在做某些实验时(如:ACL、NAT等),可能部署一台FTP或者TELNET服务器来测试策略的效果,但华三模拟器的虚拟PC不同于eNSP,它没有FTP访问和TELNET登录的功能,因此只能用路由器来代替PC进行策略测试。
在R1开启子接口并配置ip地址
[R1]int g0/0
[R1-GigabitEthernet0/0]int g0/1.1
[R1-GigabitEthernet0/1.1]vlan-ty d vid 10 #接口开启dot1q识别,绑定到vlan 10
[R1-GigabitEthernet0/1.1]ip add 192.168.10.1 24
[R1-GigabitEthernet0/1.1]int g0/1.2
[R1-GigabitEthernet0/1.2]vlan-ty d vid 20
[R1-GigabitEthernet0/1.2]ip add 192.168.20.1 24
在SW1更改接口属性
[SW1]vlan 10
[SW1-vlan2]vlan 20
[SW1]int g1/0/2
[SW1-GigabitEthernet1/0/2]po a v 10 #封装vlan 10
[SW1-GigabitEthernet1/0/2]int g1/0/3
[SW1-GigabitEthernet1/0/3]po a v 20
[SW1-GigabitEthernet1/0/3]int g1/0/1
[SW1-GigabitEthernet1/0/1]po t p v 10 20 #放行vlan 10 20
在PC1封装vlan以及配置默认路由
[PC1]vlan 10
[PC1-vlan10]int vlan 10
[PC1-Vlan-interface10]ip add 192.168.10.10 24
[PC1-Vlan-interface10]int g0/0
[PC1-GigabitEthernet0/0]port link-mode bridge
[PC1-GigabitEthernet0/0]port access vlan 10
[PC1]ip route-static 0.0.0.0 0 192.168.10.1
PC2一样的操作--略
实验结果: