准备写三篇关于交换机对接路由器的文章,交换机分为二层和三层,对接技术有子接口也有VLANIF,先写子接口的!
使用路由器子接口对接二层交换机,二层交换机端口只能做数据转发只能布置在接入层,不能够作为网关!这种我们也经常称之为单臂路由!
子接口
配置电脑和云
电脑的IP都设置为自动获取
使用一台电脑充当云
交换机配置简单,我们先来配置:
<Huawei>system-view
[Huawei]sysname S1
建立VLAN 20 30
[S1]VLAN batch 20 30
将电脑端的接口配置access,分别划入VLAN。
[S1]interface Ethernet 0/0/2
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 20
[S1]interface Ethernet 0/0/3
[S1-Ethernet0/0/2]port link-type access
[S1-Ethernet0/0/2]port default vlan 30
配置交换机上联路由器接口,配置trunk,允许VLAN20 30通过。
[S1]int e 0/0/1
[S1-Ethernet0/0/1]port link-type trunk
[S1-Ethernet0/0/1]port trunk allow-pass vlan 20 30
这样交换机就配置完成了。
下来我们设置路由器:
配置子接口,先建立VLAN 20 30
[R1]vlan b 20 30
进入子接口
[R1]int GigabitEthernet 0/0/0.1
置以太网子接口vlan号,封装格式为802.1q
[R1-GigabitEthernet0/0/0.1]dot1q termination vid 20
配置IP地址
[R1-GigabitEthernet0/0/0.1]ip address 192.168.20.1 24
开启ARP广播
[R1-GigabitEthernet0/0/0.1]arp broadcast enable
[R1]int GigabitEthernet 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dot1q termination vid 30
[R1-GigabitEthernet0/0/0.2]ip address 192.168.30.1 24
[R1-GigabitEthernet0/0/0.2]arp b e
做到这一步,地下的电脑可以ping通子接口。
路由器开启DHCP
子接口1配置DHCP
[R1]int GigabitEthernet 0/0/0.1
[R1-GigabitEthernet0/0/0.1]dhcp select interface
[R1-GigabitEthernet0/0/0.1]dhcp server dns-list 8.8.8.8
[R1-GigabitEthernet0/0/0.1]dhcp server lease day 1
[R1-GigabitEthernet0/0/0.1]dhcp ser excluded-ip-address 192.168.20.2 192.168.20.10
子接口2配置DHCP
[R1]int GigabitEthernet 0/0/0.2
[R1-GigabitEthernet0/0/0.2]dhcp select interface
[R1-GigabitEthernet0/0/0.2]dhcp server dns-list 114.114.114.114
配置对接云的接口和出口的默认路由
<Huawei>system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 100.0.0.2 24
配置路由的出口默认路由
[R1]ip route-static 0.0.0.0 0.0.0.0 100.0.0.1
配置NAT使内网用户可以访问外网
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.0.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]int GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000
这样就配置完成了,看看结果
DHCP:
DHCP状态
路由状态:
路由表
在实际模拟器测试的时候,PC1和PC2是互通的。到路由器的出口100.0.0.2也是互通的!但是如何都ping不通100.0.0.1。
这是因为PC1ping 100.0.0.1只有去的路由,没有回来的路有!将云换成一台路由器,写一条回来的路由就全部通了!
这个实验主要用于模拟器实验,在真实环境不建议,会影响网络整体性能!
这个就写完了,有问题的欢迎地下留言!
评论区