华为路由器交换机VLAN配置
NE系列路由器为华为面向运营商数据通信网络的高端路由器产品，覆盖骨干网、城域网的P/PE位置，帮助运营商应对网络带宽快速增长的压力。接下来是小编为大家收集的华为路由器交换机VLAN配置，希望能帮到大家。
华为路由器交换机VLAN配置
学习啦在线学习网 使用4台PC(pc多和少，原理是一样的，所以这里我只用了4台pc)，华为路由器(R2621)、交换机(S3026e)各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制(ACL)。
方案说明：
四台PC的IP地址、掩码如下列表：
P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5
学习啦在线学习网 P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5
学习啦在线学习网 P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6
学习啦在线学习网 P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6
学习啦在线学习网 路由器上Ethernet0的IP 为192.168.1.5
Ethernet1的IP 为192.168.1.6
学习啦在线学习网 firewall 设置默认为deny
实施命令列表：
交换机上设置，划分VLAN：
sys
//切换到系统视图
学习啦在线学习网 [Quidway]vlan enable
[Quidway]vlan 2
[Quidway-vlan2]port e0/1 to e0/8
[Quidway-vlan2]quit
//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2
[Quidway]vlan 3
学习啦在线学习网 [Quidway-vlan3]port e0/9 to e0/16
学习啦在线学习网 [Quidway-vlan3]quit
学习啦在线学习网 //指定交换机的e0/9 到e0/16八个端口属于VLAN3
学习啦在线学习网 [Quidway]dis vlan all
[Quidway]dis cu
学习啦在线学习网 路由器上设置，实现访问控制：
学习啦在线学习网 [Router]interface ethernet 0
[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0
[Router-Ethernet0]quit
//指定ethernet 0的ip
学习啦在线学习网 [Router]interface ethernet 1
[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0
[Router-Ethernet1]quit
//开启firewall，并将默认设置为deny
[Router]fire enable
学习啦在线学习网 [Router]fire default deny
//允许192.168.1.1访问192.168.1.3
//firewall策略可根据需要再进行添加
学习啦在线学习网 [Router]acl 101
[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0
[Router-acl-101]quit
//启用101规则
[Router-Ethernet0]fire pa 101
学习啦在线学习网 [Router-Ethernet0]quit
[Router-Ethernet1]fire pa 101
学习啦在线学习网 [Router-Ethernet1]quit
学习啦在线学习网
看了“华为路由器交换机VLAN配置”还想看：