欢迎来到天天文库
浏览记录
ID:39588912
大小:31.00 KB
页数:7页
时间:2019-07-06
《华为路由器交换机配置》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、华为路由器交换机VLAN配置实例() 使用4台PC(pc多和少,原理是一样的,所以这里我只用了4台pc),华为路由器(R2621)、交换机(S3026e)各一台,组建一VLAN,实现虚拟网和物理网之间的连接。实现防火墙策略,和访问控制(ACL)。 方案说明: 四台PC的IP地址、掩码如下列表: P1192.168.1.1255.255.255.0网关IP为192.168.1.5 P2192.168.1.2255.255.255.0网关IP为192.168.1.5 P3192.168.1.3255.255.255.0网关IP为192.168.
2、1.6 P4192.168.1.4255.255.255.0网关IP为192.168.1.6 路由器上Ethernet0的IP为192.168.1.5 Ethernet1的IP为192.168.1.6 firewall设置默认为deny 实施命令列表: 交换机上设置,划分VLAN: sys //切换到系统视图 [Quidway]vlanenable [Quidway]vlan2 [Quidway-vlan2]porte0/1toe0/8 [Quidway-vlan2]quit //默认所有端口都属于VLAN1,
3、指定交换机的e0/1到e0/8八个端口属于VLAN2 [Quidway]vlan3 [Quidway-vlan3]porte0/9toe0/16 [Quidway-vlan3]quit //指定交换机的e0/9到e0/16八个端口属于VLAN3 [Quidway]disvlanall [Quidway]discu 路由器上设置,实现访问控制: [Router]interfaceethernet0 [Router-Ethernet0]ipaddress192.168.1.5255.255.255.0 [Router-Ethe
4、rnet0]quit //指定ethernet0的ip [Router]interfaceethernet1 [Router-Ethernet1]ipaddress192.168.1.6255.255.255.0 [Router-Ethernet1]quit //开启firewall,并将默认设置为deny [Router]fireenable [Router]firedefaultdeny //允许192.168.1.1访问192.168.1.3 //firewall策略可根据需要再进行添加 [Router]acl101
5、[Router-acl-101]rulepermitipsource192.168.1.1255.255.255.0destination192.168.1.3255.255.255.0 [Router-acl-101]quit //启用101规则 [Router-Ethernet0]firepa101 [Router-Ethernet0]quit [Router-Ethernet1]firepa101 [Router-Ethernet1]quit 华为QuidWay交换机配置命令手册 华为QuidWay交换机配置命令手册: 1、开始 建
6、立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等),设置终端通信参数为:波特率为96 00bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之 后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立
7、连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interf aceethernet0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系 统视图下键入interfacevlan-interface1 (6)本地用户视
此文档下载收益归作者所有