H3C配置服务器默认网关的核心是“两端配合”：服务器把默认路由下一跳指向H3C三层接口地址，H3C侧把VLAN接口、路由和必要的DHCP/安全策略配通，最后用display和ping验证。别急着在服务器上填一个地址就收工，先把这个关系理顺,后面排错会轻松很多。
先分清两个“默认网关”
很多问题出在概念混用，服务器默认网关和H3C设备自身的默认网关,不是一回事。
H3C设备自身的默认网关
H3C交换机或路由器要出公网，自己也需要默认路由，下一跳通常指向上行出口设备,命令形态是：
system-view ip route-static 0.0.0.0 0 192.168.1.1
这里的168.1.1是H3C上行设备的接口地址，不是服务器网卡里填的地址，三层交换机如果只做内网网关,默认路由可以指向上游核心或防火墙。
服务器默认网关落在哪
服务器默认网关是服务器路由表里的0.0.0/0下一跳，通常就是H3C的Vlan-interface地址，比如服务器在VLAN 10，H3C上配置Vlan-interface10地址为168.10.1/24，服务器网卡网关就填168.10.1。
| 配置对象 | 配什么 | 典型入口 | 验证方式 |
|---|---|---|---|
| 服务器 | 默认路由下一跳 | Windows网络设置或PowerShell；Linux ip route |
route print、ip route |
| H3C接入/核心 | VLAN及Vlan-interface地址 | interface Vlan-interface10 |
display ip interface brief |
| H3C出口 | 默认路由、NAT、安全策略 | ip route-static |
display ip routing-table |
| DHCP场景 | 网关选项 | gateway-list |
display dhcp server pool |
据工信部数据，近年企业网络改造中VLAN隔离和三层网关下沉较为普遍，对服务器来说，网关地址稳定、路由清晰，比“多网关混着用”更可靠。
H3C三层交换机怎么给服务器配置默认网关
假设服务器接在GigabitEthernet1/0/1，规划VLAN 10，网段168.10.0/24，网关地址168.10.1，先配H3C,再配服务器。
配置命令参考
system-view vlan 10 quit interface GigabitEthernet1/0/1 port link-type access port access vlan 10 quit interface Vlan-interface10 ip address 192.168.10.1 24 undo shutdown quit ip route-static 0.0.0.0 0 192.168.1.1 save force
如果服务器需要自动获取地址,可在H3C上启用DHCP：
dhcp enable dhcp server ip-pool vlan10 network 192.168.10.0 mask 255.255.255.0 gateway-list 192.168.10.1 dns-list 223.5.5.5 quit
关键点：gateway-list下发的就是服务器默认网关，手工填地址时，服务器网关同样填168.10.1，上行默认路由按实际组网调整,不要照抄地址。
服务器侧怎么填
Windows服务器可在网卡IPv4属性里填网关,也可以用管理员PowerShell：
Get-NetIPConfiguration New-NetRoute -DestinationPrefix "0.0.0.0/0" -NextHop "192.168.10.1" -InterfaceIndex 12 route print
Linux服务器临时添加默认路由：
ip route show sudo ip route add default via 192.168.10.1 dev ens33 ip route
持久化方式按发行版来,NetworkManager环境可执行：
nmcli connection modify "ens33" ipv4.gateway 192.168.10.1 nmcli connection up "ens33"
CentOS系可在route-ens33写default via 192.168.10.1 dev ens33，Ubuntu的netplan则用routes写默认路由，多网卡服务器要关注metric,避免业务网卡和管理网卡同时抢默认路由。
