s5120

您好，以下检查

1、检查交换机和路由器的路由设置

2、检查路由器的NAT配置

新起一个互联地址与路由器互联，写默认路由ip ro 0.0.0.0 0 x.x.x.x(路由器互联地址)，save f 保存。

路由设置：

1、配置公网的互联接口地址：

2、接口下开启nat

3、配置默认路由指向运营商的下一跳地址；

-----

交换机配置：

实现方式多种；

1、单臂路由模式：

路由器和交换机互联的接口采用子接口模式：交换机的接口配置为trunk模式，放通你的两个业务vlan；这样终端的网关都在路由器上；

路由配置：

int g0/0.10

vlan-type dot1q vid 10

ip ad 192.168.10.1 24

int g0/0.20

vlan-type dot1q vid 20

ip ad 192.168.20.1 24

---

dhcp en 

dhcp ser ip-pool 1

network 192.168.10.0 24

gateway 192.168.10.1

dns-list 223.5.5.5

dhcp ser ip-pool 2 

network 192.168.20.0 24

gateway 192.168.20.0 24

dns 223.5.5.5

-----

交换机配置：

全局创建vlan  

vlan 10 

vlan 20 

---

int g1/0/24

port link-type trunk 

port trunk permit vlan 10 20 

undo port trunk per vlan 1

---

2、三层互联模式；

配置路由和交换机互联为三层模式，配置一个直连地址；

路由接口地址：10.10.10.1/30 交换机接口地址：10.10.10.2/30

路由器配置回程路由指向交换机的互联接口地址；

如： ip route-static 192.168.10.0 24 10.10.10.2 

        ip route-static 192.168.20.0 24 10.10.10.2 

交换机配置：默认路由指向路由：

ip route-static 0.0.0.0 0  10.10.10.1 

交换机配置vlan-interface 作为终端的网关；

int vlan 10

ip ad 192.168.10.1 24

int vlan 20 

ip ad 192.168.20.1 24

---

dhcp en

dhcp ser ip-pool vlan10

network 192.168.10.0 24

gateway 192.168.10.1 

dns-list 223.5.5.5

dhcp ser ip-pool vlan20

network 192.168.20.0 24

gateway 192.168.20.1 

dns-list 223.5.5.5

-----