大家好，今天小编关注到一个比较有意思的话题，就是关于华为交换机网络单访问的问题，于是小编就整理了5个相关介绍华为交换机网络单访问的解答，让我们一起看看吧。

1. 使局域网能够通过交换机访问外网、应该如何配置交换机
2. 如何在交换机接口上实现只允许访问指定的IP?如何设置
3. 华为三层交换机上如何实现单向互访,比如有VLAN 10 VLAN20 ,VLAN10的...
4. 华为交换机怎么一个端口访问所有vlan?
5. 你好,华为ENSP s5700交换机如何做ACL单向访问?

1、使局域网能够通过交换机访问外网、应该如何配置交换机

有两种解决方式，可以让你思科3750和TP-LINK相连。第一种：3750与TP-LINK相连的物理端口，手工改变端口类型，二层变成三层。思科的3750属于三层交换，物理端口可以从二层转成三层，也就是端口端口上是可以配置IP地址的。

首先知道了外网ip地址，网关，子网掩码。你的交换机应该要属于三层交换机的，让后在1口配置好地址。2，让后配置个vlan1的ip地址。把局域网的所有机子都插到其他口上，把网关配置为vlan口地址即可。

那就需要将网络资源进行分配，就必须使用交换机。

局域网中接路由器，使用交换机模式设置方法：【路由器做交换机使用】 注意：使用能直接上网的网线接在该路由器的lan口。 ①、首先要空出wan口，所有的接线都接在lan口上。 ②、关闭路由器的dhcp服务。

远程配置交换机 交换机除了可以通过“Console”端口与计算机直接连接，还可以通过普通端口连接。此时配置交换机就不能用本地配置，而是需要通过Telnet或者Web浏览器的方式实现交换机配置。

2、如何在交换机接口上实现只允许访问指定的IP?如何设置

你要限制单个IP访问外网，需要在防火墙上配置ACL而不是在交换机上 不知道你防火墙是不是思科的。

这叫端口绑定，可以设置IP绑定或MAC绑定，网上类似配置挺多，你可以搜端口绑定来尝试一下，祝你成功。

[h3c-acl-adv-3000]rule deny ip destination 1916200 0 /建立规则，动作为不允许（deny），协议为IP，目标为 1916200 ，“0”是通配符，代表的是单个IP。

将交换机绑定ip地址，mac地址和端口，实现某台ip为19162，mac地址为XXXX-XXXX-XXXX 只能通过GigabitEthernet0/0/2这个端口来上网或查看局域网内的共享文件。一般用am user-bind做。

3、华为三层交换机上如何实现单向互访,比如有VLAN 10 VLAN20 ,VLAN10的...

将二层交换机的一个trunk口与这个trunk端口连接就好了。这样 配置完了之后就可以实现vlan 间的互访了。

在三层交换机上，可以使用VLANIF接口来实现这一功能。例如，为VLAN 10创建一个VLANIF接口，并分配IP地址0.0.1/24。类似地，为VLAN 20创建一个VLANIF接口，并分配IP地址0.0.1/24。配置路由。

在三层交换机的接口f0/1上创建虚拟接口vlan10和vlan 20。并且配置三层交换机的配置vlan10和vlan20虚拟接口的ip地址。在三层交换机与二层交换机相连的接口f0/1上配置成trunk模式。在pc0上通过cmd去ping pc1和pc2都能连通。

按照图中的配置左侧的Sw2中的vlan10 计算机指网关为19162，vlan20计算机指网关为19162以后两台计算机就能ping通了。右侧的vlan10 计算机也能和左侧的vlan10 计算机ping通。你的问题关键在右侧的交换机。

可以的，三层交换机用的是三层IP协议，他只只是为每个vlan配置一个虚拟的三层接口，并为这些接口配置IP地址，然后直接利用三层交换机的路由功能去实现vlan间路由通信。

4、华为交换机怎么一个端口访问所有vlan?

华为的交换机端口有三种类型：ACCESSTRUNK HYBRID要想一个端口可以访问多个VLAN那只能将这个端口设为hybrid 类型了，这一点是毫无疑问的。

③、在核心路由器Router上配置DHCP服务，分别为Vlan100、Vlan200、Vlan300提供IP地址的分发业务。

端口工作在Multi模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于接用户的计算机。

通过将端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离，从而提高网络的可靠性和安全性。对于一个交换机端口来说，可以配置为Access Port或者Trunk Port。Access Port只能连接一个VLAN，而Trunk Port则可以连接多个VLAN。

5、你好,华为ENSP s5700交换机如何做ACL单向访问?

在三层交换机上做Vlan-Filter；2）利用reflect做ACL。基于你的拓扑结构，是采取单臂路由来实现Vlan间的通信，所以只能采取方法2，并在路由器做配置。

可以使用acl过滤流量，首先在交换机上创建lanif10，20，30，40的ip地址，然后定义高级acl过滤流量。

华为S5700系列及其它盒式交换机系列都不支持NAT转换。只有模块化的交换机，比如S7700系列及其以上的系列产品才支持。当然，模块化交换机也需要额外的配置增值业务板才能支持NAT。

在”本地组策略编辑器“窗口中，点击”用户配置“。”用户配置“配置窗口中，点击”管理模板“。在”管理模板“中，点”控制面板“。在”控制面板“窗口中，找到禁止访问”控制面板“并点击进入。

关于华为交换机网络单访问和华为交换机限制端口访问ip段的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。 华为交换机网络单访问的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于华为交换机限制端口访问ip段、华为交换机网络单访问的信息别忘了在本站进行查找喔。