进阶 on Lutong's Homepage

华为H3C实战 | 第11章 OSPF 协议配置详解

Sat, 10 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 11 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 10 章静态路由与默认路由　下一篇：第 12 章 BGP 协议配置详解 →

本章导读：静态路由是"人手写地址条"，网络一大就管不住。OSPF 让每家都发一本通讯录，全村互相传抄，最后人手一本一样的，各自用同一套公式算最短路。本章讲透单区域、多区域、汇总、认证、虚连接这套组合拳。

本章结构：

11.1 功能原理与业务场景 —— 链路状态 vs 距离矢量的根本差别（传原始信息还是传结果）、“泛洪 → 人人同一份 LSDB → 各自跑 SPF"这条主线，配多区域拓扑
11.2 华为设备配置详解 —— 五个模板：单区域、多区域（ABR）、区域间汇总 + 外部路由汇总（ASBR）、认证、虚连接
11.3 H3C 设备配置详解 —— 视图结构对照（H3C 的 ospf → area 视图关系与华为不同）+ 完整模板
11.4 命令对照表 —— 两家并排
11.5 配置验证 —— display ospf peer 看状态、display ospf lsdb、display ospf routing 三层递进验证
11.6 排错与故障树 —— 邻居卡住的故障树：Down / Init / ExStart 各个状态分别意味着什么（Init 常见是单通 ACL 或认证失败）
11.7 新手踩坑 —— silent-interface、network 宣告网段不覆盖接口地址
11.8 本章小结 —— 要点清单 + 自测题

重点提示：OSPF 出问题 90% 是邻居没起来，先在 11.6 找准邻居卡在哪个状态再动手——卡在 Init 说明 Hello 到了但对方没认出你，优先查单向 ACL 挡 224.0.0.5 和认证参数；display ospf error 里的 auth failure 计数是三分之一定位法。第一次配多区域，直接抄 11.2 的模板二、三。 关联章节：前置的路由表与优先级概念见第 10 章；跨 AS、对接运营商用 BGP 见第 12 章；大型网络的另一种链路状态协议 IS-IS 见第 13 章；重发布和过滤路由用 route-policy 见第 17 章。

华为H3C实战 | 第14章 NAT 与地址转换

Wed, 07 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 14 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 13 章 IS-IS 协议配置详解　下一篇：第 15 章 PPP 与 PPPoE →

本章导读：公司内部每人一个分机号，外面只知道总机号——NAT 就是这套"总机转分机"，把几乎无限的私网设备塞进有限的公网地址。本章讲清出方向 NAT、地址池，以及"NAT 配了却还是上不了网"的三层排查法。

本章结构：

14.1 功能原理与业务场景 —— 总机/分机的比喻、RFC 1918 三个私网段、NAT 会话表（五元组映射）与报文的地址改写过程
14.2 华为设备配置详解 —— 老式 AR 风格模板、逐行讲解，以及四个设计要点：为什么 nat outbound 后面 ACL 是必须的、地址池大小怎么估算、NAT 与安全策略谁先谁后、NAT 之后怎么审计
14.3 H3C 设备配置详解 —— H3C 的 nat outbound 写法与逐行坑点对照
14.4 命令对照表 —— 两家并排
14.5 配置验证 —— display nat session / display nat outbound 看会话与规则命中
14.6 排错与故障树 —— 三层排查：流量到没到出口 → 有没有建会话（ACL 匹配计数是否增长）→ 会话建了回包通不通
14.7 新手踩坑 —— NAT 配在错误的接口方向、ACL 匹配不上却不报错
14.8 本章小结 —— 要点清单 + 自测题

重点提示：内网不能上网，按 14.6 的三层从上往下走，先确认包有没有到出口设备。“NAT 看着配了但不生效"绝大多数是 ACL 没匹配上——看 display acl 2000 的匹配计数有没有涨，比反复看配置快得多。防火墙上做 NAT 还要注意策略顺序（第 26、27 章）。 关联章节：出口路由（默认路由指向运营商）见第 10 章；家庭/企业拨号拿到公网地址见第 15 章；防火墙上的 NAT 与安全策略顺序见第 27 章；BRAS 侧的地址转换见第 31 章。

