三层交换机+路由器
三层交换机怎么与路由器对接实现上网
三层交换机怎么与路由器对接实现上网
以前公司网络比较简单，一个交换机接一个路由器，也没有划分VLAN。
但是前一段时间，买了个三层交换机，就把局域网分成多个网段。
下面跟店铺来具体看看该如何设置路由器吧：
目前的网络接入顺序：公网——路由器——三层交换机——用户电脑
那么问题来呢，这样的话，怎么设置才能让三层交换机下的`电脑可以上网呢?
以维盟路由器为例，通过进行“静态路由表”设置，就可以实现三层交换机下各VLAN的计算机都能正常上外网。
举例说明：
路由器的IP地址是192.168.1.1，三层交换机的IP是192.168.1.254。
三层交换机换分了如下四个VLAN：
192.168.10.1/24
192.168.11.1/24
192.168.12.1/24
192.168.13.1/24
与路由器对接时，在维盟路由器“高级管理”-“静态路由表”做如下设置：
(其中Metric设置为默认的0即可，网络接口选择LAN。
)
【三层交换机怎么与路由器对接实现上网】。
2层3层交换机路由器之间的区别
2 层3 层交换机路由器之间的区分二层交换机:二层交换技术是进展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的 MAC 地址信息，依据 MAC 地址进展转发，并将这些 MAC 地址与对应的端口记录在自己内部的一个地址表中.具体如下：（1）当交换机从某个端口收到一个数据包，它先读取包头中的源 MAC 地址，这样它就知道源 MAC 地址的机器是连在哪个端口上；（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；（3）如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上.三层交换机: 三层交换技术就是将路由技术与交换技术合二为一的技术。
在对第一个数据流进展路由后，它将会产生一个 MAC 地址与 IP 地址的映射表，当同样的数据流再次通过时，将依据此表直接从二层通过而不是再次路由，从而消退了路由器进展路由选择而造成网络的延迟，提高了数据包转发的效率.路由器：传统地，路由器工作于 OSI 七层协议中的第三层，其主要任务是接收来自一个网络接口的数据包，依据其中所含的目的地址，打算转发到下一个目的地址。
因此，路由器首先得在转发路由表中查找它的目的地址，假设找到了目的地址，就在数据包的帧格前添加下一个 MAC 地址，同时 IP 数据包头的 TTL〔Time To Live〕域也开头减数，并重计算校验和。
当数据包被送到输出端口时，它需要按挨次等待，以便被传送到输出链路上。
路由器在工作时能够依据某种路由通信协议查找设备中的路由表。
假设到某一特定节点有一条以上的路径，则根本预先确定的路由准则是选择最优〔或最经济〕的传输路径。
由于各种网络段和其相互连接状况可能会因环境变化而变化，因此路由状况的信息一般也按所使用的路由信息协议的规定而定时更。
主要区分：二层交换机工作在数据链路层，三层交换机工作在网络层，路由器工作在网络层。
具体区分如下：二层交换机和三层交换机的区分：三层交换机使用了三层交换技术简洁地说，三层交换技术就是：二层交换技术＋三层转发技术。
三层交换机实现路由功能
三层交换机实现路由功能三层交换机是一种集成了路由和交换功能的设备，它可以实现在局域网内进行路由转发和数据交换。
与二层交换机相比，三层交换机具有更高的功能和灵活性，可以根据IP地址进行路由转发，支持虚拟局域网（VLAN）和QoS（Quality of Service）等功能。
1.静态路由：静态路由是通过手动配置路由表来实现的，管理员需要手动指定每个网络的下一跳路由器。
静态路由的设置简单，适用于网络规模较小且变动较少的场景。
2. 动态路由：动态路由是根据网络拓扑和链路状态自动更新路由表的一种方式。
三层交换机可以支持常见的动态路由协议，如OSPF（Open Shortest Path First）和RIP（Routing Information Protocol）。
动态路由可以实现网络的自动调整和优化，适用于大规模网络或网络拓扑变动频繁的场景。
3.路由策略：三层交换机可以根据不同的策略进行路由转发，如基于源IP地址或目的IP地址进行转发，也可以基于服务质量（QoS）的需求进行转发。
路由策略可以根据实际需求进行配置，提供更加灵活和个性化的路由转发方式。
4.虚拟局域网（VLAN）：三层交换机支持虚拟局域网的划分和隔离。
通过将不同的端口划分到不同的VLAN中，可以实现不同VLAN之间的隔离和通信。
三层交换机可以通过VLAN间的路由功能实现不同VLAN之间的数据转发。
5.安全性：三层交换机可以实现网络的安全防护和访问控制。
通过配置访问控制列表（ACL），可以限制网络的访问权限，防止未经授权的访问。
三层交换机还可以支持虚拟专用网（VPN）和防火墙等安全功能。
需要注意的是，三层交换机的路由功能相对于专用的路由器来说，性能可能有一定的限制。
在需要处理大规模的路由转发或者复杂的路由策略时，可能需要采用专用的路由器设备。
综上所述，三层交换机通过集成的路由表和路由功能实现了在局域网内的路由转发和数据交换。
它支持静态路由和动态路由，提供了路由策略和虚拟局域网（VLAN）等功能，同时还能提供一定的安全性。
三层交换机与路由器对接上网教程
三层交换机与路由器对接上网教程交换机作为网关，实现跨网段转发。
同时作为DHCP服务器分配IP。
路由器做NAT转换，使用户可以上外网。
下面是小编带来的配置过程：1、配置连接用户的接口和对应的VLANIF接口system-view[Huawei]vlanbatch23[Huawei]interfaceg0/0/2[Huawei-GigabitEther0/0/2]portlink-typeaccess[Huawei-GigabitEther0/0/2]portdefaultvlan2[Huawei-GigabitEther0/0/2]quit[Huawei]intg0/0/3[Huawei-GigabitEther0/0/3]portlink-typeaccess[Huawei-GigabitEther0/0/3]portdefaultvlan3[Huawei-GigabitEther0/0/3]q[Huawei]intVlanif2[Huawei-Vlanif2]ipaddress192.168.1.124[Huawei-Vlanif2]quit[Huawei]intvlanif3[Huawei-Vlanif3]ipaddress192.168.2.124[Huawei-Vlanif3]quit2、配置连接路由器的接口和对应的VLANIF接口[Huawei]vlan100[Huawei-vlan100]intg0/0/1[Huawei-GigabitEther0/0/1]portlink-typeaccess[Huawei-port-group-default