防火墙U200-s 交换机S5048pv2配置命令

您好，请知：

以下是U200的用户手册链接，请参考：

https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/TYWX/SecPath_U200/?CHID=106383&v=612 

以下是U200 VLAN配置举例，请参考：

1.3  VLAN典型配置举例

1. 组网需求

l              Device A与对端Device B使用Hybrid端口GigabitEthernet0/1相连。

l              该端口的缺省VLAN ID为100。

l              该端口允许VLAN 2、VLAN 6到VLAN 50、VLAN 100的报文通过，且在发送VLAN 2、VLAN 6到VLAN 50的报文时不带Tag标签，在发送VLAN 100的报文时带Tag标签。

图1-9 VLAN配置组网图

2. 配置步骤

(1)        配置Device A

# 新建VLAN 2、VLAN 6到VLAN 50、VLAN 100。

l              在导航栏中选择“网络管理 > VLAN > VLAN”，单击<新建>按钮，进行如下配置，如图1-10所示。

图1-10 新建VLAN

l              输入VLAN ID为“2,6-50,100”。

l              单击<确定>按钮完成操作。

# 缺省情况下，所有端口均为Access端口，且缺省VLAN为VLAN 1。配置GigabitEthernet0/1的缺省VLAN为VLAN 100。

l              在导航栏中选择“网络管理 > VLAN > 端口”，单击端口“GigabitEthernet0/1”对应的图标，进行如下配置，如图1-11所示。

图1-11 配置GigabitEthernet0/1的缺省VLAN

l              选中“Untagged”成员类型前的单选按钮。

l              输入VLAN ID为“100”。

l              单击<确定>按钮完成操作。

# 配置GigabitEthernet0/1为Hybrid端口，且在在发送VLAN 2、VLAN 6到VLAN 50的报文时不带Tag标签。

l              单击端口GigabitEthernet0/1对应的图标，进行如下配置，如图1-12所示。

图1-12 配置GigabitEthernet0/1在发送VLAN 2和VLAN 100的报文时不带Tag标签

l              选中“Untagged”成员类型前的单选按钮。

l              输入VLAN ID为“2,6-50”。

l              单击<确定>按钮，弹出对话框提示该Access端口将被修改为Hybrid端口。

l              单击<确定>按钮完成操作。

# 配置GigabitEthernet0/1在发送VLAN 100的报文时带Tag标签。

l              在导航栏中选择“网络管理 > VLAN > VLAN”。

l              输入VLAN范围为“100”。

l              单击<选择>按钮，页面如图1-13所示。

图1-13 设置VLAN显示的范围

l              单击VLAN 100对应的图标，进行如下配置，如图1-14所示。

图1-14 配置GigabitEthernet0/1在发送VLAN 100的报文时带Tag标签

l              在端口列表中找到端口“GigabitEthernet0/1”。

l              选中该端口对应的“Tagged成员端口”列中的单选按钮。

l              单击<确定>按钮完成操作。

(2)        配置Device B

与Device A上的配置步骤雷同，不再赘述。 

您好，可以参考

轻轻松松配交换 https://zhiliao.h3c.com/topic/huati/1246

轻轻松松配安全 https://zhiliao.h3c.com/topic/huati/1248