华为H3C实战 | 第15章 PPP 与 PPPoE

Tue, 06 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 15 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 14 章 NAT 与地址转换　下一篇：第 16 章 IPv6 基础配置与地址自动配置 →

本章导读：一根线、两台机器，先"寒暄"、再"核工牌"、最后"交换名片"——这套规矩就是 PPP。PPPoE 把这套电话礼仪搬到了以太网上，你家光猫拨号拿到的地址就是这么来的。本章既讲路由器当 PPPoE 服务器，也讲当客户端去对接运营商。

本章结构：

15.1 功能原理与业务场景 —— PPP 三件套（LCP 协商参数 / PAP-CHAP 认证 / NCP-IPCP 分配地址），以及 PPPoE 的发现 + 会话两阶段
15.2 华为设备配置详解 —— PPPoE 服务器端模板、客户端模板，PAP 与 CHAP 的配置差异、CHAP 的单向与双向、MP 骨架，对接运营商的实战要点，以及 15.2.6 一个完整的可视化拨号过程（分四个时间点看状态）
15.3 H3C 设备配置详解 —— H3C 的 ppp pap/chap、虚拟模板与逐行讲解
15.4 命令对照表 —— 两家并排
15.5 配置验证 —— display pppoe-client session、display interface Virtual-Template，附小微接入组网的完整验收清单
15.6 排错与故障树 —— 分层往下：物理层 → 发现阶段（关键分水岭）→ PPP 协商（LCP 卡住多半是认证方式不一致）
15.7 新手踩坑 —— 物理口没挂进拨号组、PAP/CHAP 两端不一致
15.8 本章小结 —— 要点清单 + 自测题

重点提示：拨号失败别一上来查认证，先用 15.2.6 的四个时间点判断"卡在哪一步"：有 PADI 无 PADO 是服务器侧或二层不通，有 PADO 无 PADR 多半是客户端物理口没挂进拨号组。然后在 15.6 对应分支往下查。 关联章节：PPP 链路之上的静态/默认路由见第 10 章；出口 NAT 见第 14 章；PPPoE 在运营商侧的大规模应用（BRAS）见第 32 章；PPPoE 用户的认证计费见第 33 章。

华为H3C实战 | 第16章 IPv6 基础配置与地址自动配置

Mon, 05 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 16 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 15 章 PPP 与 PPPoE 　下一篇：第 17 章 ACL 与路由策略 →

本章导读：IPv4 地址像 8 位老式电话号码，早发完了，只能靠 NAT 搞"一栋楼一个总机"。IPv6 把地址扩到 128 位，顺便改了地址自动配置、去掉了广播。但写法和邻居发现全变了，新手的坑也跟着换了地方。

本章结构：

16.1 功能原理与业务场景 —— 冒号十六进制的写法与两条简写规矩（省前导 0、双冒号只能用一次）、地址分类与"不再有广播"
16.2 华为设备配置详解 —— 双栈 + SLAAC + 静态路由完整模板、为什么要 ipv6 enable 两次、SLAAC 还是 DHCPv6 先选对路线、IPv6 地址规划四步、DHCPv6 与 OSPFv3 骨架、IPv6 ACL
16.3 H3C 设备配置详解 —— H3C 侧差别逐条对照
16.4 命令对照表 —— 两家并排
16.5 配置验证 —— display ipv6 interface brief、display ipv6 neighbors，附一份可以打印贴墙的验收清单
16.6 排错与故障树 —— IPv6 独有的"自动配置分支"：PC 没有 fe80:: → 有 fe80 但拿不到全局地址（查 RA 是否被抑制）→ 有地址但上不了网（查 IPv6 默认路由和 DNS）
16.7 新手踩坑 —— RA 抑制、双冒号写两次
16.8 本章小结 —— 要点清单 + 自测题