H3C服务器默认网关配置命令与Linux对比
把两边放在一张表里看,思路更清楚。
| 对比项 | H3C侧 | Linux服务器侧 |
|---|---|---|
| 网关地址落点 | Vlan-interface10的IP |
网卡配置文件或路由表 |
| 默认路由写法 | ip route-static 0.0.0.0 0 上行网关 |
default via 192.168.10.1 dev ens33 |
| 临时验证 | display ip routing-table |
ip route |
| 持久化 | save force |
nmcli、netplan或route文件 |
| 常见坑 | VLAN未放通、接口down | 多默认网关、metric冲突 |
H3C的display ip interface brief看接口和地址，display ip routing-table看默认路由有没有生效，Linux的ip route get 223.5.5.5能直接看出走哪张网卡、哪个网关，两边都通了,再谈业务端口。
机房托管服务器H3C网关配置步骤
机房托管场景比办公室多几道确认，服务器往往有公网地址段、私网管理段和带外管理口,配错一个VLAN就可能失联。
- 先确认运营商或机房分配的公网IP、掩码、网关、VLAN ID,别把上行网关和服务器网关混填。
- 在H3C上建对应VLAN和Vlan-interface,服务器接入口划入正确VLAN。
- 服务器默认网关填H3C接口地址,管理口单独走管理VLAN。
- 需要上网时检查H3C默认路由、NAT出接口和ACL,别只配了网关忘了策略。
- 割接前保留带外或console通道，改完先ping网关，再ping上行,最后测公网。
- 保存配置并记录变更,避免重启后回到旧配置。
北京机房H3C服务器默认网关配置注意事项
北京机房常见多运营商接入、多线BGP和严格的MAC绑定，服务器默认网关要跟着VLAN规划走，不能拿办公网的网关地址直接套，接入端口如果开了端口安全或ARP检测，先确认服务器MAC已放行，跨机房互访时，还要看H3C上是否有回程路由和安全策略，远程割接尽量避开业务高峰，先改一台服务器验证,再批量下放。
H3C网关配置服务价格受哪些因素影响
如果找外部服务，H3C网关配置服务价格通常受设备型号、VLAN和策略复杂度、是否现场割接、是否包含双机热备、DHCP/NAT和安全策略影响，远程配置和深夜割接的报价方式也不同，别只比价格，先让对方给出拓扑确认、回退方案和验证清单。
验证与排错：三条命令先看
配置完成后，按“二层三层策略”的顺序查,比盲目改网关有效。
- H3C上执行
display ip interface brief，确认Vlan-interface是UP,地址没配错。 - 执行
display ip routing-table,确认服务器网段直连路由和默认路由都在。 - 执行
display arp,看是否学到服务器MAC。 - 服务器上
ping 192.168.10.1，不通先查VLAN、接入口、IP同网段和ACL。 - 通网关但出不了公网，再查H3C上行默认路由、NAT和防火墙策略。
- 多网卡服务器检查
route print或ip route,只保留业务需要的默认路由。
业内专家指出，默认网关配置错误是服务器无法出网的高频原因之一，行业共识认为，默认路由应尽量收敛到一台出口设备，避免多默认网关互相覆盖，真遇到时，先看服务器默认路由指向谁，再看H3C有没有回程路由,很多问题当场就能定位。
H3C配置服务器默认网关常见问题
服务器默认网关必须和H3C接口地址同网段吗？
多数情况下要同网段，服务器把网关当直连下一跳，网关不在同网段时，服务器会先查自己的路由表，容易出现“网关不可达”，特殊链路或onlink场景才另做处理,普通机房服务器不建议绕。
H3C交换机需要给服务器配默认网关命令吗？
服务器默认网关命令在服务器上配，H3C侧配的是Vlan-interface地址、VLAN放通、上行默认路由，必要时用DHCP的gateway-list下发，两边各管一段,缺一不可。
H3C配置服务器默认网关后ping不通怎么办？
先查H3C接口是否UP、服务器接入口是否划入正确VLAN、服务器IP和网关是否同网段，再看ARP和ACL，服务器能ping通网关但出不了公网，就查H3C上行默认路由、NAT出接口和安全策略，排错顺序从二层到三层再到策略，逐段ping网关、上行网关和公网地址即可定位。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/784010.html
