华为H3C实战 | 第42章 术语表与协议索引

📚 本系列共 43 篇（第 42 / 43 篇）　·　第六卷 实战与附录篇 —— 把它们拼起来

← 上一篇：第 41 章 新手常见问题 FAQ 　下一篇：第 43 章 参考资料与学习路径 →

---

本章导读：同一件事，华为叫 Eth-Trunk、H3C 叫 Bridge-Aggregation，思科叫 Port-Channel。本章把全书术语汇总成中英对照表，每条给中文全称、一句话解释和两家叫法差异，省掉反复确认"这俩是不是一个东西"的时间。

本章结构：

• 42.1 使用说明 —— 两种查法、为什么"两家叫法差异"这一列最有价值
• 42.2~42.5 —— 以太网与物理层、二层转发、三层与路由、广域与运营商接入
• 42.6~42.8 —— 安全与认证、无线局域网、IPv6
• 42.9 管理与运维
• 42.10 易混淆术语对比
• 42.11 缩写索引
• 42.12 术语背后的三条设计思路
• 42.13 本章小结

重点提示：读别的章节卡在一个词上，直接搜本章；只记得英文缩写就走 42.11 的缩写索引。最容易搞混的几组（VLAN/PVID/Trunk、VT/VA、AC/AP、NAT/NAPT）先看 42.10，比零散查快。 关联章节：每条术语的配置细节见对应专题章（第 1~36 章）；命令层面的对照见第 40 章；术语背后的官方文档出处见第 43 章。

42.1 使用说明

42.1.1 这张表怎么查

网络圈最大的门槛之一，是同一件事在不同厂商嘴里叫不同名字。华为说「Eth-Trunk」，H3C 说「Bridge-Aggregation」，思科说「Port-Channel」——它们其实是同一个东西。新手读文档时最大的浪费，就是反复去确认「这两个词是不是一个意思」。

这一章把全书出现的术语汇总成表，每一条给三样东西：中文全称（英文缩写）、一句话解释、两家的叫法差异。查法有两种：

• 按主题查：每节一个主题（二层、三层、无线、安全……），顺着找。
• 按首字母查：如果只记得英文缩写，用 41.11 的「缩写索引」快速定位。

42.1.2 为什么「两家叫法差异」这么重要

举个真实例子：你从华为团队接手一台 H3C 设备，想找「聚合口」。如果你去 H3C 上敲 display eth-trunk，会得到「命令不存在」；如果你理解了「华为 Eth-Trunk = H3C Bridge-Aggregation」，就会去敲 display link-aggregation，一秒定位。

所以本章的表格里，「华为」和「H3C」两列不是摆设——它们告诉你在两家设备上该找什么词。没有差异的写「同」。

适用版本：本章术语以华为 VRP V200R019+ 与 H3C Comware V7（R2610+）为基线；部分术语涉及 V5/V7 的历史演变，会在备注里标注。

导读：物理层的问题有个共同特征——「要么全通，要么全断」。网线接错、光模块不匹配、MTU 不一致，这些问题的表现都很干脆：不是慢，而是不通。所以这一节的术语，配合「看指示灯 + display interface + 看光功率」三招解决 90% 的物理故障。

顺带说一句：MTU 这个术语看似冷门，但它是第 39 章 OSPF 邻居起不来的根因，也是 IPv6 部署时最常见的坑。它的本质是「报文一次最多能装多少字节」，两端不一致时，大的报文就会被静默丢弃——静默是关键，它不报错，只丢包。

42.2 以太网与物理层

这一节是网络的物理基础。很多「网络不通」的根源都在这一层，所以别因为「太基础」就跳过。

术语（中文全称 / 英文缩写）	一句话解释	华为	H3C	备注
以太网（Ethernet）	最常见的局域网技术，用 MAC 地址寻址	同	同	IEEE 802.3 系列
介质访问控制（MAC，Media Access Control）	网卡的物理地址，48 位，全球唯一	同	同	前 24 位是厂商 OUI
地址解析协议（ARP，Address Resolution Protocol）	已知 IP 求 MAC 的协议	同	同	二层与三层的桥梁
最大传输单元（MTU，Maximum Transmission Unit）	接口一次能发出去的最大报文长度	同	同	以太网默认 1500
双工（Duplex）	收发能否同时进行，分全双工/半双工	同	同	现代交换网都是全双工
自动协商（Auto-negotiation）	两端自动协商速率与双工	negotiation auto	speed auto / duplex auto	命令写法不同
载波侦听多路访问/冲突检测（CSMA/CD）	共享以太网的介质访问规则	同	同	交换网已不用，但概念仍考
以太网供电（PoE，Power over Ethernet）	通过网线给 AP/摄像头供电	同	同	有 802.3af/at/bt 标准
光模块（Transceiver）	光电转换的硬件模块	同	同	单模/多模要匹配
光衰/收发光功率（Optical Power）	光模块的发射与接收功率	display transceiver diagnosis	同	收光过低会不通或丢包
接口（Interface）	设备对外连接的点	同	同	口语叫「端口」
环回接口（Loopback Interface）	永远 up 的虚拟接口	LoopBack	LoopBack	常用来做管理/协议地址
巨型帧（Jumbo Frame）	超过 1500 字节的以太帧	mtu	jumboframe enable	两端必须一致

