F100-C-G
- 0关注
- 1收藏，836浏览
问题描述：
想省一个交换机，设置了vlan，但是加入vlan的两个端口无法相互访问。
有人说“最重要的一点，需要开启域内策略，否则即使做了上面的所有配置，同一VLAN，同一安全域，同一网段照样不通。命令如下：security-zone intra-zone default permit”
可这个“security-zone”我这个机器不支持。
组网及组网描述：
设置列表
- 有序列表
- 无序列表
对齐方式
- 靠左
- 居中
- 靠右
- 2021-11-06提问
- 举报
-
(0)
最佳答案
3、4口没有加安全域，二层接口加安全域时要加vlan参数
import interface g0/3 vlan 30
另外这是V5防火墙，同域应该是默认放通的
- 2021-11-06回答
- 评论(1)
- 举报
-
(0)
配置了nqa+track的静态路由，但切换时间超过60秒。把主路由的端口shutdown以后，等了六十几秒，才能ping通，不知道是哪里的问题。 [LT-3016]display current-configuration # version 5.20, Release 2207P02, Basic # sysname LT-3016 # nat address-group 1 9.132.44.97 9.132.44.97 nat address-group 2 9.132.44.104 9.132.44.104 # domain default enable system # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # undo ip http enable # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # user-group system group-attribute allow-guest # local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!! authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp # interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route ip address 10.71.1.1 255.255.255.248 # interface Serial1/0 fe1 unframed link-protocol ppp ip address 9.132.60.98 255.255.255.252 # interface NULL0 # nqa entry admin test type icmp-echo destination ip 9.132.60.97 frequency 100 next-hop 9.132.60.97 reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only # ip route-static 0.0.0.0 0.0.0.0 9.132.60.97 track 1 ip route-static 0.0.0.0 0.0.0.0 10.71.1.3 preference 80 ip route-static 10.129.1.0 255.255.255.0 10.71.1.2 # track 1 nqa entry admin test reaction 1 # nqa schedule admin test start-time now lifetime forever # ssh server enable ssh user h3c3 service-type stelnet authentication-type password # nat static 10.129.1.4 9.132.44.98 # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme # return
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
配置了nqa+track的静态路由，但切换时间超过60秒。把主路由的端口shutdown以后，等了六十几秒，才能ping通，不知道是哪里的问题。 [LT-3016]display current-configuration # version 5.20, Release 2207P02, Basic # sysname LT-3016 # nat address-group 1 9.132.44.97 9.132.44.97 nat address-group 2 9.132.44.104 9.132.44.104 # domain default enable system # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # undo ip http enable # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable # user-group system group-attribute allow-guest # local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!! authorization-attribute level 3 service-type telnet # interface Aux0 async mode flow link-protocol ppp # interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route ip address 10.71.1.1 255.255.255.248 # interface Serial1/0 fe1 unframed link-protocol ppp ip address 9.132.60.98 255.255.255.252 # interface NULL0 # nqa entry admin test type icmp-echo destination ip 9.132.60.97 frequency 100 next-hop 9.132.60.97 reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trigger-only # ip route-static 0.0.0.0 0.0.0.0 9.132.60.97 track 1 ip route-static 0.0.0.0 0.0.0.0 10.71.1.3 preference 80 ip route-static 10.129.1.0 255.255.255.0 10.71.1.2 # track 1 nqa entry admin test reaction 1 # nqa schedule admin test start-time now lifetime forever # ssh server enable ssh user h3c3 service-type stelnet authentication-type password # nat static 10.129.1.4 9.132.44.98 # load xml-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme # return