寬帶路由器和三層交換機的配合使用

【背景描述】

公司內部具備一臺DI-604LB+寬帶路由器和一臺三層交換機。爲了防止網絡內的廣播風暴，管理員在三層交換機上創建了三個VLAN。公司使用DI-604LB+寬帶路由器接入到Internet中，爲了使三個VLAN中的客戶端都可以經過路由器接入到網絡中，DI-604LB+寬帶路由器和DES-3326S三層交換機的配合使用是必不可少的。

【實驗拓撲】各個VLAN中的主機都設置爲靜態地址。

 

 

【實驗設備】D-Link寬帶路由器 1臺，三層交換機1臺，測試PC 若干臺，網線若干條。

【實驗步驟】

在DES-3326S上劃分3個VLAN並分別添加相應的端口。

建立VLAN虛接口，命令以下：

路由器設置以下：

配置路由器接入到Internet.

 

配置NAT訪問控制列表：

 

配置到目的網絡的靜態路由：

注意：到目的網絡的下一跳地址是三層交換機V10的虛擬接口IP地址，由於路由器直接連在V10中。

在V10中接入一測試PC,IP地址信息設置以下：

這樣一來，3個VLAN中的客戶端就能夠經過路由器上Internet了。

【注意事項】

在目前路由器和三層交換機的實際應用中，網絡中計算機的IP地址信息都是從路由器的DHCP服務器自動獲取過來的。若是要是每一個VLAN中的計算機都從DHCP服務器獲取IP地址信息，須要在三層交換機上開啓DHCP-Relay功能。