华为H3C实战 | 前言：这本书写给谁，以及它不教你什么

📚 本系列共 48 篇正文 + 本篇前言　·　建议先读本篇

---

为什么写这本书

如果你现在去国内任意一所高校的网络中心报到，第一天最可能听到的一句话是：

「Cisco 那套先放一边，我们这儿主要是华为和华三混着跑。」

这不是个例。过去十多年，国内高校、科研院所、企事业单位的网络设备构成发生了整体性迁移：早年以 Cisco 为主的骨干网，逐步替换为华为（VRP）与新华三（Comware）混编。今天一所普通高校的机房，往往是这样的局面——

• 核心与汇聚：华为 CloudEngine / 华三 S 系列混插
• 无线：一台华为 AC 管着一批 AP，旁边另一片楼是华三 WX 系列
• 出口：华为 USG 防火墙 + 华三 / 华为路由器双出口
• 认证：BRAS（NE40E 或 CR16000）对接 RADIUS，几万学生上课时间同时上线
• 还有一些 Cisco、锐捷、迈普的存量设备，散落在没人记得的角落

这个局面带来的第一个问题是：没有一本书能同时应付。

• 华为官方文档体系完整，但它是手册，不是教材——你要先知道自己要找什么，才能查得到。
• 华三文档同理。
• 市面上的书，要么只讲 Cisco（CCNA/CCNP 体系，国内高校已不主流），要么只讲一家，要么是产品说明书式的罗列。
• 真正遇到「同一个功能，两家命令不一样，我该按哪家的写」的时候，中文网络上能找到的答案质量参差不齐——一篇博客抄另一篇，错的地方一起错。

第二个问题是：复杂网络不是单设备问题。

刚入行的网络管理员最容易犯的错，是把「配好一台设备」当成「网络通了」。真实场景里，一条用户上网路径至少穿过：

终端 → 接入交换机 → 汇聚 → 核心 → 出口防火墙 / 路由器 → 运营商 / BRAS
        ↑            ↑       ↑         ↑
     端口安全      STP/聚合   VRRP      NAT/策略
     VLAN         OSPF       DHCP      ACL

任何一环错，现象都是「上不了网」。而「上不了网」这三个字，指向的可能性有二十种。你必须对每一类网元都有系统性认识，才可能从现象倒推到根因。

第三个问题是：查得到比背得下更重要。

命令是查得到的东西。display interface brief 的具体输出字段、某个参数的确切取值范围——这些随时能在设备上敲 ? 查到。真正稀缺的是：

• 知道这个功能是干什么的（为什么需要 VRRP，而不是两台都配同一个网关 IP）
• 知道两家厂商的差异在哪（一个 vrrp vrid 1 preempt-mode timer delay 20，华为是秒，华三的通告间隔却是厘秒）
• 知道配完之后怎么确认它真的生效了（不是「没报错」，而是「状态确实是 Master」）
• 知道坏了怎么查（从哪一层开始怀疑，按什么顺序排除）

这本书就是为了填这三个洞。

---

这本书写给谁

主要读者：刚入行 0~3 年的网络管理员。 可能是高校网络中心的新同事、企业 IT 部门的运维、集成商的实施工程师。你可能：

• 学过 CCNA / HCIA，但没在真机上完整配过一个园区网
• 会照着文档抄命令，但不确定抄完对不对
• 遇到问题习惯重启设备，重启完还是不行就找人

次要读者： 需要跨厂商运维的老网管（从 Cisco 转过来，或要在华为和华三之间切换）、准备网络类认证的考生、以及需要快速查阅某个功能配置的资深工程师。

读这本书需要什么基础

这是一本"配置手册 + 排错指南"，不是网络原理教科书。

我们刻意没有在书里展开讲：

本书不深讲的	建议的补充来源
网络架构设计（分层模型、数据中心组网演进、园区网架构选型）	华为/H3C 的《网络规划设计》类文档、厂商认证教材
协议原理细节（OSPF LSA 的完整类型、BGP 属性逐字段、TCP 拥塞控制）	RFC 原文（见书末参考文献）、《TCP/IP 详解》
物理层与传输介质（光模块选型、布线规范、光功率预算）	布线工程规范、厂商硬件安装手册
网络安全攻防（漏洞原理、渗透测试、安全运营）	专业安全书籍

