文档介绍：华为路由器交换VLAN配置实例    华为路由器交换VLAN配置实例配置说明:使用4台PC,华为路由器(R2621)、交换机(S3026e)各一台,组建一VLAN,实现虚拟网和物理网之间的连接。实现防火墙策略,和访问控制(ACL)。网络结构如图:        四台PC的IP地址、掩码如下列表:    实施命令列表:交换机上设置,划分VLAN:sys//切换到系统视图[Quidway]vlanenable[Quidway]vlan2[Quidway-vlan2]porte0/1toe0/8[Quidway-vlan2]quit//默认所有端口都属于VLAN1,指定交换机的e0/1到e0/8八个端口属于VLAN2[Quidway]vlan3[Quidway-vlan3]porte0/9toe0/16[Quidway-vlan3]quit//指定交换机的e0/9到e0/16八个端口属于VLAN3[Quidway]disvlanall[Quidway]discu    路由器上设置,实现访问控制:[Router]0[Router-0][Router-0]quit//0的ip[Router]1[Router-1][Router-1]quit//开启firewall,并将默认设置为deny[Router]fireenable[Router]firedefaultdeny////firewall策略可根据需要再进行添加[Router]acl101[Router-acl-101][Router-acl-101]quit//启用101规则[Router-0]firepa101[Router-0]quit[Router-1]firepa101[Router-1]quit          华为路由器和防火墙配置命令总结一、access-list用于创建访问规则。(1)ess-list[normal|special]listnumber1{permit|deny}source-addr[source-mask](2)ess-list[normal|special]listnumber2{permit|deny}protocolsource-addrsource-mask[operatorport1[port2]]dest-addrdest-mask[operatorport1[port2]|icmp-type[icm