2.1 设置系统时间#

注意：时间相关命令在用户视图 <H3C> 下执行，不在系统视图。

1
# 在用户视图执行（不要进 system-view）
2
<H3C> clock datetime 21:00:00 2026/08/17

⚠️ 存疑点（需真机确认）：日期格式各版本可能不同，常见写法有 2026/08/17、2026-08-17、08/17/2026，以本机 clock datetime ? 帮助信息为准。将示例时间替换为你配置时的实际时间。

2.2 设置时区#

1
# 在用户视图执行
2
<H3C> clock timezone Beijing add 08:00:00

⚠️ 存疑点（需真机确认）：

• 时区名 Beijing 各版本可能不同，部分版本用 GMT+8 或 UTC+8，以 clock timezone ? 为准。
• add 08:00:00 表示在 UTC 基础上加 8 小时（即东八区）。
• ⚠️ Comware V3.10 的时区/夏令时设置通常无法随 save 持久化，设备重启后可能丢失，需依赖 NTP 或每次手动设定。真机确认本机行为。

2.3 验证#

1
display clock

预期：显示正确的日期、时间与时区（如 Beijing Time）。若重启后时间归零，说明未持久化，需加装 NTP 或纳入开机脚本。

4.1 配置管理 VLAN 接口 IP#

1
system-view
2
interface Vlan-interface 1
3
 ip address 192.168.1.250 255.255.255.0
4
 quit

说明：本设备管理 IP 为 192.168.1.250（位于 Vlan-interface 1），与 SSH 文档、Trap/Syslog 源接口保持一致。若管理 VLAN 不是 VLAN 1，替换成实际的 VLAN 接口号。

4.2 验证#

1
display ip interface Vlan-interface 1

状态应为 up，IP 与设备信息表一致。若此前已配置管理 IP，可跳过本节。

4.1 前置知识（关键概念与命令视图）#

关键概念

⚠️ Comware V3.10 是老版本，很多命令的视图层级和新版（V7）不同：

• snmp-agent 相关命令 → 系统视图 [H3C]
• clock 相关命令 → 用户视图 <H3C>（不在系统视图！）
• info-center 相关命令 → 系统视图 [H3C]

4.2 开启 SNMP Agent#

1
system-view
2
snmp-agent

这是最基础的一步，不开启 Agent，后面所有配置都不会生效。执行后无回显提示即为成功。

4.3 配置版本与团体名#

1
snmp-agent sys-info version v2c
2
snmp-agent community read public
3
snmp-agent community write private

说明：

• v2c 当前最常用；若网管同时支持 v1/v2c，可写 snmp-agent sys-info version v1 v2c。
• 将 public / private 替换为你自己的团体名，建议用复杂字符串，如 MyNMS@2026!。
• ⚠️ 读写团体名权限很大，若网管只做监控，配只读即可。

4.4 启用 Trap（逐类开启）#

在 Comware V3.10 中，snmp-agent trap enable 必须指定类别，不能直接回车。

1
snmp-agent trap enable system
2
snmp-agent trap enable standard
3
snmp-agent trap enable configuration
4
snmp-agent trap enable flash

💡 最关键的是 system！不开启它，端口 DOWN、风扇故障等告警不会推送给网管。

4.5 配置 Trap 目标主机与源接口#

1
snmp-agent target-host trap address udp-domain 192.168.1.240 params securityname public v2c
2
snmp-agent trap source Vlan-interface 1

指定 Trap 源接口后，Trap 将以管理 IP 192.168.1.250 为源，便于网管识别设备。若有多台网管服务器，重复执行 target-host 命令即可。

4.6 验证#

1
display snmp-agent
2
display snmp-agent community
3
display snmp-agent trap
4
display snmp-agent target-host

预期：Agent 为 Enabled、版本 v2c；各模块 Trap（system/standard/configuration/flash）为 Enabled；目标主机 IP / 端口（默认 162）/ 版本正确。

测试 Trap 是否可达：在网管服务器监听 UDP 162（如 Wireshark），手动触发端口状态变化：

1
system-view
2
interface Ethernet 1/0/1
3
shutdown
4
undo shutdown
5
quit

网管应在几秒内收到 linkDown / linkUp 的 Trap 报文。

5.1 关键概念#

5.2 开启日志中心#

1
info-center enable

部分版本默认已开启，但显式执行一次最稳妥；可用 display info-center 确认首行状态为 Enabled。

5.3 指定日志主机#

1
info-center loghost 192.168.1.240

默认使用 UDP 514 端口。若日志服务器端口不同，可追加 port <端口号>；如需指定 facility，追加 facility local4（local0~local7 任选，需与服务器侧一致）。

5.4 指定日志源接口#

1
info-center loghost source Vlan-interface 1

固定用管理 VLAN 接口的 IP（192.168.1.250）作为 Syslog 源地址，便于日志服务器识别设备。若交换机有多个 IP，不配此项可能选到不可达地址，导致服务器收不到日志。

5.5 配置日志级别（可选）#

1
info-center source default channel loghost log level informational

允许 informational 及以上级别日志发往日志主机（覆盖告警、通知、普通事件）。
⚠️ 若你的版本对该命令报语法错误，可先只配 info-center loghost + source，默认即发送 warning 及以上日志；再用 info-center source ? 确认本机支持的写法。

