小白一枚，H3C简单组网，各位大侠来帮一个

你说的不用划分vlan就可以实现，配置acl就可以，不过划分vlan好点，左边可以配置端口隔离，需要远程配置加我扣扣

先谢谢大虾们的回复，现在的状态是所有的交换机没有经过设置，路由器通过WEB页面设置好了上网的方式，开启了DHCP，所有电脑都在一个网段可以上网。

我所要求的只是理想状态，现在只要实现划分了VLAN后都能上网就行，我现在主要是不会配置的命令，我先把我的想法和配置命令说一下，我在H3C Cloud Lab上试了下，没有通，希望大虾们能详细帮我改正

路由器已可以上网LAN口的IP地址是192.168.0.1

在H3C S5500里配置VLAN 10和VLAN 20 分别对应信息中心和综合大厅

为GigabitEthernet 1/0/1（端口1）设置IP地址 192.168.0.2 连接路由器LAN口

其GigabitEthernet 1/0/2（端口2）连接左侧H3C 5120，左侧H3C 5120 划分VLAN

其GigabitEthernet 1/0/3（端口2）连接右侧H3C 5120，左侧H3C 5120 不划分VLAN

以下为划分VLAN的命令

VLAN 10（20）     信息中心（大厅）

PORT GigabitEthernet 1/0/X   10口至19口给信息中心连网用，20至29口为大厅连网用

INTERFACE VLAN 10

IP ADDRESS 192.168.1.1 255.255.255.0

静态路由所有IP指向路由器的LAN口IP上网

IP ROUTE-STATIC 0.0.0.0 0.0.0.0 192.168.0.1

其他的就不会了，如果设置好了IP、开启了WEB服务，能在网上设置VLAN等功能吗？

在网上看到

连接路由器的端口要设置TRUNK属性

VLAN要设置访问策略

每个VLAN还要配一个DHCP池

路由器上还要设置返回里的路由

等等