地址见第 15 章；防火墙上的 NAT 与安全策略顺序见第 27 章；BRAS 侧的地址转换见第 31 章。</p> https://www.elliot98.top/post/huawei-h3c-book/15/ Tue, 06 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/15/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 15 / 43 篇）　·　第二卷 路由与广域网篇 —— 让数据找到路</p> </blockquote> <p><a href="../14/">← 上一篇：第 14 章 NAT 与地址转换</a> 　<a href="../16/">下一篇：第 16 章 IPv6 基础配置与地址自动配置 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：一根线、两台机器，先&quot;寒暄&quot;、再&quot;核工牌&quot;、最后&quot;交换名片&quot;——这套规矩就是 PPP。PPPoE 把这套电话礼仪搬到了以太网上，你家光猫拨号拿到的地址就是这么来的。本章既讲路由器当 PPPoE 服务器，也讲当客户端去对接运营商。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>15.1 功能原理与业务场景</strong> —— PPP 三件套（LCP 协商参数 / PAP-CHAP 认证 / NCP-IPCP 分配地址），以及 PPPoE 的发现 + 会话两阶段</li> <li><strong>15.2 华为设备配置详解</strong> —— PPPoE 服务器端模板、客户端模板，PAP 与 CHAP 的配置差异、CHAP 的单向与双向、MP 骨架，<strong>对接运营商的实战要点</strong>，以及 15.2.6 一个完整的可视化拨号过程（分四个时间点看状态）</li> <li><strong>15.3 H3C 设备配置详解</strong> —— H3C 的 <code>ppp pap/chap</code>、虚拟模板与逐行讲解</li> <li><strong>15.4 命令对照表</strong> —— 两家并排</li> <li><strong>15.5 配置验证</strong> —— <code>display pppoe-client session</code>、<code>display interface Virtual-Template</code>，附小微接入组网的完整验收清单</li> <li><strong>15.6 排错与故障树</strong> —— 分层往下：物理层 → <strong>发现阶段（关键分水岭）</strong>→ PPP 协商（LCP 卡住多半是认证方式不一致）</li> <li><strong>15.7 新手踩坑</strong> —— 物理口没挂进拨号组、PAP/CHAP 两端不一致</li> <li><strong>15.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：拨号失败别一上来查认证，先用 15.2.6 的四个时间点判断&quot;卡在哪一步&quot;：有 PADI 无 PADO 是服务器侧或二层不通，有 PADO 无 PADR 多半是客户端物理口没挂进拨号组。然后在 15.6 对应分支往下查。 <strong>关联章节</strong>：PPP 链路之上的静态/默认路由见第 10 章；出口 NAT 见第 14 章；PPPoE 在运营商侧的大规模应用（BRAS）见第 32 章；PPPoE 用户的认证计费见第 33 章。</p> https://www.elliot98.top/post/huawei-h3c-book/16/ Mon, 05 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/16/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 16 / 43 篇）　·　第二卷 路由与广域网篇 —— 让数据找到路</p> </blockquote> <p><a href="../15/">← 上一篇：第 15 章 PPP 与 PPPoE</a> 　<a href="../17/">下一篇：第 17 章 ACL 与路由策略 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：IPv4 地址像 8 位老式电话号码，早发完了，只能靠 NAT 搞&quot;一栋楼一个总机&quot;。IPv6 把地址扩到 128 位，顺便改了地址自动配置、去掉了广播。但写法和邻居发现全变了，新手的坑也跟着换了地方。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>16.1 功能原理与业务场景</strong> —— 冒号十六进制的写法与两条简写规矩（省前导 0、双冒号只能用一次）、地址分类与&quot;不再有广播&quot;</li> <li><strong>16.2 华为设备配置详解</strong> —— 双栈 + SLAAC + 静态路由完整模板、<strong>为什么要 <code>ipv6 enable</code> 两次</strong>、SLAAC 还是 DHCPv6 先选对路线、IPv6 地址规划四步、DHCPv6 与 OSPFv3 骨架、IPv6 ACL</li> <li><strong>16.3 H3C 设备配置详解</strong> —— H3C 侧差别逐条对照</li> <li><strong>16.4 