简介面向H3CSE-RS认证备考的GB0-372考试资源适合网络工程师、运维人员及路由交换技术学习者使用。文档以PDF形式系统梳理《高级路由交换技术1》与《高级路由交换技术2》的核心考点覆盖园区网VLAN、QinQ、STP/RSTP/MSTP、链路聚合、VRRP、IRF/DRNI、BFD、IP组播及IGMP/PIM并深入讲解OSPF、IS-IS、BGP等路由协议的原理与配置同时包含AAA、802.1X、SSH、SNMP、NTP等园区网安全与维护技术。资源为单个PDF文件压缩包共1个文件大小仅1.98MB便于下载后离线阅读或打印。目前已有601人学习内容按考试大纲组织既包含概念讲解也有配置命令与排错思路可帮助考生快速定位重点、构建知识体系并查漏补缺也是日常网络技术查阅的实用手册。1. 一份 GB0-372 的 PDF为什么值得花一整晚读它手里拿着GB0-372 H3CSE-RS-SW.pdf这个文件名的运维或网络工程师多半正处在「路由交换快摸到门了但离 H3CSE 认证还差一口气」的状态。GB0-372 对应的是 H3CSE-RS-SW即 H3C certified network engineer 路由交换方向中的交换部分考纲核心就是园区网里那台接入/汇聚交换机上的全部家当VLAN、生成树、链路聚合、IRF、ACL、QoS以及从二层到三层的转发细节。这份 PDF 之所以是硬通货是因为它不是官方教材扫描件那么啰嗦而是把「考试要考什么」和「现网怎么配」压在一起的浓缩版本对准备考证的人它是刷题前的最后一遍提纲对刚接手园区网维护的人它是一本带命令的排错手册。我见过太多人拿着这份 PDF 当小说翻看完觉得都会一上机敲命令就露馅。问题不在 PDF在于读法——它真正值钱的是每个知识点的「配置视图 关键命令 验证手段」这三件套。这篇笔记就按这个思路拆先对齐 GB0-372 到底考哪些协议和行为再给出能直接抄的配置片段和验证命令最后把最容易丢分的细节和仿真环境里的坑一次性讲透。2. 把 GB0-372 的考点拆成一张现网地图交换技术到底在考什么2.1 二层转发与 VLAN 行为不是会配 trunk 就完事GB0-372 的交换部分第一座山就是 VLAN 的二层转发模型。题目不会直接问你「VLAN 有什么用」而是给你一张拓扑图上面两台交换机、几台 PC要求判断某个帧从哪个口进、打没打 tag、从哪个口出。这类题翻车率极高因为很多人只背了 Access 和 Trunk 的差异没搞懂交换机内部对 VLAN 帧的处理顺序。交换机的转发决策其实分两步先查 MAC 地址表决定出端口再根据出端口的链路类型决定帧是否带 tag。实际配置里最容易犯的错是把 Trunk 口的 PVID 改得和允许列表脱节。举个例子Trunk 口允许 VLAN 10 和 20PVID 是 10那么从这个口收到的无 tag 帧会被归进 VLAN 10但从这个口发出去的 VLAN 10 帧却不带 tagVLAN 20 的帧带 tag。很多新手以为 Trunk 口所有帧都带 tag导致对接第三方交换机时出现「能通一半」的诡异现象。配置上的落地姿势我一般是这样system-view vlan 10 description Office_Floor1 quit vlan 20 description Office_Floor2 quit interface GigabitEthernet1/0/1 port link-type trunk port trunk permit vlan 10 20 port trunk pvid vlan 10 quit这段配置里port trunk pvid vlan 10这一行就是上面说的关键。它决定了从该口进入的无 tag 帧归属哪个 VLAN也决定了该 VLAN 的帧从 Trunk 口发出时是否打 tag。如果你的对端设备是 Cisco它默认的 native VLAN 也是 VLAN 1两边 PVID 不一致时会产生 VLAN 泄漏表现为某些广播帧串到别的 VLAN 里排查时用display vlan看每个口的 PVID 和允许列表通常一眼就能抓出来。2.2 生成树协议STP、RSTP、MSTP 的选型和参数边界生成树是 GB0-372 里概念最密集、也最考记忆的模块。题目喜欢让你判断根桥、根端口、指定端口以及阻塞端口的选择顺序。