H3C Switch配置指南：企业级网络设备入门教程

H3C Switch配置指南：企业级网络设备入门教程

1. H3C交换机简介

H3C（新华三）是企业级网络设备的领先供应商，其交换机产品广泛应用于数据中心、企业网络和运营商环境。H3C交换机支持丰富的功能，包括VLAN、STP、ACL、QoS等，适用于不同规模的网络部署。

—

2. 基础配置步骤

2.1 登录交换机

1. 通过Console线连接交换机，使用终端工具（如PuTTY）登录。
2. 默认用户名/密码通常为admin/admin（具体型号可能不同，请参考手册）。

示例：
“`bash
Username: admin
Password: *
system-view

进入系统视图

“`

2.2 配置管理IP

为交换机分配管理IP，方便远程登录（SSH/Telnet）。

示例：
“`bash
[H3C] interface vlan-interface 1
[H3C-Vlan-interface1] ip address 192.168.1.1 24
[H3C-Vlan-interface1] quit
“`

—

3. VLAN配置

VLAN（虚拟局域网）用于逻辑隔离广播域，提升网络安全性。

3.1 创建VLAN

示例：创建VLAN 10和VLAN 20
“`bash
[H3C] vlan 10
[H3C-vlan10] description Sales
[H3C-vlan10] quit

[H3C] vlan 20
[H3C-vlan20] description HR
[H3C-vlan20] quit
“`

3.2 将端口加入VLAN

重点内容：Access端口用于终端设备，Trunk端口用于交换机互联。

示例：将G1/0/1加入VLAN 10（Access模式）
“`bash
[H3C] interface gigabitethernet 1/0/1
[H3C-GigabitEthernet1/0/1] port link-type access
[H3C-GigabitEthernet1/0/1] port access vlan 10
[H3C-GigabitEthernet1/0/1] quit
“`

—

4. STP配置（生成树协议）

STP用于防止网络环路，推荐使用RSTP（快速生成树）以提高收敛速度。

示例：启用RSTP并设置根桥
“`bash
[H3C] stp enable
[H3C] stp mode rstp
[H3C] stp root primary

将当前交换机设为根桥

“`

—

5. ACL配置（访问控制列表）

ACL用于限制网络访问，保护关键资源。

示例：禁止VLAN 10访问财务服务器（192.168.1.100）
“`bash
[H3C] acl number 2000
[H3C-acl-basic-2000] rule deny source 192.168.1.0 0.0.0.255 destination 192.168.1.100 0
[H3C-acl-basic-2000] quit

[H3C] interface vlan-interface 10
[H3C-Vlan-interface10] packet-filter 2000 inbound
[H3C-Vlan-interface10] quit
“`

—

6. QoS配置（服务质量）

QoS可优先处理关键业务流量（如VoIP）。

示例：为语音流量（端口5060）分配高优先级
“`bash
[H3C] traffic classifier voice
[H3C-classifier-voice] if-match dscp ef

匹配DSCP EF（语音流量）

[H3C-classifier-voice] quit

[H3C] traffic behavior voice
[H3C-behavior-voice] priority 7

最高优先级

[H3C-behavior-voice] quit

[H3C] qos policy voice-policy
[H3C-qospolicy-voice-policy] classifier voice behavior voice
[H3C-qospolicy-voice-policy] quit

[H3C] interface gigabitethernet 1/0/24
[H3C-GigabitEthernet1/0/24] qos apply policy voice-policy inbound
[H3C-GigabitEthernet1/0/24] quit
“`

—

7. 备份与恢复配置

7.1 保存配置

“`bash
save
“`

7.2 备份配置到TFTP服务器

“`bash
tftp 192.168.1.200 put startup.cfg backup.cfg
“`

—

8. 常见问题排查

– 问题1：无法远程登录
– 检查管理IP是否配置正确。
– 确认SSH/Telnet服务已启用：
“`bash
[H3C] telnet server enable
[H3C] ssh server enable
“`

– 问题2：VLAN间无法通信
– 确保三层交换机已启用IP路由：
“`bash
[H3C] ip route-static 0.0.0.0 0 192.168.1.254
“`

—

9. 总结

本文介绍了H3C交换机的基础配置，包括VLAN、STP、ACL和QoS等关键功能。通过实际案例，帮助用户快速上手企业级网络设备部署。建议结合官方文档进一步学习高级功能。