三层交换机+路由上网模式
三层交换机与路由器上网配置
- 交换机作用户网关跨网段转发并作为DHCP服务器为用户分配IP
- 路由器通过NAT转换,使用户可上网
交换机配置
1、 配置连接用户接口与对应VLANIF接口vlan batch 2 3
int g 0/0/1
port link-type access
port default vlan 2
q
int g 0/0/2
port link-type access
port default vlan 3
q
int vlanif 2
ip add 192.168.2.1 24
q
int vlanif 3
ip add 192.168.3.1 24
q
2、配置连接路由器接口与对应VLANIF接口vlan 100
int g 0/0/24
port link-type access
port default vlan 100
q
int vlanif 100
ip add 192.168.100.2 24
q
3、配置缺省路由ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
//缺省路由下一跳地址为路由器接口IP
4、配置DHCP服务器dhcp enable
int vlanif 2
dhcp select interface
dhcp server dns-list 114.114.114.114 223.5.5.5
q
int vlanif 3
dhcp select interface
dhcp server dns-list 114.114.114.114 223.5.5.5
q
路由器配置
1、配置连接交换机的接口与对应IPint g 0/0/1
ip add 192.168.100.1 24
q
2、配置连接公网接口与对应IPint g 0/0/2
ip add 192.168.137.2 24
q
3、配置缺省路由与回程路由ip route-static 0.0.0.0 0.0.0.0 192.168.137.1
//缺省路由下一跳192.168.137.1为公网IPip route-static 192.168.0.0 255.255.0.0 192.168.100.2
//回程路由下一跳192.168.100.2为交换机上行接口IP
4、配置NAT功能acl number 2001
rule 5 permit source 192.168.0.0 0.0.255.255
//仅对192.168.0.X网段生效q
int g 0/0/2
nat outbound 2001
//在接口G 0/0/2的出方向进行转换q
更新时间 「2023-02-13 20:55:46」 添加「三层模式」标签,已有 315 位阅读。