建议先确认具体型号等产品细节

或自行查阅产品手册确认

华为→H3C V7 命令精准翻译 + 全局调用 ACL 用法

一、逐条命令转换

1. 全网扫描 / 资产扫描相关（华为安全准入扫描）

2. 单点登录 + 用户管理（AD/TSM/RADIUS 准入联动）

二、重点：H3C 全局模式调用 ACL 三种常用场景

1. 全局下发 ACL 过滤所有入站流量（全局包过滤）

2. 全局 ACL 用于策略路由 / 全局流量管控

3. 全局 ACL 用于 SSL VPN / 策略模板全局调用

4. 全局 ACL 用于 SNMP、FTP、SSH 管理访问控制

5. 路由策略全局调用 ACL

三、最简总结

1. 华为network-scan = H3C asset-detection 资产探测
2. 华为user-manage sso = H3C user-sso 系列单点登录
3. H3C全局挂 ACL核心命令：
   packet-filter global inbound/outbound acl 编号
   直接全局统一过滤全网流量，不用逐个接口下应用。

命令功能等效翻译

1. 网络资产扫描 (network-scan)

你原来的命令功能是配置资产扫描的超时时间，并设置解决IP冲突时，新发现的资产信息会覆盖旧的。

在H3C Comware平台中，对应的功能视图是 asset-scan。你的配置可以等效为：

需要注意的是，H3C的 asset-scan 视图下没有直接名为 conflict-resolve override 的命令，需要根据实际软件版本查阅相关手册。

2. 单点登录 (user-manage single-sign-on)

你原来的命令是启用不同类型（AD、TSM、RADIUS）的单点登录功能。

在H3C中，单点登录的配置分布在多个视图下，主要包括：

• 进入SSO视图：sso enable

• 配置AD/TSM/RADIUS服务器：在相应的服务器视图下完成。

等效配置如下：

H3C中配置“用户自动同步在线用户”(user-manage auto-sync online-user)和“服务器同步TSM”(user-manage server-sync tsm)，通常是在用户识别管理(user-identity)或AAA配置中，通过相关参数实现。

 H3C中“全局调用ACL”的方法

你可能习惯使用 ACL all 类似的命令来全局应用ACL。但在H3C中，没有真正意义上的“全局应用”概念，而是必须将ACL应用到具体的接口、VLAN、安全域或QoS策略中，并指定方向。这是实现精确流量控制的标准做法。

通常有这几种应用方式：

• 基于接口应用（包过滤）：

  interface GigabitEthernet1/0/1

  packet-filter 3000 inbound # 在接口入方向应用ACL 3000

• 基于安全域应用（防火墙/安全设备）：

  security-zone name Trust

  packet-filter 3000 inbound # 在安全域的入方向应用ACL 3000

• 基于QoS策略调用（高级用法）：
  先定义流分类和流行为，再通过QoS策略在全局或接口生效：

  # 定义流分类，匹配ACL

  traffic classifier CLASSIFIER_1 if-match acl 3000 # 定义流行为（例如拒绝） traffic behavior BEHAVIOR_1 filter deny # 定义QoS策略，将分类与行为绑定 qos policy POLICY_1 classifier CLASSIFIER_1 behavior BEHAVIOR_1 # 应用QoS策略到接口 interface GigabitEthernet1/0/1 qos apply policy POLICY_1 inbound

如果你之前用惯了 ACL all，最接近的等效操作是将ACL应用到所有需要的接口或安全域上，或者创建一个匹配所有流量的QoS策略。