第三步：配置缺省路由。
[Switch] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
3
三层交换机与路由器对接上网
交换机的配置步骤（共4步） 第四步：配置DHCP服务器。 [Switch] dhcp enable
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential 2
三层交换机与路由器对接上网
交换机的配置步骤（共4步） 第二步：配置连接路由器的接口和对应的VLANIF接口。
[Switch] vlan batch 100 [Switch] interface gigabitethernet0/0/1 [Switch-GigabitEthernet0/0/1] port link-type access [Switch-GigabitEthernet0/0/1] port default vlan 100 [Switch-GigabitEthernet0/0/1] quit [Switch] interface vlanif 100 [Switch-Vlanif100] ip address 192.168.100.2 24 [Switch-Vlanif100] quit
Huawei Confidential
5
三层交换机与路由器对接上网
路由器的配置步骤（共4步） 第四步：配置NAT功能。
[Router] acl number 2001 [Router -acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255 [Router -acl-basic-2001] quit [Router] interface gigabitethernet0/0/2 [Router-GigabitEthernet0/0/2] nat outbound 2001 [Router-GigabitEthernet0/0/2] quit
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
6
三层交换机与防火墙对接上网
上机演示。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
7
第二步：配置连接公网的接口对应的IP地址。
[Router] interface gigabitethernet0/0/2 [Router-GigabitEthernet0/0/2] ip address 200.0.0.2 255.255.255.0 [Router-GigabitEthernet0/0/2] quit
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
1
三层交换机与路由器对接上网
交换机的配置步骤（共ห้องสมุดไป่ตู้步） 第一步：配置连接用户的接口和对应的VLANIF接口。
<Switch> system-view [Switch] vlan batch 2 3 [Switch] interface gigabitethernet0/0/2 [Switch-GigabitEthernet0/0/2] port link-type access [Switch-GigabitEthernet0/0/2] port default vlan 2 [Switch-GigabitEthernet0/0/2] quit [Switch] interface gigabitethernet0/0/3 [Switch-GigabitEthernet0/0/3] port link-type access [Switch-GigabitEthernet0/0/3] port default vlan 3 [Switch-GigabitEthernet0/0/3] quit [Switch] interface vlanif 2 [Switch-Vlanif2] ip address 192.168.1.1 24 [Switch-Vlanif2] quit [Switch] interface Vlanif 3 [Switch-Vlanif3] ip address 192.168.2.1 24 [Switch-Vlanif3] quit
三层交换机与路由器对接上网
1、应用场景
如图所示，交换机Switch和路由器对接，使用户 PC1和PC2可以实现上网功能。交换机是三层交换 机，可以完成跨网段的通信。
2、配置思路
交换机作为用户的网关，实现跨网段转发。同时作为 DHCP服务器，为用户分配IP地址。 路由器通过NAT转换，使用户可以访问外网。 (这里使 用的是AR路由器)
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
4
三层交换机与路由器对接上网
路由器的配置步骤（共4步） 第一步：配置连接交换机的接口对应的IP地址。
<Router> system-view [Router] interface gigabitethernet0/0/1 [Router-GigabitEthernet0/0/1] ip address 192.168.100.1 255.255.255.0 [Router-GigabitEthernet0/0/1] quit
[Switch] interface vlanif 2 [Switch-Vlanif2] dhcp select interface [Switch-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5 [Switch-Vlanif2] quit [Switch] interface vlanif 3 [Switch-Vlanif3] dhcp select interface [Switch-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5 [Switch-Vlanif3] quit
第三步：配置缺省路由和回程路由。
[Router] ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 [Router] ip route-static 192.168.0.0 255.255.0.0 192.168.100.2
HUAWEI TECHNOLOGIES CO., LTD.