华为VLAN技术原理
VLAN技术原理
由于网桥二层网络工作原理的限制，网桥对广播风暴的问题无能为力。为了提高网络的效率，一般需要将网络进行分段：
把一个大的广播域划分成几个小的广播域。
过去往往通过路由器对LAN进行分段。图中用路由器替换上
一图中的中心节点交换机，使得广播报文的发送范围大大减小。这种方案解决了广播风暴的问题，但是用路由器是在网络层上分段将网络隔离，网络规划复杂，组网方式不灵活，并且大大增加了管理维护的难度。作为替代的LAN分段方法，虚拟局域网被引入到网络解决方案中来，用于解决大型的二层网络环境面临的问题。
虚拟局域网将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统LAN基本相同，可
以提供一定范围内终端系统的互联。
VLAN与传统的LAN相比，具有以下优势：
限制广播包，提高带宽的利用率：
有效地解决了广播风暴带来的性能下降问题。一个VLAN形
成一个小的广播域，同一个VLAN成员都在由所属VLAN确定
的广播域内，那么，当一个数据包没有路由时，交换机只会
将此数据包发送到所有属于该VLAN的其他端口，而不是所
有的交换机的端口，这样，就将数据包限制到了一个VLAN
内。在一定程度上可以节省带宽；
减少移动和改变的代价：
即所说的动态管理网络，也就是当一个用户从一个位置移动
到另一个位置时，他的网络属性不需要重新配置，而是动态
的完成，这种动态管理网络给网络管理者和使用者都带来了
极大的好处，一个用户，无论他到哪里，他都能不做任何修改地接入网络，这种前景是非常美好的。当然，并不是所有的VLAN定义方法都能做到这一点；
创建虚拟工作组：
使用VLAN的最终目标就是建立虚拟工作组模型，例如，在企业网中，同一个部门的就好像在同一个LAN上一样，很容易的互相访问，交流信息，同时，所有的广播包也都限制在该虚拟LAN上，而不影响其他VLAN的人。一个人如果从一个办公地点换到另外一个地点，而他仍然在该部门，那么，该用户的配置无须改变；同时，如果一个人虽然办公地点没有变，但他更换了部门，那么，只需网络管理员更改一下该用户的配置即可。这个功能的目标就是建立一个动态的组织环境，当然，这只是一个理想的目标，要实现它，还需要一些其他方面的支持。用户不受到物理设备的限制，VLAN用户可以处于网络中的任何地方，VLAN对用户的应用不产生影响；
增强通讯的安全性：
一个VLAN的数据包不会发送到另一个VLAN，这样，其他VLAN用户的网络上是收不到任何该VLAN的数据包，确保了该VLAN的信息不会被其他VLAN 的人窃听，从而实现了信息的保密；
增强网络的健壮性：
当网络规模增大时，部分网络出现问题往往会影响整个网络，引入VLAN之后，可以将一些网络故障限制在一个VLAN之内。由于VLAN是逻辑上对网络
进行划分，组网方案灵活，配置管理简单，降低了管理维护的成本。
这种划分VLAN的方法是根据以太网交换机的端口来划分，
比如交换机的1~4端口为VLAN A，5~17为VLAN B，18~24为VLAN C。当然，这些属于同一VLAN的端口可以不连续，如何配置，由管理员决定。
图中端口1和端口7被指定属于VLAN 5，端口2和端口10被指定属于VLAN10。主机A和主机C连接在端口1、7上，因此它们就属于VLAN5；同理，主机B和主机D属于VLAN10。如果有多个交换机的话，例如，可以指定交换机 1 的1~6端口和交换机2 的1~4端口为同一VLAN，即同一VLAN可以跨越数个以太网交换机，根据端口划分是目前定义VLAN 的最常用的方法。这种划分的方法的优点是定义VLAN成员时非常简单，只要将所有的端口都指定一下就可以了。它的缺点是如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，那么就必须重新定义。
即对所有主机都根据它的MAC地址配置主机属于哪个VLAN；
交换机维护一张VLAN映射表，这个VLAN表记录MAC地址
和VLAN的对应关系。这种划分VLAN的方法的最大优点就
是当用户物理位置移动时，即从一个交换机换到其他的交换
机时，VLAN不用重新配置，所以，可以认为这种根据MAC
地址的划分方法是基于用户的VLAN。
这种方法的缺点是初始化时，所有的用户都必须进行配置，
如果用户很多，配置的工作量是很大的。此外这种划分的方
法也导致了交换机执行效率的降低，因为在每一个交换机的
端口都可能存在很多个VLAN组的成员，这样就无法限制广
播包。另外，对于使用笔记本电脑的用户来说，他们的网卡
可能经常更换，这样，VLAN就必须不停的配置。
13
这种情况是根据二层数据帧中协议字段进行VLAN的划分。通过二层数据中协议字段，可以判断出上层运行的网络协议，如IP协议或者是IPX协议。如果一个物理网络中既有IP网络又有IPX等多种协议运行的时候，可以采用这种VLAN的划分方法。
这种类型的VLAN在实际应用中用的很少。
VLAN的划分方法—基于子网的VLAN
基于IP子网的VLAN根据报文中的IP地址决定报文属于哪个
VLAN：同一个IP子网的所有报文属于同一个VLAN。这样，
可以将同一个IP子网中的用户被划分在一个VLAN内。
上图表明交换机如何根据IP地址来划分VLAN：主机A、主
机C的都属于IP子网1.1.1.x，根据VLAN表的定义，它们因
此属于VLAN5；同理，主机B、主机D属于VLAN10。如果主
机C修改自己的IP地址，变成1.1.2.9，那么主机C就不再属
于VLAN5，而是属于VLAN10了。
利用IP子网定义VLAN有以下几点优势：
这种方式可以按传输协议划分网段。这对于希望针对具体应
用的服务来组织用户的网络管理者来说是非常有诱惑力的。
用户可以在网络内部自由移动而不用重新配置自己的工作站，
尤其是使用TCP/IP的用户。
这种方法的缺点是效率，因为检查每一个数据包的网络层地
址是很费时的。同时由于一个端口也可能存在多个VLAN的
成员，对广播报文也无法有效抑制。
小结
VLAN的优点？
VLAN的划分方法？
1.VLAN的优点？
答：隔离广播域，抑制广播报文.
减少移动和改变的代价
创建虚拟工作组，超越传统网络的工作方式
增强通讯的安全性
增强网络的健壮性
2.VLAN的划分方法？
答：VLAN的划分方法主要有基于端口，基于MAC地址，基于三层协议以及基于Subnet的划分方法。而目前最为常用的就是基于端口的方法。
VLAN信息可以跨越多台交换机被转递到相关的交换机中。如上图的所有VLAN-3的数据都能通过中间的过渡交换机实现通信，同样VLAN-5的数据也可以相互转递。
接入链路指的是用于连接主机和交换机的链路。通常情况下
主机并不需要知道自己属于哪些VLAN，主机的硬件也不一定
支持带有VLAN标记的帧。主机要求发送和接收的帧都是没
有打上标记的帧。
接入链路属于某一个特定的端口，这个端口属于一个并且只
