高级 on Lutong's Homepage

华为H3C实战 | 第12章 BGP 协议配置详解

Fri, 09 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 12 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 11 章 OSPF 协议配置详解　下一篇：第 13 章 IS-IS 协议配置详解 →

本章导读：OSPF 管的是"村里怎么走"，BGP 管的是"邻村之间怎么交换地址簿"。记住一句话：BGP 是策略协议，不是算法协议——它通了只是开始，选路对了才算交付。本章讲 EBGP 对接运营商、IBGP + RR，以及两家在策略调整上的写法差异。

本章结构：

12.1 功能原理与业务场景 —— “几个村子签快递协议"的比喻、AS 路径防环、TCP 三次握手 + Open/Update/Keepalive 的状态机、IGP 与 EGP 的分工
12.2 华为设备配置详解 —— 三个模板：EBGP 对接运营商、IBGP 全互联 + 路由反射器（RR）、联邦骨架；connect-interface 为什么必须配、next-hop-local 在解决什么、import/export 的语义
12.3 H3C 设备配置详解 —— 先理清视图结构，再给 EBGP 与 RR 两套模板，最后是路由策略调整、四个关键差异，以及本章命令的官方核实结果
12.4 命令对照表 —— 两家并排
12.5 配置验证 —— 五层验证法：邻居 → 能力 → 路由 → 选路 → 策略，第一眼看 display bgp peer 是不是全部 Established
12.6 排错与故障树 —— 按状态机走：Idle（单向配置/路由不可达）、Active（179 端口被拦）、OpenSent 卡住（AS 号或 Router-ID）
12.7 新手踩坑 —— AS 号填错、EBGP 跨跳忘了 ebgp-max-hop
12.8 本章小结 —— 要点清单 + 自测题

重点提示：邻居起不来，先查 TCP 再查 BGP——Active 表示 TCP 都打不通（链路/路由/179 端口），这是 12.6 的分水岭。邻居 Established 但路由不对，直接跳 12.5 的"路由"和"选路"两层，别在邻居上耗时间。AS 号填错永远是第一大原因。 关联章节：前置的路由基础见第 10 章、IGP 怎么把 Loopback 宣告出去见第 11 章；BGP 的属性调整、前缀列表与 route-policy 见第 17 章；出口 NAT 与 BGP 的配合见第 14 章。

华为H3C实战 | 第13章 IS-IS 协议配置详解

Thu, 08 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 13 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 12 章 BGP 协议配置详解　下一篇：第 14 章 NAT 与地址转换 →

本章导读：IS-IS 和 OSPF 是同一师傅教出的两个徒弟：目标一样（人人掌握全网拓扑、各自算最短路），分区方式不同——OSPF 按"区域"分，IS-IS 按"级别"分。它本是 OSI 的产物，所以第一道坎是那套不是 IP 的 NET 地址。

本章结构：

13.1 功能原理与业务场景 —— Level-1/Level-2 两级结构、“省—市"与"基层网点—中心枢纽"的比喻、集成 IS-IS 的来历、三个必须先想通的设计问题、IS-IS 与 OSPF 的逐项对照
13.2 华为设备配置详解 —— 两级组网完整模板、NET 地址的构成规则（49 开头、.00 结尾、System ID 全网唯一）、路由汇总、认证，以及 IPv4 + IPv6 跑在同一个进程里的双栈配置
13.3 H3C 设备配置详解 —— H3C 侧的差异逐条对照
13.4 命令对照表 —— 两家并排
13.5 配置验证 —— 邻居、LSDB、路由三层看，外加两项容易被忽略的验证
13.6 排错与故障树 —— 邻居起不来先查四件事：接口没 enable、级别对不上、NET 不合法、认证不一致
13.7 新手踩坑 —— NET 写错、L1 路由器找不到出口
13.8 本章小结 —— 要点清单 + 自测题