重点提示：IPv6 排错的眼睛是 fe80:: 链路本地地址——连它都没有，说明 IPv6 在终端侧就没开，后面全是白查，这是 16.6 第 1 问。终端有地址但上不了网，先看有没有 ipv6 route-static :: 0 默认路由和 IPv6 DNS，NAT 那套经验在这里不直接适用。 关联章节：IPv4 的地址与路由基础见第 10 章；OSPFv2 的机制见第 11 章（OSPFv3 的差别在 16.2.6 单独记了三条）；IS-IS 单进程双栈见第 13.2.4 节；IPv6 ACL 与路由策略见第 17 章。

华为H3C实战 | 第17章 ACL 与路由策略

Sun, 04 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 17 / 43 篇）　·　第二卷路由与广域网篇 —— 让数据找到路

← 上一篇：第 16 章 IPv6 基础配置与地址自动配置　下一篇：第 18 章 WLAN 体系与基本概念 →

本章导读：小区保安记不住每张脸，但可以定一张规则表逐条比对——这是 ACL。路由策略更进一步：不光决定放不放行，还能改属性影响全网选路。两者的共同点是——配错了通常不报错，只是静默不生效。

本章结构：

17.1 功能原理与业务场景 —— ACL（对数据报文）与路由策略（对路由条目）的本质区别对照表：作用对象、调用点、匹配依据全不同
17.2 华为设备配置详解 —— 配前三个问题（这 ACL 给谁用/默认动作/匹配顺序）、四个模板（高级 ACL 包过滤、时间范围 ACL、前缀列表 + route-policy 控制 OSPF→BGP 重发布、策略路由 PBR）、route-policy 的 node 与 if-match 匹配动作四个进阶要点
17.3 H3C 设备配置详解 —— 华为与 H3C 的核心差异总结，外加一次完整的策略设计演练
17.4 命令对照表 —— 两家并排
17.5 配置验证 —— display acl 逐条看匹配计数，是唯一的真相来源
17.6 排错与故障树 —— “先撤掉所有 ACL 试试” → 查匹配计数 → 查**通配符掩码（反掩码）**写没写反 → 查时间范围与设备时钟
17.7 新手踩坑 —— 反掩码写反、以为 route-policy 没匹配上会默认放行（实际是最终拒绝）
17.8 流量镜像（端口镜像） —— 排障的"眼睛"：镜像 ≠ 阻断、方向 inbound/outbound/both 怎么选（排障永远用 both）、VLAN Tag 带不带、华为 observe-port 与 H3C mirroring-group 两套配置、万兆镜像到千兆口会丢包
17.9 本章小结 —— 要点清单 + 自测题

重点提示：业务不通又找不到原因，直接按 17.6 第 1 步"撤掉 ACL 试试"，一刀切下去就能判定是不是 ACL 的事。第二条铁律：filter-policy 不影响直连路由，route-policy 没命中任何 node 就是拒绝——这两条记不住，时间全花在怀疑人生上。如果 ACL 排查完还是不通，就去 17.8 配镜像抓包——它是判断"报文到底发没发出去、回没回来"的唯一直接证据。 关联章节：ACL 常出现在 NAT（第 14 章）、包过滤和路由过滤里，机制在本章；filter-policy 用在 OSPF/BGP 上见第 11、12 章；防火墙的安全策略是 ACL 思路的进阶版（第 26、27 章）；端口侧的流量控制见第 9 章。

华为H3C实战 | 第19章 AP 上线配置

Fri, 02 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 19 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 18 章 WLAN 体系与基本概念　下一篇：第 20 章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE） →

本章导读：AP 上线就是新开的门店怎么找到总部：先拿门牌号（DHCP 拿管理 IP）、打听总部电话（发现 AC）、总部核对身份（AP 认证），最后领走经营手册。哪一步断了，现象都只有一句"AP 不上线"——本章帮你判断断在第几步。

