tplink路由器怎么多网段NAT实现与三层交换机对接

如何配置一台三层交换机连接两台路由器补充资料三层交换机神州数码 DCRS-5650-28三层交换机划分4个VLANVLAN10:192.168.10.1 255.255.255.0VLAN20:192.168.20.1 255.255.255.0VLAN30:192.168.30.1 255.255.255.0VLAN40:192.168.40.1 255.255.255.0以前公司无三层交换机，但有两条ISP，现在添置了一台三层交换机，老板要求各个VLAN之间互通，并且VLAN10和VLAN20走ISP1，ISP1的路由器地址是192.168.10.254.VLAN10和VLAN20走ISP2，ISP1的路由器地址是192.168.30.254.而且其中一个路由器坏了的话，流量自动分配到另外一台路由器我知道一个ISP，一个路由器的情况下，要在三层交换机上面写ip route 0.0.0.0 0.0.0.0 路由器地址，然后再在路由器上面写回程到三层交换机vlan的路由。

但不知道双ISP 双路由器的情况下，该怎么配置。

看了很多资料，知道要在三层交换机上配置策略路由，由于是新手，希望知道的高手能将具体的配置说清楚，谢谢了[本帖最后由 magicissa 于 2010-8-7 10:31 编辑]最佳答案( 回答者: liujiatao )1配置要求： Router是企业边界路由器，两个ISP都能转发到达Internet的数据企业用户中192.168.1.1----192.168.1.128需要使用ISP1访问internet，其他用户使用ISP2访问Internet。

提示：使用策略路由可以根据数据的来源设置数据包的下一跳；在做PAT时，要使用route-map来区分去往ISP1和ISP2的数据包配置答案： Router：interface FastEthernet0/0 ---------局域网接口ip address 192.168.1.254 255.255.255.0ip nat insideip policy route-map route-policy -----在入站接口上绑定策略路由interface Serial1/0ip address 12.0.0.2 255.0.0.0ip nat outsideinterface Serial1/1 ip address 23.0.0.2 255.0.0.0ip nat outside!ip nat inside source route-map isp1 interface Serial1/0 overloadip nat inside source route-map isp2 interface Serial1/1 overload !---------------在做PAT时使用route-map来区分不同的数据流access-list 1 permit 192.168.1.0 0.0.0.127access-list 2 permit 192.168.1.128 0.0.0.127access-list 10 permit 192.168.1.0 0.0.0.255!route-map route-policy permit 10 ----------定义用于策略路由的route-mapmatch ip address 1set ip next-hop 12.0.0.1!route-map route-policy permit 20match ip address 2set ip next-hop 23.0.0.3 !route-map isp2 permit 10 ------------定义用于PAT的route-mapmatch ip address 10 match interface Serial1/1!route-map isp1 permit 10 -----------定义用于PAT的route-mapmatch ip address 10 match interface Serial1/0!ISP1和ISP2只需要配置直连接口搜索更多相关主题的帖子: 交换机路由器凌激冰 2010-8-7 10:41沙发等等哈，正在写h3c的负载均衡和链路互备，马上发出，你可以做为参考magicissa 2010-8-7 10:44板凳哈哈，太好了，谢谢等看了之后如有不懂，再来请教xzm6511085 2010-8-7 17:44地板搬凳子来学习~~magicissa 2010-8-9 10:054#我现在用了一个死办法，也是最简单的办法在各自VLAN的PC上网关指向各自需要出去的路由器内网地址，但这个不能实现链路备份，先这样将就用用想在DCRS-5650-28上做策略路由，居然找不到IP POLICY的命令，我实在是要晕过去了，哎希望有熟悉这台交换机的兄弟，高手出来指点一下啊[本帖最后由 magicissa 于 2010-8-9 10:07 编辑]magicissa 2010-8-9 10:405#试了一下，但这样VLAN间就不能通信了zazazizi 2010-8-9 19:246#使用熱備份路由協議·Dictator 2010-8-9 19:33你看看路由没有我说的功能双wan口然后把vlan10 20 汇总 30 40 也汇总做双NAT 然后还可以备份a345436 2010-8-9 22:488# VLAN优先级。

路由器接交换机怎么设置现在是网络时代，上网的人越来越多，我们对网络的要求越来越高，路由器是连接网络最常用的设备，我们要学习一些相关的知识技能，那么你知道路由器接交换机怎么设置吗?下面是店铺整理的一些关于路由器接交换机设置的相关资料，供你参考。

路由器接交换机设置的方法交换机步骤一、设置动态IP上网进入无线路由器的设置界面，点击“网络参数”——>“WAN口设置”——>“WAN口连接类型”选择：动态IP(有的路由器上叫做“自动获得IP地址”、“DHCP”)——>点击“保存”。

把无线路由器WAN口连接类型设置为：动态IP步骤二、设置无线WiFi1、设置wifi名称：点击“无线设置”——>“基本设置”-->设置“SSID号”—>勾选“开启无线功能”和“开启SSID广播”—>点击“保存”。

