三層交換機簡介
三層交換機是具有路由功能的交換機,由於路由屬於OSI模型中第三層網絡層的功能,所以稱為三層交換機。
三層交換機既可以工作在二層也可以工作在三層,可以部署在接入層,也可以部署在匯聚層,作為用戶的網關。
配置注意事項
- 本舉例中的路由器配置以AR3600 V200R007C00SPCc00為例,其他路由器的配置方法請參見對應的文檔指南。
- 本舉例中的交換機作為DHCP服務器適用的產品和版本請參見舉例適用的產品和版本。
組網需求
如圖1所示,某公司擁有多個部門且位於不同網段,各部門均有訪問Internet的需求。現要求用戶通過三層交換機和路由器訪問外部網絡,且要求三層交換機作為用戶的網關。
配置思路
采用如下思路進行配置:
- 配置交換機作為用戶的網關,通過VLANIF接口,實現跨網段用戶互訪。
- 配置交換機作為DHCP服務器,為用戶分配IP地址。
- 配置路由器通過NAT轉換,使用戶可以訪問外部網絡。
操作步驟
- 配置交換機
- # 配置連接用戶的接口和對應的VLANIF接口。
- system-view
- [HUAWEI] sysname Switch
- [Switch] vlan batch 2 3
- [Switch] interface gigabitethernet 0/0/2
- [Switch-GigabitEthernet0/0/2] port link-type access //配置接口接入類型為access
- [Switch-GigabitEthernet0/0/2] port default vlan 2 //配置接口加入VLAN 2
- [Switch-GigabitEthernet0/0/2] quit
- [Switch] interface gigabitethernet 0/0/3
- [Switch-GigabitEthernet0/0/3] port link-type access
- [Switch-GigabitEthernet0/0/3] port default vlan 3
- [Switch-GigabitEthernet0/0/3] quit
- [Switch] interface vlanif 2
- [Switch-Vlanif2] ip address 192.168.1.1 24
- [Switch-Vlanif2] quit
- [Switch] interface vlanif 3
- [Switch-Vlanif3] ip address 192.168.2.1 24
- [Switch-Vlanif3] quit
[Switch] vlan batch 100[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 100
[Switch-GigabitEthernet0/0/1] quit[Switch] interface vlanif 100
[Switch-Vlanif100] ip address 192.168.100.2 24
[Switch-Vlanif100] quit
# 配置缺省路由。
[Switch] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 //缺省路由的下一跳是路由器接口的IP地址192.168.100.1
# 配置DHCP服務器。
[Switch] dhcp enable
[Switch] interface vlanif 2
[Switch-Vlanif2] dhcp select interface //DHCP使用接口地址池的方式為用戶分配IP地址
[Switch-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5 //配置的DNS-List 114.114.114.114是公用的DNS服務器地址,是不區分運營商的。在實際應用中,請根據運營商分配的DNS進行配置
[Switch-Vlanif2] quit[
Switch] interface vlanif 3
[Switch-Vlanif3] dhcp select interface
[Switch-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5
[Switch-Vlanif3] quit