本章结构：

19.1 功能原理与业务场景 —— 上线全过程的四步拆解、时序图，以及 19.1.3 “AP 拿的是什么配置”（CAPWAP 到底下发了什么）
19.2 华为设备配置详解 —— 六步走：DHCP 的 Option 43（多个 AC 时怎么写）→ CAPWAP 源接口 → AP 认证模式 → 添加 AP/改名/分组 → AP 组挂模板 → 固件升级；再附现场批量导入、上线验收清单和配置备份习惯
19.3 H3C 设备配置详解 —— H3C 的 AP 管理模型、完整模板、手工建 vs 自动发现两条路、逐行讲解
19.4 命令对照表 —— 两家并排
19.5 配置验证 —— 华为侧从下往上验、H3C 侧、以及交换机侧交叉验证（这一层最容易漏）
19.6 排错与故障树 —— AP 不上线完整故障树 + 标准排查顺序（从物理到 AC，一步都别跳）
19.7 新手踩坑 —— 上来就查 AC 配置，结果是网线没插紧
19.8 本章小结 —— 要点清单 + 自测题

重点提示：AP 不上线，先看 AP 的灯（19.6.2 第 1 步），再严按"物理 → DHCP → 发现 AC → 认证 → 模板绑定"的顺序往下走，别跳步。两个高频细节：Option 43 里的地址必须等于 AC 的 CAPWAP 源地址（十六进制别算错），AP 口 PVID 必须是管理 VLAN。 关联章节：前置的 AP/AC 体系与 CAPWAP 隧道概念见第 18 章；DHCP 地址池与 Option 见第 8 章；AP 上线后配 SSID 和密码见第 20 章；AC 双机备份见第 23 章。

华为H3C实战 | 第20章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）

Thu, 01 Oct 2026 10:00:00 +0800

📚 本系列共 43 篇（第 20 / 43 篇）　·　第三卷无线篇 —— 把网络甩到空中

← 上一篇：第 19 章 AP 上线配置　下一篇：第 21 章企业级无线认证 →

本章导读：上一章门店开张了，这一章讲菜谱：Wi-Fi 叫什么名、怎么加密、客人连上进哪个网段、用什么信道多大功率。华为是 SSID/安全/VAP/AP 组四模板拼装，H3C 四样塞进一个服务模板——两家都有"漏一步全不对"的开关。

本章结构：

20.1 功能原理与业务场景 —— 四大模板各管什么、为什么"名字"和"密码"是两个独立模板、一个 SSID 在 AP 上长什么样，以及 20.1.5 排障视角：配错在哪一层，症状就断在哪一步
20.2 华为设备配置详解 —— 接入交换机侧要放行什么、AC 侧"四步建模板 + 一步绑定"、WPA3-SAE 写法、PMF（受保护管理帧，官方缺省不使能）、兼容老终端的过渡写法、信道与功率的手动/自动两套方案，以及三个 SSID（办公/访客/IoT）进阶模板和单 AP 调优
20.3 H3C 设备配置详解 —— H3C 的服务模板模型（必须 service-template enable，不敲这句配置全对就是不下发）、完整模板与逐模板对照，以及"交换机侧配漏了会怎样"
20.4 命令对照表 —— 两家并排
20.5 配置验证 —— 华为三层验证法（display vap ssid 看 Status）、H3C 侧、端到端验证、空口视角验证
20.6 排错与故障树 —— 分阶段故障表（搜不到 / 连不上 / 拿不到 IP / ping 不通网关 / 能 ping 通打不开网页）、频繁掉线、一个"照抄也连不上"的真实案例
20.7 新手踩坑 —— 漏绑定 AP 组、H3C 漏 enable
20.8 本章小结 —— 要点清单 + 自测题

重点提示：先看 20.1.5 那张"配错位置 → 断在第几步"的表，它决定了你该查哪一节——搜不到就查模板绑定，搜到连不上就查安全模板，有 IP 但不通就查 VLAN 与转发方式。配完第一件事：display vap ssid xxx 看是不是全 ON。 关联章节：AP 怎么上线见第 19 章；认证体系与 RADIUS 见第 21 章；漫游与信号优化见第 22 章；出口路由和 NAT（“能 ping 通网关但打不开网页”）见第 10、14 章。

