H3C配置手册怎么用？华为交换机配置命令详解

H3C设备的配置能力直接决定网络架构的稳定与安全，掌握一套标准化、可复用的配置手册是运维人员提升效率与降低故障率的根本保障。 本手册以企业级实战场景为基准，从初始化登录、基础网络配置、安全加固到远程运维四个维度展开，提供可直接落地的命令级操作方案,并结合云端场景给出优化建议。

初始化与基础配置：一切网络的地基

新设备上线的第一步不是敲命令，而是规划管理地址与登录方式，建议使用Console线完成首次接入,避免因IP冲突导致失联。

• 进入系统视图：system-view
• 设置设备名称：sysname Core-SW01
• 配置管理VLAN与接口IP：

  vlan 10
  description Management
  interface vlan-interface 10
  ip address 192.168.10.2 255.255.255.0
  quit
  interface GigabitEthernet 1/0/1
  port link-type access
  port default vlan 10

• 开启Telnet或SSH服务（强烈建议SSH）：

  ssh server enable
  public-key local create rsa
  local-user admin password irreversible-cipher YourStrongP@ss
  local-user admin service-type ssh
  local-user admin user-role network-admin

经验案例（酷番云）
我们曾协助一家连锁零售企业迁移核心交换机，客户原方案直接使用Telnet且管理IP暴露在业务网段，接入酷番云后，我们通过SSH+跳板机+安全组三层隔离

重构管理面，并将设备配置备份同步至云端对象存储，后续该企业发生误删VLAN事件时，仅用10分钟即完成配置回滚,避免了全网瘫痪。

路由与交换配置：打通数据通路的必修课

根据网络规模选择静态或动态路由。中小型网络优先使用静态路由，大型或冗余环境启用OSPF。

• 创建VLAN并配置Trunk：

  vlan 20
  description Office
  interface Bridge-Aggregation 1
  port link-type trunk
  port trunk permit vlan 10 20 30

• 静态路由示例：

  ip route-static 0.0.0.0 0 192.168.1.1
  ip route-static 10.0.0.0 8 192.168.20.254

• OSPF基本配置：

  ospf 1 router-id 1.1.1.1
  area 0.0.0.0
  network 192.168.10.0 0.0.0.255
  network 192.168.20.0 0.0.0.255

注意：配置Trunk时务必使用port trunk pvid vlan指定默认VLAN，避免广播风暴。 建议启用stp global enable防止环路。

安全加固：防火墙与ACL的精细化落地

安全不是单点产品，而是每台交换机上的策略纪律。

• 配置ACL限制管理端口访问：

  acl basic 2000
  rule 5 permit source 192.168.10.0 0.0.0.255
  rule 10 deny
  quit
  interface Vlan-interface 10
  traffic-filter inbound acl 2000

• 关闭未使用端口：

  interface range GigabitEthernet 1/0/10 to GigabitEthernet 1/0/20
  shutdown

• 开启DHCP Snooping防止私设DHCP：

  dhcp snooping enable
  interface GigabitEthernet 1/0/1
  dhcp snooping trust

经验案例（酷番云）
某教育行业客户在部署无线认证时，遭遇大量仿冒DHCP报文导致终端IP冲突，我们结合酷番云安全组策略，在H3C交换机上同步下发DHCP Snooping与动态ARP检测，并利用云端日志分析平台持续监控异常流量，改造后网络投诉下降90%,安全事件从平均每周3次降至0次。

远程运维与日志管理：让网络“可观测”

没有日志的网络是盲目的，H3C设备支持将日志实时发送至云端日志服务器,实现集中审计。

• 配置日志输出至远程服务器：

  info-center loghost 192.168.100.5
  info-center source default loghost level informational

• 开启NTP同步时间，确保日志时间可信：

  ntp-service enable
  ntp-service unicast-server 0.cn.pool.ntp.org

• 定期保存配置：

  save force
  backup startup-configuration to 192.168.100.10 backup.cfg

强烈建议为每一台设备配置唯一的sysname和loopback地址， 这会让日志排查与远端巡检效率提升数倍。

独立见解：配置手册必须与业务生命周期绑定

很多团队把配置手册当成“一次性文档”，但真正的配置手册应随着业务变化持续迭代

,我们建议：

• 每次变更后立即更新手册，并附上变更时间、操作人、回滚步骤；
• 将手册中的命令脚本化,放入版本控制仓库；
• 结合云端备份（如酷番云对象存储）保存每次配置快照，实现分钟级历史回退。

相关问答

H3C交换机忘记enable密码，如何恢复出厂并保留原有配置？

答： 无法直接保留原配置恢复密码，标准做法是：通过Console口重启设备，在启动过程中按Ctrl+B进入BootROM菜单，选择“跳过配置文件启动”或“清除配置密码”，然后重新导入之前备份的配置文件（如有）。关键在于日常必须定期备份配置，并将备份文件存储到独立的云端或本地服务器。 酷番云用户可直接把备份文件自动同步到云存储,实现异地容灾。

H3C设备配置了SSH仍然无法远程登录，常见原因有哪些？

答： 按优先级排查三步：

1. SSH服务是否全局开启，需执行ssh server enable；
2. VTY接口是否允许SSH协议，需在user-interface vty 0 4下配置protocol inbound ssh；
3. 本地用户服务类型是否包含SSH，并确保用户角色为network-admin。
   检查ACL是否放通了管理网段，以及设备的public-key是否重新生成过。