查看:41038|回复：26
路由器的网关是192.168.10.1，三层交换机FastEthernet0/1（VLAN1）这个口与路由器的一个LAN口连接，要怎样配置？（详细命令）才可以让三层中的FastEthernet0/2（ VLAN10）、FastEthernet0/3（VLAN20）、FastEthernet0/4（VLAN30）工作啊?菜鸟求助。。。求大虾们进来帮忙。
积极发帖提问
我的意思是在VLAN1中静态路由地址设的是哪个啊?
中级工程师
楼主的问题没有描述清楚啊，建议使用拓扑图的形式表示出来，这样的话更直观，也就会有更多的朋友来帮你解决问题。顺便弱弱的问一句，VLAN1中设置静态路由地址是什么意思，期待楼主更详细的问题解说，继续关注中.....
积极参与讨论
http://scorpion.
中级工程师
我估计LZ问vlan1的静态路由是没太弄明白三层交换机配置吧？二层的交换机不能配置IP地址所以在需要管理的时候要配置vlan1的IP地址，所以vlan1叫管理vlan。三层交换机的话可以自己起端口的IP地址，在端口模式下使用no switchport命令使该端口成为三层端口，然后就可以和路由器一样配置IP地址了，另外不要忘了在全局模式下配置ip routing来启用路由模式，这样才可以配置路由协议。
如果不是我估计的那样那我也不明白LZ的问题的意思了，向LS说的多给出点具体信息，描述的更清楚些吧。
积极参与讨论
初级工程师
f0/1属于VLAN1，又与路由器相连，那不是在把三层交换机当作二层交换在用？那可以做单臂路由，不知是不是我这样理解的。
中级工程师
楼主的拓扑大概是这样吧？
(15.36 KB)
有三层交换机网关配置在交换机就OK了
如果交换机是二层的，可以在路由器上面启用子接口，每个子接口就是每个VLAN的网关
三层交换机配置
vlan database
vtp server&&(vtp同步，下面接交换机前提下)
vtp domain cisco （vtp 同步）
int vlan 1
ip add 192.168.10.1 255.255.255.0
ip routing
no switchport
ip add 192.168.10.1 255.255.255.0
int vlan 10
ip add 192.168.11.1 255.255.255.0
int vlan 20
ip add 192.168.12.1 255.255.255.0
int vlan 30
ip add 192.168.13.1 255.255.255.0
注：以下开始分配接口道那个VLAN
switchport mode access
switchport access vlan 10
switchport mode access
switchport access vlan 20
switchport mode access
switchport access vlan 30
路由器配置
ip add 192.168.10.2 255.255.255.0
CC精品详细解答
本帖最后由 ccwdky 于
23:53 编辑
助理工程师
楼主的意思是不是想从路由器能访问Vlan10,Vlan20,Vlan30
如果是这样的话，要在路由器上加三条静态路由：
ip route 192.168.11.0 255.255.255.0 192.168.10.1
ip route 192.168.12.0 255.255.255.0 192.168.10.1
ip route 192.168.13.0 255.255.255.0 192.168.10.1
显然你说的是三层交换机，所以Vlan10,20,30之间本来就是能互访
三层交换机上加一条: 0.0.0.0 0.0.0.0 192.168.10.2
不知道楼主不是不想要的这个答案。
积极参与讨论
本帖最后由 net361 于
00:48 编辑
助理工程师
我已经回复了。。。。
中级工程师
引用:原帖由 ccwdky 于
23:46 发表
楼主的拓扑大概是这样吧？
有三层交换机网关配置在交换机就OK了
如果交换机是二层的，可以在路由器上面启用子接口，每个子接口就是每个VLAN的网关
三层交换机配置
vlan database
vlan 3 ... 照ccwdky 的意思,好象还少了一条去外网的默认路由
http://scorpion.