华为H3C实战 | 第27章防火墙 NAT 与部署模式

Thu, 24 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 27 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 26 章防火墙安全区域与基本策略　下一篇：第 28 章防火墙双机热备 →

本章导读：NAT 是"公司前台"——出去的改寄件人，进来的改收件人。本章重点不是 NAT 怎么配，而是NAT 和安全策略谁先谁后：目的地址看转换后、源地址看转换前，这一条写反了，策略永远不命中。

本章结构：

27.1 功能原理与业务场景 —— SNAT / DNAT / 双向 NAT 各管什么，报文处理的"先会话→再目的 NAT→再策略→最后源 NAT"四步顺序，Easy IP / NAPT / No-PAT / Smart NAT 怎么选
27.2 华为设备配置详解 —— NAT 策略、NAT Server、地址池与黑洞路由的完整模板
27.3 H3C 设备配置详解 —— H3C 侧对应写法与差异标注
27.4 华为 / H3C 命令对照表
27.5 配置验证 —— NAT 会话表、地址池使用率、Server-map 表怎么看
27.6 排错与故障树 —— “外网访问不到服务器"“内网上不了网"“时通时不通"的分支定位
27.7 新手踩坑与注意事项
27.8 本章小结

重点提示：任何"NAT 配了但不通"的问题，先回 27.1.3 对一遍地址——安全策略里的目的地址必须是转换后的私网地址。多公网 IP 的现场，别一股脑塞进源 NAT 地址池，先读 27.1.4 最后一段再决定。老设备的 nat outbound 写法和本本 nat-policy 不能混用。 关联章节：防火墙区域与安全策略见第 26 章；NAT 的协议机制与私网地址规划见第 14 章；防火墙上的 IPS 与安全策略挂载关系见第 29 章。

华为H3C实战 | 第30章设备管理安全与等保基线

Mon, 21 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 30 / 43 篇）　·　第四卷设备与安全篇 —— 路由器与防火墙

← 上一篇：第 29 章防火墙高级功能　下一篇：第 31 章 BRAS 定位与组网 →

本章导读：前面几章都在让业务通，这一章反过来问：谁有资格改这台设备、怎么证明他是他、干了什么有没有留痕。本章把等保 2.0 三级的要求逐条翻译成设备命令，最后给一份可勾选的基线清单。

本章结构：

30.1 功能原理与业务场景 —— 管理面安全的三层堆叠（管理网段 / ACL 限源 / AAA / 日志+NTP）、从路由器转岗的安全思维差别，以及等保条款到配置项的映射表
30.2 华为设备配置详解 —— SSH 替换 Telnet、本地用户与权限分级、AAA 对接 RADIUS/TACACS+、SNMP v2c/v3、日志与 NTP、攻击防范
30.3 H3C 设备配置详解 —— H3C 侧对应命令与差异
30.4 华为 / H3C 命令对照表
30.5 配置验证 —— 账号、权限、日志外发、时钟同步逐项确认
30.6 排错与故障树 —— “SSH 登不上"“日志收不到"“时间不对"的定位
30.7 等保 2.0 三级基线配置清单 —— 逐条可勾选的落地清单
30.8 本章小结

重点提示：要过等保就直接用 30.7 的清单当施工单，一条一条打勾；日常运维先做 30.2 里的"关 Telnet 开 SSH + 一人一账号 + 日志外发 + NTP"四件事，性价比最高。30.1.3 提醒过：只配 ACL 不配 AAA 和日志，查不出是谁干的。 关联章节：命令行视图与用户权限基础见第 1 章；设备基础管理（保存、升级、日志）见第 1 章；ACL 的写法见第 17 章；防火墙上的管理面放行（local 区域）见第 26 章。

华为H3C实战 | 第31章 BRAS 定位与组网

Sun, 20 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 31 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 30 章设备管理安全与等保基线　下一篇：第 32 章 BRAS PPPoE 服务器配置 →

