23613,小白一枚，H3C简单组网，各位大侠来帮一个
本人小白一名，请各位大侠帮一下，最好是能把每个设备的配置过程中的每个命令加上注释（重复的就不用了），现在网内所有电脑都能上网，但所有的交换机都没有进行过VLAN划分等设置，全网电脑在2
组网及组网描述：
拓扑图说明：网络中电脑主要以上互联网为主。
1、左侧每个部门2到3台电脑，各部门相互不能访问，不能访问服务器，可以上网。
2、右侧PC机，可相互访问，不能访问服务器，可以上网。
3、下方综合大厅电脑若干，可相互访问，可访问服务器，可上网。
4、信息中心电脑可以通过网络调试交换机和路由器。
5、外网PC可以通过VPN访问服务器上的数据。
1.左边部门之间不能互访可以通过划分VLAN来解决，不能访问服务器可以在服务器的上侧交换机配置包过滤来解决。
2.只有信息中心的电脑能调试交换机和路由器的话可以配置ssh和telnet的源地址控制，命令v5和v7版本不太一样。
3.外网pc可以通过vpn来访问服务器的话需要确定使用什么样的vpn，对端是移动终端还是网络设备。
由于ip地址和设备软件版本情况不一致，所以需要您自己自行配置一下，相关的配置指导可以参考官网-服务-文档中心-交换机-对应产品型号的配置指导
你说的不用划分vlan就可以实现，配置acl就可以，不过划分vlan好点，左边可以配置端口隔离，需要远程配置加我扣扣
2
先谢谢大虾们的回复，现在的状态是所有的交换机没有经过设置，路由器通过WEB页面设置好了上网的方式，开启了DHCP，所有电脑都在一个网段可以上网。
我所要求的只是理想状态，现在只要实现划分了VLAN后都能上网就行，我现在主要是不会配置的命令，我先把我的想法和配置命令说一下，我在H3C Cloud Lab上试了下，没有通，希望大虾们能详细帮我改正
路由器已可以上网LAN口的IP地址是192.168.
在H3C S55
为GigabitEthernet 1/
其GigabitEthernet 1/
其GigabitEthernet 1/
以下为划分VLAN的命令
VLAN 1
PORT GigabitEthernet 1/
INTERFACE VLAN 1
IP ADDRESS 192.168.1.1 255.255.255.
静态路由所有IP指向路由器的LAN口IP上网
IP ROUTE-STATIC
其他的就不会了，如果设置好了IP、开启了WEB服务，能在网上设置VLAN等功能吗？
在网上看到
连接路由器的端口要设置TRUNK属性
VLAN要设置访问策略
每个VLAN还要配一个DHCP池
路由器上还要设置返回里的路由
等等
2CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,小白一枚，H3C简单组网，各位大侠来帮一个
