《增加三层交换机的配置》由会员分享，可在线阅读，更多相关《增加三层交换机的配置（3页珍藏版）》请在金锄头文库上搜索。
1、假设三层交换机的 F0/1 口是 10.5.1.250/22User 端设定的 GW：10.5.1.25010.5.1.250 上面配置的路由：ip route 10.1.0.0 255.255.0.0 10.5.1.251ip route 10.2.0.0 255.255.0.0 10.5.1.251 （访问 MPLS 和 DDN 的，通过 251 转发）ip route 10.3.4.0 255.255.252.0 10.5.1.251ip route 10.3.8.0 255.255.252.0 10.5.1.251ip route 10.3.12.0 255.255.252.0 10.
2、5.1.251ip route 10.4.0.0 255.255.0.0 10.5.1.251ip route 10.5.0.0 255.255.252.0 FastEthernet0/1 ip route 10.5.4.0 255.255.252.0 10.5.1.251ip route 10.5.8.0 255.255.252.0 10.5.1.251ip route 10.5.12.0 255.255.252.0 10.5.1.251ip route 10.5.16.0 255.255.252.0 10.5.1.254（访问 Vpn 那段，转发 254 出去）ip route 10.5.
3、20.0 255.255.252.0 10.5.1.254（访问 Vpn 那段，转发 254 出去）ip route 10.5.24.0 255.255.252.0 10.5.1.254（访问 Vpn 那段，转发 254 出去）ip route 10.5.28.0 255.255.252.0 10.5.1.254（访问 Vpn 那段，转发 254 出去）ip route 10.6.0.0 255.255.0.0 10.5.1.251ip route 10.7.0.0 255.255.0.0 10.5.1.251ip route 10.8.0.0 255.255.252.0 10.5.1.251
4、ip route 10.8.4.0 255.255.252.0 10.5.1.251ip route 10.9.0.0 255.255.0.0 10.5.1.251ip route 10.10.0.0 255.255.0.0 10.5.1.251ip route 10.12.0.0 255.255.252.0 10.5.1.251ip route 10.15.0.0 255.255.0.0 10.5.1.251ip route 10.15.1.250 255.255.255.255 10.5.1.251ip route 46.82.174.68 255.255.255.255 10.5.1.2
5、51 （转发台北的，通过 251 转发）ip route 60.248.64.213 255.255.255.255 10.5.1.251ip route 61.144.226.0 255.255.255.0 10.5.1.251ip route 10.5.1.3 255.255.252.0 10.5.1.252（10.5.1.3 上设定 GW：10.5.1.252，mail 走 252 线路的）ip route 0.0.0.0 0.0.0.0 10.5.1.25410.5.1.254 上，改条路由，一条目标网段 10.0.0.0/8，下一出口改为 10.5.1.250（内部网段通过 250
6、去分配，访问 MPLS 或 DDN 的去 251，回来也是 251 到 250）10.5.1.252 上，改条路由，一条目标网段 10.0.0.0/8，下一出口改为 10.5.1.250(同上）10.5.1.248 上，目标网段 10.0.0.0/8，下一出口，改为 10.5.1.250（通过 250 去 251，因为在 251 上过来的数据会先到 250）默认路由 0.0.0.0/0 出口 10.5.1.250（找不到路由方向，去 250 寻址）10.5.1.251(SHA_MPLS)上路由调整：（把 F0/0 口的 IP：10.5.1.251/22 改成 10.5.1.251/24；最好上
7、海 office 内部段的 Server、防火墙和路由器 IP 都改成/24 掩码）ip route 0.0.0.0 0.0.0.0 10.5.1.250（251 不在是 GW，而是内部路由，所以访问 Internet 都转向 250 去，让 250 转发到 254 出去，这样路由就唯一了，不会造成环路）ip route 10.1.0.0 255.255.0.0 Serial0/1/0ip route 10.2.0.0 255.255.0.0 Serial0/1/0ip route 10.3.4.0 255.255.252.0 Serial0/1/0ip route 10.3.8.0 255.
8、255.252.0 Serial0/1/0ip route 10.3.12.0 255.255.252.0 Serial0/1/0ip route 10.4.0.0 255.255.0.0 Serial0/1/0ip route 10.5.0.0 255.255.252.0 10.5.1.250ip route 10.5.4.0 255.255.252.0 Serial0/1/0ip route 10.5.8.0 255.255.252.0 Serial0/1/0ip route 10.5.12.0 255.255.252.0 FastEthernet0/1ip route 10.5.16.0
9、 255.255.252.0 10.5.1.250（访问 Vpn 那段，通过 250 转发 254 出去）ip route 10.5.20.0 255.255.252.0 10.5.1.250ip route 10.5.24.0 255.255.252.0 10.5.1.250ip route 10.5.28.0 255.255.252.0 10.5.1.250ip route 10.6.0.0 255.255.0.0 Serial0/1/0ip route 10.7.0.0 255.255.0.0 Serial0/1/0ip route 10.8.0.0 255.255.252.0 Seri
10、al0/1/0ip route 10.8.4.0 255.255.252.0 Serial0/1/0ip route 10.9.0.0 255.255.0.0 Serial0/1/0ip route 10.10.0.0 255.255.0.0 Serial0/1/0ip route 10.12.0.0 255.255.252.0 Serial0/1/0ip route 10.15.0.0 255.255.0.0 Serial0/1/0ip route 10.15.1.250 255.255.255.255 Serial0/1/0ip route 46.82.174.68 255.255.255
11、.255 Serial0/1/0ip route 60.248.64.213 255.255.255.255 Serial0/1/0ip route 61.144.226.0 255.255.255.0 Serial0/1/0ip route 61.144.244.0 255.255.255.0 Serial0/1/0如果三层交换 250 做网关，应该是上海内部网络的核心，都通过它来判断去哪，251 只是 MPLS 和 DDN 的路由转发及 Qos 的功能，所有内部专线来 251 的数据，如果要去上海网段，都会再从 251 转发到 250，由 250 分配。Qos 和两个 FW 也一样，内部都找 250，通过 250 来分配。
