H3C&Cisco命令对照

都支持| in<关键字> 的输出过滤方式。
用?查看当前帮助。
思科在配置模式下要执行命令时应使用do关键字。

业务高频

端口操作

• ​思科注意事项​：

  • 在 interface range 模式下，所有配置命令会立即应用到所有选中的端口上。
  • 使用 show vlan brief 或 show interfaces status 来验证端口VLAN成员关系和其他状态。
  • 思科交换机的端口默认是动态协商模式（dynamic desirable），为连接终端设备，建议配置为 switchport mode access。

• ​华三注意事项​：

  • ​H3C V7版本​：支持与思科相似的 interface range 命令进行批量配置。

  • ​H3C V5版本​：通常使用端口组（port-group）​​ 方式进行批量配置。需要先创建端口组并添加成员，然后在端口组视图中进行配置。

    # 创建端口组示例 (V5版本常用)
    system-view
    port-group manual [group-name]  # 创建手工端口组
    group-member [interface-range]  # 添加端口成员，如 GigabitEthernet 1/0/1 to GigabitEthernet 1/0/24
    port link-type access
    port access vlan 10
    quit
    

  • 使用 display interface brief 或 display vlan brief 来验证配置结果。

端口安全

• Cisco

# 进入特权模式
Switch> enable 
#进入全局配置模式
Switch> configure terminal 
# 进入接口模式
Switch(config)# interface <interface-id> # 例如 FastEthernet0/1 或 GigabitEthernet0/1
# 端口安全通常要求在Access模式的端口上配置
Switch(config-if)# switchport mode access 
# 开启端口安全
Switch(config-if)# switchport port-security 
#设定该端口允许学习的最大MAC地址数 默认为1
Switch(config-if)# switchport port-security maximum <数量> 
#------------------------------------------------------------------------------------------------
# 【Option1】使用Sticky自动学习并绑定MAC地址:
Switch(config-if)# switchport port-security mac-address sticky
# 【Option2】手动绑定特定的MAC地址
Switch(config-if)# switchport port-security mac-address <MAC地址>   # 例如 0000.1111.2222
#------------------------------------------------------------------------------------------------
#设置违规处理模式 静默丢弃/带记录的丢弃/禁用端口 默认为shutdown
Switch(config-if)# switchport port-security violation { protect | restrict | shutdown } 
#------------------------------------------------------------------------------------------------
#回到全局配置模式 exit 后:
#若端口因违规被关闭（err-disable），可先shutdown再no shutdown该接口，或配置自动恢复
Switch(config)# errdisable recovery cause psecure-violation  
# 设置恢复检测间隔，例如300秒
Switch(config)# errdisable recovery interval <秒数>   

• H3C

# 进入系统视图
<H3C> system-view  
# 进入指定接口视图
[H3C] interface GigabitEthernet 1/0/1  
[H3C-GigabitEthernet1/0/1] port-security enable  # 启用端口安全功能
#------------------------------------------------------------------------------------------------
# 【Option1】autoLearn（自动学习） 此模式允许端口自动学习MAC地址并将其转换为安全MAC地址（Sticky MAC）
[H3C-GigabitEthernet1/0/1] port-security max-mac-count 2  # 设置该端口最大学习MAC地址数量为2
[H3C-GigabitEthernet1/0/1] port-security port-mode autolearn # 当端口工作于autoLearn模式后，无法更改端口安全允许的最大MAC地址数。
# 【Option2】secure（静态绑定）
[H3C-GigabitEthernet1/0/1] port-security mac-address security 0001-0001-0002 vlan 10
[H3C-GigabitEthernet1/0/1] port-security port-mode secure

新机配置应该在全局维度启用端口安全

<H3C> system-view
[H3C] port-security enable

对于已经autoLearn到max-mac-count之后又要新增设备的情况:
Can't add the security MAC address for the number of security MAC addresses on the interface has reached the maximum.

[H3C-GigabitEthernet1/0/1] dis this  # (在终端外备份当前port-security配置)
[H3C-GigabitEthernet1/0/1] undo port-security port-mode     # 先关闭autoLearn
[H3C-GigabitEthernet1/0/1] port-security max-mac-count 3    # 调整对应数量
[H3C-GigabitEthernet1/0/1] port-security port-mode autolearn # 再次启用autoLearn
[H3C-GigabitEthernet1/0/1] port-security mac-address security sticky 0000-8544-d326 vlan 10 # 绑定之前备份地址+新地址

通常记录表