第三层交换机与旧调制解调器/路由器的路由？

Question

我想我要问的是话题。我有来自ISP的思科DPC3828S (无线路由器/调制解调器)，我不能变成桥接器。所以，它有路由。

我有第三层交换机，思科10 350-10.与其让DPC3828S为所有连接的设备进行路由，我还计划让第三层切换来处理每一条路由，因为，我相信，DPC3828S不能处理许多设备，如果连接了许多设备，速度会很慢.(大约20-30个设备将在网络中连接)。我是对还是错？

选择1: DPC3828S和交换机(SG350)将有不同的子网。SG350将运行DHCP。因此，SG350将像主路由器一样工作。

选择2:让DPC3828S成为主要路由器，只需使用SG350作为普通交换机。

我认为opt 1应该更好，因为DPC3828S的工作效率较低。既然我是第三层的新手，有人能给我提示一下这个设置的最佳实践吗？我是否应该为网络做一个vlan (我只需要一个网络)？还是有更好的方式使L3交换机进行路由？比起安全，我更喜欢性能或速度。谢谢。

既然所有的答案都是关于问题的，也许我最好用一个图表来说明我想要做的事情：

编辑:我尝试过配置L3交换机。为了能够为其他设备连接调制解调器/路由器网络和L3新网络，我需要在L3交换机中制作两个VLAN，对吗?一个与调制解调器/路由器网络相匹配，一个与DHCP匹配。

Answer 1

不管你做什么，你拥有的设备，路由器将需要提供路由和nat之间的本地网络和外部世界。

如果您只计划在本地拥有一个子网，那么在L3交换机上进行路由实际上没有任何意义。

如果您确实想在L3交换机上进行路由，那么您需要安排来自“路由器”的数据包，以找到返回L3交换机的方法。一般来说，有几种方法可以解决这个问题。

1. 在路由器和L3交换机之间运行路由协议。
2. 在L3交换机上配置静态路由。
3. 使用代理arp。

从DPC3828S的手册来看，它似乎既不支持路由协议，也不支持静态路由(这意味着即使是“家庭路由器”标准，它也是一个相当残缺的设备)。

这样就剩下了选项3.代理arp。为了让这件事成功你会的。

1. 使用覆盖整个网络的子网掩码配置DPC3828S，而不仅仅是连接SG350到DPC3828S的子网。例如255.255.0.0
2. 配置SG350上的接口，该接口正常地面对DPC3828S。
3. 在SG350上启用代理arp，理想情况下您只能在面向DPC3828S的接口上启用代理arp，但不幸的是，这似乎不是一个选项，至少根据https://www.cisco.com/c/dam/en/us/td/docs/switches/lan/csbms/350xg/admin_指南/咨询组_特斯拉_350_550.pdf，您似乎只能全局启用它。

Answer 2

你有几个问题。

如果你有你的消费者级路由器从ISP (非主题这里)是一个路由器，而你有不同的网络背后的第三层交换机，那么你必须告诉消费者级路由器背后的第三层交换机。您可以在使用者级路由器上使用静态路由，也可以在使用者级路由器和第三层交换机之间运行通用路由协议。这可能是不可能的消费级的设备.

试图使用第三层交换机作为唯一的路由器将无法工作，因为交换机不能NAT发送流量通过公共互联网。您需要一个路由器到NAT，私人地址到公共地址为公共互联网。

您的企业应该购买一个业务级路由器来进行路由，而不是依赖消费者级路由器来运行您的业务。

Answer 3

优化的方法是在L3交换机中配置默认路由，将网关指向路由器interfàce。

L3(switch)#ip route 0.0.0.0 0.0.0.0 gateway192.168.10.1

在路由器上配置nating时，在路由器中配置一个特定的静态路由，指向L3交换机，将目标作为用于局域网子网的超网

Router(config)# destination 192.168.0.0 mask 255.25&.0.0 Gateway 192.168.10.2

为了将数据包转发到internet，在路由器中配置默认路由，将ISP作为网关。

Router(config) # ip route 0.0.0.0 0.0.0.0 gateway ISP