]portdefaultvlan100[Huawei-port-group-default]quit[Huawei]intVlanif100[Huawei-Vlanif100]ipaddress192.168.100.224[Huawei-Vlanif100]quit3、配置缺省路由(下一跳地址为路由器内网口地址)[Huawei]iproute-static0.0.0.00.0.0.0192.168.100.14、配置DHCP服务[Huawei]dhcpenable[Huawei][Huawei]intvlanif2[Huawei-Vlanif2]dhcpselectinterface[Huawei-Vlanif2]dhcpserverdns-list202.102.128.68114.114.114.114[Huawei-Vlanif2]quit[Huawei]intvlanif3[Huawei-Vlanif3]dhcpselectinterface[Huawei-Vlanif3]dhcpserverdns-list202.102.128.68114.114.114.114[Huawei-Vlanif3]quit1、配置连接交换机的接口对应的IP地址sys[Huawei]intg0/0/1[Huawei-GigabitEther0/0/1]ipaddress192.168.100.124[Huawei-GigabitEther0/0/1]quit2、配置连接公网的接口对应的IP地址[Huawei]intg0/0/2[Huawei-GigabitEther0/0/2]ipaddress222.134.95.5830[Huawei-GigabitEther0/0/2]q3、配置缺省路由和回程路由(路由器访问内网段192.168.0.0，接口为连接路由器的VLANIF地址)[Huawei]iproute-static0.0.0.00.0.0.0222.134.95.57[Huawei]iproute-static192.168.0.0255.255.0.0192.168.100.24、配置NAT转换[Huawei]aclnumber2001[Huawei-acl-basic-2001]rule5permitsource192.168.0.00.0.255.255 [Huawei-acl-basic-2001]quit[Huawei]intg0/0/2[Huawei-GigabitEther0/0/2]natoutbound2001 [Huawei-GigabitEther0/0/2]quit。
第三层交换机与传统路由器相比
当中继系统是转发器时，一般不称之为网络互联，因为这仅仅是把一个网络扩大了，而这仍然是一个网络。高层网关由于比较复杂，目前使用得较少。因此一般讨论网络互连时都是指用交换机和路由器进行互联的网络。本文主要阐述交换机和路由器及其区别。
交换机和路由器的应用
“交换”是今天网络里出现频率最高的一个词，从桥接到路由到ATM直至电话系统，无论何种场合都可将其套用，搞不清到底什么才是真正的交换。其实交换一词最早出现于电话系统，特指实现两个不同电话机之间话音信号的交换，完成该工作的设备就是电话交换机。所以从本意上来讲，交换只是一种技术概念，即完成信号由设备入口到出口的转发。因此，只要是和符合该定义的所有设备都可被称为交换设备。由此可见，“交换”是一个涵义广泛的词语，当它被用来描述数据网络第二层的设备时，实际指的是一个桥接设备；而当它被用来描述数据网络第三层的设备时，又指的是一个路由设备。我们经常说到的以太网交换机实际是一个基于网桥技术的多端口第二层网络设备，它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。
考虑到如今集线器与交换机的价格相差十分小，不是特殊的原因，请购买一个交换机。不必去追求高价，因为如今产品同质化十分严重，我最便宜的交换机现在没有任 何问题。给你一个参考报价，建议你购买一个8口的，以满足扩充需求，一般的价格100元左右。接上交换机，所有电脑再接到交换机上就行了。余下所要做的事情就只有把各个机器的网线插入交换机的接口，将猫的网线插入uplink接口。然后设置路由功能，DHCP等， 就可以共享上网了。看完以上的解说读者应该对交换机、路由器有了一些了解，目前的使用主要还是以交换机、路由器的组合使用为主，具体的组合方式可根据具体的网络情况和需求来确定。
由此可见，第三层交换机内部核心处应该有一个交换矩阵，为任意两端口间的通信提供通路，或是一个快速交换总线，以使由任意端口接收的数据帧从其他端口送出。在实际设备中，交换矩阵的功能往往由专门的芯片（ASIC）完成。另外，以太网交换机在设计思想上有一个重要的假设，即交换核心的速度非常之快，以致通常的大流量数据不会使其产生拥塞，换句话说，交换的能力相对于所传信息量而无穷大（与此相反，ATM交换机在设计上的思路是，认为交换的能力相对所传信息量而言有限）。虽然以太网第二层交换机是基于多端口网桥发展而来，但毕竟交换有其更丰富的特性，使之不但是获得更多带宽的最好途径，而且还使网络更易管理。而路由器是OSI协议模型的网络层中的分组交换设备（或网络层中继设备），路由器的基本功能是把数据（IP报文）传送到正确的网络，包括：
三层交换机与路由器的区别
三层交换机与路由器的区别三层交换机在网上的应用越来越多，与传统的路由器加二层以太网交换机的组网方式比较，使用三层交换机可以明显的提高效率，降低成本，因为三层交换机在内部集成了路由功能和二层交换功能，并引入了一些其它机制和技术，使得转发效率特别高。
给人的初步印象就是，三层交换机就是一个路由器和二层交换机的集合体（二层交换机并不一定专门指以太网交换机，也可能提供其它类型局域网技术的交换，比如令牌环，FDDI等）。
这样的看法有一定的道理，但是很肤浅。
实际上，三层交换机在实现的时候，专门做了一些优化，引入了一些普通路由器上不存在的转发技术，使得三层交换机的效率特别高。
总体来说，三层交换机有下列特点，在文章中我们会一一介绍：1、三层交换机不但具有所有二层交换机的功能，比如基于MAC地址的数据帧转发，生成树协议，VLAN等，还具有三层功能，即能完成VLAN之间的三层互通；2、一般三层交换机上都实现了三层精确查找，即根据数据帧的目的网络层地址直接检索内部的高速缓冲区，而传统的路由器进行的则是最长匹配查找，即根据数据帧的目的网络地址查找路由表，选择有最长匹配的作为转发依据；3、专门针对局域网，特别是以太网进行优化，大部分三层交换机只提供以太网接口和ATM局域网仿真接口，有的三层交换机还提供了上行的高速接口，比如POS等，但路由器却接口种类丰富；4、由于三层交换机可以在二层和三层对数据帧进行转发，于是一些特殊的应用又出现了，比如VLAN聚合，ARP代理等，这些应用在实际中应用很广泛；5、伴随着一些特殊需求的出现，三层交换机并不仅仅局限于转发二层的以太网数据帧和三层的网络数据帧，而且集成了其它一些功能，比如DHCP Releay，服务质量，用户接入认证等。