能是一个VLAN。这个端口不能直接接收其它VLAN的信息，
也不能直接向其它VLAN发送信息。不同VLAN的信息必须通
过三层路由处理才能转发到这个端口上。
干道链路是可以承载多个不同VLAN数据的链路。干道链路
通常用于交换机间的互连，或者用于交换机和路由器之间的
连接。干道链路的英文叫做“trunk link”。
数据帧在干道链路上传输的时候，交换机必须用一种方法来
识别数据帧是属于哪个VLAN的。IEEE 802.1Q定义了VLAN
帧格式，所有在干道链路上传输的帧都是打上标记的帧
（tagged frame）。通过这些标记，交换机就可以确定哪些帧
分别属于哪个VLAN。
和接入链路不同，干道链路是用来在不同的设备之间（如交换机和路由器之间、交换机和交换机之间）承载VLAN数据的，因此干道链路是不属于任何一个具体的VLAN的。通过配置，干道链路可以承载所有的VLAN数据，也可以配置为只能传输指定的VLAN的数据。
干道链路虽然不属于任何一个具体的VLAN，但是可以给干道链路配置一个pvid（port VLAN ID）。当干道链路不论因为什么原因，trunk链路上出现了没有带标记的帧，交换机就给这个帧增加带有pvid的VLAN标记，然后进行处理。
Hybrid端口与Trunk端口的不同之处在于hybrid端口可以允许多个VLAN的报文不打标签，而trunk端口只允许缺省VLAN的报文不打标签。在同一个交换机上hybrid端口和trunk端口不能并存。
端口缺省的模式为Access端口，缺省所有端口都属于VLAN 1，VLAN 1为缺省VLAN，既不能创建也不能删除。
所有以802.1q为标准的交换机出厂时所有端口都是Access
端口并属于VLAN-1，因此也会把VLAN-1称之为默认VLAN。
这里有一个新术语叫PVID，全称叫Port VLAN ID，表示端口所属的VLAN，在Access端口里PVID的数值就代表该端口所属的VLAN，如：PVID＝100，即该端口被划分到VLAN100。
华为综合实验-S2700交换机VLAN配置
DONGFANG COLLEGE，FUJIAN AGRICULTURE AND FORESTRY UNIVERSITY 实验名称：华为综合实验-S2700交换机VLAN配置 系别：计算机系 年级专业：10级电子信息工程二班 学号：1050302098 姓名：曾喜德 任课教师：林菡成绩： 2012 年月日
知识准备 知识准备了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。阅读《Quidway S2700-SI 产品手册》。 实验目的 掌握低端系列交换机产品VLAN的配置和使用 实验内容 VLAN业务的配置 实验设备 S2700 两台 PC机四台 直连网线 5条 串口线(调测线) 一条 实验拓扑 交换机A和交换机B通过端口1相连，交换机A的端口2与交换机B的端口2是VLAN10 的成员，交换机A的端口3与交换机B的端口3是VLAN20的成员。 配置步骤
交换机A的具体配置如下： [s2700] interface Ethernet 0/0/2 [s2700-Ethernet0/0/2] port link-type access [s2700-Ethernet0/0/2] interface Ethernet 0/0/3 [s2700-Ethernet0/0/3] port link-type access [s2700-Ethernet0/0/3]quit [S2700]vlan 10 [S2700-vlan10]port Ethernet 0/0/2 [S2700]vlan 20 [S2700-vlan20]port Ethernet 0/0/3 [S2700]interface Ethernet 0/0/1 [S2700-Ethernet0/0/1]port link-type trunk [S2700-Ethernet0/0/1] port trunk allow-pass vlan 10 20 [S2700-Ethernet0/0/1]quit 交换机B的具体配置如下： [s2700] interface Ethernet 0/0/2 [s2700-Ethernet0/0/2] port link-type access [s2700-Ethernet0/0/2] interface Ethernet 0/0/3 [s2700-Ethernet0/0/3] port link-type access [s2700-Ethernet0/0/3]quit [S2700]vlan 10 [S2700-vlan10]port Ethernet 0/0/2 [S2700-vlan10]quit [S2700]vlan 20 [S2700-vlan20]port Ethernet 0/0/3 [S2700-vlan20]qu [S2700]interface Ethernet 0/0/1 [S2700-Ethernet0/0/1]port link-type trunk [S2700-Ethernet0/0/1] port trunk allow-pass vlan 10 20 [S2700-Ethernet0/0/1]quit 验证方法 PC-1和PC-3能互通 PC-2和PC-4能互通 PC-1和PC-4不能互通，PC-2和PC-3不能互通实验结论 同一vlan下的设备可以互通，不同vlan下的设备不能互通；通过端口打TAG可以传递多个vlan信息。
华为防火墙操作手册-入门
目录 第1章防火墙概述 ..................................................................................................................... 1-1 1.1 网络安全概述 ..................................................................................................................... 1-1 1.1.1 安全威胁.................................................................................................................. 1-1 1.1.2 网络安全服务分类 ................................................................................................... 