华为网络安全设置

vlan：虚拟局域网

作用保密私密信息，隔离病毒

vlan设置命令：

创建vlan（sy进入系统后输入要创建vlan的序号 vlan10或vlan20）

部署接口属性（输入port link-type access）。

部署vlan到接口（port default vlan 10）。

vlan部署前电脑可以通过直连路由链接。

vlan部署后电脑完成隔离，不能再链接。

通过命令display vlan可以查看vlan部署的情况。

扩展一下，交换机接口属性部署有大多为两种，一种access用于链接电脑或打印等设备，一种trunk用于交换机与交换机之间的链接。

明天继续学习acl，配合acl可以更好地管控风险。