华为路由器连接三层交换机配置

华为路由器连接三层交换机配置

sw1配置：

[Huawei]dhcp enable //开启dhcp功能
[Huawei]vlan batch 88 100 //创建vlan88和vlan100
[Huawei]interface Vlanif 88 //配置vlan88
[Huawei-Vlanif88]ip add 192.168.88.254 24 //给vlan88配置ip
[Huawei-Vlanif88]dhcp select interface //vlan88开启 端口dhcp功能
[Huawei]interface GigabitEthernet 0/0/1 //配置连接pc1的g0/0/1端口
[Huawei-GigabitEthernet0/0/1]port link-type access //设置为access模式
[Huawei-GigabitEthernet0/0/1]port default vlan 88 //划分到vlan88

查看pc1是否获取地址


[Huawei]interface vlanif 100 配置vlan100
[Huawei-Vlanif100]ip add 10.10.10.253 24 给vlan100配置ip地址
[Huawei]interface GigabitEthernet 0/0/24配置连接路由器的g0/0/24端口
[Huawei-GigabitEthernet0/0/24]port link-type access 配置端口为access模式
[Huawei-GigabitEthernet0/0/24]port default vlan 100 端口划分到vlan100
[Huawei]ip route-static 0.0.0.0 0.0.0.0 10.10.10.254 三层交换机配置默认路由，下一跳地址为连接路由器端口地址

路由器配置：

[Huawei]interface GigabitEthernet 0/0/0 配置端口g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 10.10.10.254 24 配置IP地址
[Huawei-GigabitEthernet0/0/0]ip route-static 192.168.88.0 255.0.0.0 10.10.10.253 设置回程路由

至此，pc1可以ping通路由
下一步，ping通公网设备

[Huawei]interface GigabitEthernet 0/0/1 配置端口g0/0/1
[Huawei-GigabitEthernet0/0/1]ip add 172.16.1.254 24 端口配置ip

[Huawei]acl 2001 创建基础acl，命名2001
[Huawei-acl-basic-2001]rule 10 permit source 192.168.88.0 0.0.0.255 顺序为10，允许，源ip
[Huawei]interface GigabitEthernet 0/0/1 配置内网出口端口g0/0/1
[Huawei-GigabitEthernet0/0/1]nat outbound 2001 设置 NAT 出口转换 acl 2001

至此 内网pc1 ping 通 公网pc2