重点提示：建邻居前先核对 isis enable 和级别——L1 接口只能和 L1 建邻居，这是 13.6 的第 2 条，比查认证更常见。NET 地址不是 IP，别拿 IP 规划的思路去编它；System ID 重复会引发 LSP 混乱，全网唯一是硬要求。要双栈就抄 13.2.4，一个进程同时跑 IPv4/IPv6 比开两个进程干净。 关联章节：先看第 11 章的 OSPF 会事半功倍，13.1.4 就是两者的逐项对照；IPv6 地址写法与规划见第 16 章；重发布与路由过滤见第 17 章。

华为H3C实战 | 第21章企业级无线认证

Wed, 30 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 21 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 20 章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）　下一篇：第 22 章无线漫游与优化 →

本章导读：WPA2-PSK 是全公司共用一把钥匙：离职的人手里还有，出问题查不到是谁连的，访客也没法给。企业级认证就是换成"每人一张门禁卡"——802.1X、Portal、MAC 认证，背后都靠 RADIUS 查名单，而 AC 只是门卫加传话人。

本章结构：

21.1 功能原理与业务场景 —— 三种认证方式的生活比喻、AAA 三角、“AC 只中转不终结"的中继模式、802.1X 完整报文流、访客网络怎么做才对、无线与有线认证的联动、认证失败该看谁的日志
21.2 华为设备配置详解 —— RADIUS + 802.1X 完整模板（华为 WLAN 认证最容易配错的骨架）、Portal 的两段式、混合认证（MAC 优先的 Portal、MAC+802.1X）、一份完整的 802.1X 部署清单
21.3 H3C 设备配置详解 —— H3C 的 AAA 模型与 radius scheme 写法、完整模板
21.4 命令对照表 —— 两家并排
21.5 配置验证 —— 两侧分别验 + 端到端，含一个真实的"证书过期"故障和认证性能关注点
21.6 排错与故障树 —— 黄金分界线：test-aaa 通不通——通就是无线侧问题，不通就是 RADIUS 侧问题；附"共享密钥为什么总是配不对”
21.7 新手踩坑 —— 安全方式还停在 PSK、用户名带不带域名
21.8 本章小结 —— 要点清单 + 自测题

重点提示：认证失败别一头扎进无线配置，先敲 test-aaa（21.6）——这一刀切下去问题范围立刻减半。服务器有日志但不认，九成是共享密钥逐字符不一致（21.6.2 专门讲这个）。 关联章节：前置的 SSID 与 PSK 配置见第 20 章；RADIUS 报文走的是三层路由，链路问题见第 10 章；AC 双机热备时的认证连续性见第 23 章；有线侧的 802.1X 与接入安全基线见第 30 章；BRAS 上的认证计费模型见第 33 章。

华为H3C实战 | 第22章无线漫游与优化

Tue, 29 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 22 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 21 章企业级无线认证　下一篇：第 23 章 AC 高可用 →

本章导读：边走边打电话，换一路 AP 接续一路，通话几乎不断——这是漫游该有的样子。本章其实在讲一组"引导"：什么时候换 AP、别都挤在一个 AP 下、能上 5G 就上 5G、赖着不走的要不要请走。

本章结构：

22.1 功能原理与业务场景 —— 五个概念的通俗解释、覆盖规划怎么从"点 AP"变成"设计蜂窝"、干扰源排查（无线里最脏的东西）、一份交付前的终端体验优化清单
22.2 华为设备配置详解 —— 先看清现状再动手（邻区邻居表非常重要）、智能漫游主动"劝"粘性终端换 AP、频段引导、sta-load-balance 负载均衡，以及怎么验证这些功能真的生效（display station roam-track）
22.3 H3C 设备配置详解 —— H3C 把漫游优化分散在 AP 层 / AP 组层 / 全局层三层，配置模板与 band-navigation 两层开关
22.4 命令对照表 —— 两家并排
22.5 配置验证 —— 验证漫游断不断、验证空口质量、一套照着做的漫游验收流程、“优化前后对比"数据怎么看、优化是长期活
22.6 排错与故障树 —— 从"用户说卡"到定位根因的故障树，以及三类"卡"的判据与处置
22.7 新手踩坑 —— 覆盖断层、乒乓效应
22.8 本章小结 —— 要点清单 + 自测题

