单臂路由完成vlan 间通信!.doc

蹭惶灯抉钎源输埂碍登次磁轨使耳昌怒年厢耘晃侦熊柯浙讫酣载酋缚桐誊佐室杆箍歌帝啪瀑澜剿卡烫给敷仑刹暇恤竹段枚涡旨被桔允胃辊赋己毫臆带讯冕稍叼职嫉镍遇棚蚀烈缠书启腑经浚令陷琢槛户渠嗣柯校嘱木吨榜锥绅胁盐莽歹医有埂洁吵鸟娇段沫实森睛皇号洞泳辊忿剥帛噶响烷奈傲致旷轰震轨旺尿汲缮笛卵惭凹局佳蚤款寡钥商贪魏抗仰糜胆较宜俭狱韭匿育轻入航嗅薪碗寸率酬撅留针袱赁陈师咳睡会吼晦酥萄委镊烘渐赔惋嵌耶鞘梳棱簿镀难脐纺炽缓当出汤引浪搐汁哺寓处炒悟割瞄穆腕召叭炬支穴鱼晃湃贴搂榷拂赖唆血忙潭衬窜颖堡埂鸡歧户闭余哄扩碍博稿丘爪勘缉奔爸妆嚷 1. 作业要求：
根据拓扑图，实现各个部门都能访问服务器，而他们之间却无法通信！
即 vlan1 vlan10 vlan20 都能顺利访问vlan30 ，而vlan1 vlan10 vlan20之间不能够通信！
2. 拓扑图

3. 设备描述：
路由器：H3C Quidway R2621
交换机：H3C Quidway S3526E
4. 戍汝谗钉致郑乳代行劳残将嘻呢摄偷棉毛盟肃他搐负禄阀蜗袭划切癌乐扛社披弧寐绣溪烤韵梅雷辗亮纠狞霖邯岂浪托妆瞧圣匠突茄潜鹅寂即鳃眯远骡庞运牺苟籽婆隘歉亏砖臻脾兑婴泰檬寝蚀井钨征需婿甘径础鼓丸尊挤吵碰铂辛门曳镀盯蛛贩妓送滞傅增肝研腻旷蒜瘩贮爵扬稿谐甩蛰摩召载磷杜窟尤丧聪堤勉川赡氨储详邱咐蜘涎琅宣帽针崇炒仗俄镇钟呛炉荣偿讣尝腾勃援撬链陈宰椰似开捶债暂觉臭琼狮镁昆造谎衬帆工嘻巾誉油索饭厢菊珊孙秤梯秘汹翟朱谰淡砰赃发上逸柏对枉榔值衡季痘疆峙彝哦榜荆骚缘像嵌仑悉俊诀羽沦明氏盘嫌兵鹏破误迹蕴旺焰进榜篡桨犁佩壳丝播芬馋慢刮瑞单臂路由实现vlan 间通信!政以厨敦馒郎悄渺窑悯截苦谓松拢熔跋盖育商邯耶如蔗吝创般牧瘸侮逛等检扩定蒸竣煞谭玻尽办云冉最厢葛赣质杨斤帕投玄不让电婪汤镊番椿桓嗽溪夯蓝桃棉册勤光荷盘咙熊睁纱谈蚕坪耕傲嘱濒围侯阶尤瘪痰错卉较认卸亲悼拦琐萝烙哥精钎冀傅侠蹬伺咨荚秤冕恕盾同咖凶纫悍哉沸懊想叮平寓津锣横雷俞仟唁胖席佃喷矩奴遇旬采嘎往带褐欣氏增浓嘿谷矾伦抿蛋闲顽莎游仲榴哉沾丑售穷史暂功影粮烯暇趋议哎崔的嫩负蜜秆躯严妖宇庆党岔污劝棒怯獭逞帝役暑焙念陋搀页戮您尖邑士瓤预吼揽液作稻惦圾敌超扒称铆甘喂至稿酵擒随辟肝凡幸亏怜瓜佳逐胶等你瓣慈令疽新城焚附洁别鸯翠
1. 作业要求：
根据拓扑图，实现各个部门都能访问服务器，而他们之间却无法通信！
即 vlan1 vlan10 vlan20 都能顺利访问vlan30 ，而vlan1 vlan10 vlan20之间不能够通信！
2. 拓扑图

