企业组网实战之华为三层交换机组网
某客户公司网络拓扑图如下：
客户公司网络拓扑图
一、按照拓朴图结构，将网络设备上架，并且以网络跳线连接就绪，以下图所示：
设备安装就位，网络跳线连接就绪
二、开始调试设备：
1、核心交换机（华为S5720-52P-SI-AC）的调试：将USB转console线连接到核心交换机console口，老牌软件SecureCRT走起
（1）进入交换机配置模式：system-view进入交换机配置模式
（2）启用DHCP功能：dhcp enable
（3）创建VLAN：vlan 10
vlan 11
vlan 12
vlan 100
（4）配置VLAN1的IP，方便管理：
interface Vlanif1
ip address 192.168.1.252 255.255.255.0
（5）配置VLAN10的IP，以及配置DHCP和DNS服务器（VLAN11、VLAN12同样配置）
interface Vlanif10
ip address 192.168.10.1 255.255.255.0
dhcp select interface
dhcp server excluded-ip-address 192.168.10.1
dhcp server dns-list 114.114.114.114
（6）配置VLAN100的IP地址，用于上联路由器
interface Vlanif100
ip address 192.168.8.2 255.255.255.0
（7）将1-36端口配置为VLAN10
port-group 1
group-member GigabitEthernet0/0/1 to interface GigabitEthernet0/0/36
port link-type access
port default vlan 10
（8）将43端口配置为VLAN100（上联路由器的接口）
interface GigabitEthernet0/0/43
port link-type access
port default vlan 100
（9）将44端口配置为trunk模式，放行所有VLAN （44、45、46、47、48接口都是下联二层交换机的接口，配置相同，此处不重复写出配置）
interface GigabitEthernet0/0/44
port link-type trunk
port trunk allow-pass vlan 2 to 4094
port description switch
（10）添加静态路由（下一跳地址192.168.8.1为上层路由器接口IP）
ip route-static 0.0.0.0 0.0.0.0 192.168.8.1
2、华为AR1220E-S路由器的配置：
（1）创建VLAN100并配置IP
vlan 100
interface Vlanif100
ip address 192.168.8.1 255.255.255.0
（2）将0/0/1接口(接核心交换机的端口)配置为VLAN100
interface GigabitEthernet0/0/1
port hybrid pvid vlan 100
（3）将GigabitEthernet0/0/8配置为外网口（静态IP）
interface GigabitEthernet0/0/8
tcp adjust-mss 1200
ip address 222.92.76.50 255.255.255.248
nat outbound 2000
（4）配置允许上网的ACL
acl 2000
rule permit source 192.168.8.0 0.0.0.255
（5） 配置静态路由：
ip route-static 0.0.0.0 0.0.0.0 222.92.76.49
ip route-static 192.168.10.0 255.255.255.0 192.168.8.2
ip route-static 192.168.11.0 255.255.255.0 192.168.8.2
ip route-static 192.168.12.0 255.255.255.0 192.168.8.2
3、S5720S-28P-PWR的配置参考核心交换机，不在此写出配置
4、S1720-10GW-PWR和S1820EC-24G不必配置
至此，各个VLAN互通，并且有线网络已经能够上外网了。
以上就是企业组网实战之华为三层交换机组网的介绍。如果你还有其他问题，欢迎进行咨询探讨，希望Vecloud的专业的解决方案，可以解决你目前遇到的问题。Vecloud提供全球主机托管、服务器租用、MPLS VPN、SD-WAN等企业组网方面的专业服务，资源覆盖全球。欢迎咨询。
