华为路由器是怎样通过三层交换机实现全网互通及访问外网的
实验拓扑
拓扑分析
Access交换机配置直接可以当作二层交换机，只需要划分vlan10、vlan20两个vlan即可。
SW2 g0/0/22 不需要配IP地址，配置成trunk类型。并且创建vlan10 vlan20 ，分别给这两个vlan配置虚接口IP：Vlanif10 192.168.10.254 24，Vlanif20 192.168.20.254 24
SW2 g0/0/24 不需要配IP地址，只能把G0/0/24加入到vlan99，vlan99配置IP地址接口类型Access，同样需要给vlan99配置虚接口：Vlanif99 192.168.99.1，用于和路由器(R1)的g0/0/0通讯。
配置步骤
PC配置IP、子掩码、网关
SW1上二层交换机上划分VLAN，并把相应的PC接口加入
SW1、SW2之间的两个端口配置Trunk
SW2上面配置创建VLAN10/20/99，配置VTP，并把24口加入到vlan99，最后加一条静态路由指向网关。
R1配置接口信息，添加静态路由
R2配置接口信息，添加静态路由
SW1 Access接入交换机配置
Access交换机我们可以当他是二层交换机
Thedeviceisrunning!sys Entersystemview,returnuserviewwithCtrl+Z. [Huawei]sysAccess [Access]undoinfo-centerenable#关闭消息提示，这个很烦人 Info:Informationcenterisdisabled. [Access]vlanbatch1020 Info:Thisoperationmaytakeafewseconds.Pleasewaitforamoment...done. [Access]intg0/0/1 [Access-GigabitEthernet0/0/1] [Access-GigabitEthernet0/0/1]portlink-typeaccess [Access-GigabitEthernet0/0/1]portdefaultvlan10 [Access-GigabitEthernet0/0/1]intg0/0/2 [Access-GigabitEthernet0/0/2]portlink-typeaccess [Access-GigabitEthernet0/0/2]portdefaultvlan20 [Access-GigabitEthernet0/0/2]q [Access]intg0/0/22 [Access-GigabitEthernet0/0/22]portlink-typetrunk#配置22为trunk [Access-GigabitEthernet0/0/22]porttrunkallow-passvlan1020#允许vlan10和20通过 [Access-GigabitEthernet0/0/22]q [Access]Userinterfacecon0isavailable
SW2三层交换机的配置
Thedeviceisrunning!sys Entersystemview,returnuserviewwithCtrl+Z. [Huawei]syssw2 [sw2] [sw2]undoinfo-centerenable#关闭消息提示 Info:Informationcenterisdisabled. [sw2] [sw2]vlanbatch1020 Info:Thisoperationmaytakeafewseconds.Pleasewaitforamoment...done. [sw2]intg0/0/22 [sw2-GigabitEthernet0/0/22]portlink-typetrunk [sw2-GigabitEthernet0/0/22]porttrallvlan1020 [sw2-GigabitEthernet0/0/22]porttrunkallow-passvlan1020 [sw2-GigabitEthernet0/0/22]q [sw2]interfaceVlanif10#进入vlan10 [sw2-Vlanif10]ipadd192.168.10.25424#给vlan10虚接口配置IP192.168.10.254 [sw2-Vlanif10]q [sw2]interfaceVlanif20 [sw2-Vlanif20]ipadd192.168.20.25424#给vlan20虚接口配置IP192.168.20.254 [sw2-Vlanif20]q [sw2]vlan99#创建vlan99 [sw2-vlan99]q [sw2]intg0/0/24 [sw2-GigabitEthernet0/0/24]portlink-typeaccess#g0/0/24需要配成access 来源：网络技术干货圈 [sw2-GigabitEthernet0/0/24]portdefaultvlan99#g0/0/24加入vlan99 [sw2-GigabitEthernet0/0/24]q [sw2]interfaceVlanif99 [sw2-Vlanif99]ipadd192.168.99.124#给Vlan99虚接口配置IP192.168.99.1 [sw2-Vlanif99]q [sw2]iproute-static0.0.0.00.0.0.0192.168.99.2#加入静态路由只想网关 PleasePressENTER.
