Question

如何给三层交换机下的路由器中映射虚拟服务器

我单位是用的三层交换机，调通三层交换机是请的专门技术人员用命令调通。三层交换机旁设有一台服务器。现在想把做在服务器中的网站映射，使外网能够访问（局域网中能访问）。但是自己不会用命令，于是在三层交换机下加了一个无线路由器。想在无线路由器中做网站映射，这样方便得多。但是问题出现：无线路由器用的网段是192.168.1.**，而网站所在服务器是用的三层交换机下的手动IP。网段为：10.158.226.***。请问各位大师，我如何在无线路由器中进行网站的映射？谢谢！

Answer 1

无线路由器中做网站映射 需要wan口 接公网ip地址，这样

在互联网上才能访问

追问

我的无线路由器的wan端口接的是三层交换机lan口出来的一条线。也就是说无线路由器是下设在三层交换机下的。现在对接外网的是三层交换机。

追答

路由器wan口必须有公网ip地址才行

Answer 2

先厘清这么几个概念：
1. 映射虚拟服务器，应该是理解为做NAT或PAT，即虚拟地址（端口）转换。
2. 三层交换机只能实现vlan间路由，其路由功能是十分的弱，一般三层交换机是无法实现NAT（PAT）的。
3.只有路由器或防火墙才能实现NAT（或PAT）。如果你是要实现vlan间做NAT（PAT），估计还是得用单臂路由的方法，不过那样其实也没有三层交换机什么事儿了。

现在就是如何配置了，鉴于你的问题没有指出路由器品牌和型号，我就以思科为例，做一下简单说明：

interface FastEthernet0/0
ip address 10.10.0.1 255.255.255.0
ip nat inside （指定内网受保护网段）
!
interface FastEthernet0/1
ip address 192.168.20.14 255.255.255.0
ip nat outside （指定外网可被访问网段）
!
ip nat inside source static 10.10.0.3 192.168.20.14
（将内网地址转换成外网地址，即外网访问192.168.20.14这个地址，即是直接访问内网的10.10.0.3这个真实地址的服务器）

这个配置不一定完整和正确，因为至少要加入相关的路由等设置，但这里主要是表达一个示例和配置原理，其它品牌的配置原理差不多。

Answer 3

首先，在三层交换机上配置服务器的SVI
然后，在路由器上配置服务器的静态NAT转换

注意，端口映射是在三层交换机上完成的，而不是在你的路由器上完成的，路由器只需要配置静态NAT，到三层交换机的静态路由，而不是到服务器的

追问

这个我清楚，但是就是不知道怎么样在三层交换机上做映射。不知道有什么样的好办法，在三层交换机上做映射。我所使用的是h3c s3600v2.请大师指点。谢谢

Answer 4

做个 端口 映射 就可以了。你这个服务器 是用来做什么的？ 比如是 web 就映射个 80 端口 出去 就可以了

Answer 5

没学过这方面的