说明：拓扑中将sw3看做是光猫（光猫为路由模式）光猫的网关地址是192.168.1.1/24
sw1、sw2为接入层交换机
pc1、pc2的网关在R1上
R1为华为AR2220路由器；g0/0/0连接光猫的千兆口
目的：pc1、pc2可以访问外网（即可以ping通192.168.1.1）
sw1:
sysname sw1
#
vlan batch 10
#
interface Vlanif10
ip address 192.168.10.2 255.255.255.0
#
interface Ethernet0/0/1
port link-type access
port default vlan 10
#
interface Ethernet0/0/2
port link-type access
port default vlan 10
sw2
sysname sw2
#
vlan batch 20
#
interface Vlanif20
ip address 192.168.20.2 255.255.255.0
#
interface Ethernet0/0/1
port link-type access
port default vlan 20
#
interface Ethernet0/0/2
port link-type access
port default vlan 20
R1:
sysname R1
#
dhcp enable \\开启dhcp
#
acl number 2000 \\创建基础规则2000
rule 5 permit source 192.168.10.0 0.0.0.255 \\允许10网段
rule 10 permit source 192.168.20.0 0.0.0.255 \\允许20网段
#
ip pool 10 \\设立10网段地址池
gateway-list 192.168.10.1 \\设网关
network 192.168.10.0 mask 255.255.255.0 \\设立10网段地址池范围
lease day 2 hour 0 minute 0 \\租期2天
dns-list 114.114.114.114 \\设nds
#
ip pool 20
gateway-list 192.168.20.1
network 192.168.20.0 mask 255.255.255.0
lease day 2 hour 0 minute 0
dns-list 114.114.114.114
#
interface GigabitEthernet0/0/0
ip address 192.168.1.2 255.255.255.0
nat outbound 2000 \\在R1的g0/0/0调用acl2000进行nat地址转换
#
interface GigabitEthernet0/0/1
ip address 192.168.10.1 255.255.255.0
dhcp select global
#
interface GigabitEthernet0/0/2
ip address 192.168.20.1 255.255.255.0
dhcp select global
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
总结：找了很多关于光猫连接企业级路由器的配置方法，始终没有人能讲的明白。这个拓扑是自己在实际工作中遇到的例子。宽带接入很多时候都是光猫连接傻瓜路由器，傻瓜路由器动态获取地址就可以上网，但随着人们生活水平的提高，家庭组网的要求也越来越高。这不业主要求把家里的监控和电脑网络分开，就有了上面的配置。拓扑中还有不完美的地方，光猫把路由工作也揽到自己的身上，不知道现在的运营商是怎么想的，用桥接模式不香吗？有不合理之处欢迎指正！
原创不易，转载请注明出处：华为路由器（可网管）连接光猫配置（光猫为路由模式）_sxhuafeng的博客-CSDN博客
