zhiliao_Gixe
九段
F100-C-G3防火墙支持光纤接入，但需确认设备是否带光口。该型号部分版本内置Combo口（光电复用）或SFP光口，若为纯电口机型则需另配光模块转接设备。
配置步骤：
1. 查看接口类型：
display interface brief
若存在GigabitEthernet1/0/x带“SFP”或“Combo”标识即为光口。
2. 启用光口（Combo口需切换）：
interface GigabitEthernet1/0/1
combo enable fiber
3. 配置光口为三层模式并设IP：
interface GigabitEthernet1/0/1
port link-mode route
ip address 1.1.1.1 255.255.255.252
4. 若需做WAN口拨号或DHCP：
interface GigabitEthernet1/0/1
port link-mode route
pppoe-client dial-bundle-number 1
或
ip address dhcp-alloc
5. 将光口加入安全域（默认Untrust）：
security-zone name Untrust
import interface GigabitEthernet1/0/1
6. 插入对应光模块（如SFP-GE-LX-SM1310），确保光纤类型匹配（单模/多模）。
若设备无光口，可购买H3C认证的SFP电口模块或外接光电转换器。具体光模块型号参考《H3C F100-C-G3 接口模块手册》。
配置步骤：
1. 查看接口类型：
display interface brief
若存在GigabitEthernet1/0/x带“SFP”或“Combo”标识即为光口。
2. 启用光口（Combo口需切换）：
interface GigabitEthernet1/0/1
combo enable fiber
3. 配置光口为三层模式并设IP：
interface GigabitEthernet1/0/1
port link-mode route
ip address 1.1.1.1 255.255.255.252
4. 若需做WAN口拨号或DHCP：
interface GigabitEthernet1/0/1
port link-mode route
pppoe-client dial-bundle-number 1
或
ip address dhcp-alloc
5. 将光口加入安全域（默认Untrust）：
security-zone name Untrust
import interface GigabitEthernet1/0/1
6. 插入对应光模块（如SFP-GE-LX-SM1310），确保光纤类型匹配（单模/多模）。
若设备无光口，可购买H3C认证的SFP电口模块或外接光电转换器。具体光模块型号参考《H3C F100-C-G3 接口模块手册》。
一、硬件要点
- 光口型号：GE‑SFP 插槽，支持千兆 SFP 光模块（LC 接头），不支持万兆 SFP+H3C。
- 多模短距：
SFP‑GE‑SX‑MM850‑A - 单模 10km：
SFP‑GE‑LX‑SM1310‑A（最常用）
- 多模短距：
- 部分是COMBO 复用口：同一个编号，有电口 + 光口二选一；使用光口必须切换介质模式，电口会失效H3C。
- 必须使用 H3C 兼容光模块；第三方非兼容模块会识别不到、接口 down。
二、接口基础配置（CLI）
system‑view
#进入光口（示例GigabitEthernet 1/0/9，根据实际面板编号）
interface GigabitEthernet 1/0/9
combo enable fiber #combo口：切换到光介质，电口禁用；非combo光口不需要这条命令
undo shutdown
#配置IP（运营商专线，静态IP举例）
ip address 202.x.x.x 255.255.255.252
quit
查看当前介质状态：
display interface GigabitEthernet 1/0/9，看到Media type is fiber代表光口已经激活。
三、防火墙业务完整配置步骤
- 光口划分安全域，比如作为外网接口：
security‑zone name Untrust
import interface GigabitEthernet 1/0/9
- 配置默认路由指向运营商对端网关；
- 配置 NAT、域间安全策略，放行 Trust‑Untrust 访问；
- 检查接口物理状态：
display interface brief，光口物理协议 UP。
四、常见故障排查
- 接口一直 Down：
- 确认光模块型号匹配，两端模块参数一致；
- 确认
combo enable fiber已经配置； - 光纤 LC 接头端面脏，擦拭端面；光纤收发接反 TX/RX 互换。
- 光口 UP，不通业务：
- 检查安全域是否把光口加入 Untrust；
- 检查路由、安全策略是否放行；
- 运营商侧是否已经开通业务。
重要误区提醒
❌ F100‑C‑G3 没有 PON 光口，不能直接接运营商 OLT 光纤；如果家里 / 机房只有 PON 光纤，前面必须加一台光猫 / ONU，再网线或者以太光对接防火墙。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论