H3C S3600划分3个vlan，双网接入，要求如下：
作者&投稿：屈疮 （若有异议请与网页底部的电邮联系）
1.创建 VLAN 10 20
2.将接口划分进VLAN ，公共端口随便添加进一个VLAN内
3.配置VLAN虚接口的ip地址，这个地址就是下面终端的网关
4.配置高级ACL
acl number 3000
rule deny ip source 192.168.3.0 0.0.0.255 destination 192.168.4.0 0.0.0.255
5.然后将ACL应用到VLAN虚接口下
交换机上不需要配什么东西
先配VLAN和vlan地址，把相应的端口加到vlan 里
vlan 10
interface vlan10
ip add 192.168.10.1
vlan 20
interface vlan20
ip add 192.168.20.1
……
vlan N
interface vlanN
ip add 192.168.N.1
interface vlan 1
ip add 192.168.1.253
配置缺省路由知道网关：
ip route 0.0.0.0 0.0.0.0 192.168.1.254
然后路由器上把路由指回来
ip route 192.168.10.1 255.255.255.0 192.168.1.253
ip route 192.168.20.1 255.255.255.0 192.168.1.253
ip route 192.168.n.1 255.255.255.0 192.168.1.253
sys
vlan1
int vlan 1
ip address 192.168.0.1 255.255.255.0
port ethernet0/1 to ethernet0/16
port access vlan 1
vlan2
int vlan 2
ip address 192.168.1.1 255.255.255.0
port ethernet0/17 to ethernet0/32
port access vlan 2
vlan1
int vlan 3
ip address 192.168.2.1 255.255.255.0
port ethernet0/33 to ethernet0/48
port access vlan 3
vlan 10
int vlan 10
ip address 172.16.1.2 255.255.255.252
int g1/0
port access vlan 10
acl number 3000
rule 5 permit ip source 192.168.2.0 0.0.0.255 destination 10.0.0.0 0.255.255.255
rule 10 deny ip soure 192.168.1.0 0.0.0.255 destination any
rule 15 deny ip soure 192.168.2.0 0.0.0.255 destination any
rule 100 permit ip soure any destination any
acl number 3001
rule 5 deny ip soure 192.168.0.0 0.0.0.255 destination any
rule 10 deny ip soure 192.168.1.0 0.0.0.255 destination any
rule 100 permit ip soure any destination any
acl number 3002
rule 5 deny ip soure 192.168.0.0 0.0.0.255 destination any
rule 100 permit ip soure any destination any
int vlan 1
acl 3000 outbound
int vlan 3
acl 3001 outbound
int vlan 10
acl 3002 outbound
ip route-static 10.0.0.0 255.0.0.0 192.168.0.1
ip route-static 0.0.0.0 0.0.0.0 172.16.1.2
交换机下链和下链各为什么设备，网关要设置在本交换机上还是上链设备上，这个都要弄清除了，对于本设备Vlan的配置是简单的
vlan 1
port e1/0/1 to e1/0/16
vlan 2
port e1/0/17 to e1/0/32
vlan 3
port e1/0/33 to e1/0/48
其他的配置要看的你上下链设备和你个需求才能做配置
酉亲力平：[答案] 1.建vlan 2.建各自的vlanif口并配置ip 3.配234指向5的vlanif的ip的静态路由 命令自己查手册
山亭区19760744446： 三层交换机如何划分VLAN - ？
酉亲力平： 三层交换机划分VLAN 和二层的一样啊 先建立vlan # valn d # vlan 1 #vlan 2 划分vlan ## int f0/1 #sw acc vlan 1 意思是将vlan1划分到f0/1口,你也可以把多个口划分给1个vlan,还可以把多个vlan划分到1个口 把多个口划分给1个vlan的方法: #int ran f0/1 -10 #sw acc vlan 1 把多个vlan划分到1个口的方法: #int f0/1 #sw acc valn 1 #sw acc vlan 2 3层交换配制IP #ip routing # int valn 1 #ip add 192.168.1.1 其他vlan也是一样
山亭区19760744446： H3C s3600 - 56P - EI三层交换机配置VLAN - ？
酉亲力平： system-view # 创建VLAN100 [SwitchA] vlan 100 ,分配Ethernet 1/0/1给vlan100 [SwitchA-vlan100] description vlan_100 [SwitchA-vlan100] port Ethernet 1/0/1 [SwitchA-vlan100] quit # 创建VLAN200 [SwitchA] vlan 200 ,分配Ethernet 1/0/2给vlan...
