H3C 交換機憑藉高性價比廣泛應用於企業網絡。本文系統整理從用戶認證、管理 IP、DHCP 客戶端到物理端口的核心配置命令，附帶實戰場景說明，助網管快速上手。

一、用戶與認證體系配置

1. 進入系統視圖與特權密碼

<H3C> system-view
[H3C] super password H3C          # 設定特權密碼
[H3C] undo super password         # 刪除特權密碼

2. Web 管理用戶 (local-user)

[H3C] localuser admin 123456 1    # 建立管理級用戶 (權限 1)，預設 admin/admin
[H3C] undo localuser admin        # 刪除用戶

3. 終端介面逾時與 Telnet 密碼

介面類型	進入命令	設定逾時 (2分50秒)	恢復預設 (5分)	設定 Telnet 密碼
Console (AUX)	user-interface aux 0	idle-timeout 2 50	undo idle-timeout	N/A
VTY (Telnet/SSH)	user-interface vty 0 1	idle-timeout 2 50	undo idle-timeout	set authentication password 123456

查看命令：display users / display user-interface

二、管理 VLAN 與 IP 位址配置

管理 VLAN 為交換機提供帶外/帶內管理通道，預設 VLAN 1，IP 192.168.0.234/24。

[H3C] vlan 20
[H3C] management-vlan 20                    # 指定 VLAN 20 為管理 VLAN
[H3C] interface vlan-interface 20           # 建立並進入 VLAN 20 三層介面
[H3C-Vlan-interface20] ip address 192.168.1.2 255.255.255.0
[H3C-Vlan-interface20] ip gateway 192.168.1.1
[H3C-Vlan-interface20] undo shutdown        # 啟用介面

查看：display ip、display interface vlan-interface 20

三、DHCP 客戶端模式 (管理介面自動取得 IP)

[H3C-Vlan-interface20] ip address dhcp-alloc   # 啟用 DHCP 取得 IP
[H3C-Vlan-interface20] undo ip address dhcp-alloc
[H3C] display dhcp                              # 查看租約資訊

四、物理端口深度配置

[H3C] interface Ethernet0/3
[H3C-Ethernet0/3] shutdown               # 關閉端口
[H3C-Ethernet0/3] speed 100              # 強制 100M (可選 10/100/1000/auto)
[H3C-Ethernet0/3] duplex full            # 強制全雙工 (可選 half/full/auto)
[H3C-Ethernet0/3] flow-control           # 開啟流控
[H3C-Ethernet0/3] broadcast-suppression 20  # 廣播抑制 20% (預設 100%，亦影響組播/未知單播)
[H3C-Ethernet0/3] loopback internal      # 內環測試
[H3C-Ethernet0/3] loopback external      # 外環測試 (需接環回頭，須全雙工/自協商)

Trunk 連結與 PVID 設定

[H3C-Ethernet0/3] port link-type trunk           # 設為 Trunk (預設 Access)
[H3C-Ethernet0/3] port trunk pvid vlan 20        # 設定 Trunk 原生 VLAN = 20 (雙端必須一致)

五、避坑錦囊

• VTY 數量：H3C 早期機型僅支援 VTY 0/1，新機型支援 0-15，配置前先 display user-interface 確認。
• 光口/聚合口：不支援 speed/duplex 強制命令，僅支援自協商。
• 廣播抑制副作用：broadcast-suppression 同時限制組播與未知單播，調整時需評估業務影響。
• PVID 不對稱：Trunk 兩端 PVID 不一致會導致未標記幀進入錯誤 VLAN，引發難以排查的通訊異常。

建議將上述命令整理為配置模板，部署新交換機時直接套用，再根據實際拓撲微調，可大幅縮短上架時間並降低人為錯誤率。