1、使用路由器和三層交換機實現VLAN和NAT使用路由器和三層交換機實現VLAN和NATPAGEPAGE10使用路由器和三層交換機實現VLAN和NATPAGE使用路由器和三層交換機實現VLAN和NAT近來使用Bosonnetsim做了一個網絡方案，使用三層交換機連接若干臺二層交換機區分VLAN，并實現VLAN之間的通訊，此后三層交換機連接路由器接入到外網中，內網中其中一個VLAN經過動向NAT實現外網接見，另一個VLAN中的一臺主機經過靜態NAT實現外網接見，從而模擬了實質網絡中各個服務器以及一般上網計算機的配置方案。如圖：route2相當于因特網，com為三層交換，part1和part2為二層交

2、換。網絡設計如下：pc1和pc3作為vlan10pc2和pc4作為vlan20pc2和pc4經過動向nat接見外網主機pc5（照耀的外網地址）pc1經過靜態nat接見外網主機pc5，同時pc5也可以接見pc1（照耀的外網地址）設備各個設備配置以下：配置狀況Router2Pc5Route1ComF0/0:S0/0:Ip:Dg（默認網關）:S0/0:F0/0:F0/3:，并設置成三層接口（使用noswitchport命令）F0/1:連接part1，配置為trunk口F0/2:連接part2，配置為trunk口將com設置為vtpserver，part1和part2設置為vtpclient，區分2個

3、vlan（10和20），虛假ip地址分別為：Part1F0/1:連接F0/2:連接com，作為pc1，屬于trunkvlan10口F0/3:連接pc2，屬于vlan20Part2F0/1:連接com，作為trunk口F0/2:連接pc3，屬于vlan10F0/3:連接pc4，屬于vlan20Pc1Ip：Dg:Pc2Ip:Dg:Pc3Pc4Dg:詳盡配置命令：（一）外網路由器（router2）和pc設置1、router2設置少履行了一個noshutdown，加上：2、pc5設置（二）router1端口設置（三）VLAN設置1、vtp設置1）com設置2）part1設置3）part2設置2、VLA

4、N中繼（trunk）設置1）comtrunk設置2）part1trunk設置3）part2trunk設置3、在com上創立VLAN4、在part1和part2上區分VLAN1）part12）part25、設置IP地址測試：（1）pc1pingpc3（同一vlan）2）pc1pingpc2（不一樣樣樣vlan間）之所以ping不一樣樣樣是因為三層交換機com未設置vlan的虛假ip端口地址（vlan網關），也未打開路由功能，在com進步行這兩項設置：再測試：（四）NAT設置1、將三層交換機與路由器router1相連的端口設置成三層端口，并設置IP地址2、為了使三層交換機com和路由器router1能相互接見，需要在這兩臺設備上做靜態路由（也可以用rip等動向路由）1）router12）com3、設置router1和router2串口波特率4、pc1做靜態nat，以便可以接見外網（照耀的外網地址）5、pc2和pc4經過動向nat接見外網主機pc5（照耀的外網地址）6、在router1和router2上使用動向路由協議rip因為將和看做是內網，所以不加入到rip路由表中。測試：1）測試靜態natpc1pingpc5pc5pingpc1pc2和pc4經過動向nat接見外網主