我的 三层是H3C的 ，不能直接给接口(interface)配置(deploy)IP，我可不可以建一个VLAN24 把和防火(fáng huǒ)墙相联的 E/0/24 划到VLAN24里，再给VLAN24配置一个172.17.24.1 的 IP，这样可行吗？如果这样，是不是要在防火墙(作用:信息安全防护)上添加一条172.17.0.0/16 172.17.24.1的 回程路由？
回答：
1、建两个VLAN一个是互联VLAN，一个是业务VLAN
2、互联VLAN是用来实现交换机与防火(fáng huǒ)墙(作用:信息安全防护)互联的 。路由器维修维保路由器是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。 专用VLAN，把防火墙(作用:信息安全防护)相联的 E/0/24 划到这个VLAN里。并给这个VLAN配置(deploy)IP。interface vlan .这个会吧。这个地址就是VLAN的 虚拟接口(interface)地址。华为、H3C的 交换机不能能接口配置IP，只能用这个办法来实现。的 交换机即可以用接口配置IP，也可以用interface vlan的 IP来解决。
区别 在于。路由器维修维保路由器是连接因特网中各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。接口(interface)配置(deploy)IP，物理接口就是三层口，interface van这种方式，物理接口是二层接口。
3、业务互联。交换机维修维保交换机意为“开关”是一种用于电（光）信号转发的网络设备。它可以为接入交换机的任意两个网络节点提供独享的电信号通路。最常见的交换机是以太网交换机。其他常见的还有电话语音交换机、光纤交换机等。就更简单了。建VLA
N、设置(set up)interface vlan的 IP，划端口进VLAN