使用路由器和三层交换机实现VLAN和NAT

1、使用路由器和三层交换机实现VLAN和NAT使用路由器和三层交换机实现VLAN和NATPAGEPAGE10使用路由器和三层交换机实现VLAN和NATPAGE使用路由器和三层交换机实现VLAN和NAT近来使用Bosonnetsim做了一个网络方案，使用三层交换机连接若干台二层交换机区分VLAN，并实现VLAN之间的通讯，此后三层交换机连接路由器接入到外网中，内网中其中一个VLAN经过动向NAT实现外网接见，另一个VLAN中的一台主机经过静态NAT实现外网接见，从而模拟了实质网络中各个服务器以及一般上网计算机的配置方案。如图：route2相当于因特网，com为三层交换，part1和part2为二层交

2、换。网络设计如下：pc1和pc3作为vlan10pc2和pc4作为vlan20pc2和pc4经过动向nat接见外网主机pc5（照耀的外网地址）pc1经过静态nat接见外网主机pc5，同时pc5也可以接见pc1（照耀的外网地址）设备各个设备配置以下：配置状况Router2Pc5Route1ComF0/0:S0/0:Ip:Dg（默认网关）:S0/0:F0/0:F0/3:，并设置成三层接口（使用noswitchport命令）F0/1:连接part1，配置为trunk口F0/2:连接part2，配置为trunk口将com设置为vtpserver，part1和part2设置为vtpclient，区分2个

3、vlan（10和20），虚假ip地址分别为：Part1F0/1:连接F0/2:连接com，作为pc1，属于trunkvlan10口F0/3:连接pc2，属于vlan20Part2F0/1:连接com，作为trunk口F0/2:连接pc3，属于vlan10F0/3:连接pc4，属于vlan20Pc1Ip：Dg:Pc2Ip:Dg:Pc3Pc4Dg:详尽配置命令：（一）外网路由器（router2）和pc设置1、router2设置少履行了一个noshutdown，加上：2、pc5设置（二）router1端口设置（三）VLAN设置1、vtp设置1）com设置2）part1设置3）part2设置2、VLA

4、N中继（trunk）设置1）comtrunk设置2）part1trunk设置3）part2trunk设置3、在com上创立VLAN4、在part1和part2上区分VLAN1）part12）part25、设置IP地址测试：（1）pc1pingpc3（同一vlan）2）pc1pingpc2（不一样样样vlan间）之所以ping不一样样样是因为三层交换机com未设置vlan的虚假ip端口地址（vlan网关），也未打开路由功能，在com进步行这两项设置：再测试：（四）NAT设置1、将三层交换机与路由器router1相连的端口设置成三层端口，并设置IP地址2、为了使三层交换机com和路由器router1能相互接见，需要在这两台设备上做静态路由（也可以用rip等动向路由）1）router12）com3、设置router1和router2串口波特率4、pc1做静态nat，以便可以接见外网（照耀的外网地址）5、pc2和pc4经过动向nat接见外网主机pc5（照耀的外网地址）6、在router1和router2上使用动向路由协议rip因为将和看做是内网，所以不加入到rip路由表中。测试：1）测试静态natpc1pingpc5pc5pingpc1pc2和pc4经过动向nat接见外网主