华为三层交换机当路由器接入固定IP怎么配置?需要哪些详细命令?

你提到的思路里有个关键漏洞,虽然三层交换机确实能做路由,但目前的配置缺少了NAT功能。你的内网IP是以源地址的方式直接向外路由的,而互联网外网并不存在针对你这些私网IP的路由,所以数据只能到达你的外网出口IP,却无法真正建立正常的互联网连接。

评论 (1)

确实,漏了NAT是最容易踩的坑。三层交换只管路由转发,互联网上可不认私有地址,不做SNAT源地址转换,回程包直接就被黑洞吞了,连不上网很正常。