二层交换机与路由器对接上网
交换机连接方法
交换机连接方法在网络通信中，交换机是一种非常重要的网络设备，它可以实现局域网内多台计算机之间的通信，并且支持不同网络设备之间的连接。
在实际应用中，我们需要根据具体的网络需求来选择合适的连接方法，以确保网络通信的稳定和高效。
下面将介绍几种常见的交换机连接方法。
1. 直连连接方法。
直连连接方法是指将计算机或其他网络设备直接连接到交换机的端口上。
这种连接方法简单直接，适用于局域网内部设备之间的通信。
在实际操作中，只需将设备的网线插入交换机的端口上即可实现连接。
2. 级联连接方法。
级联连接方法是指将多台交换机通过网线连接起来，形成一个更大的局域网。
这种连接方法适用于大型网络环境，可以扩展局域网的覆盖范围和连接设备的数量。
在级联连接中，需要注意选择合适的网线类型和连接端口，以确保连接的稳定和可靠。
3. 跨交换机连接方法。
跨交换机连接方法是指在不同交换机之间连接设备，实现不同局域网之间的通信。
这种连接方法通常需要通过路由器或三层交换机来实现，可以实现不同子网之间的通信和数据转发。
在跨交换机连接中，需要正确配置路由器或三层交换机的路由表和VLAN信息，以确保数据能够正确传输。
4. 无线连接方法。
除了有线连接方法外，交换机还可以通过无线方式连接设备，实现无线局域网的组建和管理。
这种连接方法适用于移动设备或无线网络环境，可以方便地实现设备的移动和布线。
在无线连接中，需要注意无线信号的覆盖范围和干扰问题，以确保无线网络的稳定和高效。
总结。
在实际应用中，我们可以根据具体的网络需求选择合适的交换机连接方法，以确保网络通信的稳定和高效。
无论是直连连接、级联连接、跨交换机连接还是无线连接，都需要根据实际情况进行合理配置和管理，以满足用户的需求和提高网络的可用性和可靠性。
希望本文介绍的交换机连接方法能够对您有所帮助，谢谢阅读！。
路由器和交换机连接上网方法-201505
路由器和交换机连接上网方法1、路由器接口布局图：Wan 1 2 3 4（1）如果1号网线接Wan，2号网线接1，则路由器仍当路由器使用，可以同时连接四个用户；（2）如果1号网线1，2号网线接2，则路由器此时被当做交换机使用，只能连接一个用户。
（3）路由器默认的网络设置地址：192.168.1.1，用户名和密码均为：admin2、路由器接线方式（一）（1）网络入口（一般由电信供应商提供）——路由器——用户（电脑）接线方式：网络入口接Wan，用户接1（或2、3、4），并与电脑网络接口相连。
先重置路由器（一般是用笔尖顶一下路由器上的内置按钮，也有专门设置一个外置重置开关的），再登录网址：“192.168.1.1”，进行PPPoE拨号设置（输入电信厂商提供的账号和密码），保存进行网络连接即可。
（2）网络入口（一般由电信供应商提供）——交换机——用户（电脑）接线方式：网络入口接1，用户接2（或3、4），并与电脑网络接口相连。
网线连接好后，直接在电脑上新建一个网络连接，输入电信厂商提供的账号和密码后登陆就可以使用网络了。
3、路由器接线方式（二）（1）网络入口（一般由电信供应商提供）——路由器1——路由器2——用户（电脑）接线方式：第一步是网络入口接路由器1的Wan，路由器2的Wan接路由器1的1（或2、3、4），用户接路由器2的1（或2、3、4）并与电脑网络接口相连。
先重置路由器1（一般是用笔尖顶一下路由器上的内置按钮，也有专门设置一个外置重置开关的），再登录网址：“192.168.1.1”，进行路由器1的PPPoE拨号设置（输入电信厂商提供的账号和密码），保存进行网络连接。
第二步是重置路由器2（有时不重置也可以），再登录网址：“192.168.0.1或192.168.0.2”，进行路由器2的拨号设置，设置类型选择自动拨号并保存进行网络连接。
（2）无线路由器设置登陆路由器默认的网络设置地址，里面有上网设置和无线设置，需要什么网络类型按要求设置好保存即可。
两个路由器互连设置方法
两个路由器互连设置方法在网络环境中，两个路由器互连可以通过不同的方法来实现。
以下是一些常见的设置方法：1.直连互连：这是最简单的方法，也是最常见的方法之一、直连互连意味着将两个路由器直接连接在一起，通常使用网线连接它们的LAN端口。
这样，两个路由器之间就可以直接进行通信，形成一个本地局域网。
2.串联互连：串联互连是指将两个路由器通过一个第三方设备进行连接。
通常，使用一个交换机或者集线器将两个路由器连接在一起。
首先，将一个路由器连接到交换机或集线器的一个端口上，然后将第二个路由器连接到另一个端口上。
这样，通过交换机或集线器，两个路由器之间可以进行通信。
3.路由器之间的网桥模式：网桥模式是一种特殊的设置，可以将两个路由器连接在一起，形成一个虚拟的局域网。
在这种情况下，路由器之间的通信会使用网桥来实现，而不是通过单独的IP地址。
这种设置方法在需要将两个路由器之间的流量控制在一个特定的范围内时非常有用。
4.VPN互连：虚拟私有网络（VPN）可以用于将两个路由器互连，即使它们位于不同的物理位置。
通过设置VPN隧道，两个路由器之间的数据可以通过一个安全的加密通道传输。
这种方法特别适用于需要在不同地点之间建立安全连接的组织。
无论选择哪种方法，以下是一些常见的步骤和注意事项：1.确保两个路由器都处于可用状态，且可以正常工作。
2.确定两个路由器之间的连接类型，并确保有合适的网络线材。
例如，如果使用网线连接，需要确定使用的是直通线还是交叉线。
3.根据所选择的互连方法，采取适当的步骤进行设置。
这可能包括设置IP地址、子网掩码、网关、DNS服务器等网络参数。
4.配置每个路由器上的接口设置，确保它们可以与其他设备进行通信，并且正确传送流量。
5.配置每个路由器上的路由表，以便它们可以识别并传输到达目的地的数据流量。
6.进行一些基本的网络测试，确保两个路由器之间可以成功通信。
7.如果需要，可以添加其他安全措施，例如访问控制列表（ACL）或防火墙规则，以进一步保护网络连接。
无线wifi路由器接交换机的方法
无线wifi路由器接交换机的方法公司里的办公室没有无线wifi，然后就去购买了一个无线路由器，但是把无线路由器连接到交换机后，设置后无线wifi不能使用。
下面是店铺为大家整理的关于无线wifi路由器接交换机的方法，一起来看看吧!无线wifi路由器接交换机的方法步骤一、设置动态IP上网进入无线路由器的设置界面，点击“网络参数”——>“WAN口设置”——>“WAN口连接类型”选择：动态IP(有的路由器上叫做“自动获得IP地址”、“DHCP”)——>点击“保存”。
把无线路由器WAN口连接类型设置为：动态IP步骤二、设置无线WiFi1、设置wifi名称：点击“无线设置”——>“基本设置”-->设置“SSID号”—>勾选“开启无线功能”和“开启SSID广播”—>点击“保存”。
设置无线路由器上的wifi名称2、设置wifi密码：点击“无线设置”——>“无线安全设置”——>点击右侧界面的“WPA-PSK/WPA2-PSK”加密方式(这种加密方式最安全)——>设置“P SK密码”——>点击“保存”。
设置无线路由器上的wifi密码温馨提示：(1)、“SSID号”就是无线wifi名称，请用大小写字母、数字来设置;不要用中文汉字来设置，因为有的手机、笔记本的无线网卡不支持中文，会出现搜索不到中文wifi名称的情况。
(2)、“PSK密码”就是wifi密码，请用大小写字母、数字组合来设置，并且密码长度要大于8位。
步骤三、修改无线路由器LAN口IP地址点击“网络参数”——>“LAN口设置”——>右侧“IP地址”修改为：192.168.8.1——>点击“保存”，之后会提示重启路由器。
把无线路由器LAN口IP地址修改为：192.168.8.1温馨提示：(1)、无线路由器重启之后，就可以正常上网了;在WAN口状态下，可以看到已经获取到了IP地址信息，如下图所示。
串联三层、二层交换机、路由器的配置
实验：串联三层、二层交换机、路由器的配置（二层交换机划分两个VLAN）一、实验介绍：1、实验名称：三层交换机，二层交换机，路由器连通配置2、实验目的：理解二层交换机、三层交换机、路由器串联后，怎样ping通3、实验设备：PC1、PC2、PC3、路由器一个、三层交换机一个、二层交换机一个二、实验拓扑：三、实验步骤1.PC1和路由器的配置：A．PCI配置IP ,：172.16.1.2 掩码：255.255.255.0 网关：172.16.1.1验证：c:\>ipconfigB．路由器F0/0 IP：172.16.1.1 掩码：255.255.255.0F0/1 IP：172.16.2.1 掩码：255.255.255.0>enable 进入特权模式# configure terminal 进入全局模式(config)# interface fastethernet 0/0 进入以太网fa 0/0配置模式(config-if)# ip address 172.16.1.1 255.255.255.0 配置以太网接口0 IP地址、掩码(config-if)# no shutdown 开启端口(config-if)# exit 退回全局模式(config)# interface fastethernet 0/1 进入以太网fa 0/1配置模式(config-if)# ip address 172.16.2.1 255.255.255.0 配置以太网接口1 IP地址、掩码(config-if)# no shutdown 开启端口验证方法：# show running-config 或#show interface serial 2(config-if)# exit 退回全局模式(config)# ip toute 172.16.3.0 255.255.255.0 172.16.2.2 配置3 号网段静态路由(config)# ip toute 172.16.4.0 255.255.255.0 172.16.2.2 配置4 号网段静态路由验证方法：特权模式下打show ip route# write 保存配置2.三层交换机的配置：A．