如果你只是背了 RSTP 比 STP 快那遇到端口角色判断题基本靠猜。判断端口角色的核心依据是 Bridge ID 和 Path Cost。Bridge ID 由优先级和 MAC 地址组成优先级默认是 32768步长是 4096。两台交换机相连优先级相同就看 MAC小的优先成为根桥。根桥确定后每台非根桥要在自己所有端口里选出一个根端口判断依据是到达根桥的路径开销最小如果开销一样就看对端 Bridge ID再看对端端口 ID。实际项目中尤其是机房存在双上行链路时我会强制指定根桥而不是靠 MAC 地址天然决定stp mode rstp stp priority 4096 interface GigabitEthernet1/0/2 stp cost 200stp priority 4096把这台交换机钉死为根桥另一台保持默认拓扑就稳定了。给上联口手动配stp cost 200是在做路径规划让特定流量走预期的链路而不是看 STP 自己怎么算。这点在考试里不考但现网里特别实用。MSTP 则是多 VLAN 场景的解法它可以把一组 VLAN 映射到一个实例不同实例可以有不同的根桥实现负载均衡。但它的配置复杂度也随之上升需要保证整个域内的实例映射一致否则跨交换机 VLAN 就断了。调试时常用display stp instance 1 brief看端口角色和状态比盯着拓扑图猜效率高得多。2.3 链路聚合手工模式和 LACP 模式各自的适用场景链路聚合在这份 PDF 里占了不小的篇幅因为它是园区网里性价比最高的冗余和带宽扩展手段。GB0-372 考的是两台交换机之间两条或四条链路捆绑成一个逻辑口要求理解负载分担的粒度以及 LACP 协商的交互过程。手工聚合模式适合两端都是自家设备、且确认参数一致的情况配置简单不跑协商报文。LACP 模式则适合需要动态感知对端链路状态的场合比如连接服务器双网卡或者另一台第三方交换机。配置时最容易忽略的是对端口的物理属性必须一致包括速率、双工模式、以及是否同为 Trunk 或 Access。interface Bridge-Aggregation1 port link-type trunk port trunk permit vlan all quit interface GigabitEthernet1/0/1 port link-aggregation group 1 quit interface GigabitEthernet1/0/2 port link-aggregation group 1 quit这个写法是先把聚合口 Aggregation1 建好并配好二层属性再把物理口纳进来。注意port link-aggregation group 1只能执行一次重复执行会报错如果物理口之前配过单独的二层属性必须先清掉才能加入聚合组否则加不进去。负载分担算法默认是按报文的源目的 MAC 做 hash如果你的流量模型是单台服务器高并发访问hash 可能会集中到一条物理链路上这时需要改成按源目的 IP 来分担命令是link-aggregation load-sharing mode destination-ip source-ip。考试里会问默认算法和可选算法的区别现网里这行命令才是真正影响吞吐的。2.4 IRF 特性把两台设备变成一台的逻辑玄学IRFIntelligent Resilient Framework是 H3C 设备上最有辨识度的特性也是 GB0-372 交换部分的重头戏。它的本质是把两台物理交换机通过专用堆叠口连接虚拟成一台逻辑设备控制平面统一、转发平面互通。考试喜欢考 IRF 的成员角色、优先级、分裂检测以及 MADMulti-Active Detection机制的作用。配置 IRF 的难点在于规划角色和成员编号。两台设备一台做 Master一台做 Standby主备通过 IRF 物理端口互联。编号规划错了比如两台都是 member 1堆叠就建立不起来。所以配置前必须先改成员编号再配置 IRF 端口。