1. 基础配置体系
2. VLAN与交换架构
3. 路由协议实现
4. IRF堆叠管理
5. QoS流量控制
6. DHCP/NAT部署
7. IPv6实践指南
8. 运维监控方案
9. 安全加固策略
10. 配置管理规范
11. 高频故障排查
graph TD A[登录设备] --> B[system-view] B --> C[系统视图] C --> D{配置选项} D --> E[设备命名] D --> F[密码设置] D --> G[接口管理]
核心命令组:
<H3C> system-view
[H3C] sysname Core-Switch
[H3C] super password h3c@2025
安全规范:密码需满足ISO/IEC 27001标准,建议长度≥12字符,包含大小写+数字+特殊符号
graph LR SW1[核心交换机] -->|Trunk| SW2(接入交换机) SW2 -->|Access| PC1[财务部-VLAN10] SW2 -->|Access| PC2[市场部-VLAN20]
关键配置:
// VLAN创建与接口绑定
[H3C] vlan batch 10 20
[H3C-vlan10] port GigabitEthernet 1/0/2-1/0/5
// SVI网关配置
[H3C] interface Vlan-interface 10
[H3C-Vlan-interface10] ip address 10.1.1.1/24
最佳实践:建议每个VLAN对应独立的安全域,通过ACL实现域间隔离
特性 | OSPF | BGP |
---|---|---|
协议类型 | 链路状态 | 路径矢量 |
收敛速度 | 秒级 | 分钟级 |
适用场景 | 企业内网 | 跨域互联 |
资源消耗 | 中 | 低 |
OSPFv3配置示例:
[H3C] ospfv3 1
[H3C-ospfv3-1] router-id 1.1.1.1
[H3C-ospfv3-1] area 0
[H3C-ospfv3-1-area-0.0.0.0] network 2001:db8::/64
graph BT Member1[成员1] -->|IRF-Port1| StackControl Member2[成员2] -->|IRF-Port2| StackControl StackControl[逻辑控制平面] --> Management[统一管理接口]
堆叠操作流程:
预配置检查:
[H3C] display irf compatibility-check
模式切换:
[H3C] chassis convert mode irf
拓扑验证:
[H3C] display irf topology
flowchart LR 流量入口 --> 分类器 --> 策略执行 --> 队列调度 --> 流量出口 分类器 -->|匹配ACL| 标记DSCP 策略执行 --> 限速CAR 队列调度 --> WRR/WRED
配置模板:
[H3C] traffic classifier VIDEO
[H3C-classifier-VIDEO] if-match dscp ef
[H3C] traffic behavior QOS_VIDEO
[H3C-behavior-QOS_VIDEO] car cir 10000 cbs 187500
[H3C] qos policy VIDEO_POLICY
[H3C-qospolicy-VIDEO_POLICY] classifier VIDEO behavior QOS_VIDEO
场景 | 诊断命令 | 预期结果 |
---|---|---|
端口状态异常 | display interface brief | 物理/协议状态显示UP |
BGP邻居故障 | display bgp peer verbose | State=Established |
VLAN间路由失效 | display ip routing-table | 存在目标VLAN路由条目 |
IRF分裂检测 | display irf configuration | 成员状态显示Normal |
操作提示:建议配合H3C iMC智能管理平台进行配置批量下发与版本管理,可通过
display version
查看设备固件兼容性