锐捷RG-RSR20-X SERIES交换机：2光口、4combo电口，24端口。combo 0加入vlan100，使用DHCP接入互联网。24端口划分3个vlan10（1-8）/20（9-16）/30（17-24）,使用DHCP并接入互联网。配置

### 配置锐捷 RG-RSR20-X 系列交换机的 VLAN 和 DHCP 设置 以下是针对问题的具体配置方案： #### 1. 创建 VLAN 并划分端口 首先，在交换机上创建所需的 VLAN，并将指定范围内的端口加入到对应的 VLAN 中。 ```shell enable configure terminal vlan 10 name VLAN10 exit vlan 20 name VLAN20 exit vlan 30 name VLAN30 exit interface range fastethernet 0/1 - 8 switchport mode access switchport access vlan 10 exit interface range fastethernet 0/9 - 16 switchport mode access switchport access vlan 20 exit interface range fastethernet 0/17 - 24 switchport mode access switchport access vlan 30 exit ``` 以上命令完成了对 24 个端口的分组操作，分别归属至 VLAN10、VLAN20 和 VLAN30[^1]。 #### 2. 将 Combo 0 加入 VLAN100 接着，将 Combo 0 接口加入到 VLAN100 中作为接入层接口。 ```shell interface combo 0 no shutdown switchport mode trunk switchport trunk allowed vlan add 100 exit ``` 此部分配置确保 Combo 0 能够承载 VLAN100 的流量并实现与其他网络设备互联的功能。 #### 3. 配置 DHCP 地址池 为了使各个 VLAN 下的终端能够自动获取 IP 地址以及默认网关信息，需在交换机上定义多个 DHCP 地址池。 对于 VLAN10: ```shell ip dhcp pool VLAN10_POOL network 192.168.10.0 255.255.255.0 default-router 192.168.10.1 dns-server 8.8.8.8 domain-name localdomain.com exit ``` 对于 VLAN20: ```shell ip dhcp pool VLAN20_POOL network 192.168.20.0 255.255.255.0 default-router 192.168.20.1 dns-server 8.8.8.8 domain-name localdomain.com exit ``` 对于 VLAN30: ```shell ip dhcp pool VLAN30_POOL network 192.168.30.0 255.255.255.0 default-router 192.168.30.1 dns-server 8.8.8.8 domain-name localdomain.com exit ``` 上述命令设置了三个独立的子网及其各自的默认网关地址，从而允许不同 VLAN 内部主机通过动态方式获得必要的联网参数。 #### 4. NAT 功能启用 为了让内部网络可以访问外部 Internet，还需要开启 NAT（Network Address Translation）。假设外网连接位于 GigabitEthernet 0/0 上，则执行如下指令完成源地址转换设置。 ```shell access-list 10 permit any ip nat inside source list 10 interface gigabitethernet 0/0 overload interface gigabitethernet 0/0 ip nat outside exit interface vlan 100 ip address 192.168.100.1 255.255.255.0 ip nat inside exit ``` 这里利用 ACL（Access Control List）匹配所有来自内网的数据包，并将其映射到公网出口处进行伪装处理[^3]。 --- ###