2、设置wifi密码：点击“无线设置”——>“无线安全设置”——>点击右侧界面的“WPA-PSK/WPA2-PSK”加密方式(这种加密方式最安全)——>设置“PSK密码”——>点击“保存”。

温馨提示(1)、“SSID号”就是无线wifi名称，请用大小写字母、数字来设置;不要用中文汉字来设置，因为有的手机、笔记本的无线网卡不支持中文，会出现搜索不到中文wifi名称的情况。

(2)、“PSK密码”就是wifi密码，请用大小写字母、数字组合来设置，并且密码长度要大于8位。

步骤三、修改无线路由器LAN口IP地址点击“网络参数”——>“LAN口设置”——>右侧“IP地址”修改为：192.168.8.1——>点击“保存”，之后会提示重启路由器。

把无线路由器LAN口IP地址修改为：192.168.8.1温馨提示(1)、无线路由器重启之后，就可以正常上网了;在WAN口状态下，可以看到已经获取到了IP地址信息，如下图所示。

如果显示全部是0，说明设置不成功，不能上网的。

多台路由器不同网段的设备之间如何互访在多台路由器且不同网段的设备之间进行互访，需要通过路由器的配置来实现通信。

以下是一种常见的实现方式：1.配置每个路由器的IP地址：每个路由器都需要配置一个IP地址，确保它们在不同的网段中。

例如，路由器1的IP地址为192.168.1.1，子网掩码为255.255.255.0；路由器2的IP地址为192.168.2.1，子网掩码为255.255.255.0。

2.配置静态路由：为了使不同网段的设备可以相互访问，需要配置路由器之间的静态路由。

在路由器1中，配置一个指向路由器2的静态路由，将目标网段设置为192.168.2.0/24，并将下一跳接口设置为连接到路由器2的接口。

同样，在路由器2中配置一个指向路由器1的静态路由，将目标网段设置为192.168.1.0/24，并将下一跳接口设置为连接到路由器1的接口。

3.配置网络地址转换（NAT）：为了使从一个网段到另一个网段的设备能够互访，还需要配置NAT。

在路由器1中，配置一个源地址转换规则，将源IP地址为192.168.1.0/24的数据包转换为路由器1的出口接口的IP地址。

同样地，在路由器2中配置一个源地址转换规则，将源IP地址为192.168.2.0/24的数据包转换为路由器2的出口接口的IP地址。

4.配置访问控制列表（ACL）：如果需要限制设备之间的访问权限，可以配置ACL。

在路由器1中，配置一个ACL规则，允许从192.168.1.0/24网段访问192.168.2.0/24网段的设备，并阻止其他访问。

同样地，在路由器2中配置一个ACL规则，允许从192.168.2.0/24网段访问192.168.1.0/24网段的设备，并阻止其他访问。

5. 测试互访：完成以上配置后，不同网段中的设备就可以进行互相访问了。

通过ping命令可以进行简单的测试，例如在192.168.1.1设备上ping 192.168.2.1，如果能够得到回复，说明互访配置成功。

三层交换机的基本配置方法一、前言三层交换机是一种高级网络设备，它能够实现数据包的转发和路由功能。

在企业网络中，三层交换机的应用非常广泛，因为它可以提高网络性能和安全性。

本文将介绍三层交换机的基本配置方法，帮助读者了解如何正确地配置和管理这种设备。

二、基础知识在进行三层交换机的配置之前，需要了解一些基础知识：1. VLAN（Virtual Local Area Network）：虚拟局域网，是一种将物理上分散的计算机连接起来形成逻辑上的局域网的技术。

2. STP（Spanning Tree Protocol）：生成树协议，用于避免网络中出现环路。

3. OSPF（Open Shortest Path First）：开放式最短路径优先协议，用于计算网络中最短路径。

4. ACL（Access Control List）：访问控制列表，用于限制对网络资源的访问。

5. DHCP（Dynamic Host Configuration Protocol）：动态主机配置协议，用于自动分配IP地址和其他网络参数。

6. NAT（Network Address Translation）：网络地址转换，用于将内部IP地址映射为外部IP地址。

7. QoS（Quality of Service）：服务质量，用于优化数据流量传输并确保网络性能。

三、配置步骤下面是三层交换机的基本配置步骤：1. 连接设备首先，需要将三层交换机与其他设备连接起来。

可以使用网线或光纤连接，然后通过串口或SSH等方式进行管理。

2. 设置管理IP地址设置管理IP地址是非常重要的一步，它允许管理员通过网络访问交换机进行配置和管理。

可以使用命令行界面或Web界面设置IP地址。

3. 配置VLANVLAN是将不同的网络设备划分为逻辑上的不同区域，从而提高网络安全性和性能。

可以使用命令行界面或Web界面创建和配置VLAN。

4. 配置STPSTP用于避免网络中出现环路，从而保证网络稳定性和可靠性。