找回密码
 加入网盟
分割线
官方精品推荐
一、组网需求
1、外网线路单根电信线路。
2、内网划分多个VLAN,但是内网只有二层的交换机,所以实现机制采用单臂路由方式实现。
3、内网有两个网段,192.168.10.0,192.168.20.0,分别对应划分vlan为:10,20。

二、配置要点
1、子接口名称填写范围是1至1023。
2、VLAN ID:相当于是封装的dot1Q,也就是说,填写的VLAN ID 要和下联交换机的VLAN ID 相对应。
3、1300G-E包含两个交换芯片口,命令行配置时要注意指定LAN口。

三、配置步骤
1、设备配置
首先,经过快速配置让设备自动下发nat的相关配置,然后在接口配置中选择内网口进行子接口的配置:

点击“子接口管理”进入子接口配置界面

子接口名称填写范围是1至1023
VLAN ID:相当于是封装的dot1Q,也就是说,这边填写的VLAN ID 要和下联交换机的VLAN ID 相对应
IP地址是下联交换机vlan的网关地址

生成的配置命令如下:
interface GigabitEthernet 0/0.10-----进入配置子接口1
encapsulation dot1Q 10-----封装子接口为VLAN10
ip nat inside-----定义为内网口
ip address 192.168.10.1 255.255.255.0-----配置子接口的IP地址
interface GigabitEthernet 0/0.20-----进入配置子接口2
encapsulation dot1Q 20-----封装子接口为VLAN20
ip nat inside-----定义为内网口
ip address 192.168.20.1 255.255.255.0-----配置子接口的IP地址
1300G-E产品命令行配置如下:
interface GigabitEthernet 0/0.10-----进入配置子接口1
encapsulation dot1Q 10-----封装子接口为VLAN10
ip nat inside-----启用内网口NAT
vlan port 0 2 tag-----把lan0-lan2口加入到该VLAN 10,tag表示lan口发送的报文会带上这个Vlan 10的tag,lan0-lan2口相当于TRUNK口(NBR1300G的G0/0默认情况下代表了LAN0-LAN2 等接口,所以子接口的配置与其它设备不一样一定要加上vlan port 0 2 tag子接口才可以正常通信) WEB界面配置会自动下发此命令;
ip address 192.168.10.1 255.255.255.0-----配置子接口的IP地址
interface GigabitEthernet 0/0.20-----进入配置子接口2
encapsulation dot1Q 20-----封装子接口为VLAN20
ip nat inside-----定义为内网口
ip address 192.168.20.1 255.255.255.0-----配置子接口的IP地址
vlan port 0 2 tag--------把lan0-lan2口加入到该VLAN 20,tag表示lan口发送的报文会带上这个Vlan 20的tag,lan0-lan2口相当于TRUNK口
2、交换机配置如下:
用配置线连接交换机,然后对交换机进行配置。
把交换机上16口跟路由器内网口相连的口配置为trunk。
Ruijie(config)#interface GigabitEthernet 0/16
Ruijie(config-GigabitEthernet 0/16)#switchport mode trunk
Ruijie(config-GigabitEthernet 0/16)#exit
在交换机创建VLAN 10 ,20,并把相关的接口划分到VLAN中。
Ruijie(config)#vlan  10
Ruijie(config-vlan)#exit
Ruijie(config)#vlan 20
Ruijie(config-vlan)#exit
Ruijie(config)#interface GigabitEthernet 0/13                                          //用户连接13号接口,配置ip为192.168.10.x网段
Ruijie(config-GigabitEthernet 0/13)#switchport access vlan  10
Ruijie(config-GigabitEthernet 0/13)#exit
Ruijie(config)#interface GigabitEthernet 0/14                                        //另外一个用户连接14号接口,配置ip为192.168.20.x网段
Ruijie(config-GigabitEthernet 0/14)#switchport access vlan  20
Ruijie(config-GigabitEthernet 0/14)#exit
Ruijie(config)#exit
Ruijie#wr

四、配置验证
1、用网线把交换机的16号接口连接EG路由器的内网口G0/0。
2、把电脑接到交换机的13号端口下,IP地址配置为:192.168.10.18  子网掩码:255.255.255.0,网关设置为:192.168.10.1。

3、测试是否可以正常上外网
然后在电脑上PING 网关看下是否可以通信:

4、在电脑上打开百度测试是否可以上网?
备注:vlan 20测试方法一样

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?加入网盟

x
分享至 : QQ空间
收藏

0 个回复

您需要登录后才可以回帖 登录 | 加入网盟
关闭

华夏网盟推荐 上一条 /1 下一条