ccnp之vlan間路由加nat地址轉換

初次面試的懊悔！

本人初次面性質勃勃，朝氣龐然有着東方不敗的精神，作好一切內心準備在多輪的面試對答過程當中沒有敗陣。我只那爲小哥把眼睛一眯，拿出壓箱底的問題：若是我公司有兩條外網接口分別是A和B雙線。下面的交換機上劃分多個vlan其中一個vlan走A線 其他vlan 走B線 ，用技術怎麼實現、我一時未能答覆出來，嘿，工做就這樣從個人身邊走過，回到家中想到解決辦法，請看下面的配置、

試驗目的：交換機穿建三個vlan分別爲 vlan10，vlan20，vlan30 其中vlan10 走A線 vlan20.vlan30 走B線

一試驗拓撲：

2950系列配置VLAN間路由步驟：

R1(confi g)# int s1/0

R1(confi g-if)#ip add 172.16.1.1 255.255.255.0

R1(confi g-if)# no shut

R1(confi g)# int s1/1

R1(confi g-if)#ip add 172.16.2.1 255.255.255.0

R1(confi g-if)# no shut

R1(confi g)#int e0/0

R1(confi g-if)#no shut

R1(confi g)#int e0/0.1

R1(confi g-subif)#encapsulation dot1q 10

R1(confi g-subif)#ip addr 192.168.1.1 255.255.255.0

R1(confi g)#intE0/0.2

R1(confi g-subif)#encapsulation dot1q 20

R1(confi g-subif)#ip addr 192.168.2.1 255.255.255.0

R1(confi g)#intE0/0.3

R1(confi g-subif)#encapsulation dot1q 30

R1(confi g-subif)#ip addr 192.168.2.1 255.255.255.0

R1(confi g)# ip nat pool tian 172.16.1.1 172.16.1.1 netmask 255.255.255.0

R1(confi g)# access-list 10 permit 192.168.1.0 0.0.0.255

R1(confi g)# access-list 10 deny any

R1(confi g)# ip nat inside source list 10 pool tian overload

R1(confi g)# int s1/0

R1(confi g-if)#ip nat outside

R1(confi g)# int e0/0.1

R1(confi g-if)#ip nat inside

R1(confi g)# ip nat pool chen 172.16.2.1 172.16.2.1 netmask 255.255.255.0

R1(confi g)# access-list 11 permit 192.168.2.0 0.0.0.255

R1(confi g)# access-list 11 permit 192.168.3.0 0.0.0.255

R1(confi g)# access-list 11 deny any

R1(confi g)# ip nat inside source list 11 pool chen overload

R1(confi g)# int s1/1

R1(confi g-if)#ip nat outside

R1(confi g)# int e0/0.2

R1(confi g-if)#ip nat outside

R1(confi g)# int e0/0.3

R1(confi g-if)#ip nat outside

交換機配置步驟

Sw1(config)#int fa0/0

Sw1(config-if)#switchport mode trunk

Sw1(vlan)#vlan 10 name gongchengbu

Sw1(vlan)#vlan 20 name caiwubu

Sw1(vlan)#vlan 20 name yuangongbu

Sw1(config)#int fa0/1

Sw1(config-if)#switchport access vlan 10

Sw1(config)#int fa0/2

Sw1(config-if)#switchport access vlan 20

Sw1(config)#int fa0/3

Sw1(config-if)#switchport access vlan 30

Sw1(config)# int range f0/0 – 12

Sw1(config-range)# no shut

PC機配置步驟：

PC1：C:>ip 192.168.1.2 192.168.1.1

PC2：C:> ip 192.168.2.2 192.168.2.1

PC3：C:> ip 192.168.3.2 192.168.3.1

實現pc1 只能ping通172.16.1.2 不能ping通172.16.2.2

實現pc2只能ping通 172.16.2.2 不能ping通172.16.1.2

實現pc3只能ping通 172.16.2.2 不能ping通172.16.1.2

本文出自 「飛奔男孩」 博客，請務必保留此出 [url]http://xiaotao.blog.51cto.com/432500/145440[/url]
本文出自 51CTO.COM技術博客

本文出自 51CTO.COM技術博客