Question

华为ar2200路由加交换机s5700，怎么设置nat映射？

猫lan口是192.168.100.1，AR2200wan口是192.168.100.2，lan口是10.10.10.1，S5700交换机连接AR2200的口ip是10.10.10.2（AR2200和s5700都建了vlan 10、20、30、40），然后就从S5700设置的trunk口出去一根线，接了几个一二层交换机。现在想要30网段的一台服务器，可以从外网访问（公网ip已有，在猫上）。该怎么做呢？ 如果上述这样没法，我可以把ar2200设置为公网ip接入internet，这样做映射我应该能在web管理界面搞定，但有个问题，公网ip接入internet，必须在局域网设置vlanif1为默认网关，vlanif1我可以设置网关为10.10.10.1吗，这样设置会导致整个局域网变为10.10.10.X的局域网吗？是否会导致S5700上面所设的各种vlan及路径出问题（现在局域网有部分不联网40网段的电脑没有设网关，完全是在一个网段，互相通信）

Answer 1

1、端口映射是射的出接口，你ar2200的出接口地址是个192.168.100.2，这明显是个局域网地址，端口映射映射到局域网没有任何意义。
2、二层交换机也可以部署网关，三层交换机也可以部署网关，如何部署取决于你如何规划。
3、现网中，谁访问谁可以通过路由器策略，或者策略路由进行控制，使用acl，或者前缀列表匹配就行了。
4、这种ar2200的路由器作为专业的工程师都是用命令行配置，如果命令行不熟悉，你web一样不会用。

追问

还有个问题，假设192.168.100.2是外网接口（我可以从猫映射到这里，权当他是外网接口），可以在192.168.100.2的AR2200直接映射到vlan30网段的服务器吗？就是这块有个问题我不清楚，AR2200路由器划分了很多vlan，现在vlan30下有个192.168.30.30服务器，直接在AR2200可以设置映射到192.168.30.30吗？

追答

现在很少有在路由器上写VLAN的，一般都是在交交换机上写，路由做通了都映射只是一行命令

追问

路由器和交换机vlan一样，只是vlanif接口的网关地址，路由器是xxx2，交换机是xxx1，现在192.168.100.2是能ping到192.168.30.30的，那我直接在192.168.100.2做到192.168.30.30的映射，AR路由器自己会找到192.168.30.30在哪并完成nat映射，不用我再做别的操作，我这样的理解对吗？

追答

是啊，直接在出接口上做映射就行了，你的出接口是192.168.100.2这个口上配nat server就行了，这样简单点。

Answer 2

第13回 秦可卿死封龙禁尉 王熙凤协理宁国府 第14回 林如海捐馆扬州城 贾宝玉路谒北静王