華為交換機三層自帶路由功能-tft每日頭條

華為交換機三層自帶路由功能

科技更新时间:2024-06-24 02:42:05

二層交換機與路由器對接上網配置示例

二層交換機指的是僅能夠進行二層轉發，不能進行三層轉發的交換機。也就是說僅支持二層特性，不支持路由等三層特性的交換機。

二層交換機一般部署在接入層，不能作為用戶的網關。

組網需求

如圖所示，某公司擁有多個部門且位于不同網段，各部門均有訪問Internet的需求。現要求用戶通過二層交換機和路由器訪問外部網絡，且要求路由器作為用戶的網關。

圖二層交換機與路由器對接上網組網圖

華為交換機三層自帶路由功能（華為二層交換機與路由器對接上網配置示例）1

配置思路

采用如下思路進行配置：

1)配置二層交換機基于接口劃分VLAN，實現二層轉發。

2)配置路由器作為用戶的網關，通過子接口或VLANIF接口實現跨網段的三層轉發。

3)配置路由器作為DHCP服務器，為用戶PC分配IP地址。

4)配置路由器NAT功能，使内網用戶可以訪問外部網絡。

操作步驟

1、配置交換機

# 配置下行連接用戶的接口。

<HUAWEI> system-view

[HUAWEI] sysname Switch

[Switch] vlan batch 2 3

[Switch] interface gigabitethernet 0/0/2

[Switch-GigabitEthernet0/0/2] port link-type access //配置接口接入類型為access

[Switch-GigabitEthernet0/0/2] port default vlan 2 //配置接口加入VLAN 2

[Switch-GigabitEthernet0/0/2] quit

[Switch] interface gigabitethernet 0/0/3

[Switch-GigabitEthernet0/0/3] port link-type access

[Switch-GigabitEthernet0/0/3] port default vlan 3

[Switch-GigabitEthernet0/0/3] quit

# 配置上行連接路由器的接口。

[Switch] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1] port link-type trunk

[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3 //配置接口以trunk方式透傳VLAN 2和VLAN 3

[Switch-GigabitEthernet0/0/1] quit

2、配置路由器

路由器的配置有兩種方式，配置子接口進行通信或者配置VLANIF接口進行通信，兩種方式選擇其一即可。

配置路由器通過子接口終結VLAN，實現跨網段的三層轉發。

# 配置終結子接口。

<Huawei> system-view

[Huawei] sysname Router

[Router] vlan batch 2 3

[Router] interface gigabitethernet 0/0/1.1

[Router-GigabitEthernet0/0/1.1] dot1q termination vid 2

[Router-GigabitEthernet0/0/1.1] ip address 192.168.1.1 24

[Router-GigabitEthernet0/0/1.1] arp broadcast enable //缺省狀态下，AR路由器終結子接口的ARP廣播功能在V200R003C01之前版本處于未使能狀态，在V200R003C01及之後版本處于使能狀态

[Router-GigabitEthernet0/0/1.1] quit

[Router] interface gigabitethernet 0/0/1.2

[Router-GigabitEthernet0/0/1.2] dot1q termination vid 3

[Router-GigabitEthernet0/0/1.2] ip address 192.168.2.1 24

[Router-GigabitEthernet0/0/1.2] arp broadcast enable

[Router-GigabitEthernet0/0/1.2] quit

# 配置DHCP功能，為内網用戶分配IP地址和指定DNS服務器地址。

[Router] dhcp enable

[Router] interface gigabitethernet 0/0/1.1

[Router-GigabitEthernet0/0/1.1] dhcp select interface //DHCP使用接口地址池的方式為内網用戶分配IP地址

[Router-GigabitEthernet0/0/1.1] dhcp server dns-list 114.114.114.114 223.5.5.5 //配置的DNS-List 114.114.114.114是公用的DNS服務器地址，是不區分運營商的。在實際應用中，請根據運營商分配的DNS進行配置

[Router-GigabitEthernet0/0/1.1] quit

[Router] interface gigabitethernet 0/0/1.2

[Router-GigabitEthernet0/0/1.2] dhcp select interface

[Router-GigabitEthernet0/0/1.2] dhcp server dns-list 114.114.114.114 223.5.5.5

[Router-GigabitEthernet0/0/1.2] quit

# 配置公網接口的IP地址和靜态路由。

[Router] interface gigabitethernet 0/0/2

[Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0 //配置連接公網的接口GE0/0/2的IP地址200.0.0.2

