h3ceth1

㈠ H3C怎样用子接口指静态路由

假设左边的路由器为R1，右边的为R2，三层交换机为S1，右边的二层交换机为S2，左边的二层交换机为S3.
S2上：
建立vlan10 vlan20
选定第1口与路由器互联，并设置为trunk，允许vlan10和20通过。
R2上：
eth0/1连接S2的eth1/0/1，创建子接口(interface ethernet0/1.1)并配置子接口的IP地址，这里采用的是单臂路由和S2互联，有多少个vlan就创建多少个子接口。
eth0/0连接R1，给接口配置IP地址，和R1的eth0/0分配同一个网段的地址，掩码最好为29-30位。创建ospf进程，建立区域0，并在区域0中间公布eth0/0所在接口的网段，同时输入命令import-route direct(引入直连路由)
S3上：
创建vlan10和vlan20
配置eth1/0/1为trunk，允许vlan10和20透传。与S1的eth1/0/1相连
S1上：
创建vlan10和vlan20，配置eth1/0/1为trunk，允许vlan10和20透传。
创建vlan10和20的三层虚接口(int vlan 10)定义IP地址。
创建一个vlan100，配置一个IP地址，与R1进行互联，掩码同样29-30位，与R1的eth0/1在同一个网段。并且在eth1/0/24下配置：port access vlan 100 （这个vlan100可以不用配置，只是为了方便你理解）
全局下配置一条默认路由ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX（这个下一跳地址就是给R1的eth0/1配置的IP地址）
R1上：
eth0/0连接R2，给接口配置IP地址，和R2的eth0/0分配同一个网段的地址，掩码最好为29-30位。创建ospf进程，建立区域0，并在区域0中间公布eth0/0所在接口的网段，同时输入命令import-route direct(引入直连路由)
eth0/1连接S1的eth1/0/1，配置好IP地址即可，和对端在同一个网段内。

很详细了，加油吧。

㈡ 华三路由器恢复出厂设置之后，出现连续的提示如下

你有个接口绑到VLAN 1，interface vlan-interce1里面手工配了ip，这个ip和这个接口的网段里某个主机的ip重了。
再回答第二个问题，报接口up down事件不会仅仅显示vlan-interface up的，也会同时显示eth1 up吧，这就说明你把eth口1绑到VLAN1上了。

㈢ H3C的几种工作模式，请帮忙解答

1.有用户视图，相当于cisco的特权模式，系统视图，相当于全局模式。
用户视图下通常用到的就是save reset reboot telnet ssh ftp boot-loader 等。
2.没用过这个模拟器，平时只用ensp。
3.这个比较麻烦，个人感觉，要对应命令，不如找对应配置，比如几个动态路由协议的配置对比，单臂路由啊，dhcp啊，pppoe啊，ipsec啊，mpls vpn啊。知道某个东西的配置流程，比具体某个命令的写法更有用。这个网上有很多。
而且理念并不完全相同，命令也不是完全能一对一转换的。
还有，不同厂商，可不是只有命令不同，其它基础理论也要知道的。比如：acl最后有默认的deny any吗？路由表中下一跳为具体地址时，一定是远端地址吗？

㈣ H3C 交换机禁止pc访问外网的配置方法，急急急！

直接在H3C的 S3600的设备上做就是了，如果做在cisco防火墙上的话，那么流量要经过两台H3C设备才孝游被丢弃，浪费网络性能，所以建议你在H3C的S3600上使用ACL实现，方法如下，你也可以参考我的另一个回答（在参考资料上）

使用扩展的ACL（number 3000~3999）可以解决问题：
1、在全局下开启防火墙：
[H3C]firewall enable

2、创建ACL ：
[H3C]acl number 3000 /*创建ACL 3000*/

[H3C-acl-adv-3000]rule 1 deny tcp source 192.168.1.100 0 destination-port eq www
/*拒绝192.168.1.100 PC上网*/
[H3C-acl-adv-3000]rule 2 permit ip /*放行所有链亏*/

3、应棚慎神用到接口
[H3C]interface Ethernet 1/0/1 /*进入接口模式*/
[H3C-Ethernet0/0]firewall packet-filter 3000 inbound /*使能ACL */

㈤ H3C的交换机STP边缘端口用什么命令配置

int eth 1/0/1
stp disable
stp edged-port enable
最后全局起
stp bp-protection

边缘端口(portfast)是大宴碧指不直接与任何交换机连接，也不通过祥悄端口所连接的网络间接与任何交换机相连的端口。 可以通过下面两种途径来配置端口为边缘端口或者滚举非边缘端口。