vsystem

虚拟系统（如vsysa/vsysb）间互访需依赖根系统的三层路由转发，通过根系统创建VLAN接口作为虚拟系统的网关接口。

配置步骤

1. 在根系统创建VLAN接口

   复制

   system-view vlan 100 # 创建专用互访VLAN quit interface Vlan-interface 100 # 创建VLAN接口 ip address 10.1.100.1 255.255.255.0 # 配置网关IP quit

2. 将VLAN接口绑定到虚拟系统

   复制

   security-zone name Vsysa_Zone # 创建vsysa安全域 import interface Vlan-interface 100 quit security-zone name Vsysb_Zone # 创建vsysb安全域 import interface Vlan-interface 100 quit vsys name vsysa # 进入vsysa security-zone import Vsysa_Zone # 关联安全域 quit vsys name vsysb # 进入vsysb security-zone import Vsysb_Zone # 关联安全域 quit

3. 配置虚拟系统安全策略

   复制

   vsys name vsysa security-policy ip rule name to_vsysb source-zone Vsysa_Zone destination-zone Vsysb_Zone action pass # 放行流量 quit quit vsys name vsysb security-policy ip rule name to_vsysa source-zone Vsysb_Zone destination-zone Vsysa_Zone action pass # 放行流量 quit quit

4. 虚拟系统内配置路由
   在每个虚拟系统中指向VLAN接口网关：

   复制

   vsys name vsysa ip route-static 0.0.0.0 0 10.1.100.1 # 默认路由指向根系统网关 quit vsys name vsysb ip route-static 0.0.0.0 0 10.1.100.1 quit

关键点说明

• ✅ 虚拟接口无需配置IP：实际转发由根系统的Vlan-interface 100完成
• 🔒 隔离性保障：通过安全域策略控制互访权限
• 🚦 路由指向：虚拟系统需配置默认路由指向VLAN接口IP
• ⚠️ HCL模拟器需确认VLAN功能支持性，部分版本可能需额外配置端口绑定

📌 验证命令
在虚拟系统内执行：
display security-zone 查看安全域绑定
display security-policy rule 检查策略状态
ping -a <vsysa_ip> <vsysb_ip> 测试连通性

此方案符合H3C官方虚拟系统互访设计规范，通过根系统三层接口实现安全可控的虚拟系统间通信。