Question

求擅长配置cisco1800系列路由器的牛人解答我的疑难杂症…

公司外网是固定IP116.247.x.x
现在公司内部有两台H3C交换机做了端口聚合当一台交换机使用
交换机上配置了3个vlan 10 20 30
10为192.168.0.0/24
20为192.168.5.0/24
30为192.168.4.0/24
0网段跟4、5网段做了路由可以互通
4网段192.168.4.254连接着一台ISA防火墙
ISA防火墙连接电信的光猫用来上外网
目前问题是公司想废除ISA，买了一台cisco1812W路由器
我在路由器WAN0口配置了外网的固定IP 116.247.x.x
在WAN1口配置了一个子接口192.168.4.254/24 封装了VLAN30
并且设置了默认路由0.0.0.0 0.0.0.0 WAN0
配置好后保存配置后将原本连接ISA的一根内网线和一根外网线分别连接到路由器的WAN0和WAN1口
但是连接后无法连接外网，也无法ping同192.168.4.254
现在一头雾水，求高手指点迷津！
如果回答的问题帮助我解决了问题，我将再加你20分！多谢！

Answer 1

不知道你H3C的交换机是什么型号？三层还是二层？是否支持堆叠？
如果是三层且支持堆叠，建议堆叠后，把网关全放在交换机上。交换机通过30位掩码地址上联路由器，无线路由器挂到交换机上。这样拓扑简单，稳定性高、而且更安全。最重要的是路由器负载小。

Answer 2

首先，你之前vlan间互访有没有设置了trunk，还有你的封装是什么，你新的思科路由器的wan1口上你配置了子接口，你每个vlan对应的子接口都配置了吗，有没有设置封装为dot1q？

追问

每个子接口都封装了dot1Q的 都一一对应了
现在我把连接电信光猫的线连接WAN0
把连接内网交换机的线连接WAN1
就是连不上
ping192.168.4.254 也不通的
现在我也想不通了……

追答

那你就看你和wan1口相连的交换机端口，有没有设置成trunk模式了。

Answer 3

不知道你的交换机是不是三层交换机，如果不是的话建议直接在1800上配置单臂路由

追问

我只知道如何在VLAN间配置单臂路由
这个怎么配置呢？是在WAN1口上配置子接口吗？

追答

在lan接口配置
假设你的lan接口是fa0/0

Router>enable
　　Router#config
　　Router(config)#interface fa0/0
　　Router(config-if)#no shutdown
　　Router(config-if)#exit
　　Router(config)#interface fa0/0.10
　　Router(config-subif)#encapsulation dot1q 10
　　Router(config-subif)#ip address 192.168.0.1 255.255.255.0（本网段网关地址）
　　Router(config-subif)#exit
　　Router(config)#interface fa0/0.20
　　Router(config-subif)#encapsulation dot1q 20
　　Router(config-subif)#ip address 192.168.5.1 255.255.255.0（本网段网关地址）
　Router(config-subif)#exit

　 Router(config)#interface fa0/0.30
　Router(config-subif)#encapsulation dot1q 30
　Router(config-subif)#ip address 192.168.4.1 255.255.255.0（本网段网关地址）
　Router(config-subif)#exit

最后在加上一条静态路由，指向你的外网接口

追问

我之前就是这么配置的
不过无法在路由器的lan接口上分子接口 也无法将其设置ip
我是在WAN1上面这么设置的

追答

lan接口自身不能有ip地址，lan接口应处于up 状态

如果还是不行的话，可能是ios本身不支持子接口吧，你可以联系思科代理商

Answer 4

WAN是用来接外网的，不是接内网的，内网用LAN

追问

但是旁边的LAN口是无法设置子接口跟IP的
因为交换机上有VLAN
如果直接交换机接路由器的LAN口
也是不行的吧？

追答

你路由下面有vlan，那你就在路由器连接交换机的LAN上做单臂路由啊....懂了吧？最简单的就做单臂路由了

追问

在交换机上做？

追答

你不会做单臂路由？
在交换机上划vlan，如swA是vlan10、vlan20，swB是vlan30。swA连接swB上封装TRUNK，在swA连接Router上封装TRUNK，在路由器接swA的LAN口假如是fa0/0。先no sh，然后在fa0/0.0上封装dot.1q，再划给vlan10，设置vlan10的网关，如192.168.0.254。其它也就一样啦。