配置通过流策略实现VLAN间三层隔离

企业业务网站

选择区域/语言

Huawei Global - English

AR100, AR120, AR150, AR160, AR200, AR300, AR1200, AR2200, AR3200, AR3600 V200R010 配置指南-以太网交换（命令行）

本文档针对设备的局域网业务，主要包括透明网桥配置、MAC表配置、链路聚合配置、VLAN配置、Voice VLAN配置、STP/RSTP/MSTP配置等，从配置过程和配置举例两大方面介绍了此业务的配置方法和应用场景。

评分并提供意见反馈 :

华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。

配置通过流策略实现VLAN间三层隔离

VLAN间三层互通后，如果需要禁止部分用户互访或者只允许用户单向访问，则需要配置VLAN间三层隔离功能。

VLAN间三层隔离一般通过流策略实现，流策略是将流分类和流行为关联后形成的完整的QoS策略。用户可以根据报文中IP地址或其它信息进行流分类，然后将流分类与某种流行为关联，对符合流分类的报文禁止通过，从而实现VLAN间三层功能。

路由器支持基于MQC和基于简化流策略实现VLAN间的三层隔离，可根据实际需要选择一种方式配置。

在配置通过流策略实现VLAN间三层隔离之前，需完成以下任务：

配置通过MQC实现VLAN间三层隔离
对于VLAN间的三层隔离，MQC的：
- 流动作需要指定为permit或deny。
- 流策略一般应用在相应的VLAN或允许VLAN通过的接口上。
有关MQC的具体配置请分别参见《Huawei AR系列接入路由器配置指南-QoS配置》中的“配置报文过滤”，本节不再赘述。
配置通过简化流策略实现VLAN间三层隔离
有关简化流策略的具体配置请分别参见《Huawei AR系列接入路由器配置指南-QoS配置》中的“配置基于ACL的报文过滤”，本节不再赘述。

翻译

English

下载文档

更新时间：2022-05-11

文档编号：EDOC1100033744

浏览量：117282

下载量：1087

平均得分:

本文档适用于这些产品