书中涉及到的协议概念，我们只讲到"够用来配置和排错"的深度。 比如 OSPF，我们讲清区域划分、DR/BDR 选举、cost 修改、邻居起不来的六种原因——因为这些都是配错了会出问题的地方；但不会花二十页推导 SPF 算法。

最低要求

• 知道 IP 地址、子网掩码、网关 是什么（不知道的话，先补这一块再回来）
• 用命令行操作过设备（不需要很熟，但要能接受"敲命令而不是点图形界面"）
• 能看懂基本的网络拓扑图（交换机、路由器、终端怎么连）

如果有以下基础，会读得更顺

• CCNA / HCIA 级别的网络知识（OSI 七层、VLAN、路由基础）
• 接触过至少一种厂商的命令行（Cisco / 华为 / H3C 任一）

没有这些也能读——书中每个功能都从"这东西是干什么的"讲起，用生活化比喻开头。但如果连 IP 地址和子网掩码都没概念，建议先花两天补一下基础，否则读到路由部分会很吃力。

一句话：本书教你怎么把设备配通、把问题查出来，不教你怎么设计一张从零开始的网络，也不推导协议背后的数学。

---

这本书讲了什么

全书 48 章，分六卷，覆盖六大类网元设备：

设备	涉及章节	典型职责
交换机	2~5、9、10	二层转发、VLAN 隔离、生成树防环、链路聚合
三层网关	6、7、8	VLANIF 网关、VRRP 冗余、DHCP 发地址
路由器	10~18、26	静态路由、OSPF/BGP/IS-IS、NAT、IPv6、VRF
AC / AP	19~25	无线覆盖、AP 上线、漫游、认证
防火墙	27~31	安全区域、安全策略、NAT Server、双机热备
BRAS	32~37	大规模用户接入、PPPoE/IPoE、AAA 认证计费
综合组网	38~43	校园 / 办公 / 医院 / 酒店 / 双出口 / 数据中心六个场景

六卷的分工

第一卷 基础篇（1~9 章）—— 交换机的骨架

命令行与设备管理、接口、VLAN、STP、链路聚合与堆叠、三层网关、VRRP 网关冗余、DHCP、MAC 与端口安全。这一卷是地基，必须按顺序读。

第二卷 路由与广域网篇（10~18 章）—— 让数据找到路

静态路由、OSPF、BGP、IS-IS、NAT、PPP/PPPoE、IPv6、VRF 与网络虚拟化、ACL 与路由策略。

第三卷 无线篇（19~25 章）—— 把网络甩到空中

WLAN 体系与射频基础、AP 上线、基础业务配置、企业级认证、漫游优化、AC 高可用、故障排查。这一卷从一个全新的 AC 加一批 AP 如何从零跑起来讲起。

第四卷 设备与安全篇（26~31 章）—— 路由器与防火墙

路由器基础、防火墙安全区域与策略、防火墙 NAT 与部署模式、双机热备、高级功能（IPS/AV/VPN）、设备管理安全与等保基线。

第五卷 BRAS 与认证计费篇（32~37 章）—— 大规模用户接入

BRAS 定位与组网、PPPoE 服务器配置、AAA 与 RADIUS 对接、IPoE 与 Portal 认证、用户策略与 QoS、BRAS 排错专题。

第六卷 实战与附录篇（38~48 章）—— 把它们拼起来

六个场景化综合案例（校园网、小型办公网、医院、酒店、企业双出口、数据中心）、典型组网排障实录、命令速查字典、新手 FAQ、术语表、参考文献。

关于第六卷的案例章：这一卷刻意做成「多个功能组合起来解决一个真实问题」，而不是前文的复述。 每个案例都会标注它用到了前面第几章的哪个功能，可以当成「学完之后怎么用」的总复习。

