北京監(jiān)控系統(tǒng)中交換機(jī)與路由器如何對(duì)接上網(wǎng)？凱源恒潤北京監(jiān)控安裝工程公司詳述如何配置！

發(fā)布日期：2023-08-21 / 點(diǎn)擊次數(shù)：881

北京監(jiān)控系統(tǒng)中交換機(jī)與路由器如何對(duì)接上網(wǎng)？凱源恒潤北京監(jiān)控安裝工程公司詳述如何配置！

某公司擁有多個(gè)部門且位于不同網(wǎng)段，各部門均有上網(wǎng)的需求。現(xiàn)要求用戶通過三層交換機(jī)和路由器訪問外部網(wǎng)絡(luò)，且要求三層交換機(jī)作為用戶的網(wǎng)關(guān)。這里面我們以華為交換機(jī)為例。

 三層交換機(jī)與路由器對(duì)接上網(wǎng)組網(wǎng)圖

二、配置思路

采用如下思路進(jìn)行配置：

1、配置交換機(jī)作為用戶的網(wǎng)關(guān)，通過VLANIF接口，實(shí)現(xiàn)跨網(wǎng)段用戶互訪。

2、配置交換機(jī)作為DHCP服務(wù)器，為用戶分配IP地址。

3、配置路由器通過NAT轉(zhuǎn)換，使用戶可以訪問外部網(wǎng)絡(luò)。

三、交換機(jī)配置

配置交換機(jī)

# 配置連接用戶的接口和對(duì)應(yīng)的VLANIF接口。

# 配置連接路由器的接口和對(duì)應(yīng)的VLANIF接口。

# 配置DHCP服務(wù)器。

2、配置路由器

# 配置連接交換機(jī)的接口對(duì)應(yīng)的IP地址。

# 配置連接公網(wǎng)的接口對(duì)應(yīng)的IP地址。

# 配置缺省路由和回程路由。

# 配置NAT功能，使內(nèi)網(wǎng)用戶可以訪問外網(wǎng)。

四、檢查配置結(jié)果

配置PC1的IP地址為192.168.1.2/24，網(wǎng)關(guān)為192.168.1.1；PC2的IP地址為192.168.2.2/24，網(wǎng)關(guān)為192.168.2.1。

配置外網(wǎng)PC的IP地址為200.0.0.1/24，網(wǎng)關(guān)為200.0.0.2。

配置完成后，PC1和PC2都可以Ping通外網(wǎng)的IP 200.0.0.1/24，PC1和PC2都可以訪問Internet。

這里面補(bǔ)充下：什么是vlanif？它與vlan的區(qū)別？

有不少朋友多次問到這個(gè)vlanif接口，這里面弱電君補(bǔ)充下：

vlanif就是創(chuàng)建三層接口時(shí)來用的，它是虛接口，可以配置IP地址；而vlan就是純屬二層vlan ID標(biāo)識(shí)符，相當(dāng)于對(duì)數(shù)據(jù)打標(biāo)簽。

劃分VLAN后，同一VLAN內(nèi)的用戶可以互相通信，但是屬于不同VLAN的用戶不能直接通信。為了實(shí)現(xiàn)VLAN間通信，可通過配置邏輯的三層接口（VLANIF接口）來實(shí)現(xiàn)。

當(dāng)交換機(jī)需要與網(wǎng)絡(luò)層的設(shè)備通信時(shí)，可以在交換機(jī)上創(chuàng)建基于VLAN的VLANIF接口，用于通信，所以文中配置了多個(gè)vlanif，可以把vlanif想象成路由器的一個(gè)端口就更加容易理解了。