前不久做了一個(gè)公司的網(wǎng)絡(luò)，交換機(jī)是DLINK的三層交換機(jī)。需要各自走各自的防火墻上網(wǎng)，兩公司之間用SDH相連，需要互通，且要求不同網(wǎng)段。因?yàn)槭荄LINK的三層交換機(jī)，資料又不多，故把此案例寫出來，以便日后查詢，也給同樣需要的同仁。





一、基本配置

1、超級(jí)終端配置

波特率 9600
無奇偶校驗(yàn)
數(shù)據(jù)位8
停止位 1
VT-100終端
無流控制

2、基本配置

#config ipif System ipaddress 192.168.10.2/255.255.255.0? //設(shè)置管理IP。注意System的第一個(gè)字母要大寫。

#save?? //保存配置
#reset {config |system} //初始化配置




##Config vlan default delete 1-28?????????????????? //把端口1-28從默認(rèn)VLAN中刪除。

#Create vlan vlan2 tag 2?????????????????????????? //建立VLAN2 標(biāo)記為 2????????????????????
#Config vlan vlan2 add untagged 1???????????????????? //把端口1加入到VLAN2 中。此VLAN專與防火墻相連
//#config vlan vlan2 add tagged 26?????????????????? //把26端口增加到VLAN2中，是帶標(biāo)記的。即如果與另一三層防火墻相連的端口，都帶標(biāo)記加入本VLAN。相當(dāng)于是trunk口，如果VLAN相同就可以直接通訊。

#Create vlan vlan3 tag 3?????????????????????????? //建立VLAN3 標(biāo)記為 3????????????????????
//#Config vlan vlan3 add untagged 2-23????????????????? //把端口1加入到VLAN2 中。此VLAN接本地網(wǎng)絡(luò)
#config vlan vlan3 add tagged 26?????????????????? 把26端口增加到VLAN3中，是帶標(biāo)記的。即如果與另一三層防火墻相連的端口，都帶標(biāo)記加入本VLAN


#Create vlan vlan4 tag 4?????????????????????????? //建立VLAN4 標(biāo)記為 4???????????????????
#Config vlan vlan4 add untagged 24??????????????????? //把端口24加入到VLAN4 中。此VLAN中的接口與另一三層交換機(jī)相連
#config vlan vlan4 add tagged 26?????????????????? 把26端口增加到VLAN4中，是帶標(biāo)記的。即如果與另一三層防火墻相連的端口，都帶標(biāo)記加入本VLAN

#create ipif if3 192.168.1.1/24 vlan3 state enabled
#create ipif if2 192.168.2.2/24 vlan2 state enabled
#create ipif if4 192.168.4.1/24 vlan4 state enabled?? //給各VLAN分配虛擬IP

#enable dhcp_relay??????????????????????????????????? //開啟DHCP中繼
//#config dhcp_relay add ipif if2 192.168.1.10????????? //DHCP服務(wù)器IP地址
//#config dhcp_relay add ipif if4 192.168.1.10????????? //DHCP服務(wù)器IP地址

#create iproute 192.168.0.0/255.255.255.0 192.168.4.2? //到VLAN 6即老廠的本地網(wǎng)絡(luò)的路由，下一跳為VLAN4的IP

#create iproute default 192.168.3.1??????????????????? //默認(rèn)路由，即上網(wǎng)時(shí)走的路由

注意：在路由器或防火墻上也要有回程路由。



#create dhcp excluded_address begin_address 192.168.1.1 end_address 192.168.1.30?? //不進(jìn)行自動(dòng)分配的IP

#enable dhcp_server?????????????????????????????????????????????????????????? //啟動(dòng)DNS服務(wù)器
#create dhcp pool vlan3?????????????????????????????????????????????????????? //建立DHCP地址池名
#create dhcp pool network_addr vlan3 192.168.1.0/24?????????????????????????? //給地址池綁定網(wǎng)絡(luò)地址段
#config dhcp pool dns_server vlan3 58.211.210.245???????????????????????????? //設(shè)置地址池的DNS服務(wù)器
#config dhcp pool default_router vlan3 192.168.1.1??????????????????????????? //設(shè)置地址池的網(wǎng)關(guān)




老廠


#Config vlan default delete 1-28?????????????????? //把端口1-28從默認(rèn)VLAN中刪除。

#Create vlan vlan5 tag 5????????????????????????? //建立VLAN5 標(biāo)記為 5 ??????????????????
#Config vlan vlan5 add untag 1???????????????????? //把端口1加入到VLAN5 中。此VLAN專與防火墻相連
#config vlan vlan5 add tagged 26?????????????????? //把26端口增加到VLAN2中，是帶標(biāo)記的。即如果與另一三層防火墻相連的端口，都帶標(biāo)記加入本VLAN。相當(dāng)于是trunk口，如果VLAN相同就可以直接通訊。

#Create vlan vlan6 tag 6????????????????????????? //建立VLAN6 標(biāo)記為 6 ??????????????????
#Config vlan vlan6 add untagged 2-23????????????????? //把端口2-23加入到VLAN6 中。此VLAN接本地網(wǎng)絡(luò)
#config vlan vlan6 add tagged 26?????????????????? 把26端口增加到VLAN3中，是帶標(biāo)記的。即如果與另一三層防火墻相連的端口，都帶標(biāo)記加入本VLAN


#Create vlan vlan4 tag 4?????????????????????????? //建立VLAN4 標(biāo)記為 4???????????????????
#Config vlan vlan4 add untagged 24??????????????????? //把端口24加入到VLAN4 中。此VLAN中的接口與另一三層交換機(jī)相連
//#config vlan vlan4 add tagged 26?????????????????? 把26端口增加到VLAN4中，是帶標(biāo)記的。即如果與另一三層防火墻相連的端口，都帶標(biāo)記加入本VLAN

#create ipif if5 192.168.5.2/24 vlan3 state enabled
#create ipif if6 192.168.0.2/24 vlan2 state enabled
#create ipif if4 192.168.4.2/24 vlan4 state enabled?? //給各VLAN分配虛擬IP

#enable dhcp_relay??????????????????????????????????? //開啟DHCP中繼
#config dhcp_relay add ipif if2 192.168.0.10????????? //DHCP服務(wù)器IP地址
#config dhcp_relay add ipif if6 192.168.0.10????????? //DHCP服務(wù)器IP地址

#create iproute 192.168.1.0/255.255.255.0 192.168.4.1? //到VLAN 6即老廠的本地網(wǎng)絡(luò)的路由，下一跳為VLAN4的IP

#create iproute default 192.168.5.1??????????????????? //默認(rèn)路由，即上網(wǎng)時(shí)走的路由

轉(zhuǎn)載于:https://blog.51cto.com/kuangkuang/410801

總結(jié)

以上是生活随笔為你收集整理的DLINK DES3828三层交换机配置实例的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。