首先，针对H3C路由器与nat6800交换机的堆叠配置，过程相对简单。首先使用网线将第三层交换机连接到路由器的lan端口。随后，在交换机上更改VLAN1的接口ip地址至192.168.1.0网段，或者创建新vlan（如vlan100）并添加与路由器互连的端口到该vlan中。此时，使用192.168.1.0网段中的IP地址配置vLAN接口。接下来，确保第三层交换机的默认下一跳地址设置为路由器LAN端口的IP地址。路由器则需配置静态路由，以新创建的vlan接口IP作为下一跳地址，指向192.168.5.0和192.168.6.0网络。同时，路由器的WAN端口应配置NAT，以实现5.0和6.0网络的访问。建议关闭路由器的DHCP服务以避免IP冲突。
若需要限制某些设备上网，可以在路由器上设置特定vlan，并将不希望上网的设备端口纳入该vlan。在出口NAT的ACL中添加deny规则，阻止这些设备访问外部网络。
查看H3C路由器已做的映射，可以通过输入命令`display cur`并回车来实现。查找类似“172.17.1.150内部的NAT服务器1协议tcp全局当前接口3389 3389”的命令行输出，即可确认映射的存在。
关于H3C防火墙的登录方式，有几种常见方法。首先是本地登录，包括通过设备的HTTP/HTTPS服务进行网络（网页）登录，使用控制端口进行串口登录，以及通过开启Telnet或SSH服务进行远程登录。网络登录需确保HTTP/HTTPS服务已启动，并配置相应的IP地址和认证信息。控制端口登录则通过串口连接，使用超级终端或类似软件进行。远程登录则需先开启telnet或SSH服务，通过命令行操作。
在选择穿墙效果好的路由器时，应考虑信号稳定性、安全性和穿墙能力。华为荣耀Pro2路由器采用自主开发的处理器和WIFI模块，优化了国内网络环境，配备了独立的信号放大器，增强了穿墙能力。华硕AC68U路由器以博通解决方案提供稳定的网络性能，并支持AiMesh功能，实现无缝漫游。Net R7000路由器以其出色的信号安全和穿墙能力而闻名，支持刷梅林固件，增加了多功能性。
总之，选择合适的路由器和正确配置网络设备，可以极大地提升网络体验和安全性。无论是堆叠交换机、控制网络访问还是远程登录设备，都需要对设备的操作了如指掌，以确保网络运行顺畅。文章目录1、h3c路由器nat6800交换机堆叠配置？2、路由如何设置不让人上网h3c？3、如何查看h3c路由器已做的映射？4、H3C防火墙登陆方式有哪些？5、哪种牌子的路由器穿墙效果好？
1、h3c路由器nat6800交换机堆叠配置？
1.用网线将第3层交换机连接到路由器的LAN端口。
2.在第3层交换机上将vlan1的接口IP更改为192.168.1.0网段。或者重新创建一个新的vlan，如vlan100，并将与路由器互连的端口添加到新创建的vlan中。然后使用192.168.1.0网段中的IP配置vlan100的接口。
3.第3层交换机配置的默认下一跳地址是路由器LAN端口IP。
4.路由器将静态路由配置为到达192.168.5.0和192.168.6.0。下一跳地址是第3层上新创建的vlan接口IP。
5.路由器WAN端口配置了NAT以允许5.0和6.0网络。
6.建议关闭路由器的dhcp。
2、路由如何设置不让人上网h3c？
设置一个带地址段的vlan，将不希望上网的pc端口放在这个vlan中，在出口nat的acl中添加一个deny的ip。
3、如何查看h3c路由器已做的映射？
输入display cur并按Enter键，查看是否有类似以下命令的内容。如果有，就是映射。
172.17.1.150内部的nat服务器1协议tcp全局当前接口3389 3389
4、H3C防火墙登陆方式有哪些？
我被踢了，东哥。刚下公交车。人在工地。这个问题我来回答。
其实网络设备不仅仅是H3C防火墙，主要有两种类型，四种登录方式(不一定都支持至少一种，有些傻逼设备没有管理接口)。两种类型是本地登录和远程登录。
所谓本地，主要是指与目标设备在同一个地方，一般距离不超过100m。在这种情况下，有四种登录方法:
一、网络(网页)登录