在以上的特点中，最重要的就是第一条，在一些文章中，把第二条，即实现基于网络层地址（不是网络地址，而是主机的三层地址）的精确匹配查询作为三层交换机的最重要特点，在一些低端的三层交换机中，这是有道理的，因为如果不实现精确的三层匹配查询而象传统路由器那样仅仅依据最长匹配查询路由表，在以软件实现的这些设备中，效率是很低的，但如果在高端的三层交换机领域中，就不然了，因为实现的转发都是基于硬件的，即使使用最长匹配查询，其效率也不会有明显的降低，但如果这些高端交换机也实现了精确的三层匹配查询，效果会更明显。
三层交换机与路由器区别在哪里？
三层交换机与路由器区别在哪里？很多朋友问到, 路由器与三层交换机有什么区别？这是个好问题, 今天我们一起来了解下。
一、交换机的工作原理当交换机收到数据时, 它会检查它的目的MAC地址, 然后把数据从目的主机所在的接口转发出去。
交换机之所以能实现这一功能, 是因为交换机内部有一个MAC地址表, MAC地址表记录了网络中所有MAC 地址与该交换机各端口的对应信息。
某一数据帧需要转发时, 交换机根据该数据帧的目的MAC地址来查找MAC地址表, 从而得到该地址对应的端口, 即知道具有该MAC地址的设备是连接在交换机的哪个端口上, 然后交换机把数据帧从该端口转发出去。
1.交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射, 并将其写入MAC地址表中。
2.交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较, 以决定由哪个端口进行转发。
3.如数据帧中的目的MAC地址不在MAC地址表中, 则向所有端口转发。
这一过程称为泛洪（flood）。
4.广播帧和组播帧向所有的端口转发。
例: 某网络如图1所示。
图1 交换机地址表表1端口/MAC地址映射表假设主机pc1向主机pc7发送一个数据帧, 该数据帧被送到交换机后, 交换机首先查MAC地址表, 发现主机pc7连接在E0/24接口上, 就将数据帧从E0/24接口转发出去。
交换机的三个基本功能1.学习以太网交换机了解每一端口相连设备的MAC地址, 并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中.2.转发/过滤当一个数据帧的目的地址在MAC地址表中有映射时, 它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口)3.消除回路当交换机包括一个冗余回路时, 以太网交换机通过生成树协议避免回路的产生, 同时允许存在后备路径。
二、二、三层交换机对比1.二层交换技术二层交换技术是发展比较成熟, 二层交换机属数据链路层设备, 可以识别数据包中的MAC地址信息, 根据MAC地址进行转发, 并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
2层 3层交换机 路由器之间的区别
2层 3层交换机路由器之间的区别2层交换机和3层交换机是网络中常见的设备，而路由器也是网络中必不可少的设备之一。
本文将介绍2层交换机、3层交换机以及路由器之间的区别。
在了解它们之间的区别之前，我们先了解一下它们各自的功能和工作原理。
2层交换机，也被称为数据链路层交换机，主要使用MAC地址进行数据包转发。
当一个数据包到达2层交换机时，它会查找目标MAC地址，并将数据包转发到该地址所在的端口。
2层交换机在局域网内实现了快速的数据转发和广播控制。
它根据MAC地址表来学习和转发数据包，这样可以减少网络的负载，并提高转发效率。
3层交换机，也被称为网络层交换机，结合了交换机和路由器的功能。
它具备2层交换机的数据帧转发能力，同时还能进行IP路由转发。
3层交换机通过学习和记录网络设备的IP地址，利用路由算法实现了更精确的数据包转发。
与2层交换机相比，3层交换机的转发速度更快，能够更好地适应大型网络环境。
而路由器是一种用于转发数据包的网络设备，它根据目标IP地址来进行数据包的转发。
路由器主要负责在不同网络之间进行数据的转发和交互。
它通过学习和维护路由表，根据最佳路径将数据包从源网络发送到目标网络。
路由器还具备防火墙和网络地址转换（NAT）等功能，能够提供更高级的网络管理和安全保护。
那么，2层交换机、3层交换机和路由器之间有哪些区别呢？首先，功能不同。
2层交换机主要用于在局域网内进行数据包转发，实现快速的内部通信；3层交换机既能在局域网内转发数据包，又能进行跨网络的数据转发；而路由器则主要负责在不同网络之间进行数据的转发和交互。
其次，转发原理不同。
2层交换机使用MAC地址进行数据包的转发，而3层交换机既可以使用MAC地址，也可以使用IP地址进行数据包转发；路由器则通过学习和维护路由表，利用IP地址来进行数据包的转发。
再次，转发能力不同。
2层交换机在局域网内具有较快的转发速度，能够快速实现数据包的转发和广播控制；3层交换机在大型网络环境下能够提供更高效的转发能力，具备更精确的数据包转发能力；而路由器在不同网络之间具有跨网数据包转发的能力，并能够实现更复杂的网络管理和安全功能。
三层交换机与家用路由器的配置方法
三层交换机与家用路由器的配置方法一、前言在现代网络中，无论是家用网络还是企业级网络，网络设备起到了至关重要的作用。
其中，三层交换机和家用路由器作为两种常见的网络设备，承担着不同的网络功能和配置需求。
本文将重点介绍三层交换机和家用路由器的配置方法，并比较它们在网络架构中的应用。
二、三层交换机的配置方法1. 了解三层交换机的基本概念三层交换机是一种能够在OSI模型的第三层（网络层）和第二层（数据链路层）之间进行转发决策的网络设备。
它能够通过学习和存储MAC位置区域来提高网络的转发效率，并支持基于IP位置区域的路由功能。
2. 连接与配置三层交换机将三层交换机与其它网络设备进行物理连接，如连接到路由器或主机。
通过访问三层交换机的管理界面，进行基本配置，包括设置IP位置区域、子网掩码、默认网关、VLAN等。
3. 配置三层交换机的路由功能三层交换机的路由功能能够实现不同网络之间的通信。
通过配置路由表，将不同网络关联起来，并允许数据包在不同网络之间传输。
可以使用静态路由或动态路由协议（如OSPF、BGP等）来配置三层交换机的路由功能。
4. 配置三层交换机的安全功能为了确保网络的安全性，我们可以配置三层交换机的访问控制列表（ACL）和端口安全功能。
ACL能够过滤和限制数据包的转发，并设置特定的安全策略。
端口安全功能可以控制哪些MAC位置区域可以连接到特定的端口，并防止未经授权的设备接入网络。
5. 优化和监控三层交换机的性能为了提高三层交换机的性能和稳定性，我们可以进行一些优化和监控工作。
通过配置链路聚合（LACP）来实现带宽的合并和冗余，通过配置负载均衡来实现更好的网络性能。
三、家用路由器的配置方法1. 了解家用路由器的基本概念家用路由器是一种能够将互联网信号传输到家庭网络中的设备。
它兼具路由器和交换机的功能，可以实现家庭网络的连接和管理。
