h3c er8300路由器的LAN口设置
以ER6300为例，它的固定端口是：
2个10/100/1000Base-T WAN端口
3个10/100/1000Base-T LAN端口
1个Console接口
简单来说，2个WAN口是接外网的，比如可以一条接联通、一条接电信。 几个LAN口就是接你的服务器或者是PC机的，也可以再通过连接交换机分别接更多不同的设备。
你PC机通过LAN口与ER6300路由器相连，将PC机的本地网络IP地址设置为：IP地址：192.168.1.100，掩码：255.255.255.0，网关：192.168.1.1.（先点网络的本地连接－属性－internet协议(TCP/IP)－设置下面IP地址，输入上面的值即可）。
稍过一会，在IE的地址栏中输入：192.168.1.1 回车，按照提示：输入用户名/密码，admin/admin.进入后即可按照你自己的要求设置了。
具体为：高级设置->地址转换->虚拟服务器,填写外部端口,内部端口,服务器内网IP(192.168.1.2),增加,确定即可.
不过还是建议你下载一个ER6300用户手册，里边有详细的介绍。下面的直接网址，打开即可下载http://www.h3c.com.cn/Service/Document%5FCenter/Routers/Catalog/ER/ER6300/Configure/User%5FManual/ER6300%5BER8300%5D%5FUM%2D6W103/
希望能对学你所帮助，祝你成功。
你好！
假设你出口路由器的出口IP地址为202.202.202.2，出口接口为et0/0/1,内网的IP网段是192.168.1.0和192.168.2.0
那么：
#创建ACL，设置需要被转换的地址
[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source192.168.10.0 0.0.0.255
[RTA-acl-basic-2000]rule 1 permit source192.168.20.0 0.0.0.255
[RTA-acl-basic-2000]quit
#创建NAT地址，由于只使用一个外网接口IP，开始IP和结束IP，应为同一个IP地址
[RTA]nat address-group 1 202.202.202.2 202.202.202.2
# 将地址池1与acl 2000关联，并在接口出方向上应用NAT
[RTA]int et0/0/1
[RTA-Ethernet0/0/1]natoutbound 2000 address-group 1
[RTA-Ethernet0/0/1]quit
检验是否生效：
用内网的IP地址ping 公网地址，使用display nat session
display nat
session
There are currently 2 NAT sessions:
Protocol
GlobalAddr Port
InsideAddr Port
DestAddr Port
ICMP 202.202.202.2 12289 192.168.20.20 768
202.202.202.1 768
status:11 TTL:00:00:10 Left:00:00:06 VPN:---
ICMP 202.202.202.2 12288 192.168.10.10 2304
202.202.202.1 2304
status:11 TTL:00:00:10 Left:00:00:04 VPN:---
如上显示，说明NAT配置成功（NAPT类型）
1、在浏览器地址栏输入路由器地址，如下图所示。
2、输入路由器用户名和密码，如下图所示。
3、输入完成后单击【确定】，如下图所示。
4、进入路由器界面，如下图所示。
5、单击【网络参数】，如下图所示。
6、单击【LAN口设置】，如下图所示。
7、设置LAN口的地址和掩码即可。
我公司也是用这个设备，我可以明确的告诉你，这款设备不支持向CISCO上的SVI（虚拟子接口），所以你如果要实现这个功能，你要买一台3层交换机配合，或者直接换一个型号的H3C路由器。
路由器不管是WLAN口还是LAN口都属于三层口，直接配置地址。跟VLAN不相干，VLAN也只不过是为了隔离广播域，而路由器的每个口都是单独的广播域。
这个是路由器，不是三层交换机，你的需要买个三层交换机才能实现你的需求。
你使用的ER8300及er6300系列，不支持VLAN 功能，不能按照你说的配置；厂家的说法是酒店专用；其实ER 3100 3200 5100 5200这几款可以这样实现，只不过只有3个LAN口，详情参考附件。
希望对你有点借鉴。
赞法洛奇： 我公司也是用这个设备,我可以明确的告诉你,这款设备不支持向CISCO上的SVI(虚拟子接口),所以你如果要实现这个功能,你要买一台3层交换机配合,或者直接换一个型号的H3C路由器.
