华为路由器交换机VLAN配置实例说课讲解.doc

《华为路由器交换机VLAN配置实例说课讲解.doc》由会员分享，可在线阅读，更多相关《华为路由器交换机VLAN配置实例说课讲解.doc（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。华为路由器交换机VLAN配置实例-华为路由器交换机VLAN配置实例阅读提示：本文介绍了以实例的形式介绍了其配置的掩码。使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。方案说明：四台PC的IP地址、掩码如下列表：P1192.168.1.1255.255.255.0网关IP为192.168.1.5P2192.168.1.2255.255.255.0网

2、关IP为192.168.1.5P3192.168.1.3255.255.255.0网关IP为192.168.1.6P4192.168.1.4255.255.255.0网关IP为192.168.1.6路由器上Ethernet0的IP为192.168.1.5Ethernet1的IP为192.168.1.6firewall设置默认为deny实施命令列表：交换机上设置，划分VLAN：sys/切换到系统视图QuidwayvlanenableQuidwayvlan2Quidway-vlan2porte0/1toe0/8Quidway-vlan2quit/默认所有端口都属于VLAN1,指定交换机的e0/1到

3、e0/8八个端口属于VLAN2Quidwayvlan3Quidway-vlan3porte0/9toe0/16Quidway-vlan3quit/指定交换机的e0/9到e0/16八个端口属于VLAN3QuidwaydisvlanallQuidwaydiscu路由器上设置，实现访问控制：Routerinterfaceethernet0Router-Ethernet0ipaddress192.168.1.5255.255.255.0Router-Ethernet0quit/指定ethernet0的ipRouterinterfaceethernet1Router-Ethernet1ipaddress

4、192.168.1.6255.255.255.0Router-Ethernet1quit/开启firewall，并将默认设置为denyRouterfireenableRouterfiredefaultdeny/允许192.168.1.1访问192.168.1.3/firewall策略可根据需要再进行添加Routeracl101Router-acl-101rulepermitipsource192.168.1.1255.255.255.0destination192.168.1.3255.255.255.0Router-acl-101quit/启用101规则Router-Ethernet0firepa101Router-Ethernet0quitRouter-Ethernet1firepa101Router-Ethernet1quit-