Question

h3c三层交换机，外网直接接入交换机，不经过路由器, 在交换机中划分不同vlan，要求能上网，需要什么配置，

Answer 1

1、内网访问互联网，一般指的是私有地址访问公有地址。这就需要用到NAT技术，一般交换机不支持NAT技术（高端交换机+独立NAT板支持，价格昂贵），路由器才支持。因此你需要在外网网线与交换机之间加上一台路由器，做NAT处理。
2、还有另外一个说法，比如你的内网地址本身就是公网的合法地址。那么你就不需要用路由器，而是直接用一台交换机即可。
3、至于划分VLAN，就比较简单的，不同的部门设置不同的VLAN、网段等。

追问

问你一下，我的公网属于合法地址，网段192.168.10.1 ，接入交换机，我要另外向此交换机划分不同的vlan，当然，网段也不同，需要在此交换机怎么配置？ethernet 1/0/1 设置为trunk口，port trunk permit vlan all, vlan 100 ,port eth 1/0/2 to eth 1/0/10 ip address 192.168.1.1 /24 ,然后还要设置什么

追答

1、你的192.168.10.1是私有网段。不是公有地址。
2、你的E1/0/1接口连接的是什么设备，为什么要设置成trunk接口呢？
3、目前看你的vlan就一个是vlan 100，包含了2-10这9个端口。网关是192.168.1.1。
4、还需要配置什么？如果你确认你的这个地址可以上互联网的话，那么你还需要配置一条缺省路由，下一跳指到上行设备即可。（当然，上行设备肯定要给你一个回程路由才行。）
其实根据你说的这些，我认为你的条件还是不充分的。如果你坚持你能上互联网的话，那我则认定，你肯定还有上行机构，你是属于上行机构的一个子部门，而NAT的工作是由上行机构来负责完成的。这样才能解释通你可以用私网地址能够上网。

Answer 2

需要支持NAT的三层交换机，支持这个NAT的三层交换机一般比较高端而且少，有独立NAT板在做。
你说的配置只得是机器的硬件还是命令，命令很简单，按照你具体需求我可以发你一份，至于硬件H3C的我不熟你咨询他们售前吧，有三层买个小路由器就可以了不懂为什么不经过。

Answer 3

你公网是192.168.10.1，这还叫合法的公网ip。呵呵，真搞不懂你