交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
1、外网线路单根电信线路;
2、内网规划为两个网段,192.168.10.0和192.168.20.0网段,分别对应划分vlan为:10,20。内网核心为可网管的二层交换机,通过NBR路由器的单臂路由实现。
二、组网拓扑
三、配置要点
1、单臂路由的配置只能是在命令行下配置;
2、NBR2000为标准的单臂路由配置。其他型号的NBR路由器配置命令不一样,具体查看下面的配置步骤。
四、配置步骤
除NBR2000以外的型号,版本最新版本配置如下:
1、先telnet方式登入路由器上
打开电脑运行-》输入cmd-》输入telnet 192.168.1.1后按回车
2、password后面输入的密码不显示,直接输入密码后按回车就可以
password:-----输入telnet密码
NBR1100>en
password:-----输入WEB登入密码
NBR1100#conf t
3、除NBR2000以外的型号,版本最新版本配置如下:在内网口配置子接口
NBR1100(config)#int f0/0.1-----进入配置子接口1
NBR1100(config-subif)#encapsulation dot1Q 10-----封装子接口为VLAN10
NBR1100(config-subif)#ip add 192.168.10.1 255.255.255.0-----配置子接口的IP地址
NBR1100(config-subif)#ip nat inside -----定义为内网口
NBR1100(config-subif)#vlan port 0 3 tag ------可以通过VLAN10的端口0-3号口
NBR1100(config-subif)#exit
NBR1100(config)#int f0/0.2-----进入配置子接口2
NBR1100(config-subif)#encapsulation dot1Q 20-----封装子接口为VLAN20
NBR1100(config-subif)#ip add 192.168.20.1 255.255.255.0-----配置子接口的IP地址
NBR1100(config-subif)#ip nat inside -----定义为内网口
NBR1100(config-subif)#vlan port 0 3 tag ------可以通过VLAN10的端口0-3号口
NBR1100(config-subif)#exit
4、NBR2000型号配置子接口如下:
NBR2000(config)#int g0/0.1-----进入配置子接口1
NBR2000(config-subif)#encapsulation dot1Q 10-----封装子接口为VLAN10
NBR2000(config-subif)#ip add 192.168.10.1 255.255.255.0-----配置子接口的IP地址
NBR2000(config-subif)#ip nat inside -----定义为内网口
NBR2000(config-subif)#exit
NBR2000(config)#int g0/0.2-----进入配置子接口2
NBR2000(config-subif)#encapsulation dot1Q 20-----封装子接口为VLAN20
NBR2000(config-subif)#ip add 192.168.20.1 255.255.255.0-----配置子接口的IP地址
NBR2000(config-subif)#ip nat inside -----定义为内网口
NBR2000(config-subif)#exit
5、用配置线连接交换机,然后对交换机进行配置。
6、把交换机上第一个口跟路由器内网口相连的口配置为trunk。
Ruijie(config)#int f0/1
Ruijie(config-FastEthernet 0/1)#switchport mode trunk
Ruijie(config-FastEthernet 0/1)#exit
7、在交换机创建VLAN 10 ,20,并把相关的接口划分到VLAN中。
Ruijie(config)#vlan 10
Ruijie(config-vlan)#exit
Ruijie(config)#vlan 20
Ruijie(config-vlan)#exit
Ruijie(config)#int r f0/2-10 ------2-10号接口划分到vlan10
Ruijie(config-if-range)#switchport access vlan 10
Ruijie(config-if-range)#exit
Ruijie(config)#int r f0/11-24 ------11-24号接口划分到vlan20
Ruijie(config-if-range)#switchport access vlan 20
Ruijie(config-if-range)#exit
Ruijie(config)#exit
Ruijie#wr
五、配置验证
1、用网线把交换机的1号接口连接NBR路由器的内网口LAN0;
2、把电脑接到交换机的2号端口下,IP地址配置为:192.168.10.10 子网掩码:255.255.255.0,网关设置为:192.168.10.1
然后在电脑上PING 网关看下是否可以通信:
3、在电脑上打开百度测试是否可以上网?
备注:vlan 20测试方法一样