Question

华为H3C AR18-21路由器如何限制各网段互访，限制上互联网？

问题：华为H3C AR18-21路由器，四个VLAN，分别为办公用机、机房1、财务、机房2，子网IP分别为192.168.2.1 192.168.3.1 192.168.4.1 192.168.5.1，VLAN ID分别为2、3、4、5 。 有没有办法在不用物理断网的情况下，限制两个机房访问办公和财务机，限制上互联网。 我是菜鸟，请各位老师详细提供操作的每一行命令，如何开通和关闭互联网，需要注意的问题等等。另外想找这款路由器的说明书，去官网下载说没有权限，请老师们指点！感谢感谢感谢！

Answer 1

楼上说的就是解决的办法。
配置有很多，是人也不会浪费在这些命令上。
你可以找你买AR18的代理商，一般都会有技术支持的，不现场调试，电话支持是能的。
你说的资料下载有权限限制，是不可能的。下载资料是不需要权限的，下载版本升级软件是要权限的。
将资料链接发给你
http://www.h3c.com.cn/Service/Document_Center/IP_Network_Product/Routers/AR_18-2X/AR_18-2X/

Answer 2

什么叫不用物理断网?

这种要求是肯定可以实现的.

两种思路:

1,如果是下面的交换机是3层, 则在3层交换机画4+1个vlan,最后一个用来与18-21作互联. 互访控制需要在3层交换机上实现, 上网控制在路由器配置.

2, 如果下面的交换机是2层的, 同样需要划4个vlan, 不同的是,需要在路由器划子接口来实现与4个不同的vlan互连, 而且,所有的访问控制和上网设置都要在路由器来实现了.