三层交换机与路由器对接上网

三层交换机怎么与路由器对接实现上网
以前公司网络比较简单，一个交换机接一个路由器，也没有划分VLAN。

但是前一段时间，买了个三层交换机，就把局域网分成多个网段。

下面跟店铺来具体看看该如何设置路由器吧：
目前的网络接入顺序：公网——路由器——三层交换机——用户电脑
那么问题来呢，这样的话，怎么设置才能让三层交换机下的`电脑可以上网呢?
以维盟路由器为例，通过进行“静态路由表”设置，就可以实现三层交换机下各VLAN的计算机都能正常上外网。

举例说明：
路由器的IP地址是192.168.1.1，三层交换机的IP是192.168.1.254。

三层交换机换分了如下四个VLAN：
192.168.10.1/24
192.168.11.1/24
192.168.12.1/24
192.168.13.1/24
与路由器对接时，在维盟路由器“高级管理”-“静态路由表”做如下设置：
(其中Metric设置为默认的0即可，网络接口选择LAN。

)
【三层交换机怎么与路由器对接实现上网】。

例如:路由器内网IP为192.168.0.1交换机端vlan ip段192.168.1.0---192.168.2.0路由器段配置:添加一条静态路由，网段为192.168.0.0 掩码为255.255.0.0 目的网关:192.168.0.254核心交换机配置:ip route-static 0.0.0.0 0 192.168.1.254路由器内部为地址：192.168.1.2541、路由器的配置：interface FastEthernet0/0ip address 10.212.80.90 255.255.255.0ip nat outsideduplex autospeed autointerface FastEthernet0/1ip address 192.168.1.254 255.255.255.0ip nat insideduplex autospeed autoip nat inside source list 1 interface FastEthernet0/0 overloadip classlessip route 192.168.1.0 255.255.255.0 192.168.1.1ip route 192.168.2.0 255.255.255.0 192.168.1.1access-list 1 permit 192.168.0.0 0.0.255.255ip route 0.0.0.0 0.0.0.0 192.168.1.254环境描述：使用设备为Cisco2621XM + NE-1E模块，该配置拥有两个FastEthernet及一个Ethernet端口。

现使用Ethernet 1/0 端口连接内部局域网，模拟内部拥有100.100.23.0 255.255.0.0 与100.100.24.0 255.255.0.0 两组客户机情况下基于原地址的策略路由。

Fastethernet 0/0 模拟第一个ISP接入端口，Fastethernet 0/1模拟第二个ISP接入端口，地址分别为 Fastethernet 0/0 的ip地址192.168.1.2 255.255.255.0 对端ISP地址192.168.1.1 255.255.255.0Fastethernet 0/1 的ip地址192.168.2.2 255.255.255.0 对端ISP地址192.168.2.1255.255.255.0通过策略路由后对不同原地址数据流量进行分流，使得不同原地址主机通过不同ISP接口访问Internet，并为不同原地址主机同不同NAT地址进行转换。

三层交换机与路由器对接上网教程交换机作为网关，实现跨网段转发。

同时作为DHCP服务器分配IP。

路由器做NAT转换，使用户可以上外网。

下面是小编带来的配置过程：1、配置连接用户的接口和对应的VLANIF接口system-view[Huawei]vlanbatch23[Huawei]interfaceg0/0/2[Huawei-GigabitEther0/0/2]portlink-typeaccess[Huawei-GigabitEther0/0/2]portdefaultvlan2[Huawei-GigabitEther0/0/2]quit[Huawei]intg0/0/3[Huawei-GigabitEther0/0/3]portlink-typeaccess[Huawei-GigabitEther0/0/3]portdefaultvlan3[Huawei-GigabitEther0/0/3]q[Huawei]intVlanif2[Huawei-Vlanif2]ipaddress192.168.1.124[Huawei-Vlanif2]quit[Huawei]intvlanif3[Huawei-Vlanif3]ipaddress192.168.2.124[Huawei-Vlanif3]quit2、配置连接路由器的接口和对应的VLANIF接口[Huawei]vlan100[Huawei-vlan100]intg0/0/1[Huawei-GigabitEther0/0/1]portlink-typeaccess[Huawei-port-group-default]portdefaultvlan100[Huawei-port-group-default]quit[Huawei]intVlanif100[Huawei-Vlanif100]ipaddress192.168.100.224[Huawei-Vlanif100]quit3、配置缺省路由(下一跳地址为路由器内网口地址)[Huawei]iproute-static0.0.0.00.0.0.0192.168.100.14、配置DHCP服务[Huawei]dhcpenable[Huawei][Huawei]intvlanif2[Huawei-Vlanif2]dhcpselectinterface[Huawei-Vlanif2]dhcpserverdns-list202.102.128.68114.114.114.114[Huawei-Vlanif2]quit[Huawei]intvlanif3[Huawei-Vlanif3]dhcpselectinterface[Huawei-Vlanif3]dhcpserverdns-list202.102.128.68114.114.114.114[Huawei-Vlanif3]quit1、配置连接交换机的接口对应的IP地址sys[Huawei]intg0/0/1[Huawei-GigabitEther0/0/1]ipaddress192.168.100.124[Huawei-GigabitEther0/0/1]quit2、配置连接公网的接口对应的IP地址[Huawei]intg0/0/2[Huawei-GigabitEther0/0/2]ipaddress222.134.95.5830[Huawei-GigabitEther0/0/2]q3、配置缺省路由和回程路由(路由器访问内网段192.168.0.0，接口为连接路由器的VLANIF地址)[Huawei]iproute-static0.0.0.00.0.0.0222.134.95.57[Huawei]iproute-static192.168.0.0255.255.0.0192.168.100.24、配置NAT转换[Huawei]aclnumber2001[Huawei-acl-basic-2001]rule5permitsource192.168.0.00.0.255.255 [Huawei-acl-basic-2001]quit[Huawei]intg0/0/2[Huawei-GigabitEther0/0/2]natoutbound2001 [Huawei-GigabitEther0/0/2]quit。