导读：二层是世界是「以 MAC 为中心」的世界。所有二层问题的排查，都是围绕两个问题：「MAC 学没学到」和「VLAN 放没放」。前者查 display mac-address，后者查 display port vlan active 或 display vlan。

这一节最核心的三个术语是 VLAN、PVID、Trunk。把这三个搞懂，剩下的都是排列组合：Access 口本质是「PVID = 所属 VLAN，且只带一个 VLAN」；Trunk 口是「多个 VLAN 都打标签，PVID 那个打无标签」。Hybrid 是「可以逐个指定哪些打标签」，所以它能同时模拟 Access 与 Trunk。

生成树那一组术语（STP/RSTP/MSTP/BPDU/边缘端口）建议按「一个环怎么被切断」的思路理解：STP 的核心动作是「找出多余的链路并阻塞它」，其它术语都是这个动作的细节。

42.3 二层转发

这一节是交换机最核心的世界。VLAN、STP、MAC 表这些概念，是「配置量最大、出错最多」的地方。

术语（中文全称 / 英文缩写）	一句话解释	华为	H3C	备注
二层转发（L2 Forwarding）	按 MAC 地址表转发以太帧	同	同	不查路由
虚拟局域网（VLAN，Virtual LAN）	把一个物理网络切成多个逻辑广播域	同	同	VLAN ID 1~4094
接入端口（Access Port）	只属于一个 VLAN，发出时不带标签	port link-type access	port access vlan	接终端用
干道端口（Trunk Port）	承载多个 VLAN，带标签传输	port trunk allow-pass	port trunk permit	交换机互联用
混合端口（Hybrid Port）	可灵活配置哪些 VLAN 打标签	port hybrid tagged/untagged	port hybrid vlan X tagged	两家语序不同
端口 VLAN 标识（PVID）	收到无标签帧时归入哪个 VLAN	port trunk pvid vlan	同	Access 口 = 所属 VLAN
VLAN 接口（VLANIF / Vlan-interface）	给 VLAN 配 IP 的三层接口	Vlanif 10	Vlan-interface 10	名称不同
MAC 地址表（MAC Address Table）	记录「MAC → 接口」的转发表	display mac-address	同	二层转发的依据
广播风暴（Broadcast Storm）	广播帧无限循环占满带宽	broadcast-suppression	同	环路最主要的后果
端口隔离（Port Isolation）	同一 VLAN 内终端之间互相不通	port-isolate	port-isolate	常用于酒店/宿舍
未知单播（Unknown Unicast）	目的 MAC 查不到时按广播处理	unicast-suppression	同	也可被抑制
组播（Multicast）	一对多的数据传递	同	同	视频、IPTV 常用
生成树协议（STP，Spanning Tree Protocol）	阻塞冗余链路，防止环路	同	同	有 STP/RSTP/MSTP 三种
快速生成树（RSTP，Rapid STP）	收敛更快的 STP	stp mode rstp	同	现在的主力模式
多生成树（MSTP，Multiple STP）	支持多实例、多 VLAN 负载分担	stp mode mstp	同	大网首选
桥协议数据单元（BPDU）	STP 交换拓扑信息的报文	同	同	收到 BPDU 说明有交换设备
根桥（Root Bridge）	STP 计算的树根	stp root primary	同	已手动指定为准
边缘端口（Edge Port）	不参与 STP 计算、直接转发	stp edged-port enable	stp edged-port	接终端用
BPDU 保护（BPDU Protection）	边缘口收到 BPDU 就自动关闭	stp bpdu-protection	同	防私接交换机
根保护（Root Protection）	防止下游设备抢根	stp root-protection	同	配在上行口
拓扑变化（Topology Change）	STP 树变化的通知	stp tc-protection	同	频繁变化会抖全网
链路聚合（Link Aggregation）	多条物理链路捆绑成一条逻辑链路	Eth-Trunk	Bridge-Aggregation	名称差异大
链路聚合控制协议（LACP）	聚合的协商协议（802.3ad）	mode lacp-static	link-aggregation mode dynamic	语义相同
端口优先级/开销（Port Cost）	聚合与 STP 中的选路依据	stp cost	同	数值越小越优
堆叠（Stack）	多台设备合成一台逻辑设备	iStack / CSS	IRF	名称不同
多主检测（MAD，Multi-Active Detection）	防堆叠分裂后出现双主	MAD 相关	mad detect mode	⚠ 版本差异大

