三層交換機(jī)實現(xiàn)VLAN通信-路由器實現(xiàn)動態(tài)地址轉(zhuǎn)換(napt)

三層交換機(jī)VLAN間通信，路由器動態(tài)地址轉(zhuǎn)換（napt）實現(xiàn)上網(wǎng)建立如上圖所示的實驗拓?fù)鋱D。配置過程分為三個階段：配置二層交換機(jī)生成VLAN10與VLAN20；將網(wǎng)口劃歸給相應(yīng)的VLAN；交換機(jī)間連接的網(wǎng)口定義為trunk干道模式；配置三層交換機(jī)生成VLAN10與VLAN20；為VLAN10和VLAN20配置IP地址，作為二層交換機(jī)VLAN10與VLAN20的網(wǎng)關(guān)；配置路由信息配置路由器配置動態(tài)地址轉(zhuǎn)換（NAPT）;配置路由信息實驗規(guī)劃：二層交換機(jī)左交換機(jī)生成VLAN10與VLAN20，將fa0/1-fa0/10劃歸給VLAN10，將fa0/11-fa0/20劃歸給VLAN20；gig0/1gig0/2為trunk干道模式。右交換機(jī)生成VLAN10與VLAN20，將fa0/1-fa0/10劃歸給VLAN10，將fa0/11-fa0/20劃歸給VLAN20；gig0/2為trunk干道模式。VLAN10IP地址范圍-55。VLAN20IP地址范圍-55。三層交換機(jī)交換機(jī)生成VLAN10與VLAN20，VLAN10IP地址為VLAN20IP地址為；gig0/1為trunk干道模式。gig0/2轉(zhuǎn)換為路由口，IP地址為。路由器Gig1/0為內(nèi)網(wǎng)口，IP地址為。gig2/0為外網(wǎng)口IP地址為（此網(wǎng)址為公網(wǎng)網(wǎng)址，一般由ISP即電信運營商提供）外網(wǎng)用服務(wù)器模擬。IP地址為00實驗配置實現(xiàn)代碼如下：左二層交換機(jī)：Switch>enableSwitch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacerangefa0/1-10**打開連續(xù)的一組網(wǎng)口Switch(config-if-range)#noshutdown**開啟Switch(config-if-range)#switchportaccessvlan10**將它們劃歸給VLAN10Switch(config-if-range)#exitSwitch(config)#interfacerangefa0/11-20Switch(config-if-range)#noshutdownSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfacerangegig0/1-2Switch(config-if-range)#noshutdownSwitch(config-if-range)#switchportmodetrunk**將該網(wǎng)口配置成trunk干道模式Switch(config-if-range)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/1,changedstatetodown**配置后，交換機(jī)顯示的狀態(tài)信息，下同。%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetoupSwitch(config-if-range)#exit**退出本層配置Switch(config)#^Z**此為按Ctrl+Z顯示的結(jié)果，即退出到全局配置模式Switch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#write**保存配置信息Buildingconfiguration...[OK]Switch#到此該交換機(jī)配置完畢！右二層交換機(jī)：Switch>enableSwitch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacerangefa0/1-10Switch(config-if-range)#noshutdownSwitch(config-if-range)#switchportaccessvlan10Switch(config-if-range)#exitSwitch(config)#interfacerangefa0/11-20Switch(config-if-range)#noshutdownSwitch(config-if-range)#switchportaccessvlan20Switch(config-if-range)#exitSwitch(config)#interfacegig0/2Switch(config-if)#noshutdownSwitch(config-if)#switchportmodetrunkSwitch(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetoupSwitch(config-if-range)#exitSwitch(config)#^ZSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#writeBuildingconfiguration...[OK]Switch#三層交換機(jī)：Switch>enableSwitch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan10Switch(config-vlan)#exitSwitch(config)#vlan20Switch(config-vlan)#exitSwitch(config)#interfacevlan10**打開接口VLAN10Switch(config-if)#%LINK-5-CHANGED:InterfaceVlan10,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan10,changedstatetoupSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacevlan20Switch(config-if)#%LINK-5-CHANGED:InterfaceVlan20,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan20,changedstatetoupSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacegig0/1Switch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#switchportmodetrunkSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#interfacegig0/2Switch(config-if)#noswitch**將三層交換機(jī)的數(shù)據(jù)交換口轉(zhuǎn)換為路由口，以配置IP地址之用。