華為交換機路由器配置實例

2021-02-15 名世信息


華為路由器交換VLAN配置：

       配置說明：使用4臺PC，華為路由器（R2621）、交換機（S3026e）各一臺，組建一VLAN，實現虛擬網和物理網之間的連接。實現防火牆策略，和訪問控制（ACL）。

網絡結構如圖：


四臺PC的IP位址、掩碼如下列表：

P1 192.168.1.1 255.255.255.0 網關IP 為192.168.1.5

P2 192.168.1.2 255.255.255.0 網關IP 為192.168.1.5

P3 192.168.1.3 255.255.255.0 網關IP 為192.168.1.6

P4 192.168.1.4 255.255.255.0 網關IP 為192.168.1.6

路由器上Ethernet0的IP 為192.168.1.5

Ethernet1的IP 為192.168.1.6

firewall 設置默認為deny

實施命令列表：

交換機上設置，劃分VLAN：

sys

//切換到系統視圖

[Quidway]vlan enable

[Quidway]vlan 2

[Quidway-vlan2]port e0/1 to e0/8

[Quidway-vlan2]quit

//默認所有埠都屬於VLAN1,指定交換機的e0/1 到e0/8八個埠屬於VLAN2

[Quidway]vlan 3

[Quidway-vlan3]port e0/9 to e0/16

[Quidway-vlan3]quit

//指定交換機的e0/9 到e0/16八個埠屬於VLAN3

[Quidway]dis vlan all

[Quidway]dis cu

路由器上設置，實現訪問控制：

[Router]interface ethernet 0

[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0 

[Router-Ethernet0]quit

//指定ethernet 0的ip

[Router]interface ethernet 1

[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0

[Router-Ethernet1]quit

//開啟firewall，並將默認設置為deny

[Router]fire enable

[Router]fire default deny

//允許192.168.1.1訪問192.168.1.3

//firewall策略可根據需要再進行添加

[Router]acl 101

[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 

destination 192.168.1.3 255.255.255.0

[Router-acl-101]quit

//啟用101規則

[Router-Ethernet0]fire pa 101

[Router-Ethernet0]quit

[Router-Ethernet1]fire pa 101

[Router-Ethernet1]quit 

點擊下方閱讀原文

       如果你覺得文章還不錯，請動動您的手指轉發出去，或許也可以幫助到其他人！ 

       你的一指之舉，就可以將這份收穫幫助到更多的人，這也是對IT技術精進的最大支持，你的支持也是讓我不斷創作更多優秀分享作品的源動力.

回覆：「1」 精彩回顧

回覆：「2」 添加管理員微信，拉你進「找IT技術群」.