中级工程师
我只考虑VLAN而已，如果要交换里面的VLAN和外面的ISP通讯需要加NAT和做静态路由或动态路由
router rip
network 192.168.10.0
network 192.168.11.0
network 192.168.12.0
network 192.168.13.0
ip add 218.18.18.1 255.255.255.252&&(举例)
clo ra 64000
router rip
network 192.168.10.0
network 218.18.18.0
default-information originate
ip nat outside
ip nat inside
access -list 1 permit 192.168.10.0 0.0.0.255
access -list 1 permit 192.168.11.0 0.0.0.255
access -list 1 permit 192.168.12.0 0.0.0.255
access -list 1 permit 192.168.13.0 0.0.0.255
ip nat pool cisco 218.18.18.1 218.18.18.1 netmask 255.255.255.255
ip nat inside source list 1 pool cisco overload
ip route 0.0.0.0 0.0.0.0 s0/0
本帖最后由 ccwdky 于
14:36 编辑
中级工程师
如果要内部VLAN和外部ISP通讯，内部需要做静态路由或动态路由~
接入路由要做一条默认路由和NAT就可以了！
没考虑全面！看楼主只说划分VLAN！:(pdd_15):
(点错了，以为没回复，原来回复了两贴，哎)
本帖最后由 ccwdky 于
14:36 编辑
初级工程师
初级工程师
我估计lz的意思也是vlan间单臂路由，那样起子接口+静态路由即可
lz的意思应该不是做单臂路由,都有3层交换机了还做什么单臂路由啊.
第一种方法:就是前面说的,将3层交换机的2层端口no switchport变成3层的接口与路由器互联& && && && && &&&
第二种方法:你直接将连接到route的接口设置为access模式,假设是vlan10,那么直接将vlan10配置一个ip地址跟route的lan在同一个网段,route上和3层交换机上启用一个ospf协议就行了,如果要让3层交换机获取缺省路由你在route的ospf进程下直接性的default-inf or al产生一条5类的0.0.0.0/0的lsa给3层交换机就行了!
假设路由器的fa0/0 与三层交换机的fa0/24口链接的话，大致配置如下：
1.路由器的fa0/0口的ip设置为 192.168.1.2
2.交换机的fa0/24口的ip设置为 192.168.1.3
3.在路由器上设置路由，ip route x.x.x.x(vlan 10 网络地址）255.xxxx.xxxx.xxxx& &192.168.1.3
& && && && && && && && && && && && && && &&&ip route x.x.x.x(vlan 20 网络地址）255.xxxx.xxxx.xxxx& &192.168.1.3
& && && && && && && && && && && && && && && &ip route x.x.x.x(vlan 30 网络地址）255.xxxx.xxxx.xxxx& &192.168.1.3
4.在三层交换机再起一条路由，ip route 0.0.0.0 0.0.0.0 192.168.1.2
5.在路由器上做access-list 1 xxxx.xxxx.xxxx(vlan 10 网络地址) 0.0.xxxxx.xxxxx
& && && && && && && && && & access-list 1 xxxx.xxxx.xxxx(vlan 20 网络地址) 0.0.xxxxx.xxxxx
& && && && && && && && && & access-list 1 xxxx.xxxx.xxxx(vlan 30 网络地址) 0.0.xxxxx.xxxxx
不明白为什么在路由f0/0上设192.168.1.2和在三层交换机上设f0/24上设192.168.1.3&&?& &可以解释一下吗?
谢谢大家的回答...
路由f0/0上设192.168.1.2和在三层交换机上设f0/24上设192.168.1.3, 地址是任你设置的，只要同一网段就可以了
先谢谢了，觉得奇怪的就是我发出来的路由器网关是192.168.10.1的但两个端口的地址不同段?
