案例如下：分公司有两台H3C S5120三层交换机，直连电脑主机和下连普通交换机都有，总公司分配一根光纤进来，总公司给的IP地址：192.168.10.11至192.168.10.31，分公司主机数量为45台，现在地址不够用，请问如何配置这两台交换机，能实现与总公司互通、分公司内部也互通，能否再开一个网段出来，但如何互通，vlan如何pei'zhi？？？
总公司只分配了20个地址，你这里需要新采购一台防火墙或者路由器（内网机器不多情况下，可以买500-1000元家用无线路由器），把交换机S5120下挂在防火墙和路由器下面。在S5120上配置一个新网段（例如192.168.50.0/24），你内网45台机器全部配置该网段即可，最后在新增的防火墙或者路由器上配置NAT地址转换，把你内网地址段（例如192.168.50.0/24）转换成192.168.10.11-31的地址出去，这样分公司可以访问总公司，分公司内网可以互通；不知道这样写，能否帮助你！
可以根据自己的需求来组织合理个网络拓扑。
1、在ip个数不足时，使用nat来解决问题比较合理。根据你的信息，你有两台华三交换机和若干普通的无线路由器。这样可以先将一台华三交换机直接接到总公司给你的光纤下。这样的好处：当总公司想要访问分公司的机器设备时，可以直接在该交换机下链接网线便可实现互通。
2、在于总部光纤直连的交换机下链接一台路由器（公司规模不大时家用无线路由即可），然后给此路由器绑定总公司分配的其中一个ip，路由器开启nat功能，开启dhcp功能（dhcp的网段不能与总公司ip冲突）。
3、然后将另一台华三交换机连在路由器下，公司的设备都接路由器下的华三交换机。这样便可实现你说的功能，公司内部互通、且可以访问总公司的网络。然后总公司有需求想要可以访问你的部分设备时，将被访问的设备接到第一台华三交换机下，配置总公司给的ip即可。