2. 连接与配置家用路由器类似于三层交换机，首先要将家用路由器与互联网提供商的网线进行物理连接。
三层交换机路由功能
三层交换机路由功能
三层交换机是在二层交换机的基础上增加了路由功能的设备。
它不仅可以实现二层交换机的快速转发功能，还可以实现网络层的路由功能，能够根据目的IP地址对数据包进行转发。
三层交换机具有以下路由功能：
1. 路由表管理：三层交换机内置了路由表，用于存储网络中所有可达的目的IP地址。
路由表的构建可以通过手动配置静态路由，也可以通过动态路由协议自动学习路由信息。
2. 路由选择：当三层交换机收到一个数据包时，根据目的IP 地址在路由表中查找下一跳地址，并将数据包转发到对应的端口。
路由选择可以根据最长前缀匹配规则进行。
3. 网络分割：三层交换机可以根据不同的IP地址段将网络划分为多个子网，实现不同子网之间的通信。
可以通过静态路由或动态路由协议来实现不同子网之间的路由。
4. 路由过滤：三层交换机可以通过路由过滤功能，对进出的数据包进行过滤和控制。
可以根据源IP地址、目的IP地址、协议类型等条件设置路由过滤规则，实现安全策略的控制。
5. 路由更新：三层交换机可以通过动态路由协议自动学习和更新路由信息。
通过与其他三层交换机或路由器之间的路由协议通信，可以获取最新的路由信息，并更新路由表。
三层交换机的路由功能能够增加网络的灵活性和可扩展性，使网络能够更加高效地进行数据包转发和路由选择。
它可以减轻核心路由器的负担，分担网络流量和提高网络性能。
同时，它还可以提供更多的网络安全和管理功能，保障网络的安全和稳定运行。
三层交换机与家用路由器的配置方法
文章标题：深度剖析：三层交换机与家用路由器的配置方法一、引言在网络设备配置中，三层交换机和家用路由器都是常见的设备。
它们各自有着不同的功能和配置方法，对于网络管理和优化至关重要。
本文将深入探讨三层交换机和家用路由器的配置方法，帮助读者更全面理解和使用这两种设备。
二、三层交换机的配置方法1. 了解三层交换机的基本功能三层交换机是一种网络设备，具有路由功能和交换功能，可以在网络中实现数据的转发和路由。
在进行配置之前，首先要了解三层交换机的基本功能和工作原理，这样才能更好进行后续的配置工作。
2. VLAN的配置VLAN是虚拟局域网的简称，是一种将局域网划分为多个逻辑网络的技术。
在三层交换机中，配置VLAN是非常重要的步骤，可以实现不同VLAN之间的数据隔离和通信。
在配置三层交换机时，需要考虑如何合理划分VLAN，并配置对应的端口和IP位置区域。
3. 静态路由的配置静态路由是指在网络中手动配置路由信息，可以实现不同网络之间的数据转发。
在配置三层交换机时，需要将网络中的静态路由信息进行配置，确保数据可以正常进行转发和通信。
4. 交换机的安全配置在网络设备的配置中，安全性是一个非常重要的问题。
在配置三层交换机时，需要考虑如何加强设备的安全性，防止网络遭受攻击和威胁。
可以采取一些安全配置措施，比如访问控制列表（ACL）的配置、端口安全策略的配置等。
5. 总结与回顾通过以上的配置方法，我们可以更好理解和掌握三层交换机的配置技巧。
合理配置三层交换机可以提高网络的性能和安全性，确保网络的正常运行。
三、家用路由器的配置方法1. 了解家用路由器的基本功能家用路由器是家庭网络的重要设备，具有路由、防火墙、交换和无线覆盖等功能。
在进行配置之前，首先要了解家用路由器的基本功能和工作原理，这样才能更好进行后续的配置工作。
2. 网络连接的配置在配置家用路由器时，首先需要进行网络连接的配置，包括上网方式、接入账号和密码的设置等。
不同的网络接入方式需要采取不同的配置方法，比如宽带接入、无线接入、动态IP接入等。
交换机三层交换机路由器原理与区别
交换机三层交换机路由器原理与区别一、原理：1. 交换机（Switch）：交换机是一种基于物理地址（MAC地址）转发数据的设备。
当计算机发出数据包时，交换机会分析数据包中的目标MAC地址，并将其转发到目标设备所在的端口，实现设备之间的通信。
交换机可以将局域网内的数据包进行快速的转发，并且可以同时进行多个端口之间的通信。
2. 三层交换机（Layer 3 Switch）：三层交换机是在二层交换机的基础上增加了路由功能的设备。
除了能够根据MAC地址进行数据转发外，三层交换机还能根据IP地址进行数据转发。
它具备路由表功能，能够根据目标IP地址选择最佳路径，并且可以对不同的子网进行隔离和控制。
3. 路由器（Router）：路由器是一种根据IP地址转发数据的设备。
当数据包进入路由器时，路由器会根据数据包中的目标IP地址进行路由表查找，然后将数据包发送到目标IP地址所在的网络。
路由器能够进行网络层的通信，可以连接不同的局域网或广域网，实现不同网络之间的数据传输。
二、区别：1.功能不同：交换机主要用于局域网的内部通信，通过学习和转发数据帧来实现网络内设备的连接；三层交换机在交换机的基础上增加了路由功能，可以实现不同子网之间的数据转发；而路由器则主要用于不同网络之间的连接和通信。
2.转发方式不同：交换机转发数据帧主要依据MAC地址，通过交换表进行转发；三层交换机既可以根据MAC地址转发，也可以根据IP地址进行转发；而路由器根据IP地址进行数据包的转发。
3.分层次不同：交换机工作在物理层和数据链路层，主要负责数据帧的转发；三层交换机在二层交换机的基础上增加了网络层功能，能够进行IP地址的转发；路由器工作在网络层，处理IP数据包的转发。
4.可扩展性不同：交换机的端口数较多，能够连接大量的设备；三层交换机一般具备更多的端口数和更大的路由表，能够连接更多的子网；而路由器则能够连接更多的网络。
5.控制能力不同：交换机主要实现广播域的划分以及VLAN的隔离；三层交换机除了实现交换机的功能外，还能对不同的子网进行分割和控制；路由器具有更强的流量控制和访问控制能力。
三层交换机与路由器对接上网配置示例
三层交换机与路由器对接上⽹配置⽰例组⽹图形图1 三层交换机与路由器对接上⽹组⽹图三层交换机简介配置注意事项组⽹需求配置思路操作步骤配置⽂件举例适⽤的产品和版本三层交换机简介三层交换机是具有路由功能的交换机，由于路由属于OSI模型中第三层⽹络层的功能，所以称为三层交换机。
三层交换机既可以⼯作在⼆层也可以⼯作在三层，可以部署在接⼊层，也可以部署在汇聚层，作为⽤户的⽹关。
配置注意事项本举例中的路由器配置以AR3600 V200R007C00SPCc00为例，其他路由器的配置⽅法请参见对应的⽂档指南。
本举例中的交换机作为DHCP服务器适⽤的产品和版本请参见。
组⽹需求如所⽰，某公司拥有多个部门且位于不同⽹段，各部门均有访问Internet的需求。
现要求⽤户通过三层交换机和路由器访问外部⽹络，且要求三层交换机作为⽤户的⽹关。
配置思路采⽤如下思路进⾏配置：1. 配置交换机作为⽤户的⽹关，通过VLANIF接⼝，实现跨⽹段⽤户互访。
2. 配置交换机作为DHCP服务器，为⽤户分配IP地址。
3. 配置路由器通过NAT转换，使⽤户可以访问外部⽹络。
