问:我们公司有一台华为S5700-48TP-SI-AC的三层交换机,路由器为H3C ICG1800 现我已做如下配置:
现划分三个VLAN: VLAN1 192.168.0.1 16 VLAN2 192.168.2.1 24 VLAN3 172.168.3.1 16
三个VLAN间都能互访, 现在我想使三个VLAN下的客户端都能够通过1800的路由器上外网(路由器的LAN口地址暂为192.168.0.254,WAN口为公网IP地址),并且不影响各个VLAN客户端之间互访的情况下,1800路由器的WAN口和LAN口分别需要接到5700交换机的哪个VLAN端口下?还有在这种需求下华为交换机的静态路由该如何配置?麻烦各位高手能详细指点一下,谢谢!
答：路由器的wan口连接了什么设备，防火墙么?路由器和防火墙的端口用VLAN1000互联，路由器指一条静态路由到防火墙的接口地址。交换机个路由器的端口用truck互联，交换机指一条静态路由到路由器的loopback地址或者vlan1000的地址都可以。
首先，VLAN在华为5700上面做，做好默认各VLAN就是能互访的。1800路由器的WAN口不和华为5700任何端口相连，LAN口和华为5700 VLAN1的任意一个口相连，华为5700的静态路由配置命令：
ip route-static 0.0.0.0 0.0.0.0 192.168.0.254
另外，别忘了1800上面配回程路由
