说明：

拓扑中将sw3看做是光猫（光猫为路由模式）光猫的网关地址是192.168.1.1/24

sw1、sw2为接入层交换机

pc1、pc2的网关在R1上

R1为华为AR2220路由器；g0/0/0连接光猫的千兆口

目的：pc1、pc2可以访问外网（即可以ping通192.168.1.1）

sw1:sysname sw1 # vlan batch 10 # interface Vlanif10  ip address 192.168.10.2 255.255.255.0 # interface Ethernet0/0/1  port link-type access  port default vlan 10 # interface Ethernet0/0/2  port link-type access  port default vlan 10

sw2sysname sw2 # vlan batch 20 # interface Vlanif20  ip address 192.168.20.2 255.255.255.0 # interface Ethernet0/0/1  port link-type access  port default vlan 20 # interface Ethernet0/0/2  port link-type access  port default vlan 20

R1:sysname R1 # dhcp enable                                      \\开启dhcp# acl number 2000                                \\创建基础规则2000 rule 5 permit source 192.168.10.0 0.0.0.255  \\允许10段 rule 10 permit source 192.168.20.0 0.0.0.255 \\允许20段# ip pool 10                                                     \\设立10网段地址池 gateway-list 192.168.10.1                            \\设网关 network 192.168.10.0 mask 255.255.255.0  \\设立10网段地址池范围    lease day 2 hour 0 minute 0                          \\租期2天 dns-list 114.114.114.114                                 \\设nds# ip pool 20  gateway-list 192.168.20.1  network 192.168.20.0 mask 255.255.255.0  lease day 2 hour 0 minute 0  dns-list 114.114.114.114 # interface GigabitEthernet0/0/0  ip address 192.168.1.2 255.255.255.0  nat outbound 2000      \\在R1的g0/0/0调用acl2000进行nat地址转换 # interface GigabitEthernet0/0/1  ip address 192.168.10.1 255.255.255.0  dhcp select global # interface GigabitEthernet0/0/2  ip address 192.168.20.1 255.255.255.0  dhcp select global # ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

总结：这个拓扑是自己在实际工作中遇到的例子。宽带接入很多时候都是光猫连接傻瓜路由器，傻瓜路由器动态获取地址就可以上网。业主要求把家里的监控和电脑网络分开，拓扑中还有不完美的地方，光猫把路由工作也揽到自己的身上，不知道现在的运营商是怎么想的，用桥接模式不香吗？有不合理之处欢迎指正！

原创不易，转载请注明出处：华为路由器（可网管）连接光猫配置（光猫为路由模式）_sxhuafeng的博客-CSDN博客