大家好，我是老杨。
交换机已经说过很多遍了，园区组网案例、交换机级联、光模块配件解读等等……
电脑怎么连接互联网 1、打开网络和共享中心 在电脑的最右下角有个网络连接的标志，我们点击它，就会出现一个“打开网络和共享中心”的选项，我们选择它，进入管理控制面板。2、找到本地连接 当我们进入控制面板后。
有群友说想要看更多的配置案例，这次就给你说说，交换机和路由器对接上网配置。
还搞不明白交换机和路由器的，复习一下这篇再回来：《》。
关于交换机和路由器的对接配置，这个在实际项目中其实应用非常多，基本上有点规模的网络项目，都需要进行配置。
如果你的网工经验不多，还是建议多看看案例，或者扎实一下基础知识。
不知道怎么学习的，也可以找老杨，真心希望能够帮助到各位小友。
01 三层交换机与路由器对接上网配置经典流程
这里说的案例，我以华为交换机为例，配置适用于S12700，S12700E交换机的所有版本所有产品。
01 项目情况
有个公司，拥有多个部门，而且位于不同网段，各部门均有上网的需求。
现在要求用户通过三层交换机和路由器访问外部网络，而且要求三层交换机作为用户的网关。
三层交换机与路由器对接上网组网图
02 配置思路
配置没思路？建议你从这三个方向出发：
1、配置交换机作为用户的网关，通过VLANIF接口，实现跨网段用户互访。
2、配置交换机作为DHCP服务器，为用户分配IP地址。
企业回it技术服务公司,找靠谱的it外包公司,专业更完美，全面支持无接触it外包公司 工程师实时预约-无理由终止协议-手机全程监督评价.不满意无条件解约it外包公司!30分钟到场迟到赔500.全程签订保密协议!
3、配置路由器通过NAT转换，使用户可以访问外部网络。
点击“开始”―→点击“程序”―→点击“Internet共享”―→在“PC连接”一项选择“USB”,在“网络连接”一项选择“GPRS连接互联网”―→点击手机屏幕左下角的“连接”。 3、保证“启用高级网络功能” 点击“开始”―→点击“设置”。
可能你要问了，什么是VLANIF？它与VLAN的区别是啥？
老杨在这简单补充下：
VLANIF就是创建三层接口时来用的，它是虚接口，可以配置IP地址。
而VLAN就是纯属二层VLAN ID标识符，相当于对数据打标签
划分VLAN后，同一VLAN内的用户可以互相通信，但是属于不同VLAN的用户不能直接通信。
为了实现VLAN间通信，可通过配置逻辑的三层接口（VLANIF接口）来实现。
你把VLANIF想象成路由器的一个端口，这样就更加容易理解了。
02 三层交换机与路由器对接上网配置实例
01 配置交换机
1、配置连接用户的接口和对应的VLANIF接口。
2、配置连接路由器的接口和对应的VLANIF接口。
3、配置缺省路由。
注意：缺省路由的下一跳是路由器接口的IP地址192.168.100.1
4、 配置DHCP服务器。
注意：
1、有线连接——宽带连接，从装宽带人员手中拿到的网线直接插入电脑。打开，进入页面选择中心。选择网络与。在左面选择更改设置。找到宽带连接，右键连接。在对话框中输入账号与密码，点击连接。完成即可上网。2、有线连接——。
DHCP使用接口地址池的方式为用户分配IP地址。
在实际应用中，你要根据运营商分配的DNS进行配置。
02 配置路由器
苹果手机连接互联网有以下两种方法：第一种、通过蜂窝移动网络访问互联网。蜂窝移动网络也就是我们平时说的流量，这个需要插入有效的运营商手机卡之后才可以操作；通过蜂窝移动网络访问互联网步骤如下：1、点开苹果手机的设置页面。
1、 配置连接交换机的接口对应的IP地址。
配置的IP地址192.168.100.1为交换机缺省路由的下一跳IP地址。
2、 配置连接公网的接口对应的IP地址。
1、将路由器和宽带连接，再用网线把路由器和电脑连接。2、鼠标移至“网络”处，右键单击，选择“属性”，打开“网络”。3、打开“网络”之后，进入界面选择下面“设置新的网络连接”。4、点击打开“设置新的网络连接”之后。
配置连接公网接口的IP地址和公网的IP地址在同一网段。
3、配置缺省路由和回程路由。
配置静态缺省路由的下一跳指向公网提供的IP地址203.0.113.1。
配置回程路由的下一跳就指向交换机上行接口的IP地址192.168.100.2。
4、配置NAT功能，使内网用户可以访问外网。
这个地方要注意。
NAT转换只对源IP地址是192.168.0.0/16网段的生效，而且要在接口GE0/0/2的出方向进行转换。
03 检查配置结果
配置完肯定要检查一下结果，查看下你配置的IP地址和网关。
配置外网PC的IP地址为200.0.0.1/24，网关为200.0.0.2。
至此，就算是完成了一次三层交换机和路由器对接的上网配置。
整理：老杨丨10年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
