400-035-6699
当前位置: 首页 » 技术支持 » 博文资讯 »

华为路由器实现全网互通及访问外网的三层交换机技术解析

在一个典型的网络实验环境中,我们通常需要构建一个拓扑结构,该结构由不同的网络设备组成,如交换机路由器和计算机。这些设备通过网络连接,形成了一个互相通信的网络系统。本文将介绍如何构建一个简单的网络拓扑结构,并解释如何配置这些设备,以便它们能够正确地相互通信。
首先,我们需要准备一台交换机和两台路由器。交换机负责连接不同的计算机,而路由器则负责连接不同的网络。在这个实验中,我们将使用一台名为SW1的交换机连接两台名为PC1和PC2的计算机,以及两台名为R1和R2的路由器。
首先,我们需要将PC1和PC2连接到SW1交换机上。为了使这两台计算机能够相互通信,我们需要在SW1上创建两个VLAN,即虚拟局域网。VLAN允许我们逻辑上将网络划分为多个广播域,这样我们可以控制哪些设备可以通信,哪些不能。
我们将PC1和PC2分别连接到SW1的两个端口,并将这两个端口分配到不同的VLAN中。这样,PC1和PC2就分别位于不同的广播域中,它们之间的通信将受到限制。接下来,我们需要在SW1上配置Trunk,这是一种特殊的交换机端口类型,它允许VLAN跨越不同的交换机。
接下来,我们需要配置R1和R2路由器。我们将R1的一个端口连接到SW1,并将这个端口分配到与PC1相同的VLAN中。同样,我们将R2的一个端口连接到SW1,并将这个端口分配到与PC2相同的VLAN中。这样,R1和R2就可以与它们各自的VLAN中的设备通信。
为了使R1和R2能够相互通信,我们需要在它们之间建立一条静态路由。我们将为R1添加一条静态路由,指向R2的网络地址,并将R2作为下一跳地址。同样,我们将为R2添加一条静态路由,指向R1的网络地址,并将R1作为下一跳地址。
最后,我们需要验证网络配置是否正确。我们可以使用ping命令测试PC1和PC2之间的通信。如果ping命令成功,则说明PC1和PC2能够相互通信。我们还可以使用ping命令测试R1和R2之间的通信。如果ping命令成功,则说明R1和R2能够相互通信。
通过以上步骤,我们就成功构建了一个简单的网络拓扑结构,并配置了相应的网络设备。这个实验不仅可以帮助我们理解网络设备的工作原理,还可以帮助我们学习如何配置网络设备,以便它们能够正确地相互通信。

实验拓扑

华为路由器实现全网互通及访问外网的三层交换机技术解析

a4420f0c-bb5d-11ed-bfe3-dac502259ad0.png

拓扑分析

Access交换机配置直接可以当作二层交换机,只需要划分vlan10、vlan20两个vlan即可。

SW2 g0/0/22 不需要配ip地址,配置成trunk类型。并且创建vlan10 vlan20 ,分别给这两个vlan配置接口IP:Vlanif10 192.168.10.254 24,Vlanif20 192.168.20.254 24

SW2 g0/0/24 不需要配IP地址,只能把G0/0/24加入到vlan99,vlan99配置IP地址接口类型Access,同样需要给vlan99配置虚接口:Vlanif99 192.168.99.1,用于和路由器(R1)的g0/0/0通讯。

配置步骤

PC配置IP、子掩码、网关

SW1上二层交换机上划分VLAN,并把相应的PC接口加入

SW1、SW2之间的两个端口配置Trunk

SW2上面配置创建VLAN10/20/99,配置VTP,并把24口加入到vlan99,最后加一条静态路由指向网关。

R1配置接口信息,添加静态路由

R2配置接口信息,添加静态路由

SW1 Access接入交换机配置

Access交换机我们可以当他是二层交换机

Thedeviceisrunning!


 

  
   sys En
   te
   rsystemview,returnuserviewwithCtrl+Z. [Huawei]sysAccess [Access]undoinfo-centerenable#关闭消息提示,这个很烦人 Info:Informa
   tioncenterisdisabLED. [Access]vlanbatch1020 Info:Thisoperationmaytake
   afewseconds.Pleasew
   ai
   tforamoment...done. [Access]intg0/0/1 [Access-GigabitEthernet0/0/1] [Access-GigabitEthernet0/0/1]portlink-typeaccess [Access-GigabitEthernet0/0/1]portdefaultvlan10 [Access-GigabitEthernet0/0/1]intg0/0/2 [Access-GigabitEthernet0/0/2]portlink-typeaccess [Access-GigabitEthernet0/0/2]portdefaultvlan20 [Access-GigabitEthernet0/0/2]q [Access]intg0/0/22 [Access-GigabitEthernet0/0/22]portlink-typetrunk#配置22为trunk [Access-GigabitEthernet0/0/22]porttrunkallow-passvlan1020#允许vlan10和20通过 [Access-GigabitEthernet0/0/22]q [Access]Userinte
   rfacecon0isavailable 
  
 

SW2三层交换机的配置

Thedeviceisrunning!