导读：三层是「以 IP 为中心」的世界。所有三层问题的排查都围绕两个问题：「路由表里有没有」和「下一跳通不通」。前者查 display ip routing-table，后者查 ping。

这一节的术语密度最高，建议按「路由从哪里来」分组记忆：静态路由（手工配，默认 preference 60）、OSPF（链路状态，preference 10）、BGP（外部路由，preference 255）。当一个目的网段同时有多条来源时，先比 preference（小者优），再比 cost（小者优），最后才是等价多路径。

VRRP 放在三层节里，是因为它的作用就是「提供一个虚拟的三层网关」，但它的优先级方向与路由相反，是本节最容易记混的对比。

42.4 三层与路由

「二层通不通」靠 MAC 表，「跨网段通不通」靠路由表。这一节是网络规模化的核心。

术语（中文全称 / 英文缩写）	一句话解释	华为	H3C	备注
三层转发（L3 Forwarding）	按路由表转发 IP 报文	同	同	会改 MAC、减 TTL
路由表（Routing Table）	「去哪个网段走哪个接口/下一跳」的表	display ip routing-table	同	最长匹配原则
下一跳（Next Hop）	报文要交给的下一台设备地址	同	同	需可达才能生效
最长匹配（Longest Prefix Match）	路由选路第一原则	同	同	24 位优于 16 位
路由优先级（Preference，华为）/ 管理距离	不同来源路由的可信度	ip route-static ... preference	同	数值越小越优先
度量值（Metric / Cost）	同一来源协议内部的开销	ospf cost	同	数值越小越优
静态路由（Static Route）	手工配置的路由	ip route-static	同	简单但不灵活
默认路由（Default Route）	匹配所有流量，0.0.0.0/0	0.0.0.0 0.0.0.0	0.0.0.0 0	写法差异
浮动静态路由（Floating Static Route）	高优先级的路由，主用做备份	preference 80	同	主链路断时生效
等价多路径（ECMP）	同一网段多条等价路由负载分担	同	同	可以提高带宽
路由递归（Recursive Lookup）	用下一跳再查一次路由	同	同	静态路由常见问题
策略路由（PBR，Policy-Based Route）	按策略而非目的地转发	traffic-policy 相关	policy-based-route	⚠ 结构不同
虚拟路由冗余协议（VRRP）	多台设备共享一个虚拟网关	vrrp vrid	vrrp vrid	优先级数值大者为主
开放最短路径优先（OSPF，Open Shortest Path First）	链路状态型内部网关协议	ospf 1	ospf 1	园区网主力
区域（Area）	OSPF 的分区，减少 LSDB 容量	area 0	同	骨干区必须 0
指定路由器（DR，Designated Router）	广播网段中选出的代表	同	同	减少 LSA 泛洪
链路状态通告（LSA）	OSPF 传递拓扑信息的基本单元	同	同	类型多达 7 种
被动接口（Passive Interface）	只收不发 OSPF 报文	silent-interface	同	配在接终端接口
边界网关协议（BGP，Border Gateway Protocol）	自治系统之间的路由协议	bgp	bgp	互联网核心协议
自治系统（AS，Autonomous System）	统一管理的网络集合	同	同	用 AS 号标识
内部 BGP / 外部 BGP（IBGP/EBGP）	AS 内部与 AS 之间的 BGP	同	同	IBGP 需全互联或 RR
路由反射器（RR，Route Reflector）	IBGP 中减少全互联的机制	reflector 相关	同	大网必用
中间系统到中间系统（IS-IS）	另一种链路状态内部网关协议	isis 1	同	运营商网常用
网络实体名称（NET，Network Entity Title）	IS-IS 的设备地址	network-entity	同	形如 49.0001…
路由策略（Route Policy）	过滤与修改路由	route-policy	同	过滤路由，不是过滤流量
前缀列表（Prefix List）	专门匹配路由网段的工具	ip ip-prefix	ip prefix-list	名称不同
地址前缀（Prefix）	网段加掩码长度的写法	同	同	如 192.168.10.0/24

导读：这一节的概念分为两类：接入认证（PPP/PPPoE）和用户管理（BRAS/QoS）。它们离普通局域网运维有点远，但只要涉及「家庭宽带」「校园网宿舍认证」「专线接入」，就会碰到。

关键理解：PPPoE 是「把 PPP 会话装进以太帧里」，所以 PPP 的认证方式（PAP/CHAP）原样适用；而 BRAS 是「负责这些会话的服务器」，它决定了「用户能不能上线、能分到什么地址、能跑多少带宽」。

