Question

怎么在三层交换机和路由器之间配置NAT

左边的已经划分完VLAN并封装了，三层交换机和路由器之间配置的是静态路由，ACL也配置了，就差把内网地址转换成外网地址了，根据我给的图片写出配置步骤。

Answer 1

就是开启三层交换机的虚拟路由就行了，我说的命令是华为的，思科也是一样的设置，只是命令不同。
ip route-static 0.0.0.0 0.0.0.0 192.168.X.X preference 60
192.168.X.X这个地址是路由器接口地址，就你图上路由器f0/0口地址

Answer 2

兄弟，标准的三层交换机是不支持NAT的
这个题目是谁出的啊，坑你的吧
NAT是路由器和防火墙的功能。

追问

　　左边的已经划分完VLAN并封装了，三层交换机和路由器之间配置的是     静态路由   ，ACL也配置了，就差把内网地址转换成外网地址了
如果不能访问，在路由器上怎么做NAT

追答

没要求的话，就把2811接三层路由器的口设成inside，另一边做ouside
直接开启NAT就好了。
ip nat outside
ip nat inside
所有的内网地址都转成公网，没什么特别的命令

追问

拜托，把配置命令写全一点儿，我新手。

追答

端口下
interface xxxx
ip nat inside
interface xxxx
ip nat outside
全局开NAT
ip nat inside source list 1 interface XXX overload 这里定义被转换地址范围
access-list 1 permit 192.168.1.0 0.0.0.255 IP都是假设的，也可以写any

追问

配置完后Router1下面的PC不能访问Router0下面VLAN中的PC，路由器之间都没联通信号传不过去

追答

路由器之间都没联通信号什么意思？
接口地址也不通吗？

追问

Router1下面添加一个PC不能访问Router0下面VLAN中的PC，也就是两个路由间不能通信，就算配置完NAT也不能上网。三层交换机和Router0之间又配置的是静态路由协议。

追答

不明白你的意思，到底是路由没做好，还是NAT没转换。
还有你三层和路由器之间跑什么协议？你要一台一台搞的话，这里可写不完了。

Answer 3

en
config t
access-list 10 permit 192.168.0.0 0.0.255.255
exit
ip nat pool ccie 10.10.10.1 10.10.10.5 255.255.255.0
exit
ip nat inside source list 10 pool ccie overload

interface f0/0
ip nat inside
interface f0/1
ip nat outside