重点提示：别一上来就调参数——先跑 22.2 的"看现状"三条命令（终端视角/邻区视角/射频视角），门限设多少是算出来的不是拍的。手机黏在老 AP 上（RSSI 已低于 −80 还连着）就用弱信号踢除；两个 AP 之间来回跳是乒乓，得先降功率再收紧门限。 关联章节：前置的射频基础（信道/功率/干扰）见第 18.1.3 节；SSID 与安全模板见第 20 章；企业认证下漫游要求 802.11k/v/r（见 20.6.2 的延伸）；无线故障的专题排查见第 24 章。

华为H3C实战 | 第23章 AC 高可用

Mon, 28 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 23 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 22 章无线漫游与优化　下一篇：第 24 章 WLAN 故障排查专题 →

本章导读：一台 AC 管着全楼 AP，它一挂、几百台 AP 就成了没头苍蝇。本章讲清华为 VRRP+HSB 双机热备与 H3C 双机热备/IRF 两套路子，以及"切换一次到底会不会掉线"这个真问题。

本章结构：

23.1 功能原理与业务场景 —— 把 VRRP（地址不变）和 HSB（状态不丢）两件事拆开；负载分担怎么分工、AC 摆在哪心跳怎么走、什么规模的网该上高可用
23.2 华为设备配置详解 —— hrp 心跳、VRRP 备份组、HSB 服务批量的完整模板，外加"一台 AC 挂了究竟发生了什么"的逐步推演、回切策略
23.3 H3C 设备配置详解 —— H3C 双机热备模型与模板，以及 IRF 堆叠这条替代路线
23.4 华为 / H3C 命令对照表
23.5 配置验证 —— 验 VRRP 角色、验 HSB 状态、验 AP 主备归属，最后一定要真拔一次线做切换测试
23.6 排错与故障树 —— 双主故障的完整处置流程
23.7 新手踩坑与注意事项
23.8 本章小结

重点提示：配之前先看 23.1.1 那张「VRRP vs HSB」的对比表——只配 VRRP 不配 HSB，切换后 AP 全部重上线；上生产前 23.5.4 的切换测试不能省，没打这一枪就等于没验证。出现双主直接跳 23.6.1。 关联章节：VRRP 原理与抢占见第 7 章；AP 上线与 CAPWAP 发现见第 19 章；无线故障现象（AP 掉线、漫游失败）见第 24 章。

华为H3C实战 | 第24章 WLAN 故障排查专题

Sun, 27 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 24 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 23 章 AC 高可用　下一篇：第 25 章路由器基础配置 →

本章导读：同样是"连不上 Wi-Fi"，背后可能有二三十种原因。本章不教你背命令，而是给你一套把"不舒服"翻译成"具体病灶"的分层排查法，外加八个高频场景的现象—命令—定位链路。

本章结构：

24.1 功能原理与业务场景 —— 把无线故障切成从物理到应用的七层，说明新手和老手在排查顺序上的差别
24.2 华为设备配置详解 —— 排查要用的诊断配置本身（日志、trace、调试开关怎么开、开完怎么关）
24.3 H3C 设备配置详解 —— H3C 侧对应的诊断手段
24.4 华为 / H3C 命令对照表
24.5 配置验证 —— 八个场景逐个走：AP 不上线、STA 连不上、认证失败、连上上不了网、网速慢、频繁掉线、漫游掉线、新装 AP 不上线，另附求助厂商要交的标准信息清单和三个实战复盘
24.6 排错与故障树 —— 一页纸故障树、全场景速查表、现场标准动作顺序、抓包与工具包、高频误判清单
24.7 新手踩坑与注意事项
24.8 本章小结

重点提示：接到报障先看 24.6.1 的一页纸故障树，30 秒定层，别一上来就翻 AC 配置。已经能上网但慢，直接跳 24.5.5；偶发掉线看 24.6.8 怎么区分"偶发"和"常态"。要打 400 之前先照 24.5.9 采齐信息，否则来回扯皮。 关联章节：WLAN 协议与 CAPWAP 基础见第 18 章；AP 上线流程见第 19 章；认证侧问题见第 21 章；漫游与负载均衡参数见第 22 章；AC 主备切换引起的掉线见第 23 章。