42.5 广域与运营商接入

术语（中文全称 / 英文缩写）	一句话解释	华为	H3C	备注
点对点协议（PPP，Point-to-Point Protocol）	广域网点对点链路层协议	同	同	有 PAP/CHAP 认证
密码认证协议（PAP）	明文传输的用户名密码认证	同	同	不安全，少用
挑战握手认证协议（CHAP）	挑战-应答式认证，不传明文密码	同	同	PPP 常用
以太网点对点协议（PPPoE）	在以太网上承载 PPP（RFC 2516）	pppoe-client	同	家庭宽带常见
虚拟接口（VT，Virtual Template）	BRAS 上用于 PPPoE 会话的接口	Virtual-Template	Virtual-Template	每个用户一个 VA
宽带远程接入服务器（BRAS / BNG）	用户上网认证、计费、地址分配的中心	BRAS	BRAS	校园网/小区宽带核心
IP 接入（IPoE，IP over Ethernet）	用 DHCP 方式接入互联网	同	同	常配 Web 认证
会话（Session）	用户连接的生命周期	同	同	BRAS 按会话计费
服务质量（QoS，Quality of Service）	带宽、优先级、限速的管理机制	qos	同	限速要看清方向
承诺访问速率（CAR，Committed Access Rate）	流量限速的一种实现	qos car	同	限制带宽上限
流量整形（GTS，Generic Traffic Shaping）	超限流量缓存后平滑发送	同	同	与丢弃式限速不同

导读：安全与认证这一节的术语，实战价值最高的两组是 ACL 与安全策略（决定「放不放」）和 NAT（决定「地址怎么变」）。二者经常同时出现在同一个故障里，且顺序很重要：NAT 先于防火墙策略生效时，策略里看到的源地址已经被改过了。

另外提醒：「认证」和「授权」是两个不同的概念，合起来加上「计费」才是 AAA 三角。在配置时，认证对应 authentication-scheme，授权对应授权属性（如 ACL 授权、带宽授权），分开理解会更容易看懂配置结构。

42.6 安全与认证

术语（中文全称 / 英文缩写）	一句话解释	华为	H3C	备注
访问控制列表（ACL，Access Control List）	按五元组匹配流量的规则列表	acl number	acl advanced	逐条匹配，命中即停
包过滤（Packet Filter）	基于 ACL 决定放行或丢弃	traffic-filter	packet-filter	无状态
状态检测（Stateful Inspection）	记录会话，自动放行回程	会话表机制	同	防火墙核心
会话表（Session Table）	记录五元组与状态的表	display firewall session table	display session table	无会话 = 不通
安全区域（Security Zone）	把接口划分到不同信任级别	firewall zone trust	security-zone name Trust	名称略有差异
安全策略（Security Policy）	按区域、地址、服务放行或拒绝	security-policy	security-policy ip	默认拒绝
网络地址转换（NAT，Network Address Translation）	私网地址与公网地址的转换	nat outbound	nat outbound	出接口配置
地址端口转换（NAPT）	转换地址同时转换端口	nat outbound 默认	同	最常见形态
出接口 NAT / 简易 IP（Easy IP）	用出接口地址做 NAT	nat outbound	同	最省 IP
目的 NAT（NAT Server / 端口映射）	把外网的访问映射到内网服务器	nat server	nat server	发布内网服务
热备路由协议（HRP，Huawei Redundancy Protocol）	华为防火墙双机热备的同步协议	hrp 相关	—	H3C 用 IRF+VRRP
互联网协议安全性（IPSec）	网络层加密的 VPN 技术	ipsec proposal	ipsec transform-set	命令名不同
安全套接层 VPN（SSL VPN）	基于浏览器的远程接入	防火墙 USG：v-gateway <名> interface <口> private；路由器 AR：sslvpn gateway <名>	sslvpn gateway + sslvpn context	⚠ 结构不同；华为 USG 与 AR 的命令也不同，别混用
802.1X	基于端口的接入认证标准	dot1x	dot1x	需要客户端
门户认证（Portal）	通过网页输入账号密码认证	web-auth-server	portal web-server	校园网常用
远程认证拨号用户服务（RADIUS）	集中认证、授权、计费的协议	radius-server	radius scheme	端口 1812/1813
认证、授权、计费（AAA）	用户管理的三大功能	aaa	domain 体系	结构差异大
MAC 认证	用 MAC 地址作为身份认证	mac-authen 相关	同	无感知但可伪造
访客 VLAN（Guest VLAN）	未认证用户的受限 VLAN	同	同	只放行认证页面
DHCP 侦听（DHCP Snooping）	防止私接 DHCP 服务器	dhcp snooping	同	要配信任端口
IP 源保护（IPSG，IP Source Guard）	防止 IP 地址伪造	ip source check	ip verify source	名称不同
动态 ARP 检测（DAI，Dynamic ARP Inspection）	防 ARP 欺骗	arp anti-attack	相关命令	⚠ 版本差异

