华为交换机如何开启三层路由功能

三层交换机要能ping通目标地址，得先在VLAN虚接口上把IP地址配好，然后保证这个IP地址到你要ping的那个IP地址之间路由是互相可达的，这样就能ping通了。

交换机上设置，主要是划分VLAN，实施命令列表如下：

sys 切换到系统视图

[Quidway]vlan enable

[Quidway]vlan 2

[Quidway-vlan2]port e0/1 to e0/8

[Quidway-vlan2]quit，默认所有端口都属于VLAN1，这里指定交换机的e0/1到e0/8八个端口属于VLAN2

[Quidway]vlan 3

[Quidway-vlan3]port e0/9 to e0/16

[Quidway-vlan3]quit，指定交换机的e0/9到e0/16八个端口属于VLAN3

[Quidway]dis vlan all

[Quidway]dis cu

路由器上设置，实现访问控制：

[Router]interface ethernet 0

[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0

[Router-Ethernet0]quit，指定ethernet 0的ip

[Router]interface ethernet 1

[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0

[Router-Ethernet1]quit

接着开启firewall并把默认设置为deny：[Router]fire enable，[Router]fire default deny。

允许192.168.1.1访问192.168.1.3，firewall策略可根据需要再添加：[Router]acl 101

[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0 destination 192.168.1.3 255.255.255.0

[Router-acl-101]quit

启用101规则：[Router-Ethernet0]fire pa 101

[Router-Ethernet0]quit

[Router-Ethernet1]fire pa 101

[Router-Ethernet1]quit

给你讲个华为路由器和交换机的VLAN配置实例。用4台PC就够说明了，PC多和少原理其实一样。设备是华为路由器R2621和交换机S3026e各一台，组一个VLAN，用来实现虚拟网和物理网之间的连接，还要做防火墙策略和访问控制ACL。

四台PC的IP地址、掩码是这样：P1是192.168.1.1，掩码255.255.255.0，网关IP是192.168.1.5；P2是192.168.1.2，掩码255.255.255.0，网关IP是192.168.1.5；P3是192.168.1.3，掩码255.255.255.0，网关IP是192.168.1.6；P4是192.168.1.4，掩码255.255.255.0，网关IP是192.168.1.6。路由器上Ethernet0的IP是192.168.1.5，Ethernet1的IP是192.168.1.6，firewall设置默认为deny。