问

ER3200G2路由器一根医保专线，一根电信宽带设置内外并网

策略路由

2018-12-15提问

0关注
1收藏，4466浏览

zhiliao_hGMOj

zhiliao_hGMOj 零段

粉丝：0人关注：0人

问题描述：

ER3200G2路由器一根医保专线，一根电信宽带，医保专线是固定IP，宽带是拨号，都链接上了。怎么让下面的电脑既可以刷医保又可以上外网。划分VLAN怎么划分，比如我想说划分192.168.1.1-249为一个VLAN，这个IP下面只能上内网刷医保，划分VLAN192.168.2.1-249既能上外网又能刷医保的。具体怎么设置？谢谢大神。看到那么多设置头都大了，求明细步骤以及PC端设置详细步骤。谢谢大神给你们磕头了。添加我微信有偿报酬171三菱三二六七八九。添加我注明路由器指导设置，100块钱有偿报酬。2-3-5付款！先来先得！！！！！！

最佳答案

zhiliao_wenE5

zhiliao_wenE5 五段

粉丝：3人关注：0人

配置思路：

1、ER G2路由器划分两个vlan，vlan 1作为访问医保专线的内网网段，vlan 2作为访问外网的内网网段；

2、配置一条目标地址是医保内网的路由，下一跳走医保链路；

3、配置一条缺省路由，下一跳走外网网关；

4、安全专区——防火墙——出站通信策略里边实现访问控制；

相关配置请参考ER G2路由器配置手册相关章节的配置举例：

http://www.h3c.com/cn/d_201802/1067404_30005_0.htm#_Toc507428421

兄弟，能抽时间详细指导一下吗？

zhiliao_hGMOj 发表时间：2018-12-15

下边是ER路由器两种不同组网的情况下，划分vlan的方式典配案例，如果还是不会，建议你找代理商帮你调试一下吧： ER G2产品vlan功能的配置（交换机无管理） 1、组网需求： ER G2路由器下挂交换机，该交换机不支持划分vlan，ER G2路由器一个LAN口只能设置为通过一个VLAN，每个LAN口与无管理交换机相连，实现基于端口划分网段。建议先将电脑直接连接在路由器的LAN口上进行设置，设置好后再连接交换机测试。 2、组网图： ER G2路由器使用三个接口分别设置三个网段（LAN1:192.168.1.0网段，LAN2:192.168.2.0网段，LAN3:192.168.3.0网段），IP地址如上图所示，三个LAN口分别连接三个无管理交换机，每个交换机下面可以直接接入计算机，计算机的ip与交换机所连的路由器的LAN口在同一网段（可以手动设置ip，也可以使用DHCP自动获取）。 3、配置步骤： 1. 在路由器上新建vlan并设置每个vlan对应的网关页面引导：接口管理——vlan设置——vlan设置单击“新增”按钮，输入vlan id即vlan的编号（2~4094任意一个数字）、IP地址即本网段的网关、子网掩码，填写完成后单击“增加”按钮确认。 2. 将LAN口与vlan相对应页面引导：接口管理——vlan设置——trunk口设置单击LAN2口左侧的编辑按钮或者双击这一行进行修改，将该接口的pvid改为2，允许通过的vlan也设置为vlan2，单击“修改”按钮确认修改。LAN3口相似配置。配置完成后，显示为如下 3. 配置DHCP自动分配地址（如内网手动设置静态ip则不需要配置）页面引导：接口管理——DHCP设置单击“新增”按钮，选择需要自动分配地址的vlan，并勾选“启动DHCP服务器”，填写要分配的地址段，地址租约默认为1440分钟即24小时可以不用修改，DNS服务器地址可以不用填写，也可以填写运营商提供的公网DNS服务器地址或内网自定义的服务器地址。设置完成后，如下图所示 4、配置关键点： Vlan1可以不用创建，默认设备中所有的LAN口都在vlan1中，vlan1的DHCP地址池也不需要创建，默认地址池为192.168.1.2-192.168.1.254。设置的电脑所连的LAN口如果配置改变则可能断开连接造成无法登录，所以建议使用不需要修改配置的LAN口进行连接，或者更改完LAN口配置后，将电脑配置为同网段的地址后再重新登录。 ER G2产品vlan功能的配置（交换机可管理） 1、组网需求： ER G2路由器下挂交换机，该交换机支持划分vlan，ER G2路由器一个LAN口可以设置为通过多个VLAN，路由器和交换机对接端口设置为Trunk口。建议先将电脑直接连接在路由器的LAN口上进行设置，设置好后再连接交换机测试。 2、组网图： ER G2路由器使用一个接口设置为trunk口，该接口允许三个网段（192.168.1.0~ 192.168.3.0网段）通过，IP地址如上图所示，下连一个可管理二层交换机，交换机下接入的计算机可以设置为不同网段的（可以手动设置ip，也可以使用DHCP自动获取），交换机与路由器互联的接口设置为trunk口，允许多个vlan通过，并把接入交换机的接口划分到相应vlan中。 3、配置步骤： 1. 在路由器上新建vlan并设置每个vlan对应的网关页面引导：接口管理——vlan设置——vlan设置单击“新增”按钮，输入vlan id即vlan的编号（2~4094任意一个数字）、IP地址即本网段的网关、子网掩码，填写完成后单击“增加”按钮确认。。 2. 将LAN1口设置为trunk口允许多个vlan通过页面引导：接口管理——vlan设置——trunk口设置单击LAN1口左侧的编辑按钮或者双击这一行进行修改，该接口的pvid仍为1，允许通过的vlan设置为1，2，3或者所有vlan，单击“修改”按钮确认trunk口的修改。配置完成后，显示为如下 3. 配置DHCP自动分配地址（如内网手动设置静态ip则不需要配置）页面引导：接口管理——DHCP设置单击“新增”按钮，选择需要自动分配地址的vlan，并勾选“启动DHCP服务器”，填写要分配的地址段，地址租约默认为1440分钟即24小时可以不用修改，DNS服务器地址可以不用填写，也可以填写运营商提供的公网DNS服务器地址或内网自定义的服务器地址。 Vlan3相似设置，设置完成后，如下图所示： 4. 可管理交换机需要的配置交换机与路由器相连的24口需要配置为trunk接口，pvid为1，允许通过的vlan为vlan1~vlan3，并且交换机需要把相应的接口划分到vlan中去，如拓扑图中所示：接口1划分到vlan1中，接口2划分到vlan2中，接口3划分到vlan3中。交换机具体操作方式根据厂商的不通可能有区别，如配置方法上遇到问题，建议咨询对应厂商工程师寻求技术支持。 4、配置关键点： Vlan1可以不用创建，默认设备中所有的LAN口都在vlan1中，vlan1的DHCP地址池也不需要创建，默认地址池为192.168.1.2-192.168.1.254。设置的电脑所连的LAN口如果配置改变则可能断开连接造成无法登录，所以建议使用不需要修改配置的LAN口进行连接，或者更改完LAN口配置后，将电脑配置为同网段的地址后再重新登录。

zhiliao_wenE5 发表时间：2018-12-15

回复zhiliao_wenE5:

我怎么这么迷糊啊，能不能加我微信指导一下，当然我不会白的，技术大神都是偶像！

zhiliao_hGMOj 发表时间：2018-12-18