H3C网络设备（交换机、路由器、防火墙）的常用命令整理。
一、H3C交换机常用命令
1. 基础操作
| 命令 | 说明 |
|---|
system-view | 进入系统视图 |
quit | 返回上一级视图 |
save | 保存配置 |
display current-configuration | 查看当前配置（类似 show run） |
display version | 查看设备版本信息 |
sysname <name> | 配置设备名称 |
reboot | 重启设备 |
2. 接口配置
| 命令 | 说明 |
|---|
interface GigabitEthernet1/0/1 | 进入接口视图（H3C接口编号格式一般为槽位/子卡/端口） |
description <text> | 配置接口描述 |
undo shutdown | 启用接口 |
shutdown | 关闭接口 |
display interface brief | 查看接口状态摘要 |
3. VLAN 配置
| 命令 | 说明 |
|---|
vlan <vlan-id> | 创建 VLAN 并进入 VLAN 视图 |
port access vlan <vlan-id> | 将接口加入 Access VLAN |
port link-type trunk | 配置接口为 Trunk 模式 |
port trunk permit vlan <vlan-list> | Trunk 接口允许的 VLAN 列表 |
display vlan | 查看 VLAN 信息 |
4. 生成树协议（STP）
| 命令 | 说明 |
|---|
stp enable | 全局启用 STP |
stp mode stp/rstp/pvst | 设置 STP 模式（H3C支持PVST） |
stp root primary | 配置当前交换机为根桥 |
5. 链路聚合（Aggregation）
| 命令 | 说明 |
|---|
interface Bridge-Aggregation <id> | 创建聚合接口（H3C链路聚合默认使用静态模式） |
port link-aggregation group <id> | 将物理接口加入聚合组 |
二、H3C路由器常用命令
1. 路由配置
| 命令 | 说明 |
|---|
ip route-static <network> <mask> <next-hop> | 配置静态路由 |
ospf <process-id> | 进入 OSPF 进程视图 |
area <area-id> | 进入 OSPF 区域视图 |
network <ip> <mask> | 宣告 OSPF 网络 |
display ip routing-table | 查看路由表 |
2. NAT 配置
| 命令 | 说明 |
|---|
nat address-group <group-id> | 配置 NAT 地址池 |
acl basic <acl-number> | 创建基本 ACL（如 acl basic 2000） |
rule permit source <ip> <mask> | 定义 ACL 允许的源地址 |
interface <interface> | 在接口下应用 NAT |
nat outbound <acl-number> address-group <group-id> | 配置源 NAT |
3. DHCP 配置
| 命令 | 说明 |
|---|
dhcp enable | 启用 DHCP 服务 |
dhcp server ip-pool <pool-name> | 创建 DHCP 地址池 |
network <network> mask <mask> | 配置地址池网段 |
gateway-list <ip> | 配置网关地址 |
三、H3C防火墙常用命令
1. 安全区域与接口
| 命令 | 说明 |
|---|
security-zone name <zone-name> | 创建安全区域（如 Trust/Untrust） |
import interface <interface> | 将接口加入安全区域 |
2. 安全策略
| 命令 | 说明 |
|---|
security-policy ip | 进入安全策略视图 |
rule name <rule-name> | 创建策略规则 |
source-zone <zone> | 配置源区域 |
destination-zone <zone> | 配置目的区域 |
action pass/deny | 允许或拒绝流量 |
3. NAT 配置
| 命令 | 说明 |
|---|
nat-policy | 进入 NAT 策略视图 |
source-ip <ip> <mask> | 配置源地址 |
action source-nat | 启用源 NAT |
easy-ip <interface> | 使用接口 IP 作为 NAT 地址 |
4. VPN 配置（IPSec）
| 命令 | 说明 |
|---|
ike proposal <proposal-id> | 配置 IKE 提议 |
ipsec proposal <proposal-id> | 配置 IPSec 提议 |
tunnel local <ip> | 设置隧道本端 IP |
tunnel remote <ip> | 设置隧道对端 IP |
四、通用维护命令
| 命令 | 说明 |
|---|
ping <ip> | 测试网络连通性 |
tracert <ip> | 跟踪路由路径 |
reset counters interface | 清除接口统计信息 |
display logbuffer | 查看日志信息 |
terminal monitor | 实时显示日志（需在用户视图下） |
注意事项
- 命令差异：H3C与华为命令大部分相似，但部分语法或参数可能不同（如链路聚合接口命名）。
- 版本兼容性：不同设备型号或Comware版本（V5/V7）命令可能略有差异，需参考对应文档。
- 安全策略：H3C防火墙默认拒绝所有流量，需显式配置允许策略。
- 保存配置：部分设备需使用
save force 强制保存配置。