Switch(config-if)#%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetodown%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/2,changedstatetoupSwitch(config-if)#ipaddressSwitch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iprouting**開啟三層交換機(jī)路由功能，此命令非常重要，無此命令，VLAN間的數(shù)據(jù)不能轉(zhuǎn)發(fā)，即就是不能通信Switch(config)#iproutegig0/2**配置靜態(tài)路由信息。由于是末梢網(wǎng)絡(luò)，可以用缺省路由信息。Switch(config)#exitSwitch#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleSwitch#writeBuildingconfiguration...[OK]Switch#到此三層交換機(jī)配置完畢！路由器配置Continuewithconfigurationdialog?[yes/no]:no**此意思為是否繼續(xù)配置對話，如果嫌對話麻煩，輸入no，結(jié)束對話。PressRETURNtogetstarted!**此意思為敲返回鍵開始配置，敲回車就可以開始啦。Router>enableRouter#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.**上為提示信息Router(config)#interfacegig1/0Router(config-if)#noshutdownRouter(config-if)#%LINK-5-CHANGED:InterfaceGigabitEthernet1/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet1/0,changedstatetoupRouter(config-if)#ipnatinside**將它配置為內(nèi)部轉(zhuǎn)換網(wǎng)口Router(config-if)#ipaddressRouter(config-if)#exitRouter(config-if)#interfacegig2/0Router(config-if)#noshutdownRouter(config-if)#%LINK-5-CHANGED:InterfaceGigabitEthernet2/0,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet2/0,changedstatetoupRouter(config-if)#ipnatoutside**將它配置為外部轉(zhuǎn)換網(wǎng)口Router(config-if)#ipaddress**給它配置IP地址Router(config-if)#exitRouter(config)#iproutegig1/0**配置到達(dá)三層交換機(jī)的靜態(tài)路由信息Router(config)#iproutegig1/0**同上Router(config)#ipnatpoolto-internetnetmask**定義內(nèi)部全局地址范圍（即就是轉(zhuǎn)換后的公網(wǎng)地址，ISP提供的地址），第一個IP地址為起始IP地址，第二個為終止IP地址，如果只有一個IP地址，起始和終止IP地址是相同的，不可省略偷懶只輸入一個IP地址Router(config)#access-list10permitany**定義允許轉(zhuǎn)換的內(nèi)部本地地址范圍（即就是要轉(zhuǎn)換的私有地址）配置為any，允許所有IP地址通過，若允許某個網(wǎng)絡(luò)段IP地址通過，可以輸入具體的網(wǎng)絡(luò)地址。如：access-list10permitRouter(config)#ipnatinsidesourcelist10poolto-internetoverload**將內(nèi)外IP地址范圍建立動態(tài)映射，并重載之。Router(config)#exitRouter#%SYS-5-CONFIG_I:ConfiguredfromconsolebyconsoleRouter#writeBuildingconfiguration...[OK]Router#到此，路由器配置完畢！配置服務(wù)器設(shè)置靜態(tài)IP地址為：00子網(wǎng)掩碼網(wǎng)關(guān)配置電腦靜態(tài)IP地址：到此，整個網(wǎng)絡(luò)實驗設(shè)設(shè)備配置完畢！驗證：ping Ping PingPing Ping Ping00在路由器中顯示轉(zhuǎn)換表：Router#showipnattranslations如圖所示實驗升級：現(xiàn)實應(yīng)用中，VLAN下的電腦都是自動獲取IP地址的，省去管理員手動配置靜態(tài)IP地址的麻煩，尤其在電腦比較多的情況下，更顯示出自動獲取IP地址的優(yōu)越性。電腦若要能自動獲取IP地址，則三層設(shè)備上必須開啟DHCP服務(wù)。在本實驗中，可以在三層交換機(jī)中架設(shè)DHCP服務(wù)器，為電腦開啟DHC