Question

您好，我有一台H3C F100-C的硬件防火墙，求教配置方法（分网段和接通上网）！！！谢谢

您好，我有一台H3C F100-C的硬件防火墙，与路由器和交换机的连接都没有问题（顺序：猫-路由器-防火墙-计算机或交换机，也可以进入Web设置界面！但不知如何设置？ 请求教一下设置的主要思路，和重点步骤？！ 我的要求是：1、从硬件防火墙分出3个网段（比如：192.168.1.2-255; 192.168.2.2-255; 192.168.3.2-255)； 2、可以使一切过滤放行，能够使接在它下面的计算机正常上网即可； 再次拜谢！ 急等！

Answer 1

设备连接没有错，但你的思路完全错了~
你是同一家单位，不需要把网段分开，除非你的IP不够用
因此，按你的要求，3个部分，只需要分3个IP段就可以，例如：
行政部：100-139，财务部：140-179，业务部：180-119，并在防火墙设置分组上网权限
在防火墙上绑定每部电脑的网卡MAC和IP，再给每个组设置规则
如此这般，就达到目的了，不懂再问咯~

其实真的是浪费资源，按你的使用，不需要买防火墙，一台企业级路由器足矣~

追问

谢谢你的回答，说的也很有道理！
但现在主要的问题就是想达到这样的效果: 第一，分出3个不同的网段（比如：192.168.1.0; 192.168.2.0; 192.168.3.0)；
第二个重要的问题就是这台H3C F100-C的硬件防火墙如何通过最简单设置把它先用起来，只要能正常上网，然后把其中的3个端口分别管理3个网段并可以同时上网；即可！ 其中的功能可以在以后的使用中逐步开启

追答

如你所说，防火墙里设置3个LAN口的上网权限，如果防火墙或路由有桥接功能，就把192.168.1.0; 192.168.2.0; 192.168.3.0三个网段桥接起来，三个网段才能互相访问并共享网关上网。由于不同品牌的路由和防火墙设置各有不同，就无法细说设置方法了~

Answer 2

我公司近期购买了H3CS3600交换机MSR2010路由器及NS-SecPath F100-C-A防火墙...忘记和你说了,你要做路由啊!RIP! ...为什么每个VLAN下的网段都不一样呢...

追问

我想在网络中，分出分别3个网段，分别区别3个部门！ 不知道如何设置？！ 关于VLAN的道理大概明白，但没有设置过，也不太明白？ 希望先给个主要的设置思路，我可以先试着调一调，如能成功，必感谢

Answer 3

wo ye bu hui a .