两层交换机如何连接路由器(华为交换机配置教程 4.二层交换机与路由器对接上网)
关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。
这篇文章我们来了解一下,使用二层交换机与路由器对接上网时,交换机如何配置。
1、应用场景
如图所示,交换机Switch和路由器对接,使用户PC1和PC2可以实现上网功能。交换机是二层交换机,仅能实现二层转发。
2、配置思路
交换机基于接口划分VLAN,实现二层转发。
路由器的配置有两种情况(这里使用的是AR路由器):
①一种是路由器的接口是二层口,通过配置VLANIF接口,实现和交换机的通信。
②一种是路由器的接口是三层口,通过配置子接口终结VLAN功能,实现和交换机的通信。
3、配置步骤
交换机的配置步骤(共2步)
第一步:配置下行连接用户的接口。
[Switch] vlan batch 2 3
[Switch] interface gigabitethernet0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 2
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet0/0/3
[Switch-GigabitEthernet0/0/3] port link-type access
[Switch-GigabitEthernet0/0/3] port default vlan 3
[Switch-GigabitEthernet0/0/3] quit *[Mt�
第二步:配置上行连接路由器的接口。
[Switch] interface gigabitethernet0/0/1
[Switch-GigabitEthernet0/0/1] port link-type trunk
[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3
[Switch-GigabitEthernet0/0/1] quit
路由器的接口作为三层口,通过配置子接口终结VLAN进行通信的配置步骤(共4步)
第一步:配置终结子接口。
[Router] vlan batch 2 3
[Router] interface gigabitethernet0/0/1.1
[Router-GigabitEthernet0/0/1.1] dot1q termination vid 2
[Router-GigabitEthernet0/0/1.1] ip address 192.168.1.1 24
[Router-GigabitEthernet0/0/1.1] arp broadcast enable
[Router-GigabitEthernet0/0/1.1] quit
[Router] interface gigabitethernet0/0/1.2
[Router-GigabitEthernet0/0/1.2] dot1q termination vid 3
[Router-GigabitEthernet0/0/1.2] ip address 192.168.2.1 24
[Router-GigabitEthernet0/0/1.2] arp broadcast enable
[Router-GigabitEthernet0/0/1.2] quit
第二步:配置DHCP和DNS功能,
为内网用户分配IP地址和指定DNS服务器地址。
[Router] dhcp enable
[Router] interface gigabitethernet0/0/1.1
[Router-GigabitEthernet0/0/1.1] dhcp select interface
[Router-GigabitEthernet0/0/1.1] dhcp server dns-list 114.114.114.114 223.5.5.5
[Router-GigabitEthernet0/0/1.1] quit
[Router] interface gigabitethernet0/0/1.2
[Router-GigabitEthernet0/0/1.2] dhcp select interface
[Router-GigabitEthernet0/0/1.2] dhcp server dns-list 114.114.114.114 223.5.5.5
[Router-GigabitEthernet0/0/1.2] quit
第三步:配置公网接口的IP地址和静态路由。
[Router] interface gigabitethernet0/0/2
[Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0
[Router-GigabitEthernet0/0/2] quit
[Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1
第四步:配置NAT功能,使内网用户可以访问外网。
[Router] acl number 2001
[Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255
[Router -acl-basic-2001] quit
[Router] interface gigabitethernet0/0/2
[Router-GigabitEthernet0/0/2] nat outbound 2001
[Router-GigabitEthernet0/0/2] quit
路由器的接口作为二层口,通过VLANIF进行通信的配置步骤(共4步)
第一步:配置VLANIF接口。
[Router] vlan batch 2 3
[Router] interface gigabitethernet0/0/1
[Router] portswitch
[Router-GigabitEthernet0/0/1] port link-type trunk
[Router-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3
[Router-GigabitEthernet0/0/1] quit
[Router] interface vlanif 2
[Router-Vlanif2] ip address 192.168.1.1 24
[Router-Vlanif2] quit
[Router] interface Vlanif 3
[Router-Vlanif3] ip address 192.168.2.1 24
[Router-Vlanif3] quit
第二步:配置DHCP和DNS功能,
为内网用户分配IP地址和指定DNS服务器地址。
[Router] dhcp enable
[Router] interface vlanif 2
[Router-Vlanif2] dhcp select interface
[Router-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5
[Router-Vlanif2] quit
[Router] interface vlanif 3
[Router-Vlanif3] dhcp select interface
[Router-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5
[Router-Vlanif3] quit
第三步:配置公网接口的IP地址和静态路由。
[Router] interface gigabitethernet0/0/2
[Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0
[Router-GigabitEthernet0/0/2] quit
[Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1
第四步:配置NAT功能,使内网用户可以访问外网。
[Router] acl number 2001
[Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255
[Router -acl-basic-2001] quit
[Router] interface gigabitethernet0/0/2
[Router-GigabitEthernet0/0/2] nat outbound 2001
[Router-GigabitEthernet0/0/2] quit
这样二层交换机与路由器对接上网时的交换机配置就完成了。
备注:
dhcp select interface 作为dhcp服务器,使用接口IP地址池为客户端分配IP地址。
dhcp server dns-list 114.114.114.114 223.5.5.5 配置接口地址池下的DNS服务器地址。公共DNS,全国均可使用,不区分ISP
nat outbound 2001 此ACL用于限定NAT转换的数据 在路由器的上行接口,使能nat功能,进行公网和私网IP地址的转换。
[Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255可以指定源IP地址。
下一篇为大家介绍三层交换机与路由器对接上网的交换机配置,欢迎持续关注。
更新完了之后会做一个汇总放在主页栏目里面。