使用Cisco Packer Trace之三层交换机+路由器共享上网--------------------------------------------------------------------------------2009-10-08 10:17:20标签：交换机Cisco 路由器Trace Packer[推送到技术圈]今天早上起来逛论坛的时候，看见一篇帖子。

问如何解决以下的这个问题？一台思科三层交换机划分3个vlanvlan 2：ip 192.168.1.1 255.255.255.0 192.168.1.254 网段vlan 3 :ip 192.168.2.1 255.255.255.0 192.168.2.254vlan 4 ip 192.168.3.1 255.255.255.0 192.168.3.254各vlan 之间能互相通迅.现在增加1台cisco路由想实现共享上网cisco 路由器配置NAT，如何使用静态路由协议，实现各vlan上公网。

拓扑图如下：我这里再说清楚一点嘛！我们的PC0、PC1处在VLAN2中，PC2、PC3处在VLAN3中，Server0处在VLAN4中。

现在要使我们内网能够正常访问我们的Server0服务器，然后同时还要能够访问我们的ISP外网的WWW服务器。

那么我们现在从三层交换机开始来配置，我们现在来看看如何配置呢？Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2 创建VLAN2Switch(config-vlan)#exiSwitch(config)#vlan 3 创建VLAN3Switch(config-vlan)#exiSwitch(config)#vlan 4 创建VLAN4Switch(config-vlan)#exitSwitch(config)#int fa0/1 将我们的fa0/1添加到VLAN2中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 2Switch(config-if)#exitSwitch(config)#int fa0/2 将我们的FA0/2添加到VLAN3中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 3Switch(config-if)#exitSwitch(config)#int fa0/3 将我们的FA0/3添加到VLAN4中Switch(config-if)#sw mo acSwitch(config-if)#sw ac vlan 4Switch(config-if)#exitSwitch(config)#int vlan 2 给我们的VLAN2添加一个IP地址，用于不同网段之间互相访问Switch(config-if)#ip add 192.168.1.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 3 给我们的VLAN3添加一个IP地址Switch(config-if)#ip add 192.168.2.1 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 4 给我们的VLAN4添加一个IP地址Switch(config-if)#ip add 192.168.3.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exit以下几行是用给给我们不同的VLAN内的主机自动分配我们的IP地址。

三层交换机与路由器的配置实例（图解）目的：学会使用三层交换与路由器让处于不同网段的网络相互通信实验步骤：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。

