本篇文章给大家谈谈锐捷三层交换机配置外网，以及锐捷三层交换机web配置步骤的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
文章详情介绍：
锐捷三层交换场景完整配置案例
1.3三层交换机场景（交换机需要创建trunk，vlan，无线用户和AP地址交换机下发）
1.场景需求
1）该组网适用于三层交换机。
2）无线用户和AP可处于不同的一个VLAN网段，DHCP由三层交换机下发，网关都在三层交换机上。
2.拓扑说明
3.网络部署配置过程
步骤一：配置路由器上网
通过快速配置设置，实现最基本的上网功能。详细步骤参见：【上网配置】-【首次上网配置】；
步骤二：POE交换机配置
配置二层vlan：
POE(config)#vlan 1
POE(config)#vlan 10
POE(config)#vlan 20
POE(config)#vlan 30
配置交换机接口：
启用接口POE功能（若ap自带电源适配器或poe模块，省略此步）
POE(config)#interface range GigabitEthernet 0/2-24 ——->开启除了上联口（Gi0/1）外的POE供电功能
POE(config-if-range)#poe enable
配置连接AP接口
POE(config-if-GigabitEthernet 0/2#switchport mode trunk
POE(config-if-GigabitEthernet 0/2)#switchport trunk allowed vlan all
POE(config-if-GigabitEthernet 0/2)#switchport trunk native vlan 1–>将ap属于的vlan配置为native vlan
POE(config-if-GigabitEthernet 0/3)#switchport mode trunk
POE(config-if-GigabitEthernet 0/3)#switchport trunk allowed vlan all
POE(config-if-GigabitEthernet 0/3)#switchport trunk native vlan 1–>将ap属于的vlan配置为native vlan
POE(config-if-GigabitEthernet 0/4)#switchport mode trunk
POE(config-if-GigabitEthernet 0/4)#switchport trunk allowed vlan all
POE(config-if-GigabitEthernet 0/4)#switchport trunk native vlan 1–> ap属于的vlan配置为native vlan
配置连接三层交换机接口
POE(config-if-GigabitEthernet 0/1)#switchport mode trunk
POE(config-if-GigabitEthernet 0/1)#switchport trunk allowed vlan all
步骤三：三层交换机配置
配置三层交换机DHCP服务器和地址池
Switch(config)#service dhcp
Switch(config)#ip dhcp pool AP_pool ——>创建AP的DHC地址池
Switch(dhcp-config)#option 138 ip 3.3.33.3 ——>配置option 138字段，地址为隧道地址
Switch(dhcp-config)#network 192.168.1.0 255.255.255.0 ——>配置AP的网段信息
Switch(dhcp-config)#default-router 192.168.1.1 ——>配置AP的网关
Switch(dhcp-config)#dns-server 8.8.8.8 ——>配置本地运营商提供的DNS地址（若不能确定，可暂时填写8.8.8.8）
Switch(dhcp-config)#exit
Switch(config)#ip dhcp pool STA10_pool ——>创建无线用户的DHC地址池
Switch(dhcp-config)#network 192.168.10.0 255.255.255.0 ——>配置无线用户vlan 10 的网段信息
Switch(dhcp-config)#default-router 192.168.10.1 ——>配置无线用户vlan 10 的网关
Switch(dhcp-config)#dns-server 8.8.8.8 ——>配置本地运营商提供的DNS地址（若不能确定，可暂时填写8.8.8.8）
Switch(dhcp-config)#exit
Switch(config)#ip dhcp pool STA20_pool ——>创建无线用户的DHC地址池
Switch(dhcp-config)#network 192.168.20.0 255.255.255.0 ——>配置无线用户vlan 20 的网段信息
Switch(dhcp-config)#default-router 192.168.20.1 ——>配置无线用户vlan 20 的网关
Switch(dhcp-config)#dns-server 8.8.8.8 ——>配置本地运营商提供的DNS地址（若不能确定，可暂时填写8.8.8.8）
Switch(dhcp-config)#exit
Switch(config)#ip dhcp pool STA30_pool ——>创建无线用户的DHC地址池