导读：无线是「概念比命令多」的典型。这一节最核心的四层抽象是：射频（Radio）→ 服务模板/VAP（SSID+安全+VLAN）→ 终端（STA）→ 漫游（ESS）。

理解无线的一个实用模型是「空口是一块共享的带宽」：同一个信道上的所有终端在抢同一个资源，所以「会不会干扰」比「信号强不强」更重要。这就是为什么高密度场景要把信道错开、频宽收窄、开启负载均衡。

两家的术语差异在无线里最明显：华为是「多模板组合」，H3C 是「服务模板一体化」。看到 vap-profile 想 service-template，反过来也一样。

42.7 无线局域网

无线是名词最多的一块，也是「两套概念体系」最明显的地方。

术语（中文全称 / 英文缩写）	一句话解释	华为	H3C	备注
无线局域网（WLAN，Wireless LAN）	用无线电代替网线的局域网	同	同	802.11 系列
无线控制器（AC，Access Controller）	集中管理 AP 的设备	AC	AC	旁挂/直连
无线接入点（AP，Access Point）	提供无线信号的设备	AP	AP	有胖瘦之分
胖 AP（FAT AP）	自带配置、独立工作的 AP	同	同	小场景用
瘦 AP（FIT AP）	依赖 AC 管理、由 AC 下发配置	同	同	大场景用
无线接入点控制与预配置协议（CAPWAP）	AP 与 AC 之间的控制协议	capwap source	同	UDP 5246/5247
AC 发现（AC Discovery）	AP 找到 AC 的过程	同	同	DHCP Option 43/DNS
服务集标识（SSID）	用户看到的无线网络名	ssid-profile	wlan service-template 中	华为独立模板
基本服务集（BSS）	一个 AP 提供的一个无线覆盖	同	同	以 BSSID 标识
基本服务集标识（BSSID）	AP 的 MAC，标识一个 BSS	同	同	通常等于 AP 射频 MAC
扩展服务集（ESS）	多个 BSS 组成的大覆盖	同	同	漫游发生在 ESS 内
虚拟接入点（VAP）	一个射频上模拟出的多个虚拟 AP	vap-profile	无独立概念	华为多一层抽象
无线服务模板（Service Template）	H3C 中 SSID + 安全 + VLAN 的组合体	vap-profile（对应）	wlan service-template	—
射频（Radio）	AP 的无线收发单元	radio 0/1	radio 1/2	2.4G/5G 各一个
信道（Channel）	无线工作频率的划分	channel	channel	2.4G 只有 3 个不重叠
频宽（Bandwidth）	信道占用的带宽	20mhz / 40mhz / 80mhz	channel band-width	越宽越易干扰
2.4GHz 频段	穿墙好、干扰多的频段	同	同	1/6/11 三个信道
5GHz 频段	干扰少、速率高的频段	同	同	商用主力
6GHz 频段	Wi-Fi 6E 新增频段	同	同	国内未开放
802.11n	Wi-Fi 4，支持 MIMO	同	同	2.4G/5G 双频
802.11ac	Wi-Fi 5，仅 5G，支持 MU-MIMO	同	同	主流
802.11ax	Wi-Fi 6，高密度场景优化	同	同	现网主力
多输入多输出（MIMO）	多天线提升速率	同	同	天线数决定流数
多用户 MIMO（MU-MIMO）	同时服务多个终端	同	同	需要终端支持
Wi-Fi 保护访问（WPA2/WPA3）	无线加密标准	security wpa2	akm mode 相关	WPA3 更新
预共享密钥（PSK，Pre-Shared Key）	用同一个密码接入	同	同	小场景常用
认证与密钥管理（AKM）	无线认证与密钥协商方式	同	akm mode psk	H3C 必配
漫游（Roaming）	终端从一个 AP 切到另一个 AP	同	同	无缝漫游需 802.11r
快速漫游（802.11r）	减少漫游时的认证延迟	ft 相关	同	语音场景必配
频谱导航（Band Steering）	引导终端优先连 5G	band-steer 相关	band-navigation	⚠ 命令形态不同
负载均衡（Load Balance）	把终端分散到多个 AP	load-balance 相关	同	高密度场景
信号强度（RSSI）	接收信号强度指标（dBm）	同	同	一般 > -70dBm 可用
空口利用率（Channel Utilization）	无线信道的繁忙程度	同	同	超过 70% 体验下降

导读：IPv6 的术语不多，但每一个都是「部署时必然踩到」的：NDP 替代了 ARP，SLAAC 替代了一部分 DHCP 的功能，双栈是过渡期唯一的现实方案。

入门时最容易困惑的是链路本地地址（fe80:: 开头）——它不需要配置、每块网卡自动生成，只在本链路内通信，所有 NDP 交互都基于它。看到「设备有 fe80 地址但没网」，要查的往往是 RA、优先级或上游路由。

