华三F100SG防火墙使用说明书

如何轻轻松松配置安全（V7防火墙）+(ACG1000) - 知了社区

H3C官方提供了详细的配置指导文档，这是最权威的说明书。您可以通过以下链接获取：

• F100系列通用手册入口：这是产品文档的根目录，包含了入门、配置、命令参考等全套资料。

  • https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F100/

• F100-G系列手册：如果您的设备属于F100-X-G系列（如F100-S-G），可参考此链接。

  • http://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F100-G/

• F100-X-G2系列手册：如果设备是F100-S-G2等后续型号，可参考此链接。

  • http://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F100-X-G2/

核心前提：F100SG（V7 防火墙）只有接口改成port link-mode bridge桥模式才能配置 VLAN 映射；路由模式接口不支持该功能。
配置要点
接口设为 Trunk，同时放行原始 VLAN、转换后 VLAN；配置vlan mapping 源VLAN translated-vlan 目标VLAN，该命令双向自动转换标签；接口、VLANIF 划入安全区域，按需配置安全策略。
不通故障重点排查顺序
①接口模式是否为桥模式；②Trunk 是否同时放行两个 VLAN；③确认无 service-instance 功能冲突；④核查安全区域与安全策略；⑤对接交换机 Trunk 配置匹配。
概念区分
VLAN Mapping = 修改 VLAN 标签；桥组 + BVI = VLAN 标签原样透传，不要混淆。
排障工具
通过display vlan mapping核查配置，调试报文命令查看标签转换是否生效。