1-1 1.1.3 安全服务的实现方法................................................................................................ 1-2 1.2 防火墙概述......................................................................................................................... 1-4 1.2.1 安全防范体系的第一道防线——防火墙................................................................... 1-4 1.2.2 防火墙发展历史....................................................................................................... 1-4 1.3 Eudemon产品简介............................................................................................................. 1-6 1.3.1 Eudemon产品系列 .................................................................................................. 1-6 1.3.2 Eudemon500/1000防火墙简介................................................................................ 1-6 1.3.3 Eudemon500/1000防火墙功能特性列表 ................................................................. 1-8第2章 Eudemon防火墙配置基础 .............................................................................................. 2-1 2.1 通过Console接口搭建本地配置环境 .................................................................................. 2-1 2.1.1 通过Console接口搭建 ............................................................................................. 2-1 2.1.2 实现设备和Eudemon防火墙互相ping通 .................................................................. 2-4 2.1.3 实现跨越Eudemon防火墙的两个设备互相ping通.................................................... 2-5 2.2 通过其他方式搭建配置环境................................................................................................ 2-6 2.2.1 通过AUX接口搭建 ................................................................................................... 2-7 2.2.2 通过Telnet方式搭建................................................................................................. 2-9 2.2.3 通过SSH方式搭建 ................................................................................................. 2-11 2.3 命令行接口....................................................................................................................... 2-12 2.3.1 命令行级别 ............................................................................................................ 2-12 2.3.2 命令行视图 ............................................................................................................ 2-13 2.3.3 命令行在线帮助..................................................................................................... 2-24 2.3.4 命令行错误信息..................................................................................................... 2-25 2.3.5 历史命令................................................................................................................ 2-26 2.3.6 编辑特性................................................................................................................ 2-26 2.3.7 查看特性................................................................................................................ 2-27 2.3.8 快捷键.................................................................................................................... 2-27 2.4 防火墙的基本配置............................................................................................................ 