兼容的

H3C MSR（Comware V5/V7）与华为 VRP 设备兼容性总结

底层标准协议是兼容的，可以对接；但两家命令、部分默认参数、私有特性不一样，容易踩坑，私有功能不能互通。

一、可以正常对接的标准协议（公有标准）

1. IPSec VPN（IKEv1/IKEv2） 策略型 IPsec、路由 VTI‑IPsec（Tunnel mode ipsec）都可以互通。

⚠️关键：两端 IKE/IPSEC 提议算法、DH 组、预共享密钥、SA 生存时间、PFS、DPD、NAT‑T 必须完全匹配；感兴趣流 ACL 子网要双向对称。

2. GRE 隧道 标准 GRE 可以互通；隧道口可以跑 OSPF/BGP 静态路由。
3. OSPF、BGP、RIP 公有标准路由协议可以建立邻居。

⚠️注意：路由优先级（preference）两家默认值有差异，做双点双向重分发要小心路由回灌、次优路径问题CSDN博...。

4. 二层：LACP (Eth‑Trunk)、STP、VLAN、802.1Q Trunk 标准 802.1Q、LACP 可以对接；不要用各家私有增强特性。
5. L2TP over IPSec 标准 RFC 协议互通；PPTP 不建议跨厂商对接，BUG 较多。

二、不能互通的（私有特性，不要使用）

1. H3C 的 ADVPN、华为 Smart‑VPN，属于各自厂商私有 VPN，无法互通。
2. 各家私有链路检测、私有隧道保活、私有 QoS 标记、私有认证扩展字段。
3. 私有堆叠 / IRF、CSS 集群，跨厂商完全不能识别。

三、现场高频踩坑点（MSR 对接华为经常出问题）

1. IPSEC 对接最常见

1）IKEv1：华为默认部分版本使用野蛮模式，MSR 默认主模式；两端模式必须统一，固定公网 IP 优先主模式，动态 IP 用野蛮模式。 2）NAT‑T：如果中间有 NAT 设备，两端必须开启 NAT 穿越（UDP4500）。 3）DPD 死亡检测：建议两端都开启，DPD 时间参数尽量接近。 4）PFS：一端开启 PFS，另一端也必须开启，否则第二阶段协商失败。 5）感兴趣流：ACL 需要双向镜像，不要只写单向。

2. GRE+OSPF 场景

• Tunnel 接口源目 IP、MTU、keepalive 时间建议对齐；
• 注意安全策略放行 GRE 协议号 47，OSPF 协议 89；
• 不要开启厂商私有隧道保活。

3. 二层对接

• Trunk：允许通过 VLAN 列表两端保持一致；华为叫 port trunk allow‑pass，H3C 叫 port trunk permit vlan。
• LACP：模式要匹配（active‑active），不要一边静态、一边 LACP。

4. 路由协议 OSPF

• Router‑ID 必须手动指定，不要依赖设备自动生成；
• 重分发场景，重点关注路由优先级，避免次优路径、环路。

四、排错核查命令

H3C MSR 侧

华为侧

简短总结

✅标准 RFC 协议（IPSec、GRE、OSPF、BGP、LACP、802.1Q）可以互通； ❌厂商私有 VPN、集群、私有增强特性不能互通；

对接核心：算法、模式、时间参数全部两边对齐，避开私有功能，优先使用静态路由验证连通性，再上动态路由。

要做你就检查配置，发问题就描述清楚，哪里不通，做了什么，贴配置看。

什么都不发出来，那只能给你发手册了。