Question

三层交换机或路由器里怎么实现为两个vlan里的PC进行nat

如：
vlan 10里 PC1：192.168.10.* /24
vlan 20里 pc2：192.168.20.* /24
那三层交换机或路由器里NAT功能该怎么设置才能实现呢？谢谢
中型组网问题：三层交换机（有NAT功能）或路由器里怎么实现他们不同接口所下接的不同交换机下的多个vlan里的PC进行nat转换，目的就是各个VLAN下的PC都要上网。最好举个配置例子谢谢

Answer 1

多VLAN需要进行NAT设置的话，可以建立ACL来确定多个内网范围

Router(config)#access-list 10 permit 192.168.10.0 0.0.0.255
Router(config)#access-list 10 permit 192.168.20.0 0.0.0.255
Router(config)#ip nat inside source list 10 interface 路由器出口 overload
当然，如果你是做的虚拟子接口，就需要在多个子接口上执行ip nat inside 命令即可。
HI联系我把，，好解释清楚点。
三层交换机可以等于交换机的多接口+路由器的功能，所以都可以设置NAT的。

Answer 2

NAT的目的是把内网私有地址转换成公网地址，进而可以使内网地址访问外网资源。因为私有地址是不能在公网中进行传播的！

至于几个vlan之间需要通讯可以开启ip routing就可以了呀！都要上外网，主要是在边界路由器上设置NAT。设置NAT的时候定义ip地址段就可以了！

Answer 3

多数三层交换机没有NAT功能.
不明白内网地址为什么需要做NAT.