VLAN+路由器典型配置

近期看到
CU有些朋友问交换机划
VLAN后接路由器如何配置访问外网，其实这是个
比较简单，也比较典型的配置。网上也很容易找到，但都不系统很零散。这里针对几种常见
的情况，分别做了配置：
1、拓扑结构图：

1）本例中的路由器均为华为
AR28-10,交换机
SW1为华为的
S3526 带
3层交换功能，
SW2
为华为
2403H-EI二层交换机。
2）图模拟了常见的拓扑结构。也没有用到任何厂商特性，因此也适用于其他厂商的设备，
只是命令行有所不同。
2、基础配置：

ISP:

interface Serial0/0 #配置和
RA相连的接口

 clock DTECLK1

 link-protocol ppp

ip address 10.0.1.1 255.255.255.252

interface LoopBack0 #配置该接口模拟
internet的一个
IP。
ip address 1.1.1.1 255.255.255.255

ip route-static 59.61.94.144 255.255.255.248 10.0.1.2 preference 60 #将该地址段指向
RA，也
即分配地址池给
RA。

RA:

nat address-group 0 59.61.94.145 59.61.94.150 #配置
NAT地址池，也即
ISP分配的地址段。（如
果外网接口类型为广播，则最好把这些地址配置给
LOOPBACK接口，否则可能不同，但此
例是点对点接口，无此问题）