1       配置需求或说明

1.1    适用产品系列

本案例适用于ERG3系列路由器，如 ER3200G3 、ER3260G3 、ER5200G3 等。

1.2    配置需求及实现的效果

路由器作为企业网络的出口路由器，要实现 VLAN 间无法互访但是可以正常访问外网。

2       组网图

3       配置步骤

#设备上正常配置vlan1和vlan2并配置地址

#点击行为管理—地址组—新增，创建vlan1和vlan2的地址组

#创建vlan1和vlan2的地址组

#点击网络安全—防火墙—新增

 #新增选择所有协议，源地址分组选择vlan1，目的地址选择vlan2，源接口选择vlan1，动作写拒绝，点击确认

#新增选择所有协议，源地址分组选择vlan2，目的地址选择vlan1源接口选择vlan2，动作写拒绝，点击确认

3.1    保存配置

    #设备默认自动保存配置