2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）3：将路由器和下面的交换机进行单臂路由的配置实验最终结果：拓扑图下各个PC均能相互通信交换机的配置命令：SW 0:Switch>Switch>enSwitch#confSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2 Switch(config-if)#no shutSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN:Switch(config)#SW 1:Switch>enSwitch#confSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2 Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN:SW 2:Switch>enSwitch#confSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2 Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk Switch(config-if)#三层交换的配置命令：Switch>enSwitch#confSwitch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN:Switch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 1Switch(config-if)#no shut%LINK-5-CHANGED:Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN:Line protocol on Interface Vlan1, changed state to upSwitch(config-if)#ip address192."168."1.168255."255."255."0Switch(config-if)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED:Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan2,changedstatetoupSwitch(config-if)#ip add Switch(config-if)#ip address192."168."2.168255."255."255."0Switch(config-if)#%LINK-5-CHANGED:%LINEPROTO-5-UPDOWN:Switch(config)#int f0/3Switch(config-if)#no switchport%LINEPROTO-5-UPDOWN:Switch(config-if)#ip address192."168."10."1255."255."255."0Switch(config-if)#no shut Switch(config-if)#exit Switch(config)#ip routing Switch(config-if)#exit Switch(config)#ip route 0."0.0."00."0.0."0192."168."10."2Switch(config)#路由器的配置：Router>enRouter#confRouter(config)#int f0/0Router(config-if)#no shut%LINK-5-CHANGED:Router(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shut%LINK-5-CHANGED:%LINEPROTO-5-UPDOWN:Router(config)#int f0/0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/0."1Router(config-subif)#encapsulation dot1Q 1 Router(config-subif)#ip address 192."168."3.168255."255."255."0Router(config-subif)#exitRouter(config)#int f0/0."2Router(config-subif)#encapsulation dot1Q 2 Router(config-subif)#ip addRouter(config-subif)#ip address 192."168."4.168255."255."255."0Router(config-subif)#exitRouter(config)#ip route0."0.0."00."0.0."0192."168."10."1Router(config)#exit%SYS-5-CONFIG_I:Configured from console by console Router#confRouter(config)#int f0/1Router(config-if)#ip addRouter(config-if)#ip address 192."168."10."2255."255."255."0Router(config-if)#。

三层交换机与家用路由器的配置方法一、前言在现代网络中，无论是家用网络还是企业级网络，网络设备起到了至关重要的作用。

其中，三层交换机和家用路由器作为两种常见的网络设备，承担着不同的网络功能和配置需求。

本文将重点介绍三层交换机和家用路由器的配置方法，并比较它们在网络架构中的应用。

二、三层交换机的配置方法1. 了解三层交换机的基本概念三层交换机是一种能够在OSI模型的第三层（网络层）和第二层（数据链路层）之间进行转发决策的网络设备。

它能够通过学习和存储MAC位置区域来提高网络的转发效率，并支持基于IP位置区域的路由功能。

2. 连接与配置三层交换机将三层交换机与其它网络设备进行物理连接，如连接到路由器或主机。

通过访问三层交换机的管理界面，进行基本配置，包括设置IP位置区域、子网掩码、默认网关、VLAN等。

3. 配置三层交换机的路由功能三层交换机的路由功能能够实现不同网络之间的通信。

通过配置路由表，将不同网络关联起来，并允许数据包在不同网络之间传输。

可以使用静态路由或动态路由协议（如OSPF、BGP等）来配置三层交换机的路由功能。

4. 配置三层交换机的安全功能为了确保网络的安全性，我们可以配置三层交换机的访问控制列表（ACL）和端口安全功能。

ACL能够过滤和限制数据包的转发，并设置特定的安全策略。

端口安全功能可以控制哪些MAC位置区域可以连接到特定的端口，并防止未经授权的设备接入网络。

5. 优化和监控三层交换机的性能为了提高三层交换机的性能和稳定性，我们可以进行一些优化和监控工作。

通过配置链路聚合（LACP）来实现带宽的合并和冗余，通过配置负载均衡来实现更好的网络性能。

三、家用路由器的配置方法1. 了解家用路由器的基本概念家用路由器是一种能够将互联网信号传输到家庭网络中的设备。

它兼具路由器和交换机的功能，可以实现家庭网络的连接和管理。

2. 连接与配置家用路由器类似于三层交换机，首先要将家用路由器与互联网提供商的网线进行物理连接。

三层交换机与路由器的配置实例（图解）目的：学会使用三层交换与路由器让处于不同网段的网络相互通信实验步骤：一：二层交换机的配置：在三个二层交换机上分别划出两VLAN，并将二层交换机上与三层交换或路由器上的接线设置为trunk接口二：三层交换机的配置：1：首先在三层交换上划出两个VLAN，并进入VLAN为其配置IP，此IP将作为与他相连PC的网关。

