F100-C-G5做通内网两个网段
- 0关注
- 0收藏，238浏览
问题描述：
F100-C-G5怎么设置两个内网网段，并且互通，最好能Web界面操作
组网及组网描述：
设备本来有一段内网段192.168.0.1/24在2口，现在准备3口开多一个192.168.33.1/24网段，想这两个网段互通
- 2025-03-13提问
- 举报
-
(0)
最佳答案
对于H3C F100-C-G5设备，要设置两个内网网段并使其互通，可以通过以下步骤进行配置： 1. **登录设备**：首先，通过Web界面或命令行登录到F100-C-G5设备。 2. **配置VLAN**：创建两个VLAN，例如VLAN 2和VLAN 33，分别对应192.168.0.1/24和192.168.33.1/24网段。 - 在Web界面中，找到VLAN配置选项，创建VLAN 2和VLAN 33。 - 或者在命令行中，使用命令： ``` [H3C]vlan 2 [H3C-vlan2]quit [H3C]vlan 33 [H3C-vlan33]quit ``` 3. **分配VLAN接口IP地址**：为VLAN 2和VLAN 33分配IP地址。 - 在Web界面中，找到接口配置选项，为VLAN 2和VLAN 33分配IP地址192.168.0.1/24和192.168.33.1/24。 - 或者在命令行中，使用命令： ``` [H3C]inter vlan 2 [H3C-Vlan-interface2]ip address 192.168.0.1 24 [H3C-Vlan-interface2]quit [H3C]inter vlan 33 [H3C-Vlan-interface33]ip address 192.168.33.1 24 [H3C-Vlan-interface33]quit ``` 4. **配置端口**：将2口和3口分别加入VLAN 2和VLAN 33。 - 在Web界面中，找到端口配置选项，将2口加入VLAN 2，将3口加入VLAN 33。 - 或者在命令行中，使用命令： ``` [H3C]interface GigabitEthernet 1/0/2 [H3C-GigabitEthernet1/0/2]port access vlan 2 [H3C-GigabitEthernet1/0/2]quit [H3C]interface GigabitEthernet 1/0/3 [H3C-GigabitEthernet1/0/3]port access vlan 33 [H3C-GigabitEthernet1/0/3]quit ``` 5. **启用VLAN间路由**：启用VLAN间路由功能，使两个VLAN可以互相通信。 - 在Web界面中，找到VLAN间路由配置选项，启用VLAN间路由。 - 或者在命令行中，使用命令： ``` [H3C]ip routing-enable ``` 6. **检查配置**：使用`display interface`和`display vlan`命令检查VLAN和接口配置是否正确。 完成以上步骤后，两个内网网段192.168.0.1/24和192.168.33.1/24应该可以互相通信。
配置举例
组网需求
如图-1所示，某公司所在网络的出口处部署了一台设备。现需要使用运营商提供的公网IP，实现公司内网用户访问Internet的目的。具体需求如下：
· 由Device开启DHCP Server功能，为PC分配私网地址、DNS Server地址等网络参数，减少管理员手工配置的工作量。
· 通过设置能让内网用户访问Internet中的Web Server，地址为***.***。
图-1 通过静态IP接入Internet配置组网图
使用版本
本举例是在F1060的Ess 9323版本上进行配置和验证的。
配置注意事项
当设备作为DHCP服务器时，为使DHCP客户端能获取到地址，需要放行开启DHCP功能接口所属安全域到Local安全域的流量（本例为放行Trust和Local之间的流量）。此外，需要开启DNS代理功能，来让设备向DNS服务器转发DNS请求报文。
配置步骤
Device的配置
1. 配置静态IP
# 选择“系统 > 配置向导 > 快速接入Internet”，进入配置页面，如下图所示。
图-2 快速接入Internet
# 选中路由模式前的单选框，单击<开始配置>按钮，根据当地ISP提供的地址，配置WAN口参数，如下图所示。
图-3 WAN口配置
# 单击<下一步>按钮，LAN口参数配置如下图所示。
图-4 LAN口配置
# 单击<下一步>按钮，DMZ口不进行任何配置，继续单击<下一步>按钮，核对配置信息。
图-5 核对配置信息
# 确认配置无误后单击<完成>按钮，完成配置，接入配置信息如下图所示。
图-6 接入配置信息
# 快速配置完成后，系统会自动创建一条动态NAT策略，无需用户手动配置，请注意，如下图，选择“策略 > NAT > NAT动态转换 > 策略配置”即可查看。
图-7 NAT出方向动态转换
2. 配置安全策略
# 配置好静态IP接入后，系统会自动创建一个名为“GuideSecPolicy”的安全策略，选择“策略 > 安全策略”，进入安全策略页面，如下图所示。
图-8 安全策略配置页面
# 选中GuideSecPolicy策略前的复选框，单击<编辑>按钮，在源安全域中增加Local域，目的安全域中增加Trust域和Local域，如下图所示。
图-9 增加安全策略
3. 配置DHCP
# 选择“网络 > DHCP > 地址池 > 地址池选项”，参数配置如下图所示。
图-10 地址池选项配置
4. 配置DNS代理
# 选择“网络 > DNS > 高级设置”，开启DNS代理功能。
图-11 DNS代理
Host的配置
# 配置Host的IP地址为自动获取。
验证配置
1. 查看Host获取到的地址信息。
C:\>ipconfig /all
以太网适配器 小网:
连接特定的 DNS 后缀..........:
描述.......................: Intel(R) 82579LM Gigabit Network Connection
物理地址....................: E8-39-35-5C-92-B8
DHCP 已启用 ................: 是
自动配置已启用...............: 是
本地链接 IPv6 地址...........: fe80::b8dd:d091:201a:6db2%13(首选)
IPv4 地址...................: 172.16.1.3(首选)
子网掩码.....................: 255.255.255.0
获得租约的时间................: 2017年5月25日 14:01:30
租约过期的时间................: 2017年5月26日 14:01:30
默认网关.....................: 172.16.1.254
DHCP 服务器..................: 172.16.1.254
DHCPv6 IAID.................: 384317749
DHCPv6 客户端 DUID...........: 00-01-00-01-1F-B4-A3-F5-B8-A3-86-6F-0F-02
DNS 服务器...................: 219.141.136.102
TCPIP 上的 NetBIOS...........: 已启用
2. Host可以Ping通公网域名。
C:\>ping ***.***
正在 Ping ***.*** [192.168.100.201] 具有 32 字节的数据:
来自 192.168.100.201 的回复: 字节=32 时间<1ms TTL=253
来自 192.168.100.201 的回复: 字节=32 时间<1ms TTL=253
来自 192.168.100.201 的回复: 字节=32 时间<1ms TTL=253
来自 192.168.100.201 的回复: 字节=32 时间<1ms TTL=253
192.168.100.201 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 0ms，最长 = 0ms，平均 = 0ms
- 2025-03-13回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论