H3C S3100V2 26TP EI交換機劃分VLAN

1樓：匿名使用者

h3c s3100v2 26tp-ei交換機為二層交換機，在二層交換機上，相同的vlan可以通訊，不同vlan不能通訊，按照你的要求，vlan3、4合併為一個vlan（vlan3）即可。具體配置如下：

vlan 2 //建立vlan2

h3c有兩種方式將交換機埠劃入vlan中，

1、 vlan 2 //建立vlan 2

port e1/0/1 //將埠e1/0/1劃入vlan 2中

port e1/0/2 to e1/0/10 //將埠e1/0/2到e1/0/10劃入到vlan2中

quit //退出vlan2

2、vlan 3 //先建立vlan 3

quit //退出vlan 3

inte***ce e1/0/1 //進入埠e1/0/1

port access vlan 3 //將埠e1/0/1劃入到vlan 3中

quit //退出埠e1/0/1

然後，將屬於vlan 2的終端電腦或者伺服器接到vlan 2的埠中，vlan 3亦然。

注意：一個vlan中的終端ip地址必須在同一地址段中；不同vlan的終端配置不同ip地址段。

2樓：猴子玩電腦

按照你的描述 vlan3和vlan4 合併成一個vlan3即可配置命令舉例

vlan 2 ########建立vlan 10並進入vlan 10的檢視模式

port access vlan 2 ########在埠模式下將當前埠加入到vlan 2中

3樓：匿名使用者

最好用上聯的acl策略來做隔離

h3c s3100v2 -26tp-si交換機劃分vlan,拿1個h3c s3100v2 -26tp-si做主交換，上接asa5505防火牆，具體配置

4樓：匿名使用者

沒看錯的話，你的意思就是我下面的圖示了。

因為s3100v2是二層交換機，也就是說只能有一個vlan介面，所以，這個vlan介面就留用做管理vlan好了。業務vlan的終結就做到防火牆上好了。

display current-configuration#sysname switch

#domain default enable system#telnet server enable#vlan 1

#vlan 10

#vlan 20

#vlan 30

#vlan 40

#vlan 50

#domain system

access-limit disable

state active

idle-cut disable

self-service-url disable#user-group system

#local-user admin

password ****** adminauthorization-attribute level 3service-type telnet

#inte***ce null0

#inte***ce vlan-inte***ce1ip address 192.168.26.

2 24#inte***ce gigabitethernet1/0/1description to:1f-xi

port link-type trunk

port trunk permit vlan all#inte***ce gigabitethernet1/0/2port access vlan 10

#inte***ce gigabitethernet1/0/3port access vlan 20

#inte***ce gigabitethernet1/0/4port access vlan 30

#inte***ce gigabitethernet1/0/5port access vlan 40

#inte***ce gigabitethernet1/0/6port access vlan 50

..........

思科防火牆配置：

防火牆封裝vlan，成單臂路由模式。

h3c s3600交換機怎麼劃分vlan

5樓：匿名使用者

應該和思科的沒什麼區別吧？你可以試試看：switch>enable （進入特權模式）

switch#conf terminal （進入全域性配置模式）

switch(config)#vlan 10（建立vlan 10）

switch(config-vlan)#name vlan10（命名為vlan10）

switch(config-vlan)#vlan 20（建立vlan 20）

switch(config-vlan)#name vlan20(命名為vlan20)

switch(config-vlan)#vlan 30（....）

switch(config-vlan)#name vlan30（....）

switch(config-vlan)#exit（退出vlan配置模式）

switch(config)#int f0/1（進入f0/1口）

switch(config-if)#switchport access vlan 10（將f0/1口劃分到vlan 10）這樣就劃分好了。。。

6樓：匿名使用者

基本是這樣進入配置模式sys方法11．建立（進入）vlan10，將e1/0/1加入到vlan10

[switcha]vlan 10

[switcha-vlan10]port ethernet 1/0/12．建立（進入）vlan20，將e1/0/2加入到vlan20

[switcha]vlan 20

[switcha-vlan20]port ethernet 1/0/2方法21．進入乙太網埠e1/0/1的配置檢視

[switcha]inte***ce ethernet 1/0/12．配置埠e1/0/1的pvid為10

[switcha-ethernet1/0/1]port access vlan 103．進入乙太網埠e1/0/1的配置檢視

[switcha]inte***ce ethernet 0/24．配置埠e1/0/2的pvid為20

[switcha-ethernet1/0/2]port access vlan 20 一下是一臺我配置過的3600#

sysname main

#radius scheme system

#domain system

#local-user admin

password ****** fsx522

service-type telnet

level 3

#acl number 3002

rule 0 deny icmp destination 192.168.12.0 0.0.0.255 icmp-type echo

rule 1 deny tcp established destination 192.168.12.0 0.0.0.255

rule 2 permit icmp source 192.168.12.0 0.0.0.255 icmp-type echo

rule 3 permit tcp established source 192.168.12.0 0.0.0.255

#vlan 1

#vlan 10

#vlan 20

#vlan 30

#vlan 40

#vlan 888

#vlan 999

#inte***ce vlan-inte***ce1

ip address 192.168.1.1 255.255.255.0

#inte***ce vlan-inte***ce10

ip address 192.168.10.254 255.255.255.0

#inte***ce vlan-inte***ce20

ip address 192.168.11.254 255.255.255.0

#inte***ce vlan-inte***ce30

ip address 192.168.12.254 255.255.255.0

#inte***ce vlan-inte***ce40

ip address 192.168.13.254 255.255.255.0

#inte***ce vlan-inte***ce888

ip address 100.100.1.1 255.255.255.0

#inte***ce vlan-inte***ce999

ip address 200.200.1.1 255.255.255.0

#inte***ce aux1/0/0

#inte***ce ethernet1/0/1

duplex full

speed 100

port link-type trunk

port trunk permit vlan all

#inte***ce ethernet1/0/2

duplex full

speed 100

port link-type trunk

port trunk permit vlan all

#inte***ce ethernet1/0/3

port access vlan 20

#inte***ce ethernet1/0/4

port access vlan 20

#inte***ce ethernet1/0/5

port access vlan 20

#inte***ce ethernet1/0/6

port access vlan 20

#inte***ce ethernet1/0/7

port access vlan 20

#inte***ce ethernet1/0/8

port access vlan 30