---

这本书怎么写的（撰写大纲）

每一章的固定骨架

除第六卷的案例/工具章外，每一章都按同一个七段式展开，这是本书最重要的结构约定：

段	内容	解决什么问题
X.1 功能原理与业务场景	先用生活化比喻讲清「这东西是干嘛的」，再讲网络里怎么落地	知道为什么要配
X.2 华为设备配置详解	命令行速览 → 完整配置模板 → 逐行讲解	知道华为怎么配
X.3 H3C 设备配置详解	同构展开，重点标注与华为的差异	知道华三怎么配、差在哪
X.4 华为 / H3C 命令对照表	两家命令并排，逐项说明差异	切换厂商时查这一张表
X.5 配置验证	验证命令 + 期望输出 + 怎么判断正常	知道配完对不对
X.6 排错与故障树	症状 → 可能原因 → 排查命令 → 定位方法	知道坏了怎么查
X.7 新手踩坑与注意事项	前人踩过的坑，每条一句症状 + 一句怎么避	少走弯路
X.8 本章小结 + 自测题	要点回顾 + 3~6 道题（附折叠答案）	检验学会了没有

每章开头还有一段 「本章导读」，用 30 秒告诉你：这章讲什么、分几节、你该重点看哪一节、和前后章什么关系。

三条贯穿全书的写作原则

第一条：命令必须有出处。

书里出现的每一条配置命令，要么能在厂商官方文档里找到原文，要么明确标注「待核实」。我们不承诺「全对」——因为厂商文档本身也在迭代，而且官方文档之间也会自相矛盾（书里就记录了一个例子：华三的 VRRP 抢占延迟命令，命令参考写「秒」，配置指导写「厘秒」，实测以命令参考为准）。

全书保留了 30 余处 TODO-FIXME 标记，全部公开在 勘误与待核实清单.md 里。我们宁可告诉你「这里我没把握」，也不编一个看起来很像真的答案。

第二条：华为与华三给出同等详略。

不做「华为详细讲、华三一句话带过」。两家都来自真实配置模板，都经过核实。因为读者真正需要的，是在两家的设备之间自由切换。

第三条：讲现象，不讲术语。

比如讲「配置没保存」这个坑，我们不说「请务必执行 save 命令」，而是说：

症状：一切配置正常，第二天断电后全部配置消失。 怎么避：每次改完立刻 save，并在 display startup 里确认下次启动文件是刚保存的那个。

因为新手记不住术语，但记得住症状。

---

这本书的特色

1. 双厂商并排，专为国内高校/企业网络环境设计

不是「华为书 + 附赠 H3C 附录」，而是每一章都两家平权展开。命令对照表精确到「词序相反」（vlan-type dot1q vs dot1q termination vid）、「数值方向相反」（路由 preference 数字小优先 vs VRRP priority 数字大优先）、「单位不同」（华为通告间隔秒 vs 华三里秒）这一层。

2. 系统级视⻆，不孤立讲设备

除了单个功能的配置，书中给出了六个完整的场景化案例，每个都是「多个功能组合起来解决一个真实问题」，而不是前文的复述：

章	场景	特色
38	校园网综合	核心+汇聚+接入三层架构、AC 旁挂、双出口
39	小型办公网从零配置	从设备上架到验收的完整流程，可以照着做
40	医院双核心高可用	VRF 三网隔离（内网/外网/影像网）、HIS 不能中断
41	酒店无线与有线统一接入	房客 Portal + 员工 802.1X 两套认证、楼层漫游
42	企业双出口冗余	电信走电信、联通走联通，主链路 3 秒内切换
43	数据中心服务器接入	跨设备链路聚合、多租户隔离、存储流量优先

每个案例都标注了「这块配置对应前面第几章」，可以当成学完之后的总复习。

以及真实的排障实录（第 44 章），五个故障场景都按「现象 → 先怀疑什么 → 逐条验证 → 定位 → 根因 → 修复」写，包括走了弯路再绕回来的过程——因为真实排障就是这样。

3. 面向「查」而不是「背」，可以直接当工具书

第 40 章是命令速查字典（280+ 行华为/华三对照），第 41 章是 45 条新手 FAQ，第 42 章是 154 条术语中英对照。遇到具体问题可以直接翻，不必从头读。

4. 每一条命令都有官方出处，查不到的公开承认

全书引用了 80 份华为/华三官方文档（共 2 亿字）与多个 RFC 标准，参考文献在书末统一列出。我们对命令做过三轮逐条核实：

• 第一轮：作者逐章核对，标出没把握的地方
• 第二轮：跨章一致性审阅 + 交叉核实，修正 30 余处硬错误
• 第三轮：反向验证——把书里每条命令丢进官方文档全文里数出现次数，出现 0 次的就是假命令

