交换机和路由器的正确连接方法 交换机怎么接路由器

案例:三层交换机与路由器对接上网配置
一、项目情况
某公司拥有多个部门且位于不同网段,各部门均有上网的需求 。现要求用户通过三层交换机和路由器访问外部网络,且要求三层交换机作为用户的网关 。这里面我们以华为交换机为例 。

交换机和路由器的正确连接方法 交换机怎么接路由器


三层交换机与路由器对接上网组网图
二、配置思路
采用如下思路进行配置:
1、配置交换机作为用户的网关,通过VLANIF 接口,实现跨网段用户互访 。
2、配置交换机作为 DHCP 服务器,为用户分配 IP 地址 。
3、配置路由器通过 NAT 转换,使用户可以访问外部网络 。
三、交换机配置
配置交换机
# 配置连接用户的接口和对应的 VLANIF 接口 。

交换机和路由器的正确连接方法 交换机怎么接路由器



# 配置连接路由器的接口和对应的 VLANIF 接口 。

交换机和路由器的正确连接方法 交换机怎么接路由器


# 配置 DHCP 服务器 。

交换机和路由器的正确连接方法 交换机怎么接路由器


2、配置路由器
# 配置连接交换机的接口对应的 IP 地址 。

交换机和路由器的正确连接方法 交换机怎么接路由器


# 配置连接公网的接口对应的 IP 地址 。

交换机和路由器的正确连接方法 交换机怎么接路由器


# 配置缺省路由和回程路由 。

交换机和路由器的正确连接方法 交换机怎么接路由器


# 配置 NAT 功能,使内网用户可以访问外网 。

交换机和路由器的正确连接方法 交换机怎么接路由器


四、检查配置结果
配置 PC1 的 IP 地址为 192.168.1.2/24,网关为 192.168.1.1;PC2 的 IP 地址为 192.168.2.2/24,网关为 192.168.2.1 。
配置外网 PC 的 IP 地址为 200.0.0.1/24,网关为 200.0.0.2 。
配置完成后,PC1 和 PC2 都可以 Ping 通外网的 IP 200.0.0.1/24,PC1 和 PC2 都可以访问 Internet 。
这里面补充下:什么是 vlanif?它与 vlan 的区别?
有不少朋友多次问到这个vlanif 接口,这里面弱电君补充下:
vlanif 就是创建三层接口时来用的,它是虚接口,可以配置 IP 地址;而 vlan 就是纯属二层 vlan ID 标识符,相当于对数据打标签 。
划分 VLAN 后,同一 VLAN 内的用户可以互相通信,但是属于不同 VLAN 的用户不能直接通信 。为了实现 VLAN 间通信,可通过配置逻辑的三层接口(VLANIF 接口)来实现 。
【交换机和路由器的正确连接方法 交换机怎么接路由器】 当交换机需要与网络层的设备通信时,可以在交换机上创建基于 VLAN 的 VLANIF 接口,用于通信,所以文中配置了多个 vlanif,可以把 vlanif 想象成路由器的一个端口就更加容易理解了 。

    推荐阅读