现有H3C ER3260G2路由器和H3C S5500-EI三层交换机 ,需要划分5个VLAN,同时在路由器做上网控制
现在的处理方式是在路由器 有配置DHCP,VLAN,ARP绑定,然后又做防火墙出站控制终端上网,三层交换机只配置了VLAN,未做任何IP配置,跨网段都在路由器转发
现增加了上网行为管理,需要调整为三层交换机做DHCP,并做三层转发交换,路由器只负责WAN,上网控制由上网行为处理,如何配置?
现有H3C ER3260G2路由器和H3C S5500-EI三层交换机 ,需要划分5个VLAN,同时在路由器做上网控制
(0)
最佳答案
路由和交换机之间起一个互联地址段,两边写路由互通,上网行为放在路由器和交换机之间透明部署,交换机起dhcp和vlan设置即可
(0)
这样部署,是否可以在上网行为上做ARP绑定,以利于做上网控制?
您好,请知:
关于交换机与路由器的组网,以下是部署要点,请参考:
1、S5500上创建VLAN,划分VLAN到端口、配置VLAN IP和DHCP。
2、S5500与ER3260G2配置三层互联和路由的发布或指向。
3、ER3260G2配置与外网的接入、默认路由指向到外网,NAT转换等。
4、在ER3260G2上配置上网行为管理功能。
5、以下是ER3260G2的用户手册链接:
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/H3C_ER_G2/ER3260G2/
(0)
是新增了独立的华为ASG5510上网行为管理
是新增了独立的华为ASG5510上网行为管理
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
这样部署,是否可以在上网行为上做ARP绑定,以利于做上网控制?