华为，Dhcp，Pat，Vlan

为什么80%的码农都做不了架构师？>>>   

实现功能：E0/0/1接口加入vlan10，E0/0/2接口加入vlan20，E0/0/22接口加入vlan30，3层交换机配置dhcp服务器，路由器配置PAT地址转换供内网用户访问ISP网络。

更改接口模式

交换机接口改为access模式

<Huawei>system-view //进入系统视图
[Huawei]interface Ethernet 0/0/1 //进入E0/0/1接口
[Huawei-Ethernet0/0/1]port link-type acces //将接口改为access模式
[Huawei]interface Ethernet 0/0/2 //进入E0/0/2接口
[Huawei-Ethernet0/0/2]port link-type acces //将接口改为access模式
[Huawei]interface Ethernet 0/0/22 //进入E0/0/22接口
[Huawei-Ethernet0/0/22]port link-type acces //将接口改为access模式
[Huawei-Ethernet0/0/22]quit //退出接口模式

创建Vlan

接口加入Vlan

[Huawei]vlan 10 //创建一个名称为10的Vlan
[Huawei-vlan10]port Ethernet 0/0/1 //将E0/0/1接口加入Vlan10
[Huawei]vlan 20 //创建一个名称为20的Vlan
[Huawei-vlan20]port Ethernet 0/0/2 //将E0/0/2接口加入Vlan20
[Huawei]vlan 30 //创建一个名称为20的Vlan
[Huawei-vlan30]port Ethernet 0/0/22 //将E0/0/22接口加入Vlan30
[Huawei-vlan30]quit //退出Vlan模式

配置Vlan IP

进入Vlan接口

[Huawei]interface Vlanif 10 //进入Vlan10接口
[Huawei-Vlanif10]ip address 192.168.1.1 255.255.255.0 //设置Vlan10接口的IP
[Huawei-Vlanif10]undo shutdown //启动接口
[Huawei]interface Vlanif 20 //进入Vlan20接口
[Huawei-Vlanif20]ip address 192.168.2.1 255.255.255.0 //设置Vlan20接口的IP
[Huawei-Vlanif10]undo shutdown //启动接口
[Huawei]interface Vlanif 30 //进入Vlan30接口
[Huawei-Vlanif30]ip address 8.8.8.2 255.255.255.0 //设置Vlan30接口的IP
[Huawei-Vlanif30]undo shutdown //启动接口

配置DHCP

给客户机分配地址

[Huawei]dhcp enable //开启DHCP服务
[Huawei]ip pool 1.0 //定义一个名称为1.0的DHCP表
[Huawei-ip-pool-1.0]network 192.168.1.0 mask 255.255.255.0 //定义要分配的地址池
[Huawei-ip-pool-1.0]gateway-list 192.168.1.1 //定义客户机所获取的网关
[Huawei-ip-pool-1.0]dns-list 223.5.5.5 223.6.6.6 //定义要分配的DNS地址
[Huawei]ip pool 2.0 //定义一个名称为2.0的DHCP表
[Huawei-ip-pool-2.0]network 192.168.2.0 mask 255.255.255.0 //定义要分配的地址池
[Huawei-ip-pool-2.0]gateway-list 192.168.2.1 //定义客户机所获取的网关
[Huawei-ip-pool-2.0]dns-list 223.5.5.5 223.6.6.6 //定义要分配的DNS地址
[Huawei-ip-pool-2.0]quit //退出DHCP编辑模式

进入vlan接口开启该vlan接口 Dhcp功能。

[Huawei]interface Vlanif 10 //进入Vlan10接口
[Huawei-Vlanif10]dhcp select global //开启DHCP
[Huawei]interface Vlanif 20 //进入Vlan20接口
[Huawei-Vlanif20]dhcp select global //开启DHCP

默认路由

交换机设置

[Huawei]ip route-static 0.0.0.0 0.0.0.0 8.8.8.1 //设置下一跳为8.8.8.1的默认路由

路由器配置

进入接口配置IP

[Huawei]interface GigabitEthernet 0/0/1 //进入G0/0/1接口
[Huawei-GigabitEthernet0/0/1]ip address 8.8.8.1 255.255.255.0 //配置接口IP
[Huawei-GigabitEthernet0/0/1]undo shutdown //开启接口
[Huawei]interface GigabitEthernet 0/0/0 //进入G0/0/0接口
[Huawei-GigabitEthernet0/0/1]ip address 202.106.0.2 255.255.255.0 //配置接口IP
[Huawei-GigabitEthernet0/0/1]undo shutdown //开启接口

设置到内网192.168.0.0 255.255.0.0 的静态路由

[Huawei]ip route-static 192.168.0.0 255.255.0.0 8.8.8.2

 

配置PAT地址转换

定义一个序号为2000的acl列表

[Huawei]acl 2000  //创建一个名为2000的acl列表.
[Huawei-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255 //允许192.168.0.0/16网段通过
[Huawei-acl-basic-2000]rule permit source 8.8.8.0 0.0.0.255 //允许8.8.8.0/24网段通过
[Huawei-acl-basic-2000]quit	//退出acl模式

进入PAT出口接口开启PAT功能

[Huawei]interface GigabitEthernet 0/0/0 //进入PAT出口接口
[Huawei-GigabitEthernet0/0/0]nat outbound 2000 //开启PAT功能

检查结果。pc已经能够ping通202.106.0.1.

转载于:https://my.oschina.net/angusw/blog/1803116