2-30 2.4.1 进入和退出系统视图.............................................................................................. 2-30 2.4.2 切换语言模式......................................................................................................... 2-30 2.4.3 配置防火墙名称..................................................................................................... 2-31 2.4.4 配置系统时钟......................................................................................................... 2-31
华为交换机如何划分VLAN
华为交换机如何划分VLAN . 在
华为计划手册
华为计划手册
计划手册 （V2.0） 计调业务管理部
前言 企业各方面的运作需要计划的支持，计划及其控制是基本的企业管理活动。生产计划作为公司物流的核心，从93年起一直在摸索和实践适合华为特色的计划理论和计划方法。经过近十年的积累，生产计划从当初单一的计划模式发展到现在的多种计划方法共存且有强大IT支持的计划系统，其中有成功的经验，也有失败的教训。为了总结和复制成功的管理经验和以及实现计划系统工作规范化、工作模板化，我们编制了这本书。 本书吸收了近几年来华为公司物流计划采用的先进理论、方法体系以及一些成功经验，在内容上做到普遍性、先进性、理论性和实践性的良好结合。 本书的第一个特点是全面性。内容上包括了维护计划参数和环境、制定需求计划、调整主生产计划、制定物料计划、分析和控制计划和计划统计等全部6个计划业务模块；同时介绍了计划发展历史、销售
计划与预测、研发物流计划、BOM、MRPII原理等基础知识以及公司级变革项目ISC的阶段性成果。 本手册的第二个特点是实用性。从基本的计划理论到业务流程，从业务流程到详细的操作指导，从正面的操作指导到反面的案例，多角度回答了“如何做计划”这样一个问题。 本手册的第三个特点是做到了理论和实践经验相结合。本书的编著者都是长期从事生产计划工作的业务骨干，他们既吸收了先进的计划理论，同时将自身工作中的体会和经验写了出来。 全书共分为三篇，共十四章。第一篇主要是对计划基础知识和生产计划方法进行概述，第二篇主要介绍生产计划制定的主要方法，第三篇主要围绕计划分析和计划统计。第一篇编写分工如下：丁智编写第一章，曹金荣编写第二、三章，杨兴武编写第四章，第一篇由唐建国、张毓飞主审。第二篇的编写分工如下：钟效培编写第一、二章，第三、四、五章主要由褚小四、于成刚、华峰、何娟等人共同
华为交换机常用命令配置介绍
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
华为s5700交换机vlan设置
华为s5700交换机vlan设置 现有一台华为s5700交换机和普通交换机数台，以及tp-link路由器一台。 1.tp-link路由器连接外网。 2.s5700交换机划分vlan。 3.普通交换机接vlan和pc端。 网络拓扑图如下： 配置说明： s5700默认有vlan1所有端口都在vlan1里面。 vlanif1配置路由器网段ip用于连接路由器。 三层交换机要配置一条指向路由器的静态路由。 路由器要配置nat对应个vlan ip。 路由器要配置路由到各个vlan网段。 1.s5700交换机web管理ip和用户配置。 使用Console线缆将计算机连接至交换机的Console口。
在计算机上打开终端仿真软件，新建连接，设置连接的端口以及通信参数。计算机终端的通信参数配置要和交换机Console 口的缺省配置保持一致，交换机Console口的缺省配置如下： 传输速率：9600 数据位：8 校验方式：无 停止位：1 流控方式：无 按Enter键，直到仿真终端出现如下显示，提示用户配置验证密码。 Please configure the login password (6-16) Enter Password:123456789 Confirm Password:123456789 配置交换机的管理IP。 system-view interface meth 0/0/1 ip address 10.255.4.100 24 quit quit save 配置web登陆用户信息。 system-view aaa local-user admin password cipher pioneer2015 local-user admin privilege level 15 local-user admin service-type http ftp local-user admin ftp-directory flash: quit quit save 使用网线将计算机与交换机的ETH口相连,配置计算机上的IP。在尚未使用的IP地址围选择IP地址，如10.255.4.50。打开一个Web浏览器窗口。在地址栏中输入10.255.4.50，即交换机IP地址，然后按Enter键。系统将显示登录界面。2.s5700vlan划分和设置。 console登陆交换机，按enter键输入密码：123456789。 设置端口的接入方式和所属的vlan system-view
华为S交换机操作手册
MEth 0/0/1 属于管理口
华为交换机三种划分vlan地方法