优秀技术经理
看完帖子才发现&&原来 好多的东西我真的不懂啊当前位置：&&&&&&&&&&&&&
教你怎么设置路由器下再接无线路由器方法
来源：深窗综合&|& 16:46&编辑：陈达
教你怎么设置路由器下再接无线路由器方法
已经安装了路由器，在路由器下再接一个无线路由器其实并不难，大家只要按照下面步骤很受容易就能设置成功。
需要的工具
路由器两个，其中一个是无线路由器
(在这里我以TP-LINK_R860[有线路由器]和无线路由器FAST_FW150R)为例
windowsXP中文版本
方法与步骤
1、首先要设置好TP-LINK_R860[有线路由器]，将你的宽带接入的线路插入到TP-LINK_R860[有线路由器]的WAN端口
2、然后通过有线的网线一边连接到有线路由器的LAN端口中任意一个，另一头连接到你的电脑网络端口，电脑的本地网络连接要设置成自动获取IP地址：
因为现在家用的路由器基本默认设置全是&自动获取IP地址&，所以必须要这样设置
接通有线路由器的电源，等待10几秒至路由器自检启动成功
3、下一步就是要在电脑的浏览器中输入路由器的管理地址，登录路由器：(TP-LINK路由器的管理地址一般为http://192.168.1.1),不同的路由器的管理地址是不同的，其实也很容易找到，在路由器的背面都会有标注，而且还有登录用户名和密码
4、登录路由器以后，通过左侧的&设置向导&完成对路由器的上网设置：(设置完成以后会提示你重启路由器，一定要重启路由器才能使刚才的设置生效)
5、重启路由器以后，通过你的接入路由器的电脑测试一下，上网是否正常
(不能上网就要检查一下你的设备是否连接正确，上网账号密码是否正确，如果无法断定是哪个设备工作不正常，请先不用路由器用单机上网测试，测试上网线路及账号密码没问题，再设置连接路由器)
深窗公众平台比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
如何设置无线路由器实现有线路由器连接无线路由
关键字：WAN 无线路由器 有线路由器
　　说明一下：为什么开始要先设置的LAN IP。这是因为对于TP-LINK WR541G无线路由器 来说TP-LINK R460的LAN口IP地址就是它的默认地址，由于TP-LINK WR541G无线路由器的默认IP是192.168.1.1，而TP-LINK R460默认IP也是192.168.1.1;因此要避免二者IP冲突，必须设置TP-LINK WR541G无线路由器的默认IP。
　　注意：1、此时无线网卡的IP一定要设置成172.16.1.X(X取自然数范围2―254)，网关和DNS都设置成172.16.1.1即可。但如果TP-LINK WR541G无线路由器打开DHCP服务，可能不需要设置。
　　2、此时进入路由器设置IP地址，TP-LINK R460无线路由器是192.162.1.1 WR541G无线路由器是176.16.1.1
　　3、连接完成后，由于TP-LINK WR541G无线路由器，也起到路由器的功能。所以连接在TP-LINK WR541G无线路由器上面的电脑它们的属性要和TP-LINK WR541G无线路由器保持一致!
　　如何设置无线路由器？再来连接无线路由器的LAN口
　　无线路由器的LAN口即：TP-LINK R460 LAN口---WR541G LAN口(这里假设TP-LINK R460的LAN口采用默认的IP地址192.168.1.1，即可以通过192.168.1.1进入TP-LINK R460路由器设置，并且TP-LINK R460已经正常设置好，可以上网)
　　这种连接方式因为没有使用TP-LINK WR541G无线路由器的WAN口所以也就没有必要配置WAN口了，因此比较简单。
　　由于TP-LINK WR541G无线路由器默认IP为192.168.1.1，点击IE，输入192.168.1.1，进入TP-LINK WR541G无线路由器设置界面，点击DHCP--DHCP服务，关闭DHCP服务器
　　然后，更改TP-LINK WR541G无线路由器的LAN口IP地址，比如改为 192.168.1.254 只要和别的已经使用的IP地址不冲突就可以了。
　　设置完成后,TP-LINK WR541G无线路由器的连接状态如下,由于此是TP-LINK WR541G无线路由器只是起到无线路由的功能,因此连接状态全部为空.
