关于交换机VLAN配置问题

交换机上设置，划分vlan：
sys
//切换到系统视图
[quidway]vlan
enable
[quidway]vlan
2
[quidway-vlan2]port
e0/1
to
e0/8
[quidway-vlan2]quit
//默认所有端口都属于vlan1，指定交换机的e0/1
到e0/8八个端口属于vlan2
[quidway]vlan
3
[quidway-vlan3]port
e0/9
to
e0/16
[quidway-vlan3]quit
//指定交换机的e0/9
到e0/16八个端口属于vlan3
[quidway]dis
vlan
all
[quidway]dis
cu
路由器上设置，实现访问控制：
[router]interface
ethernet
0
[router-ethernet0]ip
address
192.168.1.5
255.255.255.0
[router-ethernet0]quit
//指定ethernet
0的ip
[router]interface
ethernet
1
[router-ethernet1]ip
address
192.168.1.6
255.255.255.0
[router-ethernet1]quit
//开启firewall，并将默认设置为deny
[router]fire
enable
[router]fire
default
deny
//允许192.168.1.1访问192.168.1.3
//firewall策略可根据需要再进行添加
[router]acl
101
[router-acl-101]rule
permit
ip
source
192.168.1.1
255.255.255.0
destination
192.168.1.3
255.255.255.0
[router-acl-101]quit
//启用101规则
[router-ethernet0]fire
pa
101
[router-ethernet0]quit
[router-ethernet1]fire
pa
101
[router-ethernet1]quit

这两种其实都是划分vlan的方式，只是划分时候端口不一样，
第一种命令的意思就是把e1口的pvid变为2，然后把这个端口变为Hybird的端口，对vlan2进行剥标签操作。
第二种是把E1口变为pvid变为vlan2
，然后变为trunk口，允许了所有vlan通过了（就是你交换上面建了多少vlan，他们都可以带着标签通过这个口）。
他们表现情况不一样，一个可以剥掉vlan2的标签，一个只能带着vlan的标签转发，希望能帮到你