H3C三层交换机如何配置

公司购置了一台S3600-28TP-SI交换机,想通过创建了3个vlan(分别为vlan1,vlan2,vlan3),想实现这样几个需求: 1、vlan1和vlan2对vlan3的访问;2、vlan1可以访问vlan2,但vlan2不能访问vlan1;3、对vlan2上网流量进行限制。 请教通过如何编写命令,在华为的这一台三层交换机上实现上述功能。

第1个回答  2020-04-01
在三层交换机上启用路由功能,想做出你说的访问功能就用通过策略来实现了。写一条策略应用到VLAN1下面。禁止VLAN2访问VLAN1,rule
1 deny
source
2.2.2.0
0.0.0.255
架设这个地址段是VLAN2的,然后在vlan1下面应用为in的流量命令为
packet-filter
vlan
1
inbound
ip-group
1至于上网流量限制可以[Sysname]
interface
vlan2
进入接口[Sysname-vlan2] line-rate
outbound
2000设置上传[Sysname-vlan2] line-rate
inbound 4000
设置下载大小你看着办了,单位是K有问题再找我,如果可以的话记得采纳我哦,欢迎到我的团队来提问
相似回答
大家正在搜