H3C交换机划分VLAN，连接外网、楼宇对讲、监控并网一线通

H3C 三层核心交换机，S3600等型号通用；

端口划分

port e1/0/23 to e1/0/24 划分vlan 10连接外网公网，公网路由器192.168.1.1

port e1/0/21 to e1/0/22 划分vlan 20连接内部网络，网关192.168.2.254 255.255.255.0

port e1/0/17 to e1/0/18 划分vlan 30连接内部网络，网关192.168.3.254 255.255.255.0

port e1/0/19 to e1/0/20 划分vlan 40连接内部网络，网关192.168.4.254 255.255.255.0

port e1/0/13 to e1/0/14 划分vlan 50连接内部网络，网关192.168.5.254 255.255.255.0

port e1/0/15 to e1/0/16 划分vlan 30连接内部网络，网关192.168.6.254 255.255.255.0

本交换机主要为了监控网络，楼宇对讲、5方对讲共用一根光纤传输，楼宇对讲、5方对讲使用了组播协议

组播协议IGMP V2，PIM-DM（协议无关组播—密集模式）

或PIM-SM（协议无关组播—稀疏模式）

S3600－EI发现PIM-SM组播失败，

S3600 V2－EI是可以的，

所以改用PIM-DM

以下是交换机配置：

**************************************************************************8

<H3C>sys   //进入示图

multicast routing-enable         //开组播路由

igmp-snooping enable           //路由

vlan 10                                    //划分VLAN  ，这个VLAN是外网专用的
port e1/0/23 to e1/0/24        //添加端口
quit                                         //退出当前
int vlan 10                             //进入VLAN
ip addr 192.168.1.254 255.255.255.0   //分配端口IP
igmp enable                       //开启侦听
pim dm                              //密集模式
quit

vlan 20
port e1/0/21 to e1/0/22
quit
int vlan 20
ip addr 192.168.2.254 255.255.255.0
igmp enable
pim dm
quit

vlan 30

port e1/0/17 to e1/0/18
quit
int vlan 30
ip addr 192.168.3.254 255.255.255.0
igmp enable
pim dm
quit

vlan 40
port e1/0/19 to e1/0/20
quit
int vlan 40
ip addr 192.168.4.254 255.255.255.0
igmp enable
pim dm
quit

vlan 50
port e1/0/13 to e1/0/14
quit
int vlan 50
ip addr 192.168.5.254 255.255.255.0
igmp enable
pim dm
quit

vlan 60
port e1/0/15 to e1/0/16
quit
int vlan 60
ip addr 192.168.6.254 255.255.255.0
igmp enable
pim dm
quit

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1  //配置静态路由,所有客户可以连接外网

交机机配置完毕

**************************************************************************

接下来配置一下我们的路由，一般的路由器都有静态路由设置，也有些没有的，以下我用TP-LINK演示。

建立以下几条静态路由；

192.168.2.0 255.255.255.255  192.168.1.254

192.168.3.0 255.255.255.255  192.168.1.254
192.168.4.0 255.255.255.255  192.168.1.254
192.168.5.0 255.255.255.255  192.168.1.254

192.168.6.0 255.255.255.255  192.168.1.254

最后设置客户电脑的IP地址、子网掩码、网关、DNS、网关为交换机端口IP，DNS为路由器的IP，一定不能错，否刚不能上网，我的VLAN是2网段的，

以上设置内部和外网基本上就通了。

**************************************************************************************************************************

本公司是专门研发生产数字楼宇对讲、电梯IC卡、5方对讲TCP/IP联网，各厂家模拟楼宇对讲转数字方案等。有需要的可以加我微信