如何在H3C和华为交换机上配置不同VLAN之间的互通和访问控制？

在搭建企业网络时，实现不同VLAN间互通和访问控制是常见的需求。为了帮助你完成这一任务，推荐参考《如何实现交换机不同VLAN、不同网段之间互访？》。这份资料将指导你理解VLAN的基本概念以及如何在不同品牌交换机上进行配置。

参考资源链接：[如何实现交换机不同VLAN、不同网段之间互访？](https://wenku.csdn.net/doc/6412b755be7fbd1778d49ecc?spm=1055.2569.3001.10343)

首先，理解VLAN的划分是配置互通的前提。VLAN（Virtual Local Area Network）允许你将物理网络划分为多个逻辑上独立的广播域，每个VLAN对应一个独立的广播域。在H3C和华为交换机上，可以通过命令行界面（CLI）来配置VLAN。

在H3C交换机上，你可以使用以下命令来创建VLAN并配置端口：

<H3C> system-view
[H3C] sysname Switch
[Switch] vlan batch 10 20
[Switch] interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port access vlan 10
[Switch-GigabitEthernet0/0/1] quit

在华为交换机上，创建VLAN和配置端口的命令如下：

<Huawei> system-view
[Huawei] sysname Switch
[Switch] vlan batch 10 20
[Switch] interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 10
[Switch-GigabitEthernet0/0/1] quit

以上命令分别在两台交换机上创建了VLAN 10和VLAN 20，并将接口配置为接入模式，将端口分配到了相应的VLAN中。

对于VLAN间互通，通常需要通过三层交换机或者路由器来实现。在交换机上配置VLAN间路由（Inter-VLAN Routing），可以通过创建虚拟接口（SVI）来完成。在H3C交换机上配置SVI的示例如下：

[Switch] interface Vlanif10
[Switch-Vlanif10] ip address ***.***.**.***
[Switch] interface Vlanif20
[Switch-Vlanif20] ip address ***.***.**.***

华为交换机的配置类似：

[Switch] interface Vlanif10
[Switch-Vlanif10] ip address ***.***.**.***
[Switch] interface Vlanif20
[Switch-Vlanif20] ip address ***.***.**.***

这样就为VLAN 10和VLAN 20分别配置了网关地址，确保不同VLAN间的互通。

至于访问控制，可以在配置VLAN接口时设置访问控制列表（ACL），来限制不同VLAN间的数据流。ACL配置较为复杂，需要根据具体需求来定制规则。

通过以上步骤，你可以在H3C和华为交换机上实现不同VLAN之间的互通和访问控制。如果你希望深入了解不同VLAN间互访的原理和配置细节，建议参考《如何实现交换机不同VLAN、不同网段之间互访？》这份资料，其中包含了更多实际案例和配置示例，有助于你更全面地掌握交换机配置技巧。

参考资源链接：[如何实现交换机不同VLAN、不同网段之间互访？](https://wenku.csdn.net/doc/6412b755be7fbd1778d49ecc?spm=1055.2569.3001.10343)