Question

H3C-S5120-28P-SI三层交换机怎么设置？

我要设置5个网段，分别是19、30、2、6、7网段，其中19网段为一个静态IP地址作为连接公司交换机上网，30网段可以访问2、6、7三个网段，2、6、7三个网段之间不允许互访，但可以使某一个单独IP地址访问其他网段的主机，2、6、7三个网段都是通过交换机连接到H3C交换机？请问具体该怎么设置？

Answer 1

关键是设acl。
大概说一下吧，指令网上找找：
划分5个vlan，5个vlan做svci终结，接口配5段地址网关，vlan划分到那个端口用那段地址。
acl 10 做一个允许19网段的rule 其它deny 应用在出公网的端口
acl 199 做一个禁止访问目的地是30网段源地址是2、6、7网段rule 应用到 30网段的vlan接口的out方向就行。
做一条默认路由器到公网口，用于19网段上网。

Answer 2

要求有点多，没人会帮你写这么多配置的，加我可以帮你远程看一下 273453809