H3C网络设备（交换机、路由器、防火墙）常用命令整理

H3C网络设备（交换机、路由器、防火墙）的常用命令整理。

一、H3C交换机常用命令

1. 基础操作

命令	说明
system-view	进入系统视图
quit	返回上一级视图
save	保存配置
display current-configuration	查看当前配置（类似 show run）
display version	查看设备版本信息
sysname	配置设备名称
reboot	重启设备

2. 接口配置

命令	说明
interface GigabitEthernet1/0/1	进入接口视图（H3C接口编号格式一般为槽位/子卡/端口）
description	配置接口描述
undo shutdown	启用接口
shutdown	关闭接口
display interface brief	查看接口状态摘要

3. VLAN 配置

命令	说明
vlan	创建 VLAN 并进入 VLAN 视图
port access vlan	将接口加入 Access VLAN
port link-type trunk	配置接口为 Trunk 模式
port trunk permit vlan	Trunk 接口允许的 VLAN 列表
display vlan	查看 VLAN 信息

4. 生成树协议（STP）

命令	说明
stp enable	全局启用 STP
stp mode stp/rstp/pvst	设置 STP 模式（H3C支持PVST）
stp root primary	配置当前交换机为根桥

5. 链路聚合（Aggregation）

命令	说明
interface Bridge-Aggregation	创建聚合接口（H3C链路聚合默认使用静态模式）
port link-aggregation group	将物理接口加入聚合组

二、H3C路由器常用命令

1. 路由配置

命令	说明
ip route-static	配置静态路由
ospf	进入 OSPF 进程视图
area	进入 OSPF 区域视图
network	宣告 OSPF 网络
display ip routing-table	查看路由表

2. NAT 配置

命令	说明
nat address-group	配置 NAT 地址池
acl basic	创建基本 ACL（如 acl basic 2000）
rule permit source	定义 ACL 允许的源地址
interface	在接口下应用 NAT
nat outbound address-group	配置源 NAT

3. DHCP 配置

命令	说明
dhcp enable	启用 DHCP 服务
dhcp server ip-pool	创建 DHCP 地址池
network mask	配置地址池网段
gateway-list	配置网关地址

三、H3C防火墙常用命令

1. 安全区域与接口

命令	说明
security-zone name	创建安全区域（如 Trust/Untrust）
import interface	将接口加入安全区域

2. 安全策略

命令	说明
security-policy ip	进入安全策略视图
rule name	创建策略规则
source-zone	配置源区域
destination-zone	配置目的区域
action pass/deny	允许或拒绝流量

3. NAT 配置

命令	说明
nat-policy	进入 NAT 策略视图
source-ip	配置源地址
action source-nat	启用源 NAT
easy-ip	使用接口 IP 作为 NAT 地址

4. VPN 配置（IPSec）

命令	说明
ike proposal	配置 IKE 提议
ipsec proposal	配置 IPSec 提议
tunnel local	设置隧道本端 IP
tunnel remote	设置隧道对端 IP

四、通用维护命令

命令	说明
ping	测试网络连通性
tracert	跟踪路由路径
reset counters interface	清除接口统计信息
display logbuffer	查看日志信息
terminal monitor	实时显示日志（需在用户视图下）

注意事项

1. 命令差异：H3C与华为命令大部分相似，但部分语法或参数可能不同（如链路聚合接口命名）。
2. 版本兼容性：不同设备型号或Comware版本（V5/V7）命令可能略有差异，需参考对应文档。
3. 安全策略：H3C防火墙默认拒绝所有流量，需显式配置允许策略。
4. 保存配置：部分设备需使用 save force 强制保存配置。