Question

请教交换机的NAT技术

我们这边老师说我们学校的网络是没有路由器，出口是用交换机直接连到互联网上。我对此有个疑问，三层交换机是不是也能做nat？我在网上查了一下，有些人说能，有人说不能。还有人提到了NAT板卡这东东。请各位午饭高手赐教赐教。。。给小弟解惑。还有个疑问，如果能用三层交换机当出口路有用，那么路由器的用途在哪呢? 优势在哪呢？先谢谢各位啦。

Answer 1

你好!

一般来说，企业网络都要连接ISP（网络营运商，例如电信），然后ISP连接internet的。

交换机能不能做NAT这个主要看交换机的硬件是否支持了。高端的交换机是模块化，可以添加广域网模块，就可以实现广域网的连接。

至于交换机和路由器的差异：

1.首先，路由器是三层设备，可是三层交换机却可以同时工作在三层和二层的。

2.两者的区别如下：

（1）.路由器作为早期网络核心的设备，但是由于二层转发能力有限，以思科的设备为例，早期为vlan间的通讯提供单臂路由功能，可是作为网络核心设备必须具备高速的转发能力，路由器且提供的以太网接口过于少。所以三层交换机取代了路由器在局域网的核心。
2.路由器，专业处理三层报文的能力，而三层交换不是很专业支持三层功能，它只是提供简单的路由功能及一些三层过滤功能。
（2）.根本区别：路由器基于三层，支持广域网连接，丰富的广域网接口，包括serial、atm等等，支持多种不同有线传输介质，包括串行线缆、光纤、电话线、专线等等，并且接口上支持广域网连接的封装类型，支持HDLC、FR、ATM、PPP、ISDL封装，这些正是三层交换机具备不到的，三层交换机只包含大量的以太网接口，从现在看来，并不能完全取代路由器。接入的方式一般都是以广域网的形式来连接的，所以路由器在支持上，不管是硬件上的物理接口类型，还是所支持的协议，远远超出三层交换机的能力，所以从现在看来，未能取代路由器的在末节网络和Internet上的地位！虽然现在不少心的产品的三层交换机，集成的功能也很强大，看起来像路由器一样强大，支持很多，但是不专业！不专业体现在能力上。路由器支持三层和二层，三层交换机却不完全。
最根本上的区别：协议和物理构造（硬件上，还有些区别的），还有一种含义，专业设备只有专业的活，路由器只做它的活，那么它肯定在三层超级专业，三层交换机既然做二层的活，又做三层的活，你会发现，效率很低。另外，路由器可以说是内网的第一道防火墙，交换机的防安全的能力还是不够，取代不了。
另外现在非常高端的三层交换机是可以支持广域网的连接的，但需要添加相关的业务模块方可实现这样的功能。

Answer 2

三层交换机也有型号跟档次区别的,有的模块化交换机可以插模块增加nat功能的,也有少量的交换机支持nat.的确,现在交换机与路由器的界限越来越模糊了.

Answer 3

现在一般公司里都不用路由器了，都用一台核心交换机来带动整个网络，任何问题核心交换机都能解决，但有些部分也要看核心交换机的性能了

Answer 4

三层交换机不支持nat地址转换，这是没有意义的。能够实现nat地址转换的像h3c的75系列，华为的95系列等增加nat业务板卡就能够实现了！路由器主要的功能就是路由功能，nat转换功能等！路由器是做为整个网络的出口设备使用，交换机是接入用的！交换机的吞吐量，处理能力现在几乎没有什么瓶颈了！

Answer 5

你需要加个业务板，说白了就是加个NAT板子，不加的话交换机不可能实现NAT，三层交换机毕竟接口类型不丰富，和路由器没法比，你们学校用三层交换机当出口大概是经费问题吧，能省则省。