F0/1端口配置IP：172.16.2.2 掩码：255.255.255.0创建VLAN 11 VLAN 22 配置IP：VLAN 11 :172.16.3.1 vlan 22 ：172.16.4.1>enable 进入特权模式# configure terminal 进入全局模式(config)# interface fastethernet 0/1 进入以太网fa 0/1配置模式(config-if)# no switchport 端口开启三层交换(config-if)# ip address 172.16.2.2 255.255.255.0 为端口配置IP(config-if)# no shutdown 开启端口（config-if）# exit 退回全局模式（config）# vlan 22 创建vlan 22(config)# vlan 33 创建vlan 33验证：特权模式下打show vlan（config-if）# exit 退回全局模式(config)# interface vlan 22 进入vlan 22 配置模式（config-if）# ip address 172.16.3.1 255.255.255.0 配置vlan 22的IP（config-if）# no shutdown 激活(config)# interface vlan 33 进入vlan 33 配置模式（config-if）# ip address 172.16.4.1 255.255.255.0 配置vlan 33的IP（config-if）# no shutdown 激活（config-if）# exit 退回全局配置模式(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 添加1 号网段静态路由(config)# interface fastethernet 0/4 进入以太网fa 0/4配置模式（config-if）# switchport mode trunk 设置为干道# write 保存配置验证：# show running-config 或#show interface serial 2路由验证：show ip route3.二层交换机，PC2,PC3的配置：A．二层交换机划分两个vlanB．P C2 IP：172.16.3.2 掩码：255.255.255.0PC2 IP：172.16.4.2 掩码：255.255.255.0二层交换机配置>enable 进入特权模式# configure terminal 进入全局模式(config)# vlan 22 创建vlan 22(config)# vlan 33 创建vlan 33(config)# interface fastethernet 0/2 进入2端口配置模式（config-if）# switchport access vlan 22 将2 端口加入vlan 22（config-if）# exit 退回全局配置模式(config)# interface fastethernet 0/3 进入3端口配置模式（config-if）# switchport access vlan 33 将3 端口加入vlan 33config-if）# exit 退回全局模式(config)# interface fastethernet 0/4 进入4端口配置模式（config-if）# switchport mode trunk 设置为干道# write 保存配置验证：show vlanPC配置A．PC2 IP：172.16.3.2 掩码：255.255.255.0 网关：172.16.3.1 B．PC2 IP：172.16.4.2 掩码：255.255.255.0 网关：172.16.4.14.测试：PCI ping 172.16.1.1 172.16.2.1 172.16.2.2172.16.3.1172.16.4.1172.16.3.2 172.16.4.2PC2 Ping 172.16.3.1 172.16.4.1 172.16.4.2172.16.2.2172.16.2.1172.16.1.1 172.16.1.2PC3 ping 172.16.4.1 172.16.3.1 172.16.3.2172.16.2.2 172.16.2.1172.16.1.1 172.16.1.2。
—华为数通eNSP模拟实验15：交换机对接路由器
—华为数通eNSP模拟实验15：交换机对接路由器分享数通知识，少说理论原理，多做模拟实验，提升实战水平。
昨天和大家分享了子接口的一些内容，不知道大家练习的如何？今天我们来分享下路由器和交换机对接的相关内容。
本节没有什么太多的新内容，算是对之前分享内容的一个简单回顾和总结吧。
一、拓扑结构与上节拓扑类似，但是交换机我们换成了三层交换机。
终端PC配置与上节保持相同。
在LSW1交换机上创建vlanif 10和vlanif20作为终端PC的网关，创建vlanif200作为与路由器对接的三层接口；在R1路由器上创建接口地址及Loopback0地址，利用Loopback0模拟8.8.8.0/24网段。
在交换机及路由器上创建路由实现互通。
二、业务配置Lsw1交换机配置#创建vlan#配置下联vlanif接口#配置下联物理接口#配置上联vlanif接口#配置上联物理接口#配置路由R1路由器配置#配置互联接口地址#创建Loopback0并配置地址#配置路由以上命令在之前的章节中均有演示，这里不做过多解释，如果有不清楚的地方可以翻看之前内容或者关注留言交流。
交换机和路由器的路由配置采用静态路由、默认路由等均可，大家可以自己动手尝试。
配置PC的ip地址、子网掩码及网关地址，此处不做演示。
三、配置验证使用dis ip routing-table命令查看R1路由器上的路由表信息。
