CF100-S-G5跟S5500V3-36F-DP-SI如何连接配置上网

参考下产品配置手册

H3C SecPath F100-X-G5系列 防火墙-新华三集团-H3C

S5500V3-SI系列-新华三集团-H3C

思路：

防火墙：接口地址、nat、路由、安全策略

交换机：路由、接口地址、dhcp

CF100-S-G5和S5500V3-36F-DP-SI配置上网步骤：
1. 确定CF100-S-G5和S5500V3-36F-DP-SI的物理接口类型和速率，例如都支持千兆以太网接口。
2. 使用合适的网线将CF100-S-G5和S5500V3-36F-DP-SI的千兆以太网接口连接起来。
3. 在S5500V3-36F-DP-SI上配置一个VLAN，并将其与千兆以太网接口绑定。例如，可以使用以下命令创建一个VLAN ID为100的VLAN，并将端口GE0/0/1绑定到该VLAN上：
vlan 100
port default vlan 100
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 100
4. 在CF100-S-G5上配置一个IP地址，并将其与千兆以太网接口绑定。例如，可以使用以下命令将IP地址设置为192.168.1.2/24，并将端口eth1绑定到该IP地址上：
set interface ethernet eth1 ip 192.168.1.2/24
set interface ethernet eth1 state enable
5. 在CF100-S-G5上配置默认网关，以便让CF100-S-G5能够访问其他网络设备。例如，可以使用以下命令将默认网关设置为192.168.1.1：
set ip route default 192.168.1.1
6. 在S5500V3-36F-DP-SI上配置路由，以便让S5500V3-36F-DP-SI能够访问CF100-S-G5所在的子网。例如，可以使用以下命令将路由添加到192.168.1.0/24网络：
ip route-static 192.168.1.0 255.255.255.0 192.168.0.2
其中，192.168.0.2是连接到CF100-S-G5的S5500V3-36F-DP-SI接口的IP地址。
7. 最后，测试连接和上网功能。可以使用ping命令测试CF100-S-G5和S5500V3-36F-DP-SI之间的连通性，也可以使用其他网络应用程序测试上网功能