本章导读：BRAS 不是"更贵的路由器"，它是在网络入口给每个用户建一个有身份、有状态、有额度的会话。本章把 BRAS 在宽带网里的位置、A 面/B 面接口分层、VT 与地址池这套反直觉模型讲清楚，是后面五章的地基。

本章结构：

31.1 功能原理与业务场景 —— BRAS 与普通路由器"无状态 vs 有状态"的根本差异、宽带接入四段模型、A 面/B 面与地址池的逻辑网关、PPPoE 与 IPoE 两条接入路线、BNG 演进
31.2 华为设备配置详解 —— 登录与视图地图、A/B 面接口与 VT、地址池、域的骨架配置
31.3 H3C 设备配置详解 —— H3C 侧对应模型与写法差异
31.4 华为 / H3C 命令对照表
31.5 配置验证 —— 会话表、地址池、VT/VA 状态怎么看
31.6 常见概念混淆逐条澄清 —— VT 与 VA、域与方案、地址池与接口 IP 等六组高频混淆
31.7 排错与故障树 —— 定位级的总故障树（具体命令在第 36 章）
31.8 新手踩坑与注意事项
31.9 本章小结
31.10 本章与后续章节的关系 —— Part E 六章的依赖关系图

重点提示：读 BRAS 卡壳先查 31.6——一半的困惑是概念串了，不是命令不会。想反了的一点：用户网关不配在接口上，而是地址池里的逻辑网关。31.10 那张图建议先看，能看出"哪章必须按顺序读"。 关联章节：PPPoE 从 PADI 到 IPCP 的完整流程见第 32 章；AAA 与 RADIUS 对接见第 33 章；IPoE 与 Portal 见第 34 章；用户限速与 QoS 见第 35 章；集中排错见第 36 章。

华为H3C实战 | 第32章 BRAS PPPoE 服务器配置

Sat, 19 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 32 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 31 章 BRAS 定位与组网　下一篇：第 33 章 AAA 认证与 RADIUS 对接 →

本章导读：PPPoE 让以太网这种广播网冒充成一对一专线，于是才有了一人一账号、一人一地址、一人一会话。本章把 PADI/PADO/PADR/PADS 到 LCP、认证、IPCP 的上线全流程和 BRAS 侧完整配置讲透。

本章结构：

32.1 功能原理与业务场景 —— PPPoE 为什么存在、上线九步报文流程图、四个发现报文怎么记、BRAS 侧 VT/域/地址池 /AAA 各在什么位置起作用
32.2 华为设备配置详解 —— VT 接口、PPPoE 服务器、地址池、AAA 对接的完整配置模板
32.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
32.4 华为 / H3C 命令对照表
32.5 配置验证 —— 拨号成功后该看到哪些会话与接口状态、地址分配是否正常
32.6 排错与故障树 —— “卡在哪个报文"定位法，逐阶段分支
32.7 新手踩坑与注意事项
32.8 本章小结

重点提示：配之前先背 32.1.2 那张报文表，排错时全靠"用户卡在哪个报文"来定位；上线后一定用 32.5 验地址与计费是否都起来了——能上网但没账单是常见假成功。改 VT 参数必须安排用户重新拨号，原理见第 31 章 31.6。 关联章节：BRAS 定位、VT/VA 与 A/B 面模型见第 31 章；认证与计费的 RADIUS 对接见第 33 章；PPP 与 PPPoE 协议原理见第 15 章。

华为H3C实战 | 第33章 AAA 认证与 RADIUS 对接

Fri, 18 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 33 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 32 章 BRAS PPPoE 服务器配置　下一篇：第 34 章 IPoE 接入与 Web/Portal 认证 →

本章导读：BRAS 不做决策只做执行——账号在 RADIUS，带宽属性也在 RADIUS，BRAS 只是照着属性去执行。本章把 AAA 三件套、RADIUS 报文交互和两家设备上的域/方案/服务器模板配置讲清楚。