2：将与二层交换机相连的线同样设置为trunk接线，并将三层交换与路由器连接的线设置为路由接口（no switchsport）3：将路由器和下面的交换机进行单臂路由的配置实验最终结果：拓扑图下各个PC均能相互通信交换机的配置命令：SW 0:Switch>Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int f0/2Switch(config-if)#switchport access vlan 2Switch(config-if)#no shutSwitch(config-if)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exitSwitch(config)#SW 1:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#SW 2:Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/2Switch(config-if)#switchport access vlan 2% Access VLAN does not exist. Creating vlan 2Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#switchport mode trunkSwitch(config-if)#三层交换的配置命令：Switch>enSwitch#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Switch(config)#int f0/1Switch(config-if)#switchport mode trunk%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/2, changed state to down Switch(config-if)#exitSwitch(config)#int f0/2Switch(config-if)#switchport mode trunkSwitch(config-if)#exitSwitch(config)#vlan 2Switch(config-vlan)#exitSwitch(config)#int vlan 1Switch(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(config-if)#ip address 192.168.1.168 255.255.255.0Switch(config-if)#exitSwitch(config)#int vlan 2%LINK-5-CHANGED: Interface Vlan2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan2, changed state to upSwitch(config-if)#ip addSwitch(config-if)#ip address 192.168.2.168 255.255.255.0Switch(config-if)#%LINK-5-CHANGED: Interface FastEthernet0/3, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up Switch(config-if)#exitSwitch(config)#int f0/3Switch(config-if)#no switchport%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to down %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to upSwitch(config-if)#Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#ip routingSwitch(config-if)#exitSwitch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2Switch(config)#路由器的配置：Router>enRouter#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to upRouter(config-if)#exitRouter(config)#int f0/1Router(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up Router(config-if)#exitRouter(config)#int f0/0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#int f0/0.1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.3.168 255.255.255.0Router(config-subif)#exitRouter(config)#int f0/0.2Router(config-subif)#encapsulation dot1Q 2Router(config-subif)#ip addRouter(config-subif)#ip address 192.168.4.168 255.255.255.0Router(config-subif)#exitRouter(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1Router(config)#exit%SYS-5-CONFIG_I: Configured from console by consoleRouter#confConfiguring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#int f0/1Router(config-if)#ip addRouter(config-if)#ip address 192.168.10.2 255.255.255.0 Router(config-if)#Welcome !!! 欢迎您的下载，资料仅供参考！。

文章标题：深度剖析：三层交换机与家用路由器的配置方法一、引言在网络设备配置中，三层交换机和家用路由器都是常见的设备。

它们各自有着不同的功能和配置方法，对于网络管理和优化至关重要。

本文将深入探讨三层交换机和家用路由器的配置方法，帮助读者更全面理解和使用这两种设备。

二、三层交换机的配置方法1. 了解三层交换机的基本功能三层交换机是一种网络设备，具有路由功能和交换功能，可以在网络中实现数据的转发和路由。

在进行配置之前，首先要了解三层交换机的基本功能和工作原理，这样才能更好进行后续的配置工作。

2. VLAN的配置VLAN是虚拟局域网的简称，是一种将局域网划分为多个逻辑网络的技术。

在三层交换机中，配置VLAN是非常重要的步骤，可以实现不同VLAN之间的数据隔离和通信。

在配置三层交换机时，需要考虑如何合理划分VLAN，并配置对应的端口和IP位置区域。

3. 静态路由的配置静态路由是指在网络中手动配置路由信息，可以实现不同网络之间的数据转发。

在配置三层交换机时，需要将网络中的静态路由信息进行配置，确保数据可以正常进行转发和通信。

4. 交换机的安全配置在网络设备的配置中，安全性是一个非常重要的问题。

在配置三层交换机时，需要考虑如何加强设备的安全性，防止网络遭受攻击和威胁。

可以采取一些安全配置措施，比如访问控制列表（ACL）的配置、端口安全策略的配置等。

5. 总结与回顾通过以上的配置方法，我们可以更好理解和掌握三层交换机的配置技巧。

合理配置三层交换机可以提高网络的性能和安全性，确保网络的正常运行。

三、家用路由器的配置方法1. 了解家用路由器的基本功能家用路由器是家庭网络的重要设备，具有路由、防火墙、交换和无线覆盖等功能。

在进行配置之前，首先要了解家用路由器的基本功能和工作原理，这样才能更好进行后续的配置工作。

2. 网络连接的配置在配置家用路由器时，首先需要进行网络连接的配置，包括上网方式、接入账号和密码的设置等。

不同的网络接入方式需要采取不同的配置方法，比如宽带接入、无线接入、动态IP接入等。

H3C二三层交换机和路由器VLAN整体网络对接配置规划华三凭借丰富的产品系列和深厚的技术积累，交换机产品在数据中心、政府、金融、交通、能源、教育、企业、SOHO均有广泛成熟稳定的应用。