命令对照表</strong> —— 两家并排</li> <li><strong>16.5 配置验证</strong> —— <code>display ipv6 interface brief</code>、<code>display ipv6 neighbors</code>，附一份可以打印贴墙的验收清单</li> <li><strong>16.6 排错与故障树</strong> —— IPv6 独有的&quot;自动配置分支&quot;：PC 没有 fe80:: → 有 fe80 但拿不到全局地址（查 RA 是否被抑制）→ 有地址但上不了网（查 IPv6 默认路由和 DNS）</li> <li><strong>16.7 新手踩坑</strong> —— RA 抑制、双冒号写两次</li> <li><strong>16.8 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：IPv6 排错的眼睛是 <strong>fe80:: 链路本地地址</strong>——连它都没有，说明 IPv6 在终端侧就没开，后面全是白查，这是 16.6 第 1 问。终端有地址但上不了网，先看有没有 <code>ipv6 route-static :: 0</code> 默认路由和 IPv6 DNS，NAT 那套经验在这里不直接适用。 <strong>关联章节</strong>：IPv4 的地址与路由基础见第 10 章；OSPFv2 的机制见第 11 章（OSPFv3 的差别在 16.2.6 单独记了三条）；IS-IS 单进程双栈见第 13.2.4 节；IPv6 ACL 与路由策略见第 17 章。</p> https://www.elliot98.top/post/huawei-h3c-book/17/ Sun, 04 Oct 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/17/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 17 / 43 篇）　·　第二卷 路由与广域网篇 —— 让数据找到路</p> </blockquote> <p><a href="../16/">← 上一篇：第 16 章 IPv6 基础配置与地址自动配置</a> 　<a href="../18/">下一篇：第 18 章 WLAN 体系与基本概念 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：小区保安记不住每张脸，但可以定一张规则表逐条比对——这是 ACL。路由策略更进一步：不光决定放不放行，还能改属性影响全网选路。两者的共同点是——配错了通常不报错，只是静默不生效。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>17.1 功能原理与业务场景</strong> —— ACL（对数据报文）与路由策略（对路由条目）的本质区别对照表：作用对象、调用点、匹配依据全不同</li> <li><strong>17.2 华为设备配置详解</strong> —— 配前三个问题（这 ACL 给谁用/默认动作/匹配顺序）、四个模板（高级 ACL 包过滤、时间范围 ACL、前缀列表 + route-policy 控制 OSPF→BGP 重发布、策略路由 PBR）、route-policy 的 node 与 <code>if-match</code> 匹配动作四个进阶要点</li> <li><strong>17.3 H3C 设备配置详解</strong> —— 华为与 H3C 的核心差异总结，外加一次完整的策略设计演练</li> <li><strong>17.4 命令对照表</strong> —— 两家并排</li> <li><strong>17.5 配置验证</strong> —— <code>display acl</code> 逐条看匹配计数，是唯一的真相来源</li> <li><strong>17.6 排错与故障树</strong> —— &ldquo;先撤掉所有 ACL 试试&rdquo; → 查匹配计数 → 查**通配符掩码（反掩码）**写没写反 → 查时间范围与设备时钟</li> <li><strong>17.7 新手踩坑</strong> —— 反掩码写反、以为 route-policy 没匹配上会默认放行（实际是<strong>最终拒绝</strong>）</li> <li><strong>17.8 流量镜像（端口镜像）</strong> —— 排障的&quot;眼睛&quot;：镜像 ≠ 阻断、方向 inbound/outbound/both 怎么选（<strong>排障永远用 both</strong>）、VLAN Tag 带不带、华为 <code>observe-port</code> 与 H3C <code>mirroring-group</code> 两套配置、万兆镜像到千兆口会丢包</li> <li><strong>17.9 本章小结</strong> —— 要点清单 + 自测题</li> </ul> <p><strong>重点提示</strong>：业务不通又找不到原因，直接按 17.6 第 1 步&quot;撤掉 ACL 试试&quot;，一刀切下去就能判定是不是 ACL 的事。第二条铁律：<strong><code>filter-policy</code> 不影响直连路由，<code>route-policy</code> 没命中任何 node 就是拒绝</strong>——这两条记不住，时间全花在怀疑人生上。<strong>如果 ACL 排查完还是不通，就去 17.8 配镜像抓包</strong>——它是判断&quot;报文到底发没发出去、回没回来&quot;的唯一直接证据。 <strong>关联章节</strong>：ACL 常出现在 NAT（第 14 章）、包过滤和路由过滤里，机制在本章；<code>filter-policy</code> 用在 OSPF/BGP 上见第 11、12 章；防火墙的安全策略是 ACL 思路的进阶版（第 26、27 章）；端口侧的流量控制见第 9 章。</p> https://www.elliot98.top/post/huawei-h3c-book/25/ Sat, 26 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/25/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 25 / 43 篇）　·　第四卷 设备与安全篇 —— 路由器与防火墙</p> </blockquote> <p><a href="../24/">← 上一篇：第 24 章 WLAN 故障排查专题</a> 　<a href="../26/">下一篇：第 26 章 防火墙安全区域与基本策略 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：交换机管同一层楼内走动，路由器管隔壁那栋楼怎么送。本章把&quot;装门（接口）、配地图（路由）、发号码（DHCP）&ldquo;这三件出口必备的事讲透，包括单臂路由子接口、广域网口和选型怎么算。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>25.1 功能原理与业务场景</strong> —— 路由器到底干哪三件事、典型中小企业出口的报文逐跳走向，以及 AR / MSR 产品线怎么选、硬件形态和 License 有什么暗坑</li> <li><strong>25.2 华为设备配置详解</strong> —— 接口与地址、子接口（单臂路由）、广域网口、默认路由与 NAT、DHCP 服务的完整模板</li> <li><strong>25.3 H3C 设备配置详解</strong> —— MSR 侧对应配置与命令差异</li> <li><strong>25.4 华为 / H3C 命令对照表</strong></li> <li><strong>25.5 配置验证</strong> —— 接口状态、路由表、NAT 会话、DHCP 租约逐项确认</li> <li><strong>25.6 排错与故障树</strong> —— 接口 down、路由不通、DHCP 拿不到地址的分层排查</li> <li><strong>25.7 新手踩坑与注意事项</strong></li> <li><strong>25.8 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：第一次配出口就按 25.2 从接口→路由→NAT→DHCP 顺着敲，顺序倒了会反复返工；只有一个网段却要多 VLAN 时看 25.2 的子接口部分；选型别只看吞吐，25.1.3 的三条硬规矩（接口余量、并发会话数、要不要内置 AC）比参数表有用。 <strong>关联章节</strong>：接口与速率双工见第 2 章；VLAN 间通信原理见第 3、6 章；静态路由与默认路由见第 10 章；DHCP 地址池细节见第 8 章；NAT 的完整机制见第 14 章。</p> https://www.elliot98.top/post/huawei-h3c-book/30/ Mon, 21 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/30/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 30 / 43 篇）　·　第四卷 设备与安全篇 —— 路由器与防火墙</p> </blockquote> <p><a href="../29/">← 上一篇：第 29 章 防火墙高级功能</a> 　<a href="../31/">下一篇：第 31 章 BRAS 定位与组网 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：前面几章都在让业务通，这一章反过来问：谁有资格改这台设备、怎么证明他是他、干了什么有没有留痕。本章把等保 2.0 三级的要求逐条翻译成设备命令，最后给一份可勾选的基线清单。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>30.1 功能原理与业务场景</strong> —— 管理面安全的三层堆叠（管理网段 / ACL 限源 / AAA / 日志+NTP）、从路由器转岗的安全思维差别，以及等保条款到配置项的映射表</li> <li><strong>30.2 华为设备配置详解</strong> —— SSH 替换 Telnet、本地用户与权限分级、AAA 对接 RADIUS/TACACS+、SNMP v2c/v3、日志与 NTP、攻击防范</li> <li><strong>30.3 H3C 设备配置详解</strong> —— H3C 侧对应命令与差异</li> <li><strong>30.4 华为 / H3C 命令对照表</strong></li> <li><strong>30.5 配置验证</strong> —— 账号、权限、日志外发、时钟同步逐项确认</li> <li><strong>30.6 排错与故障树</strong> —— &ldquo;SSH 登不上&quot;&ldquo;日志收不到&quot;&ldquo;时间不对&quot;的定位</li> <li><strong>30.7 等保 2.0 三级基线配置清单</strong> —— 逐条可勾选的落地清单</li> <li><strong>30.8 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：要过等保就直接用 30.7 的清单当施工单，一条一条打勾；日常运维先做 30.2 里的&quot;关 Telnet 开 SSH + 一人一账号 + 日志外发 + NTP&quot;四件事，性价比最高。