Switch(dhcp-config)#network 192.168.30.0 255.255.255.0 ——>配置无线用户vlan 30 的网段信息
Switch(dhcp-config)#default-router 192.168.30.1 ——>配置无线用户vlan 30 的网关
Switch(dhcp-config)#dns-server 8.8.8.8 ——>配置本地运营商提供的DNS地址（若不能确定，可暂时填写8.8.8.8）
Switch(dhcp-config)#exit
配置三层交换机vlan及SVI接口
Switch(config)#vlan 10
Switch(config-vlan)#int vlan 10 ——>创建无线用户的vlan，设置无线用户vlan 10网关
Switch(config-if-VLAN 10)#ip address 192.168.10.1 255.255.255.0
Switch(config-if-VLAN 10)#exit
Switch(config)#vlan 20 ——>创建无线用户的vlan，设置无线用户vvlan 20网关
Switch(config-if-VLAN 20)#ip address 192.168.20.1 255.255.255.0
Switch(config-if-VLAN 20)#vlan 30 ——>创建无线用户的vlan，设置无线用户vvlan30网关
Switch(config-vlan)#int vlan 30
Switch(config-if-VLAN 30)#ip address 192.168.30.1 255.255.255.0
Switch(config-if-VLAN 30)#exit
Switch(config)#int vlan 1 ——>创建AP的vlan，设置AP网关
Switch(config-if-VLAN 1)#ip address 192.168.1.1 255.255.255.0
Switch(config-if-VLAN 1)#exit
Switch(config)#int Gi0/1 ——>设置交换机与NBR的互连口地址：192.168.103.0/24网段地址
Switch(config-if-GigabitEthernet 0/1)#ip address 192.168.103.2 255.255.255.0
Switch(config-if-GigabitEthernet 0/1)#exit
Switch(config)#int Gi0/2 ——>设置交换机与POE交换机互联的接口设置trunk：
Switch(config-if-GigabitEthernet 0/2)#swichport mode trunk
Switch (config-if-GigabitEthernet 0/2)#switchport trunk native vlan 1–>将ap属于的vlan配置为native vlan
配置三：三层交换机默认路由
Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.103.1 ——>下一跳指向NBR内网口地址
步骤四：NBR接口及路由配置
1）配置连接三层交换机的内网接口
1：在接口配置页面中，选择一个内网口，并配置内网主接口的IP地址；
2：点击保存设置，完成内网口配置；
2）配置AP及STA的通信路由
1：以WEB管理页面配置为例，配置静态路由：
2：从配置菜单中选择【网络配置】【路由/负载】，选择普通路由；
3：新建静态路由，分别添加到AP、无线用户（STA）网段的路由；
4：新建四条静态路由，添加下一条到AP网段 192.168.1.0/24; 无线用户（STA） 192.168.10.0/24；192.168.20.0/24；192.168.30.0/24；的路由
配置方法如下：
步骤四：
1）以WEB管理页面配置为例，首次通过向导配置AC管理：
1：从配置菜单中选择【AC管理】【添加无线网络】，点击添加Wifi，开始配置无线网络
2：确认好拓扑后，点击下一步：
3：配置WiFi名称、加密类型、WiFi密码等无线参数，完成配置后点击下一步
4）配置无线用户上网配置信息，如AP管理组、无线用户（STA）的VLAN ID等信息，点击“完成配置”。
按照上述方法依次创建另外两个WLAN ID，比如SSID：Eweb_CE303 Eweb_CE304对应的VLAN分别为VLAN 20和VLAN 30
1：在原有基础上点击【+添加Wifi】，显示如下：
2：显示配置WiFi/Wlan，配置WiFi名称、加密类型、WiFi密码等无线参数，按需求设置vlan 30的参数，完成配置后点击下一步
3：配置无线用户上网配置信息，如关联AP管理组、无线用户（STA）的VLAN ID等信息
4：再次添加WiFi/Wlan，配置WiFi名称、加密类型、WiFi密码等无线参数，按需求设置vlan 30的参数，完成配置后点击下一步
5：配置无线用户上网配置信息，如关联AP管理组、无线用户（STA）的VLAN ID等信息
6：点击完成配置可以看到设置好的3个无线名称
4.验证效果
如拓扑说明连接好网络拓扑，以及完成POE交换机和网关nbr配置，AP也正常接入上电，在AP和网关nbr版本配套的前提下，此时无线终端可以搜索到Eweb_CE302的无线信号，连接无线网络，输入密码123456789关联无线
无线用户管理，进入【AC管理】 —> 【AP管理】可以查看AP连接状态和无线用户（STA）在线用户数量