DI-7000路由器与三层交换机配合使用.docVIP

DI-7000路由器与三层交换机配合使用 【实验拓扑】 V20：192.168.2.0 【实验步骤】 在DES-3828 上划分3 个VLAN 并分别添加相应的端口。路由器设置如下：配置路由器接入到Internet. 注意：到目的网络的下一跳地址是三层交换机V10 的虚拟接口IP 地址 192.168.1.1，因为路由器直接连在V10中。高级选项—地址转换—NAT外出规则 注意：此时NAT外出规则必须选择扩展。若不设置NAT外出规则，也可在下图中设置扩展IP，这与在NAT外出规则中设置是等价的。 以上设置选择其一即可。 V10 中PC IP 地址配置信息 扩展：利用路由器本身的三层交换机功能来共享上网 DI-7000路由器本身也具备三层交换功能，在没有三层交换机的环境下，DI-7000 也可实现多个网段共享上网，且不同网段之间也可以互访。 例如我们想在路由器上划分192.168.10.0，192.168.20.0，192.168.30.0网段，并使得这三个网段都可以通过路由器上网可进行如下设置：内网设置—内网配置—内网扩展IP，添加要扩展的IP地址 然后连接在路由器LAN接口上的计算机可设置为这三个网段的IP地址，网关设置为扩展IP地址，这些计算机就可以通过路由器上网了。 此时三个网段的计算机经过设置都可以经过路由器上网，也可以互相访问。可以通过防火墙来设置禁止网段互访。