【背景描述】公司內部具有一臺DI-604LB+寬帶路由器和一臺三層交換機。為了防止網(wǎng)絡(luò )內的廣播風(fēng)暴，管理員在三層交換機上建立了三個(gè)VLAN。公司使用DI-604LB+寬帶路由器接入到Internet中，為了使三個(gè)VLAN中的客戶(hù)端都能夠通過(guò)路由器接入到網(wǎng)絡(luò )中，DI-604LB+寬帶路由器和DES-3326S三層交換機的配合使用是必不可少的?！緦?shí)驗拓撲】各個(gè)VLAN中的主機都設置為靜態(tài)地址。
【實(shí)驗設備】D-Link寬帶路由器 1臺，三層交換機1臺，測試PC 若干臺，網(wǎng)線(xiàn)若干條?！緦?shí)驗步驟】在DES-3326S上劃分3個(gè)VLAN并分別添加相應的端口。
創(chuàng )建VLAN虛接口，命令如下：
路由器設置如下：配置路由器接入到Internet
.
配置NAT訪(fǎng)問(wèn)控制列表：
配置到目的網(wǎng)絡(luò )的靜態(tài)路由：
注意：到目的網(wǎng)絡(luò )的下一跳地址是三層交換機V10的虛擬接口IP地址，因為路由器直接連在V10中。在V10中接入一測試PC,IP地址信息設置如下：
這樣一來(lái)，3個(gè)VLAN中的客戶(hù)端就可以通過(guò)路由器上Internet了?！咀⒁馐马棥吭谀壳奥酚善骱腿龑咏粨Q機的實(shí)際應用中，網(wǎng)絡(luò )中計算機的IP地址信息都是從路由器的DHCP服務(wù)器自動(dòng)獲取過(guò)來(lái)的。如果要是每個(gè)VLAN中的計算機都從DHCP服務(wù)器獲取IP地址信息，需要在三層交換機上開(kāi)啟DHCP-Relay功能。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