这个前提要求打开设备内部的HTTP/HTTPS服务。H3C路由对于一般家用机型默认是打开网页管理页面。商业路由一般需要第一次通过控制端口登录(后面会介绍)，然后登录命令行，使用命令启动服务。
打开流程以供参考:
ltH3C gt；系统视图
[H3C]启用ip http
打开后，可以通过浏览器进行管理。当然这里还有一些细节，比如配置IP地址，设置用户和密码。这里就不赘述了。
二、控制端口(c安全ole)登录
上图中，红圈有一个控制口，logo写着C安全ole。它是一个安全端口，有一个很长的网络端口，但实际上是一个串口。在本地，我们可以用控制线连接操作机的串口和设备的控制口，然后通过命令行界面登录设备。RS232安防25米远，所以这条线安防25米长。
上图是控制线。
连接设备后。我们需要使用超级终端软件登录。界面是命令行。现在win7默认没有超级终端。你需要先从网上下载一个。
这种连接是安全的，只要设备没有坏，可以无条件访问，不需要提前启动任何服务。
第三，telnet登录
这种登录模式与之前的WEB登录模式相同，但默认情况下不打开。您需要使用C安全ole模式登录，然后打开telnet服务。
命令参考:
ltSwitchA gt系统视图？？
远程登录？服务器？启用？？？？？#打开远程登录服务
下面是详细的操作。目前win7默认没有telnet客户端。进入“程序和功能”面板后，进入左侧的“打开或关闭Windows功能”，点击进入下图:
点击“打开或关闭Windows功能”，在弹出的Windows功能对话框中找到“Telnet客户端”项，然后勾选前面的框，点击底部确认。
第四，SSH登录
这种操作方式类似于telent，但也需要先通过C安全ole模式打开相应的SSH服务。SSH主要用来替代telnet，因为telnet有一个明显的缺点，就是密码和数据在网络上是明文传输的，容易被安全窃取，而SSH是对数据进行加密的。
命令参考:
ltSwitchA gt系统视图？？
[开关][H3C]ssh服务器启用
要通过SSH登录设备，我们还需要使用相应的SSH工具软件来使用SecureCRT进行安全保护。
所谓远程登录，一般是指操作员与外部互联网上的目标设备不在一个局域网内。登录方面，除了C安全ole模式，web、telent、ssh模式都可以支持远程登录。与本地登录相比，多了一步就是在网关设备上为对应服务的端口做端口映射(NAT)，从而实现远程登录。nat设置也是一大块内容，这里就不赘述了。
我被踢了，东哥。我有很多话。我是讲道理的。
5、哪种牌子的路由器穿墙效果好？
长期以来，路由器信号的稳定性、安全性和穿墙能力一直是大众用户关心的问题，普通路由器的无线信号很难完全覆盖更大的家庭环境。WIFI信号穿过承重墙后，信号衰减严重。客厅全是信号的时候，卧室只有一个信号。所以，选择一条信号稳定，穿墙能力好的路由非常重要。
华为荣耀pro2路由器
华为荣耀Pro2路由器采用了自主研发的凌霄处理器和凌霄WiFi模块解决方案，针对国内网络环境进行了优化，非常符合我们安全办的宽带网络环境。
为了增加穿墙能力，配备了四个独立的信号放大器，在2.4G和5G的WiFi频段分别配备了两个独立的信号放大器，提高了无线信号的穿墙能力，增加了信号的覆盖范围。同时，结合LDPC微弱信号纠错算法，降低了无线信号传输的误码率。
华硕AC68u
华硕AC68U是我目前使用的主要路由器。其安全功能稳定，不需要长时间关机，不存在断线等问题。
华硕AC68U采用博通的解决方案，保证网络稳定性、安全性和网络延迟，并提供USB3.0接口，保护移动硬盘，实现家庭文件共享。
华硕路由器安全的固件支持AiMesh功能。多个Aimesh路由器可以组成网状网络，实现无缝漫游的家庭无线网络。
净R7000
Netware路由器一直是家用无线路由器行业的安全品牌，在信号安全和穿墙方面非常出色。
Net R7000支持刷梅林固件，可以玩，安全性高。安装各种插件可以实现双线双拨视频广告等功能；
网络路由器功耗比较高，需要散热。
摘要
路由器的功率受到安全3C规则的限制，需要使用带信号放大器并针对无线信号进行优化的无线路由器，增加无线WiFi信号的覆盖范围和穿墙能力；
有时候单个无线路由器无法实现家庭无线信号的全覆盖。可以考虑AC+AP、网状组网等解决方案。
