在IT网络领域，H3C设备是广泛应用的网络设备之一，尤其在企业级网络搭建中。本文主要针对H3C设备的基本操作命令进行总结，帮助初学者理解和掌握这些基础但至关重要的指令。
了解一些基本的设备维护命令：
1. **删除设备配置**：`reset saved-configuration` 用于清除设备的保存配置，执行后会恢复到出厂默认配置。
2. **重启**：`reboot` 用于重启设备，以应用新的配置或解决某些问题。
3. **查看当前配置**：`display current-configuration` 可以显示设备当前的配置信息。
4. **改设备名**：`sysname` 用于修改设备名称，便于管理和识别。
5. **保存配置**：`save` 命令将当前配置保存到非易失性内存中，防止重启后丢失。
接下来，我们讨论如何在H3C设备上配置访问控制列表（ACL）：
1. **定义ACL**：`acl number XXXX` 创建一个ACL，编号通常在3000以上。
2. **ACL规则**：进入ACL后，可以添加`rule permit/deny`指令，如`rule permit IP/TCP/UDP source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX destination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX`，定义允许或拒绝的流量。
3. **默认拒绝**：与Cisco不同，华为的ACL默认不包含`deny any any`，需要手动添加。
防火墙配置方面：
1. **加载ACL**：`firewall packet-filter 3000 inbound` 将ACL应用到接口上，限制进入的流量。
2. **用户管理**：`local-user XXX password simple XXX` 创建本地用户并设置密码，`service-type ppp` 指定服务类型。
路由相关命令：
1. **静态路由**：`ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX` 设置默认路由，将所有未知目标的流量转发到指定IP地址。
2. **删除命令**：`undo` 命令类似于Cisco的`no`，用于撤销配置。
NAT（网络地址转换）配置：
1. **动态NAT**：通过创建ACL和配置接口，如`acl number 3000`、`nat outbound 3000`，实现源地址的转换。
VLAN（虚拟局域网）操作：
1. **创建VLAN**：`vlan 100` 创建VLAN 100，但华为不支持为VLAN命名。
2. **加入端口**：`port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8` 将指定端口加入VLAN 100。
3. **配置Trunk**：`port link-type trunk` 和 `port trunk permit vlan all` 创建Trunk链路，并允许所有VLAN通过。
VRRP（虚拟路由冗余协议）设置：
1. **VRRP配置**：`vrrp vrid 2 virtual-ip XXX.XXX.XXX.XXX` 定义VRRP组ID和虚拟IP，`priority 120` 设置优先级，`preempt-mode timer delay 10` 允许主设备在备份设备故障后快速接管。
STP（生成树协议）配置：
1. **主设备配置**：`stp instance 0 root primary` 使该设备成为主桥，`TC-protection enable` 开启TC保护，防止环路。
2. **备份设备配置**：`stp instance 0 root secondary` 设置为备份角色。
关于在交换机上绑定ACL：
1. **QoS（服务质量）**：`qos` 命令进入QoS配置模式，`policer` 或 `cos` 用于定义流量策略。
以上是对H3C设备基本操作命令的总结，这些命令涵盖了设备维护、网络安全、路由、VLAN、NAT和冗余协议等多个方面，是网络管理员日常工作中必不可少的工具。通过熟练掌握这些命令，可以更有效地管理和优化网络环境。