下面这段是典型的双机 IRF 配置思路左边设备执行irf member 1 priority 32 interface Ten-GigabitEthernet1/0/49 irf-port1/1 quit interface Ten-GigabitEthernet1/0/50 irf-port1/2 quit irf-port1/1 port link interface Ten-GigabitEthernet1/0/49 irf-port1/2 port link interface Ten-GigabitEthernet1/0/50 quit irf-port-configuration active右边的设备要先把成员编号改成 2然后同样建立 irf-port2/1 和 2/2最后激活。两台设备之间必须用专用的堆叠线缆或万兆口互联不能随便插个千兆口就指望它变成堆叠链路物理速率不一致会导致 IRF 端口无法 up。分裂检测里常用的是 MAD 检测用一条专门的链路跑 BFD 来感知对端是否存活否则堆叠分裂后两台设备同时接管业务IP 地址冲突故障面会从单点变成全网。2.5 ACL 与 QoS交换机上的策略和限速怎么落到接口这部分内容在 GB0-372 里属于「会配但容易配错」的范畴。ACL 考的是规则匹配顺序和通配符计算QoS 考的是优先级映射和流量监管。考试题目里经常给一个具体 IP 段要求写出正确的 ACL 规则大多数丢分都丢在通配符算错。通配符的本质是 0 和 1 的掩码逻辑0 表示对应位必须匹配1 表示任意。写 ACL 的通用做法是先写反掩码再写规则。比如限制 192.168.1.0/24 网段访问某台服务器规则如下acl advanced 3000 rule 5 deny ip source 192.168.1.0 0.0.0.255 destination 192.168.10.10 0 rule 10 permit ip quit interface GigabitEthernet1/0/1 packet-filter 3000 inbound注意rule 5的编号是 5步长默认是 5方便后续插入规则而不需要重排。ACL 匹配顺序是从编号小到大所以必须把严格的deny放前面宽松的permit ip放最后做兜底。接口应用方向也要想清楚如果是限制外部访问内部服务器应该在服务器的上行口做 inbound 过滤如果是限制内部访问外部就在出口做 outbound。QoS 方面GB0-372 主要考察优先级映射和流量整形。默认情况下交换机端口信任报文自带的 802.1p 优先级但很多终端设备发出的帧根本不打优先级标签这时候如果不做端口信任重标记QoS 策略就形同虚设。常见做法是interface GigabitEthernet1/0/1 priority-trust dscp qos trust dscp quit qos policy traffic-limit classifier 1 operator and if-match dscp ef traffic behavior 1 car cir 2000 cbs 50000 ebs 0 green pass red discard quit interface GigabitEthernet1/0/1 service-policy input traffic-limit quit这段是把 DSCP 为 EF 的语音流量限速到 2Mbps超出的部分直接丢弃。car cir是承诺信息速率单位是 kbpscbs是承诺突发尺寸单位是字节。这两个参数需要配合你的实际流量模型来调CIR 设得太小语音会断续CBS 设得太大则起不到突发保护作用。考试里不会让你算到这么细但现网调优时这两个数字最需要反复试。3. 用 HCL 或真机把配置跑通GB0-372 的实验路径与必背命令3.1 搭一个最接近考点的两交换机拓扑看 PDF 看得再熟不如在模拟器里把考点逐条敲出来。H3C 官方的 HCL 模拟器H3C Cloud Lab是目前跑 GB0-372 实验最稳妥的工具它自带 H3C 的 Comware 平台支持 VLAN、STP、链路聚合、IRF 这些考点特性。唯一的问题是模拟器对 IRF 的支持比较弱部分版本不能模拟堆叠口所以 IRF 实验如果模拟器起不来直接用两台真机或者找实验手册里的对接案例看输出信息。两交换机拓扑我一般这么搭SW1 和 SW2 之间两条链路做聚合SW1 下挂两台 PC 分别属于 VLAN 10 和 VLAN 20SW2 上联一台路由器做三层网关。这个拓扑覆盖了 VLAN 划分、Trunk 透传、链路聚合、STP 收敛、以及 VLAN 间路由五个考点。