三层交换机与路由器对接上网配置示例

使用路由器的三楼接口配置实例
三层开关是一个三层开关,有路线功能,因此命名,因为路由器是OSI模型中网络第三层的函数。

三层总机可在二层或三层操作,并可以安装为进入层或组装层的用户网关。

组网需求

如图所示,一家公司有几个部门位于网络的不同部分,所有部门都可以上网,用户必须通过三层开关和路由器进入外部网络,三层开关必须作为用户网关。

图三:网络开关和路由器对接

配置思路

配置结构如下:

(1) 设置总机,作为使用VLANIF接口进行跨网络用户交换的用户网关。

2) 设置开关,作为DHCP服务器,并向用户发布IP地址。

(3) 建立路由器,通过NAT转换,使用户能够与外部网络连接。

操作步骤
1、配置交换机

配置用户界面和匹配的 VLANIF 界面。

system-view

[HUAWEI] sysname Switch

[Switch] vlan batch 2 3

[Switch] interface gigabitethernet 0/0/2

[Switch- GigabitEthernet0/0/0/2] 港口链接类型访问/接口访问类型配置

默认 vlan 2// 配置界面添加 VLAN 2

[Switch-GigabitEthernet0/0/2] quit

[Switch] interface gigabitethernet 0/0/3

[Switch-GigabitEthernet0/0/3] port link-type access

[Switch-GigabitEthernet0/0/3] port default vlan 3

[Switch-GigabitEthernet0/0/3] quit

[Switch] interface vlanif 2

[Switch-Vlanif2] ip address 192.168.1.1 24

[Switch-Vlanif2] quit

[Switch] interface vlanif 3

[Switch-Vlanif3] ip address 192.168.2.1 24

[Switch-Vlanif3] quit

配置路由器接口和匹配的 VLANIF 接口。

[Switch] vlan batch 100

[Switch] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1] port link-type access

[Switch-GigabitEthernet0/0/1] port default vlan 100

[Switch-GigabitEthernet0/0/1] quit

[Switch] interface vlanif 100

[Switch-Vlanif100] ip address 192.168.100.2 24

[Switch-Vlanif100] quit

配置缺省路由。

[切 ip ip rope-stistic // 默认路径的下次跳跃是路由器界面的 IP 地址

设置 DHCP 服务器 。

[Switch] dhcp enable

[Switch] interface vlanif 2

[Switch-Vlanif2] dhcp 设置地址 // 使用接口地址库, DHCP 向用户分发 IP 地址 。

通用 DNS 服务器 IP 是 [Switch-Vlanif2] dhcp 服务器 dns- list// 设置 DNS- list 。是不区分运营商的。在实际应用中，请根据操作员提供的 DNS 地址设置 。

[Switch-Vlanif2] quit

[Switch] interface vlanif 3

[Switch-Vlanif3] dhcp select interface

[Switch-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5

[Switch-Vlanif3] quit

2、配置路由器

配置开关接口的 IP 地址 。

system-view

[Huawei] sysname Router

[Router] interface gigabitethernet 0/0/1

[Router-GigabitEthernet0/0/1] IP 地址/配置的 IP 地址是该开关下一个丢失的 IP 跳跃器 。

[Router-GigabitEthernet0/0/1] quit

为连接到公共网络的接口设置 IP 地址。

[Router] interface gigabitethernet 0/0/2

[Router-GigabitEthernet0/0/2] IP地址/配置 IP 地址,与同一部分的公共网络接口和公共网络 IP 地址连接

[Router-GigabitEthernet0/0/2] quit

配置失踪和返回路线 。

[Router] ip roote-stistic // 设置静态默认路径的下一次跳跃到公共网络的 IP 地址 。

[Router] ip root-stistic // 设置返回路径的下一次跳跃到连接开关的接口的 IP 地址 。

允许内部用户通过配置NAT机制访问外联网。

[Router] acl number 2001

[Router-acl-basic-2001]规则第5条只允许源/NAT转换,只有当源IP地址在16个网络部分之间。并翻译为 GE0-0/2 接口方向

[Router-acl-basic-2001] quit

[Router] interface gigabitethernet 0/0/2

[Router-GigabitEthernet0/0/2] nat outbound 2001

[Router-GigabitEthernet0/0/2] quit

3、检查配置结果

配置 PC1 的 IP 地址 24, 网关 IP 地址 24, PC2 的 IP 地址 24, 网关 IP 地址 24 。

设置外联网 PC 的 IP 地址为 24 和 网关为 24 。

PC1和PC2一旦配置完毕,可通过IP/24、PC1和PC2在 Ping外联网上访问因特网。

它已被测试为正常功能 与 ensp!

我不知道你在说什么 亲爱的 你在这里做什么 Com/s?

本文由 在线网速测试 整理编辑，转载请注明出处。