华为路由器交换机VLAN配置实例.doc

《华为路由器交换机VLAN配置实例.doc》由会员分享，可在线阅读，更多相关《华为路由器交换机VLAN配置实例.doc（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、【精品文档】如有侵权，请联系网站删除，仅供学习与交流华为路由器交换机VLAN配置实例.精品文档.华为路由器交换机VLAN配置实例阅读提示：本文介绍了以实例的形式介绍了其配置的掩码。使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。方案说明：四台PC的IP地址、掩码如下列表：P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5P2 192.168.1.2 255.255.255.0 网关IP 为192

2、.168.1.5P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6路由器上Ethernet0的IP 为192.168.1.5Ethernet1的IP 为192.168.1.6firewall 设置默认为deny实施命令列表：交换机上设置，划分VLAN：sys/切换到系统视图Quidwayvlan enableQuidwayvlan 2Quidway-vlan2port e0/1 to e0/8Quidway-vlan2quit/默认所有端口都属于VLAN1,指定

3、交换机的e0/1 到e0/8八个端口属于VLAN2Quidwayvlan 3Quidway-vlan3port e0/9 to e0/16Quidway-vlan3quit/指定交换机的e0/9 到e0/16八个端口属于VLAN3Quidwaydis vlan allQuidwaydis cu路由器上设置，实现访问控制：Routerinterface ethernet 0Router-Ethernet0ip address 192.168.1.5 255.255.255.0 Router-Ethernet0quit/指定ethernet 0的ipRouterinterface ethernet

4、 1Router-Ethernet1ip address 192.168.1.6 255.255.255.0Router-Ethernet1quit/开启firewall，并将默认设置为denyRouterfire enableRouterfire default deny/允许192.168.1.1访问192.168.1.3/firewall策略可根据需要再进行添加Routeracl 101Router-acl-101rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0Router-acl-101quit/启用101规则Router-Ethernet0fire pa 101Router-Ethernet0quitRouter-Ethernet1fire pa 101Router-Ethernet1quit