博文目录：
一、H3C的由来
1、H3C产品体系
2、H3C与Cisco命令对比
二、H3C基础配置
1、主机名与接口配置
2、配置Telnet接入（用户名和密码双认证）
3、配置静态默认路由
4、配置VLAN与Trunk
5、配置ACL
6、配置NAT
7、配置策略路由
一、H3C的由来
H3C的前身华为3COM公司，是华为与美国3COM公司的合资公司。2006年11月，华为将其在3COM中49%股权以8.8亿美元卖给3COM。2007年4月，公司正式更名为“杭州华三通信技术有限公司”，简称“H3C”。
当前数据通信市场主要分为电信运营商和企业网市场，华为一直专注于运营商市场，而H3C主要专注于企业网市场。Cisco的业务则横跨运营商和企业网市场，并在这两个市场上保持一定的领先地位。在运营商市场上华为是Cisco的主要对手，在企业网市场上H3C是Cisco的主要对手。Cisco在能源、金融、国际企业、电力等行业有优势，而H3C在政府、烟草、交通、中小型企业及相关的政府采购有优势。在中国路由器与交换机领域，H3C的市场份额已位居第一。
1、H3C产品体系
经过多年的发展，H3C网络产品线已经具有业界最全的网络产品，包括全系列路由器、交换机、WLAN、ICG信息通信网关和业务软件产品。同时H3C始终探索客户需求，为用户提供新一代统一交换架构数据中心解决方案、IPv6解决方案、虚拟园区网解决方案、园区有线无线一体化解决方案、统一智能管理解决方案、EAD解决方案、3G路由接入解决方案、广电双向改造解决方案、可运营可管理无线宽带解决方案等一系列解决方案。目前其产品和解决方案的应用已经覆盖全球近百个国家和地区，承建了国家大剧院、香港地铁、国家图书馆、故宫博物院、青藏铁路等重大项目。
依托在IP技术领域的深厚积累，H3C的产品体系主要包括IP网络产品、IP无线产品、IP安全产品、IP存储产品、IP多媒体产品、IP管理产品和培训产品。下面简单给大家介绍一下IP网络产品包含的路由系列产品和交换系列产品。
1)路由器系列产品
H3C的路由器产品线与Csico路由器存在许多相似之处，其主要产品系列也都是针对不同网络规模用户而开发的，如针对小型企业的ER（Enterprise Router,企业路由器）系列、针对中型企业的MSR（Multiple Services Router，多业务路由器）系列、针对大型企业和运营商的SR（Service Router，业务路由器）系列，如下图：
其对应的应用环境和主要功能如下所述：
ER系列路由器：主要应用于中小型企业的宽带接入低端路由器系列，主要定位于以太网、光纤和ADSL WAN接入的SMB市场和政府、企业机构、网吧等网络环境，如需要高速Internet带宽的网吧、企业、学校和酒店等。
MSR系列路由器：主要应用于大中型企业和集团公司分支机构的中端路由器系列。该系列路由器集数据、语音、安全、交换和用户开放的业务等于一体，是真正意义上的集成了多业务的路由器产品。这是在企业中应用最广的一类路由器系列，相当于Cisco的ISR系列路由器。
- SR系列路由器：主要应用于大型企业，或者一些行业用户，如电信、电力、金融、教育、政府机关等万兆高端路由器系列。其中又根据目标用户分为两大部分，针对大型企业，以及金融、教育、政府机关等网络规模稍小、应用需求不是很高的用户推出了SR6600系列路由器，而针对运营商的IP骨干网、城域网及各种大型IP网络的核心和汇聚位置推出了SR8800系列路由器。
2）交换机系列产品
H3C以太网交换机产品线分常齐全，从园区到数据中心，从十万兆到百兆，从高端到低端，从核心层到接入层有许多可选产品方案，可以灵活满足不同层次用户的需求。其中核心层基本上都是路由式交换机，带有强劲的路由功能，代表系列有S10500、S9500E、S7500E、S7500等；在汇聚层主要是全千兆智能交换机，代表系列主要有S5500-EI/SI、S5510、S5120-EI/SI、S5600等。在接入层基本上是上行支持千兆以太网技术，下行基本上都是百兆的，代表系列和机型主要有S3100-EI/SI、S3600-EI/SI、S3610、E328、E126等。SMB交换机是指应用于中小型企业的交换机系列，代表系列和机型有S1000/1200、S1500/E、S1650、S2100、S5000P、S5000E等。交换系列的产品如下所示：
如上图中最下面的SMB交换机是指应用于中小型企业的交换机系列，代表系列和机型有S1000/1200、S1500L/E、S1650、S2100、S5000P、S500E等。
除了为广大的园区和企业用户提供全系列的园区以太网交换机产品外，H3C还专门为大中型企业或者互联网企业提供专门为数据中心开发的交换机产品。因为数据中心规模一般不大，主要用于互联网或者数据库管理，不是一般交换机可以随便胜任的。规模稍大的一些数据中心网络汇聚层也可以选用核心层的交换机、毕竟这类网络中对设备的数据处理性能等各方面的要求都非常高。具体产品如下图所示：
2、H3C与Cisco命令对比
H3C与Cisco路由器和交换机因属于不同的IOS平台，所以命令存在差异。
1）H3C与Cisco路由器命令差异如下表：
2）H3C与Cisco交换机命令差异如下表：
二、H3C基础配置
H3C的基础配置包括主机名与接口配置、telnet接入、静态路由、VLAN与Trunk、NAT和策略路由。具体配置如下：
1、主机名与接口配置
system-view
[H3C] sysname Li
[R1] interface ethernet 0/0/0
[R1-ethernet0/0/0] ip address 192.168.10.1 255.255.255.0
[R1-ethernet0/0/0] undo shutdown