 

  
   sys Entersystemview,returnuserviewwithCtrl+Z. [Huawei]syssw2 [sw2] [sw2]undoinfo-centerenable#关闭消息提示 Info:Informationcenterisdisabled. [sw2] [sw2]vlanbatch1020 Info:Thisoperationmaytakeafewseconds.Pleasewaitforamoment...done. [sw2]intg0/0/22 [sw2-GigabitEthernet0/0/22]portlink-typetrunk [sw2-GigabitEthernet0/0/22]porttrallvlan1020 [sw2-GigabitEthernet0/0/22]porttrunkallow-passvlan1020 [sw2-GigabitEthernet0/0/22]q [sw2]interfaceVlanif10#进入vlan10 [sw2-Vlanif10]ip
   add192.168.10.25424#给vlan10虚接口配置IP192.168.10.254 [sw2-Vlanif10]q [sw2]interfaceVlanif20 [sw2-Vlanif20]iPadd192.168.20.25424#给vlan20虚接口配置IP192.168.20.254 [sw2-Vlanif20]q [sw2]vlan99#创建vlan99 [sw2-vlan99]q [sw2]intg0/0/24 [sw2-GigabitEthernet0/0/24]portlink-typeaccess#g0/0/24需要配成access 来源:网络
   技术干货圈 [sw2-GigabitEthernet0/0/24]portdefaultvlan99#g0/0/24加入vlan99 [sw2-GigabitEthernet0/0/24]q [sw2]interfaceVlanif99 [sw2-Vlanif99]ipadd192.168.99.124#给Vlan99虚接口配置IP192.168.99.1 [sw2-Vlanif99]q [sw2]iproute-static0.0.0.00.0.0.0192.168.99.2#加入静态路由只想网关 PleasePressENTER. 
  
 

R1路由器配置

Thedeviceisrunning!

 
  sys
Entersystemview,returnuserviewwithCtrl+Z.
[Huawei]sysR1
[R1]undoinfo-centerenable
Info:Informationcenterisdisabled.

[R1]intg0/0/0
[R1-GigabitEthernet0/0/0]ipadd192.168.99.224
[R1-GigabitEthernet0/0/0]q
[R1]iproute-static192.168.10.024192.168.99.1#加入静态路由
[R1]iproute-static192.168.20.024192.168.99.1#加入静态路由
[R1]iproute-static192.168.30.02410.10.30.2#加入静态路由


[R1]displayiprouting-table#查看路由表
RouteFlags:R-relay,D-downloadtofib
------------------------------------------------------------------------------
RoutingTables:Public
DestiNATions:13Routes:13

Destination/MaskProtoPreCostFlagsNextHo
  pInterface

10.10.30.0/24Direct00D10.10.30.1GigabitEthernet0/0/1
10.10.30.1/32Direct00D127.0.0.1GigabitEthernet0/0/1
10.10.30.255/32Direct00D127.0.0.1GigabitEthernet0/0/1
127.0.0.0/8Direct00D127.0.0.1InLoopBack0
127.0.0.1/32Direct00D127.0.0.1InLoopBack0
127.255.255.255/32Direct00D127.0.0.1InLoopBack0
`192.168.10.0/24`Static600RD192.168.99.1GigabitEthernet0/0/0
`192.168.20.0/24`Static600RD192.168.99.1GigabitEthernet0/0/0
`192.168.30.0/24`Static600RD10.10.30.2GigabitEthernet0/0/1
#上面这3条是我们加的
192.168.99.0/24Direct00D192.168.99.2GigabitEthernet0/0/0
192.168.99.2/32Direct00D127.0.0.1GigabitEthernet0/0/0
192.168.99.255/32Direct00D127.0.0.1GigabitEthernet0/0/0
255.255.255.255/32Direct00D127.0.0.1InLoopBack0

[R1]

 

R2路由器配置


 
  sys
Entersystemview,returnuserviewwithCtrl+Z.
[Huawei]sysR2
[R2]
[R2]intg0/0/0
[R2-GigabitEthernet0/0/0]ipadd10.10.30.224
[R2-GigabitEthernet0/0/0]q
[R2]iproute-static0.0.0.00.0.0.010.10.30.1
[R2]
[R2]intg0/0/1
[R2-GigabitEthernet0/0/1]ipadd192.168.30.25424
[R2-GigabitEthernet0/0/1]

 

验证结果

用PC1ping PC3

PC>ping192.168.30.1

Ping192.168.30.1:32dataBytes,PressCtrl_Ctobreak
Requesttimeout!
From192.168.30.1:bytes=32seq=2ttl=125time=63ms
From192.168.30.1:bytes=32seq=3ttl=125time=47ms
From192.168.30.1:bytes=32seq=4ttl=125time=62ms
From192.168.30.1:bytes=32seq=5ttl=125time=47ms

---192.168.30.1pingstatistics---
5packet(s)transmitted
4packet(s)received
20.00%packetloss
round-tripmin/avg/max=0/54/63ms

用PC2ping PC3

PC>ping192.168.30.1

Ping192.168.30.1:32databytes,PressCtrl_Ctobreak
From192.168.30.1:bytes=32seq=1ttl=125time=62ms
From192.168.30.1:bytes=32seq=2ttl=125time=47ms
From192.168.30.1:bytes=32seq=3ttl=125time=62ms
From192.168.30.1:bytes=32seq=4ttl=125time=47ms
From192.168.30.1:bytes=32seq=5ttl=125time=63ms

---192.168.30.1pingstatistics---
5packet(s)transmitted
5packet(s)received
0.00%packetloss
round-tripmin/avg/max=47/56/63ms

PC>





审核编辑:刘清

【限时免费】一键获取网络规划系统模板+传输架构设计+连通性评估方案

配置步骤相关文章

服务电话:
400-035-6699
企服商城