华为二层交换机与路由器连通上网实验
二层交换机是一种网络设备，用于在局域网（LAN）中转发数据帧。它工作在OSI模型的第二层 ，即数据链路层。二层交换机通过学习和维护MAC地址表 ，实现了数据的快速转发和广播域的隔离。
实验拓扑图：
1、实验场景
交换机与路由器连通，PC1和PC2通过交换机实现上网，交换机为二层交换机，
实现二层转发。
2、配置思路
交换机配置接口VLAN，实现二层转发。
路由器接口分为二种情况：
路由器接口为二层接口时，配置VLANIF。实现与交换机通信。
路由器接口为三层接口时，配置终结子接口。实现与交换机通信。
实验基础配置：
LSW1:
交换机配置步骤
第一步：配置下行连接用户的接口
sys
undo info enable
sysname lsw1
vlan batch 2 3
int g0/0/1
port link-type access
port default vlan 2
quit
int g0/0/2
port link-type access
port default vlan 3
quit
第二步：配置上行连接路由器的接口
int g0/0/3
port link-type trunk
port trunk allow-pass vlan 2 3
quit
R1:
路由器为三层接口时，配置路由器的接口
第一步：配置终结子接口
sys
undo info enable
sysname r1
vlan batch 2 3
int g0/0/1.1
dot1q termination vid 2
ip add 172.16.2.1 24
arp broadcast enable
quit
int g0/0/1.2
dot1q termination vid 3
ip add 172.16.3.1 24
arp broadcast enable
quit
第二步：配置DHCP和DNS
dhcp enable
int g0/0/1.1
dhcp select interface
dhcp server dns-list 8.8.8.8 211.141.85.68
quit
int g0/0/1.2
dhcp select interface
dhcp server dns-list 8.8.8.8 211.141.85.68
quit
第三步：配置公网接口IP地址和静态路由
int g0/0/0
ip add 200.0.0.2 24
quit
ip route-static 0.0.0.0 0.0.0.0 200.0.0.1
quit
第四步：配置NAT功能，使内网用户访问外网
acl number 2001
rule 5 permit source 172.16.0.0 0.0.255.255
quit
int g0/0/0
nat outbound 2001
quit
实操步骤
1、配置PC1地址、掩码、网关
2、配置PC2地址、掩码、网关
3、配置外网地址
4、配置二层交换机
5、配置路由器
6、测试PC2是否可以上网
实验完成。