操作步骤1. 配置交换机# 配置连接⽤户的接⼝和对应的VLANIF接⼝。
<HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 2 3[Switch] interface gigabitethernet 0/0/2[Switch-GigabitEthernet0/0/2] port link-type access//配置接⼝接⼊类型为access[Switch-GigabitEthernet0/0/2] port default vlan 2//配置接⼝加⼊VLAN 2[Switch-GigabitEthernet0/0/2] quit[Switch] interface gigabitethernet 0/0/3[Switch-GigabitEthernet0/0/3] port link-type access[Switch-GigabitEthernet0/0/3] port default vlan 3[Switch-GigabitEthernet0/0/3] quit[Switch] interface vlanif 2[Switch-Vlanif2] ip address 192.168.1.1 24[Switch-Vlanif2] quit[Switch] interface vlanif 3[Switch-Vlanif3] ip address 192.168.2.1 24[Switch-Vlanif3] quit# 配置连接路由器的接⼝和对应的VLANIF接⼝。
华为三层交换机与路由器对接上网
华为三层交换机与路由器对接上网华为三层交换机与路由器对接上网一、引言本文档旨在提供一个详细的步骤，指导如何使用华为三层交换机与路由器对接以实现上网功能。
下面将逐步介绍每个步骤。
二、安装与配置三层交换机与路由器1：连接硬件设备a：将三层交换机与路由器通过合适的网线连接起来。
确保连接稳定可靠。
b：确保所有设备通电并正常工作。
2：配置三层交换机与路由器a：打开终端软件，通过串口或SSH连接到三层交换机的管理口。
b：进入特权模式，输入特权密码。
c：配置相应的VLAN并启用三层交换机的IP接口。
d：配置路由器接口并启用相应的路由协议（如OSPF、BGP等）。
三、配置路由器上网功能1：配置NATa：在路由器上配置NAT，将内网IP地址转换为公网IP地址，以便实现上网功能。
b：配置端口映射，允许对外部服务器提供服务。
2：配置防火墙a：在路由器上配置防火墙规则，以保护内网设备免受外部攻击。
b：限制某些特定IP地址或端口的访问权限。
四、测试与验证1：测试网络连通性a：通过ping命令测试内网设备与外部服务器的连通性。
b：检查网络延迟和丢包情况。
2：验证上网功能a：尝试使用内网设备访问外部网站、应用程序或服务器。
b：确保上网功能正常。
五、安全注意事项在配置华为三层交换机与路由器对接上网时，请注意以下安全事项：1：使用复杂的密码a：确保所有设备的密码足够复杂，并定期更改密码。
b：避免使用简单、容易猜测的密码，如生日、姓名等。
2：启用身份验证a：启用设备的身份验证功能，限制访问设备的用户。
3：定期备份配置a：定期备份三层交换机与路由器的配置，以防止意外损失。
4：更新设备固件a：定期检查设备厂商的官方网站，更新设备的固件，以修复已知漏洞。
六、附件本文档附带以下附件：1：配置示例文件2：路由器与交换机连接图七、法律名词及注释1： NAT（Network Address Translation）- 网络地址转换，一种将私有IP地址转换为公网IP地址的技术。
三层交换机与路由器的配置 实例(图解)
三层交换机与路由器的配置实例(图解)本文档旨在提供关于如何配置三层交换机与路由器的详细指南，并附有具体实例和图解。
下面将按照章节细化介绍。
1.交换机与路由器的基本概念及作用
1.1 交换机的作用与工作原理
1.2 路由器的作用与工作原理
2.三层交换机与路由器的区别与联系
2.1 三层交换机的特点和应用场景
2.2 路由器的特点和应用场景
3.三层交换机与路由器的配置前准备
3.1 设备检查与准备
3.2 网络规划与拓扑设计
4.三层交换机的配置步骤
4.1 连接与登录交换机
4.2 设置管理IP地质
4.3 配置VLAN
4.4 配置三层交换机的IP路由功能
5.路由器的配置步骤
5.1 连接与登录路由器
5.2 设置管理IP地质
5.3 配置静态路由
5.4 配置动态路由协议
6.三层交换机与路由器的互通配置
6.1 网络互通的基本原理
6.2 配置路由器与交换机之间的互联
6.3 配置路由器与其他网络设备的互联
7.实际案例分析与图解
7.1 案例一：简单局域网互通配置
7.2 案例二：跨网段通信配置
7.3 案例三：路由器的互联配置
附件：
本文档不涉及附件内容。
法律名词及注释：
1.三层交换机：三层交换机（Layer 3 Switch）是一种将交换机和路由器两者功能集成在一起的网络设备。
它具备交换机的高速交换与路由器的一些路由功能。
2.路由器：路由器（Router）是用于将数据包在互联网络中转发的网络设备。
它根据目的地IP地质来决定下一跳的路径，实现网络间的通信。
计算机网络原理 路由器与第三层交换机
计算机网络原理路由器与第三层交换机在当今数字化的时代，计算机网络成为了信息传递和资源共享的重要基础设施。
而在计算机网络中，路由器和第三层交换机扮演着至关重要的角色。
它们就像是网络世界中的交通指挥员，负责数据的传输和路由选择，确保信息能够准确、快速地到达目的地。
让我们先来了解一下路由器。
路由器是连接不同网络的设备，它工作在网络层。
简单来说，它的主要任务就是根据数据包中的 IP 地址来决定数据的流向。
当一个数据包到达路由器时，路由器会查看其目标IP 地址，并在自己的路由表中查找最佳的路径，然后将数据包转发到相应的接口上。
路由器的路由表就像是一张详细的地图，里面记录了各种网络地址和它们对应的出口。
这个路由表可以通过静态配置或者动态路由协议来学习和更新。
静态路由是由网络管理员手动设置的，适用于小型、简单的网络环境。
而动态路由协议则能够自动发现网络中的变化，并相应地更新路由表，适用于大型、复杂的网络。
路由器在网络中的作用非常重要。
它可以实现不同网络之间的隔离和互联，比如将公司内部网络与互联网连接起来。
同时，它还能够提供网络安全功能，如访问控制列表（ACL），可以限制某些数据包的进出，保护网络免受未经授权的访问。
接下来，我们说一说第三层交换机。
第三层交换机可以看作是结合了交换机和路由器功能的设备。
它不仅像传统的第二层交换机那样能够基于 MAC 地址进行数据帧的交换，还能够像路由器一样处理网络层的信息。
第三层交换机的出现是为了提高网络的性能和效率。
相比于路由器，它在数据转发速度上具有明显的优势。
因为它使用硬件来进行路由决策和数据包转发，而路由器通常是通过软件来完成这些任务，所以第三层交换机能够更快地处理大量的数据流量。
在工作原理上，第三层交换机在接收到数据包后，会先查看其目标IP 地址，并通过查找自己的硬件转发表来确定输出端口。