42.8 IPv6

术语（中文全称 / 英文缩写）	一句话解释	华为	H3C	备注
互联网协议第六版（IPv6）	128 位地址的新一代 IP 协议	同	同	彻底解决地址不够
邻居发现协议（NDP，Neighbor Discovery Protocol）	IPv6 中替代 ARP 的协议	同	同	基于 ICMPv6
路由器请求/通告（RS/RA）	IPv6 主机获取路由器信息	同	同	SLAAC 的基础
无状态地址自动配置（SLAAC）	主机自己生成 IPv6 地址	同	同	不需 DHCP 服务器
动态主机配置协议第六版（DHCPv6）	IPv6 的地址分配协议	同	同	有无状态两种模式
双栈（Dual Stack）	设备同时运行 IPv4 与 IPv6	同	同	过渡期主流方案
OSPFv3	支持 IPv6 的 OSPF	ospfv3 1	ospfv3 1	与 IPv4 版独立进程
链路本地地址（Link-Local Address）	IPv6 中只在本链路有效的地址	fe80::	同	自动生成

导读：这一节的术语不直接参与业务转发，但决定了「出故障时你能不能查得到」。没配 Syslog 就没有历史日志，没配 NTP 日志时间就是乱的，没做配置备份就回滚不了。

一句话总结本节的价值：运维术语不是「锦上添花」，它是排障能力的地基。新手往往只关注「怎么让网络通」，而老手会先花一天时间把「日志、时间、备份、监控」配好——因为后者决定了前者的「可持续性」。

42.9 管理与运维

术语（中文全称 / 英文缩写）	一句话解释	华为	H3C	备注
简单网络管理协议（SNMP）	网络设备管理协议	snmp-agent	snmp-agent	v3 更安全
网络安全传输（NETCONF）	基于 XML 的设备配置协议	netconf	netconf	自动化运维基础
遥测（Telemetry）	主动推送监控数据的机制	telemetry	telemetry	毫秒级采集
系统日志（Syslog）	事件日志的集中收集	info-center	info-center	必须配
网络时间协议（NTP）	设备时间同步	ntp-service	同	日志分析的前提
安全外壳（SSH）	加密的远程登录方式	stelnet server enable	ssh server enable	替代 Telnet
远程登录（Telnet）	明文远程登录	telnet server enable	同	不推荐
控制台（Console）	设备的串口管理入口	同	同	波特率 9600
引导程序（BootROM / BootWare）	加载操作系统的引导程序	BootROM	BootWare	救砖用
补丁（Patch）	修复系统缺陷的文件	display patch-information	display version	⚠ 机制不同
版本（Version）	设备操作系统的版本号	display version	display version	升级前确认
界面操作系统（VRP / Comware）	华为/H3C 的网络操作系统	VRP	Comware	简写都是 V 系
诊断信息（Diagnostic Information）	一次性收集全部关键状态	display diagnostic-information	同	提工单必备
端口镜像（Port Mirroring）	复制流量到观察口抓包	observe-port	mirroring-group	命令名不同

