【背景描述】公司內部具有一臺DI-604LB+寬帶路由器和一臺三層交換機。為了防止網(wǎng)絡(luò )內的廣播風(fēng)暴,管理員在三層交換機上建立了三個(gè)VLAN。公司使用DI-604LB+寬帶路由器接入到Internet中,為了使三個(gè)VLAN中的客戶(hù)端都能夠通過(guò)路由器接入到網(wǎng)絡(luò )中,DI-604LB+寬帶路由器和DES-3326S三層交換機的配合使用是必不可少的?!緦?shí)驗拓撲】各個(gè)VLAN中的主機都設置為靜態(tài)地址。
【實(shí)驗設備】D-Link寬帶路由器 1臺,三層交換機1臺,測試PC 若干臺,網(wǎng)線(xiàn)若干條?!緦?shí)驗步驟】在DES-3326S上劃分3個(gè)VLAN并分別添加相應的端口。
創(chuàng )建VLAN虛接口,命令如下:
路由器設置如下:配置路由器接入到Internet
.
配置NAT訪(fǎng)問(wèn)控制列表:
配置到目的網(wǎng)絡(luò )的靜態(tài)路由:
注意:到目的網(wǎng)絡(luò )的下一跳地址是三層交換機V10的虛擬接口IP地址,因為路由器直接連在V10中。在V10中接入一測試PC,IP地址信息設置如下:
這樣一來(lái),3個(gè)VLAN中的客戶(hù)端就可以通過(guò)路由器上Internet了?!咀⒁馐马棥吭谀壳奥酚善骱腿龑咏粨Q機的實(shí)際應用中,網(wǎng)絡(luò )中計算機的IP地址信息都是從路由器的DHCP服務(wù)器自動(dòng)獲取過(guò)來(lái)的。如果要是每個(gè)VLAN中的計算機都從DHCP服務(wù)器獲取IP地址信息,需要在三層交換機上開(kāi)啟DHCP-Relay功能。
本站僅提供存儲服務(wù),所有內容均由用戶(hù)發(fā)布,如發(fā)現有害或侵權內容,請
點(diǎn)擊舉報。