路由器配置vlan并配置acl样例

以下是一个示例路由器配置VLAN和ACL的步骤：

1. 创建VLAN

首先，需要在路由器上创建VLAN。假设我们要创建两个VLAN，一个叫做VLAN10，另一个叫做VLAN20。可以按照以下步骤进行操作：

Router(config)# vlan 10
Router(config-vlan)# name VLAN10
Router(config)# vlan 20
Router(config-vlan)# name VLAN20

2. 配置端口

接下来，需要将端口关联到VLAN上。假设我们将端口1和2关联到VLAN10上，将端口3和4关联到VLAN20上。可以按照以下步骤进行操作：

Router(config)# interface FastEthernet 0/1
Router(config-if)# switchport mode access
Router(config-if)# switchport access vlan 10
Router(config)# interface FastEthernet 0/2
Router(config-if)# switchport mode access
Router(config-if)# switchport access vlan 10
Router(config)# interface FastEthernet 0/3
Router(config-if)# switchport mode access
Router(config-if)# switchport access vlan 20
Router(config)# interface FastEthernet 0/4
Router(config-if)# switchport mode access
Router(config-if)# switchport access vlan 20

3. 配置ACL

现在，我们可以配置ACL来限制流量。假设我们要限制从VLAN10到VLAN20的HTTP流量。可以按照以下步骤进行操作：

Router(config)# ip access-list extended DENY_VLAN10_HTTP_TO_VLAN20
Router(config-ext-nacl)# deny tcp any any eq 80
Router(config)# interface vlan 10
Router(config-if)# ip access-group DENY_VLAN10_HTTP_TO_VLAN20 out

这将在VLAN10的出口应用ACL，阻止所有HTTP流量（端口80）从VLAN10到任何其他地方的流量。

注意：以上示例仅供参考，实际配置应根据网络需求进行调整。