华为三层交换机与路由器的配置

Question

如题所述

Answer 1

配置产品文档一大堆

Answer 2

一、二层交换机的配置：

在两个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为access接口，具体配置就不在这里做赘述了，大家可以翻我之前的案例查看。

二：三层交换机的配置：

1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。

2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（noswitchsport）

3：将路由器配置并接入公网，实验最终结果：拓扑图下各个PC均能相互通信，每个pc可以访问公网。

三层交换与路由接入拓扑图

三、具体配置如下：

三层交换配置（LSW1)

[Huawei]vlan batch 30

[Huawei]interface vlanif 30

[Huawei-Vlanif30]ip address 192.168.100.2 24

[Huawei-GigabitEthernet0/0/3]port link-type access

[Huawei-GigabitEthernet0/0/3]port default vlan 30

[Huawei-Vlanif30]

[Huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 交换机 配置吓一跳

路由器配置（AR2）

[AR2]interface g0/0/0

[[AR2-GigabitEthernet0/0/0]ip address 200.0.0.2 24 配置连接公网对应的IP地址

Feb 23 2020 09:36:39-08:00 Huawei %%01IFNET/4/LINK_STATE(l)[0]:The line protocol

IP on the interface GigabitEthernet0/0/0 has entered the UP state.

[AR2]ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 配置缺省路由

[AR2]ip route-static 192.168.0.0 255.255.0.0 192.168.100.2 配置回程路由

配置NAT功能

[AR2]acl number 2001

[AR2-acl-basic-2001]rule permit source 192.168.0.0 0.0.255.255 配置原ip地址只针对192.168.0.0网段生效

[AR2-acl-basic-2001]q

[AR2-GigabitEthernet0/0/0]nat outbound 2001 只对出接口g0/0/1接口进行转换

四、PC1 ping公网网关进行测试成功。

pc4

PC4 ping公网地址进行测试成功