二層交換機與路由器對接上網配置示例

組網圖形

圖1 二層交換機與路由器對接上網組網圖

• 二層交換機簡介
• 配置注意事項
• 組網需求
• 配置思路
• 操作步驟
• 配置文件
• 相關信息

二層交換機簡介

二層交換機指的是僅能夠進行二層轉發，不能進行三層轉發的交換機。也就是說僅支持二層特性，不支持路由等三層特性的交換機。

二層交換機一般部署在接入層，不能作為用戶的網關。

配置注意事項

本舉例中的交換機配置適用於S系列交換機所有產品的所有版本。

本舉例中的路由器配置以AR3600 V200R007C00SPCc00為例，其他路由器的配置方法請參見對應的文檔指南。

組網需求

如圖1所示，某公司擁有多個部門且位於不同網段，各部門均有訪問Internet的需求。現要求用戶通過二層交換機和路由器訪問外部網絡，且要求路由器作為用戶的網關。

配置思路

采用如下思路進行配置：

1. 配置二層交換機基於接口划分VLAN，實現二層轉發。

2. 配置路由器作為用戶的網關，通過子接口或VLANIF接口實現跨網段的三層轉發。

3. 配置路由器作為DHCP服務器，為用戶PC分配IP地址。

4. 配置路由器NAT功能，使內網用戶可以訪問外部網絡。

操作步驟

1. 配置交換機

   # 配置下行連接用戶的接口。

   <HUAWEI> system-view
   [HUAWEI] sysname Switch [Switch] vlan batch 2 3 [Switch] interface gigabitethernet 0/0/2 [Switch-GigabitEthernet0/0/2] port link-type access//配置接口接入類型為access [Switch-GigabitEthernet0/0/2] port default vlan 2//配置接口加入VLAN 2 [Switch-GigabitEthernet0/0/2] quit [Switch] interface gigabitethernet 0/0/3 [Switch-GigabitEthernet0/0/3] port link-type access [Switch-GigabitEthernet0/0/3] port default vlan 3 [Switch-GigabitEthernet0/0/3] quit 

   # 配置上行連接路由器的接口。

   [Switch] interface gigabitethernet 0/0/1
   [Switch-GigabitEthernet0/0/1] port link-type trunk
   [Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3//配置接口以trunk方式透傳VLAN 2和VLAN 3
   [Switch-GigabitEthernet0/0/1] quit
   

2. 配置路由器

   路由器的配置有兩種方式，配置子接口進行通信或者配置VLANIF接口進行通信，兩種方式選擇其一即可。

   • 配置路由器通過子接口終結VLAN，實現跨網段的三層轉發。

     # 配置終結子接口。

     <Huawei> system-view
     [Huawei] sysname Router
     [Router] vlan batch 2 3   
     [Router] interface gigabitethernet 0/0/1.1
     [Router-GigabitEthernet0/0/1.1] dot1q termination vid 2   
     [Router-GigabitEthernet0/0/1.1] ip address 192.168.1.1 24
     [Router-GigabitEthernet0/0/1.1] arp broadcast enable//缺省狀態下，AR路由器終結子接口的ARP廣播功能在V200R003C01之前版本處於未使能狀態，在V200R003C01及之后版本處於使能狀態
     [Router-GigabitEthernet0/0/1.1] quit
     [Router] interface gigabitethernet 0/0/1.2
     [Router-GigabitEthernet0/0/1.2] dot1q termination vid 3   
     [Router-GigabitEthernet0/0/1.2] ip address 192.168.2.1 24
     [Router-GigabitEthernet0/0/1.2] arp broadcast enable    
     [Router-GigabitEthernet0/0/1.2] quit
     

     # 配置DHCP功能，為內網用戶分配IP地址和指定DNS服務器地址。

     [Router] dhcp enable
     [Router] interface gigabitethernet 0/0/1.1
     [Router-GigabitEthernet0/0/1.1] dhcp select interface//DHCP使用接口地址池的方式為內網用戶分配IP地址
     [Router-GigabitEthernet0/0/1.1] dhcp server dns-list 114.114.114.114 223.5.5.5//配置的DNS-List 114.114.114.114是公用的DNS服務器地址，是不區分運營商的。在實際應用中，請根據運營商分配的DNS進行配置
     [Router-GigabitEthernet0/0/1.1] quit
     [Router] interface gigabitethernet 0/0/1.2
     [Router-GigabitEthernet0/0/1.2] dhcp select interface   
     [Router-GigabitEthernet0/0/1.2] dhcp server dns-list 114.114.114.114 223.5.5.5   
     [Router-GigabitEthernet0/0/1.2] quit
     