沿滩区18627055252： h3c er8300路由器配置接口怎么接 - ？
赞法洛奇： WAN口接光猫网线. LAN口接智能电视、电脑、或者其它路由器.
沿滩区18627055252： H3C ER8300怎么样 - ？
赞法洛奇： 怎么样H3C ER8300最新报价点评:1(满分5.0)不推荐优点:操作简单,性能稳定缺点:规格较低全千兆网吧专用路由器 ER8300提供2个10/100/1000BASE-T以太网WAN接口,同时提供8个10/100/1000BASE-T以太网LAN接口,适...
沿滩区18627055252： H3c ER8300日志显示Lan3口物理连接多次断开 - ？
赞法洛奇： 你也可以抓包发给我分析,对该链路连接的交换机通过镜像把该链路数据镜像到监控口抓包,命令就不多说.通过分析数据包看一下结果便一目了然.然后根据异常流量的源ip或层层查找,找到异常机器做处理怀疑有机器中毒对外或者对内发DDOS攻击,如果条件允许的话通过科来、sniffer或者wireshark抓包软件抓那个接口的数据包.抓包会吧
沿滩区18627055252： H3C ER8300怎么连接,如何设置 - ？
赞法洛奇： 知道网关的情况下,直接输入就可以配置了.如果忘记的话,就需要买根COM线,接到电脑上恢复出厂. 你要不,我有个要卖,便宜点给你.
沿滩区18627055252： H3C ER8300路由器 怎么改无线密码 - ？
赞法洛奇： 你好!具体的h3cer5200无线路由器的设置方法如下: 1、将路由器的电源连接好,然后将一条网线的一头插在电脑的网口,另一头插在路由器的LAN口. 2、打开电脑的浏览器,在地址栏里输入路由器的IP是192.168.0.1,点击回车键,进入路...
沿滩区18627055252： 我公司有一台H3C ER8300路由器,如何自己定义它分配给客户端的网关地址? - ？
赞法洛奇： 什么意思?如果是所有客户端统一网关的话,你直接把路由器局域网接口的ip地址改成任意ip,把dhcp中的网关地址改成你所设定的局域网接口ip即可.也可以,你可以把路由器的dhcp关闭,在局域网内单独建立一个dhcp服务器,就可以实现,但是呢,你的局域网内客户端ip地址和路由器的lan口地址不一样的话,客户端是上不了网的,除非用pppoe的连接方式,客户端用pppoe连接到路由器.
沿滩区18627055252： H3C ER8300能带多少电脑 - ？
赞法洛奇： 端口结构:非模块化 广域网接口:2个 局域网接口:8个 传输速率:10/100/1000Mbps 网络管理:基于Web的用户管理 用户数量:400台 防火墙:内置防火墙 网络协议:PPPoE,DHCP,NAPT
沿滩区18627055252： h3c三层交换机划分VLAN后如何设置才能上网? 我有一台H3C ER8300路由器(192.1 - ？
赞法洛奇： 在交换机上任意取一个vlan(比如vlan10),然后配置一个地址,一定要跟路由器一个段,但是不能跟路由器相同,(比如192.168.1.2),,选择任意一个端口加入到vlan10(比如端口1),然后在交换机上写条默认路由指向路由器,ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 然后在路由器上,里面有个静态路由,添加两条路由,目的网段为192.168.2.0和192.168.3.0,掩码都为255.255.255.0,网关或者下一跳为192.168.1.2即可
沿滩区18627055252： h3c三层交换机划分VLAN后如何设置才能上网? - ？
赞法洛奇： 是这样的,你可以单划一个vlan或用vlan1,设成192.168.1.2,掩码对应你路由上那个192.168.1.1的掩码.一般来说就是/30的.这样你的三层就可以和路由通信了.在路由上写一条默认路由到出口的下一跳.再在分别写两个到192.168.2.0 3.0的两条静态路由指向1.2那个地址.这样所以上网包就通过默认路由被送出去了.回来的包有静态路由也就能回来了.当然你还要在路由的出口设置NAT,不然你的私网地址公网是不认的.
