使用路由器和三层交换机实现VLAN和NAT.docVIP

实用标准 精彩文档 使用路由器和三层交换机实现VLAN和NAT 最近使用Boson netsim做了一个网络方案，使用三层交换机连接若干台二层交换机划分VLAN，并实现VLAN之间的通信，然后三层交换机连接路由器接入到外网中，内网中其中一个VLAN通过动态NAT实现外网访问，另一个VLAN中的一台主机通过静态NAT实现外网访问，从而模拟了实际网络中各个服务器以及普通上网计算机的配置方案。 如图：route2相当于因特网，com为三层交换，part1和part2为二层交换。网络设计如下： pc1和pc3作为vlan10 pc2和pc4作为vlan20 pc2和pc4通过动态nat访问外网主机pc5（映射的外网地址40.0.0.1~40.0.0.10） pc1通过静态nat访问外网主机pc5，同时pc5也可以访问pc1（映射的外网地址20.0.0.3） 各个设备配置如下： 设备 配置情况 Router2 F0/0: 30.0.0.1 255.255.255.0 S0/0: 20.0.0.2 255.255.255.0 Pc5 Ip: 30.0.0.2 255.255.255.0 Dg（默认网关）: 30.0.0.1 Route1 S0/0: 20.0.0.1 255.255.255.0 F0/0: 192.168.3.1 255.255.255.0 Com F0/3: 192.168.