接口需要加安全域

1、单台电脑接业务口就行，不要接console和mgt口

2、combo默认自适应

1、单台电脑上网网线应该插在哪个接口？

得配置相应接口才能上网

2、COMBO里边是否随意插网线？

不一定，具体到命令行看下配置

3、用不用做设置？

需要做配置

先对照你这张图：从左往右依次是：

1. CONSOLE 口：RJ45 Console 管理口，不是上网业务口。只能用 Console 线接电脑串口，用来本地命令行初始化、救机、排查故障；不能用来接网线上网。
2. GE1/0/1 ~ GE1/0/10 普通千兆电口（RJ45）：标准 10/100/1000M 自适应铜口，纯业务电口，无光电复用。可以做 WAN（接外网 / 光猫 / 运营商）、LAN（接内网电脑、交换机）、VPN 对接等。
3. COMBO 组（1、3、5、7、9 号，共 5 组 COMBO） 每一组 COMBO = 1 个 SFP 光口 + 1 个 RJ45 电口，属于同一个逻辑接口，互斥，不能同时用H3C。 比如标识 COMBO 1：上方 SFP 插槽（插千兆光模块接光纤），下方 RJ45 网口（插网线）。

   硬件规则：默认优先电口（copper），插上网线自动启用电口；如果在这个接口下敲combo enable fiber，切换成光口，此时同组的 RJ45 网口就算插网线也不生效。 同组两个口同一时间只能一个工作，不要一组 COMBO 里光口、电口同时插线，会出现时断时续、不通。

4. LINK/ACT 指示灯：常亮 = 链路协商 UP；闪烁 = 有流量收发；熄灭 = 线路没通。
5. SYS 系统灯：整机状态灯，正常稳定运行是常亮绿色；闪烁一般是启动中、异常告警。

编号逻辑：COMBO1 就是接口 GigabitEthernet1/0/1；COMBO3 对应 GE1/0/3，以此类推，在命令行和 Web 里看到的接口编号和面板 COMBO 序号一一对应。

二、COMBO 口能不能随便插网线？要不要设置？

✅ 可以插网线，但不能随便乱插、不能同组双插

1. 默认出厂状态：COMBO 接口默认combo enable copper（电口优先），网线插上，自动协商，不需要额外命令切换，插上就能识别电口，这是默认行为。
2. 如果你之前配置过combo enable fiber切到光模式，那这个 COMBO 的 RJ45 口插网线是不工作的，必须进接口视图敲 combo enable copper切回电口才可以用网线。
3. 重要禁忌：同一 COMBO 组，光口放模块、电口同时插网线，属于错误用法，两个口抢资源，一定会异常。
4. COMBO 电口和旁边独立普通电口，电气能力完全一样：速率千兆、自适应，用来当 WAN 或者 LAN 都没问题，功能上没有区别，只是多了一个光口备选。

三、单台电脑上网，网线插哪个口？

这个防火墙没有固定 LAN 口、WAN 口，所有业务口（普通 GE 电口、COMBO 电口）角色完全由配置决定，硬件上不分内外网，是靠【安全域 + 接口 IP + 路由 + 安全策略】区分：

• 方案（单电脑上网最简组网）
  1. 选一个接口作为WAN 口：接运营商线路（光猫 / 宽带进线），放到 Untrust 域，配置 PPPoE 拨号 / 静态 IP/DHCP 获取外网地址。你可以随便挑一个，比如 COMBO1 电口，或者 GE1/0/2 这种独立电口。
  2. 再选另外一个接口作为LAN 口：你的电脑网线插这个口，把接口加入 Trust 域，配置内网 IP（例：192.168.1.1/24），开启接口 DHCP 服务给电脑分配地址。
  3. 最后必须配置：NAT 出站策略 + 安全策略：Trust→Untrust 允许通过，否则电脑拿到 IP 也上不了网。

举个例子：宽带进线插 COMBO1（WAN，Untrust），电脑网线插 COMBO3 的 RJ45（LAN，Trust），这个搭配完全可行；也可以用非 COMBO 的普通电口做 LAN，没有强制要求。 ❌ 不要插 Console 口上网，Console 是调试串口，不是以太网口。

四、补充实操提醒

1. 如果你是新机出厂空配置：只插网线是不行的，防火墙默认拒绝跨域流量，必须 Web 或者命令行配置域、NAT、策略，和家用路由器不一样，家用路由器默认 LAN 已经做好 DHCP 和放行，防火墙是安全设备，默认全阻断。
2. COMBO 切换命令参考（V7 系统）

3. 区分：COMBO 只是光电复用，不是管理口，这台机器的管理口就是 Console；如果需要带外管理，可以单独拿一个业务口配成管理使用。
4. 指示灯判断 COMBO 状态：COMBO 组电口插网线正常 UP，对应 LINK 灯常亮；如果灯不亮，先排查网线、对端，再确认这个 COMBO 有没有被改成 fiber 光模式。

五、简单组网示例（单 PC 上网）

光猫 → 网线 → F1000-C-G【COMBO1 电口】（WAN，Untrust，PPPoE 拨号） 电脑 → 网线 → F1000-C-G【GE1/0/4 独立电口】（LAN，Trust，192.168.10.1/24，DHCP 开启） 配置要点：源 NAT、安全策略允许 trust 到 untrust。