三层交换机是具备路由功能的交换机，因路由功能对应OSI模型第三层网络层，被称为三层交换机。它可同时工作在二层数据链路层与三层网络层，适用于接入层、汇聚层及核心层部署，能够直接作为用户网关使用。
组网需求
某企业下设多个部门，各部门终端分属不同网段（192.168.2.0/24,192.168.3.0/24），均需访问互联网；现规划通过三层交换机与出口路由器实现内网用户访问外部网络，核心交换机承担各部门用户网关功能。
配置思路
-
配置出口路由器接口地址
-
核心交换机VLAN Trunk。
-
核心交换机用户网关。
-
配置核心交换机DHCP服务器。
-
配置静态路由。
-
配置出口路由器NAT转换。
配置步骤
- 出口路由器接口IP地址配置。
配置连接核心交换机接口对应的IP地址。
[Router] interface gigabitethernet 0/0/1
[Router-GigabitEthernet0/0/1] ip address 192.168.100.1 255.255.255.252 //连接核心交换机接口IP地址
[Router-GigabitEthernet0/0/1] quit配置连接公网的接口对应的IP地址。
[Router] interface gigabitethernet 0/0/2
[Router-GigabitEthernet0/0/2] ip address 100.0.0.2 255.255.255.252 //配置连接公网接口的地址
[Router-GigabitEthernet0/0/2] quit- 核心交换机VLAN Trunk。
配置连接用户的接口access类型。
[Switch] sysname Switch
[Switch] vlan batch 2 3
[Switch] interface gigabitethernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access //配置接口类型为access
[Switch-GigabitEthernet0/0/2] port default vlan 2 //配置接口加入VLAN 2
[Switch-GigabitEthernet0/0/2] quit
[Switch] interface gigabitethernet 0/0/3
[Switch-GigabitEthernet0/0/3] port link-type access //配置接口类型为access
[Switch-GigabitEthernet0/0/3] port default vlan 3 //配置接口加入VLAN 3
[Switch-GigabitEthernet0/0/3] quit配置连接路由器的接口类型。
[Switch] vlan batch 100
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access //配置端口类型为access
[Switch-GigabitEthernet0/0/1] port default vlan 100 //配置连接路由器接口为VLAN 100
[Switch-GigabitEthernet0/0/1] quit-
核心交换机配置VLANIF用户网关。
[Switch] interface vlanif 2
[Switch-Vlanif2] ip address 192.168.2.1 24 //vlan 2用户网关地址
[Switch-Vlanif2] quit
[Switch] interface vlanif 3
[Switch-Vlanif3] ip address 192.168.3.1 24 //vlan 3用户网关地址
[Switch-Vlanif3] quit
[Switch] interface vlanif 100
[Switch-Vlanif100] ip address 192.168.100.2 30 //配置连接路由器VLANIF接口IP地址。
[Switch-Vlanif100] quit -
使能DHCP服务功能，配置核心交换机DHCP服务器。
[Switch] dhcp enable
[Switch] interface vlanif 2
[Switch-Vlanif2] dhcp select interface //使能DHCP接口地址池
[Switch-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5 //配置DNS地址
[Switch-Vlanif2] quit
[Switch] interface vlanif 3
[Switch-Vlanif3] dhcp select interface //使能DHCP接口地址池
[Switch-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5 //配置DNS地址
[Switch-Vlanif3] quit -
核心交换机和出口路由器静态路由配置。
[Router] ip route-static 0.0.0.0 0.0.0.0 100.0.0.1 //配置缺省路由的下一跳指向公网地址
[Router] ip route-static 192.168.0.0 255.255.0.0 192.168.100.2 //配置回程路由的下一跳指向核心交换机
[Switch] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 //配置缺省路由的下一跳指向路由器接口地址 -
出口路由器NAT功能配置，使内网用户可以访问外网。
[Router] acl number 2001
[Router-acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255
[Router-acl-basic-2001] quit
[Router] interface gigabitethernet 0/0/2
[Router-GigabitEthernet0/0/2] nat outbound 2001 //接口调用ACL策略
[Router-GigabitEthernet0/0/2] quit -
终端用户网关和公网连通性测试。
关注我，持续更新企业组网配置实战案例！