30.1.3 提醒过：只配 ACL 不配 AAA 和日志，查不出是谁干的。 <strong>关联章节</strong>：命令行视图与用户权限基础见第 1 章；设备基础管理（保存、升级、日志）见第 1 章；ACL 的写法见第 17 章；防火墙上的管理面放行（local 区域）见第 26 章。</p> https://www.elliot98.top/post/huawei-h3c-book/37/ Mon, 14 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/37/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 37 / 43 篇）　·　第六卷 实战与附录篇 —— 把它们拼起来</p> </blockquote> <p><a href="../36/">← 上一篇：第 36 章 BRAS 排错专题</a> 　<a href="../38/">下一篇：第 38 章 小型办公网从零配置 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：前面几十章都是零件，这一章把零件装成一台能跑的机器：一所 3000 个有线信息点、120 台 AP、双运营商出口的中等规模校园网，从需求清单一路讲到机柜里最后一根网线。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>37.1 案例背景与总体设计</strong> —— 需求清单、三层架构为什么这么分、VLAN/IP 规划表、带宽与设备选型的算账过程、VLAN 规划的四个错误样本</li> <li><strong>37.2 华为设备完整配置</strong> —— 出口路由器、核心、汇聚、接入、AC 旁挂、Portal+RADIUS、双出口备份、核心双机逐台给全</li> <li><strong>37.3 H3C 设备完整配置</strong> —— 同构拓扑的 H3C 版逐台配置，附 H3C 侧三个&quot;先记住&quot;和无线调试顺序</li> <li><strong>37.4 华为 / H3C 命令对照表</strong></li> <li><strong>37.5 上线步骤与验证清单</strong> —— 上线顺序（千万别倒着来）、两侧验证命令、割接前逐项打勾的验收清单</li> <li><strong>37.6 排错与故障树</strong> —— 割接排期与回滚预案、分层排错法、三类最典型故障</li> <li><strong>37.7 新手踩坑与注意事项</strong></li> <li><strong>37.8 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：37.1.4 的规划表是整章的地基，配错一个 VLAN 后面全返工，动手前先抄下来；真实施工按 37.5.1 的顺序走，倒序一定返工；割接前把 37.5.4 的验收清单打满勾，同时准备好 37.6.0 的回滚预案。 <strong>关联章节</strong>：VLAN/STP/聚合/网关见第 3<del>6 章；OSPF 见第 11 章；AC 与 AP 上线见第 19 章；Portal 与 RADIUS 见第 21 章；BRAS 侧的认证计费见第 31</del>35 章。</p> https://www.elliot98.top/post/huawei-h3c-book/38/ Sun, 13 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/38/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 38 / 43 篇）　·　第六卷 实战与附录篇 —— 把它们拼起来</p> </blockquote> <p><a href="../37/">← 上一篇：第 37 章 校园网综合案例</a> 　<a href="../39/">下一篇：第 39 章 典型组网排障实录 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：这一章换个规模：80 人的小公司，五样设备——出口路由器、防火墙、核心交换机、AC、8 台 AP，从拆箱开始一路配到员工能上网。它是照着就能做出来的施工单，每一步都有&quot;怎么判断这步做对了&quot;。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>38.1 场景与准备：开工前必须先想清楚的六件事</strong> —— 规模与拓扑全貌、六个答不上来就别动手的问题</li> <li><strong>38.2 第一步：设备上架与接线</strong></li> <li><strong>38.3 第二步：IP 规划落地与基础配置</strong></li> <li><strong>38.4 第三步：VLAN 与二层配置</strong></li> <li><strong>38.5 第四步：三层接口与路由</strong></li> <li><strong>38.6 第五步：NAT 与安全策略</strong></li> <li><strong>38.7 第六步：DHCP 与无线配置</strong></li> <li><strong>38.8 第七步：ACL 与限速（访问控制）</strong></li> <li><strong>38.9 第八步：验收与排错</strong></li> <li><strong>38.10 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：严格按 38.2→38.9 的顺序敲，跳步和倒序都会返工；网关放哪台设备、外网是什么类型这两个问题（38.1.3）决定整章走法，先答完再动手。