导读：这一节是本章的精华。它不是「新术语」，而是把最容易互相搞混的成对概念拎出来单列。「判断口诀」那一列是可以直接背的。

使用建议：不要一次背完，而是在第一次遇到困惑时来这里找。比如「VLANIF 和子接口有什么区别」这个问题，几乎所有人在配第一个多 VLAN 上行时都会问。

42.10 易混淆术语对比

这一节专门处理「长得像但不是一个东西」的成对概念。这是新手最容易栽跟头的地方。

混淆对	区别一句话	判断口诀
VLANIF 与子接口	VLANIF 是「VLAN 的三层接口」，子接口是「一个物理口的多个逻辑三层口」	有 VLAN 用 VLANIF，连外网用子接口
Access 与 Trunk	Access 只属于一个 VLAN 不带标签，Trunk 承载多个 VLAN 带标签	「一个」用 Access，「多个」用 Trunk
Trunk 与 Hybrid	Trunk 的放行 VLAN 全带标签，Hybrid 可以逐个 VLAN 选带不带	Trunk 是固定规则，Hybrid 最灵活
STP 与 RSTP	RSTP 收敛更快，端口角色更多	新设备直接用 RSTP/MSTP
OSPF 与 BGP	OSPF 管网络内部，BGP 管网络之间	内部用 OSPF，外部用 BGP
NAT 与 PBR	NAT 改地址，PBR 改路径	地址不够用 NAT，选路不对用 PBR
ACL 与 route-policy	ACL 过滤「流量」，route-policy 过滤「路由」	管数据用 ACL，管路由用 route-policy
静态路由与 PBR	静态路由按目的地址，PBR 按策略	目的地决定看路由表，策略决定看 PBR
堆叠与聚合	堆叠把多台设备变一台，聚合把多条链路变一条	变「设备」还是变「链路」
Portal 与 802.1X	Portal 是网页认证，802.1X 是端口级认证	有网页弹窗是 Portal
胖 AP 与瘦 AP	胖 AP 自己管自己，瘦 AP 由 AC 管	有没有 AC 管
CAPWAP 与配置协议	CAPWAP 专门管 AP 与 AC 的隧道，不是通用配置协议	只在 WLAN 场景出现
热备（HRP）与 VRRP	HRP 同步「会话语义」，VRRP 只做网关冗余	防火墙双机讲 HRP
IRF 与 VRRP	IRF 是设备虚拟化，VRRP 是网关冗余	「并机」用 IRF，「冗余」用 VRRP
认证与授权	认证是「你是谁」，授权是「你能干什么」	三角形的前两角
频宽与速率	频宽是信道占用宽度，速率是实际传输速度	频宽宽不等于速度快
信号强度与速率	强度是功率，速率是协商值	强度高也可能速率低
带宽与延迟	带宽是能传多少，延迟是传多快	打游戏看延迟，下载看带宽
单模与多模光纤	单模传得远、多模传得近	看出来距离选
直通线/crossover	同类设备用交叉，不同类用直通（现代设备自动翻转）	现代设备基本不用管

导读：这一节是「只记得字母」时的入口。它的用法很简单：看到一个不认识的缩写，直接搜这一节。

顺带说明一个现象：网络术语的缩写有很强的历史包袱——很多缩写来自几十年前的协议名，在今天的产品功能里已经不完全对应了，但没人改。所以「缩写释义」本身就是一个需要小心的地方：不要假设缩写完全等于功能，要看它当前的实现。

42.11 缩写索引

如果只记得英文缩写，用这张表快速定位（按首字母排列）：

缩写	全称	所在节
AAA	Authentication, Authorization, Accounting	41.6
AC	Access Controller	41.7
ACE	Access Control Entry（ACL 中单条规则）	41.6
ACL	Access Control List	41.6
AP	Access Point	41.7
ARP	Address Resolution Protocol	41.2
AS	Autonomous System	41.4
BGP	Border Gateway Protocol	41.4
BPDU	Bridge Protocol Data Unit	41.3
BRAS	Broadband Remote Access Server	41.5
BSS	Basic Service Set	41.7
CAPWAP	Control and Provisioning of Wireless Access Points	41.7
CAR	Committed Access Rate	41.5
CHAP	Challenge Handshake Authentication Protocol	41.5
CSS	Cluster Switch System	41.3
DAI	Dynamic ARP Inspection	41.6
DHCP	Dynamic Host Configuration Protocol	41.3 / 41.6
DR	Designated Router（OSPF）	41.4
ECMP	Equal Cost Multi-Path	41.4
HRP	Huawei Redundancy Protocol	41.6
IGP	Interior Gateway Protocol（内部网关协议）	41.4
IRF	Intelligent Resilient Framework	41.3
IS-IS	Intermediate System to Intermediate System	41.4
LACP	Link Aggregation Control Protocol	41.3
LSA	Link State Advertisement	41.4
MAC	Media Access Control	41.2
MAD	Multi-Active Detection	41.3
MSTP	Multiple Spanning Tree Protocol	41.3
MTU	Maximum Transmission Unit	41.2
MU-MIMO	Multi-User MIMO	41.7
NAPT	Network Address Port Translation	41.6
NAT	Network Address Translation	41.6
NDP	Neighbor Discovery Protocol	41.8
NQA	Network Quality Analysis	41.9
NSSA	Not-So-Stubby Area（OSPF 特殊区域）	41.4
OSPF	Open Shortest Path First	41.4
OSPFv3	OSPF for IPv6	41.8
PBR	Policy-Based Routing	41.4
PoE	Power over Ethernet	41.2
PPP	Point-to-Point Protocol	41.5
PPPoE	PPP over Ethernet	41.5
PSK	Pre-Shared Key	41.7
PVID	Port VLAN ID	41.3
QoS	Quality of Service	41.5
RADIUS	Remote Authentication Dial-In User Service	41.6
RR	Route Reflector	41.4
RSTP	Rapid Spanning Tree Protocol	41.3
SSID	Service Set Identifier	41.7
STA	Station（无线终端）	41.7
STP	Spanning Tree Protocol	41.3
VAP	Virtual Access Point	41.7
VLAN	Virtual LAN	41.3
VRRP	Virtual Router Redundancy Protocol	41.4
VT	Virtual Template	41.5
WLAN	Wireless LAN	41.7