　　设置完成，保存重启后，即可。对于无线网络设置，请参考主页以前(路由器)详细安装设置过程。
　　注意：1、由于TP-LINK WR541G无线路由器与有线路由器TP-LINK R460的IP都是192.168.1.1，因此在设置TP-LINK WR541G无线路由器时，一定先不要连接TP-LINK R460路由器接出的网络。
　　2、设置好TP-LINK WR541G无线路由器后，并连接到TP-LINK R460路由器后，进入TP-LINK WR541G无线路由器的IP地址为：192.162.1.254(这里你设置的无线路由器LAN口的IP地址是什么,就实际输入什么);TP-LINK R460路由器的连接IP为：192.168.1.1
　　3、由于连接后，TP-LINK WR541G无线路由器只起到无线路由的功能。因此在要进入不同的路由器设置时，一定要注意输入不同的IP地址，是进入不同的路由器设置的。TP-LINK WR541G无线路由器就相当于一台“无线”，所以连接在WR541G上面的电脑它们的TCP/IP属性要和TP-LINK R460保持一致!就相当于这些电脑是连接在TP-LINK R460下面的!
　　如何设置无线路由器实现内有线路由器连接无线路由器的过程就为你介绍完了，光看着这些图文是没有用的，还是按照上述步骤实际操作一下吧!
[ 责任编辑：babycorn ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte路由器WAN口和LAN口详解 - reboot69 - 博客园
随笔 - 29, 文章 - 17, 评论 - 10, 引用 - 0
前一阵子做路由器的联网，由于利用了Openwrt操作系统，做起来虽然方便，但是很多原理细节都被忽略了。所以这里再来老生常谈一下wan口和lan口的区别，以及他们之间的工作原理。
首先百度一下，基本知识：
熟悉网络的朋友都知道WAN是英文Wide&Area&Network的首字母所写，即代表广域网；而LAN则是Local&Area&Network的所写，即本地（或叫局域网）。那么我们不妨给路由器上的WAN口和LAN口取一个中文名称，分别是广域网端口和本地网端口。从名称中不难发现，WAN口主要用来连接外部网络，如ADSL、LAN、光纤等各种接进线路;而LAN口用来连接内部网络，主要与局域网中的交换机、集线器或PC相连。在家里使用时，路由器WAN口使用的IP地址为网络运营商所提供的静态或动态公网IP地址，而LAN口所使用的IP地址则是局域网中分配的内网IP地址。因此，每一个路由器都会拥用一个私有IP地址，这样既可让路由器充当局域网中的网关，也便于网管对路由器进行治理。宽带路由器的路由功能就体现在wan口IP地址和lan口IP地址之间的数据路由上，通常我们根据网络运营商所提供的接入方式来设置WAN口的网络参数，通常有静态IP地址、动态IP地址或PPPOE等方式，它与网络运营商的接入设备处于同一个外网。而将LAN口的IP地址则设置为本地局域网内的IP地址，通常是我们自己可以在宽带路由器上自行设定的IP地址，LAN口下所连接的计算机组成一个&本地网&，路由器的LAN口IP地址是这个网络的网关。
再详细说说数据在同一个路由器上wan口和lan口数据是如何走的。其实这个过程就是NAT的一个过程。NAT技术的出发点事为了解决IPv4地址不足的问题，提高现有IPv4地址利用率，但他们的实现机制不一样。VLSM和CIDR也是这个目的，他们是通过调整子网掩码长度。而NAT技术通过允许组织内部网络使用非全局可路由IP地址的用通过地址转换为全局可路由的IP地址来访问Internet，以降低对公网IP地址的需求。
NAT就运行在位于内外网之间的路由设备上，在内外网用户之间通信时对数据包中的地址进行转换。
主要用于三种情形：（1）无足够的公网IP地址可用时（2）重构网络IP地址部署（3）实现简单的TCP负载均衡。