如果在硬件转发表中找不到相应的条目，才会通过软件来进行路由计算，并将结果更新到硬件转发表中，以便下次能够快速转发。
三层交换机与路由器区别
三层交换机路由与路由器路由的主要区别之所以有人搞不清三层交换机和路由器之间的区别，最根本就是三层交换机也具有“路由”功能，与传统路由器的路由功能总体上是一致的。
虽然如此，三层交换机与路由器还是存在着相当大的本质区别的，下面分别予以介绍。
1. 主要功能不同虽然三层交换机与路由器都具有路由功能，但我们不能因此而把它们等同起来，正如现在许多网络设备同时具备多种传统网络设备功能一样，就如现在有许多宽带路由器不仅具有路由功能，还提供了交换机端口、硬件防火墙功能，但不能把它与交换机或者防火墙等同起来一样。
因为这些路由器的主要功能还是路由功能，其它功能只不过是其附加功能，其目的是使设备适用面更广、使其更加实用。
这里的三层交换机也一样，它仍是交换机产品，只不过它是具备了一些基本的路由功能的交换机，它的主要功能仍是数据交换。
也就是说它同时具备了数据交换和路由由发两种功能，但其主要功能还是数据交换；而路由器仅具有路由转发这一种主要功能。
2. 主要适用的环境不一样三层交换机的路由功能通常比较简单，因为它所面对的主要是简单的局域网连接。
正因如此，三层交换机的路由功能通常比较简单，路由路径远没有路由器那么复杂。
它用在局域网中的主要用途还是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。
而路由器则不同，它的设计初哀就是为了满足不同类型的网络连接，虽然也适用于局域网之间的连接，但它的路由功能更多的体现在不同类型网络之间的互联上，如局域网与广域网之间的连接、不同协议的网络之间的连接等，所以路由器主要是用于不同类型的网络之间。
它最主要的功能就是路由转发，解决好各种复杂路由路径网络的连接就是它的最终目的，所以路由器的路由功能通常非常强大，不仅适用于同种协议的局域网间，更适用于不同协议的局域网与广域网间。
它的优势在于选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。
为了与各种类型的网络连接，路由器的接口类型非常丰富，而三层交换机则一般仅同类型的局域网接口，非常简单。
三层交换机接路由器配置方法
三层交换机接路由器配置方法三层交换机接路由器配置方法1. 引言在网络架构中，三层交换机和路由器是两个重要的设备。
它们的协同工作可以实现有效的网络互联和数据转发。
本文将详细说明三层交换机与路由器的接口配置方法，以便读者在实际操作中能够正确配置并调试这两种设备之间的连接。
2. 背景知识在进行三层交换机和路由器的配置前，我们需要了解以下几个重要概念：•三层交换机：三层交换机是一种能够同时支持二层和三层转发的网络设备。
它具有更强大的数据处理和转发能力，可以实现更灵活的网络分段和路由控制。
•路由器：路由器是一种网络设备，主要用于连接不同的网络，并在它们之间进行数据的转发和路由控制。
路由器通常工作在网络的第三层，也就是网络层。
3. 三层交换机与路由器的连接硬件连接首先，确保三层交换机和路由器之间的物理连接正常。
一般情况下，我们需要将交换机的一个接口与路由器的一个接口通过网线连接起来。
这个连接方式可以是直连，也可以通过其他设备（如防火墙）进行中转。
VLAN配置如果需要将多个VLAN通过三层交换机连接到路由器上，我们可以通过以下步骤进行配置：1.在交换机上创建所需的VLAN，并为每个VLAN分配一个唯一的VLAN ID。
2.将各个交换机端口绑定到所对应的VLAN上。
3.配置交换机的Trunk端口，使其能够将多个VLAN的数据通过一个物理端口传输给路由器。
三层交换机接口配置在将交换机与路由器连接之前，我们需要在交换机上配置交换机接口的IP地址，并开启接口的三层功能。
具体步骤如下：1.进入交换机的命令行界面，切换到特定接口的配置模式。
2.配置接口的IP地址和子网掩码。
3.开启接口的三层功能。
路由器接口配置在将路由器与交换机连接之前，我们需要在路由器上配置路由器接口的IP地址，以及与交换机连接的网络的路由控制。
具体步骤如下：1.进入路由器的命令行界面，切换到特定接口的配置模式。
2.配置接口的IP地址和子网掩码。
3.配置路由控制，使路由器能够转发数据到与交换机连接的网络。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
三层交换机:开启路由功能: ip routing定义缺省路由: ip route 0.0.0.0 0.0.0.0 下一跳路由器:f0/0 192.168.0.254 255.255.255.0f1/0 193.1.1.1 255.255.255.252定义0/24号口为trunk路由器：Ip route 0.0.0.0 0.0.0.0 f1/0Ip route 192.168.0.0 255.255.248.0 192.168.0.2添加二层交换机0/23 与三层交换机0/23相连,定义为trunk口Switch(config-if)#switchport mode dynamic desirable主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk接口工作。
如果不能形成trunk模式，则工作在access模式。
这种模式是现在交换机的默认模式Switch(config-if)#switchport mode trunk定义三层交换机为Vlan databaseVtp domain chzyvtp server定义二层交换机为vtp客户端模式Interface fastethernet 0/23Switch(config-if)#switchport mode trunkVlan databaseVtp domain chzyVtp clientVlan databaseSwitch(config)#interface range f0/1-10Switch(config-if-range)#switchport access vlan 10Switch(config)#interface range f0/11-20Switch(config-if-range)#switchport access vlan 20Switch(config)#interface vlan 1Switch(config-if)#ip address 192.168.0.1 255.255.255.0Switch(config)#ip default-gateway 192.168.0.254RIP路由协议：Router rip 启用RIP路由协议Network 定义所连接的网络（主类网络地址，B类前面两段，C类前面三段）Router#debug ip ripRouter#debug ip rip静态NAT将使用公网地址的机器映射到内部网络上，实现一一映射定义内部接口和外部接口Router(config)#interface