一家企业通常包含多个部门，这些部门分布在不同的网络段中。为了保证每个部门都能顺畅地访问网络资源以及互联网，我们需要利用三层交换机和路由器搭建一个高效的网络结构。这里，我们将以华为设备为例，介绍具体的配置步骤。
首先，我们需要规划网络结构。在三层交换机和路由器对接的网络中，三层交换机作为核心组件，不仅承担着数据转发的职责，还作为用户的网关，负责跨网段的数据交换。
### 配置步骤
**1. 三层交换机配置**
三层交换机首先需要配置为用户的网关，通过设置VLANIF接口来实现不同网段之间的通信。具体步骤如下： - 为每个部门配置对应的VLAN，并在交换机上创建VLANIF接口，这些接口将用于数据转发。 - 将连接到用户的端口分配到相应的VLAN。
**2. DHCP服务配置**
为了简化IP地址分配过程，三层交换机还可以配置为DHCP服务器，自动为用户分配ip地址、子网掩码、网关和DNS服务器地址。
**3. 路由器配置**
路由器主要负责NAT转换和路由功能，确保内部用户能够访问外部网络： - 设置与交换机连接的接口的IP地址。 - 设置与公共网络连接的接口的IP地址。 - 配置默认路由和回程路由，确保数据包能够正确地被转发。 - 启用NAT功能，实现内部网络与外部网络之间的地址转换。
### 配置结果验证
配置完成后，需要对网络进行测试。比如，可以将PC1的IP地址设置为192.168.1.2/24，网关设置为192.168.1.1；PC2的IP地址设置为192.168.2.2/24，网关设置为192.168.2.1。同时，外部网络PC的IP地址设置为200.0.0.1/24，网关设置为200.0.0.2。
通过这样的配置，PC1和PC2应该能够成功地ping通外部网络的IP地址200.0.0.1/24，并且可以正常访问互联网。
### 关于VLANIF接口
在这里，有必要解释一下VLANIF接口的概念。VLANIF接口是在创建三层接口时使用的虚拟接口，可以配置IP地址，用于不同VLAN间的通信。与VLAN不同，VLAN是第二层的概念，仅用于标识数据包所属的虚拟局域网。
当需要在不同VLAN之间通信时，可以通过配置逻辑三层接口（即VLANIF接口）来实现。因此，VLANIF接口可以视为在交换机上的一个虚拟路由器端口，它使得交换机能够与网络层的设备进行通信。
通过以上配置，企业网络不仅能够实现高效的数据交换，还能保障用户安全、稳定地访问外部网络资源。
案例:第三层交换机和路由器的连接配置。
一.项目信息
一个公司有多个部门，位于不同的网段，各个部门都有上网的需求。现在需要用户通过三层交换机和路由器接入外网，需要三层交换机作为用户的网关。这里我们以华为交换机为例。
三层交换机和路由器对接的网络图
二、配置思路如下:
1.将交换机配置为用户的网关，通过VLANIF接口实现用户跨网段的互访。
2.将交换机配置为dhcp服务器，并为用户分配IP地址。
3.将路由器配置为通过NAT转换，以便用户可以访问外部网络。
三。开关配置
#配置连接用户的接口和相应的VLANIF接口。
#配置连接路由器和相应VLANIF接口的接口。
#配置DHCP服务器。
2.配置路由器
#配置与连接到交换机的接口对应的IP地址。
#配置与连接到公共网络的接口相对应的IP地址。
#配置默认路由和回程路由。
#配置NAT功能，使内网用户可以访问外网。
第四，查看配置结果。
将PC1的IP地址配置为192.168.1.2/24，将网关配置为192 . 168 . 1 . 1；PC2的IP地址是192.168.2.2/24，网关是192.168.2.1。
将外部网络PC的IP地址配置为200.0.0.1/24，将网关配置为200.0.0.2。
配置完成后，PC1和PC2都可以ping通外部网络的IP 200.0.0.1/24，并且PC1和PC2都可以访问互联网。
补充一下:vlanif是什么？和vlan有区别吗？
很多朋友都问过很多次这个vlanif接口。下面是弱君的补充:
创建三层接口时使用Vlanif。它是一个虚拟接口，可以配置IP地址。而vlan是纯二层vlan ID标识，相当于标记数据。
VLAN划分后，同一VLAN的用户可以相互通信，但属于不同VLAN的用户不能直接通信。为了实现VLAN间的通信，可以通过配置逻辑三层接口(VLANIF接口)来实现。
当交换机需要与网络层的设备通信时，可以在交换机上创建基于VLAN的vlanif接口来进行通信。所以本文配置了几个vlanif，更容易理解VLANIF可以看成是路由器的一个端口。
