请教设备组网H3C ICG3000D S5554S-EI-D

1. ICG开启单臂路由的配置步骤如下¹：
   • 在ICG上创建3层接口，并在三层接口上启用子接口，并配置IP地址和子网掩码。
   • 在ICG上配置静态路由或动态路由协议，使ICG能够与其他网络设备进行路由交换。
   • 在ICG上配置NAT策略，指定内外网地址转换的规则和方向。
   • 在ICG上配置防火墙策略，指定内外网流量的过滤条件和动作。
   • 在ICG上将VLAN接口绑定到NAT策略和防火墙策略，使之生效。
2. ICG作为NAT，S5554S划分两个VLAN的配置步骤如下²：
   • 在S5554S上创建两个VLAN，并分配VLAN ID，例如VLAN 10和VLAN 20。
   • 在S5554S上将需要划分到不同VLAN的端口配置为Access端口，并指定其所属的VLAN，例如将端口1/0/1划分到VLAN 10，将端口1/0/2划分到VLAN 20。
   • 在S5554S上将与ICG相连的端口配置为Trunk端口，并允许通过两个VLAN的报文，例如将端口1/0/24配置为Trunk端口，并允许通过VLAN 10和VLAN 20。
   • 在ICG上创建两个VLAN接口，并分配IP地址和子网掩码，例如将VLAN 10的IP地址配置为192.168.10.1/24，将VLAN 20的IP地址配置为192.168.20.1/24。
   • 在ICG上将与S5554S相连的端口配置为Trunk端口，并允许通过两个VLAN的报文，例如将端口1/0/24配置为Trunk端口，并允许通过VLAN 10和VLAN 20。
   • 在ICG上配置NAT策略，指定内外网地址转换的规则和方向，例如将192.168.10.0/24和192.168.20.0/24转换为公网IP地址。
   • 在ICG上配置防火墙策略，指定内外网流量的过滤条件和动作，例如允许内网用户访问外网，但禁止外网用户访问内网。
   • 在ICG上将两个VLAN接口绑定到NAT策略和防火墙策略，使之生效。

以上是我根据网络搜索结果为您提供的一些参考配置，具体的参数和命令可能需要根据您的实际网络环境进行调整。如果您需要更详细的配置指导，请参考H3C官方文档³⁴⁵。希望这些信息对您有所帮助。😊

¹: https://www.h3c.com/cn/d_201906/1208100_30005_0.htm ²: https://www.h3c.com/cn/d_202103/1394151_30005_0.htm ³: https://www.h3c.com/cn/d_201906/1208100_30005_0.htm ⁴: https://www.h3c.com/cn/d_202103/1394151_30005_0.htm ⁵: https://www.h3c.com/cn/d_201906/1208100_30005_0.htm