本帖为华为交换机基本配置命令,专业性强,供专业人员参考。
1、资料名称
华为交换机基本配置命令
2、资料部分欣赏
器的接口) 静态路由
ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由
disp ip rout 显示路由列表
华 3C AR-18
E1/0(lan1-lan4)
E2/0(wan0)
E3/0(WAN1)
路由器连接使用直通线。wan0 接 wan0 或 wan1 接 wan1
计算机的网关应设为路由器的接口地址。
五、三层交换机配置 VLAN-VLAN 通讯
sw1(三层交换机):
system 进入视图
sysname 命名
vlan 10 建立 VLAN 10
vlan 20 建立 VLAN 20
int e1/0/20 进入端口 20
port access vlan 10 把端口 20 放入 VLAN 10
int e1/0/24 进入 24 端口
port link-type trunk 把 24 端口设为 TRUNK 端口
port trunk permit vlan all (port trunk permit vlan 10 只能为 vlan 10 使用)24 端口为所
有 VLAN 使用
int e3/0
firewall packet-filter 2001 outbound
disp acl 2001 显示信息
undo acl number 2001 删除 2001 控制列表
扩展访问控制列表
acl number 3001
rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
destination-port eq ftp
必须在 r-acl-adv-3001 下才能执行
rule permit ip source an destination any (rule permit ip)
int e3/0
firewall enable 开启防火墙
firewall packet-filter 3001 inbound
必须在端口 E3/0 下才能执行
八、命令的标准访问 IP 列表(三层交换机):
允许 A 组机器访问服务器内资料,不允许访问 B 组机器(服务器没有限制)
sys
vlan 10
name server
vlan 20
name teacher
vlan 30
int e1/0/5
port access vlan 10
int e1/0/10
port access vlan 20
int e1/0/15
port access vlan 30
int vlan 10
ip address 192.168.10.1 255.255.255.0
undo sh
int vlan 20
ip address 192.168.20.1 255.255.255.0
int vlan 30
ip address 192.168.30.1 255.255.255.0
acl number 2001
rule 1 deny source 192.168.30.0 0.0.0.255
rule 2 permit
免责声明:BBS所有内容均为网友上传,仅供学习交流,如有侵权请通知我们删除。
简介
二维码(建议尺寸80*80)