回復不同關鍵詞查詢不同技術分享，如「交換機」/「無線」/「網絡」/「印表機」/「解決方案/藍屏/電腦/蘋果」等。

創新IT服務模式—讓你擁有IT技術的新能量，無論你遇到什麼IT問題，都可以聯繫我們獲得技術支持。

你若有好的思路、創新的IT服務技能或是有價值的好文章，請記得隨手發給我們。

地址：西安市創新設計中心615室

電話：029-82081818  81292700

郵箱：it@xaito.net   it@chinamsit.com

公眾號：名世信息

網址：www.chinamsit.com

相關焦點

  • 華為交換機如何配置?access、trunk、hybird埠詳解
    很多人朋友多次問到華為交換機的配置，確實用的比較多，上次我們有單獨提到h3c交換機的配置，今天我們來了解下華為交換機的配置，以及乙太網的三種鏈路方式
  • 華為POE交換機配置
    目前已有基於 802.3bt 標準草案推出眾多 PoE++交換機，PoE++能提供 60W 功率輸出。具體性能參數對比如下表所示：我們在實際選擇poe設置時，需要根上面標準與最大功能進行使用。華為的poe交換機主要在S5720SI與S5710EI、S7703、S7706等一些型號。
  • 交換機、路由器接口、線纜介紹
    欲將GBIC模塊的交換機連接至遠程網絡骨幹，就必須選擇一端為ST型連接器，另一端為SC型連接器的光纖跳線。⑵ SFP接口SFP接口是交換機或路由器的接口，需要接 SFP模塊 才能連接光纖或雙絞線，SFP模塊有多種類型（電口，多模，單模），需要根據傳輸距離來選擇。
  • 交換機簡單配置命令
    華為交換機基礎配置命令 01 常用命令視圖 02 創建VLAN//用戶視圖，一般display命令查看信息比較多。
  • 華為交換機基本配置命令,附三大品牌命令對比表
    前言：最近一直有讀者諮詢有關於交換機配置命令的匯總有沒有，我們從事弱電集成工作，會一些簡單的交換機配置還是有必要的
  • 整理華為、新H3C、銳捷交換機配置命令,值得收藏學習!
    <Huawei>save    //保存配置信息 <Huawei>reset saved-configuration   //重置交換機的配置 <Huawei>reboot   //重新啟動交換機用戶視圖模式下：
  • 一起學設備-H3C配置telnet遠程登錄實例
    昨天簡單的概述了一下計算機網絡的基本概念，過多理論性的東西就不在寫了，今天直接我們進入實例配置。今天的實例是配置H3C設備的telnet遠程登錄，這裡用LITO模擬器，這個模擬器大家可以自己到網上去下載，使用也非常簡單。
  • 集線器、交換機和路由器的區別
    因此，三層交換機不必拆包便可判斷路由，從而將數據包直接轉發，進行數據交換。從而可以實現不同子網IP包交換。另外三層路由模塊不是簡單的二層交換機與路由器的簡單疊加，它是由三層路由模塊疊加二層交換高速背板總線速率可達Gbit/s，其中大部分必需的需路由軟體處理的數據轉發為三層轉發外，其餘均為二層高速轉發。 　　路由器工作於OSI第三層網絡層，工作模式與二層相似。
  • 華為POE交換機怎麼配置?如何設置PoE自動模式?
    如何關閉交換機的poe功能？如何配置POE功能等一系列問題。在我們弱電VIP群中也經常討論到相關的內容。本期我們就一起來了解下POE交換機的配置，主要有兩個內容：1、POE交換機的供電標準2、華為POE交換機供電配置案例在 PoE 系統中，提供電源的設備被稱為供電設備（PSE），使用電源的設備稱為受電設備（PD）。PoE交換機為 PSE，其它 IP 電話，WLAN AP，攝像頭等都是 PD。
  • 集線器,交換機,路由器三者區別
    2.合理配置信息資源：由於訪問子網內資源速率和訪問全局網中資源速率沒有區別，子網設置單獨伺服器的意義不大，通過在全局網中設置伺服器群不僅節省費用，更可以合理配置信息資源。　　3.降低成本：通常的網絡設計用交換機構成子網，用路由器進行子網間互連。
  • 交換機如何登陸配置?
    2、使用這些工具如何連接交換機?3、模擬交換機配置的軟體有哪些？工作中使用遠程工具其實有很多，常用於交換機連接調試有三個。這裡另外弱電君多說一下，很多朋友在學習網絡或者配置交換機中，會問到，有沒有什麼好的模擬器可供學習和配置，如果我們在項目配置交換機之前，就已經把項目的各種組網情況及配置，在網絡模擬器中完成了的話，那麼做項目做起將是成竹在胸，減少了項目中臨場發揮和步步測試，因為這個在項目配置之前就完成了。這裡面弱電君主要介紹三款模擬，華為、思科、華三他們各自的模擬器。
  • 華為交換機常用配置命令,一步一步跟著學
    3、通過埠進行限速現在要對交換機上的第2個埠進行限速操作，讓通過這個埠的下載速度不超過128KB/S配置命令說明：Inbound：對入埠報文進行限速Outbound：對出埠報文進行限速 sys[Quidway] intgigabitethernet 0/0/2[Quidway-GigabitEthernet0
  • 華為路由交換機的基礎配置命令,零基礎也能看得懂!
    進入系統視圖 system進入系統視圖 system-view退到系統視圖 quit刪除vlan 20 undo vlan 20 交換機命名  disp curr 刪掉配置的命令 複製命令在前加undo命名路由器(或交換機) sysname router_name 刪除Flash ROM中的配置  delete 將配置寫入Flash ROM
  • 交換機和路由器區別
    交換機和路由器的區別到底在哪裡呢？路由器可以給你的區域網自動分配IP，虛擬撥號，就像一個交通警察，指揮著你的電腦該往哪走，你自己不用操心那麼多了。交換機只是用來分配網絡數據的。路由器在網絡層，路由器根據IP位址尋址，路由器可以處理TCP/IP協議，交換機不可以。交換機在中繼層，交換機根據MAC地址尋址。
  • H3C交換機如何配置?如何一步步的創建vlan?
    前幾天我們三層交換機如何配置？如何實現不同vlan間的通信？
  • 交換機和路由器的區別是什麼?
    -        那麼現在交換機和路由器的區別到底是怎麼樣的呢？這裡整理了關於交換機和路由器的區別的一些內容和大家分享一下。-交換機和路由器的區別1-　　路由器可以給你的區域網自動分配IP，虛擬撥號，就像一個交通警察，指揮著你的電腦該往哪走，你自己不用操心那麼多了；交換機只是用來分配網絡數據的。
  • 交換機和路由器之間有什麼區別?
    就不清楚了，其實路由器和交換機兩者之間是有很大區別的，本文跟大家深入詳解這兩者之間的區別。什麼是交換機？交換機（英文：Switch，意為「開關」）是一種用於電信號轉發的網絡設備。它可以為接入交換機的任意兩個網絡節點提供獨享的電信號通路。最常見的交換機是乙太網交換機，其他常見的還有電話語音交換機、光纖交換機等。什麼是路由器？
  • 交換機和路由器的區別 深度好文
    那麼現在的交換機和路由器的具體區別到底到底是怎麼樣的呢，本著分享精神，知識是力量的源泉，這裡整理了關於交換機和路由器的區別的一些內容和大家分享一下。交換機和路由器的區別交換機和路由器的區別第一條路由器可以給你的區域網自動分配IP，虛擬撥號，就像一個交通警察，指揮著你的電腦該往哪走，你自己不用操心那麼多了。交換機只是用來分配網絡數據的。
  • 科普分享|交換機與路由器是基友還是情侶關係?
    交換機和路由器的區別在哪裡呢？本著科普和學習的精神，小編整理了一些內容和大家分享。主要表現在以下幾個面上：（1）工作層次不同最初的的交換機是工作在OSI／RM開放體系結構的數據鏈路層，也就是第二層，而路由器一開始就設計工作在OSI模型的網絡層。由於交換機工作在OSI的第二層（數據鏈路層），所以它的工作原理比較簡單，而路由器工作在OSI的第三層（網絡層），可以得到更多的協議信息，路由器可以做出更加智能的轉發決策。
  • VRRP概念、工作原理以及配置詳解
    是一種LAN接入設備備份協議.一個區域網路內的所有主機都設置預設網關， 這樣主機發出的目的地址不在本網段的報文將被通過預設網關發往三層交換機，從而實現了主機和外部網絡的通信。VRRP是一種路由容錯協議，也可以叫做備份路由協議。一個區域網路內的所有主機都設置預設路由，當網內主機發出的目的地址不在本網段時，報文將被通過預設路由發往外部路由器，從而實現了主機與外部網絡的通信。