首先，对于h3c路由器与Nat6800交换机堆叠配置的问题，步骤相对简单。首先，使用网线将第三层交换机连接到路由器的lan端口。接下来，在交换机上修改VLAN1的接口ip地址，或者创建一个新的vlan，如vlan100，并将与路由器互连的端口加入到新vlan中。此时，使用192.168.1.0网段的IP地址来配置这个vlan的接口。然后，在第三层交换机配置中，设置默认下一跳地址为路由器LAN端口的IP。路由器端，则需配置静态路由，指向新创建的vLAN接口IP。同时，WAN端口配置NAT以允许不同网络的访问，并建议关闭路由器的DHCP功能。
若想要阻止某些设备上网，可以在路由器上设置一个特定的vlan，将不希望上网的设备端口放入该vlan。然后在出口NAT的ACL中添加一个deny的IP规则，这样就可以阻止这些设备访问互联网。
查看H3C路由器已做的映射，可以通过输入命令`display cur`来实现。如果屏幕上出现类似于“172.17.1.150内部的NAT服务器1协议tcp全局当前接口3389 3389”的信息，这就表示映射已经设置好了。
关于H3C防火墙的登录方式，有几种不同的途径。本地登录方式包括网络（网页）登录、控制端口（串口）登录。远程登录方式则有Telnet和SSH登录。网页登录需要设备开启HTTP/HTTPS服务，控制端口登录则是通过串口连接设备，使用命令行界面进行操作。远程登录时，还需要在网关设备上为对应服务的端口做端口映射（NAT）。
在选择路由器时，信号的稳定性、安全性和穿墙能力是用户最关心的几个方面。华为荣耀Pro2路由器使用了自主研发的处理器和WIFI模块，针对国内网络环境进行了优化，具有很好的穿墙能力。华硕AC68U路由器则以其稳定的性能和高级功能，如AiMesh技术，赢得了用户的青睐。Netgear R7000路由器在信号安全和穿墙性能上表现优秀，支持刷梅林固件，增加了许多高级功能。
总之，无论是H3C设备的配置，还是家用路由器的选择，都需要根据具体的需求和环境来进行调整和优化。选择合适的路由器和配置方式，可以大大提升网络的使用体验。文章目录1、h3c路由器nat6800交换机堆叠配置？2、路由如何设置不让人上网h3c？3、如何查看h3c路由器已做的映射？4、H3C防火墙登陆方式有哪些？5、哪种牌子的路由器穿墙效果好？
1、h3c路由器nat6800交换机堆叠配置？
1.用网线将第3层交换机连接到路由器的LAN端口。
2.在第3层交换机上将vlan1的接口IP更改为192.168.1.0网段。或者重新创建一个新的vlan，如vlan100，并将与路由器互连的端口添加到新创建的vlan中。然后使用192.168.1.0网段中的IP配置vlan100的接口。
3.第3层交换机配置的默认下一跳地址是路由器LAN端口IP。
4.路由器将静态路由配置为到达192.168.5.0和192.168.6.0。下一跳地址是第3层上新创建的vlan接口IP。
5.路由器WAN端口配置了NAT以允许5.0和6.0网络。
6.建议关闭路由器的dhcp。
2、路由如何设置不让人上网h3c？
设置一个带地址段的vlan，将不希望上网的pc端口放在这个vlan中，在出口nat的acl中添加一个deny的ip。
3、如何查看h3c路由器已做的映射？
输入display cur并按Enter键，查看是否有类似以下命令的内容。如果有，就是映射。
172.17.1.150内部的nat服务器1协议tcp全局当前接口3389 3389
4、H3C防火墙登陆方式有哪些？
我被踢了，东哥。刚下公交车。人在工地。这个问题我来回答。
其实网络设备不仅仅是H3C防火墙，主要有两种类型，四种登录方式(不一定都支持至少一种，有些傻逼设备没有管理接口)。两种类型是本地登录和远程登录。
所谓本地，主要是指与目标设备在同一个地方，一般距离不超过100m。在这种情况下，有四种登录方法:
一、网络(网页)登录
这个前提要求打开设备内部的HTTP/HTTPS服务。H3C路由对于一般家用机型默认是打开网页管理页面。商业路由一般需要第一次通过控制端口登录(后面会介绍)，然后登录命令行，使用命令启动服务。