这一轮抓出的最典型错误：transmit-power（真名 eirp）、display station assoc-info（真名 display station sta-mac）、akm mode sae（华三根本没这条命令）、华为 ip mtu（这是 Cisco 写法，华为只有 mtu）——全都是「看起来完全合理」的假命令，靠印象和搜索都抓不到，只能逐字核对官方定义。

5. 完整的勘误与待核实清单

随书附带 勘误与待核实清单.md，公开记录：已修正的错误（含原始错误写法与官方依据）、已知的版本差异、以及 30 余处仍未核实的命令及其原因。

我们认为，一本技术书的价值不在于「看起来很权威」，而在于「你清楚知道哪些能信、哪些要自己验」。

---

版本基准与适用性

本书命令以以下版本为基准：

厂商	平台版本	涉及型号
华为	VRP V200R019 及以上	S5735/S5700/S6700、CloudEngine S 系列、AR6000、AC6005/AC6605、USG6000E、NE40E/ME60
新华三	Comware V7（R2610 及以上）	S5130S/S5500、MSR3610、WX3540H、WA6320、F1000、CR16000

版本差异提醒：华为与 H3C 的命令在不同版本间存在差异，本书尽量标注（如「V5 老设备提示」「较新版本才支持」）。但任何一本书都追不上厂商发版的速度。

因此本书反复强调一句话：

命令以你设备上的 ? 补全为准。

在当前视图敲一个问号，比翻十页书快。教材给你的是理解结构和判断方向，最终确认永远在设备上。

---

怎么读这本书

如果你是完全新手：从第 1 章开始，按顺序读完第一卷。第 1~9 章是所有后续内容的地基，跳过任何一章都会在后面的案例中卡住。

如果你已有基础、想快速上手某个功能：直接翻对应章节，先看该章开头的「本章导读」判断该看哪一节，再看 X.2/X.3 的配置模板。

如果你已经配好了、但是不通：直接看 X.5 配置验证和 X.6 排错与故障树。

如果你要跨厂商切换：读 X.4 命令对照表，以及各章 X.3 里标注的差异点。

如果你在准备认证：每章末的自测题可以做一遍。

推荐的学习路径：

第 1 章（命令行）
   ↓
第 3 章（VLAN）+ 第 6 章（三层网关）  ← 打好地基
   ↓
第 8 章（DHCP）→ 终端能上网了
   ↓
第 7 章（VRRP）→ 网关不挂了
   ↓
第 11 章（OSPF）→ 多台设备互联
   ↓
第 39 章（小型办公网全流程）→ 串起来
   ↓
第 38 章（校园网案例）/ 第 27~29 章（防火墙）→ 完整组网

---

关于作者

Elliot（陈鲁同）——中国科学技术大学网络与信息中心工程师，信息网络实验室网络防御研究组。研究方向为网络安全与量子信息。日常工作和研究的交集，就是这本书写的内容：真实的、多厂商混编的园区网络怎么运维。

陈千语——Elliot 的 DSH Agent，负责资料检索、交叉核实与文稿整理。本书的 80 份官方文档全文、三轮命令核实、以及大量「这条命令到底存不存在」的判定，有相当一部分是它做的。

---

致谢与免责

感谢华为与新华三公开的技术文档体系——没有这些资料，这本书无从写起。书中引用的所有厂商文档、标准与网页，均在书末参考文献中列出。

免责声明：

1. 本书内容仅供学习与参考。生产环境的每一次变更，请先在测试环境验证，并做好配置备份与回滚预案。
2. 书中存在 30 余处标注为 TODO-FIXME 的未核实内容，以及若干已知版本差异，请务必结合官方文档与本机 ? 帮助确认。
3. 作者不对因使用本书内容导致的任何直接或间接损失承担责任。

如果你在阅读或实践中发现了书里的错误——欢迎指正。这本书的勘误清单会持续更新。

仓库地址：https://git.elliot98.top/elliot/huawei-h3c-config-book

---

剑招千遍，其势自明。

但招式是不是真的，得你上真机验。

—— 陈千语

---

关于本书：全书 48 章，华为 VRP 与 H3C Comware 双厂商并排配置的实操教材。 从第 1 章开始读 →