H3C msr5620 series之前网段用完了 添加新网段

两种场景按需选择
场景 1：交换机做 VLAN，路由器单臂路由（主流，只用 1 根上联线扩展多网段）
内网交换机上联路由器 G0/0，交换机上联口配置 Trunk 放通所有业务 VLAN，路由器通过子接口做各网段网关。
示例：新增网段 VLAN30，网段192.168.30.0/24，网关192.168.30.1
bash
运行
system-view
# 1. 创建子接口，封装VLAN30，配置网关IP
interface GigabitEthernet 0/0.30
vlan-type dot1q vid 30
ip address 192.168.30.1 255.255.255.0
quit

# 2. 新建DHCP地址池，给新网段终端自动分配IP
dhcp server ip-pool VLAN30
network 192.168.30.0 mask 255.255.255.0
gateway-list 192.168.30.1
dns-list 223.5.5.5 114.114.114.114
lease day 1 hour 0 minute 0
quit

# 3. 全局开启DHCP（已开可跳过）
dhcp enable
交换机配套：上联口 port link-type trunk，port trunk permit vlan all，接入端口划分 VLAN30。
场景 2：路由器空余物理 GE 口直连新交换机，独立三层接口
新交换机网线插路由器空闲 GE1，单独一个网段192.168.40.0/24
bash
运行
system-view
# 接口切换三层、配置网关
interface GigabitEthernet 0/1
undo portswitch
ip address 192.168.40.1 24
quit

# DHCP地址池
dhcp server ip-pool VLAN40
network 192.168.40.0 mask 255.255.255.0
gateway-list 192.168.40.1
dns-list 223.5.5.5
quit
三、必须配套的上网 / 互通配置
1. NAT 允许新网段访问互联网（原有上网策略补充）
原有 NAT ACL 只放通旧网段，新增网段必须加 permit 规则：
bash
运行
acl number 3000
rule permit source 192.168.30.0 0.0.0.255
rule permit source 192.168.40.0 0.0.0.255
# 原有permit旧网段保留
在外网接口下调用 nat outbound 3000。
2. 多网段之间自动互通（无需手动加静态路由）
子接口 / 三层直连接口配置 IP 后，路由器自动生成直连路由，所有网段默认互通，不用额外配置静态路由。
3. 安全策略 / 域间策略（如果开启防火墙 zone）
若配置了 trust/untust 安全域，trust 域内所有内网网段默认互通；
如需控制访问权限，在域间策略新增允许新网段的规则。
四、单接口多 IP 备选（不推荐，临时应急）
同一 VLAN 内扩展地址段，用 secondary 辅助 IP，仅适合地址扩容，不适合业务隔离 VLAN：
bash
运行
interface Vlan-interface 10
ip address 192.168.10.1 24
ip address 192.168.11.1 24 sub
五、校验 & 保存
bash
运行
# 查看接口IP、确认新网段网关生效
display ip interface brief
# 查看路由表，直连路由自动存在
display ip routing-table
# 查看DHCP地址池配置
display dhcp server ip-pool all
# 保存配置
save force
六、常见踩坑点
交换机上联口没放通新 VLAN → 终端获取不到 IP、不通网关；
NAT ACL 未添加新网段 → 内网互通但无法上网；
路由器二层端口忘记 undo portswitch → 无法配置三层 IP；
DHCP 地址池网关写错，不是对应子接口 IP → 终端无外网。