[Router-GigabitEthernet0/0/2] quit

[Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 //配置靜态缺省路由的下一跳指向公網提供的IP地址200.0.0.1

# 配置NAT功能，使内網用戶可以訪問外網。

[Router] acl number 2001

[Router-acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255 //NAT轉換隻對源IP地址是192.168.0.0/16網段的生效，并在接口GE0/0/2的出方向進行轉換

[Router-acl-basic-2001] quit

[Router] interface gigabitethernet 0/0/2

[Router-GigabitEthernet0/0/2] nat outbound 2001

[Router-GigabitEthernet0/0/2] quit

配置路由器通過配置VLANIF接口，實現跨網段的三層轉發。

# 配置VLANIF接口。

<Huawei> system-view

[Huawei] sysname Router

[Router] vlan batch 2 3

[Router] interface gigabitethernet 0/0/1

[Router-GigabitEthernet0/0/1] portswitch //将以太網接口從三層模式切換到二層模式。如果接口已經是二層模式，跳過該步驟

[Router-GigabitEthernet0/0/1] port link-type trunk

[Router-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3

[Router-GigabitEthernet0/0/1] quit

[Router] interface vlanif 2

[Router-vlanif2] ip address 192.168.1.1 24 //配置VLANIF2的IP地址作為PC1的網關

[Router-vlanif2] quit

[Router] interface vlanif 3

[Router-vlanif3] ip address 192.168.2.1 24 //配置VLANIF3的IP地址作為PC2的網關

[Router-vlanif3] quit

# 配置DHCP功能，為内網用戶分配IP地址并指定DNS服務器地址。

[Router] dhcp enable

[Router] interface vlanif 2

[Router-Vlanif2] dhcp select interface

[Router-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5 //配置的DNS-List 114.114.114.114是公用的DNS服務器地址，是不區分運營商的。在實際應用中，請根據運營商分配的DNS進行配置

[Router-Vlanif2] quit

[Router] interface vlanif 3

[Router-Vlanif3] dhcp select interface

[Router-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5

[Router-Vlanif3] quit

# 配置公網接口的IP地址和靜态路由。

[Router] interface gigabitethernet 0/0/2

[Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0

[Router-GigabitEthernet0/0/2] quit

[Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 //配置靜态缺省路由的下一跳指向公網提供的IP地址200.0.0.1

# 配置NAT功能，使内網用戶可以訪問外網。

[Router] acl number 2001

[Router-acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255 //NAT轉換隻對源IP地址是192.168.0.0/16網段的生效，并在接口GE0/0/2的出方向進行轉換

