接入交换机配置要点（接入交换机作为网关简单配置教程）

图2-5接入层做网关基于接口划分vlan组网配置思路：采用如下的思路配置VLAN间互通：1.创建VLAN并将连接用户的接口加入VLAN，实现不同业务用户之间的二层流量隔离。

配置基于接口划分vlan示例二（接入层设备作为网关）

组网需求

如图 2-5 所示，S1 作为汇聚层交换机，S2、S3 作为 PC 电脑的网关设备下连 PC 电脑或 HUB 交换机；PC1 属于 vlan2 直连 SW2，网关为 vlanif 2 接口地址 192.168.2.1/24；PC2 属于 vlan 3 通过 hub接入到 SW2，网关为 vlanif3 接口地址 192.168.3.1/24；PC3 和 PC4 属于 vlan 4 直连 S3，网关为vlanif 4 接口地址 192.168.4.1/24；通过配置实现各 PC 电脑之间互访。

图 2-5 接入层做网关基于接口划分 vlan 组网

配置思路：

采用如下的思路配置 VLAN 间互通：

1. 创建 VLAN 并将连接用户的接口加入 VLAN，实现不同业务用户之间的二层流量隔离。

2. 配置各 PC 电脑的网关 IP 地址，实现相同业务用户之间三层互通

3. 配置静态路由实现不同业务用户之间三层互通

详细配置步骤：

SW2 配置如下：

1．创建 vlan

<SW2> system-view //进入系统模式

[SW2] vlan batch 2 to 3 //批量创建 vlan 2 和 3

[SW2] vlan 5 //新建 vlan 5

[SW2-vlan5] quit //退出 vlan 5

2.接口加入到相应 vlan

# SW2-----PC

[SW2] interface GigabitEthernet 0/0/3 //对接 PC1

[SW2-GigabitEthernet0/0/3] port link-type access //链路类型为 access

[SW2-GigabitEthernet0/0/3] port default vlan 2

[SW2-GigabitEthernet0/0/3] quit

[SW2] interface GigabitEthernet 0/0/2 //对接 PC2

[SW2-GigabitEthernet0/0/2] port link-type access

[SW2-GigabitEthernet0/0/2] port default vlan 3

[SW2-GigabitEthernet0/0/2] quit

# SW2---SW1

[SW2] interface GigabitEthernet 0/0/1 //对接 SW1

[SW2-GigabitEthernet0/0/1] port link-type access

[SW2-GigabitEthernet0/0/1] port default vlan 5

[SW2-GigabitEthernet0/0/1] quit

3.配置 ip 地址作为 PC 电脑的网关 IP 地址

[SW2] interface Vlanif 2 //系统视图下进入三层 vlanif 2

接口

[SW2-Vlanif2] ip address 192.168.2.1 255.255.255.0 //配置 PC1 的网关地址

[SW2-Vlanif2] quit //退出 vlanif 接口视图

[SW2] interface Vlanif 3

[SW2-Vlanif3] ip add 192.168.3.1 24

[SW2-Vlanif3] quit

4.配置 ip 地址实现 SW2 和 SW1 互联

[SW2] interface Vlanif 5

[SW2-Vlanif5] ip address 192.168.5.2 24 //互联接口 IP 地址

[SW2-Vlanif5] quit

5.配置静态路由，为 SW2 下 PC 网段出去指路

[SW2] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1 //配置默认路由出去，下一跳为

对端 SW1 的接口地址 192.168.5.1

6.配置完成后保存配置

<SW2> save

SW3 配置如下：

1.创建 vlan

<SW3> system-view //进入系统模式

[SW3] vlan 4 //新建 vlan 4

[SW3-vlan4] quit // 退出 vlan 4

[SW3] vlan 5

[SW3-vlan5] quit

2.接口加入到相应 vlan

# SW2-----PC

[SW3] interface Ethernet 0/0/1 //接 PC 电脑

[SW3-Ethernet0/0/1] port link-type access //链路类型为 access

[SW3-Ethernet0/0/1] port default vlan 4

[SW3-Ethernet0/0/1] quit

# SW3---SW1

[SW3] interface GigabitEthernet 0/0/1 //对接 SW1

[SW3-GigabitEthernet0/0/1] port link-type access //链路类型为 access

[SW3-GigabitEthernet0/0/1] port default vlan 5

[SW3-GigabitEthernet0/0/1] quit

3.配置 IP 地址作为 PC 电脑的网关 IP 地址

[SW3] interface Vlanif 4 //系统视图进入 vlanif4 三层接口

[SW3-Vlanif4] ip address 192.168.4.1 24 //配置 PC3 和 PC4 的网关地址

[SW3-Vlanif4] quit

4.配置 ip 地址实现 SW3 和 SW1 互联

[SW3] interface Vlanif 5

[SW3-Vlanif5] ip address 192.168.5.3 24 //互联接口 IP 地址

[SW3-Vlanif5] quit

5.配置静态路由，为 SW3 下 PC 网段出去指路

[SW3] ip route-static 0.0.0.0 0.0.0.0 192.168.5.1 //配置默认路由出去，下一跳

为对端 SW1 的接口地址 192.168.5.1

6.配置完成后保存配置

<SW3> save

SW1 配置：

1.创建 vlan

<SW1> system-view //进入系统模式

[SW1] vlan 5 //新建 vlan 5

[SW1-vlan5] quit //退出 vlan5 模式

2.接口加入到相应 vlan 配置

[SW1] interface GigabitEthernet 0/0/2 //对接 SW2

[SW1-GigabitEthernet0/0/2] port link-type access //链路类型为 access

[SW1-GigabitEthernet0/0/2] port default vlan 5 //透传 vlan5

[SW1-GigabitEthernet0/0/2] quit //退出接口 GE0/0/5

[SW1] interface GigabitEthernet 0/0/24 //对接 SW3

[SW1-GigabitEthernet0/0/24] port link-type access

[SW1-GigabitEthernet0/0/24] port default vlan 5

[SW1-GigabitEthernet0/0/24] quit

[SW1] interface GigabitEthernet 0/0/1 //对接 R 路由器

[SW1-GigabitEthernet0/0/1] port link-type access

[SW1-GigabitEthernet0/0/1] port default vlan 5

[SW1-GigabitEthernet0/0/1] quit

3. 配 IP 地址，作为对接 SW2、SW3 及 R 路由器的互联接口地址

[SW1] interface Vlanif 5 //进入三层接口 vlanif5

[SW1-Vlanif5] ip address 192.168.5.1 24 //配置 ip 地址

[SW1-Vlanif5] quit //退出 vlanif 5

4.配置静态路由

# 配置回程明细路由，实现内网网段之间互访

[SW1] ip route-static 192.168.2.0 255.255.255.0 192.168.5.2

[SW1] ip route-static 192.168.3.0 255.255.255.0 192.168.5.2

[SW1] ip route-static 192.168.4.0 255.255.255.0 192.168.5.3

# 配置默认路由实现内网网段到 R 实现上网，假设对端接口地址为 192.168.5.4

[SW1] ip route-static 0.0.0.0 0.0.0.0 192.168.5.4

5.配置完成后保存配置

<SW1> save