这个简单啊 配置个ACL列表 允许要访问的IP地址，拒绝所有。然后应用到VTY下。外网访问 可以配置端口映射。
vlan 140下的172.17.40.1这个IP地址冲突了，源mac地址为3c97-0ef9-1ec3 查查是不是这个vlan里面有不同的设备都使用了172.17.40.1这个地址，或者查下网络中是不是有主机在进行arp欺骗
做成多个vlan是可以减少广播包的，提高的网络的利用率。但最好能有一个三层交换机，也就是你的SW-a那个最好是三层，你那几个vlan就可以在三层交换机那里实现互访，如果没有三层就要在swa与路由相连的那里用单臂路由，这样可以实现互访，但是问题...
已加QQ
The number of VLAN interfaces exceeded the maximum.提示：VLAN接口数量超过最大值。 h3c S3100 v2系列交换机是二层交换机，所以只能创建一个VLAN逻辑接口。 假如说你想在VLAN 2下起虚接口，使用如下命令： int vlan 1 undo ip address qui un...
请看一下 H3C 官方的手册 http://www.h3c.com.cn/Service/Document_Center/IP_Security/ACG/H3C_SecPath_ACG1000/ 管理口为任意接口 1.2.1 管理口的默认配置 管理口的默认地址配置为192.168.1.1/24。默认允许对该接口进行PING，HTTPS操作。 1.2....
你这个图画的真心太乱看不清
http://wenku.baidu.com/link?url=3FQLUC_SFn3EynjPjnX9jUbogp7VNsYJlGZPwSx8C0uugsVWXEXxylhnb4wTeXX3yTtyEmlgykyjJEsEdCCzU0Xa4d5rEPzGoe_ymXDqkM3
标称频率（MHz）2600 系统总线频率400MHz的图形显示接口标准AGP 4X 网络10M / 100M自适应网卡端口USB2.0接口外接 处理器品牌英特尔（英特尔）处理器类型赛扬 的Northwood处理器核心处理器缓存缓存：20KB;二级缓存：128KB 显存类型DDR内存容量（M...
看你们公司是什么级别的 如果是金牌的话那就找H3C的销售，找几个小单做一下 真不行的话就要自己找关系了