我们这里用家庭网络来做举例，家庭内部网络的机器都是接lan口，通过lan口向外部网络发送数据包，首先发送一个请求到默认网关，其实就是cpu上的lan口，这里我们这么理解，一般的路由器上的网关就是指cpu上的lan口，它一般通过交换芯片扩展出4个lan口，这些lan口就是平时使用的那几个lan口。路由器在分析下面发送来的数据包后，检查数据包中的内网IP地址时会检查设备本身的NAT地址转换表。在找到相应条目后，把源地址也就是本来的内网IP地址换成wan口的IP地址，目的地址不变，发送到外网上去。外部网络接受到数据包后，会解析出数据包中的路由器wan口IP地址，将响应数据包返回到这个wan口IP地址，发送回路由器。路由器将这个返回数据包中目的地址（wan口IP）NAT转换为内网IP，最终共完成整个数据包的发送和接受。
这里其实有一个问题要深入一下，这么多lan口，你怎么区别返回数据时NAT该怎么转换？
另外路由器是怎么给这些lan口自动分配内网IP地址的？
先来回答第一个问题：
当一台小型商务企业的内部网计算机用户连接到&Internet&资源时，该用户的&TCP/IP&协议产生一个&IP&数据包，该数据包包含以下值，这些值位于&IP&和&TCP&或&UDP&标头中：(粗体内容表示受&NAT&影响的项目)：　　　　&&目标&IP&地址：Internet&资源&IP&地址　　&&源&IP&地址：私有&IP&地址　　&&目标端口：Internet&资源&TCP&或&UDP&端口　　&&源端口:&源应用程序&TCP&或&UDP&端口　　　　请求源主机或者其它路由器将此&IP&数据包发送给&NAT,&然后由&NAT&将向外发送的数据包的地址解析如下：　　　　&&目标IP地址：Internet&资源&IP&地址　　&&源IP&地址：ISP&分配的公用地址　　&&目标端口：Internet&资源&TCP&或&UDP&端口　　&&源端口：重新映射的源应用程序TCP&或&UDP&端口　　　　NAT&将重新映射的&IP&数据包发送到&Internet&。响应计算机将向&NAT&返回一个响应。当&NAT&接收到此响应时，该数据包将包含以下地址信息：　　　　&&目标IP&地址：ISP&分配的公用地址　　&&源IP地址：Internet&资源&IP&地址　　&&目标端口：重新映射的源应用&TCP&或&UDP&端口　　&&源端口：Internet&资源的&TCP&或者&UDP&端口　　　　当&NAT&完成映射和解析地址后，将向&Internet&客户端发送数据包，此数据包包含以下地址信息：　　　　&&目标&IP&地址：私有&IP&地址　　&&源&IP&地址：Internet&资源&IP&地址　　&&目标端口：源应用程序TCP&或者&UDP&端口　　&&源端口：Internet&资源&TCP&或&UDP&端口
看完这段，我的理解是根据NAT表和端口号来对不同的lan和不同的服务做区别的。NAT表应该是临时创建的，哪个lan口发出请求，NAT表就增加一项，记录私有（内网）IP，不同的服务使用端口号的映射来做区别。
那么第二个问题就要涉及DHCP了。我们再来了解下这个应用层服务。基础知识可以先百度。
DHCP是一个基于广播的协议，它的操作可以归结为四个阶段，这些阶段是IP租用请求、IP租用提供、IP租用选择、IP租用确认。
从这4个名词中我们就知道DHCP的基本工作原理了，首先lan广播找到DCHP服务器，那么lan广播的这一段就是DHCP客户端。接着可能有很多DHCP服务器返回了OFFER报文进行IP地址预分配，然后DHCP客户端选择（一般是第一个收到的offer）进行确认REQUEST，DHCP服务器收到确认后，带着预先准备好的ip发送ACK报文，完成整个过程。那么这里的服务器就是我们的网关咯，也就是CPU，它是装过dhcp服务的openwrt系统，但是openwrt系统的dhcp和linux不一样，完了再慢慢研究吧。不过我想原理是差不多的。}