同样命令查看LSW1交换机上的路由信息。
此时，PC1和PC2可实现业务互通，与Loopback地址8.8.8.8也可以ping通。
四、实验结论本实验路由器使用物理接口而非子接口与交换机对接，所以交换机的上连接口需配置为Access模式，并允许vlan200通过。
此处我们再次强调一下Loopback接口：1、Loopback接口为逻辑接口并不真实存在，该接口一直处于Up状态。
2、经常被用于网络测试，比如本实验。
3、被很多网络协议所使用，例如之前分享的OSPF路由协议等。
如何设置第二个路由器当成交换机
如何设置第二个路由器当成交换机我们如果安装了两个路由器怎么把第二个路由器设置成交换机来使用呢?下面由小编为你整理了如何设置第二个路由器当成交换机的相关方法，希望对你有帮助!设置第二个路由器当交换机的方法步骤如下两台路由器，直接连接网络的称为主路由器，连接主路由器LAN口的称为次路由器。
首先设置主路由器可以正常上网，如果你已经设置好，可以略过。
设置方法不详细说了，设置上网方式，一般是拨号，就是PPPOE，然后路由器默认IP地址192.168.0.1，其余默认就好了。
如果你设置了其他功能，比如MAC白名单等，建议恢复出厂后再重新设置。
重点就是设置次路由器了。
次路由器先不与主路由器相连。
用一根网线连接次路由器任一LAN口和电脑。
电脑浏览器输入192.168.0.1，登入路由器管理界面。
点击手动设置。
找到路由器IP地址项，将其改为其他地址，如192.168.0.2，只要与主路由器IP地址不相同即可。
修改后保存，重启路由器。
重启路由器后，需要在浏览器中输入新的IP地址才能访问，如输入192.168.0.2才能登入次路由器。
登入次路由器后，找到DHCP服务器设置，将其取消勾选。
这样一来，次级路由器失去自动分配IP的功能，在保存路由器设置后可能会出现无法登陆路由器设置的现象。
这时只需将电脑的本地连接TCP/IP v4设置IP为同一网段即可。
如图。
记得事后恢复自动获取IP地址。
好了，次级路由器就需要设置这些。
将主路由器的LAN口与次路由器的任一LAN口相连，两台路由器全部重启或断电后送电即可。
稍等片刻，连接次级路由器的设备就可以上网了。
这样的设置是次路由器当做交换机来用，IP地址由主路由器来分配，所以把次路由器的DHCP功能关闭。
这样所有连接主、次路由器的设备都在一个网络中，方便管理。
当然还有另一种方法，就是次路由器自己成立一个局域网，次路由器当做“路由器”来用。
猜你喜欢：1.水星无线路由器如何连接另外一台路由器2.两个路由器怎么设置3.水星无线路由器串联设置图解4.如何让两个路由器相连5.两台路由器如何设置扩展无线WiFi信号覆盖范围。
华为S交换机(二层)与AR路由器对接上网示例(PPPoE拨号+静态IP双链路负载分担)
S交换机（二层）与AR路由器对接上网示例（PPPoE拨号+静态IP双链路负载分担）组网需求如下图所示，接入交换机是二层交换机，AR的LAN口FE1连接接入交换机。
PC1和PC2分别属于VLAN 2和VLAN 3，通过接入交换机接入AR，AR作为PC1和PC2的网关。
实现通过PPPoE拨号和静态IP双上行接入Internet，链路1和链路2的出口路由采用等价默认路由进行负载分担。
内网VLAN 2的网段为192.168.2.0/24，VLAN 3的网段为192.168.3.0/24。
运营商1分配的PPPoE用户名为user1，密码为huawei123。
运营商2分配的接口IP为200.200.1.2，子网掩码为255.255.255.248，网关IP为200.200.1.1。
配置思路•配置接入交换机，基于接口划分VLAN，实现二层互通。
•配置AR，基于接口划分VLAN，对VLANIF接口配置IP并启用DHCP功能，实现三层互通并为用户自动分配IP。
•配置AR的上网功能。
操作步骤一、配置接入交换机<JR> system-view //先从用户视图切换到系统视图再进行配置[JR] vlan batch 2 3 //创建VLAN 2和VLAN 3[JR] interface gigabitethernet 0/0/1[JR-GigabitEthernet0/0/1] port link-type access //将与PC相连接口的类型设置为access[JR-GigabitEthernet0/0/1] port default vlan 2 //将接口划分到VLAN 2[JR-GigabitEthernet0/0/1] quit[JR] interface gigabitethernet 0/0/2[JR-GigabitEthernet0/0/2] port link-type access[JR-GigabitEthernet0/0/2] port default vlan 3 //将接口划分到VLAN 3[JR-GigabitEthernet0/0/2] quit[JR] interface gigabitethernet 0/0/24[JR-GigabitEthernet0/0/24] port link-type trunk //将与AR相连接口的类型设置为trunk[JR-GigabitEthernet0/0/24] port