新人最常卡在 38.6：配完 NAT 却忘了安全策略，或者反过来写了转换后的地址。 <strong>关联章节</strong>：VLAN 与二层见第 3 章；三层网关与 VRRP 可选见第 6、7 章；DHCP 见第 8 章；NAT 见第 14 章；无线 PSK 配置见第 20 章；防火墙安全策略见第 26 章。</p> https://www.elliot98.top/post/huawei-h3c-book/39/ Sat, 12 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/39/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 39 / 43 篇）　·　第六卷 实战与附录篇 —— 把它们拼起来</p> </blockquote> <p><a href="../38/">← 上一篇：第 38 章 小型办公网从零配置</a> 　<a href="../40/">下一篇：第 40 章 华为 / H3C 命令速查字典 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：真实排障不是&quot;症状→原因→命令&quot;三步走，而是你手上只有一个模糊现象、一堆可能原因和 30 分钟时间压力。本章用五个真实场景演一遍从&quot;不知道往哪查&quot;到&quot;确定是这里&quot;的全过程。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>39.1 排障的底层方法论</strong> —— 五层分层图、时间线图、复现路径图、先看后改原则、三类&quot;假现象&quot;、以及一条真实的 15 分钟排障时间线</li> <li><strong>39.2 场景一：跨 VLAN 不通</strong></li> <li><strong>39.3 场景二：OSPF 邻居起不来</strong></li> <li><strong>39.4 场景三：AP 不上线</strong></li> <li><strong>39.5 场景四：NAT 后外网访问得了，内网访问不了</strong></li> <li><strong>39.6 场景五：无线网速慢</strong></li> <li><strong>39.7 排障工具箱与检查清单</strong> —— 五个场景的共同模式、常用命令速查、现场必带的五个真相、抓包怎么用</li> <li><strong>39.8 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：每个场景的&quot;先怀疑什么&quot;那一小节最值钱，直接看它就能少走一大半弯路；手上的问题不属于这五个场景，先看 39.7.1 提炼的共同模式再套。用户描述不算事实，按 39.1.4 用数据（源 IP、目的 IP、时间点、截图）替换描述后再动手。 <strong>关联章节</strong>：VLAN 与 trunk 见第 3 章；OSPF 见第 11 章；AP 上线见第 19 章；NAT 见第 14、27 章；无线优化见第 22 章；无线故障全景见第 24 章。</p> https://www.elliot98.top/post/huawei-h3c-book/40/ Fri, 11 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/40/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 40 / 43 篇）　·　第六卷 实战与附录篇 —— 把它们拼起来</p> </blockquote> <p><a href="../39/">← 上一篇：第 39 章 典型组网排障实录</a> 　<a href="../41/">下一篇：第 41 章 新手常见问题 FAQ →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：这不是用来读原理的章节，是翻查用的工具书：知道要配什么功能、想不起准确命令，或者手上只有华为笔记却要配 H3C，就翻它。270 余行命令按功能分节，重点看&quot;差异说明&quot;栏。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>40.1 使用说明与命名差异总纲</strong> —— 三条查法、两家命名哲学对照表、核实标记说明（哪些是核对过官方原文的高风险命令）</li> <li><strong>40.2~40.4</strong> —— 基础视图与设备管理、文件与配置管理、用户权限与远程登录</li> <li><strong>40.5~40.9</strong> —— 接口配置、VLAN 与二层转发、STP、链路聚合与堆叠、三层接口与网关</li> <li><strong>40.10~40.13</strong> —— 静态与动态路由、ACL 与路由策略、NAT、DHCP 与 DHCP Snooping</li> <li><strong>40.14~40.15</strong> —— 无线 WLAN（AC/AP）、安全与防火墙策略</li> <li><strong>40.16 排错与维护</strong></li> <li><strong>40.17 命令差异速记与易混点</strong></li> <li><strong>40.18 场景索引：从「我要做什么」出发</strong> —— 五个马上要用的配置片段（新建接入交换机、开新网段等）</li> <li><strong>40.19 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：不记得命令长什么样，先看 40.18 的场景索引——它是按&quot;我要做什么&quot;组织的，比按功能翻快；从华为切到 H3C 就先看 40.1.2 的命名总纲，再跳 40.17 的易混点。