文档编号:1401
浏览:15974 评分:57
最后更新于:2013-07-05
此文档基于HiPER 4240G V12版本
用户需求:
内网使用HiPER 4240G上网,路由器的网段是192.168.16.0/24的网段,下面接了华为3700系列的三层交换机,交换机划分了两个VLAN,一个是VLAN10,网段是192.168.10.0/24,另一个是VLAN11,网段是192.168.11.0/24的网段,现在想设置能正常上网。
网络环境:
配置过程:
华为交换机的配置过程:
1. 首先配置华为三层交换机
system-view //系统视图,相当cicso的特权模式+全局配置模式//
Enter system view, return user view with Ctrl+Z
[Quidway]sysname SW1 //配置交换机的名称//
[SW1]vlan 10
[SW1-vlan10]quit //配置VLAN10//
[SW1]vlan 11
[SW1-vlan11]quit
[SW1] //配置VLAN11//
[SW1]interface Ethernet 0/0/1
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 10 //将接口加入到VLAN10(access接口)//
[SW1]interface Ethernet 0/0/2 //将接口加入到VLAN10(access接口)//
[SW1]interface Ethernet 0/0/2
[SW1-Ethernet0/0/1]port link-type access
[SW1-Ethernet0/0/1]port default vlan 11 //将接口加入到VLAN11(access接口)//
[SW1]interface vlan 1
[SW1-Vlanif1]ip address 192.168.16.2 255.255.255.0 //配置默认VLAN1的路由点//
[SW1-Vlanif1]undo shutdown //启用该接口//
[SW1-Vlanif1]quit
[SW1]interface vlan 10
[SW1-Vlanif10] ip address 192.168.10.1 255.255.255.0 //配置VLAN10的路由点//
[SW1-Vlanif10]undo shutdown //启用该接口//
[SW1-Vlanif10]quit
[SW1]interface vlan 11
[SW1-Vlanif11] ip address 192.168.11.1 255.255.255.0 //配置VLAN11的路由点//
[SW1-Vlanif11]undo shutdown //启用该接口//
[SW1-Vlanif11]quit
[SW1]ip route-static 0.0.0.0 0.0.0.0 192.168.16.1 //配置缺省路由//
路由器HiPER 4240G的配置:
1、高级配置--路由配置--路由参数配置,如下图:
2、网络安全-攻击防御-内网防御,关闭冲击波病毒防御和IP欺骗防御,如下图:
注意:在有不同网段访问的时候一定要将Ip欺骗防御和冲击波病毒防御取消。