trunk allow-pass vlan 2 3 //透传VLAN 2和VLAN 3[JR-GigabitEthernet0/0/24] return二、配置AR1. LAN侧配置（适用于带以太LAN口的AR）（1）为LAN口划分VLAN<AR> system-view //先从用户视图切换到系统视图再进行配置[AR] vlan batch 2 3 //创建VLAN 2和VLAN 3[AR] interface ethernet 0/0/1[AR-Ethernet0/0/1] port link-type trunk //将与接入交换机相连接口的类型设置为trunk[AR-Ethernet0/0/1] port trunk allow-pass vlan 2 3 //透传VLAN 2和VLAN 3[AR-Ethernet0/0/1] quit（2）配置VLANIF接口和DHCP服务器[AR] dhcp enable //打开DHCP总开关[AR] interface vlanif 2 //创建VLANIF2接口[AR-Vlanif2] ip address 192.168.2.1 255.255.255.0//配置IP地址，此IP地址是VLAN 2用户的网关地址[AR-Vlanif2] dhcp select interface//启用接口地址池方式的DHCP服务器功能[AR-Vlanif2] dhcp server dns-list 114.114.114.114 //配置DNS服务器为公共的DNS（114.114.114.114）[AR-Vlanif2] quit[AR] interface vlanif 3 //创建VLANIF3接口[AR-Vlanif3] ip address 192.168.3.1 255.255.255.0//配置IP地址，此IP地址是VLAN 3用户的网关地址[AR-Vlanif3] dhcp select interface[AR-Vlanif3] dhcp server dns-lis t 114.114.114.114[AR-Vlanif3] quit2. WAN侧配置（1）配置PPPoE拨号接口[AR] interface dialer 1//创建并进入Dialer 接口[AR-Dialer1] dialer user abc //使能共享DCC功能[AR-Dialer1] dialer bundle 1[AR-Dialer1] dialer number 1 autodial //配置拨号失败时将dialer接口状态转换为Down说明：为匹配服务器端配置的CHAP或PAP两种不同认证方式，下面同时配置CHAP和PAP两种认证方式的用户名和密码[AR-Dialer1] ppp chap user user1//配置CHAP认证方式的用户名[AR-Dialer1] ppp chap password cipher huawei123//配置CHAP认证方式的密码[AR-Dialer1] ppp pap local-user user1 password cipher huawei123//配置PAP认证方式的用户名和密码[AR-Dialer1] tcp adjust-mss 1200 //配置接口的TCP 最大报文段长度为1200字节[AR-Dialer1] ip address ppp-negotiate[AR-Dialer1] ppp ipcp dns admit-any[AR-Dialer1] quit[AR] interface gigabitethernet 0/0/1 //进入WAN口（GE1）建立PPPoE会话[AR-GigabitEthernet0/0/1]pppoe-client dial-bundle-number1//dial-bundle-number编号需要和dialer bundle编号一致[AR-GigabitEthernet0/0/1] quit（2）配置静态IP接口[AR] interface gigabitethernet 0/0/0 //对GE0口配置运营商2分配的IP和子网掩码[AR-GigabitEthernet0/0/0] ip address 200.200.1.2 255.255.255.248[AR-GigabitEthernet0/0/0] quit（3）配置等价默认路由（基于源IP地址进行负载分担）[AR] ip route-static 0.0.0.0 0.0.0.0dialer 1[AR] ip route-static 0.0.0.0 0.0.0.0 200.200.1.1 //配置运营商2分配的网关IP[AR] ip load-balance hash src-ip（4）配置NAT功能[AR] acl number 3000[AR-acl-adv-3000] rule permit ip[AR-acl-adv-3000] quit[AR] interface dialer 1[AR-Dialer1] nat outbound 3000 //拨号接口启用NAT 功能[AR-Dialer1] quit[AR] interface gigabitethernet 0/0/0[AR-GigabitEthernet0/0/0] nat outbound 3000 //静态IP接口启用NAT功能[AR-GigabitEthernet0/0/0] return。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
