问

S3600-SI

Private VLAN

2024-08-01提问

0关注
0收藏，237浏览

zhiliao_xl7B3k

zhiliao_xl7B3k 零段

粉丝：0人关注：0人

问题描述：

更换路由器207.1，客户端ping不通207.1也上不了网，在路由添加一条192.168.202.0/24 192.168.207.2，客户机可以ping通网关无法访问互联网。测试电脑接到端口4（Vlan8），也无法访问互联网\ping不通202.0的客户端。无现有路由器管理员密码，网络接线也很乱。

最佳答案

zhiliao_xl7B3k

zhiliao_xl7B3k 知了小白

粉丝：0人关注：0人

sysname H3C
#
super password level 3 simple dg0769jiaming
#
radius scheme system
#
domain system
#
local-user admin
password simple dg0769jiaming
service-type telnet
level 3
#
acl number 3001
rule 0 permit IP
rule 1 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.200.0 0.0.0.255
rule 2 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.201.0 0.0.0.255
rule 3 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.202.0 0.0.0.255
rule 4 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.203.0 0.0.0.255
rule 5 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.205.0 0.0.0.255
rule 6 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.206.0 0.0.0.255
#
vlan 1 to 8
#
interface Vlan-interface1
ip address 192.168.200.1 255.255.255.0
#
interface Vlan-interface2
ip address 192.168.201.1 255.255.255.0
#
interface Vlan-interface3
ip address 192.168.202.1 255.255.255.0
#
interface Vlan-interface4
ip address 192.168.203.1 255.255.255.0
#
interface Vlan-interface5
ip address 192.168.204.1 255.255.255.0
#
interface Vlan-interface6
ip address 192.168.205.1 255.255.255.0
#
interface Vlan-interface7
ip address 192.168.206.1 255.255.255.0
#
interface Vlan-interface8
ip address 192.168.207.2 255.255.255.0
#
interface Aux1/0/0
#
interface Ethernet1/0/1
port access vlan 7
#
interface Ethernet1/0/2
port access vlan 6
#
interface Ethernet1/0/3
port access vlan 7
#
interface Ethernet1/0/4
port access vlan 8
#
interface Ethernet1/0/5
port access vlan 7
#
interface Ethernet1/0/6
port access vlan 3
#
interface Ethernet1/0/7
port access vlan 3
#
interface Ethernet1/0/8
port access vlan 4
#
interface Ethernet1/0/9
port access vlan 3
#
interface Ethernet1/0/10
port access vlan 5
packet-filter inbound ip-group 3001 rule 0
packet-filter inbound ip-group 3001 rule 1
packet-filter inbound ip-group 3001 rule 2
packet-filter inbound ip-group 3001 rule 3
packet-filter inbound ip-group 3001 rule 4
packet-filter inbound ip-group 3001 rule 5
packet-filter inbound ip-group 3001 rule 6
#
interface Ethernet1/0/11
#
interface Ethernet1/0/12
port access vlan 4
packet-filter inbound ip-group 3001 rule 0
packet-filter inbound ip-group 3001 rule 1
packet-filter inbound ip-group 3001 rule 2
packet-filter inbound ip-group 3001 rule 3
packet-filter inbound ip-group 3001 rule 4
packet-filter inbound ip-group 3001 rule 5
packet-filter inbound ip-group 3001 rule 6
#
interface Ethernet1/0/13
port access vlan 4
#
interface Ethernet1/0/14
port access vlan 7
#
interface Ethernet1/0/15
port access vlan 6
#
interface Ethernet1/0/16
port access vlan 8
#
interface Ethernet1/0/17
port access vlan 7
#
interface Ethernet1/0/18
port access vlan 7
#
interface Ethernet1/0/19
port access vlan 8
#
interface Ethernet1/0/20
port access vlan 2
#
interface Ethernet1/0/21
port access vlan 6
#
interface Ethernet1/0/22
port access vlan 7
#
interface Ethernet1/0/23
port access vlan 8
#
interface Ethernet1/0/24
#
interface GigabitEthernet1/1/1
#
interface GigabitEthernet1/1/2
#
interface GigabitEthernet1/1/3
port access vlan 2
#
interface GigabitEthernet1/1/4
#
undo irf-fabric authentication-mode
#
interface NULL0
#
voice vlan mac-address 0001-e300-0000 mask ffff-ff00-0000
#
ip route-static 0.0.0.0 0.0.0.0 192.168.7.1 preference 60
ip route-static 0.0.0.0 0.0.0.0 192.168.207.1 preference 60
#
snmp-agent
snmp-agent local-engineid 800063A2000FE2E2B4676877
snmp-agent sys-info version v3
#
user-interface aux 0
authentication-mode password
user-interface aux 1 7
user-interface vty 0 4
#
return