R1路由器配置
Thedeviceisrunning!sys Entersystemview,returnuserviewwithCtrl+Z. [Huawei]sysR1 [R1]undoinfo-centerenable Info:Informationcenterisdisabled. [R1]intg0/0/0 [R1-GigabitEthernet0/0/0]ipadd192.168.99.224 [R1-GigabitEthernet0/0/0]q [R1]iproute-static192.168.10.024192.168.99.1#加入静态路由 [R1]iproute-static192.168.20.024192.168.99.1#加入静态路由 [R1]iproute-static192.168.30.02410.10.30.2#加入静态路由 [R1]displayiprouting-table#查看路由表 RouteFlags:R-relay,D-downloadtofib ------------------------------------------------------------------------------ RoutingTables:Public Destinations:13Routes:13 Destination/MaskProtoPreCostFlagsNextHopInterface 10.10.30.0/24Direct00D10.10.30.1GigabitEthernet0/0/1 10.10.30.1/32Direct00D127.0.0.1GigabitEthernet0/0/1 10.10.30.255/32Direct00D127.0.0.1GigabitEthernet0/0/1 127.0.0.0/8Direct00D127.0.0.1InLoopBack0 127.0.0.1/32Direct00D127.0.0.1InLoopBack0 127.255.255.255/32Direct00D127.0.0.1InLoopBack0 `192.168.10.0/24`Static600RD192.168.99.1GigabitEthernet0/0/0 `192.168.20.0/24`Static600RD192.168.99.1GigabitEthernet0/0/0 `192.168.30.0/24`Static600RD10.10.30.2GigabitEthernet0/0/1 #上面这3条是我们加的 192.168.99.0/24Direct00D192.168.99.2GigabitEthernet0/0/0 192.168.99.2/32Direct00D127.0.0.1GigabitEthernet0/0/0 192.168.99.255/32Direct00D127.0.0.1GigabitEthernet0/0/0 255.255.255.255/32Direct00D127.0.0.1InLoopBack0 [R1]
R2路由器配置
sys Entersystemview,returnuserviewwithCtrl+Z. [Huawei]sysR2 [R2] [R2]intg0/0/0 [R2-GigabitEthernet0/0/0]ipadd10.10.30.224 [R2-GigabitEthernet0/0/0]q [R2]iproute-static0.0.0.00.0.0.010.10.30.1 [R2] [R2]intg0/0/1 [R2-GigabitEthernet0/0/1]ipadd192.168.30.25424 [R2-GigabitEthernet0/0/1]
验证结果
用PC1ping PC3
PC>ping192.168.30.1 Ping192.168.30.1:32databytes,PressCtrl_Ctobreak Requesttimeout! From192.168.30.1:bytes=32seq=2ttl=125time=63ms From192.168.30.1:bytes=32seq=3ttl=125time=47ms From192.168.30.1:bytes=32seq=4ttl=125time=62ms From192.168.30.1:bytes=32seq=5ttl=125time=47ms ---192.168.30.1pingstatistics--- 5packet(s)transmitted 4packet(s)received 20.00%packetloss round-tripmin/avg/max=0/54/63ms
用PC2ping PC3
PC>ping192.168.30.1 Ping192.168.30.1:32databytes,PressCtrl_Ctobreak From192.168.30.1:bytes=32seq=1ttl=125time=62ms From192.168.30.1:bytes=32seq=2ttl=125time=47ms From192.168.30.1:bytes=32seq=3ttl=125time=62ms From192.168.30.1:bytes=32seq=4ttl=125time=47ms From192.168.30.1:bytes=32seq=5ttl=125time=63ms ---192.168.30.1pingstatistics--- 5packet(s)transmitted 5packet(s)received 0.00%packetloss round-tripmin/avg/max=47/56/63ms PC>
审核编辑：刘清
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
交换机
+关注
关注
19文章
2437浏览量
95656 -
路由器
+关注
关注
22文章
3500浏览量
111342 -
VLAN技术
+关注
关注
0文章
45浏览量
6334 -
VTP
+关注
关注
0文章
4浏览量
2278
原文标题：华为路由器：通过三层交换机实现全网互通及访问外网
文章出处：【微信号：网络技术干货圈，微信公众号：网络技术干货圈】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
三层交换机工作原理
“192.168.1.1”的计算机想与IP地址为“10.1.1.2”的计算机通信，因为它们不在同一子网里，必须通过路由器路由才能实现通信。 三层交换
发表于 06-10 12:26
工业路由器和交换机有什么区别
防无线视频监控等项目。 而交换机只是扩大局域网接入点，让更多的终端实现联网，通常在室内方便布线的项目中应用。 三、网络处理不同 工业无线路由器可为局域网自动分配IP和虚拟账号;网
发表于 06-19 11:14
三层交换机、路由器和hub的比较分析
关于三层交换机和路由器，目前各个领域都应用的很广泛，包括hub(集线器)，下面就对这三者的区别进行详细的分析。之所以有人搞不清三层交换机和
发表于 01-30 17:23
•2098次阅读
如何在三层核心交换机上通过MAC地址限制终端访问外网
需要在三层核心交换机（S5700）上通过MAC地址限制终端访问外网（刷抖音），但不影响其访问内网
工商网监
评论