[R1-ethernet0/0/0] description to LAN
[R1-ethernet0/0/0]quit 2、配置Telnet接入（用户名和密码双认证）
[R1]telnet server enable
[R1]local-user admin
[R1-luser-admin]password cipher 2019.com
[R1-luser-admin]service-type telnet
[R1-luser-admin]authorization-attribute level 15
[R1-luser-admin]quit
[R1]user-interface vty 0
[R1-ui-vty 0]authentication-mode scheme
[R1-ui-vty0]protocol inbound telnet
[R1-ui-vty0]quit 3、配置静态默认路由
[R1]ip rout-static 192.168.10.0 255.255.0.0 192.168.20.1
[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.30.2 4、配置VLAN与Trunk
[sw1]VLAN 2
[sw1-valn2]name caiwu
[sw1-vlan2]port e1/0/3 to e1/0/4
[sw1-vlan2]quit
[sw1]interface e1/0/5
[sw1-ethernet1/0/5]port access vlan2
[sw1-ethernet1/0/5]quit
[sw1]interface e1/0/1
[sw1-ethernet1/0/1]port link-type trunk
[sw1-ethernet1/0/1]port trunk permit vlan all
[sw1-ethernet1/0/1]quit 5、配置ACL
H3C的ACL分为basic（标准）和advanced（扩展）两类：basic是基本acl编号2000-2999，对源地址控制，advanced是高级acl，编号3000-3999
[R1]acl advanced 3000
[R1-acl-ipv4-basic-3000]rule 0 permit ip source 192.168.3.0 0.0.0.255 destination any
[R1]acl basic 2000
[R1-acl-ipv4-basic-2001]rule 5 permit source 192.168.2.0 0.0.0.255 6、配置NAT
通过NAT设备上静态建立或者动态生成的地址映射关系，可以实现内部网络与外部网络IP地址的转换。通常，我们按照地址映射关系的产生方式将地址转换分为动态地址转换和静态地址转换两类：
- 1）静态地址转换：外部网络和内部网络之间的地址映射关系在配置中确定，适用于内部网络与外部网络之间的少量固定访问需求。静态地址转换映射支持两种方式：
- 一对一静态转换映射。
- 网段对网段静态转换映射。
- 2）动态地址转换：外部网络和内部网络之间的地址映射关系由报文动态决定。通过配置访问控制列表和地址池（或接口地址）的关联，由“具有某些特征的IP报文”挑选使用“地址池中地址（或接口地址）”，从而建立动态地址映射关系。它适用于内部网络有大量用户需要访问外部网络的需求。这种情况下，关联中指定的地址池资源由内网报文按需从中选择使用，访问外网的会话结束之后该资源便释放给其他用户。
通过在接口上配置访问控制列表和地址池（或接口地址）的关联即可实现动态地址转换。若直接使用接口的IP地址作为转换后的地址，则配置Easy-IP功能来实现动态地址转换。若选择使用地址池中的地址作为转换后的地址，则根据地址转换过程中是否适用端口信息可将动态地址转换分为NO-PAT和PAPT两种方式：
- NO-PAY为不使用TCP/UDP端口信息实现的多对多地址转换。
- NAPT为使用TCP/UDP端口信息实现的多对一地址转换。
1）Easy-IP的配置：
[R1]acl basic 2000
[R1-acl-ipv4-basic-2001]rule 5 permit source 192.168.2.0 0.0.0.255
[R1]int g0/0
[R1-GigabitEthernet0/0]ip add 192.168.10.1 24
[R1-GigabitEthernet0/0]undo shutdown
[R1-GigabitEthernet0/0]nat outbound 2000 2）nat-server的配置：
[R1]int g0/1
[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.10.1 23 inside 192.168.20.2 23
[R1]dis nat session verbose 7、配置策略路由
[R1]policy-based-route test permit node 10
[R1-pbr-test-10]if-match acl 2001
[R1-pbr-test-10]apply next-hop 192.168.100.2
[R1-pbr-test-10]quit
[R1]policy-based-route test permit node 20
[R1-pbr-test-20]quit
[R1]int g0/1
[R1-GigabitEthernet0/1]ip policy-based-route test
[R1-GigabitEthernet0/1]quit