华为H3C实战 | 第28章防火墙双机热备

Wed, 23 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 28 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 27 章防火墙 NAT 与部署模式　下一篇：第 29 章防火墙高级功能 →

本章导读：两台防火墙做主备，一台挂了另一台在毫秒级接管——但配错就会出现"双主"，两台都以为自己是主。本章讲清华为 VRRP+HRP 双机热备、H3C 双机热备/IRF 两套方案，以及"切换时业务到底断没断"怎么验。

本章结构：

28.1 功能原理与业务场景 —— 主备协商、配置同步、状态同步三件事分别对应什么技术；主备备份与负载分担的取舍；双机热备"能解决什么、不解决什么"的边界
28.2 华为设备配置详解 —— HRP 心跳口、VRRP 备份组、hrp track 与负载分担骨架的完整配置
28.3 H3C 设备配置详解 —— remote-backup group 家族的 H3C 写法
28.4 华为 / H3C 命令对照表
28.5 配置验证 —— VRRP 角色、HRP 状态、会话同步情况逐项确认
28.6 排错与故障树 —— 双主排查顺序：心跳 → 会话同步 → VRRP 角色
28.7 新手踩坑与注意事项
28.8 本章小结

重点提示：想快速搭起来看 28.2；出现双主先看 28.6 的排查顺序，别一上来就查 VRRP 配置（十有八九是心跳口断了）。只验证了能 ping 通就以为成功是新手最常见的误判——28.1.2 第 6 步讲清了为什么必须验证"切换后旧会话还在"。选负载分担前先读 28.1.3 的 NAT 端口分段坑。 关联章节：VRRP 原理、优先级与抢占见第 7 章；防火墙区域与安全策略见第 26 章；NAT 与策略先后顺序见第 27 章；AC 侧的 VRRO+HSB 双机可类比第 23 章。

华为H3C实战 | 第29章防火墙高级功能

Tue, 22 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 29 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 28 章防火墙双机热备　下一篇：第 30 章设备管理安全与等保基线 →

本章导读：安全策略是门禁，只查"谁要来"；IPS/AV/URL 过滤和应用识别是在门禁后加的 X 光机。本章讲这四样怎么挂到策略上真正生效，以及 SSL VPN、IPSec VPN 两条通道怎么搭。

本章结构：

29.1 功能原理与业务场景 —— 内容安全与策略的处理顺序、“开了功能"不等于"生效了”、三类 VPN 怎么选、内容安全能防什么防不住什么，以及内容安全的性能陷阱（开满后吞吐只剩标称的几分之一）
29.2 华为设备配置详解 —— 安全配置文件（IPS/AV/URL）的引用、应用识别、SSL VPN、IPSec VPN 的配置骨架与启用要点
29.3 H3C 设备配置详解 —— H3C 侧对应写法与差异标注
29.4 华为 / H3C 命令对照表
29.5 配置验证 —— 内容安全命中记录、特征库/授权状态、VPN 隧道状态
29.6 排错与故障树 —— “开了 IPS 但没拦"“VPN 建不起来"的分支定位
29.7 新手踩坑与注意事项
29.8 本章小结

重点提示：功能"配了不生效"第一件事是查授权与特征库有没有加载（29.1.2 末尾的版本说明）；上了防火墙以后全网变慢，先看 29.1.5 的三条实践原则，别全量挂检测。要搭 VPN 先答"连的是人还是网络”，29.1.3 那张表直接对应到节号。 关联章节：安全策略与区域模型见第 26 章；ACL 与策略路由见第 17 章；NAT 与策略的先后顺序见第 27 章；内容安全与双机热备的配合见第 28 章。

华为H3C实战 | 第35章 BRAS 用户策略与 QoS

Wed, 16 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 35 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 34 章 IPoE 接入与 Web/Portal 认证　下一篇：第 36 章 BRAS 排错专题 →