[Router-acl-basic-2001] quit

[Router] interface gigabitethernet 0/0/2

[Router-GigabitEthernet0/0/2] nat outbound 2001

[Router-GigabitEthernet0/0/2] quit

3、檢查配置結果

配置PC1的IP地址為192.168.1.2/24，網關為192.168.1.1；PC2的IP地址為192.168.2.2/24，網關為192.168.2.1。

配置外網PC的IP地址為200.0.0.1/24，網關為200.0.0.2。

配置完成後，PC1和PC2都可以Ping通外網的IP 200.0.0.1/24，PC1和PC2都可以訪問Internet。

配置文件

Switch的配置文件

sysname Switch

vlan batch 2 to 3

interface GigabitEthernet0/0/1

port link-type trunk

port trunk allow-pass vlan 2 to 3

interface GigabitEthernet0/0/2

port link-type access

port default vlan 2

interface GigabitEthernet0/0/3

port link-type access

port default vlan 3

return

Router的配置文件（路由器通過子接口進行三層轉發的配置文件）

sysname Router

vlan batch 2 to 3

dhcp enable

acl number 2001

rule 5 permit source 192.168.0.0 0.0.255.255

interface GigabitEthernet0/0/1

interface GigabitEthernet0/0/1.1

dot1q termination vid 2

ip address 192.168.1.1 255.255.255.0

arp broadcast enable

dhcp select interface

dhcp server dns-list 114.114.114.114 223.5.5.5

interface GigabitEthernet0/0/1.2

dot1q termination vid 3

ip address 192.168.2.1 255.255.255.0

arp broadcast enable

dhcp select interface

dhcp server dns-list 114.114.114.114 223.5.5.5

interface GigabitEthernet0/0/2

ip address 200.0.0.2 255.255.255.0

nat outbound 2001

ip route-static 0.0.0.0 0.0.0.0 200.0.0.1

return

Router的配置文件（路由器通過VLANIF接口進行三層轉發的配置文件）

sysname Router

vlan batch 2 to 3

dhcp enable

acl number 2001

rule 5 permit source 192.168.0.0 0.0.255.255

interface Vlanif2

ip address 192.168.1.1 255.255.255.0

dhcp select interface

dhcp server dns-list 114.114.114.114 223.5.5.5

interface Vlanif3

ip address 192.168.2.1 255.255.255.0

dhcp select interface

dhcp server dns-list 114.114.114.114 223.5.5.5

interface GigabitEthernet0/0/1

portswitch

port link-type trunk

port trunk allow-pass vlan 2 to 3

interface GigabitEthernet0/0/2

ip address 200.0.0.2 255.255.255.0

nat outbound 2001

ip route-static 0.0.0.0 0.0.0.0 200.0.0.1

return

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

科技設備檢測類招标項目打分
歡迎關注@衆成醫械——醫療器械産業大數據平台。旗下全領域醫療器械招投标監測平台，覆蓋130萬的醫械招投标信息，為醫械供應商、經銷商、投資機構提供更多有效參考，歡迎咨詢！————近日，西門子宣布，旗下創新産品半導體探測器光子計數計算機斷層掃描... 2023-03-07
