H3C F100防火墙：
firewall packet-filter default permit
firewall mode transparent
local-user bx
password cipher '$#Q_G%:*`3Q=^Q`MAF4<1!!
service-type telnet
level 3
user-interface vty 0 4
authentication-mode scheme
interface LoopBack0
ip address 192.168.6.100 255.255.255.0 （或firewall system-ip 192.168.6.100 255.255.255.0）
firewall zone trust
add interface Ethernet0/1 //接交换机
set priority 85
#
firewall zone untrust
add interface Ethernet0/0 //接路由器
set priority 5
#
firewall zone DMZ
add interface Ethernet0/2 //接WEB服务器
set priority 50
（注意，由于是透明模式，三个区域的设备均要在同一网段）
H3C 5500交换机：
local-user bx //有用户名的TELNET
password cipher '$#Q_G%:*`3Q=^Q`MAF4<1!!
authorization-attribute level 3 //管理等级最高
service-type telnet
user-interface vty 0 4
authentication-mode scheme
mirroring-group 1 local //创建本地端口镜像组
interface GigabitEthernet1/0/1
port link-type trunk
port trunk permit vlan all
interface GigabitEthernet1/0/17
shutdown （这个光口与25号电口是复用口，若要启用25电口，就要禁用这个光口，以下同理）
interface GigabitEthernet1/0/25
mirroring-group 1 mirroring-port both //被监控的端口（接防火墙）
interface GigabitEthernet1/0/32
port access vlan 2
mirroring-group 1 monitor-port //接监控设备
acl number 3000 （定义源和目的，permit无关）
rule 0 permit ip source 192.168.8.0 0.0.0.255 destination 192.168.4.0 0.0.0.255
rule 5 permit ip source 192.168.8.0 0.0.0.255 destination 192.168.11.0 0.0.0.255
rule 10 permit ip source 192.168.8.0 0.0.0.255 destination 192.168.12.0 0.0.0.255
traffic behavior deny8
filter deny //流行为是“阻止”
traffic classifier deny8 operator and
if-match acl 3000 //匹配3000列表的类
qos policy deny8
classifier deny8 behavior deny8 //匹配类的策略使用流行为
qos vlan-policy deny8 vlan 8 inbound //加入到VLAN策略中
//不让1-51的IP上网
acl number 3100
rule 0 permit ip source any destination 192.168.4.0 0.0.0.31
rule 5 permit ip source any destination 192.168.4.32 0.0.0.15
rule 10 permit ip source any destination 192.168.4.48 0.0.0.3
traffic behavior deny4_to_any
filter deny
traffic classifier deny4_to_any operator and
if-match acl 3100
qos policy deny4_to_any
classifier deny4_to_any behavior deny4_to_any
qos vlan-policy deny4_to_any vlan 4 inbound
H3C 3100交换机：
interface Vlan-interface1
ip address 192.168.6.11 255.255.255.0 （管理IP）
interface GigabitEthernet1/0/17
port link-type trunk
port trunk permit vlan all
combo enable fiber （原来是网线口模式，要手动改成光纤接口模式）
ip route-static 0.0.0.0 0.0.0.0 192.168.6.254 （网关指向核心交换机）
华为3900交换机：
原为核心，现换成5500，需删除配置
delete running-config
save
reboot
然后配置和3100差不多
故障排除：
VLAN 8突然时通时不通，查看STP，发现是傻瓜交换机上出现环路。
发表评论 评论 (6 个评论)
俺是调设备滴（至今调过思科，华为，H3C，海康威视……）
俺是调设备滴（至今调过思科，华为，H3C，海康威视……）