本章导读：前三章解决"能不能上网"，本章解决"上得爽不爽、守不守规矩"。限速、优先级、ACL、计费策略、多播副本这些事，多数不是你手工敲在 BRAS 上，而是认证通过后由 RADIUS 下发。

本章结构：

35.1 功能原理与业务场景 —— 上下行限速到底限在哪（别看反）、CAR 与 Shaping 的区别、用户组与优先级、属性驱动策略的整体模型
35.2 华为设备配置详解 —— 用户限速、用户组、ACL 下发、优先级与计费策略的配置模板
35.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
35.4 华为 / H3C 命令对照表
35.5 配置验证 —— 用户策略是否真的挂上了、限速值对不对
35.6 排错与故障树 —— “限速不生效"“上下行反了"“策略没挂上"的分支定位
35.7 新手踩坑与注意事项
35.8 本章小结

重点提示：用户投诉"下载很慢上传很快”，基本就是把上下行限速配反了，回 35.1.2 的图对一遍再改；改完 BRAS 发现没生效，先查 RADIUS 有没有下发对应属性——这是本章和第 33 章最容易串的地方。 关联章节：RADIUS 授权属性与域配置见第 33 章；ACL 基础写法见第 17 章；BRAS 会话模型见第 31 章；限速不生效的深度排查见第 36 章 36.7。

华为H3C实战 | 第36章 BRAS 排错专题

Tue, 15 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 36 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 35 章 BRAS 用户策略与 QoS 　下一篇：第 37 章校园网综合案例 →

本章导读：BRAS 排错不靠背命令，靠固定顺序：先定类（拨不上/认证不过/上不了网/老掉线/慢），再收证据，只改一处，改完复测。本章把 Part E 前五章的坑集中成一张总故障树。

本章结构：

36.1 排错方法论与总览 —— 五类问题总框架、三条排错纪律、“先问三个问题"的分诊表和六种情形速查
36.2 用户上不了线：PPPoE 卡在哪个阶段 —— 按报文定位，附一份完整现场实录
36.3 认证失败：RADIUS 不通 / 属性不匹配 / 域不匹配 —— 三问定位法 + 域不匹配专项排查
36.4 地址池耗尽
36.5 能拨号但上不了网 —— 最后一公里问题按序排查
36.6 频繁掉线 —— 四种掉线类型及区分方法
36.7 能上网但慢 / 策略没生效 —— 华为侧限速不生效专用检查法
36.8 常见告警与设备资源问题 —— 不凭空猜告警名，按影响面分类看
36.9 六个真实故障场景的完整复盘
36.10 排错证据收集清单 —— 十五分钟证据包、建立基线、现场沟通话术
36.11 排错命令速查表
36.12 新手踩坑与注意事项
36.13 本章小结

重点提示：接到报障先查 36.1.4 的分诊表，六种情形直接跳到对应节，比翻命令快得多；不确定卡在哪一类时老老实实从 36.2 往后排，别跳级猜。要打 400 前先按 36.10 采齐证据包，并先备份配置再动手（36.1.3 纪律二）。 关联章节：BRAS 组网与概念见第 31 章；PPPoE 报文选路见第 32 章；认证与 RADIUS 报文见第 33 章；IPoE 三态模型见第 34 章；限速与策略位置见第 35 章。

高级 on Lutong's Homepage

华为H3C实战 | 第12章 BGP 协议配置详解

华为H3C实战 | 第13章 IS-IS 协议配置详解

华为H3C实战 | 第21章 企业级无线认证

华为H3C实战 | 第22章 无线漫游与优化

华为H3C实战 | 第23章 AC 高可用

华为H3C实战 | 第24章 WLAN 故障排查专题

华为H3C实战 | 第28章 防火墙双机热备

华为H3C实战 | 第29章 防火墙高级功能

华为H3C实战 | 第35章 BRAS 用户策略与 QoS

华为H3C实战 | 第36章 BRAS 排错专题

华为H3C实战 | 第21章企业级无线认证

华为H3C实战 | 第22章无线漫游与优化

华为H3C实战 | 第28章防火墙双机热备

华为H3C实战 | 第29章防火墙高级功能