本章结构：

33.1 功能原理与业务场景 —— 认证/授权/计费各管什么、RADIUS 报文往返全过程（Access-Request → Accept 带授权属性 → 计费 Start/Stop）、为什么账号必须集中管理、认证通过后被拒的三种常见原因
33.2 华为设备配置详解 —— RADIUS 服务器模板、认证/计费方案、域与地址池绑定的完整模板
33.3 H3C 设备配置详解 —— RADIUS scheme 写法与差异标注
33.4 华为 / H3C 命令对照表
33.5 配置验证 —— 在线用户、认证失败记录、RADIUS 计数、计费报文状态
33.6 排错与故障树 —— “密码对但认证失败"“能认证但没计费"的分支定位
33.7 新手踩坑与注意事项
33.8 本章小结

重点提示：认证失败先分清是"BRAS 根本没发请求”（域/服务器模板问题）还是"服务器回了 Reject”（账号或属性问题），33.1.2 的报文图就是判断依据；想改限速却发现改 BRAS 没用，那是要改 RADIUS 属性——见 35.1 开头。 关联章节：PPPoE 服务器上线流程见第 32 章；IPoE 场景下的 Portal 与 RADIUS 见第 34 章；属性下发的执行侧（限速、ACL）见第 35 章；AAA 通用认证（设备管理登录）见第 30 章。

华为H3C实战 | 第34章 IPoE 接入与 Web/Portal 认证

Thu, 17 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 34 / 43 篇）　·　第五卷 BRAS 与认证计费篇 —— 大规模用户接入

← 上一篇：第 33 章 AAA 认证与 RADIUS 对接　下一篇：第 35 章 BRAS 用户策略与 QoS →

本章导读：PPPoE 要求用户先装拨号软件，酒店商场显然做不到。IPoE 反过来：先给地址、再在网页上补认证——这个顺序决定了它零配置的便利，也带来了"先给了地址就等于进了门"的风险。

本章结构：

34.1 功能原理与业务场景 —— 两种接入顺序的差异、DHCP 触发会话的十步交互、未认证/预认证/已认证三种状态各区能干什么
34.2 华为设备配置详解 —— IPoE 会话参数、DHCP 触发、Portal 认证对接的完整模板（含预认证 ACL）
34.3 H3C 设备配置详解 —— H3C 侧写法与差异标注
34.4 华为 / H3C 命令对照表
34.5 配置验证 —— 在线用户状态、预认证 ACL 是否生效、Portal 跳转是否正常
34.6 排错与故障树 —— “拿到 IP 但弹不出页面"“页面弹了认证不过"的分支定位
34.7 新手踩坑与注意事项
34.8 本章小结

重点提示：调不完别改 BRAS 配置，先确认 34.1.2 第②步"DHCP 触发会话"到底建没建起来；验证时一定要检查预认证 ACL 有没有配严——只给 Portal 和 DNS 放行才叫安全，忘了配就是开放网络（见 34.1.1 的缺点段）。 关联章节：PPPoE 的"先认证后进门"对照见第 32 章；RADIUS 属性与 Portal 服务器不用见第 33 章；DHCP 地址池与 DHCP Snooping 见第 8 章。

华为H3C实战 | 第37章校园网综合案例

Mon, 14 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 37 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 36 章 BRAS 排错专题　下一篇：第 38 章小型办公网从零配置 →

本章导读：前面几十章都是零件，这一章把零件装成一台能跑的机器：一所 3000 个有线信息点、120 台 AP、双运营商出口的中等规模校园网，从需求清单一路讲到机柜里最后一根网线。

本章结构：

37.1 案例背景与总体设计 —— 需求清单、三层架构为什么这么分、VLAN/IP 规划表、带宽与设备选型的算账过程、VLAN 规划的四个错误样本
37.2 华为设备完整配置 —— 出口路由器、核心、汇聚、接入、AC 旁挂、Portal+RADIUS、双出口备份、核心双机逐台给全
37.3 H3C 设备完整配置 —— 同构拓扑的 H3C 版逐台配置，附 H3C 侧三个"先记住"和无线调试顺序
37.4 华为 / H3C 命令对照表
37.5 上线步骤与验证清单 —— 上线顺序（千万别倒着来）、两侧验证命令、割接前逐项打勾的验收清单
37.6 排错与故障树 —— 割接排期与回滚预案、分层排错法、三类最典型故障
37.7 新手踩坑与注意事项
37.8 本章小结

