一、组网需求

       1、外网线路单根电信线路。

      2、内网划分多个VLAN，但是内网只有二层的交换机，所以实现机制采用单臂路由方式实现。

       3、内网有两个网段，192.168.10.0，192.168.20.0，分别对应划分vlan为：10,20。

二、配置要点

1、4B8版本支持在web界面配置单臂路由。

2、子接口名称填写范围是1至1023。

3、VLAN ID：相当于是封装的dot1Q，也就是说，填写的VLAN ID 要和下联交换机的VLAN ID 相对应。

三、配置步骤

       1、 EG设备配置

       首先，经过快速配置让设备自动下发nat的相关配置，然后在接口配置中选择内网口进行子接口的配置：

点击“子接口管理”进入子接口配置界面

子接口名称填写范围是1至1023

VLAN ID：相当于是封装的dot1Q，也就是说，这边填写的VLAN ID 要和下联交换机的VLAN ID 相对应

IP地址是下联交换机vlan的网关地址

      生成的配置命令如下：

            interface GigabitEthernet 0/0.10-----进入配置子接口1

            encapsulation dot1Q 10-----封装子接口为VLAN10

             ip nat inside-----定义为内网口

            ip address 192.168.10.1 255.255.255.0-----配置子接口的IP地址

             interface GigabitEthernet 0/0.20-----进入配置子接口2

            encapsulation dot1Q 20-----封装子接口为VLAN20

             ip nat inside-----定义为内网口

             ip address 192.168.20.1 255.255.255.0-----配置子接口的IP地址

       2、交换机配置如下：

             用配置线连接交换机，然后对交换机进行配置。

             把交换机上16口跟路由器内网口相连的口配置为trunk。

             Ruijie(config)#interface GigabitEthernet 0/16

             Ruijie(config-GigabitEthernet 0/16)#switchport mode trunk

             Ruijie(config-GigabitEthernet 0/16)#exit

             在交换机创建VLAN 10 ，20，并把相关的接口划分到VLAN中。

             Ruijie(config)#vlan  10

             Ruijie(config-vlan)#exit

      Ruijie(config)#vlan 20

      Ruijie(config-vlan)#exit

      Ruijie(config)#interface GigabitEthernet 0/13                                          //用户连接13号接口，配置ip为192.168.10.x网段

      Ruijie(config-GigabitEthernet 0/13)#switchport access vlan  10

      Ruijie(config-GigabitEthernet 0/13)#exit

      Ruijie(config)#interface GigabitEthernet 0/14                                        //另外一个用户连接14号接口，配置ip为192.168.20.x网段

      Ruijie(config-GigabitEthernet 0/14)#switchport access vlan  20

      Ruijie(config-GigabitEthernet 0/14)#exit

      Ruijie(config)#exit

      Ruijie#wr

四、配置验证

       1、用网线把交换机的16号接口连接EG路由器的内网口G0/0。

       2、把电脑接到交换机的13号端口下，IP地址配置为：192.168.10.18  子网掩码：255.255.255.0，网关设置为：192.168.10.1。

       3、测试是否可以正常上外网

            然后在电脑上PING 网关看下是否可以通信:

       4、在电脑上打开百度测试是否可以上网？

       备注：vlan 20测试方法一样