admin管理员组文章数量:1532440
2024年3月30日发(作者:)
H3C VLAN+路由器典型配置实例教程
时间:2011-02-16 14:03来源:未知 作者:admin 点击:次
近期看到有些朋友问交换机划 VLAN 后接路由器如何配置访问外网,其实这是个比较简
单,也比较典型的配置。网上也很容易找到,但都不系统很零散。这里针对几种常见的情况,
分别做了配置: 1、 拓扑结构图: 1) 本例中的路由器均为华为 AR28-10,交换机 SW1
为华为的 S3526 带3 层交换功能,SW2为华为 2403H-EI二层交换机。 2) 图模拟
了常见的拓扑结构。也没有用到任何厂商特性,因此也适用于其他厂商的设备,只是命令行
有所不同。 2、基础配置: ISP: in
近期看到有些朋友问交换机划 VLAN 后接路由器如何配置访问外网,其实这是
个比较简单,也比较典型的配置。网上也很容易找到,但都不系统很零散。这里
针对几种常见的情况,分别做了配置:
1、 拓扑结构图:
1) 本例中的路由器均为华为 AR28-10,交换机 SW1为华为的 S3526 带3
层交换功能,SW2为华为 2403H-EI二层交换机。
2) 图模拟了常见的拓扑结构。也没有用到任何厂商特性,因此也适用于其
他厂商的设备,只是命令行有所不同。
2、基础配置:
ISP:
interface Serial0/0 #配置和RA相连的接口
clock DTECLK1
link-protocol ppp
ip address 10.0.1.1 255.255.255.252
interface LoopBack0 #配置该接口模拟 internet 的一个 IP。
ip address 1.1.1.1 255.255.255.255
ip route-static 59.61.94.144 255.255.255.248 10.0.1.2 preference 60
#将该地址段指向 RA,也即分配地址池给 RA。
RA:
nat address-group 0 59.61.94.145 59.61.94.150 #配置NAT 地址池,也
即 ISP分配的地址段。(如果外网接口类型为广播,则最好把这些地址配置给
LOOPBACK接口,否则可能不同,但此例是点对点接口,无此问题)
acl number 2000 #配置 NAT 用的 ACL列表
rule 0 permit source 172.16.0.0 0.0.0.255
rule 1 permit source 172.16.1.0 0.0.0.255
rule 2 permit source 10.0.0.0 0.0.0.3
interface Ethernet0/0 #配置内网口
ip address 10.0.0.1 255.255.255.252
interface Serial0/0 #配置外网口
link-protocol ppp
ip address 10.0.1.2 255.255.255.252
nat outbound 2000 address-group 0 #做 NAT,采用先前配置的地址池。
ip route-static 0.0.0.0 0.0.0.0 10.0.1.1 preference 60 配置默认路
由
SW1:
gvrp #启用 GVRP 注册协议,用于动态创建 SW2的 VLAN,实现 VLAN 的集
中管理。
vlan 2 #创建各 VLAN
vlan 3
vlan 24#因为S3526 不支持被路由接口,因此将 E0/24 划到 VLAN24,给
VLAN24 配置虚接口 IP用于路由。(cisco 则可以在 e0/24接口用 no
switchport 配置为被路由接口,直接配置 IP即可)
interface Vlan-interface2 #配置 VLAN 虚接口 IP
ip address 172.16.0.254 255.255.255.0
interface Vlan-interface3 配置 VLAN 虚接口 IP
ip address 172.16.1.254 255.255.255.0
interface Vlan-interface24 配置 VLAN 虚接口 IP
ip address 10.0.0.2 255.255.255.252
interface Ethernet0/1 #划分接口到 VLAN
port access vlan 2
interface Ethernet0/10 #配置和 SW2 互联的 E0/10接口为 Trunk 接口,
并启用 GVRP协议。
port link-type trunk
port trunk permit vlan 2 to 3
gvrp registration fixed
gvrp
interface Ethernet0/24 #划分接口到 VLAN
port access vlan 24
SW2:
gvrp#启用 GVRP 协议,接收 SW1 配置的 VLAN
interface Ethernet0/1 #给 VLAN划接口
port access vlan 3
interface Ethernet0/10 #配置和 SW1 相连的 Trunk口,并启用 GVRP
port link-type trunk
port trunk permit vlan 1 to 3
gvrp
3、3 层交换+VLAN+路由器+静态路由:
1)此例为内网采用静态路由配置,也是常见并推荐采用的配置。
RA:
ip route-static 172.16.0.0 255.255.255.0 10.0.0.2 preference 60 #
这2句指向内网2个VLAN网段即是回指路由。
ip route-static 172.16.1.0 255.255.255.0 10.0.0.2 preference 60
SW1:
ip route-static 0.0.0.0 0.0.0.0 10.0.0.1 preference 60 #配置静态缺
省路由,指向 RA.
4、3 层交换+VLAN+路由器+动态路由(RIP V2):
1)此例为动态路由配置,考虑到子网划分,采用 RIP V2 路由协议。不过
针对于如此简单的拓扑,不推荐用动态路由协议。从下例可以看到,其实对于一
个简单的网络。动态路由协议比静态路由更麻烦。
RA:
interface Ethernet0/0
rip version 2 multicast #配置 RIP版本 2
interface Serial0/0
undo rip output #这2 句是配置 S0/0 为 RIP被动接口。
undo rip input
rip #配置 RIP协议
import-route static cost 2 #重发布静态路由 0.0.0.0 给 SW1,让SW1 知
道缺省出口。
network 10.0.0.0
SW1:
interface Vlan-interface24
rip version 2 multicast #配置 RIP 版本2
rip#RIP 配置
undo summary #关闭自动汇总,这样 RA就能够知道网络 172.16.0.0 的具
体子网了。
network 10.0.0.0
network 172.16.0.0
5、单臂路由配置:
1)此例用于不支持 3 层交换的 2 层交换机使用。由于路由器的转发速率
大大低于 3 层交换机的转发速率,因此如果有 3 层交换机,尽量不要采用此配
置。
RA:
interface e0/0
undo ip address #此时 E0/0 接口原来的 10.0.0.0/30 段的 IP已经无用
了,可以去掉了。
interface Ethernet0/0.2#配置 VLAN2 的子接口
ip address 172.16.0.254 255.255.255.0
vlan-type dot1q vid 2
#
interface Ethernet0/0.3#配置 VLAN3 的子接口
ip address 172.16.1.254 255.255.255.0
vlan-type dot1q vid 3
acl number 2000
undo rule 2 #此时 ACL 2000的 rule 2也没用了,可以去掉了。
quit
SW1:
undo vlan 24 #此时的 VLAN24 已经没用了,去掉它。
interface Ethernet0/24 #配置E0/24 口为Trunk口,此口用于连接 RA,
做单臂路由。
port link-type trunk
port trunk permit vlan 2 to 3
6、补充配置:
1)对于控制系统的安全,以及其他配置等,请参考其他资料。尽量建议在
路由器上配置。
交换机配置过多的 ACL是要影响转发性能的。
2)如果 PC 间无需通信,可以考虑配置 PVLAN 来进行隔了。这样可以有效
的控制病毒的传播。
(责任编辑:admin)
版权声明:本文标题:H3C VLAN+路由器典型配置实例教程 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dongtai/1711745221a325322.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论