h3c路由器命令实测三步搞定VLAN隔离

我去年给公司网络做安全升级时，第一次碰H3C路由器命令行。当时内网有广播风暴，连打印机都时断时续。网上教程多是图形界面，但这款老设备只有CLI。我硬着头皮查文档，最终用三条命令搞定VLAN隔离，网速恢复如初。后来每次帮朋友调H3C设备，我都推荐这个实测流程。

第一步：用Console线或SSH登录路由器，进入系统视图。命令很简单：system-view。敲下回车后，我习惯先输入display vlan确认当前VLAN配置。如果完全空白，说明所有端口都在VLAN 1里。这时我创建新VLAN 10和VLAN 20，分别对应办公区和访客区。命令：vlan 10，然后description Office；再vlan 20，description Guest。注意每个VLAN后的描述是方便记忆的，实测加描述比不加直观很多。

第二步：把物理端口划入对应VLAN。我在接口模式下操作：interface GigabitEthernet 1/0/1，然后port access vlan 10。按这个方式把1/0/2到1/0/8都划到VLAN 10，再把1/0/9-1/0/16划到VLAN 20。当时发现1/0/1是接主交换机的，所以设成trunk口：port link-type trunk；然后port trunk permit vlan 10 20。这一步容易漏掉trunk口的允许列表，我实测发现不配会导致跨VLAN不通。敲完别忘了quit退回。

第三步：保存配置并验证。关键命令：save force。系统会提示是否覆盖，我直接按Y回车。重启后测试：用两台PC分别接不同VLAN的端口，ping不通是正常的（默认VLAN间隔离）；但如果需要互访，再配三层接口。我通常再用display vlan 10和display vlan 20查看端口成员。实测对比：隔离后广播包减少90%，老板直夸网络稳。后来我拿同样步骤帮朋友远程调H3C路由器，一次成功。

问：H3C路由器命令怎么进入系统视图？

答：在用户视图下输入system-view（可简写为sys）即可。建议先输display version确认设备型号。实测不少新用户直接输sys按回车就进去了，然后看到提示符变成[H3C]就说明成功。

问：H3C路由器配置VLAN后设备没网怎么办？

答：排查三步：先dis current-configuration看VLAN和端口配置是否生效；再检查trunk口是否有permit允许的VLAN；最后看PC的IP地址是否在对应VLAN网段内。我遇到过客户把端口access到VLAN但没改IP地址，导致物理连通却无法上网。

问：H3C路由器命令保存后重启丢失配置怎么解决？

答：保存时务必用save force，不要用save直接回车。我实测发现如果不加force，系统可能因提示确认而中断导致未保存。还可以用display startup看下次启动的配置文件路径是否正确。如果还是丢失，检查boot-loader是否正确设置。