带 <code>⚠</code> 或 <code>TODO-FIXME</code> 的行不要直接上生产，先在设备上用 <code>?</code> 确认。 <strong>关联章节</strong>：各功能的原理与排错见对应专题章（第 1~36 章）；术语叫法差异见第 42 章；命令来源与文档出处见第 43 章；新手问题见第 41 章。</p> https://www.elliot98.top/post/huawei-h3c-book/41/ Thu, 10 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/41/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 41 / 43 篇）　·　第六卷 实战与附录篇 —— 把它们拼起来</p> </blockquote> <p><a href="../40/">← 上一篇：第 40 章 华为 / H3C 命令速查字典</a> 　<a href="../42/">下一篇：第 42 章 术语表与协议索引 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：技术上的困境是&quot;这功能怎么配&quot;，经验上的困境是&quot;为什么配了却不生效&quot;。前面各章解决第一种，本章专门解决第二种：45 条来自真实机房的问题，每条按症状→原因→怎么办→怎么避免四段写。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>41.1 怎么用这一章</strong> —— 给谁看、四段式怎么读、为什么按踩坑频率而不是难度排序</li> <li><strong>41.2 登录与视图类</strong></li> <li><strong>41.3 配置习惯与保存类</strong></li> <li><strong>41.4 常见报错与命令行提示类</strong></li> <li><strong>41.5 VLAN 与二层类</strong></li> <li><strong>41.6 路由与 IP 类</strong></li> <li><strong>41.7 无线与认证类</strong></li> <li><strong>41.8 安全策略与 NAT 类</strong></li> <li><strong>41.9 排障思路类</strong></li> <li><strong>41.10 工程规约与现场作业类</strong></li> <li><strong>41.11 十条「老网管不会明说」的经验</strong></li> <li><strong>41.12 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：急的时候只看每条的&quot;怎么办&quot;那一段；41.2<del>41.4 几乎人人都会踩，建议通读，之后的组按需查。已经能通但&quot;时好时坏&quot;，先看 41.9 排障思路类；要进现场作业的，41.10 和 41.11 别跳。 <strong>关联章节</strong>：命令行与视图体系见第 1 章；各类报错对应的功能章见第 3</del>36 章；命令怎么查见第 40 章；被问到的术语查第 42 章。</p> https://www.elliot98.top/post/huawei-h3c-book/42/ Wed, 09 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/42/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 42 / 43 篇）　·　第六卷 实战与附录篇 —— 把它们拼起来</p> </blockquote> <p><a href="../41/">← 上一篇：第 41 章 新手常见问题 FAQ</a> 　<a href="../43/">下一篇：第 43 章 参考资料与学习路径 →</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：同一件事，华为叫 Eth-Trunk、H3C 叫 Bridge-Aggregation，思科叫 Port-Channel。本章把全书术语汇总成中英对照表，每条给中文全称、一句话解释和两家叫法差异，省掉反复确认&quot;这俩是不是一个东西&quot;的时间。