f 0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#interface f 0/1Router(config-if)#ip nat outsideRouter(config)#ip nat inside source static 192.168.0.1 218.22.229.122Router(config)#ip route 0.0.0.0 0.0.0.0 f0/1静态NAPT实现端口映射ip nat inside source static tcp 192.168.0.3 80 218.22.229.122 80ip nat inside source static tcp 192.168.0.2 21 218.22.229.122 21动态NAPT实现内部私有地址访问外部公有地址，即内部私有地址机器与外部某一个公网地址（路由器接口地址）的某一端口映射Router(config)#interface f 0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#interface f 0/1Router(config-if)#ip nat outsideAccess-list 访问列表号permit 内部网络号掩码反码Ip nat pool 地址池名外部地址范围netmask 子网掩码Ip nat inside source list 访问控制列表号pool 地址池名overload（反复复用）或者Ip nat inside source list 访问控制列表号interface 外部接口overloadip route 0.0.0.0 0.0.0.0 FastEthernet1/0ip route 192.168.0.0 255.255.248.0 192.168.0.2ip route 194.1.1.0 255.255.255.0 193.1.1.2access-list 1 permit 192.168.0.0 0.0.7.255Router(config)#ip nat inside source list 1 interface f1/0 overload或者：Router(config)#ip nat pool isp 193.1.1.1 193.1.1.1 netmask 255.255.255.0Router(config)#ip nat inside source list 1 pool isp overload内部本地：192.168.1.2内部全局：内部对外公开的公网地址193.1.1.1动态NAPT：ip nat pool isp 193.1.1.3 193.1.1.4 netmask 255.255.255.0ip nat inside source list 1 pool isp overloadip nat inside source static 192.168.1.3 193.1.1.5标准访问控制列表：Access-list 规则序号permit/deny address wildcard-mask规则序号为1~99应用访问控制列表：进入接口Ip access-group 规则序号out(in)经端口流出设备时做访问控制，是out应用经设备外的数据端口流入设备时做访问控制，是in应用例：Router(config)#access-list 1 deny 192.168.1.0 0.0.0.255Router(config)#access-list 1 permit 192.168.3.0 0.0.0.255Router#sh access-lists 1Standard IP access list 1deny 192.168.1.0 0.0.0.255permit 192.168.3.0 0.0.0.255应用访问控制列表到接口上Router(config)#int e1/0Router(config-if)#ip accRouter(config-if)#ip access-group 1 out编号扩展访问控制列表规则编号为100~199Access-list 列表号{permit|deny} protocol source(源地址) 源掩码反码目的地址目的掩码反码端口范围端口范围：eq(=) gt(>) lt(<) neq(!=) range(范围)应用于端口方向：1、控制由外到内的数据包的时候，可以用ＩＮ，反之则用ＯＵＴ2、标准访问控制列表应用接口靠近目的地址端，扩展访问控制列表应用靠近源地址端注：在访问控制列表中，当找不到匹配规则，则默认是拒绝查看：Router#show ip access-lists 101清除ACL: no ip access-list extended 101(编号) 包括命名访问控制列表或no access-list 101 只能删除编号的访问控制列表命名访问控制列表：例:Router(config)#ip access-list extended denystudentwwwRouter(config-ext-nacl)#deny tcp 192.168.2.2 0.0.0.0 194.1.1.2 0.0.0.0 eq wwwRouter(config-ext-nacl)#permit tcp 192.168.1.2 0.0.0.0 194.1.1.2 0.0.0.0 eq wwwRouter(config-ext-nacl)#permit ip any anyRouter(config-ext-nacl)#end%SYS-5-CONFIG_I: Configured from console by consoleRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#int f0/0Router(config-if)#ip access-group denystudentwww inRouter(config-if)#end命名的标准访问控制列表：Router(config)#ip access-list standard {name}deny {源掩码反码|源主机|any} 或permit {源掩码反码|源主机|any}应用于接口Cisco-dhcp配置Router(config)#ip dhcp pool pool1Router(dhcp-config)#network ?A.B.C.D Network number in dotted-decimal notationRouter(dhcp-config)#network 192.168.2.0 255.255.255.0 //设置分配地址的网络号Router(dhcp-config)#dns ?A.B.C.D Set ip address of DNS serverRouter(dhcp-config)#dns 