华为交换机三种划分vlan的方法 在学习划分vlan前，必须要了解华为交换机的端口类型：Access类型端口执行命令port default vlan vlan-id，将端口加入到指定的VLAN中。如果需要批量将端口加入VLAN，可在VLAN视图下执行命令port interface-type { interface-number1 [ to interface-number2 ] } &向VLAN中添加一个或一组端口。 Trunk类型端口–执行命令port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } &| all }，将端口加入到指定的VLAN中。 –（可选）执行命令port trunk pvid vlan vlan-id，配置Trunk 类型接口的缺省VLAN。 Hybrid类型端口–选择执行其中一个步骤配置Hybrid端口加入VLAN的方式： –执行命令port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ] } &| all }，将Hybrid端口以Untagged方式加入VLAN。Untagged形式是指端口在发送帧时会将帧中的Tag剥掉，适用于以太网端口直接与终端连接。 –执行命令port hybrid tagged vlan { { vlan-id1 [ to vlan-id2 ] } &| all }，将Hybrid端口以Tagged方式加入VLAN。Tagged形式是指端口在发送帧时不将帧中的Tag
剥掉，适用于以太网端口与另一台交换机设备的端口连接。–（可选）执行命令port hybrid pvid vlan vlan-id，配置Hybrid类型接口的缺省VLAN ID。缺省情况下，所有端口加入的VLAN和缺省VLAN都是VLAN1。 一、基于端口的vlan组网需求 如图1所示，某企业的交换机连接有很多用户，且相同业务用户通过不同的设备接入企业网络。为了通信的安全性，也为了避免广播报文泛滥，企业希望业务相同用户之间可以互相访问，业务不同用户不能直接访问。 可以在交换机上配置基于端口划分VLAN，把业务相同的用户连接的端口划分到同一VLAN。这样属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。操作步骤步骤1 在SwitchA创建VLAN2和VLAN3，并将连接用户的端口分别加入VLAN。SwitchB配置与SwitchA类似，不再赘述。 system-view [Quidway] sysname SwitchA [SwitchA] vlan batch 2 3 [SwitchA] interface ethernet 0/0/1 [SwitchA-Ethernet0/0/1] port link-type access [SwitchA-Ethernet0/0/1] port default vlan 2 [SwitchA-Ethernet0/0/1] quit
华为上网行为管理器操作手册
上网行为管理操作手册 2020年10月2日
一、网络拓扑图 (1) 二、网络规划 (1) 三、IP地址分配 (1) 四、账号分配表 (1) 五、主要设备账户及密码 (1) 1、上网行为管理路由器 (1) 2、核心交换机 (1) 3、研发交换机 (1) 4、综合交换机 (1) 5、硬盘录像机 (1) 6、无线AP (1) 六、主要配置 (1) 1、上网行为管理器配置 (1) 1、创建部门 (1) 2、给每个部门创建用户 (1) 3、创建用户组 (1) 4、给用户组添加部门 (1) 5、新建上网认证策略 (1) 6、配置认证选项 (1) 7、配置外网接口网络 (1) 8、配置网接口网络 (1) 9、配置管理接口网络 (1)
10、配置静态路由 (1) 11、配置策略路由 (1) 12、配置带宽策略 (1) 13、配置源NAT (1) 14、配置虚拟服务器（端口映射） (1) 15、配置域间规则 (1) 16、配置本地策略 (1) 2、交换机 (1)
一、网络拓扑图 二、网络规划 部门（设备）VLAN 备注 研发部一、二VLAN10 192.168.10.254 禁止上外网研发部外网VLAN20 192.168.20.254 服务器VLAN30 192.168.1.1 综合部（总经理、副总经理、运 VLAN40 192.168.30.254 营中心） VLAN10 1.1.1.2 机房核心交换机 VLAN10 研发部核心交换机 192.168.100.2 综合交换机VLAN10192.168.100.3
三、IP地址分配
华为交换机VLAN简单配置
华为交换机VLAN配置（S5700例） ------------一个简单VLAN的详细配置过程 [quidway]> [quidway]>sys [quidway]vlan 10 # 创建ID号为10的vlan [quidway vlan 10] ip add 192.168.10.1 255.255.255.0 # 为VLAN10匹配IP地址[quidway vlan 10] quit #将一个端口加入VLAN10 [quidway] int gigab0/0/1 #进入端口1 [quidway interface gigab0/0/1 ] port link-type access [quidway interface gigab0/0/1 ] port deflaut vlan 10 [quidway]quit [quidway]vlan 20 # 创建ID号为10的vlan [quidway vlan 10] ip add 192.168.20.1 255.255.255.0 # 为VLAN20匹配IP地址[quidway vlan 10] quit #将一个端口加入VLAN20 [quidway] int gigab0/0/2 #进入端口1 [quidway interface gigab0/0/2 ] port link-type access [quidway interface gigab0/0/2 ] port deflaut vlan 20 [quidway]quit #i 添加一条缺省路由，指向防火墙或其它网关。 [quidway] ip route 0.0.0.0 0.0.0.0 60.213.13.44 [quidway] quit [quidway]>save #存储配置
华为三层交换机划分VLAN
华为三层交换机划分VLAN 组网需求 企业的不同用户拥有相同的业务，且位于不同的网段。现在相同业务的用户所属的VLAN不相同，需要实现不同VLAN中的用户相互通信。 如图1所示，User1和User2中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。现需要实现User1和User2互通。 图1 配置VLAN间通过VLANIF接口通信组网图 配置思路 采用如下的思路配置VLAN间通过VLANIF接口通信： 1.创建VLAN，确定用户所属的VLAN。 2.配置接口加入VLAN，允许用户所属的VLAN通过当前接口。 3.创建VLANIF接口并配置IP地址，实现三层互通。 说明： 为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。操作步骤 一、配置Switch A、创建VLAN