重点提示：37.1.4 的规划表是整章的地基，配错一个 VLAN 后面全返工，动手前先抄下来；真实施工按 37.5.1 的顺序走，倒序一定返工；割接前把 37.5.4 的验收清单打满勾，同时准备好 37.6.0 的回滚预案。 关联章节：VLAN/STP/聚合/网关见第 3~~6 章；OSPF 见第 11 章；AC 与 AP 上线见第 19 章；Portal 与 RADIUS 见第 21 章；BRAS 侧的认证计费见第 31~~35 章。

华为H3C实战 | 第39章典型组网排障实录

Sat, 12 Sep 2026 10:00:00 +0800

📚 本系列共 43 篇（第 39 / 43 篇）　·　第六卷实战与附录篇 —— 把它们拼起来

← 上一篇：第 38 章小型办公网从零配置　下一篇：第 40 章华为 / H3C 命令速查字典 →

本章导读：真实排障不是"症状→原因→命令"三步走，而是你手上只有一个模糊现象、一堆可能原因和 30 分钟时间压力。本章用五个真实场景演一遍从"不知道往哪查"到"确定是这里"的全过程。

本章结构：

39.1 排障的底层方法论 —— 五层分层图、时间线图、复现路径图、先看后改原则、三类"假现象"、以及一条真实的 15 分钟排障时间线
39.2 场景一：跨 VLAN 不通
39.3 场景二：OSPF 邻居起不来
39.4 场景三：AP 不上线
39.5 场景四：NAT 后外网访问得了，内网访问不了
39.6 场景五：无线网速慢
39.7 排障工具箱与检查清单 —— 五个场景的共同模式、常用命令速查、现场必带的五个真相、抓包怎么用
39.8 本章小结

重点提示：每个场景的"先怀疑什么"那一小节最值钱，直接看它就能少走一大半弯路；手上的问题不属于这五个场景，先看 39.7.1 提炼的共同模式再套。用户描述不算事实，按 39.1.4 用数据（源 IP、目的 IP、时间点、截图）替换描述后再动手。 关联章节：VLAN 与 trunk 见第 3 章；OSPF 见第 11 章；AP 上线见第 19 章；NAT 见第 14、27 章；无线优化见第 22 章；无线故障全景见第 24 章。

进阶 on Lutong's Homepage

华为H3C实战 | 第11章 OSPF 协议配置详解

华为H3C实战 | 第14章 NAT 与地址转换

华为H3C实战 | 第15章 PPP 与 PPPoE

华为H3C实战 | 第16章 IPv6 基础配置与地址自动配置

华为H3C实战 | 第17章 ACL 与路由策略

华为H3C实战 | 第19章 AP 上线配置

华为H3C实战 | 第20章 WLAN 基础业务配置（WPA2-PSK / WPA3-SAE）

华为H3C实战 | 第27章 防火墙 NAT 与部署模式

华为H3C实战 | 第30章 设备管理安全与等保基线

华为H3C实战 | 第31章 BRAS 定位与组网

华为H3C实战 | 第32章 BRAS PPPoE 服务器配置

华为H3C实战 | 第33章 AAA 认证与 RADIUS 对接

华为H3C实战 | 第34章 IPoE 接入与 Web/Portal 认证

华为H3C实战 | 第37章 校园网综合案例

华为H3C实战 | 第39章 典型组网排障实录

华为H3C实战 | 第27章防火墙 NAT 与部署模式

华为H3C实战 | 第30章设备管理安全与等保基线

华为H3C实战 | 第37章校园网综合案例

华为H3C实战 | 第39章典型组网排障实录