【华为】交换机vlan互访实验

实验内容:

1.为交换机配置vlan。
2.实现vlan2之间通信,不允许vlan2和vlan3之间通信。
3.实现vlan2和vlan3之间互访。

在这里插入图片描述

1.为交换机配置vlan

2.实现vlan2之间通信,不允许vlan2和vlan3之间通信。

(1)创建所需vlan
(2)修改交换机的端口类型
(3)指定该端口所属的vlan
(4)查看交换机端口和vlan关系

S1 交换机命令配置

<Huawei>sys        //进入系统视图
[Huawei]sys S1        //修改交换机名称
[S1]vlan batch 2 3        //创建vlan2和vlan3
[S1]int g0/0/1        //进入g/0/0接口
[S1-GigabitEthernet0/0/1]port link-type access        //接口类型为access,一对一
[S1-GigabitEthernet0/0/1]port default vlan 2        //将接口加入vlan2
[S1-GigabitEthernet0/0/1]q        //退出到系统视图
[S1]int g0/0/2        //进入g/0/2接口
[S1-GigabitEthernet0/0/2]port link-type access        //接口类型为access 
[S1-GigabitEthernet0/0/2]port default vlan 3        //将接口加入vlan3
[S1-GigabitEthernet0/0/2]q        //退出到系统视图
[S1]int g0/0/3        //进入g/0/3接口
[S1-GigabitEthernet0/0/3]port link-type trunk        //接口类型修改为trunk,一对多
[S1-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3        //接口允许vlan2和vlan3通行

S2 交换机命令配置

<Huawei>sys
[Huawei]sys S2
[S2]vlan batch 2 3
[S2]int g0/0/1
[S2-GigabitEthernet0/0/1]port link-type access 
[S2-GigabitEthernet0/0/1]port default vlan 2
[S2-GigabitEthernet0/0/1]q
[S2]int g0/0/2
[S2-GigabitEthernet0/0/2]port link-type access 
[S2-GigabitEthernet0/0/2]port default vlan 3
[S2-GigabitEthernet0/0/2]q
[S2]int g0/0/3
[S2-GigabitEthernet0/0/3]port link-type trunk 
[S2-GigabitEthernet0/0/3]port trunk allow-pass vlan 2 3

查看端口的vlan状态

[S1]display port vlan 
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------
GigabitEthernet0/0/1    access       2     -                                   
GigabitEthernet0/0/2    access       3     -                                   
[S2]display port vlan 
Port                    Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------
GigabitEthernet0/0/1    access       2     -                                   
GigabitEthernet0/0/2    access       3     -           

查看同一vlan2 中PC1与PC3连通性

在这里插入图片描述
在这里插入图片描述

3.实现vlan2和vlan3之间互访

S1 交换机命令配置

[S1]interface Vlanif 2        //创建vlanif命令,vlanif编号和vlan相同
[S1-Vlanif2]ip add 192.168.1.254        //vlan2加入网关地址
[S1]interface Vlanif 3
[S1-Vlanif3]ip add 192.168.2.254 24

S2 交换机命令配置

[S2]interface Vlanif 2
[S2-Vlanif2]ip add 192.168.1.254
[S2]interface Vlanif 3
[S2-Vlanif3]ip add 192.168.2.254 24

查看连通性
在这里插入图片描述

<think>好的,我现在需要帮助用户解决在华为交换机上配置VLAN间隔离,仅允许两个特定VLAN互访的问题。首先,我得回顾一下用户提供的引用内容,看看有哪些配置方法可以参考。 用户提到的引用里有几种方法,比如使用VLAN ACL包过滤(方法1)、QoS策略(方法2)以及ACL规则。用户的需求是隔离其他VLAN,只允许两个特定VLAN之间通信。我需要结合这些方法,给出一个清晰的步骤。 首先,确定用户需要允许的VLAN,比如VLAN 10和VLAN 20,其他VLAN之间不能互访。可能需要创建高级ACL来定义允许和拒绝的规则。根据引用2和4,ACL 3000可以用来定义规则,拒绝其他VLAN之间的通信,但允许特定的源和目标。例如,规则允许VLAN 10到VLAN 20的流量,反之亦然,同时拒绝其他情况。 然后,应用ACL到VLAN上。引用2提到使用traffic-filter命令在VLAN方向应用ACL。但要注意方向,可能需要为每个VLAN应用ACL,或者在核心交换机上统一配置。此外,引用3提到QoS策略的方法,但用户可能更倾向于简单的ACL配置,所以优先使用方法1。 另外,需要确认交换机的型号和版本,因为不同型号可能命令稍有不同。但用户没有特别说明,所以采用通用的配置方式。 步骤大概是:创建ACL,定义允许两个VLAN互访的规则,然后应用这个ACL到相应的VLAN上。同时,要确保默认规则是拒绝其他流量,但ACL默认是deny any,所以最后的permit ip规则可能需要调整,或者明确拒绝其他VLAN之间的通信。 可能还需要考虑管理VLAN的问题,如引用1提到的管理VLAN与其他VLAN不在同一网段,但用户的问题没有涉及管理VLAN,所以暂时忽略这部分。 总结配置步骤:创建ACL 3000,添加允许VLAN10到VLAN20和反向的规则,然后拒绝其他VLAN间的通信,最后应用ACL到所有相关VLAN的入方向。或者,如果仅在这两个VLAN允许互访,其他都拒绝,可能需要更精确的规则设置。 另外,检查是否需要允许其他必要的协议,如ICMP或特定端口,但用户需求是仅允许两个VLAN互访,可能默认允许所有IP通信,或者根据需求细化。 最后,生成相关问题,如验证配置、其他方法、特定协议限制等,以帮助用户进一步了解。</think>根据华为交换机VLAN隔离配置需求,以下是实现仅允许两个特定VLAN互访的ACL控制方案(以VLAN 10与VLAN 20为例): ### 一、基础配置步骤 1. **创建高级ACL规则** ```python [Huawei]acl 3000 [Huawei-acl-adv-3000]rule 10 permit ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255 # 允许VLAN10→VLAN20 [Huawei-acl-adv-3000]rule 20 permit ip source 192.168.20.0 0.0.0.255 destination 192.168.10.0 0.0.0.255 # 允许VLAN20→VLAN10 [Huawei-acl-adv-3000]rule 100 deny ip # 拒绝其他VLAN间通信[^2][^4] [Huawei-acl-adv-3000]quit ``` 2. **应用ACL到VLAN** ```python [Huawei]vlan 10 [Huawei-vlan10]traffic-filter inbound acl 3000 # 在VLAN10入方向生效 [Huawei-vlan10]quit [Huawei]vlan 20 [Huawei-vlan20]traffic-filter inbound acl 3000 # 在VLAN20入方向生效[^2] ``` ### 二、配置验证命令 1. 查看ACL规则匹配情况 ```python <Huawei>display acl 3000 ``` 2. 检查流量过滤状态 ```python <Huawei>display traffic-filter statistics vlan 10 <Huawei>display traffic-filter statistics vlan 20[^5] ``` ### 三、扩展说明 该方法通过双向ACL实现白名单机制,仅允许指定VLAN间的三层互访。需注意: 1. 默认策略会拒绝所有未明确允许的流量 2. 若需允许特定协议(如ICMP),需添加独立规则 3. 实际IP网段需与VLAN规划对应[^4]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值