S7003，s5500sv

您好，请知：

S7003是三层交换机

根据您的概述，需要做的配置要点如下：

1、针对IP地址不够的问题，在7003划分3个VLAN，配置IP地址，并将VLAN划分到端口。

2、针对1网段、2网段、3网段不能互访的问题，可通过在7003上做端口隔离来实现。

3、针对1网段、2网段、3网段的245-254不能访问全网的问题，可通过子网划分，缩小范围，通过ACL的方式不对外发布。

4、针对5500接上线可用的问题，可直接傻瓜机使用。

以下是配置过程，仅供参考：

（1）、创建VLAN

vlan 10

quit

vlan 20

quit

vlan 30

quit

（2）、配置VLAN的IP

int vlan 10

ip address 192.168.1.1 24

quit

int vlan 20

ip address 192.168.2.1 24

quit

int vlan 30

ip address 192.168.3.1 24

quit

（3）、将VLAN划分到端口

int gi 1/0/1

port link-type access

port access vlan 10

quit

int gi 1/0/2

port link-type access

port access vlan 20

quit

int gi 1/0/3

port link-type access

port access vlan 30

quit

（4）、配置端口隔离：

port-isolate group 1

int range gi 1/0/1 to gi 1/0/3

port-isolate enable group 1

quit

（5）、ACL配置：

acl number 2000

rule 0 deny ip source 192.168.1.240 0.0.15.255

rule 1 deny ip source 192.168.2.240 0.0.15.255  

rule 2 deny ip source 192.168.3.240 0.0.15.255  

quit

int gi 1/0/24  //假设上行口是24口

packet-filter 2000 inbound

packet-filter 2000outbound 

quit 

以上配置仅供参考，具体配置要根据现场情况来调试，请悉知！