H3C S5500V3新建一个vlan

S5500V3交换机上通过Web界面配置新VLAN并实现下联设备获取新VLAN IP地址的步骤如下：

1. 新建VLAN并配置接口

• 创建新VLAN：在Web界面中进入 网络 > VLAN设置，添加新VLAN（如VLAN 30），填写VLAN ID和名称。
• 划分端口到VLAN：进入 端口管理，选择连接下联交换机的端口，将端口模式设置为 Access，并绑定到新创建的VLAN（如VLAN 30）。
• 配置VLAN接口IP：进入 三层配置 > VLAN接口，为VLAN 30配置IP地址（如192.168.30.1/24），作为该VLAN的网关。

2. 配置DHCP服务

• 启用DHCP服务：在 服务 > DHCP服务 中启用全局DHCP功能。
• 创建地址池：新增一个DHCP地址池（如pool30），关联到VLAN 30，设置IP范围（如192.168.30.100-192.168.30.200）、网关（192.168.30.1）和DNS服务器。

3. 禁止VLAN间互通

• 使用ACL隔离：在 安全 > ACL 中创建高级ACL（如ACL 3000），添加规则拒绝源VLAN 30到其他VLAN的IP流量。将ACL应用到VLAN 30的出方向或全局。

4. 配置上联防火墙的静态路由

• 添加默认路由：在 三层配置 > 静态路由 中，配置一条默认路由，下一跳指向防火墙的内网接口IP（如10.10.100.2），确保核心交换机将外部流量转发至防火墙。

验证步骤

• 终端连接下联交换机，检查是否获取到VLAN 30的IP地址。
• 测试新VLAN内终端之间可互通，但无法访问其他VLAN。
• 通过ping测试验证新VLAN终端能否通过防火墙访问外网。

参考配置示例