华为5700操作手册
基于接口划分VLAN 某企业有很多部门，要求业务相同部门之间的员工可以互相访问，业务不同部门之间的员工不能互相访问。 如图1所示，某企业包含4个部门。部门1通过SwitchA与Switch的接口GE0/0/1相连。部门2通过SwitchB与Switch的接口GE0/0/2相连。部门3通过SwitchC 与Switch的接口GE0/0/3相连。部门4通过SwitchD与Switch的接口GE0/0/4相连。要求： ?VLAN2内的部门1、部门2与VLAN3内的部门3、部门4互相隔离。 ?VLAN2内的部门1与部门2可以互相访问。 ?VLAN3内的部门3与部门4可以互相访问。 配置思路 采用如下的思路配置VLAN： 1.创建VLAN。 2.将接口加入VLAN。 配置思路 采用如下的思路配置VLAN： 1.创建VLAN。 2.将接口加入VLAN。
数据准备 为完成此配置例，需准备如下的数据： ?接口GigabitEthernet0/0/1、GigabitEthernet0/0/2属于VLAN2。 ?接口GigabitEthernet0/0/3、GigabitEthernet0/0/4属于VLAN3。 操作步骤 1.配置Switch # 创建VLAN2。
华为交换机vlan配置
交换机上设置，划分VLAN： sys //切换到系统视图 [Quidway]vlan enable [Quidway]vlan 2 [Quidway-vlan2]port e0/1 to e0/8 [Quidway-vlan2]quit //默认所有端口都属于VLAN1，指定交换机的e0/1 到e0/8八个端口属于VLAN2 [Quidway]vlan 3 [Quidway-vlan3]port e0/9 to e0/16 [Quidway-vlan3]quit //指定交换机的e0/9 到e0/16八个端口属于VLAN3 [Quidway]dis vlan all [Quidway]dis cu 路由器上设置，实现访问控制： [Router]interface ethernet 0 [Router-Ethernet0]ip address 192.168.1.5 255.255.255.0 [Router-Ethernet0]quit //指定ethernet 0的ip [Router]interface ethernet 1 [Router-Ethernet1]ip address 192.168.1.6 255.255.255.0 [Router-Ethernet1]quit
//开启firewall，并将默认设置为deny [Router]fire enable [Router]fire default deny //允许192.168.1.1访问192.168.1.3 //firewall策略可根据需要再进行添加 [Router]acl 101 [Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0 [Router-acl-101]quit //启用101规则 [Router-Ethernet0]fire pa 101 [Router-Ethernet0]quit [Router-Ethernet1]fire pa 101 [Router-Ethernet1]quit 交换机上设置，划分VLAN： sys //切换到系统视图 [Quidway]vlan enable [Quidway]vlan 2 [Quidway-vlan2]port e0/1 to e0/8 [Quidway-vlan2]quit
华为防火墙操作手册-入门
目录 第1章防火墙概述.................................................................................................................... 1-1 1.1 网络安全概述 ..................................................................................................................... 1-1 1.1.1 安全威胁.................................................................................................................. 1-1 1.1.2 网络安全服务分类 ................................................................................................... 1-1 1.1.3 安全服务的实现方法................................................................................................ 1-2 1.2 防火墙概述......................................................................................................................... 1-4 1.2.1 安全防范体系的第一道防线——防火墙................................................................... 1-4 1.2.2 防火墙发展历史....................................................................................................... 1-4 1.3 Eudemon产品简介 ............................................................................................................ 1-6 1.3.1 Eudemon产品系列.................................................................................................. 