H3C网络设备配置命令大全（持续更新）

一、H3C 链路聚合

1.1 链路聚合命令

#
int Bridge-Aggregation 1  // 创建链路聚合组
description TO_xxx_txxx&txxx
#
port link-type trunk    
#
port trunk permit vlan 2 to 4094
#
undo port trunk permit vlan 1
#     
link-aggregation mode dynamic  //LACP动态模式
#
quit
#     
interface  range  Ten-GigabitEthernet  x to  Ten-GigabitEthernet x
#
port link-aggregation group 1 //加入链路聚合组
#     
 

二、H3C IRF堆叠

2.1 主交换机堆叠命令

#
sys
#
interface  range  FortyGigE  1/0/53 to  FortyGigE 1/0/54 	//堆叠互联接口Down，才可启用IRF
#
shutdown
#
quit
#
irf domain ?   //全局唯一
#
irf member 1 priority  5  //默认为1
#
irf-port 1/1	//堆叠口中加入接口
#
port group  interface  FortyGigE  1/0/53 
#  
port group  interface  FortyGigE  1/0/54  
#
quit
#
irf-port-configuration active	//激活IRF配置
#
interface  range  FortyGigE  1/0/53 to  FortyGigE 1/0/54
#
undo shutdown
#

2.2 辅交换机堆叠命令

      
sys
#
irf member 1 renumber  2  //接口名称修改为2 
#
interface  range  FortyGigE  1/0/53 to  FortyGigE 1/0/54
#
shutdown
#
quit
#
irf domain ?
#
irf-port 1/2
#
port group  interface  FortyGigE  1/0/53 
#
port group  interface  FortyGigE  1/0/54     
#
quit
#
irf-port-configuration active
#
interface  range  FortyGigE  1/0/53 to  FortyGigE 1/0/54
#
undo shutdown
#

2.3 堆叠命令（可选）

irf mac-address persistent always  \\定义IRF 桥mac地址保持时间为永久，即master切换后，保留原始的桥mac地址，不随新的master mac地址而变化
irf auto-update enable             \\（默认）定义IRF 配置文件自动加载，即新的交换机加入IRF的时候，如果配置不一致会自动同步master的配置文件。
irf auto-merge enable              \\定义IRF合并自动重启功能,辅交换机首次加入IRF时会自动重启
undo irf link-delay                \\取消IRF链路down掉延迟上报

2.4 MAD检测

2.4.1 MAD检测概述

IRF链路故障会导致一个IRF分裂成多个新的IRF。这些IRF拥有相同的IP地址等三层配置，会引起地址冲突，导致故障在网络中扩大。MAD（Multi-Active Detection，多Active检测）机制用来进行IRF分裂检测、冲突处理和故障修复，从而提供系统的可用性。

2.4.2 MAD检测方式

支持4种检测方式，同为H3C设备推荐使用LACP MAD。不同的检测方式不用同时配置。

• LACP MAD
• BFD MAD
• ARP MAD
• ND MAD

2.4.3 LACP MAD检测方式

扩展LACP协议报文定义了一个新的TLV（Type/Length/Value），用于交互IRF的DomainID（域编号）和ActiveID（主设备的成员编号）。

• 如果DomainID不同，表示报文来自不同IRF，不需要进行MAD处理
• 如果DomainID不同，ActiveID也相同，表示没有发生多Active冲突
• 如果DomainID相同，ActiveID不同，表示IRF分裂，检测到多Active冲突

配置于堆叠设备的上行、下行链路。

#
sys
#
interface bridge-aggregation xx
#
link-aggregation mode dynamic  \\配置动态聚合，默认为静态
#
mad enable
#
接口加入聚合组XX（配置命令省略）

三、H3C 交换安全设备创建SSH

3.1 SSH命令

local-user admin class manage
 password simple password
 service-type ssh
 authorization-attribute user-role level-15
 authorization-attribute user-role network-admin
 authorization-attribute user-role network-operator
 quit
 line vty 0 4
 authentication-mode scheme
 user-role network-operator