h3c s3600（H3C交换机怎么划分VLAN）

本文目录

• H3C交换机怎么划分VLAN
• H3C S3600配置问题
• H3C s3600 如何连接外网
• H3C S3600交换机AAA认证配置

H3C交换机怎么划分VLAN

1、首先要输入管理网址进入登录界面。

2、然后接下来登录之后的主界面。

3、选择设备管理，出现界面，点击新建。

4、接着开始输入VLAN-ID 选择端口。

5、这是设置之后的效果，点击确定。

6、最后成功后显示刚才划分的VLAN。H3C S3600交换机划分VLAN完毕。

扩展资料:

交换机（switch）是一种在通信系统中完成信息交换功能的设备。在计算机网络系统中，交换概念的提出是对于共享工作模式的改进。

H3C S3600配置问题

这个组网图是行不通的。你缺少一个三层网关设备，也就是说，缺少一个支持NAT（NETWORK ADDRESS TRANSPORT）的设备，而3600是三层设备，但是不支持NAT，不要混淆，不是说3600不支持NAT 而是所有三层交换机都不支持NAT ，只有路由器才能支持，在外网与三层交换机之间加一台路由器。然后在路由器上做NAT 地址转换，把192.168.1.0段和192.168.2.0段 左右nat的源地址就OK了，切记要在路由器上做回指路由，一般命令都是ip route-static 192.168.1.0 255.255.255.0 x.x.x.x 这种命令格式，其中x.x.x.x是交换机与路由器的互联地址，相对的在交换机上也要做出ip route-static 0.0.0.0 0.0.0.0 y.y.y.y 这个y.y.y.y是路由器与交换机的互联地址。在三层上做出相对应的vlan接口。然后把计算机的网关指定到相对应的vlan接口上就可以了。实在不行就QQ我。我帮你做，第一次都会很迷糊，做过了就会了。

H3C s3600 如何连接外网

在外网接口下配置这个命令：
nat server protocol tcp global 124.126.157.40 8008 inside 10.0.0.3 8008
这样就映射了。

H3C S3600交换机AAA认证配置

1.对于交换机，最好console不要配置认证，万一出现问题（如人为设置错误等），你console无法进去，最好配置个本地用户。
2.配置tacacs就可以了。没必要配置radius(radius还不能对命令进行鉴权)，tacacs，完全可以对用户、等级（exec）、命令（command）进行授权。
给个配置给你参考（华为），我这配置，对于console口是没有去aaa服务器的。
domain mydepart
scheme hwtacacs-scheme mydepart local
vlan-assignment-mode integer
access-limit disable
state active
idle-cut disable
self-service-url disable
hwtacacs scheme mydepart
primary authentication 192.168.1.2
secondary authentication 192.168.1.3
primary authorization 192.168.1.2
secondary authorization 192.168.1.3
primary accounting 192.168.1.2
secondary accounting 192.168.1.3
key authentication mykey
key authorization mykey
key accounting mykey
user-name-format without-domain
local-user myuser
#
super password level 3 cipher sdfsdfgsdfs
#
hwtacacs nas-ip 192.168.1.1
user-interface vty 0 4
acl 2000 inbound
authentication-mode scheme command-authorization
user privilege level 3
idle-timeout 5 0
protocol inbound telnet
user-interface con 0
authentication-mode password
set authentication password cipher sdfsdfsdfwer
idle-timeout 5 0