關(guān)于華為交換機(jī)配置教程搜集整理了一下，從基礎(chǔ)組網(wǎng)，對接防火墻、多種方式的設(shè)備登錄開始，一直到安全認(rèn)證、故障處理，內(nèi)容比較全面細(xì)致。近期更新一下，更新完了之后做一個匯總。有需要的可以關(guān)注一下。

這篇文章我們來了解一下，使用二層交換機(jī)與路由器對接上網(wǎng)時，交換機(jī)如何配置。

1、應(yīng)用場景

如圖所示，交換機(jī)Switch和路由器對接，使用戶PC1和PC2可以實現(xiàn)上網(wǎng)功能。交換機(jī)是二層交換機(jī)，僅能實現(xiàn)二層轉(zhuǎn)發(fā)。

2、配置思路

交換機(jī)基于接口劃分VLAN，實現(xiàn)二層轉(zhuǎn)發(fā)。

路由器的配置有兩種情況(這里使用的是AR路由器)：

①一種是路由器的接口是二層口，通過配置VLANIF接口，實現(xiàn)和交換機(jī)的通信。

②一種是路由器的接口是三層口，通過配置子接口終結(jié)VLAN功能，實現(xiàn)和交換機(jī)的通信。

3、配置步驟

交換機(jī)的配置步驟（共2步）

第一步：配置下行連接用戶的接口。

system-view

[Switch] vlan batch 2 3

[Switch] interface gigabitethernet0/0/2

[Switch-GigabitEthernet0/0/2] port link-type access

[Switch-GigabitEthernet0/0/2] port default vlan 2

[Switch-GigabitEthernet0/0/2] quit

[Switch] interface gigabitethernet0/0/3

[Switch-GigabitEthernet0/0/3] port link-type access

[Switch-GigabitEthernet0/0/3] port default vlan 3

[Switch-GigabitEthernet0/0/3] quit *[Mt?

第二步：配置上行連接路由器的接口。

[Switch] interface gigabitethernet0/0/1

[Switch-GigabitEthernet0/0/1] port link-type trunk

[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3

[Switch-GigabitEthernet0/0/1] quit

路由器的接口作為三層口，通過配置子接口終結(jié)VLAN進(jìn)行通信的配置步驟（共4步）

第一步：配置終結(jié)子接口。

system-view

[Router] vlan batch 2 3

[Router] interface gigabitethernet0/0/1.1

[Router-GigabitEthernet0/0/1.1] dot1q termination vid 2

[Router-GigabitEthernet0/0/1.1] ip address 192.168.1.1 24

[Router-GigabitEthernet0/0/1.1] arp broadcast enable

[Router-GigabitEthernet0/0/1.1] quit

[Router] interface gigabitethernet0/0/1.2

[Router-GigabitEthernet0/0/1.2] dot1q termination vid 3

[Router-GigabitEthernet0/0/1.2] ip address 192.168.2.1 24

[Router-GigabitEthernet0/0/1.2] arp broadcast enable

[Router-GigabitEthernet0/0/1.2] quit

第二步：配置DHCP和DNS功能，

為內(nèi)網(wǎng)用戶分配IP地址和指定DNS服務(wù)器地址。

[Router] dhcp enable

[Router] interface gigabitethernet0/0/1.1

[Router-GigabitEthernet0/0/1.1] dhcp select interface

[Router-GigabitEthernet0/0/1.1] dhcp server dns-list 114.114.114.114 223.5.5.5

[Router-GigabitEthernet0/0/1.1] quit

[Router] interface gigabitethernet0/0/1.2

[Router-GigabitEthernet0/0/1.2] dhcp select interface

[Router-GigabitEthernet0/0/1.2] dhcp server dns-list 114.114.114.114 223.5.5.5

[Router-GigabitEthernet0/0/1.2] quit

第三步：配置公網(wǎng)接口的IP地址和靜態(tài)路由。

[Router] interface gigabitethernet0/0/2

[Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0

[Router-GigabitEthernet0/0/2] quit

[Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1

第四步：配置NAT功能，使內(nèi)網(wǎng)用戶可以訪問外網(wǎng)。

[Router] acl number 2001

[Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255

[Router -acl-basic-2001] quit

[Router] interface gigabitethernet0/0/2

[Router-GigabitEthernet0/0/2] nat outbound 2001

[Router-GigabitEthernet0/0/2] quit

路由器的接口作為二層口，通過VLANIF進(jìn)行通信的配置步驟（共4步）

第一步：配置VLANIF接口。

system-view

[Router] vlan batch 2 3

[Router] interface gigabitethernet0/0/1

[Router] portswitch

[Router-GigabitEthernet0/0/1] port link-type trunk

[Router-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 3

[Router-GigabitEthernet0/0/1] quit

[Router] interface vlanif 2

[Router-Vlanif2] ip address 192.168.1.1 24

[Router-Vlanif2] quit

[Router] interface Vlanif 3

[Router-Vlanif3] ip address 192.168.2.1 24

[Router-Vlanif3] quit

第二步：配置DHCP和DNS功能，

為內(nèi)網(wǎng)用戶分配IP地址和指定DNS服務(wù)器地址。

[Router] dhcp enable

[Router] interface vlanif 2

[Router-Vlanif2] dhcp select interface

[Router-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5

[Router-Vlanif2] quit

[Router] interface vlanif 3

[Router-Vlanif3] dhcp select interface

[Router-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5

[Router-Vlanif3] quit

第三步：配置公網(wǎng)接口的IP地址和靜態(tài)路由。

[Router] interface gigabitethernet0/0/2

[Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0

[Router-GigabitEthernet0/0/2] quit

[Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1

第四步：配置NAT功能，使內(nèi)網(wǎng)用戶可以訪問外網(wǎng)。

[Router] acl number 2001

[Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255

[Router -acl-basic-2001] quit

[Router] interface gigabitethernet0/0/2

[Router-GigabitEthernet0/0/2] nat outbound 2001

[Router-GigabitEthernet0/0/2] quit

這樣二層交換機(jī)與路由器對接上網(wǎng)時的交換機(jī)配置就完成了。

備注：

dhcp select interface 作為dhcp服務(wù)器，使用接口IP地址池為客戶端分配IP地址。

dhcp server dns-list 114.114.114.114 223.5.5.5 配置接口地址池下的DNS服務(wù)器地址。公共DNS，全國均可使用，不區(qū)分ISP

nat outbound 2001 此ACL用于限定NAT轉(zhuǎn)換的數(shù)據(jù) 在路由器的上行接口，使能nat功能，進(jìn)行公網(wǎng)和私網(wǎng)IP地址的轉(zhuǎn)換。

[Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255可以指定源IP地址。

下一篇為大家介紹三層交換機(jī)與路由器對接上網(wǎng)的交換機(jī)配置，歡迎持續(xù)關(guān)注。

更新完了之后會做一個匯總放在主頁欄目里面。