实例：华为路由器交换机VLAN配置 _云知道

使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN ，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。

方案说明：

四台PC的IP地址、掩码如下列表：

P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5

P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5

P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6

P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6

路由器上Ethernet0的IP 为192.168.1.5

Ethernet1的IP 为192.168.1.6

firewall 设置默认为deny

实施命令列表：

交换机上设置，划分VLAN：

sys

//切换到系统视图

[Quidway]vlan enable

[Quidway]vlan 2

[Quidway-vlan2]port e0/1 to e0/8

[Quidway-vlan2]quit

//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2

[Quidway]vlan 3

[Quidway-vlan3]port e0/9 to e0/16

[Quidway-vlan3]quit

//指定交换机的e0/9 到e0/16八个端口属于VLAN3

[Quidway]dis vlan all

[Quidway]dis cu

路由器上设置，实现访问控制：

[Router]interface ethernet 0

[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0

[Router-Ethernet0]quit

//指定ethernet 0的ip

[Router]interface ethernet 1

[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0

[Router-Ethernet1]quit

//开启firewall ，并将默认设置为deny

[Router]fire enable

[Router]fire default deny

//答应192.168.1.1访问192.168.1.3

//firewall策略可根据需要再进行添加

[Router]acl 101

[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0

[Router-acl-101]quit

//启用101规则

[Router-Ethernet0]fire pa 101

[Router-Ethernet0]quit

[Router-Ethernet1]fire pa 101

[Router-Ethernet1]quit

实例：华为路由器交换机VLAN配置

推荐阅读

白砂糖怎么储存保存白砂糖的方法

戳戳绣背面怎么样处理戳戳绣最后怎么处理

O2 life与其他几个机器的比较

猫可以吃虾条吗

2015年是什么年 2015年事件概括

男人说晚安怎么回复怎么样回复才能让他爱上你

上海迪士尼门票怎么买？多种方式和渠道推荐

如何在华为商城以旧换新

皮布沙发有甲醛吗

电视黑屏怎么设置回来如何设置

夏天黑坑用什么饵料钓鲫鱼，夏天黑坑钓鲤鱼和鲫鱼用什么饵

哑铃卧推练哪里的肌肉

怎么画汽车

贪玩蓝月怎么选伙伴,《贪玩蓝月》之父

肝硬化患者不能吃的食物肝硬化患者需注意这些东西不能吃！

long在c语言中是什么意思