202.102.192.68 //设置DNSRouter(dhcp-config)#defRouter(dhcp-config)#default-router 192.168.2.1 //设置网关Router(dhcp-config)#exitRouter(config)#ip dhcp exRouter(config)#ip dhcp excluded-address 192.168.2.1 ? //设置排除A.B.C.D High IP address<cr>Router(config)#ip dhcp excluded-address 192.168.2.1 192.168.2.10PPP认证：encapsulation ppp 在接口下封装pppppp authentication chap 启动ppp验证并指定为ppp chap验证方式username username password (0|7) password如：username rb password 0 111以对方路由器的名称作为用户名双方密码相同，0表示非密文，7表示密文在DCE端配置时钟为64000注：被验证方发送自己的主机名作为ppp用户名，chap协商由验证方发起，被验证方不需要启动ppp验证验证：sh int s0/0诊断：debug ppp authentication帧中继网：两种虚电路：PVC 永久虚电路SVC 交换式虚电路DLCI：数据链路连接标识符，用于标识DTE设备，一般由帧中继服务商提供，用于区分网络上不同的虚电路路由器DTE:数据终端设备Cloud0 DCE：数据电路终端设备LMI:帧中继本地管理接口帧中继技术提供面向连接的数据链路层的通信，在每对设备之间都存在一条定义好的通信链路，且该链路有一个链路识别码R1(config-if)#encapsulation frame-relay 帧中继封装R1(config-if)#frame-relay lmi-type cisco 帧中继类型为cisco/ansi/q933aR1(config)#int s1/0.1 point-to-point 配置子端口，并设置为点对点模式R1(config-subif)#ip add 192.168.1.1 255.255.255.0 分配子端口ip地址R1(config-subif)#frame-relay interface-dlci 102 指定点对点对应的DLCI值测试：Show frame-delay lmi/map/pvcPVC:列出所有配置的PVC和DLCI号，提供每个PVC连接的状态和流量统计Map:显示网络层到DLCI的映射Lmi:显示本地路由器和帧中继交换机之间的交换的LMI流量统计Router#sh interfaces s1/0诊断：debug frame-relay lmiVPN1、配置IKEIDE：internet密钥交换，提供IPSEC对等体验证，协商IPSEC密钥和协商IPSEC安全关联IPSEC:internet协议安全性Crypto isakmp enable 启动isakmpCrypto isakmp policy 10 //建立IKE策略，优先级为10authentication pre-share 使用预共享的密码进行身份验证,另外有rsa-encr(RSA加密)和RSA-sig（RSA签名）encryption 3des //使用3des加密方式3des：指三倍的数据加密标准DES：数据加密标准AES:高级加密标准hash md5 //指定hash算法为md5 sha（完整性算法）2、配置keyscrypto isakmp key tom address 200.1.1.2 //设置要使用的预定义密钥为tom,指定vpn另一端路由器IP地址为200.1.1.23、配置IPSECcrypto ipsec transform-set jizhen esp-3des esp-md5-hmac// 创建一个交换集，交换数据被md5保护,jizhen为交换集名字4、配置IPSEC加密映射crypto map tom 10 ipsec-isakmp //创建加密图，使用isakmp建立ipsec sa,以保护当前加密映射的指定数据库set peer 200.1.1.2 //标识对方路由器IP地址，指定对等体set transform-set jizhen //指定加密图使用IPSEC交换集match address 101 //用ACL来定义加密的通信access-list 101 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 //定义ACL，并用ACL来定义加密的通信5、应用加密图到接口int f 0/0crypto map tom验证：Show crypto ip saDebug crypto ip(isakmp)Show crypto isakmp sa (IKE阶段1)Show crypto ipsec sa （建立ipsec数据连接）Sh crypto map无线网配置：3560交换机划分了三个vlan0/1接vlan2 192.168.1.0 无线路由器的E1口接vlan2 0/2接vlan3 192.168.2.0 AP接vlan30/5接vlan1 192.168.0.0 pc2接vlan1 作为有线网络无线路由器：点击save settings保存设置PC机：三层交换机设置：划分vlan设置vlan接口地址interface Vlan1ip address 192.168.0.1 255.255.255.0 interface Vlan2ip address 192.168.1.1 255.255.255.0 interface Vlan3ip address 192.168.2.1 255.255.255.0 设置DHCPip dhcp excluded-address 192.168.0.1 ip dhcp excluded-address 192.168.0.254 ip dhcp excluded-address 192.168.1.1 ip dhcp excluded-address 192.168.1.254 ip dhcp excluded-address 192.168.2.1 !ip dhcp pool dhcpnetwork 192.168.0.0 255.255.255.0 default-router 192.168.0.1dns-server 61.139.2.69ip dhcp pool vlan2network 192.168.1.0 255.255.255.0 default-router 192.168.1.1dns-server 192.168.1.1ip dhcp pool vlan3network 192.168.2.0 255.255.255.0 default-router 192.168.2.1dns-server 192.168.2.1 ip routing。