华为路由器交换机配置.docVIP

华为路由器交换机VLAN配置实例() 使用4台PC（pc多和少，原理是一样的，所以这里我只用了4台pc），华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL）。 　　 　　方案说明： 　　四台PC的IP地址、掩码如下列表： 　　 P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5 　　 P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5 　　 P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6 　　 P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6 　　路由器上Ethernet0的IP 为192.168.1.5 　　Ethernet1的IP 为192.168.1.6 　　firewall 设置默认为deny 　　 　　实施命令列表： 　　交换机上设置，划分VLAN： 　　sys 　　//切换到系统视图 　　[Quidway]vlan enable 　　[Quidway]vlan 2 　　[Quidway-vlan2]port e0/1 to e0/8 　　[Quidway-vlan2]quit 　　//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2 　　[Quidway]vlan 3 　　[Quidway-vlan3]port e0/9 to e0/16 　　[Quidway-vlan3]quit 　　//指定交换机的e0/9 到e0/16八个端口属于VLAN3 　　[Quidway]dis vlan all 　　[Quidway]dis cu 　　 　　路由器上设置，实现访问控制： 　　[Router]interface ethernet 0 　　[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0 　　[Router-Ethernet0]quit 　　//指定ethernet 0的ip 　　[Router]interface ethernet 1 　　[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0 　　[Router-Ethernet1]quit 　　//开启firewall，并将默认设置为deny 　　[Router]fire enable 　　[Router]fire default deny 　　//允许192.168.1.1访问192.168.1.3 　　//firewall策略可根据需要再进行添加 　　[Router]acl 101 　　[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0 　　[Router-acl-101]quit 　　//启用101规则 　　[Router-Ethernet0]fire pa 101 　　[Router-Ethernet0]quit 　　[Router-Ethernet1]fire pa 101 　　[Router-Ethernet1]quit 华为QuidWay交换机配置命令手册 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为96 00bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之 后将出现命令行提示符（如Quidway）。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入? 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息)Quidway:与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interf ace ethernet 0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vl