《使用路由器和三层交换机实现VLAN和NAT.docx》由会员分享，可在线阅读，更多相关《使用路由器和三层交换机实现VLAN和NAT.docx（4页珍藏版）》请在三一办公上搜索。
1、使用路由器和三层交换机实现VLAN和NAT使用路由器和三层交换机实现VLAN和NAT 最近使用Boson netsim做了一个网络方案，使用三层交换机连接若干台二层交换机划分VLAN，并实现VLAN之间的通信，然后三层交换机连接路由器接入到外网中，内网中其中一个VLAN通过动态NAT实现外网访问，另一个VLAN中的一台主机通过静态NAT实现外网访问，从而模拟了实际网络中各个服务器以及普通上网计算机的配置方案。 如图：route2相当于因特网，com为三层交换，part1和part2为二层交换。网络设计如下： pc1和pc3作为vlan10 pc2和pc4作为vlan20 pc2和pc4通过动态
2、nat访问外网主机pc5 pc1通过静态nat访问外网主机pc5，同时pc5也可以访问pc1 各个设备配置如下： 设备 Router2 Pc5 Route1 Com 配置情况 F0/0: 30.0.0.1 255.255.255.0 S0/0: 20.0.0.2 255.255.255.0 Ip: 30.0.0.2 255.255.255.0 Dg: 30.0.0.1 S0/0: 20.0.0.1 255.255.255.0 F0/0: 192.168.3.1 255.255.255.0 F0/3: 192.168.3.2 255.255.255.0，并设置成三层接口 F0/1:连接part1
3、，配置为trunk口 F0/2:连接part2，配置为trunk口 将com设置为vtp server，part1和part2设置为vtp client，划分2个vlan，虚拟ip地址分别为： Vlan10:192.168.1.1 255.255.255.0 Vlan20:192.168.2.1 255.255.255.0 F0/1:连接com，作为trunk口 F0/2:连接pc1，属于vlan10 Part1 F0/3:连接pc2，属于vlan20 Part2 F0/1:连接com，作为trunk口 F0/2:连接pc3，属于vlan10 F0/3:连接pc4，属于vlan20 Ip：19
4、2.168.1.2 255.255.255.0 Dg: 192.168.1.1 Ip: 192.168.2.2 255.255.255.0 Dg: 192.168.2.1 Ip:192.168.1.3 255.255.255.0 Dg:192.168.1.1 Ip:192.168.2.3 255.255.255.0 Dg: 192.168.2.1 Pc1 Pc2 Pc3 Pc4 具体配置命令： 外网路由器和pc设置 1、router2设置 少执行了一个no shutdown，加上： 2、pc5设置 router1端口设置 VLAN设置 1、vtp设置 com设置 part1设置 part2设置
5、 2、VLAN中继设置 com trunk设置 part1 trunk设置 part2 trunk设置 3、在com上创建VLAN 4、在part1和part2上划分VLAN part1 part2 5、设置IP地址 测试： pc1 ping pc3 pc1 ping pc2 之所以ping不同是因为三层交换机com未设置vlan的虚拟ip端口地址，也未打开路由功能，在com上进行这两项设置： 再测试： NAT设置 1、将三层交换机与路由器router1相连的端口设置成三层端口，并设置IP地址 2、为了使三层交换机com和路由器router1能互相访问，需要在这两台设备上做静态路由 router1 com 3、设置router1和router2串口波特率 4、pc1做静态nat，以便可以访问外网 5、pc2和pc4通过动态nat访问外网主机pc5 6、在router1和router2上使用动态路由协议rip 由于将192.168.1.0,192.168.2.0和192.168.3.0看做是内网，因此不加入到rip路由表中。 测试： 测试静态nat pc1 ping pc5 pc5 ping pc1 pc2和pc4通过动态nat访问外网主机pc5 pc1通过静态nat访问外网主机pc5，同时pc5也可以访问pc1 测试动态nat Pc2 ping pc5
