1. h3cs5820v2能够实现vlan间的单向互访吗
还是用ACL啊！制定Vlan10的网段可以访问Vlan20，而禁止Vlan20的网段访问Vlan10就行啦！假定Vlan10的网段为192.168.10.0Vlan20的网段为192.168.20.0：rule1permitsource192.168.10.00.0.0.255destination192.168.20.00.0.0.255rule2denysource192.168.20.00.0.0.255destination192.168.10.00.0.0.255
2. 在h3c_S3100交换机中,如何使两个指定的端口相互访问
3100EI支持端口隔离，SI 不支持端口隔离。
你可以创建一个vlan，把这两个端口加进去。这是最正确的做法。
用端口隔离来实现这个有点绕弯子了，可以把其他的端口都加入一个隔离组，这两个不加。但是其他的端口之间都不能互相访问了，不过这些端口还能和没有加入隔离组的这两个端口互相访问，应该也解决不了你的需求。
3. h3c 如何设置vlan使每个端口不能互访
不用配置vlan，直接打开每个端口的端口隔离功能就能。进入每个端口：port-isolate enable。
如果非要配置vlan的话就创建vlan，然后进入每个端口，加入vlan，这样比较麻烦。但是我不明白lz为什么不能每个端口互访，如果不想互访用交换机干嘛？
4. h3c 二层交换如何配置使同网段不同vlan单向访问
你是想通过路由器实现 vlan 10 和vlan 20之间的相互访问？那么交换机1上的3端口怎样配置呢？一样是： port link-type trunk # port trunk permit vlan 10 20 //这个是对的然后在路由器上分别终结vlan 10 和 vlan 20的数据帧，因为路由器是三层的，所以192.168.1.0/24 和 192.168.2.0/24 会有路由，这样就可以相互访问了。路由器配置： interface vlan 10 IP address 192.168.0.1 24 # interface vlan 20 IP address 192.168.1.1 24 这种类似的配置。其实就是单臂路由
5. H3C交换机设置一个网口下的所有网段互相访问
你的所有这些配置都在H3cS5120核心交换机一台交换机上面么？？？
如果在一台路由器上面操作的话 那十分简单。做个NAT转换，所有IP地址都能互访和上外网。
要是不在一台路由器上面操作 请给出路由器拓扑图。
6. H3C交换机端口配置
1、华三的盒式交换机，一般情况，第一个数字都是1，所以9口一般都是1/0/9,14口一般都是1/0/14，至于是G还是E，那么就取决于你的交换机是百兆还是千兆了，如果是百兆，那么就是E，如果是千兆，那么就是G；
2、G代表的是千兆口，E代表的是百兆口，至于FE跟E一样，GE跟G一样；
3、G2/0/14，分别代表：2代表是2号槽位，0一般没有实际意义，14代表第14号端口，华三的盒式交换机，默认一般槽位都是以1命名，所以盒式交换机你一般是不可能见着2开头的端口的，除非你是做了虚拟化或者用命令行改过。而华为的一般都是以0开始的，所以华为的端口一般都是、0/0/1等。至于那个14，我说的是第14号端口，并不是第14个端口，因为有些交换机是从0开始的，所以14就是第十五个口。但是盒式交换机很少有这种情况是从0开始的，一般出现在框式交换机上。
普通盒式交换机，默认面板上面看见的端口就是在一个槽位上的，你看见的那些端口就是一个槽位。当然，如果是可以扩展板卡的交换机，那个槽位一般是在交换机背面，那种型号一般都带C的，比如华为的5720-36C-EI-AC，那个36C中的C就是代表可以扩展，但是盒式的交换机多数是只能扩展4个端口。也就是说，主要看型号，凡是不带C的，就是只有一个槽位（框式交换机除外），带C的，就有2个或者更多槽位。也有特殊的型号，比如华三的5800系列有些型号可以扩展几个槽位。
7. H3C交换机只有一个端口能用
这个交换机做了端口隔离。
那么你的主线也就是数据进线要连接到1口上
8. H3C三层交换机怎样利用ACL访问控制列表限制两个网段互访
路由器和交换机之间的数据交换是双向的，也就是说做不到单向的访问
9. 交换机端口间只能单向ping通怎么办
网络工程师都会用到Ping，它是检查路由问题的有效办法。但也常听工程师抱怨:不可能，怎么会不通呢?
这样的困惑一般发生在自认为路由设置正确的时候。举几个笔者遇到的问题，欢迎大家补充。
最简单的三种情况:
1.太心急。即网线刚插到交换机上就想Ping通网关，忽略了生成树的收敛时间。当然，较新的交换机都支持快速生成树，或者有的管理员干脆把用户端口(access port)的生成树协议关掉，问题就解决了。
2.访问控制。不管中间跨越了多少跳，只要有节点(包括端节点)对ICMP进行了过滤，Ping不通是正常的。最常见的就是防火墙的行为。
3.某些路由器端口是不允许用户Ping的。
还遇到过这样的情形，更为隐蔽。
1.网络因设备间的时延太大，造成ICMPecho报文无法在缺省时间(2秒)内收到。时延的原因有若干，比如线路(卫星网时延上下星为540毫秒)，路由器处理时延，或路由设计不合理造成迂回路径。使用扩展Ping，增加timed out时间，可Ping通的话就属路由时延太大问题。
2.引入NAT的场合会造成单向Ping通。NAT可以起到隐蔽内部地址的作用，当由内Ping外时，可以Ping通是因为NAT表的映射关系存在，当由外发起Ping内网主机时，就无从查找边界路由器的NAT表项了。
3.多路由负载均衡场合。比如Ping远端目的主机，成功的reply和timed out交错出现，结果发现在网关路由器上存在两条到目的网段的路由，两条路由权重相等，但经查一条路由存在问题。
4.IP地址分配不连续。地址规划出现问题象是在网络中埋了地雷，地址重叠或掩码划分不连续都可能在Ping时出现问题。比如一个极端情况，A、B两台主机，经过多跳相连，A能Ping通B的网关，而且B的网关设置正确，但A、B就是Ping不通。经查，在B的网卡上还设有第二个地址，并且这个地址与A所在的网段重叠。
5.指定源地址的扩展Ping。登陆到路由器上，Ping远程主机，当ICMP echorequest从串行广域网接口发出去的时候，路由器会指定某个IP地址作为源IP，这个IP地址可能不是此接口的IP或这个接口根本没有IP地址。而某个下游路由器可能并没有到这个IP网段的路由，导致不能Ping通。可以采用扩展Ping，指定好源IP地址。
当主机网关和中间路由的配置认为正确时，出现Ping问题也是很普遍的现象。此时应该忘掉"不可能"几个字，把Ping的扩展参数和反馈信息、traceroute、路由器debug、以及端口镜像和Sniffer等工具结合起来进行分析。
比如，当A、B两台主机经过多跳路由器相连时，二者网关设置正确，在A上可以Ping通B，但在B上不能Ping通A。可以通过在交换机做镜像，并用Sniffer抓包，来找出ICMP报文终止于何处，报文内容是什么，就可以发现ICMP报文中的源IP地址并非预期的那样，此时很容易想象出可能是路由器的NAT功能使然，这样就能够逐步地发现一些被忽视的问题。而Ping不通时的反馈信息是"destination_net_unreachable"还是"timedout"也是有区别的。
10. H3C 交换机这样设置了端口隔离后，为什么还是可以相互访问
默认是二层隔离，三层可以通