华为设备要求： 1、VLAN10访问外网走ISP1 2、VLAN20访问外网走ISP2 3、外网流量访问内网必须经过防火墙

好的，我明白了你的要求。这是一个比较典型的网络设计要求，需要对华为交换机进行配置。对于第一个要求，需要为VLAN10配置ISP1的默认路由，设备会根据路由选择ISP1进行外网访问。类似地，对于VLAN20，需要配置ISP2的默认路由。最后，需要为防火墙与交换机之间的链路配置ACL规则，以限制外网流量访问内网，确保安全性。

相关问题

华为nat配置实验:内网能够访问外网,内网服务器80端 口映射出去

华为的NAT（Network Address Translation，网络地址转换）配置实验可以实现内网能够访问外网，并且将内网服务器的80端口映射出去。

首先，在华为设备上进行NAT配置。我们可以使用命令行或者图形界面进行配置。假设内网服务器的私有IP地址为192.168.1.2，公网IP地址为203.0.113.1。

在华为设备中，我们需要配置静态NAT映射。首先，配置一个网络地址对象，表示内网服务器的IP地址。然后，创建静态NAT策略，将内网服务器的80端口映射为公网IP地址的80端口。最后，将这个NAT策略应用到出口接口上。

具体的配置步骤如下：

1. 创建内网服务器的网络地址对象：
acl number 2000
rule 10 permit source 192.168.1.2 0

2. 创建NAT地址池，将公网IP地址加入其中（有限数量的可用公网IP地址）：
nat address-group 1 ip 203.0.113.1 203.0.113.10

3. 创建静态NAT映射规则，将内网服务器的80端口映射为公网IP地址的80端口：
nat static 1 1.1.1.2 1.1.1.2
acl number 3000
rule 10 permit source 192.168.1.2 0
rule 20 permit destination 1.1.1.2 0 tcp destination-port eq 80

4. 创建一个NAT策略，并将静态NAT映射规则应用到这个策略上：
firewall-nat policy 1
action permit
global all
nat static
acl 3000

5. 将这个NAT策略应用到出口接口上：
interface GigabitEthernet0/0/0
firewall-nat outbound 1

经过以上配置，内网服务器的80端口将被映射为公网IP地址的80端口。这意味着内网用户可以访问公网IP地址的80端口，实现内网能够访问外网，并且服务器的80端口也可以通过公网IP地址进行访问。

华为交换机要求vlan1与vlan2，vlan3之间不允许通信

可以通过以下步骤实现：

1. 创建 VLAN1、VLAN2 和 VLAN3，并将相应的接口分配给它们。

2. 在交换机上启用 VLAN ACL 功能。

3. 创建一个名为“block-vlan1-vlan3”的 VLAN ACL。

4. 在 VLAN ACL 中添加规则，禁止从 VLAN1 到 VLAN3 和从 VLAN3到 VLAN1的通信。

5. 在 VLAN ACL 中添加规则，禁止从 VLAN2 到 VLAN3 和从 VLAN3到 VLAN2的通信。

6. 将 VLAN ACL 应用于交换机上的所有接口。

7. 测试配置是否正确，确保 VLAN1 与 VLAN2 之间可以通信，但是 VLAN1 与 VLAN3 和 VLAN2 与 VLAN3 之间不能通信。

下面是具体的命令：

1. 创建 VLAN：

vlan batch 1 2 3
interface vlanif 1
ip address 192.168.1.1 24
interface vlanif 2
ip address 192.168.2.1 24
interface vlanif 3
ip address 192.168.3.1 24

2. 启用 VLAN ACL：

vlan acl enable

3. 创建 VLAN ACL：

vlan access-control block-vlan1-vlan3

4. 添加规则：

rule deny ip source 192.168.1.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
rule deny ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.3.0 0.0.0.255
rule deny ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255

5. 将 VLAN ACL 应用于接口：

interface gigabitethernet 0/0/1
port link-type access
port default vlan 1
port vlan-filter block-vlan1-vlan3 outbound

6. 测试配置是否正确。

注意，以上命令仅供参考，实际应用中请根据实际情况进行调整。