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>42.1 使用说明</strong> —— 两种查法、为什么&quot;两家叫法差异&quot;这一列最有价值</li> <li><strong>42.2~42.5</strong> —— 以太网与物理层、二层转发、三层与路由、广域与运营商接入</li> <li><strong>42.6~42.8</strong> —— 安全与认证、无线局域网、IPv6</li> <li><strong>42.9 管理与运维</strong></li> <li><strong>42.10 易混淆术语对比</strong></li> <li><strong>42.11 缩写索引</strong></li> <li><strong>42.12 术语背后的三条设计思路</strong></li> <li><strong>42.13 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：读别的章节卡在一个词上，直接搜本章；只记得英文缩写就走 42.11 的缩写索引。最容易搞混的几组（VLAN/PVID/Trunk、VT/VA、AC/AP、NAT/NAPT）先看 42.10，比零散查快。 <strong>关联章节</strong>：每条术语的配置细节见对应专题章（第 1~36 章）；命令层面的对照见第 40 章；术语背后的官方文档出处见第 43 章。</p> <h2 id="421-使用说明" class="ag-h-2">42.1 使用说明</h2> <h3 id="4211-这张表怎么查" class="ag-h-3">42.1.1 这张表怎么查</h3> <p>网络圈最大的门槛之一，是<strong>同一件事在不同厂商嘴里叫不同名字</strong>。华为说「Eth-Trunk」，H3C 说「Bridge-Aggregation」，思科说「Port-Channel」——它们其实是同一个东西。新手读文档时最大的浪费，就是反复去确认「这两个词是不是一个意思」。</p> <p>这一章把全书出现的术语汇总成表，每一条给三样东西：<strong>中文全称（英文缩写）</strong>、<strong>一句话解释</strong>、<strong>两家的叫法差异</strong>。查法有两种：</p> <ul> <li><strong>按主题查</strong>：每节一个主题（二层、三层、无线、安全……），顺着找。</li> <li><strong>按首字母查</strong>：如果只记得英文缩写，用 41.11 的「缩写索引」快速定位。</li> </ul> <h3 id="4212-为什么两家叫法差异这么重要" class="ag-h-3">42.1.2 为什么「两家叫法差异」这么重要</h3> <p>举个真实例子：你从华为团队接手一台 H3C 设备，想找「聚合口」。如果你去 H3C 上敲 <code>display eth-trunk</code>，会得到「命令不存在」；如果你理解了「华为 Eth-Trunk = H3C Bridge-Aggregation」，就会去敲 <code>display link-aggregation</code>，一秒定位。</p> https://www.elliot98.top/post/huawei-h3c-book/43/ Tue, 08 Sep 2026 10:00:00 +0800 https://www.elliot98.top/post/huawei-h3c-book/43/ <blockquote> <p><strong>📚 本系列共 43 篇</strong>（第 43 / 43 篇）　·　第六卷 实战与附录篇 —— 把它们拼起来</p> </blockquote> <p><a href="../42/">← 上一篇：第 42 章 术语表与协议索引</a> </p> <hr> <blockquote> <p><strong>本章导读</strong>：书里的版本几年后就会过时，你不可能靠一本书记住一切，但可以靠正确的检索方法保持知识新鲜。本章不讲配置，只讲去哪儿找答案：权威入口、学习路径、书目与参考文献。</p> </blockquote> <p><strong>本章结构</strong>：</p> <ul> <li><strong>43.1 为什么「会查资料」比「背命令」更重要</strong> —— 资料可信度六级排序</li> <li><strong>43.2 华为官方文档入口</strong> —— 站点分工、四类文档各自在什么时候用、典型配置举例为什么值得单独看</li> <li><strong>43.3 H3C 官方文档入口</strong></li> <li><strong>43.4 版本与产品线说明</strong></li> <li><strong>43.5 认证体系与学习路径</strong></li> <li><strong>43.6 模拟器与实验工具</strong></li> <li><strong>43.7 参考书推荐</strong></li> <li><strong>43.8 参考文献与标准索引</strong> —— 全书引用的标准、RFC 与厂商文档按编号统一列出，正文引用可反查</li> <li><strong>43.9 文档阅读方法论</strong></li> <li><strong>43.10 本章小结</strong></li> </ul> <p><strong>重点提示</strong>：书里哪条命令在你设备上敲不出来，先看 43.1.2 的可信度排序——设备上 <code>?</code> 的帮助永远排第一；想系统学就照 43.5 的路径走；核对引用出处去 43.8 按编号查。 <strong>关联章节</strong>：命令速查见第 40 章；术语对照见第 42 章；新手常见问题见第 41 章；案例式学习见第 37~39 章。</p> <h2 id="431-为什么会查资料比背命令更重要" class="ag-h-2">43.1 为什么「会查资料」比「背命令」更重要</h2> <h3 id="4311-这一章讲什么" class="ag-h-3">43.1.1 这一章讲什么</h3> <p>写完整本书 42 章，最后这一章不讲配置，讲<strong>去哪里找答案</strong>。</p>