验证顺序也有讲究先看物理层再看到层不要一上来就敲 ACL。启动模拟器后第一步检查接口状态。两个设备用display interface brief看端口 up 或 down如果聚合口起不来先确认物理口是不是都被纳入了聚合组以及链路类型是否一致。第二步验证 VLAN 和 Trunkdisplay vlan看每个 VLAN 里有哪些端口display port trunk看 Trunk 口的允许列表和 PVID。第三步验证 STPdisplay stp brief看根桥和端口角色是否和你预期一致。这三步走完整个二层拓扑的底子就打牢了。3.2 验证转发和排错ping 不通时先查这三张表GB0-372 的排错题不会让你直接看配置全文而是给出某个症状让你推断问题点。最常见的症状是 PC1 能 ping 通 PC2但 PC3 不通或者同一个 VLAN 内通、跨 VLAN 不通。这种题考的就是你对转发路径上每一跳状态的理解。遇到 ping 不通我习惯按顺序看三张表。第一张是 MAC 地址表display mac-address确认交换机是否学到了终端的 MAC。如果学不到问题在二层链路或 VLAN 划分如果学到了但出接口不对说明 MAC 漂移或者环路。第二张是 ARP 表display arp确认三层设备是否解析到了对端的 IP 和 MAC。ARP 表里如果只有网关没有终端说明 VLAN 间的网关配置或路由有问题。第三张是路由表display ip routing-table确认报文从三层转发时有没有匹配的直连或静态路由。这三张表层层递进基本能定位 90% 的转发问题。还有一种情况是 ping 得通但延时忽高忽低这种时候多数不是配置错误而是环路导致的广播风暴。用display interface看接口的收发包计数如果广播包数量在短时间内暴涨优先查 STP 状态和是否存在非法环路。考试里也会给你一张接口计数表让你判断环路记住一个特征接口的 Input 和 Output 字节数同时异常增长且广播包占比大幅上升基本就是环路没跑。3.3 考试里的高频配置题静态路由和默认路由的写法GB0-372 虽然是交换方向的考试但 VLAN 间路由和静态路由是绕不开的。因为三层交换机作为网关必然涉及路由表的操作。这一块考的不是复杂的 OSPF而是最基本的静态路由和默认路由以及路由优先级和等价路由的概念。三层交换机上的 VLAN 接口配置是基础interface Vlan-interface10配 IP 地址然后保证各 VLAN 接口 up。如果交换机要访问外部网络需要写默认路由ip route-static 0.0.0.0 0 192.168.100.254这条命令的意思是所有目的地址不在直连网段的报文下一跳交给 192.168.100.254。考试里经常会把静态路由的下一跳写成对端设备的接口名比如ip route-static 0.0.0.0 0 GigabitEthernet1/0/1这在某些情况下能通但 H3C 设备建议写下一跳 IP 而不是接口因为写接口时路由的生效依赖接口状态写 IP 则只要 ARP 能解析就能转发。另外等价路由的写法是在同一个目的网段下写两条不同下一跳的静态路由默认情况下两条同时生效流量按五元组 hash 分担这个特性在考试里容易出判断题。4. GB0-372 学习中的避坑指南从刷题到上机的 5 个常见问题4.1 现象Trunk 口配置正确但两端 VLAN 不通原因是我前面提过的 PVID 不一致问题尤其在对接非 H3C 设备时。华为交换机默认 Trunk 口的 PVID 是 VLAN 1H3C 也是 VLAN 1但如果你手动把某一端的 PVID 改成了 VLAN 10 而另一端没改VLAN 10 的帧在一侧不带 tag另一侧收到后归到自己的 PVID 里去了两边 VLAN 就错位了。解决方法是把两端 Trunk 口的 PVID 改成一致或者干脆都用默认 VLAN 1让所有业务 VLAN 都走 tag 传输。排查时用display vlan分别看两端的 PVID 和允许列表不需要猜。4.2 现象链路聚合接口 up 但流量不负载分担原因通常是聚合口两端的物理口速率或双工模式不一致或者物理口被单独配了 QoS 策略。H3C 在聚合口下应用策略是没问题的但如果你把策略加在物理口上聚合组会把流量 hash 到某个物理口另一条链路空转看起来就像聚合失效。