     # 配置公網接口的IP地址和靜態路由。

     [Router] interface gigabitethernet 0/0/2
     [Router-GigabitEthernet0/0/2] ip address 1.1.1.2 255.255.255.0//配置連接公網的接口GE0/0/2的IP地址1.1.1.2
     [Router-GigabitEthernet0/0/2] quit
     [Router] ip route-static 0.0.0.0 0.0.0.0 1.1.1.1//配置靜態缺省路由的下一跳指向公網提供的IP地址1.1.1.1
     

     # 配置NAT功能，使內網用戶可以訪問外網。

     [Router] acl number 2001
     [Router-acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255//NAT轉換只對源IP地址是192.168.0.0/16網段的生效，並在接口GE0/0/2的出方向進行轉換
     [Router-acl-basic-2001] quit
     [Router] interface gigabitethernet 0/0/2
     [Router-GigabitEthernet0/0/2] nat outbound 2001
     [Router-GigabitEthernet0/0/2] quit
     

   • 配置路由器通過配置VLANIF接口，實現跨網段的三層轉發。

     # 配置VLANIF接口。

     <Huawei> system-view
     [Huawei] sysname Router
     [Router] vlan batch 2 3
     [Router] interface gigabitethernet 0/0/1
     [Router-GigabitEthernet0/0/1] portswitch//將以太網接口從三層模式切換到二層模式。如果接口已經是二層模式，跳過該步驟
     [Router-GigabitEthernet0/0/1] port link-type trunk
     [Router-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3 
     [Router-GigabitEthernet0/0/1] quit
     [Router] interface vlanif 2
     [Router-vlanif2] ip address 192.168.1.1 24//配置VLANIF2的IP地址作為PC1的網關
     [Router-vlanif2] quit
     [Router] interface vlanif 3
     [Router-vlanif3] ip address 192.168.2.1 24//配置VLANIF3的IP地址作為PC2的網關
     [Router-vlanif3] quit
     

     # 配置DHCP功能，為內網用戶分配IP地址並指定DNS服務器地址。

     [Router] dhcp enable
     [Router] interface vlanif 2
     [Router-Vlanif2] dhcp  select interface
     [Router-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5//配置的DNS-List 114.114.114.114是公用的DNS服務器地址，是不區分運營商的。在實際應用中，請根據運營商分配的DNS進行配置
     [Router-Vlanif2] quit
     [Router] interface vlanif 3 
     [Router-Vlanif3] dhcp  select interface
     [Router-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5
     [Router-Vlanif3] quit
     

     # 配置公網接口的IP地址和靜態路由。

     [Router] interface gigabitethernet 0/0/2
     [Router-GigabitEthernet0/0/2] ip address 1.1.1.2 255.255.255.0
     [Router-GigabitEthernet0/0/2] quit
     [Router] ip route-static 0.0.0.0 0.0.0.0 1.1.1.1//配置靜態缺省路由的下一跳指向公網提供的IP地址1.1.1.1
     

     # 配置NAT功能，使內網用戶可以訪問外網。

     [Router] acl number 2001
     [Router-acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255//NAT轉換只對源IP地址是192.168.0.0/16網段的生效，並在接口GE0/0/2的出方向進行轉換
     [Router-acl-basic-2001] quit
     [Router] interface gigabitethernet 0/0/2
     [Router-GigabitEthernet0/0/2] nat outbound 2001
     [Router-GigabitEthernet0/0/2] quit
     

3. 檢查配置結果

   配置PC1的IP地址為192.168.1.2/24，網關為192.168.1.1；PC2的IP地址為192.168.2.2/24，網關為192.168.2.1。

   配置外網PC的IP地址為1.1.1.1/24，網關為1.1.1.2。

   配置完成后，PC1和PC2都可以Ping通外網的IP 1.1.1.1/24，PC1和PC2都可以訪問Internet。