问题描述：
华三交换机 S5130V2‑28P-HPWR-LI
1口接光猫的lan口，2口接汇聚交换机，两个口是二层转发，都属于一个vlan10，汇聚交换机再接各房间的路由器，路由器的wan口动态获取光猫lan口的地址，，摄像头所属vlan是20，接的是7，8，9，10口，网段是192.168.20.0，怎么让摄像头也可以访问互联网，并且摄像头和网络vlan隔离，此交换机不支持将接口转换为路由模式，三层只能vlanif
组网及组网描述：
光猫lan--核心交换机1口，核心交换机2口--汇聚交换机，汇聚交换机--各房间路由器，核心交换机1，2口为vlan10
摄像头--核心交换机7，8，9，10口，四个口属于vlan20，
沉鱼落雁_解决问题看主页
九段
需求1：监控需要上网
了解一下这个案例 局域网组网案例
你目前的组网，需要新增设备，这个设备是路由器/防火墙，需要带NAT功能。
这个功能是上面提到的两种类别的出口设备必备的功能。
需求2：监控和网络徐隔离
参考ACL案例
通过配置，允许总裁办在任意时间、财务部在工作时间访问财务数据库服务器，禁止其它部门在任何时间、财务部在非工作时间访问该服务器。
打开你的电脑，在浏览器输入知了社区，找到这个帖子，要么在别人下面评论，要么点我名字。
如果不考虑增加设备，现在监控还有办法上网吗
zhiliao_j2naJ1
发表时间：26分钟前
更多>>
如果不考虑增加设备，现在监控还有办法上网吗
zhiliao_j2naJ1
发表时间：26分钟前
zhiliao_Gixe
九段
需确认光猫是否能处理192.168.20.0/24网段回程路由。因S5130V2-LI为弱三层，配置思路如下：
1. 基础VLAN与接口配置
vlan 10
vlan 20
interface range GigabitEthernet1/0/1 to GigabitEthernet1/0/2
port access vlan 10
interface range GigabitEthernet1/0/7 to GigabitEthernet1/0/10
port access vlan 20
2. 配置SVI（假定光猫LAN为192.168.1.0/24）
在S5130上配置VLAN10和VLAN20的SVI。
VLAN10的SVI地址需与光猫同网段（例如192.168.1.253/24），且不能占用光猫网关地址。
VLAN20的SVI地址作为摄像头网关（例如192.168.20.254/24）。
interface Vlan-interface10
ip address 192.168.1.253 255.255.255.0
interface Vlan-interface20
ip address 192.168.20.254 255.255.255.0
3. 配置默认路由
下一跳指向光猫的LAN IP（例如192.168.1.1）。
ip route-static 0.0.0.0 0 192.168.1.1
4. 关键：光猫配置
在光猫上添加静态回程路由：目标网段192.168.20.0/24，下一跳指向S5130的VLAN10地址（192.168.1.253）。
摄像头网关设为192.168.20.254，DNS手动设为公共DNS或光猫地址。
5. VLAN间隔离（根据需求）
若需禁止VLAN20访问VLAN10的房间用户，需在S5130上配置高级ACL进行包过滤或配置MQC。
1. 基础VLAN与接口配置
vlan 10
vlan 20
interface range GigabitEthernet1/0/1 to GigabitEthernet1/0/2
port access vlan 10
interface range GigabitEthernet1/0/7 to GigabitEthernet1/0/10
port access vlan 20
2. 配置SVI（假定光猫LAN为192.168.1.0/24）
在S5130上配置VLAN10和VLAN20的SVI。
VLAN10的SVI地址需与光猫同网段（例如192.168.1.253/24），且不能占用光猫网关地址。
VLAN20的SVI地址作为摄像头网关（例如192.168.20.254/24）。
interface Vlan-interface10
ip address 192.168.1.253 255.255.255.0
interface Vlan-interface20
ip address 192.168.20.254 255.255.255.0
3. 配置默认路由
下一跳指向光猫的LAN IP（例如192.168.1.1）。
ip route-static 0.0.0.0 0 192.168.1.1
4. 关键：光猫配置
在光猫上添加静态回程路由：目标网段192.168.20.0/24，下一跳指向S5130的VLAN10地址（192.168.1.253）。
摄像头网关设为192.168.20.254，DNS手动设为公共DNS或光猫地址。
5. VLAN间隔离（根据需求）
若需禁止VLAN20访问VLAN10的房间用户，需在S5130上配置高级ACL进行包过滤或配置MQC。
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明