本文以华三为例，讲解华三VLAN整体规划希望对大家有所帮助。

说到华三很多人就会想起华为，简单来说：华为，国内知名企业，未上市公司。

华三，前期华为与3COM公司的合资子公司。

H3C，则是杭州华三股份有限公司。

后被HP收购，现被紫光收购。

设备配置命令有一些区别，但是区别不大。

H3C的产品是华为的中低端产品划分出来的，后期H3C自己也通过自己的研发力量，有了自己的全系列的生产线。

华为的交换机支持两种配置方式，一种基于全局，一种基于接口的形式，很多人认为H3C跟华为一样，确实H3C跟华为很多类似的地方，但是在DHCP方面，定义是不一样，H3C只支持基于全局的方式，并不支持基于接口的，另外防火墙路由器的配置方式与交换机无异。

拓扑图说明：有3个VLAN用户，一个VLAN2，另外一个VLAN3，连接二层交换机，二层交换机连接三层交换机，然后连接出口路由器做NAT，让下面的用户能够访问Internet。

DHCP的应用在三层交换机上面启用，使得下面的客户机能够获取到地址。

1.二层交换机配置（配置VLAN，接口划分）2.三层交换机配置（配置VLAN以及VLAN接口，接口划分）3.三层交换机DHCP配置4.路由器初始化以及其他配置5.DHCP中继配置如何使用1.二层交换机配置创建VLAN[Flysky520]vlan 2 to 3把对应接口加入到VLAN（说明，H3C的接口默认为Access，可以直接在VLAN下添加）[Flysky520]vlan 2[Flysky520-vlan2]port Ethernet 1/02[Flysky520]vlan 3[Flysky520-vlan3]port Ethernet 1/0/3上行接口对应配置为trunk，允许对应的VLAN通过[Flysky520]int e1/0/1[Flysky520-Ethernet1/0/1]port link-type trunk[Flysky520-Ethernet1/0/1]port trunk permit vlan 2 to 3 （注意华为的为allowd这里为permit）2.三层交换机配置创建对应VLAN[Flysky521]vlan 2 to 3下联接入交换机的接口为trunk[Flysky521]int e1/0/1[Flysky521-Ethernet1/0/1]port link-type trunk[Flysky521-Ethernet1/0/1]port trunk permit vlan 2 to 3VLAN接口创建，VLAN2与3作为PC的网关，VLAN1为路由器连接的接口。

三层交换机与路由器对接上⽹配置⽰例组⽹图形图1 三层交换机与路由器对接上⽹组⽹图三层交换机简介配置注意事项组⽹需求配置思路操作步骤配置⽂件举例适⽤的产品和版本三层交换机简介三层交换机是具有路由功能的交换机，由于路由属于OSI模型中第三层⽹络层的功能，所以称为三层交换机。

三层交换机既可以⼯作在⼆层也可以⼯作在三层，可以部署在接⼊层，也可以部署在汇聚层，作为⽤户的⽹关。

配置注意事项本举例中的路由器配置以AR3600 V200R007C00SPCc00为例，其他路由器的配置⽅法请参见对应的⽂档指南。

本举例中的交换机作为DHCP服务器适⽤的产品和版本请参见。

组⽹需求如所⽰，某公司拥有多个部门且位于不同⽹段，各部门均有访问Internet的需求。

现要求⽤户通过三层交换机和路由器访问外部⽹络，且要求三层交换机作为⽤户的⽹关。

配置思路采⽤如下思路进⾏配置：1. 配置交换机作为⽤户的⽹关，通过VLANIF接⼝，实现跨⽹段⽤户互访。

2. 配置交换机作为DHCP服务器，为⽤户分配IP地址。

3. 配置路由器通过NAT转换，使⽤户可以访问外部⽹络。

操作步骤1. 配置交换机# 配置连接⽤户的接⼝和对应的VLANIF接⼝。

<HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 2 3[Switch] interface gigabitethernet 0/0/2[Switch-GigabitEthernet0/0/2] port link-type access//配置接⼝接⼊类型为access[Switch-GigabitEthernet0/0/2] port default vlan 2//配置接⼝加⼊VLAN 2[Switch-GigabitEthernet0/0/2] quit[Switch] interface gigabitethernet 0/0/3[Switch-GigabitEthernet0/0/3] port link-type access[Switch-GigabitEthernet0/0/3] port default vlan 3[Switch-GigabitEthernet0/0/3] quit[Switch] interface vlanif 2[Switch-Vlanif2] ip address 192.168.1.1 24[Switch-Vlanif2] quit[Switch] interface vlanif 3[Switch-Vlanif3] ip address 192.168.2.1 24[Switch-Vlanif3] quit# 配置连接路由器的接⼝和对应的VLANIF接⼝。