华为5700和ar2220s局域网部署

共计 3113 个字符，预计需要花费 8 分钟才能阅读完成。

为了几个省里的领导，全公司周末在打扫整个办公楼，本来打算回家的，老妈还在医院打吊针！却在公司打扫卫生一整天，本身不是本职的工作，但是还是要给人家干！！！

中午空闲时间将公司网络整理了下，网上把公司办公楼和车间的网络同步实现相互访问，算是把这几天的计划给完成

接下来

加 红色命令 为新添加上

AR2220s 路由器地址配置

dns resolve  

dns server 202.102.224.68 

dns server 202.102.227.68  河南联通 dns 解析地址

interface GigabitEthernet0/0/0  路由器端口地址，下面对应的路由下一跳为本地址

 tcp adjust-mss 1200

 ip address 192.168.1.1 255.255.255.0

 nat outbound 2998 

 dhcp select interface

 dhcp server lease day 0 hour 1 minute 0 

 dhcp server dns-list 192.168.1.1 

ip route-static 1.0.0.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 10.0.0.0 255.255.0.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 111.111.110.0 255.255.255.128 GigabitEthernet0/0/0 192.168.1.2

ip route-static 192.168.77.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2 

#s5700 配置各个 vlanif 的虚拟地址段指向 vlanif1 的虚拟 ip 地址

个人理解因该是端口 pvid 检查，可以让通过 vlanif ip 地址通过本路由器

vlan 配置信息，是中间华为 s5700 配置

端口

interface GigabitEthernet0/0/1

 port link-type access

#

interface GigabitEthernet0/0/2

 port link-type access

 port default vlan 2

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 3

#

interface GigabitEthernet0/0/4

 port link-type access

 port default vlan 4

#

interface GigabitEthernet0/0/5

 port link-type access

 port default vlan 5

#

interface GigabitEthernet0/0/6

 port link-type access

 port default vlan 6

虚拟端口

interface Vlanif1

 description ar2220s

 ip address 192.168.1.2 255.255.255.0

#

interface Vlanif2

 ip address 10.0.0.1 255.255.255.252

 dhcp select interface

#

interface Vlanif3

 ip address 10.0.0.9 255.255.255.248

 dhcp select interface

 dhcp server dns-list 192.168.1.1

#

interface Vlanif4

 description office building

 ip address 111.111.110.1 255.255.255.128

 dhcp select interface

 dhcp server lease day 0 hour 1 minute 0

 dhcp server dns-list 192.168.1.1

#

interface Vlanif5

 ip address 1.0.0.1 255.255.255.0

 dhcp select interface

 dhcp server lease day 0 hour 1 minute 0

 dhcp server dns-list 192.168.1.1

#

interface Vlanif6

 ip address 192.168.77.1 255.255.255.0

 dhcp select interface

 dhcp server excluded-ip-address 192.168.77.100 192.168.77.200

 lease day 0 hour 1 minute 0  

 dhcp server dns-list 192.168.1.1  配置 dns 段和 dhcp 租期、IP 地址段

端口

interface GigabitEthernet0/0/1

 port link-type access

#

interface GigabitEthernet0/0/2

 port link-type access

 port default vlan 2

#

interface GigabitEthernet0/0/3

 port link-type access

 port default vlan 3

#

interface GigabitEthernet0/0/4

 port link-type access

 port default vlan 4

#

interface GigabitEthernet0/0/5

 port link-type access

 port default vlan 5

#

interface GigabitEthernet0/0/6

 port link-type access

 port default vlan 6

个人理解：虚拟端口和对应 vlan 端口组成一个路由器

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1   配置静态路由 这个指向的是上级路由地址

配置这次遇到两个问题：

1：s5700 连接 ar2220 上外网问题

原因：没有在 ar2220 上配置路由表静态地址 导致无法上外网

ip route-static 1.0.0.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 10.0.0.0 255.255.0.0 GigabitEthernet0/0/0 192.168.1.2

ip route-static 111.111.110.0 255.255.255.128 GigabitEthernet0/0/0 192.168.1.2

ip route-static 192.168.77.0 255.255.255.0 GigabitEthernet0/0/0 192.168.1.2 

和没有在 5700 上面配置静态地址

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

2：vlanif6 配置和其他一样仍然无法上网，包括无法和 192.168.1.1 ping 通

原因：

路由器 ge 0/0/0 是 192.168.1.1  ge 0/0/ 1 是 192.168.77.1

而交换机 5700 vlanif 6 也是 192.168.77.1 导致无法上网

将 ge 1 口关闭了 问题解决

这是 冲突原因 也是寻找问题的本质关键

没有什么难的东西，主要就是自己是否专研，

然后，问题弄完后工资涨了吗？没有

那学习这些东西干嘛了？为了以后上班更好吗？不是

厚积薄发 先在人家手底下干事 

同时也得学会自己有目的做事 为自己做的事情 不能仅仅为了目前的薪资  这样才能将自己生命诠释的完美

本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-03/141990.htm