8
二层交换机与路由器对接上网
上机演示。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
9
第四步：配置NAT功能，使内网用户可以访问外网。
[Router] acl number 2001 [Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255 [Router -acl-basic-2001] quit [Router] interface gigabitethernet0/0/2 [Router-GigabitEthernet0/0/2] nat outbound 2001 [Router-GigabitEthernet0/0/2] quit
二层交换机与路由器对接上网
1、应用场景
如图所示，交换机Switch和路由器对接，使用户 PC1和PC2可以实现上网功能。交换机是二层交换 机，仅能实现二层转发。
2、配置思路
交换机基于接口划分VLAN，实现二层转发。 路由器的配置有两种情况(这里使用的是AR路由器)： ① 一种是路由器的接口是二层口，通过配置VLANIF接口， 实现和交换机的通信。 ② 一种是路由器的接口是三层口，通过配置子接口终结 VLAN功能，实现和交换机的通信。
第二步：配置上行连接路由器的接来自。[Switch] interface gigabitethernet0/0/1 [Switch-GigabitEthernet0/0/1] port link-type trunk [Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3 [Switch-GigabitEthernet0/0/1] quit
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
5
二层交换机与路由器对接上网
路由器的接口作为二层口，通过VLANIF进行通信的配置步骤（共4步） 第一步：配置VLANIF接口。
<Router> system-view [Router] vlan batch 2 3 [Router] interface gigabitethernet0/0/1 [Router] portswitch [Router-GigabitEthernet0/0/1] port link-type trunk [Router-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3 [Router-GigabitEthernet0/0/1] quit [Router] interface vlanif 2 [Router-Vlanif2] ip address 192.168.1.1 24 [Router-Vlanif2] quit [Router] interface Vlanif 3 [Router-Vlanif3] ip address 192.168.2.1 24 [Router-Vlanif3] quit
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
4
二层交换机与路由器对接上网
路由器的接口作为三层口，通过配置子接口终结VLAN进行通信的配置步骤（共4步） 第三步：配置公网接口的IP地址和静态路由。
[Router] interface gigabitethernet0/0/2 [Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0 [Router-GigabitEthernet0/0/2] quit [Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
3
二层交换机与路由器对接上网
路由器的接口作为三层口，通过配置子接口终结VLAN进行通信的配置步骤（共4步） 第二步：配置DHCP和DNS功能， 为内网用户分配IP地址和指定DNS服务器地址。
[Router] dhcp enable [Router] interface gigabitethernet0/0/1.1 [Router-GigabitEthernet0/0/1.1] dhcp select interface [Router-GigabitEthernet0/0/1.1] dhcp server dns-list 114.114.114.114 223.5.5.5 [Router-GigabitEthernet0/0/1.1] quit [Router] interface gigabitethernet0/0/1.2 [Router-GigabitEthernet0/0/1.2] dhcp select interface [Router-GigabitEthernet0/0/1.2] dhcp server dns-list 114.114.114.114 223.5.5.5 [Router-GigabitEthernet0/0/1.2] quit