山亭区19760744446： H3C 的设备内外网VLAN端口怎么样设置和分配.需要具体步骤 - ？
酉亲力平： 交换机?什么型号的??初始配置,console进去.直接划分VLAN 然后把端口 划分进去就可以了. 配置有管理IP和TELNET账号 密码 的,可以TELNET 进去配置其他的.路由器一般都不做 VLAN划分.进入方式 和交换机一样.
山亭区19760744446： H3C的交换划分VLAN 命令 - ？
酉亲力平： !把端口分配给相应的VLAN,举例: C6509-L2>(enable)set vlan 1 2/4-8 C6509-L2>(enable)set vlan 24 2/9-24 C6509-L2>(enable)set vlan 25 2/25-34 C6509-L2>(enable)set vlan 26 1/2 C6509-L2>(enable)set vlan 27 2/3
山亭区19760744446： h3c三层交换机划分VLAN后如何设置才能上网? - ？
酉亲力平： 是这样的,你可以单划一个vlan或用vlan1,设成192.168.1.2,掩码对应你路由上那个192.168.1.1的掩码.一般来说就是/30的.这样你的三层就可以和路由通信了.在路由上写一条默认路由到出口的下一跳.再在分别写两个到192.168.2.0 3.0的两条静态路由指向1.2那个地址.这样所以上网包就通过默认路由被送出去了.回来的包有静态路由也就能回来了.当然你还要在路由的出口设置NAT,不然你的私网地址公网是不认的.
山亭区19760744446： H3C交换机如何配置VLAN - ？
酉亲力平： 连接线路: 1、电源线连接成功时交换机会有声音. 2、一条外网的网线接入24个千兆口中任意一个,使用另外的接口连接电脑.如需使用超级终端对交换机进行配置,需申请console线连接console接口. 配置电脑: 设置管理计算机的IP地址说...
山亭区19760744446： H3Cnbsp;s3600 - 56P - EI三层交换机配置VLAN？
酉亲力平： amp;lt;SwitchAamp;gt;nbsp;system-viewnbsp;#nbsp;创建VLAN100nbsp;[SwitchA]nbsp;vlannbsp;100nbsp;,分配Ethernetnbsp;1/0/1给vlan100nbsp;[SwitchA-vlan100]nbsp;descriptionnbsp;vlan_100nbsp;[SwitchA-vlan100]nbsp;portnbsp;...
山亭区19760744446： h3c三层交换机划分VLAN后如何设置才能上网? 我有一台H3C ER8300路由器(192.1 - ？
酉亲力平： 在交换机上任意取一个vlan(比如vlan10),然后配置一个地址,一定要跟路由器一个段,但是不能跟路由器相同,(比如192.168.1.2),,选择任意一个端口加入到vlan10(比如端口1),然后在交换机上写条默认路由指向路由器,ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 然后在路由器上,里面有个静态路由,添加两条路由,目的网段为192.168.2.0和192.168.3.0,掩码都为255.255.255.0,网关或者下一跳为192.168.1.2即可
山亭区19760744446： H3C交换机S3600V2不同VLAN怎么弄通 - ？
酉亲力平： vlan 10 int vlan 10 ip add 192.168.1.1 24 vlan 20 int vlan 20 ip add 192.168.2.1 24 给两个vlan分配一个IP地址,这个地址就是网关.vlan里的主机设成同网关一网段,同掩码,就可以相互通信了.这就是h3c的三层交换了.