解决方法是把策略统一挂到聚合口上并在物理口上用undo qos apply policy清理掉然后再看display link-aggregation verbose里每个成员口的 Selected 状态是不是都 up。如果某个物理口是 Unselected先查它的物理属性。4.3 现象STP 收敛后业务仍然中断端口反复 up/down原因要分两种情况看。一种是物理链路本身不稳定比如光模块松动或线缆质量差端口在 up 和 down 之间抖动STP 反复计算导致谁都 ping 不通。另一种是端口配置了stp edged-port enable后又接入了交换机边缘端口收到 BPDU 会自动变成普通 STP 端口但这个过程会触发一次重新收敛。解决方法是先看display logbuffer里的端口 up/down 日志区分是物理问题还是 STP 重算如果边缘端口确实接了交换机要么删除边缘端口配置要么开启stp bpdu-protection让收到 BPDU 的端口直接 disable 而不是参与计算。4.4 现象IRF 堆叠建立失败两台设备各自为政原因多半是成员编号冲突或者 IRF 端口配置未激活。配置完 IRF 端口后必须执行irf-port-configuration active很多人忘了这一步导致配置不生效。另外物理连接顺序要和 IRF 端口的映射一致设备 1 的 irf-port1/1 必须连设备 2 的 irf-port2/1不能交叉。如果两边配置都对但堆叠还是没建立检查是不是用了万兆口但线缆类型不对H3C 的 IRF 专用线缆和普通光模块不通用。激活后要在设备上确认display irf能看到两个成员且状态为 Normal。4.5 现象ACL 加了之后整个网段都不通了原因通常是 ACL 规则顺序写反或者默认步长导致新规则插入位置不对。比如你在rule 5后面想加一条更严格的规则写成rule 10但rule 5已经命中了所有流量后面的规则根本没机会执行。解决方法是写 ACL 前先规划好规则的逻辑顺序严格规则放前面宽松规则放后面如果规则已经写乱用undo acl 3000整段删掉重来或者在对应编号上执行undo rule 5单条删除。还有一点容易被忽略ACL 里permit ip不写源和目的时代表所有 IP 报文考试里如果把它放在 deny 前面整个 ACL 就失效了。5. 从刷题到实战把 GB0-372 的考点落进自己的网络里如果你已经把这几个模块过了一遍接下来最该做的不是继续刷题而是把手头的实验拓扑扩展成「带故障」的版本。我的习惯是搭好一套正常配置后故意改错几个地方比如把聚合口的 PVID 改掉、把 STP 根桥优先级调大、把 ACL 的 rule 顺序调换然后用display命令和 ping 逐步定位。这个过程远比顺着配置敲一遍有价值因为它是主动制造工作经验的变形记考试里的排错题表面上考的是理论实际上考的是你在异常输出面前能不能稳住顺序去看问题。另一个人人适用的小技巧是把这份 PDF 里的每个考点对应到一个现网场景VLAN 对应办公室隔离Trunk 对应楼层汇聚链路聚合对应服务器双网卡绑定STP 对应接入交换机的双上行IRF 对应核心区设备冗余ACL 对应访客网络的权限边界。这样记下来考试题目就不再是抽象的概念判断而是一张张你亲手配过的拓扑图正确率明显不一样。关于实验环境如果 HCL 模拟器里 IRF 起不来不要跟它死磕直接用 GNS3 加载 H3C 的交换机镜像跑基础二层实验或者找两台淘汰的 S5120 真机做堆叠真实设备的控制台输出和告警信息比模拟器丰富得多对培养排错手感帮助更大。真机实验要注意的是设备型号和软件版本差异老版本 Comware 的某些命令细节会和新版本不同用display version确定版本后再查命令手册。最后说一个我自己的执念不管考证还是维护现网每做完一个配置都要执行save并且把display current-configuration的输出留存下来标注好日期和变更内容。这不是给谁看的仪式感而是你踩坑之后最便宜的后悔药。希望这份笔记能帮你把 GB0-372 从一份躺在硬盘里的 PDF 变成真正能护住你网络的能力不管是考试那一关还是深夜值班那一道坎都能少一点慌张多一分把握。本文还有配套的精品资源点击获取