打开流程以供参考:
ltH3C gt；系统视图
[H3C]启用ip http
打开后，可以通过浏览器进行管理。当然这里还有一些细节，比如配置IP地址，设置用户和密码。这里就不赘述了。
二、控制端口(c安全ole)登录
上图中，红圈有一个控制口，logo写着C安全ole。它是一个安全端口，有一个很长的网络端口，但实际上是一个串口。在本地，我们可以用控制线连接操作机的串口和设备的控制口，然后通过命令行界面登录设备。RS232安防25米远，所以这条线安防25米长。
上图是控制线。
连接设备后。我们需要使用超级终端软件登录。界面是命令行。现在win7默认没有超级终端。你需要先从网上下载一个。
这种连接是安全的，只要设备没有坏，可以无条件访问，不需要提前启动任何服务。
第三，telnet登录
这种登录模式与之前的WEB登录模式相同，但默认情况下不打开。您需要使用C安全ole模式登录，然后打开telnet服务。
命令参考:
ltSwitchA gt系统视图？？
远程登录？服务器？启用？？？？？#打开远程登录服务
下面是详细的操作。目前win7默认没有telnet客户端。进入“程序和功能”面板后，进入左侧的“打开或关闭Windows功能”，点击进入下图:
点击“打开或关闭Windows功能”，在弹出的Windows功能对话框中找到“Telnet客户端”项，然后勾选前面的框，点击底部确认。
第四，SSH登录
这种操作方式类似于telent，但也需要先通过C安全ole模式打开相应的SSH服务。SSH主要用来替代telnet，因为telnet有一个明显的缺点，就是密码和数据在网络上是明文传输的，容易被安全窃取，而SSH是对数据进行加密的。
命令参考:
ltSwitchA gt系统视图？？
[开关][H3C]ssh服务器启用
要通过SSH登录设备，我们还需要使用相应的SSH工具软件来使用SecureCRT进行安全保护。
所谓远程登录，一般是指操作员与外部互联网上的目标设备不在一个局域网内。登录方面，除了C安全ole模式，web、telent、ssh模式都可以支持远程登录。与本地登录相比，多了一步就是在网关设备上为对应服务的端口做端口映射(NAT)，从而实现远程登录。nat设置也是一大块内容，这里就不赘述了。
我被踢了，东哥。我有很多话。我是讲道理的。
5、哪种牌子的路由器穿墙效果好？
长期以来，路由器信号的稳定性、安全性和穿墙能力一直是大众用户关心的问题，普通路由器的无线信号很难完全覆盖更大的家庭环境。WIFI信号穿过承重墙后，信号衰减严重。客厅全是信号的时候，卧室只有一个信号。所以，选择一条信号稳定，穿墙能力好的路由非常重要。
华为荣耀pro2路由器
华为荣耀Pro2路由器采用了自主研发的凌霄处理器和凌霄WiFi模块解决方案，针对国内网络环境进行了优化，非常符合我们安全办的宽带网络环境。
为了增加穿墙能力，配备了四个独立的信号放大器，在2.4G和5G的WiFi频段分别配备了两个独立的信号放大器，提高了无线信号的穿墙能力，增加了信号的覆盖范围。同时，结合LDPC微弱信号纠错算法，降低了无线信号传输的误码率。
华硕AC68u
华硕AC68U是我目前使用的主要路由器。其安全功能稳定，不需要长时间关机，不存在断线等问题。
华硕AC68U采用博通的解决方案，保证网络稳定性、安全性和网络延迟，并提供USB3.0接口，保护移动硬盘，实现家庭文件共享。
华硕路由器安全的固件支持AiMesh功能。多个Aimesh路由器可以组成网状网络，实现无缝漫游的家庭无线网络。
净R7000
Netware路由器一直是家用无线路由器行业的安全品牌，在信号安全和穿墙方面非常出色。
Net R7000支持刷梅林固件，可以玩，安全性高。安装各种插件可以实现双线双拨视频广告等功能；
网络路由器功耗比较高，需要散热。
摘要
路由器的功率受到安全3C规则的限制，需要使用带信号放大器并针对无线信号进行优化的无线路由器，增加无线WiFi信号的覆盖范围和穿墙能力；
有时候单个无线路由器无法实现家庭无线信号的全覆盖。可以考虑AC+AP、网状组网等解决方案。