楼上的大佬，可以帮我看下这份配置文件？加了好久的路由也没成功

1 个回答

按时间按赞数

无名之辈

无名之辈九段

粉丝：205人关注：0人

您好，检测是否缺少回程路由

检查是否缺少nat配置

# sysname H3C # super password level 3 simple dg0769jiaming # radius scheme system # domain system # local-user admin password simple dg0769jiaming service-type telnet level 3 # acl number 3001 rule 0 permit IP rule 1 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.200.0 0.0.0.255 rule 2 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.201.0 0.0.0.255 rule 3 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.202.0 0.0.0.255 rule 4 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.203.0 0.0.0.255 rule 5 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.205.0 0.0.0.255 rule 6 deny IP source 192.168.204.0 0.0.0.255 destination 192.168.206.0 0.0.0.255 # vlan 1 to 8 # interface Vlan-interface1 ip address 192.168.200.1 255.255.255.0 # interface Vlan-interface2 ip address 192.168.201.1 255.255.255.0 # interface Vlan-interface3 ip address 192.168.202.1 255.255.255.0 # interface Vlan-interface4 ip address 192.168.203.1 255.255.255.0 # interface Vlan-interface5 ip address 192.168.204.1 255.255.255.0 # interface Vlan-interface6 ip address 192.168.205.1 255.255.255.0 # interface Vlan-interface7 ip address 192.168.206.1 255.255.255.0 # interface Vlan-interface8 ip address 192.168.207.2 255.255.255.0 # interface Aux1/0/0 # interface Ethernet1/0/1 port access vlan 7 # interface Ethernet1/0/2 port access vlan 6 # interface Ethernet1/0/3 port access vlan 7 # interface Ethernet1/0/4 port access vlan 8 # interface Ethernet1/0/5 port access vlan 7 # interface Ethernet1/0/6 port access vlan 3 # interface Ethernet1/0/7 port access vlan 3 # interface Ethernet1/0/8 port access vlan 4 # interface Ethernet1/0/9 port access vlan 3 # interface Ethernet1/0/10 port access vlan 5 packet-filter inbound ip-group 3001 rule 0 packet-filter inbound ip-group 3001 rule 1 packet-filter inbound ip-group 3001 rule 2 packet-filter inbound ip-group 3001 rule 3 packet-filter inbound ip-group 3001 rule 4 packet-filter inbound ip-group 3001 rule 5 packet-filter inbound ip-group 3001 rule 6 # interface Ethernet1/0/11 # interface Ethernet1/0/12 port access vlan 4 packet-filter inbound ip-group 3001 rule 0 packet-filter inbound ip-group 3001 rule 1 packet-filter inbound ip-group 3001 rule 2 packet-filter inbound ip-group 3001 rule 3 packet-filter inbound ip-group 3001 rule 4 packet-filter inbound ip-group 3001 rule 5 packet-filter inbound ip-group 3001 rule 6 # interface Ethernet1/0/13 port access vlan 4 # interface Ethernet1/0/14 port access vlan 7 # interface Ethernet1/0/15 port access vlan 6 # interface Ethernet1/0/16 port access vlan 8 # interface Ethernet1/0/17 port access vlan 7 # interface Ethernet1/0/18 port access vlan 7 # interface Ethernet1/0/19 port access vlan 8 # interface Ethernet1/0/20 port access vlan 2 # interface Ethernet1/0/21 port access vlan 6 # interface Ethernet1/0/22 port access vlan 7 # interface Ethernet1/0/23 port access vlan 8 # interface Ethernet1/0/24 # interface GigabitEthernet1/1/1 # interface GigabitEthernet1/1/2 # interface GigabitEthernet1/1/3 port access vlan 2 # interface GigabitEthernet1/1/4 # undo irf-fabric authentication-mode # interface NULL0 # voice vlan mac-address 0001-e300-0000 mask ffff-ff00-0000 # ip route-static 0.0.0.0 0.0.0.0 192.168.7.1 preference 60 ip route-static 0.0.0.0 0.0.0.0 192.168.207.1 preference 60 # snmp-agent snmp-agent local-engineid 800063A2000FE2E2B4676877 snmp-agent sys-info version v3 # user-interface aux 0 authentication-mode password user-interface aux 1 7 user-interface vty 0 4 # return 大佬，可以帮我看下吗？我试了好久都不行

zhiliao_xl7B3k 发表时间：2024-08-01 更多>>

zhiliao_xl7B3k 发表时间：2024-08-01

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

S3600-SI

问题描述：

编辑答案

提出建议