S交換機（二層）與AR路由器對接上網示例【子接口方式】
組網需求
如下圖所示，接入交換機是二層交換機，AR的三層物理接口GE2連接接入交換機。
PC1和PC2分別屬於VLAN 2和VLAN 3，通過接入交換機接入AR。AR作為PC1和PC2的網關，實現用戶PC間的互訪以及Internet訪問。
內網VLAN 2的網段為192.168.2.0/24，VLAN 3的網段為192.168.3.0/24。
配置思路
· 配置接入交換機，基於接口劃分VLAN，實現二層互通。
· 配置AR，對物理三層接口創建子接口終結VLAN，配置IP並啟用DHCP功能，實現三層互通併為用戶自動分配IP。
· 配置AR的上網功能。
操作步驟
一、配置接入交換機
[JR] vlan batch 2 3 //創建VLAN 2和VLAN 3
[JR] interface gigabitethernet 0/0/1
[JR-GigabitEthernet0/0/1] port link-type access //將與PC相連接口的類型設置為access
[JR-GigabitEthernet0/0/1] port default vlan 2 //將接口劃分到VLAN 2
[JR-GigabitEthernet0/0/1] quit
[JR] interface gigabitethernet 0/0/2
[JR-GigabitEthernet0/0/2] port link-type access
[JR-GigabitEthernet0/0/2] port default vlan 3 //將接口劃分到VLAN 3
[JR-GigabitEthernet0/0/2] quit
[JR] interface gigabitethernet 0/0/24
[JR-GigabitEthernet0/0/24] port link-type trunk //將與AR相連接口的類型設置為trunk
[JR-GigabitEthernet0/0/24] port trunk allow-pass vlan 2 3 //透傳VLAN 2和VLAN 3
[JR-GigabitEthernet0/0/24] return
二、配置AR
1. LAN側配置
配置子接口和DHCP服務器
[AR] dhcp enable //打開DHCP總開關
[AR] interface gigabitethernet 0/0/2.2 //創建GE2的子接口GE2.2
[AR-GigabitEthernet0/0/2.2] dot1q termination vid 2 //終結VLAN2
[AR-GigabitEthernet0/0/2.2] arp broadcast enable //使能子接口的ARP廣播功能
[AR-GigabitEthernet0/0/2.2] ip address 192.168.2.1 255.255.255.0 //配置IP地址，此IP地址是VLAN 2用戶的網關地址
[AR-GigabitEthernet0/0/2.2] dhcp select interface //啟用接口地址池方式的DHCP服務器功能
[AR-GigabitEthernet0/0/2.2] dhcp server dns-list 114.114.114.114 //配置DNS服務器為公共的DNS（114.114.114.114）
[AR-GigabitEthernet0/0/2.2] quit
[AR] interface gigabitethernet 0/0/2.3 //創建GE2的子接口GE2.3
[AR-GigabitEthernet0/0/2.3] dot1q termination vid 3 //終結VLAN3
[AR-GigabitEthernet0/0/2.3] arp broadcast enable
[AR-GigabitEthernet0/0/2.3] ip address 192.168.3.1 255.255.255.0 //配置IP地址，此IP地址是VLAN 3用戶的網關地址
[AR-GigabitEthernet0/0/2.3] dhcp select interface
[AR-GigabitEthernet0/0/2.3] dhcp server dns-list 114.114.114.114
[AR-GigabitEthernet0/0/2.3] return
閱讀更多 IT信息技術隨筆 的文章