5.6 验证#

1
display info-center
2
display info-center loghost

测试：在日志服务器侧监听 UDP 514，手动 shutdown / undo shutdown 某个端口，应在数秒内收到对应日志。

6.1 关键概念#

典型场景：把上联口或某业务口的流量镜像到接了 Wireshark 电脑的口，排查异常流量、协议交互、环路等。

6.2 配置端口镜像（存疑）#

1
system-view
2
# 创建本地镜像组 1
3
mirroring-group 1 local
4

5
# 指定被镜像的源端口（both = 双向；可改为 inbound / outbound）
6
# ⚠️ 端口命名以本机为准：S2126-EI 为 24×FE + 2×GE，
7
#    FE 口形如 Ethernet 1/0/X，GE 口形如 GigabitEthernet 1/0/X（槽位号以 display interface brief 为准）
8
mirroring-group 1 mirroring-port GigabitEthernet 1/0/1 both
9

10
# 指定监控端口（接抓包机）
11
mirroring-group 1 monitor-port GigabitEthernet 1/0/2
12

13
# 在监控端口上关闭 STP，避免其参与拓扑计算（推荐）
14
interface GigabitEthernet 1/0/2
15
 undo stp enable
16
 quit

⚠️ 存疑点（需真机确认）：

• mirroring-group 系列命令在 Comware V3.10 是否完整支持，需真机 ? 确认；个别老版本可能改用接口视图下的 mirroring-port / monitor-port 写法。
• 端口槽位号、类型（Ethernet / GigabitEthernet）必须按本机 display interface brief 实际值填写，不可照搬示例。
• 监控端口不要同时承载业务流量；监控口关闭 STP 后切勿再接环路。

6.3 验证#

1
display mirroring-group all

预期：Type 为 Local，Status 为 Active，Mirroring port / Monitor port 显示正确。若 Status 为 Incomplete，说明源口或监控口未配全。

6.4 保存配置#

本设备所有配置完成后统一执行一次 save 即可（见第七章一键脚本末尾），本节不单独保存。

9.1 三条完全独立的通道#

关闭 Console 日志显示，完全不会影响 Trap 与 Syslog 上报！

9.2 推荐的 Console 静音配置#

1
system-view
2
# 方案 A：只屏蔽端口 UP/DOWN 刷屏（推荐）
3
info-center source L2INF channel console deny
4

5
# 方案 B：所有 Console 日志级别提到 Warning
6
info-center console level warning
7

8
return
9
save

效果：

• ✅ Console 口清净，不再刷端口日志
• ✅ SNMP Trap 照常发给网管主机
• ✅ Syslog 照常发给日志服务器
• ✅ 网管平台依然能收到 linkDown/linkUp 告警

问题 1：snmp-agent trap enable 后面只能接类别名，不能直接回车#

原因： Comware V3.10 不支持 snmp-agent trap enable 一键全开，必须逐个指定。

解决： 依次执行 system / standard / configuration / flash（见 4.4）。

问题 2：网管平台收不到 Trap#

排查清单：

问题 3：Trap 报文里的源 IP 不是管理地址#

原因： 未指定 Trap 源接口，设备用出接口 IP 作为源地址。

解决：

1
system-view
2
snmp-agent trap source Vlan-interface 1
3
return
4
save

问题 4：日志服务器收不到 Syslog#

排查清单：

问题 5：Console 口狂刷端口 UP/DOWN 日志#

原因： 某端口链路不稳定（如 Ethernet1/0/17），反复震荡。

临时解决（止住刷屏）：

1
system-view
2
info-center source L2INF channel console deny
3
return
4
save

根因排查：

1. 检查该端口网线水晶头是否氧化/松动，换线测试
2. 检查对端设备是否反复重启
3. 尝试手动固定速率双工：

1
system-view
2
interface Ethernet 1/0/17
3
speed 100
4
duplex full
5
return
6
save

问题 6：系统时间/时区不对或重启后丢失（⚠️ 存疑章节相关）#

排查清单（针对第二章，需真机验证）：

若时区重启后丢失，建议加装 NTP 时钟同步（需网内有 NTP 服务器），或在开机/上线脚本中固化时间设置命令。

问题 7：端口镜像不生效 / 命令报错（⚠️ 存疑章节相关）#

排查清单（针对第六章，需真机验证）：

若 mirroring-group 命令在本机报”未知命令”，说明该 build 可能用接口视图写法（进源口/监控口后配 mirroring-port / monitor-port），请以 ? 帮助信息为准重新组织。

11.1 使用复杂团体名#

不要用 public、private 这种默认值，容易被扫描工具利用：

1
snmp-agent community read SnmP@R0_M0n1t0r_2026

11.2 限制 SNMP 访问源（ACL）#

只允许网管服务器访问 SNMP Agent：

1
system-view
2
acl number 2000
3
 rule permit source 192.168.1.240 0   # 只允许网管/Syslog 服务器
4
 rule deny source any                  # 拒绝其他所有
5
 quit
6

7
snmp-agent community read SnmP@R0_M0n1t0r_2026 acl 2000
8
return
9
save

11.3 如条件允许，升级到 SNMPv3#

SNMPv3 支持用户认证和报文加密，安全性远高于 v2c。S2126-EI 的 Comware V3.10 支持 v3，配置方式如下（简要）：

1
snmp-agent sys-info version v3
2
snmp-agent group v3 NMSGroup privacy
3
snmp-agent usm-user v3 nmsadmin NMSGroup cipher Auth@2026! privacy Priv@2026!
4
snmp-agent target-host trap address udp-domain 192.168.1.240 params securityname nmsadmin v3 privacy