科技 u盤安裝iso鏡像文件找不到
u盤安裝iso原版鏡像，首先呢你準備一個大于8g的空u盤先把這個u盤插到你的電腦上咱們搜索u啟動點擊立即下載工具下載好之後咱們雙擊打開然後咱們點擊接受然後咱們選擇另一台電腦創建點擊下一步再點擊下一步默認它會選擇你的u盤咱們直接點擊下一步再選... 2022-11-29
科技青少年科技創新人才如何培養
本文節選改編自《中國科學院院刊》2021年第7期專欄“學部咨詢：科學教育的發展與創新”鄭永和1王晶瑩1*李西營2楊宣洋1謝湧11北京師範大學科學教育研究院2陝西師範大學現代教育技術教育部重點實驗室大力培養科技創新後備人才，是我國在未來國際競... 2023-03-20
科技買冰箱需要考慮的參數有哪些
稿源：中關村在線你會買冰箱麼？說到冰箱很多人都說這個太簡單了，怎麼不會買呢？實際上絕大多數人都沒有買到适合自己場景的冰箱，一般情況下很多人也不太懂得冰箱的選購邏輯和主要參數，絕大部分人買冰箱看的其實就是外觀、大小，同時配合導購員或者上架的宣... 2023-03-05
科技手機拍照的高清技巧有哪些
我們熟知拍照模式有夜景模式、人像模式、專業模式等，但在大多數的情況下我們使用頻率最高的還是一打開手機相機就看到的【拍照/照片模式】。關于手機拍攝功能的全攻略，可以關注我們，回複“手機篇”學習更多！如下面圖片顯示，無論什麼手機品牌都在【拍照模... 2023-03-20
科技蘋果6格式化技巧
蘋果6格式化技巧?1.病毒原因；2.開啟了“電腦遇到嚴重錯誤時自動關機※重啟”；，現在小編就來說說關于蘋果6格式化技巧?下面内容希望能幫助到你，我們來一起看看吧!蘋果6格式化技巧1.病毒原因；2.開啟了“電腦遇到嚴重錯誤時自動關機※重啟”；... 2023-01-26
科技 2023年後丙烯酸樹脂應用領域廣泛
丙烯酸樹脂應用領域廣泛環保化、高端化是其重要發展方向丙烯酸樹脂是由甲基丙烯酸甲脂聚合的高分子化合物，外觀呈類白色或白色的粉末或條狀物。丙烯酸樹脂分為熱固性丙烯酸樹脂、熱塑性丙烯酸樹脂兩大類，作為塗膜的基本材料，丙烯酸樹脂應用範圍廣泛，涉及到... 2023-03-09
科技船員綜合服務平台能申請什麼證書
揚子晚報網9月2日訊（通訊員張愛林記者萬淩雲）“再也不用來回奔波為領證發愁了，真方便！”9月1日，在蘇南運河鎮江谏壁口門的鎮江地方海事辦事趸船上，“潤油趸2”船主唐忠喜滋滋地捧着剛剛在“船員服務終端系統”中打出的船員适任證書和特殊培訓證書，... 2023-02-13
科技國産手機跟蘋果手機比較
iPhone确實挺好用的，系統流暢問題較少，确實可以用好幾年不卡頓。但其實安卓旗艦機型，也可以舒心用幾年，在系統優化方面，安卓也有它的亮點優勢。所以，本文主要跟大家分享國産手機的各項亮點，有一些iPhone也趕不上的功能，值得跟大家多多分享... 2022-10-21
科技不用網的韓語翻譯軟件
有沒有韓語翻譯拍照可識别的軟件?随着經濟全球化的發展，各國之間的貿易往來更為密切。而韓國就是其中之一，無論是韓國的化妝品還是韓劇，現如今在我們國家都是十分普遍。但是我們對于韓語卻是零基礎，尤其是對于化妝品上的說明書很難看懂。其實這個問題很好... 2023-02-02
科技怎麼下載英雄聯盟手機版
怎麼下載英雄聯盟手機版?通過手機中“應用商店”或“特色訂制”搜索需要的英雄聯盟軟件并下載安裝，我來為大家講解一下關于怎麼下載英雄聯盟手機版?跟着小編一起來看一看吧!怎麼下載英雄聯盟手機版通過手機中“應用商店”或“特色訂制”搜索需要的英雄聯盟... 2022-06-04
科技格力手機3發布時間表
格力手機3發布時間表?每經記者：陳鵬麗每經編輯：陳俊傑，下面我們就來說一說關于格力手機3發布時間表?我們一起去了解并探讨一下這個問題吧!格力手機3發布時間表每經記者：陳鵬麗每經編輯：陳俊傑近日，有消息稱格力手機三代已經上市，官方售價3600... 2023-03-24
科技分銷渠道的主體有哪些
分銷，即建立銷售渠道的意思。根據營銷大師科特勒定的定義：分銷渠道(DistributionChannel)也被稱作為營銷渠道(MarketingChannel)，是指某種商品或服務從生産者向消費者轉移過程中，以專業性的技能幫助生産轉移的企業... 2022-11-12
科技身份證過期了能注銷手機卡嗎
你知道自己名下，有幾張電話卡嗎？還是你根本都不清楚？莫名其妙冒出的電話卡會給你帶來哪些影響？面對這種情況，相信很多朋友都和我一樣，憂慮和擔心？先來看看這段視頻，了解一下看了以上的視頻，有沒有想查詢，你的個人身份證下有幾張電話卡的沖動呢？那麼... 2022-10-23
科技怎麼調電腦分辨率
怎麼調電腦分辨率?設置電腦的分辨率首先要打開電腦的開始菜單--控制面闆，我來為大家科普一下關于怎麼調電腦分辨率?以下内容希望對你有幫助!怎麼調電腦分辨率設置電腦的分辨率首先要打開電腦的開始菜單--控制面闆。選擇之後我們繼續點擊“外觀和個性化... 2022-06-10
科技初中生物神經系統的組成習題
(…………○…………外…………○…………裝…………○…………訂…………○…………線…………○…………)(※※請※※不※※要※※在※※裝※※訂※※線※※内※※答※※題※※)(…………○…………内…………○…………裝…………○…………訂…………... 2022-10-26