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
7
二层交换机与路由器对接上网
路由器的接口作为二层口，通过VLANIF进行通信的配置步骤（共4步）
第三步：配置公网接口的IP地址和静态路由。 [Router] interface gigabitethernet0/0/2 [Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0 [Router-GigabitEthernet0/0/2] quit [Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 第四步：配置NAT功能，使内网用户可以访问外网。 [Router] acl number 2001 [Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255 [Router -acl-basic-2001] quit [Router] interface gigabitethernet0/0/2 [Router-GigabitEthernet0/0/2] nat outbound 2001 [Router-GigabitEthernet0/0/2] quit
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential 2
二层交换机与路由器对接上网
路由器的接口作为三层口，通过配置子接口终结VLAN进行通信的配置步骤（共4步） 第一步：配置终结子接口。
<Router> system-view [Router] vlan batch 2 3 [Router] interface gigabitethernet0/0/1.1 [Router-GigabitEthernet0/0/1.1] dot1q termination vid 2 [Router-GigabitEthernet0/0/1.1] ip address 192.168.1.1 24 [Router-GigabitEthernet0/0/1.1] arp broadcast enable [Router-GigabitEthernet0/0/1.1] quit [Router] interface gigabitethernet0/0/1.2 [Router-GigabitEthernet0/0/1.2] dot1q termination vid 3 [Router-GigabitEthernet0/0/1.2] ip address 192.168.2.1 24 [Router-GigabitEthernet0/0/1.2] arp broadcast enable [Router-GigabitEthernet0/0/1.2] quit
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
6
二层交换机与路由器对接上网
路由器的接口作为二层口，通过VLANIF进行通信的配置步骤（共4步） 第二步：配置DHCP和DNS功能， 为内网用户分配IP地址和指定DNS服务器地址。
[Router] dhcp enable [Router] interface vlanif 2 [Router-Vlanif2] dhcp select interface [Router-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5 [Router-Vlanif2] quit [Router] interface vlanif 3 [Router-Vlanif3] dhcp select interface [Router-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5 [Router-Vlanif3] quit
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
1
二层交换机与路由器对接上网
交换机的配置步骤（共2步） 第一步：配置下行连接用户的接口。
<Switch> system-view [Switch] vlan batch 2 3 [Switch] interface gigabitethernet0/0/2 [Switch-GigabitEthernet0/0/2] port link-type access [Switch-GigabitEthernet0/0/2] port default vlan 2 [Switch-GigabitEthernet0/0/2] quit [Switch] interface gigabitethernet0/0/3 [Switch-GigabitEthernet0/0/3] port link-type access [Switch-GigabitEthernet0/0/3] port default vlan 3 [Switch-GigabitEthernet0/0/3] quit