H3C-S5120-28P-SI三层交换机怎么设置?
1、要害 是设acl。可能 说一下吧，指令网上找找：划分5个vlan，5个vlan做svci终结，接口配5段地址网关，vlan划分到那个端口用那段地址。
2、 *** 通过三层交换机自带的.网管功能来实现把握 多网段电脑网速、跨网段限制电脑上网行为以及跨网段实现交换机端口限速、跨网段实现三层交换机固定IP上网。
3、首先，在三层交换机上划分两个vlan，接着在两个vlan上配置不同网段的IP就可以实现你想要的功能。
S5120V2-28P-LI交换机光口不能配置
1、该交换机的光口应该是非复用的。你需要做一下测试 1 确认光纤及光模块正确，一般的橙色是多模，黄色是单模，光模块拉杆黑色是多模蓝色是单模，两端抉择 同一型号相同波长的模块。
2、H3C某些系列的设备具备光电复用口，也就是combo口。默认情状 下是开启电口，假如 需要改成光口使用，只需在接口视图下使用命令：combo enable fiber 即可。
3、可能这个交换机端口是光电复用，已经被占用为电口，自然就没 *** 当做fiber光口使用。
华为S5120,三层交换机,如何通过acl把握 某个ip不能访问另一个ip...
要在交换机或路由上禁止一个固定 IP 访问另外一个固定 IP，可以使用网络访问把握 列表（Network Access Control List，NACL）来实现。
操作如下：访问把握 要求vlan10和 vlan20之间不能访问，但都能访问vlan30 通过vlan之间的acl方式实现：配置VLAN。
这喊 端口绑定，可以设置IP绑定或MAC绑定，网上类似配置挺多，你可以搜端口绑定来尝试一下，祝你成功。
在”本地组策略编辑器“窗口中，点击”用户配置“。”用户配置“配置窗口中，点击”治理 模板“。在”治理 模板“中，点”把握 面板“。在”把握 面板“窗口中，找到禁止访问”把握 面板“并点击进进 。
可以做到，用ACL答应 你想上的网站的IP地址（因为似乎 不能基于网址做）。然后把其他的网站都拒绝，再作用到你想把握 的vlan。这个我没有做过，你可以试试，理论上可以。