AR2220 加S5700 聯通外網的例子,在S5700 下劃分了三個vlan,vlan100 連接路由器,別的兩個vlan 都可以訪問外網,vlan 之間默認是互通的，就是把VLAN、靜態路由、默認路由、NAT、ACL 綜合了一下，適合初學者，也適合小型網絡的搭建，遇到類似的朋友可以進行參考。
一、交換機配置
（1）VLAN 劃分與接口加入
（2）VLAN 接口定義
（3）默認路由
（4）DHCP 配置
二、路由器配置
（1）靜態/默認路由配置
（2）NAT 配置
交換機配置
VLAN 配置與接口加入
[Huawei]vlan batch 2 4 6 8 100
[Huawei]interface giga 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type access
[Huawei-GigabitEthernet0/0/1]port default vlan 100
[Huawei]interface giga 0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type access
[Huawei-GigabitEthernet0/0/3]port default vlan 2
[Huawei-GigabitEthernet0/0/3]
說明：由於5700 是不支持切換三層接口配置IP 地址的，所以只能以VLAN 接口的形式來連接路由器，VLAN 100 為連接路由
器，而其餘VLAN 則為接入用戶的，這裡只演示了VLAN 2。
VLAN 接口配置
[Huawei]interface vlanif 100
[Huawei-Vlanif100]ip address 1.1.1.2 255.255.255.0
[Huawei]interface vlanif 2
[Huawei-Vlanif2]ip address 192.168.2.1 255.255.255.0
說明：這裡只創建了連接路由器的VLAN 接口以及接入VLAN2 的，其餘的VLAN 接口配置類似。
默認路由配置
[Huawei]ip route-static 0.0.0.0 0.0.0.0 1.1.1.1
說明：因為5700 去往外網的數據包都交給路由器，所以只需要配置一條默認路由即可，其餘內網訪問都是通過本地路由表交
換即可。
DHCP 配置（基於接口）
[Huawei]dhcp enable
[Huawei]int vlan 2
[Huawei-Vlanif2]dhcp select interface
[Huawei-Vlanif2]dhcp server dns-list 114.114.114.114
說
明：這裡以VLAN2 下面的用戶舉例，其餘的參數比如租期option 都在server 後面跟具體關鍵字即可。另外有得網絡可能
下面下接二層交換機，那麼二層交換機與三層交換機之間的鏈路則配置為trunk，允許需要的VLAN 流量通過，記住華為的默
認只允許VLAN 1！！！
路由器配置
[Huawei]interface giga 0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 192.168.1.3 255.255.255.0
[Huawei]interface giga 0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 1.1.1.1 255.255.255.0
靜態與默認路由配置
[Huawei]ip route-static 192.168.0.0 255.255.0.0 1.1.1.2
[Huawei]ip route-static 0.0.0.0 0 192.168.1.111 （實際環境為ISP 的下一跳或者PPPOE 撥號接口）
說明：默認路由是為了去往訪問公網的流量進行轉發，而流量回來後需要知道怎麼去往192.168.X.X 這個網絡，保證能夠正常
的把數據包返回。
NAT 配置與ACL
[Huawei]acl number 2000
[Huawei-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.255.255
[Huawei]interface giga 0/0/0
[Huawei-GigabitEthernet0/0/0] nat outbound 2000
說明：這裡是允許ACL 2000 內匹配的流量進行NAT 源轉換，用G0/0/0 下的地址，保證能夠訪問公網。
優化
下接用戶的接口，可以選擇把STP 關閉或者是開啟邊緣端口，加快STP 的收斂，不影響DHCP 地址的獲取
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]stp disable
或者
[Huawei]interface g0/0/1
[Huawei-GigabitEthernet0/0/1]stp edged-port enable
閱讀更多 弱電寶 的文章
