问：
我的三层是H3C的，不能直接给接口配置IP，我可不可以建一个VLAN24 把和防火墙相联的E/0/24 划到VLAN24里，再给VLAN24配置一个172.17.24.1 的IP，这样可行吗？如果这样，是不是要在防火墙上添加一条172.17.0.0/16 172.17.24.1的回程路由？
回答：
1、建两个VLAN一个是互联VLAN，一个是业务VLAN
2、互联VLAN是用来实现交换机与防火墙互联的。。 专用VLAN，把防火墙相联的E/0/24 划到这个VLAN里。并给这个VLAN配置IP。。interface vlan ..这个会吧。。这个地址就是VLAN的虚拟接口地址。。华为、H3C的交换机不能能接口配置IP，只能用这个办法来实现。。思科的交换机即可以用接口配置IP，也可以用interface vlan的IP来解决。。
区别 在于。接口配置IP，物理接口就是三层口，interface van这种方式，物理接口是二层接口。。
3、业务互联。就更简单了。。建VLAN、设置interface vlan的IP，划端口进VLAN
我的三层是H3C的，不能直接给接口配置IP，我可不可以建一个VLAN24 把和防火墙相联的E/0/24 划到VLAN24里，再给VLAN24配置一个172.17.24.1 的IP，这样可行吗？如果这样，是不是要在防火墙上添加一条172.17.0.0/16 172.17.24.1的回程路由？
回答：
1、建两个VLAN一个是互联VLAN，一个是业务VLAN
2、互联VLAN是用来实现交换机与防火墙互联的。。 专用VLAN，把防火墙相联的E/0/24 划到这个VLAN里。并给这个VLAN配置IP。。interface vlan ..这个会吧。。这个地址就是VLAN的虚拟接口地址。。华为、H3C的交换机不能能接口配置IP，只能用这个办法来实现。。思科的交换机即可以用接口配置IP，也可以用interface vlan的IP来解决。。
区别 在于。接口配置IP，物理接口就是三层口，interface van这种方式，物理接口是二层接口。。
3、业务互联。就更简单了。。建VLAN、设置interface vlan的IP，划端口进VLAN
