组网需求
1) 现场网络如上图所示,网络出口有一条运营商链路,采用固定地址上网,IP地址为10.41.101.101./24;网关10.41.101.254。现场本地局域网有三个网络,现场需要实现三个网络可以访问互联网
2) 现场核心交换机为可网管配置的交换机,本地局域网有三个网段,分别为:192.168.1.0/24;192.168.2.0/24;192.168.3.0/24,网关分别为192.168.X.1(X表示对应网段),配置在核心交换机上;三个网段在核心交换机上对应的VLAN,分别是VLAN10、VLAN20、VLAN30;
3) 核心交换机和路由器之间,规划互联地址段:“172.16.10.1/24”,用于路由器和核心交换机之间配置路由,其中路由器的LAN口配置为172.16.10.1;核心交换机配置为172.16.10.2.
4) 核心交换机的24口接路由器的G1口,核心交换机的1口接192.168.1.0/24网段,2-3口接192.168.2.0/24网段;4口接192.168.3.0/24网段
网络规划
详细配置
交换机配置
1) 进入交换机系统视图
system-view
2) 创建 VLAN
vlan 10
quit
#
vlan 20
quit
#vlan 30
quit
3) 配置每个网段的网关 IP
int vlan 10
ip address 192.168.1.1 24
quit
#
int vlan 20
ip address 192.168.2.1 24
quit
#
int vlan 30
ip address 192.168.3.1 24
quit
4) 根据规划把端口加入对应的 VLAN
int g1/0/1
port access vlan 10
quit
#
int range g1/0/2 to g1/0/3
port access vlan 20
quit
#
int g1/0/4
port access vlan 30
quit
5) 配置和路由器的互联 IP 和接口
vlan 1000 //建立一个 VLAN1000 用做和路由器的互联
port g1/0/24 //把接路由器的端口加入到这个 VLAN 中
quit
#
int vlan 1000
ip address 172.16.10.2 24 //配置规划的和路由器互联的 IP 地址
quit
6) 配置静态路由
ip route-static 0.0.0.0 0 172.16.10.1 //配置默认路由器指向路由器的 IP 地址
7) 保存配置
save force
2、 路由器配置
1) 路由器 LAN 口配置
接口IP地址:配置为现场局域网的网关地址。本示例为:172.16.10.1 子网掩码:配置为现场局域网的掩码;本示例为:255.255.255.0
2) 路由配置找到路由器的“静态路由”配置,进行添加,新增到现场局域网的静态路由,实现路由器到现场局域网网段的互通。如果现场局域网有多个网段,就分别添加多条。
目的IP地址:配置为现场局域网的网段。本示例为:192.168.1.0;192.168.2.0;192.168.3.0;共需要添加三条。
掩码长度:现场局域网的网段的掩码长度。本示例所有网段的掩码均为:255.255.255.0,因此掩码长度为24.
下一跳:取消勾选“出接口”,在下一跳IP地址中,填写核心交换机上配置的地址。本示例规划的核心交换机上的地址为172.16.10.2
3) 保存路由器配置