华为路由器（可网管）连接光猫配置（光猫为路由模式）

说明：

拓扑中将sw3看做是光猫（光猫为路由模式）光猫的网关地址是192.168.1.1/24

sw1、sw2为接入层交换机

pc1、pc2的网关在R1上

R1为华为AR2220路由器；g0/0/0连接光猫的千兆口

目的：pc1、pc2可以访问外网（即可以ping通192.168.1.1）

sw1:
sysname sw1
#
vlan batch 10
#
interface Vlanif10
 ip address 192.168.10.2 255.255.255.0
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 10
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 10

sw2
sysname sw2
#
vlan batch 20
#
interface Vlanif20
 ip address 192.168.20.2 255.255.255.0
#
interface Ethernet0/0/1
 port link-type access
 port default vlan 20
#
interface Ethernet0/0/2
 port link-type access
 port default vlan 20

R1:
sysname R1
#
dhcp enable                                      \\开启dhcp
#
acl number 2000                                \\创建基础规则2000
 rule 5 permit source 192.168.10.0 0.0.0.255  \\允许10段
 rule 10 permit source 192.168.20.0 0.0.0.255 \\允许20段
#
ip pool 10                                                     \\设立10网段地址池
 gateway-list 192.168.10.1                            \\设网关
 network 192.168.10.0 mask 255.255.255.0  \\设立10网段地址池范围   
 lease day 2 hour 0 minute 0                          \\租期2天
 dns-list 114.114.114.114                                 \\设nds
#
ip pool 20
 gateway-list 192.168.20.1
 network 192.168.20.0 mask 255.255.255.0
 lease day 2 hour 0 minute 0
 dns-list 114.114.114.114
#
interface GigabitEthernet0/0/0
 ip address 192.168.1.2 255.255.255.0
 nat outbound 2000      \\在R1的g0/0/0调用acl2000进行nat地址转换
#
interface GigabitEthernet0/0/1
 ip address 192.168.10.1 255.255.255.0
 dhcp select global
#
interface GigabitEthernet0/0/2
 ip address 192.168.20.1 255.255.255.0
 dhcp select global
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

总结：这个拓扑是自己在实际工作中遇到的例子。宽带接入很多时候都是光猫连接傻瓜路由器，傻瓜路由器动态获取地址就可以上网。业主要求把家里的监控和电脑网络分开，拓扑中还有不完美的地方，光猫把路由工作也揽到自己的身上，不知道现在的运营商是怎么想的，用桥接模式不香吗？有不合理之处欢迎指正！

原创不易，转载请注明出处：华为路由器（可网管）连接光猫配置（光猫为路由模式）_sxhuafeng的博客-CSDN博客