华为路由器配置实战教程：手把手教你配置步骤-汇鑫科服|一站式ICT服务商

华为作为通信设备领域的领先者，其路由器和交换机在网络架构中扮演着至关重要的角色。以下是一个基于华为路由器R2621和交换机S3026e搭建VLAN并实现防火墙策略的详细配置实例。
首先，我们需要准备好设备，包括一台华为路由器（R2621）和一台交换机（S3026e）。我们的目标是创建一个VLAN，以实现虚拟网络与物理网络的连接。此外，还要设置防火墙策略和访问控制（ACL），这里我们使用了四台电脑进行测试。
### 方案设计
在方案设计阶段，我们首先规划了ip地址和子网掩码的分配。以下是四台电脑的IP地址和对应的子网掩码：
- P1：192.168.1.1，掩码为255.255.255.0，网关IP为192.168.1.5 - P2：192.168.1.2，掩码为255.255.255.0，网关IP为192.168.1.5 - P3：192.168.1.3，掩码为255.255.255.0，网关IP为192.168.1.6 - P4：192.168.1.4，掩码为255.255.255.0，网关IP为192.168.1.6
路由器上Ethernet0的IP地址设置为192.168.1.5，而Ethernet1的IP地址设置为192.168.1.6。为了确保网络的安全性，我们设置了防火墙默认策略为拒绝所有访问。
### 交换机配置
在交换机上，我们首先需要启用VLAN功能，并创建两个VLAN。具体步骤如下：
1. 切换到系统视图 2. 启用VLAN 3. 创建VLAN 2，并将端口e0/1至e0/8划归到VLAN 2 4. 创建VLAN 3，并将端口e0/9至e0/16划归到VLAN 3 5. 显示所有VLAN信息 6. 退出当前视图
### 路由器配置
在路由器上，我们需要为两个Ethernet接口配置IP地址，并设置防火墙策略：
1. 配置Ethernet 0接口的IP地址为192.168.1.5，子网掩码为255.255.255.0 2. 配置Ethernet 1接口的IP地址为192.168.1.6，子网掩码为255.255.255.0 3. 启用防火墙，并设置默认策略为拒绝 4. 创建ACL规则101，允许IP地址192.168.1.1访问192.168.1.3 5. 将ACL规则101应用于Ethernet 0和Ethernet 1接口
通过上述配置，我们成功创建了一个VLAN，并设置了相应的防火墙策略，实现了访问控制。这样的网络架构不仅提高了网络的安全性，还优化了网络资源的分配。
如果您想了解更多关于华为路由器产品的配置和详细信息，可以访问[华为官网](HTTP://www.eLECfans.com/zhuanti/20111208254803.html)。在这里，您可以找到大量的教程和资源，帮助您更好地理解和操作华为的网络设备。

华为路由器配置实例

华为路由器配置实战教程：手把手教你配置步骤

华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和物理网之间的连接。实现防火墙策略，和访问控制（ACL），我们这里用的是四台电脑。

方案说明：

四台PC的IP地址、掩码如下列表：
P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5
P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5
P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6
P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6
路由器上Ethernet0的IP 为192.168.1.5
Ethernet1的IP 为192.168.1.6
firewall 设置默认为deny

实施命令列表：
交换机上设置，划分VLAN：
sys
//切换到系统视图
[Quidway]vlan enable
[Quidway]vlan 2
[Quidway-vlan2]port e0/1 to e0/8
[Quidway-vlan2]quit
//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2
[Quidway]vlan 3
[Quidway-vlan3]port e0/9 to e0/16
[Quidway-vlan3]quit
//指定交换机的e0/9 到e0/16八个端口属于VLAN3
[Quidway]dis vlan all
[Quidway]dis cu

路由器上设置，实现访问控制：
[Router]interface ethernet 0
[router-Ethernet0]ip address 192.168.1.5 255.255.255.0
[Router-Ethernet0]quit
//指定ethernet 0的ip
[Router]interface ethernet 1
[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0
[Router-Ethernet1]quit
//开启firewall，并将默认设置为deny
[Router]fire enable
[Router]fire default deny
//允许192.168.1.1访问192.168.1.3
//firewall策略可根据需要再进行添加
[Router]acl 101
[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destiNATion 192.168.1.3 255.255.255.0
[Router-acl-101]quit
//启用101规则
[Router-Ethernet0]fire pa 101
[Router-Ethernet0]quit
[Router-Ethernet1]fire pa 101
[Router-Ethernet1]quit