华为路由器配置实例1 华为路由器（R2621）、交换机（S3026e）各一台，组建一VLAN，实现虚拟网和 物理网之间的连接.
实现防火墙策略，和访问控制（ACL），我们这里用的是四台电脑.
方案说明： 四台PC的IP地址、掩码如下列表： P1 192.168.1.1 255.255.255.0 网关 IP 为 192.168.1.5 P2 192.168.1.2 255.255.255.0 网关IP为 192.168.1.5 P3192.168.1.3255.255.255.0网关IP为 192.168.1.6 P4 192.168.1.4255.255.255.0网关IP为 192.168.1.6 路由器上Ethernet0的IP为192.168.1.5 Ethernet1的IP为192.168.1.6 firewall设置默认为deny 实施命令列表： 交换机上设置，划分VLAN： sys //切换到系统视图
[Quidway]vlan enable [Quidway]vlan 2 [Quidway-vlan2]port e0/1to e0/8 [Quidway-vlan2]quit //默认端口都属于VLAN1 指定交换机的e0/1到e0/8八个端口属于VLAN2 [Quidway]vlan 3 [Quidway-vlan3]port e0/9 to e0/16 [Quidway-vlan3]quit /指定交换机的e0/9到e0/16八个端口属于VLAN3 [Quidway]dis vlan all [Quidway]dis cu 路由器上设置，实现访问控制： [Routerlinterfaceethernet0 [Router-Ethernet0]ip address192.168.1.5 255.255.255.0 [Router-Etherneto]quit
//指定ethernet0的ip [Router]interfaceethernet1 [Router-Ethernet1]ip address 192.168.1.6 255.255.255.0 [Router-Ethernetl]quit //开启firewall，并将默认设置为deny [Router]fire enable [Router]fire default deny //允许192.168.1.1访问192.168.1.3 //firewall策略可根据需要再进行添加 [Router]acl 101 192.168.1.3 255.255.255.0 [Router-acl-101]quit /启用101规则 [Router-EthernetO]fire pa 101 [Router-EthernetO]quit
[Router-Ethernetl]fire pa 101 [Router-Ethernetl]quit
