S交换机（二层）与AR路由器对接上网示例【子接口方式】
组网需求
如下图所示，接入交换机是二层交换机，AR的三层物理接口GE2连接接入交换机。
PC1和PC2分别属于VLAN 2和VLAN 3，通过接入交换机接入AR。AR作为PC1和PC2的网关，实现用户PC间的互访以及Internet访问。
内网VLAN 2的网段为192.168.2.0/24，VLAN 3的网段为192.168.3.0/24。
配置思路
· 配置接入交换机，基于接口划分VLAN，实现二层互通。
· 配置AR，对物理三层接口创建子接口终结VLAN，配置IP并启用DHCP功能，实现三层互通并为用户自动分配IP。
· 配置AR的上网功能。
操作步骤
一、配置接入交换机
[JR] vlan batch 2 3 //创建VLAN 2和VLAN 3
[JR] interface gigabitethernet 0/0/1
[JR-GigabitEthernet0/0/1] port link-type access //将与PC相连接口的类型设置为access
[JR-GigabitEthernet0/0/1] port default vlan 2 //将接口划分到VLAN 2
[JR-GigabitEthernet0/0/1] quit
[JR] interface gigabitethernet 0/0/2
[JR-GigabitEthernet0/0/2] port link-type access
[JR-GigabitEthernet0/0/2] port default vlan 3 //将接口划分到VLAN 3
[JR-GigabitEthernet0/0/2] quit
[JR] interface gigabitethernet 0/0/24
[JR-GigabitEthernet0/0/24] port link-type trunk //将与AR相连接口的类型设置为trunk
[JR-GigabitEthernet0/0/24] port trunk allow-pass vlan 2 3 //透传VLAN 2和VLAN 3
[JR-GigabitEthernet0/0/24] return
二、配置AR
1. LAN侧配置
配置子接口和DHCP服务器
[AR] dhcp enable //打开DHCP总开关
[AR] interface gigabitethernet 0/0/2.2 //创建GE2的子接口GE2.2
[AR-GigabitEthernet0/0/2.2] dot1q termination vid 2 //终结VLAN2
[AR-GigabitEthernet0/0/2.2] arp broadcast enable //使能子接口的ARP广播功能
[AR-GigabitEthernet0/0/2.2] ip address 192.168.2.1 255.255.255.0 //配置IP地址，此IP地址是VLAN 2用户的网关地址
[AR-GigabitEthernet0/0/2.2] dhcp select interface //启用接口地址池方式的DHCP服务器功能
[AR-GigabitEthernet0/0/2.2] dhcp server dns-list 114.114.114.114 //配置DNS服务器为公共的DNS（114.114.114.114）
[AR-GigabitEthernet0/0/2.2] quit
[AR] interface gigabitethernet 0/0/2.3 //创建GE2的子接口GE2.3
[AR-GigabitEthernet0/0/2.3] dot1q termination vid 3 //终结VLAN3
[AR-GigabitEthernet0/0/2.3] arp broadcast enable
[AR-GigabitEthernet0/0/2.3] ip address 192.168.3.1 255.255.255.0 //配置IP地址，此IP地址是VLAN 3用户的网关地址
[AR-GigabitEthernet0/0/2.3] dhcp select interface
[AR-GigabitEthernet0/0/2.3] dhcp server dns-list 114.114.114.114
[AR-GigabitEthernet0/0/2.3] return
閱讀更多 IT信息技術隨筆 的文章
