使用路由器和三層交換機實現(xiàn)VLAN和NAT

1、使用路由器和三層交換機實現(xiàn)VLAN和NAT使用路由器和三層交換機實現(xiàn)VLAN和NATPAGEPAGE10使用路由器和三層交換機實現(xiàn)VLAN和NATPAGE使用路由器和三層交換機實現(xiàn)VLAN和NAT近來使用Bosonnetsim做了一個網(wǎng)絡(luò)方案，使用三層交換機連接若干臺二層交換機區(qū)分VLAN，并實現(xiàn)VLAN之間的通訊，此后三層交換機連接路由器接入到外網(wǎng)中，內(nèi)網(wǎng)中其中一個VLAN經(jīng)過動向NAT實現(xiàn)外網(wǎng)接見，另一個VLAN中的一臺主機經(jīng)過靜態(tài)NAT實現(xiàn)外網(wǎng)接見，從而模擬了實質(zhì)網(wǎng)絡(luò)中各個服務(wù)器以及一般上網(wǎng)計算機的配置方案。如圖：route2相當(dāng)于因特網(wǎng)，com為三層交換，part1和part2為二層交

2、換。網(wǎng)絡(luò)設(shè)計如下：pc1和pc3作為vlan10pc2和pc4作為vlan20pc2和pc4經(jīng)過動向nat接見外網(wǎng)主機pc5（照耀的外網(wǎng)地址）pc1經(jīng)過靜態(tài)nat接見外網(wǎng)主機pc5，同時pc5也可以接見pc1（照耀的外網(wǎng)地址）設(shè)備各個設(shè)備配置以下：配置狀況Router2Pc5Route1ComF0/0:S0/0:Ip:Dg（默認(rèn)網(wǎng)關(guān)）:S0/0:F0/0:F0/3:，并設(shè)置成三層接口（使用noswitchport命令）F0/1:連接part1，配置為trunk口F0/2:連接part2，配置為trunk口將com設(shè)置為vtpserver，part1和part2設(shè)置為vtpclient，區(qū)分2個

3、vlan（10和20），虛假ip地址分別為：Part1F0/1:連接F0/2:連接com，作為pc1，屬于trunkvlan10口F0/3:連接pc2，屬于vlan20Part2F0/1:連接com，作為trunk口F0/2:連接pc3，屬于vlan10F0/3:連接pc4，屬于vlan20Pc1Ip：Dg:Pc2Ip:Dg:Pc3Pc4Dg:詳盡配置命令：（一）外網(wǎng)路由器（router2）和pc設(shè)置1、router2設(shè)置少履行了一個noshutdown，加上：2、pc5設(shè)置（二）router1端口設(shè)置（三）VLAN設(shè)置1、vtp設(shè)置1）com設(shè)置2）part1設(shè)置3）part2設(shè)置2、VLA

4、N中繼（trunk）設(shè)置1）comtrunk設(shè)置2）part1trunk設(shè)置3）part2trunk設(shè)置3、在com上創(chuàng)立VLAN4、在part1和part2上區(qū)分VLAN1）part12）part25、設(shè)置IP地址測試：（1）pc1pingpc3（同一vlan）2）pc1pingpc2（不一樣樣樣vlan間）之所以ping不一樣樣樣是因為三層交換機com未設(shè)置vlan的虛假ip端口地址（vlan網(wǎng)關(guān)），也未打開路由功能，在com進步行這兩項設(shè)置：再測試：（四）NAT設(shè)置1、將三層交換機與路由器router1相連的端口設(shè)置成三層端口，并設(shè)置IP地址2、為了使三層交換機com和路由器router1能相互接見，需要在這兩臺設(shè)備上做靜態(tài)路由（也可以用rip等動向路由）1）router12）com3、設(shè)置router1和router2串口波特率4、pc1做靜態(tài)nat，以便可以接見外網(wǎng)（照耀的外網(wǎng)地址）5、pc2和pc4經(jīng)過動向nat接見外網(wǎng)主機pc5（照耀的外網(wǎng)地址）6、在router1和router2上使用動向路由協(xié)議rip因為將和看做是內(nèi)網(wǎng)，所以不加入到rip路由表中。測試：1）測試靜態(tài)natpc1pingpc5pc5pingpc1pc2和pc4經(jīng)過動向nat接見外網(wǎng)主