华为三层交换机与路由器对接上网配置案例

知孤云出岫

发布于 2026-02-27 12:16:40

1110

华为三层交换机与路由器对接上网配置案例

一、组网图形

图1 三层交换机与路由器对接上网组网图

二、三层交换机简介

三层交换机是具有路由功能的交换机。由于路由属于 OSI 模型中的第三层（网络层）功能，因此称为三层交换机。

三层交换机既可以工作在二层，也可以工作在三层，可以部署在：

接入层
汇聚层
作为用户网关

三、配置注意事项

本举例中的路由器配置以 AR3600 V200R007C00SPCc00 为例，其他路由器请参考对应文档。
本举例中交换机作为 DHCP 服务器适用的产品与版本如下：

支持 DHCP 的交换机型号（部分）

S2720-EI（V200R009C00 及后续版本）
S2750-EI、S5700-LI、S5700S-LI（V200R005C00SPC300 及后续）
S3700 系列：SI / EI / HI
S5700 / S5710 / S5720 / S5730 / S5731 / S5732 / S5735 / S5736 系列
S6700 / S6720 / S6730 / S6735 系列
S7700 / S7900 / S9700 系列

具体默认版本请参见产品说明文档。

四、组网需求

某公司拥有多个部门，位于不同网段，各部门均需访问 Internet。

要求：

用户通过 三层交换机 + 路由器 访问外网
三层交换机作为网关
实现不同 VLAN 互访
自动分配 IP 地址

五、配置思路

交换机作为网关
- 通过 VLANIF 接口实现跨网段通信
交换机作为 DHCP 服务器
- 为各 VLAN 用户分配 IP 地址
路由器配置 NAT
- 实现内网访问外网

六、操作步骤

1. 配置三层交换机

1.1 创建 VLAN 并配置用户接口

<HUAWEI> system-view
[HUAWEI] sysname Switch
[Switch] vlan batch 2 3

[Switch] interface gigabitethernet 0/0/2
[Switch-GE0/0/2] port link-type access
[Switch-GE0/0/2] port default vlan 2
[Switch-GE0/0/2] quit

[Switch] interface gigabitethernet 0/0/3
[Switch-GE0/0/3] port link-type access
[Switch-GE0/0/3] port default vlan 3
[Switch-GE0/0/3] quit

1.2 配置 VLANIF 网关接口

[Switch] interface vlanif 2
[Switch-Vlanif2] ip address 192.168.1.1 24
[Switch-Vlanif2] quit

[Switch] interface vlanif 3
[Switch-Vlanif3] ip address 192.168.2.1 24
[Switch-Vlanif3] quit

1.3 配置连接路由器接口

[Switch] vlan batch 100

[Switch] interface gigabitethernet 0/0/1
[Switch-GE0/0/1] port link-type access
[Switch-GE0/0/1] port default vlan 100
[Switch-GE0/0/1] quit

[Switch] interface vlanif 100
[Switch-Vlanif100] ip address 192.168.100.2 24
[Switch-Vlanif100] quit

1.4 配置默认路由

[Switch] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1

1.5 配置 DHCP 服务

[Switch] dhcp enable

[Switch] interface vlanif 2
[Switch-Vlanif2] dhcp select interface
[Switch-Vlanif2] dhcp server dns-list 114.114.114.114 223.5.5.5
[Switch-Vlanif2] quit

[Switch] interface vlanif 3
[Switch-Vlanif3] dhcp select interface
[Switch-Vlanif3] dhcp server dns-list 114.114.114.114 223.5.5.5
[Switch-Vlanif3] quit

2. 配置路由器

2.1 配置连接交换机接口

<Huawei> system-view
[Huawei] sysname Router

[Router] interface gigabitethernet 0/0/1
[Router-GE0/0/1] ip address 192.168.100.1 255.255.255.0
[Router-GE0/0/1] quit

2.2 配置公网接口

[Router] interface gigabitethernet 0/0/2
[Router-GE0/0/2] ip address 203.0.113.2 255.255.255.0
[Router-GE0/0/2] quit

2.3 配置静态路由

[Router] ip route-static 0.0.0.0 0.0.0.0 203.0.113.1
[Router] ip route-static 192.168.0.0 255.255.0.0 192.168.100.2

2.4 配置 NAT

[Router] acl number 2001
[Router-acl-basic-2001] rule 5 permit source 192.168.0.0 0.0.255.255
[Router-acl-basic-2001] quit

[Router] interface gigabitethernet 0/0/2
[Router-GE0/0/2] nat outbound 2001
[Router-GE0/0/2] quit

七、测试验证

内网 PC

设备	IP	网关
PC1	192.168.1.2/24	192.168.1.1
PC2	192.168.2.2/24	192.168.2.1

外网 PC

设备	IP	网关
外网PC	203.0.113.1/24	203.0.113.2

验证结果：

PC1、PC2 均可 Ping 通 203.0.113.1
可正常访问 Internet

八、配置文件

Switch 配置文件

sysname Switch
vlan batch 2 to 3 100
dhcp enable

interface Vlanif2
 ip address 192.168.1.1 255.255.255.0
 dhcp select interface
 dhcp server dns-list 114.114.114.114 223.5.5.5

interface Vlanif3
 ip address 192.168.2.1 255.255.255.0
 dhcp select interface
 dhcp server dns-list 114.114.114.114 223.5.5.5

interface Vlanif100
 ip address 192.168.100.2 255.255.255.0

interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100

interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 2

interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 3

ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
return

Router 配置文件

sysname Router

acl number 2001
 rule 5 permit source 192.168.0.0 0.0.255.255

interface GigabitEthernet0/0/1
 ip address 192.168.100.1 255.255.255.0

interface GigabitEthernet0/0/2
 ip address 203.0.113.2 255.255.255.0
 nat outbound 2001

ip route-static 0.0.0.0 0.0.0.0 203.0.113.1
ip route-static 192.168.0.0 255.255.0.0 192.168.100.2
return

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2026-01-30，如有侵权请联系 cloudcommunity@tencent.com 删除

路由器