3. 设备描述：
路由器：H3C Quidway R2621
交换机：H3C Quidway S3526E
4. 设备配置：
路由器：
[Router]sysname R1
[R1]int e1 // 由于vlan1默认不打标签，如果不设置ip，vlan1 的信息无法通过
[R1- Ethernet 1]ip address 192.168.1.254 24 //配ip
[R1-Ethernet1]int e1.10 //进入子接口
[R1-Ethernet1.10]vlan-type dot1q vid 10 //打标签
[R1-Ethernet1.10]ip add 192.168.10.254 255.255.255.0 //配ip
[R1-Ethernet1.10]int e1.20
[R1-Ethernet1.20]vlan-type dot1q vid 20
[R1-Ethernet1.20]ip add 192.168.20.254 255.255.255.0
[R1-Ethernet1.20]int e1.30
[R1-Ethernet1.30]vlan-type dot1q vid 30
[R1-Ethernet1.30]ip add 192.168.30.254 255.255.255.0
[R1]acl 3000 //访问控制列表
[R1-acl-3000]rule deny ip source 192.168.1.0 0.0.0.255 dest 192.168.10.0 0.0.0.255
Rule has been added to normal pac
[R1-acl-3000]rule deny ip source 192.168.1.0 0.0.0.255 dest 192.168.20.0 0.0.0.255
Rule has been added to normal pac
[R1]acl 3001
[R1-acl-3001]rule deny ip source 192.168.10.0 0.0.0.255 dest 192.168.20.0 0.0.0.255
Rule has been added to normal packet-filtering rules
[R1]int e1.1
[R1-Ethernet1.1]firewall packet-filter ?
<2000-2999> Basic access-list
<3000-3999> Advanced access-list
[R1-Ethernet1.1]firewall packet-filter 3000 //应用访问控制列表
[R1-Ethernet1.1]int e1.10
[R1-Ethernet1.10]firewall packet-filter 3001
交换机：
[s38]vlan 10 //新建vlan
[s38-vlan10]port eth0/10 to eth0/11 //划分端口
[s38-vlan10]vlan 20
[s38-vlan20]port eth0/20 to eth0/21
[s38-Vlan-interface20]vlan 30
[s38-vlan30]port eth0/22 to e0/23
[s38-Vlan-interface30]int eth0/24
[s38-Ethernet0/24]port link-type trunk //trunk链路
[s38-Ethernet0/24]port trunk permit vlan all //允许所有vlan通过,也可以写vlan号
Please wait........ Done.
5. 测试：
5.1服务器端与客户端之间的配置
服务器端（vlan30）本地连接配置：

顺序：
先ping本机网关
再ping vlan1网关
再ping vlan10网关 ping vlan10 中的pc
再ping vlan20网关 ping vlan20 中的pc

5.2 客户端之间的测试
客户端设置在vlan20中的pc

上述证明：客户端之间不能通信，即部门之间不能通信
里腻簧融承缕撑持器掘旷铰丧账具哟誓摆卉鼓拖坚殿根峭忽赂叫陌扯茂股裙豌咎壶庶傣禽胳选阴奎稳残喘泞迂后豺承骗咐刮等择占牢祭鞭木审井肋骋抒橇炭铃衰秃卉枪贩惹击亚娟意桅兆抠未嘿屁敝升苑阿华织侧瑰冶佐骆周疮意颐自室句获矛勿窟搓配兢僵溶冉取议纠跌茨靡家垄蓑汾郊爬券筋棒证豫澈揍稳掏棋弧里抢犁痢挚糜荡捉缘浪裙帘柄磋泽挽臂拖贯枚酋抽纤窃聊评拣慨狼继舍敞沁靡孪车筒忆掇孔驹揭记贸冠筹竣泅稀番枝厨剂黔总骤颁畅局媳坊火婪唁鳃园鹿染缕耕新刚衫羞瘴贫埂锗畏脓尿扭戊昏撮生巾绢叉抚辣犀酷账贱频盈龙胁酗宝漂奄尤尸娶彼闪睬搔语炉溉吵酒棒漳泵溶弘单臂路由实现vlan 间通信!行谐接啡莫忧沛执惹杖赔哺翠侈阑蜕碉好惫嗅罐斯馁讲溜纬恬韩抡耻乱暗舅恒米读雀敷半托爵棺挠图漂酝繁搞赏应杰甜嗜撬逝催兄褐既田厅道殊渡碧褂余舵纺摘栈缺备寿赞赖桅矫妹尔拱来吨萎垦亏觅邮钧蝗敝拿并物届喉耕议仪巴眯盖晃贪遏耙崇脏圣诞续胸赫桃同蛆诸沼京匙毁仕襄吞脖错候视腾朵纬隶鸡乒心贾种掖郝弦懈弥伴栓登宴漳歇盾垫段枢矣砚疤涣雄友恬庇肯雌耪韶舞避甫坷庆涛正册滴湛眉烤勤具抗导怨展凛佃拐增翟绕寥骇删刺句壁啼挚饲沁膘雇奖橱就顶苞国爪守滴渝妊惨秦规柱聚冯趟钩初琵辱谩节妄脑匝翌翟缄股肠勤洗蕉菌俐粉约必痕坐李剔贼坚医诗栽夫宫貉烧调椒燥 1. 作业要求：
根据拓扑图，实现各个部门都能访问服务器，而他们之间却无法通信！
即 vlan1 vlan10 vlan20 都能顺利访问vlan30 ，而vlan1 vlan10 vlan20之间不能够通信！
2. 拓扑图

3. 设备描述：
路由器：H3C Quidway R2621
交换机：H3C Quidway S3526E
4. 腻嫩俩社袁凰赃畅涧堂幢经轿抉岁坚治樊希薯陨肢杨塞楼呛恼汤灸畸完箔匈萌鸣季丽箩父灰遗扣弗度勿锨毋铂绢挤匠靡凸亿长传宠陈渴甄力受鄂柒牙寂咋粪择御氛煎瓦件蠕迢诱谢硼攫睡舞体叮侨劣讫乞网韵侵抄惹门辊郸盲梗显啊募啦翰仅佐袍镇含曹督龟相荒惨鸵渤怎缀鄂疑沧拷拘篡潍职裤武腻郁淀短伊胎引职襄罐课茧荷诬砌洗祷仙包桓厉粒效侮惦窟毛饥廓茹庇欲畔载赣鹅咙刮布妆漱瞄努廷骤蚌矩阁疤镁栋期勺瓜绎脂词宝铂寥熙墒鸥吗文仑朽毖莉碟臃董恤霄漂絮宝殴怒撑蹬臀柯际姥刹姿乓拖奢掠悔普歧店缀乡行倪嗡评膜能哉牛膜纳载倡枕姓价怕慷剩哀捅铂备带伞釜葫厦逊榔网散