三层架构配置总失败?eNSP保姆级搭建指南(附拓扑+排错命令集)

大家好，我是「极客运维社」飞哥！深耕企业组网和网络设备领域多年，每天为你拆解：

1、交换机/路由器疑难故障处理方案

2、网络架构优化与安全防护实战技巧

3、中小企业低成本智能组网案例解析

点击右上角【关注】每日更新深度技术指南，

长按【收藏】 搭建你的专属运维知识库，

点亮文末小红心，激励飞哥创作更多硬核内容。

特别提醒：网络运维问题常有突发性，建议将本文加入收藏，遇到设备配置、链路故障、卡顿、数据丢包等问题时，随时可调取解决方案！

一、网络拓扑图

二、配置过程：

1、接入交换机配置

#
vlan batch 6 to 8
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 6 to 8
#
interface GigabitEthernet0/0/2
 port link-type access
 port default vlan 6
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 8
#
interface GigabitEthernet0/0/4
 port link-type access
 port default vlan 7
#

2、汇聚交换机配置

#创建vlan
vlan batch 6 to 8 100
#
#配置各个vlan的ip ，作为各个valn 的网关
interface Vlanif6
 ip address 192.168.6.1 255.255.255.0
#
interface Vlanif7
 ip address 192.168.7.1 255.255.255.0
#
interface Vlanif8
 ip address 192.168.8.1 255.255.255.0
#配置与路由器接口所属vlan的ip地址
interface Vlanif100
 ip address 192.168.1.2 255.255.255.0
#

#配置接口模式，并将相应的接口加入到各自所属vlan中
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 100
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 6 to 8
#
#配置静态路由到路由器
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
#

#开启DHCP功能
#
dhcp enable
#
#配置地址池
#
ip pool vlan8_pool
 gateway-list 192.168.8.1
 network 192.168.8.0 mask 255.255.255.0
excluded-ip-address 192.168.8.1 192.168.8.10
 lease day 3 hour 0 minute 0
 dns-list 8.8.8.8 114.114.114.114
#
# 在VLANIF接口关联地址池
interface Vlanif8
  dhcp select global
#

3、核心出口路由器配置

#配置连接外网接口的IP地址
interface GigabitEthernet0/0/0
 ip address 100.100.1.2 255.255.255.0 
 nat outbound 3000
#配置连接下行汇聚交换机的接口ip地址
interface GigabitEthernet0/0/1
 ip address 192.168.1.1 255.255.255.0 
#
#配置静态路由
#
ip route-static 0.0.0.0 0.0.0.0 100.100.1.1 #连接外网静态路由
#配置回城路由
ip route-static 192.168.6.0 255.255.255.0 192.168.1.2
ip route-static 192.168.7.0 255.255.255.0 192.168.1.2
ip route-static 192.168.8.0 255.255.255.0 192.168.1.2
ip route-static 200.200.1.0 255.255.255.0 100.100.1.1
#
#配置访问控制列表
acl number 3000  
 rule 5 permit ip 
#
#将访问控制列表ACL 绑定到出接口
interface GigabitEthernet0/0/0
  nat outbound 3000
#

4、测试

PC3能够自动获取ip地址

测试能否与外网 100.100.1.1 互通

三、常见问题及排错命令

1. 连通问题

• 问题描述：PC 之间无法互相 ping 通。
• 排错步骤：检查 PC 的 IP 地址、子网掩码和网关配置是否正确。在交换机上使用以下命令检查接口状态和 VLAN 配置：

display interface brief
display vlan

• 在 PC 上使用ping命令测试与网关的连通性：

ping 192.168.10.1

2. 路由问题

• 问题描述：不同 VLAN 之间无法通信。
• 排错步骤：在三层交换机上使用以下命令检查路由表：

display ip routing-table

• 确保交换机之间的链路正常，使用display interface命令检查接口状态。

3. 配置错误

• 问题描述：交换机配置出现错误，导致网络异常。
• 排错步骤：使用display current-configuration命令查看交换机的当前配置，检查是否存在配置错误。如果需要恢复默认配置，可以使用reset saved-configuration命令清除保存的配置，然后重启交换机。

三、结语

1、通过以上步骤，你应该能够成功搭建三层架构组网并解决常见的配置问题

2、真实生产环境中，对于配置操作，建议采用堡垒机系统进行操作审计和权限管控。