科技 win10小娜怎麼放到任務欄
許多朋友覺得第一次使用Xiaona太傻了，一點也不聰明。然後，通過Microsoft的Xiaona智能升級，現在Xiaona可以執行您設置的說明，例如關閉，然後怎麼使用Xiaona使用設置來自動關閉呢?讓系統小編教您怎麼設置win10的定時... 2023-02-25
科技大型led顯示屏安裝調試教程
戶外LED顯示屏因為它在戶外使用。因此，有必要将其與普通的室内LED顯示屏區别對待。戶外LED顯示屏安裝要求與普通室内LED不一樣。必須詳細安裝。否則，很可能會引起麻煩。戶外LED顯示屏戶外LED顯示屏安裝六個主意事項1．避雷器安裝在戶外顯... 2023-04-03
科技 ppt圖标免費素材網站
有不少需要做PPT的小夥伴都覺得，想要找到好看适合的PPT矢量圖标素材實在是太難了，很多時候找素材就要花掉大半天的時間，做個PPT四舍五入等于加班了！别擔心，今天小編将分享幾個超級好用，矢量圖标素材超級多的網站，幫大家輕松解決這樣的問題！一... 2022-11-14
科技什麼訂貨系統好用
現在越來越多的企業開始借助訂貨系統來滿足客戶拿貨需求，很多人對于訂貨系統還不是很了解，其實訂貨系統是一款企業管理軟件，能夠實時掌握客戶訂單的進展和完成情況，提高企業和客戶之間的溝通效率，減少差錯，節省時間和成本。今天小編為大家搜集市面上有哪... 2022-11-11
科技 windows怎麼看端口占用情況
異常描述在啟動Tomcat服務器時有時會彈出如下窗體：異常解決1、在CMD中輸入netstat-ano|findstr8092其中8092是被占用的端口号，執行的結果如下：其中最後一列的7284是占用端口号的進程id（pid）2、然後再輸入... 2023-02-03
科技華為手機的鴻蒙系統應該怎麼用
櫻花的生命極其短暫，從盛開到凋零，不過一周時間，即使如此，她依舊開得高貴，将最美的一面展示給世界，花開花落，皆為美景。華為手機鴻蒙系統上線的這個新功能，完美留住了櫻花飄落的唯美瞬間，同時還可以對生效時間和播報内容進行更改，讓浪漫的櫻花雨時時... 2023-02-05
科技怎麼看出蘋果手機是哪個型号
衆所周知，蘋果從iPhone6開啟大屏時代之後到iPhone8幾乎沒有改變過外觀，突起的攝像頭，背面三段式設計，圓形home鍵等等，都成了經典的設計。全家福然而，這樣的設計已經持續了三年，抛開iPhoneX之後的機型，似乎蘋果手機成了“大衆... 2022-12-18
科技工業冷卻循環水處理
循環水的使用及水處理的重要性用水來冷卻工藝介質的系統，我們稱作冷卻水系統，通常可分為以下兩種類型：直流冷卻水系統和循環冷卻水系統。其中，循環冷卻水系統目前已被廣泛地應用于各行各業之中，比如，石油化工、電力、冶金、醫藥、紡織、機械、電子等等傳... 2023-03-21
科技免流軟件排行榜前十名
在前幾年中國，一些大型免(po)費(jie)軟件很常見，借用曾經看到的一句廢(jing)話(dian)“在清朝我們就已經交過錢了”。不過今年去多軟件公司發現中國的市場還是很大的，于是就開始防治中國的大神門(pojie)他們的軟件了,現在一些... 2022-11-28
科技三星galaxy設置
IT之家7月28日消息，三星韓國官網今日發布公告，将為Galaxy手機帶來一項名為“維修模式”的功能，從而防止用戶個人信息洩露。三星表示，“維修模式”是一種允許用戶在維修智能手機時選擇不公開數據的功能，并從根本上消除一些私人公司在維修過程中... 2022-10-22
科技高分子吸油材料的現狀
關于植物油植物油是一大類天然有機化合物，定義為混脂肪酸甘油三酯的混合物（Mixtureofmixedtriglycerides）。天然油脂一般是由95%的脂肪酸甘油三酯和極少且成分複雜的非甘油三酯組成。植物油作為低成本生物質資源，具有産量充... 2023-01-22
科技關于空氣源熱泵的五個知識點
視頻學習教程推薦：天正暖通CAD設計零基礎入門到精通【全套自學視頻教程】一、概述：空氣源熱泵就是利用室外空氣的能量，通過機械做功，使得能量從低位熱源向高位熱源轉移的制冷（制熱）裝置。它以冷凝器放出的熱量來供熱，以蒸發器吸收熱量來制冷。就熱力... 2023-01-21
科技為什麼數據透視表的求和項不對
我們直接舉一個平時很容易犯錯的實例來說明如下所示，是一份銷售流水數據，我們現在需要彙總每個商品的數量和金額銷售使用插入數據透視表的方法，将商品拖入至行标簽，将數量和金額拖入至值，會得到的一個錯誤的彙總結果如下所示：從數據中直觀的了解，數量不... 2023-03-20
科技洗衣機故障代碼
洗衣機故障代碼?洗衣機顯示e1若是出現這類代碼表示洗衣機排水超時，應及時檢查洗衣機排水管是否被堵首先檢查是否已将排水管放下，排水管末端是否浸在水中或排水管末端被密封在下水道中，排水閥座内橡皮密封圈是否被污物堵塞，排水管是否高于地面15cm以... 2022-06-18

tft每日頭條

> 科技

> 華為交換機三層自帶路由功能

華為交換機三層自帶路由功能

相关科技资讯推荐

热门科技资讯推荐

网友关注