华为交换机路由器配置实例
配置说明：使用4台PC，华为路由器(R2621)、交换机(S3026e)各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制(ACL)。接下来是小编为大家收集的华为交换机路由器配置实例方法，希望能帮到大家。
华为交换机路由器配置实例的方法
网络结构如图：
学习啦在线学习网 四台PC的IP地址、掩码如下列表：
学习啦在线学习网 P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5
学习啦在线学习网 P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5
P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6
P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6
路由器上Ethernet0的IP 为192.168.1.5
学习啦在线学习网 Ethernet1的IP 为192.168.1.6
学习啦在线学习网 firewall 设置默认为deny
实施命令列表：
学习啦在线学习网 交换机上设置，划分VLAN：
sys
//切换到系统视图
[Quidway]vlan enable
学习啦在线学习网 [Quidway]vlan 2
学习啦在线学习网 [Quidway-vlan2]port e0/1 to e0/8
学习啦在线学习网 [Quidway-vlan2]quit
//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2
[Quidway]vlan 3
[Quidway-vlan3]port e0/9 to e0/16
[Quidway-vlan3]quit
//指定交换机的e0/9 到e0/16八个端口属于VLAN3
[Quidway]dis vlan all
[Quidway]dis cu
学习啦在线学习网 路由器上设置，实现访问控制：
学习啦在线学习网 [Router]interface ethernet 0
[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0
学习啦在线学习网 [Router-Ethernet0]quit
//指定ethernet 0的ip
[Router]interface ethernet 1
[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0
[Router-Ethernet1]quit
//开启firewall，并将默认设置为deny
[Router]fire enable
[Router]fire default deny
学习啦在线学习网 //允许192.168.1.1访问192.168.1.3
学习啦在线学习网 //firewall策略可根据需要再进行添加
学习啦在线学习网 [Router]acl 101
[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0
destination 192.168.1.3 255.255.255.0
学习啦在线学习网 [Router-acl-101]quit
//启用101规则
学习啦在线学习网 [Router-Ethernet0]fire pa 101
学习啦在线学习网 [Router-Ethernet0]quit
[Router-Ethernet1]fire pa 101
[Router-Ethernet1]quit
看了“华为交换机路由器配置实例”还想看：