1-6 1.3.2 Eudemon500/1000防火墙简介............................................................................... 1-6 1.3.3 Eudemon500/1000防火墙功能特性列表 ................................................................ 1-8第2章 Eudemon防火墙配置基础............................................................................................ 2-1 2.1 通过Console接口搭建本地配置环境................................................................................. 2-1 2.1.1 通过Console接口搭建............................................................................................ 2-1 2.1.2 实现设备和Eudemon防火墙互相ping通............................................................... 2-4 2.1.3 实现跨越Eudemon防火墙的两个设备互相ping通 ................................................ 2-5 2.2 通过其他方式搭建配置环境................................................................................................ 2-6 2.2.1 通过AUX接口搭建.................................................................................................. 2-7 2.2.2 通过Telnet方式搭建............................................................................................... 2-9 2.2.3 通过SSH方式搭建................................................................................................ 2-11 2.3 命令行接口....................................................................................................................... 2-12 2.3.1 命令行级别 ............................................................................................................ 2-12 2.3.2 命令行视图 ............................................................................................................ 2-13 2.3.3 命令行在线帮助..................................................................................................... 2-24 2.3.4 命令行错误信息..................................................................................................... 2-25 2.3.5 历史命令................................................................................................................ 2-26 2.3.6 编辑特性................................................................................................................ 2-26 2.3.7 查看特性................................................................................................................ 2-27 2.3.8 快捷键.................................................................................................................... 2-27 2.4 防火墙的基本配置............................................................................................................ 2-30 2.4.1 进入和退出系统视图.............................................................................................. 2-30 2.4.2 切换语言模式......................................................................................................... 2-30 2.4.3 配置防火墙名称..................................................................................................... 2-31 2.4.4 配置系统时钟......................................................................................................... 2-31