02 EG2000K

应用场景

内网交换机配置了多个vlan，划分多个网段，并且每个网段的网关都在EG2000K/L上，此时需要EG2000K/L配置多个子接口实现单臂路由功能；EG2000K/L存在交换机芯片在配置单臂路由时与普通的EG会有所区别，需要参考以下方法配置；

一、组网需求

1、外网线路单根电信线路。

2、内网划分多个VLAN，但是内网只有二层的交换机，所以实现机制采用单臂路由方式实现；

3、内网有两个网段，192.168.10.0，192.168.20.0，分别对应划分vlan为：10,20；

二、配置要点

1、子接口名称填写范围是1至1023。

2、VLAN ID：相当于是封装的dot1Q，也就是说，填写的VLAN ID 要和下联交换机的VLAN ID 相对应。

三、配置步骤

1、 EG2000K/L设备配置

首先，经过快速配置让设备自动下发nat的相关配置，然后在接口配置中选择内网口进行子接口的配置：

点击“子接口管理”进入子接口配置界面

子接口名称填写范围是1至1023

VLAN ID：相当于是封装的dot1Q，也就是说，这边填写的VLAN ID 要和下联交换机的VLAN ID 相对应IP地址是下联交换机vlan的用户网关地址；

命令行配置如下：

interface GigabitEthernet 0/0.10-----进入配置子接口1

       encapsulation dot1Q 10-----封装子接口为VLAN10

       ip nat inside-----启用内网口NAT

vlan port 0 4 tag-----把lan0-lan4口加入到该VLAN 10，tag表示lan口发送的报文会带上这个Vlan 10的tag，lan0-lan4口相当于TRUNK口(EG2000K的G0/0默认情况下代表了LAN0-LAN4 五个接口，所以子接口的配置与其它EG不一样一定要加上vlan port 0 4 tag子接口才可以正常通信)

ip address 192.168.10.1 255.255.255.0-----配置子接口的IP地址

interface GigabitEthernet 0/0.20-----进入配置子接口2

encapsulation dot1Q 20-----封装子接口为VLAN20

ip nat inside-----定义为内网口

ip address 192.168.20.1 255.255.255.0-----配置子接口的IP地址

vlan port 0 4 tag--------把lan0-lan4口加入到该VLAN 20，tag表示lan口发送的报文会带上这个Vlan 20的tag，lan0-lan4口相当于TRUNK口

2、交换机配置如下：

      用配置线连接交换机，然后对交换机进行配置。

      把交换机上16口跟路由器内网口（LAN0）相连的口配置为trunk。

      Ruijie(config)#interface GigabitEthernet 0/16

      Ruijie(config-GigabitEthernet 0/16)#switchport mode trunk

      Ruijie(config-GigabitEthernet 0/16)#exit

      在交换机创建VLAN 10 ，20，并把相关的接口划分到VLAN中。

      Ruijie(config)#vlan  10

      Ruijie(config-vlan)#exit

      Ruijie(config)#vlan 20

      Ruijie(config-vlan)#exit

      Ruijie(config)#interface GigabitEthernet 0/13                                          //用户连接13号接口，配置ip为192.168.10.x网段

      Ruijie(config-GigabitEthernet 0/13)#switchport access vlan  10

      Ruijie(config-GigabitEthernet 0/13)#exit

      Ruijie(config)#interface GigabitEthernet 0/14                                        //另外一个用户连接14号接口，配置ip为192.168.20.x网段

      Ruijie(config-GigabitEthernet 0/14)#switchport access vlan  20

      Ruijie(config-GigabitEthernet 0/14)#exit

      Ruijie(config)#exit

      Ruijie#wr

四、配置验证

1、用网线把交换机的16号接口连接EG2000K/L路由器的内网口G0/0。

2、把电脑接到交换机的13号端口下，IP地址配置为：192.168.10.18  子网掩码：255.255.255.0，网关设置为：192.168.10.1。

3、测试是否可以正常上外网

     然后在电脑上PING 网关看下是否可以通信:

4、在电脑上打开百度测试是否可以上网？

备注：vlan 20测试方法一样