h3ceth1

㈠ H3C怎樣用子介面指靜態路由

假設左邊的路由器為R1，右邊的為R2，三層交換機為S1，右邊的二層交換機為S2，左邊的二層交換機為S3.
S2上：
建立vlan10 vlan20
選定第1口與路由器互聯，並設置為trunk，允許vlan10和20通過。
R2上：
eth0/1連接S2的eth1/0/1，創建子介面(interface ethernet0/1.1)並配置子介面的IP地址，這里採用的是單臂路由和S2互聯，有多少個vlan就創建多少個子介面。
eth0/0連接R1，給介面配置IP地址，和R1的eth0/0分配同一個網段的地址，掩碼最好為29-30位。創建ospf進程，建立區域0，並在區域0中間公布eth0/0所在介面的網段，同時輸入命令import-route direct(引入直連路由)
S3上：
創建vlan10和vlan20
配置eth1/0/1為trunk，允許vlan10和20透傳。與S1的eth1/0/1相連
S1上：
創建vlan10和vlan20，配置eth1/0/1為trunk，允許vlan10和20透傳。
創建vlan10和20的三層虛介面(int vlan 10)定義IP地址。
創建一個vlan100，配置一個IP地址，與R1進行互聯，掩碼同樣29-30位，與R1的eth0/1在同一個網段。並且在eth1/0/24下配置：port access vlan 100 （這個vlan100可以不用配置，只是為了方便你理解）
全局下配置一條默認路由ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX（這個下一跳地址就是給R1的eth0/1配置的IP地址）
R1上：
eth0/0連接R2，給介面配置IP地址，和R2的eth0/0分配同一個網段的地址，掩碼最好為29-30位。創建ospf進程，建立區域0，並在區域0中間公布eth0/0所在介面的網段，同時輸入命令import-route direct(引入直連路由)
eth0/1連接S1的eth1/0/1，配置好IP地址即可，和對端在同一個網段內。

很詳細了，加油吧。

㈡ 華三路由器恢復出廠設置之後，出現連續的提示如下

你有個介面綁到VLAN 1，interface vlan-interce1裡面手工配了ip，這個ip和這個介面的網段里某個主機的ip重了。
再回答第二個問題，報介面up down事件不會僅僅顯示vlan-interface up的，也會同時顯示eth1 up吧，這就說明你把eth口1綁到VLAN1上了。

㈢ H3C的幾種工作模式，請幫忙解答

1.有用戶視圖，相當於cisco的特權模式，系統視圖，相當於全局模式。
用戶視圖下通常用到的就是save reset reboot telnet ssh ftp boot-loader 等。
2.沒用過這個模擬器，平時只用ensp。
3.這個比較麻煩，個人感覺，要對應命令，不如找對應配置，比如幾個動態路由協議的配置對比，單臂路由啊，dhcp啊，pppoe啊，ipsec啊，mpls vpn啊。知道某個東西的配置流程，比具體某個命令的寫法更有用。這個網上有很多。
而且理念並不完全相同，命令也不是完全能一對一轉換的。
還有，不同廠商，可不是只有命令不同，其它基礎理論也要知道的。比如：acl最後有默認的deny any嗎？路由表中下一跳為具體地址時，一定是遠端地址嗎？

㈣ H3C 交換機禁止pc訪問外網的配置方法，急急急！

直接在H3C的 S3600的設備上做就是了，如果做在cisco防火牆上的話，那麼流量要經過兩台H3C設備才孝游被丟棄，浪費網路性能，所以建議你在H3C的S3600上使用ACL實現，方法如下，你也可以參考我的另一個回答（在參考資料上）

使用擴展的ACL（number 3000~3999）可以解決問題：
1、在全局下開啟防火牆：
[H3C]firewall enable

2、創建ACL ：
[H3C]acl number 3000 /*創建ACL 3000*/

[H3C-acl-adv-3000]rule 1 deny tcp source 192.168.1.100 0 destination-port eq www
/*拒絕192.168.1.100 PC上網*/
[H3C-acl-adv-3000]rule 2 permit ip /*放行所有鏈虧*/

3、應棚慎神用到介面
[H3C]interface Ethernet 1/0/1 /*進入介面模式*/
[H3C-Ethernet0/0]firewall packet-filter 3000 inbound /*使能ACL */

㈤ H3C的交換機STP邊緣埠用什麼命令配置

int eth 1/0/1
stp disable
stp edged-port enable
最後全局起
stp bp-protection

邊緣埠(portfast)是大宴碧指不直接與任何交換機連接，也不通過祥悄埠所連接的網路間接與任何交換機相連的埠。 可以通過下面兩種途徑來配置埠為邊緣埠或者滾舉非邊緣埠。