表中「所在节」指本章的节号，不是全书的章节号。

42.12 术语背后的三条设计思路

术语是「现象」，设计思路才是「本质」。这一节把前文反复出现的概念，归纳成三条贯穿全书的思路，帮你把 150 多条术语串成一张网。

42.12.1 思路一：分层，是为了把复杂度关进笼子

网络之所以要分层，不是为了好看，而是因为每层只用管自己的事。物理层管「电信号对不对」，二层管「同一个网段内找谁」，三层管「跨网段怎么走」，应用层管「业务能不能跑」。

这个分层模型落到排障上就是本章最常出现的一句话：「先分层，再缩小」。你不需要在脑子装下整个网络，只需要一次回答「问题在哪一层」。

同样地，三层的分工也是一种分层：接入只做二层，汇聚做网关，核心只转发。这种分工不是「谁高级谁上」，而是「让每台设备只做它最擅长的事」。

42.12.2 思路二：冗余，是为了让单点故障不致命

全书反复出现的 VRRP、Eth-Trunk、堆叠/IRF、双出口、双电源、双上行——全部服务于同一个目标：任何一台设备、任何一条链路挂了，业务不能断。

冗余的关键不是「多一份」，而是「切换要快且无感」。所以你会看到 preempt-mode timer delay（抢占延迟）、least active-linknumber（聚合最少成员数）、MAD 检测（防堆叠分裂）这类「切换细节」的配置。冗余设计做得好不好，看的不是「有没有备份」，而是「切换时用户有没有感觉」。

42.12.3 思路三：隔离，是为了把风险关在最小范围

VLAN 是隔离广播域，ACL 是隔离访问，安全区域是隔离信任级别，访客网络是隔离人群，端口隔离是隔离终端。几乎所有安全设计，本质都是「隔离」。

隔离的原则是「最小必要」：只放行需要的，其它一律拒绝。这就是为什么现代防火墙默认动作是拒绝——「拒绝」是安全的默认，「允许」需要显式说明理由。

理解这三条思路，再看前面 150 多条术语，你会发现它们其实只在回答三个问题：分层（怎么组织）、冗余（怎么可靠）、隔离（怎么安全）。技术会换、命令会变，但这三个问题是不变的。

42.13 本章小结

本章汇总了 110 余条网络术语，要点回顾：

• 术语不只是名词，它是「两家设备怎么翻译同一件事」的地图。看到 Eth-Trunk 就知道要找 Bridge-Aggregation。
• 易混淆对（41.10）比单条术语更实用，因为排障时纠结的往往不是「不懂一个词」，而是「分不清两个词」。
• 缩写索引（41.11）是随手查的入口，只记得英文时用它。
• 不同版本术语会变，尤其是 V5/V7、VRP5/VRP8 的表述差异，本文以 V7 与 V200R019+ 为准。

自测题

1. 华为的 Eth-Trunk 在 H3C 上叫什么？两者是不是一回事？
2. VLANIF 与子接口分别在什么场景下使用？
3. 安全策略默认拒绝时，为什么只配一条「trust 到 untrust 允许」就能让内网访问外网？
4. Portal 认证和 802.1X 认证最直观的区别是什么？
5. VRRP 的优先级与路由 preference 的数值方向分别是什么？为什么容易混淆？

1. 叫 Bridge-Aggregation（聚合接口），链路聚合的具体行为是同一件事，但命令形态完全不同：华为是 interface Eth-Trunk 1 + eth-trunk 1，H3C 是 interface Bridge-Aggregation 1 + port link-aggregation group 1。
2. VLANIF 用于给一个 VLAN 提供三层网关（VLAN 内终端的网关）；子接口用于把一个物理接口逻辑上分成多个三层口，典型场景是连接路由器的多 VLAN 上行。
3. 因为安全策略采用状态检测机制：放行「内到外」时会建立会话，回程报文命中会话即可通过，不需要单独配置反向策略。但访问防火墙自身（local 区域）不属于会话，需要单独放行。
4. Portal 是网页认证，用户在浏览器里输入账号密码；802.1X 是端口级认证，需要终端支持或安装客户端，认证发生在接入层，对用户是透明的。Portal 部署简单但安全性低，802.1X 安全性高但需要终端配合。
5. VRRP 优先级是「数值越大越优先」（默认 100），路由 preference 是「数值越小越优先」（静态默认 60）。两者方向相反，所以容易混淆——记一句「路由数字小才优，VRRP 数字大才优」。

---

关于本书：《华为 / H3C 网络设备典型功能配置详解》—— 面向国内高校/企业网络环境， 华为 VRP 与 H3C Comware 双厂商并排配置的实操教材，共 43 章。 全书所有命令尽量有官方出处，查不到的显式标注「待核实」。 返回系列目录