VLAN+NAT+静态路由(已经修改过的)

一台思科三层交换机划分两个VLAN 其中VLAN2 IP地址为 子网掩码 另外一个VLAN3 IP地址为 子网掩码 三层交换机的F0/2接口绑定到VLAN2中 而三层交换机F0/3口绑定到对应的VLAN3中 而三层交换机F0/2口下面连了一台思科的二层交换机的F0/1口 而三层交换机F0/3口下面也连了一台思科二层交换机F0/1口 F0/2口下面连的二层交换机所有的24个端口都养绑定到VLAN2里面 而F0/3口下面的二层交换机所有的24个端口都养绑定到VLAN3里面， 当然要求两台交换机都要能够互相PING通对方！同时也要求三层交换机和二层交换机全部都要开启telnet功能 方便以后通过电脑可以远程管理交换机！同时思科三层交换机的F0/1口还连着一台思科路由器！思科路由器做NAT 和端口映射！要求二层交换机连着的那些电脑都能够通过这台思科路由器上因特网，并且服务器通过端口映射可以让因特网的电脑访问到这些服务器具体网络拓扑结构如下图首先在三层交换机上做如下操作！C3550enableC3550#vlan databaseC3550(vlan)#vlan 2C3550(vlan)#vlan 3C3550(vlan)#exitC3550#conf tC3550(config)#int f0/2C3550(config-if)#switchport mode accessC3550(config-if)#switchport access vlan 2C3550(config-if)#no shut downC3550(config-if)#int f0/3C3550(config-if)#switchport mode accessC3550(config-if)#switchport access vlan 3C3550(config-if)#no shut downC3550(config-if)#exitC3550(config)#int vlan 2C3550(config-if)#ip address C3550(config-if)#int vlan 3C3550(config-if)#ip address C3550(config-if)#exitC3550(config)#ip routingC3550(config)#endC3550(config)#int f0/2C3550(config-if)#switchport mode trunkC3550(config-if)#switchport trunk encapsulation dot1qC3550(config-if)#switchport trunk allowed vlan allC3550(config)#int f0/3C3550(config-if)#switchport mode trunkC3550(config-if)#switchport trunk encapsulation dot1qC3550(config-if)#switchport trunk allowed vlan allC3550#vlan databaseC3550(vlan)#vtp serverC3550(vlan)#vtp domain ntC3550(vlan)#vtp password 123C3550(vlan)#exitC3550#conf t C3550 (config)#line vty 0 4 C3550 (config-line)#password 123C3550 (config-line)#login C3550 (config-line)#exitC3550#copy running-config startup-config然后在二层交换机上做如下操作C2900enableC2900#vlan databaseC2900(vlan)#vtp clientC2900(vlan)#vtp domain ntC2900(vlan)#vtp password 123C2900(vlan)#exitC2900#config tC2900(config)#int f0/1C2900(config-if)#switchport mode trunkC2900(config-if)#switchport trunk encapsulation dot1qC2900(config-if)#switchport trunk allowed vlan allC2900(config-if)#no shut downC2900(config)#int range f0/2 -24C2900(config-if)#switchport mode accessC2900(config-if)#switchport access vlan 2C2900(config-if)#no shut downC2900(config-if)#exitC2900(config)#int vlan 2C2900(config-if)#ip address 00 C2900(config-if)#ip default-gateway C2900(config)#line vty 0 4 C2900 (config-line)#password 123C2900 (config-line)#login C2900 (config-line)#exitC2900#copy running-config startup-config在另外一台二层交换机上做如下操作C2900enableC2900#vlan databaseC2900(vlan)#vtp clientC2900(vlan)#vtp domain ntC2900(vlan)#vtp password 123C2900(vlan)#exitC2900#config tC2900(config)#int f0/1C2900(config-if)#switchport mode trunkC2900(config-if)#switchport trunk encapsulation dot1qC2900(config-if)#switchport trunk allowed vlan allC2900(config-if)#no shut downC2900(config)#int range f0/2 -24C2900(config-if)#switchport mode accessC2900(config-if)#switchport access vlan 3C2900(config-if)#no shut downC2900(config-if)#exitC2900(config)#int vlan 3C2900(config-if)#ip address 00 C2900(config-if)#ip default-gateway C2900(config)#line vty 0 4 C2900 (config-line)#password 123C2900 (config-line)#login C2900 (config-line)#exitC2900#copy running-config startup-config接着再回到三层交换机上做如下操作C3550enableC3550#conf tC3550(config)#int f0/1C3550(config)#no switchportC3550(config-if)#ip address C3550(config-if)#no shutdownC3550(config-if)#exitC3550#copy running-config startup-config接着到路由器上做如下操作(假设找ISP申请了三个外网IP地址 3 4 5 子网掩码48 统一用3这个外网IP上因特网R1enableR1#config tR1(config)#int f0/0 R1(config-if)#ip address R1(config-if)#ip nat insideR1(config-if)#no shut down R1(config-if)#exitR1(config)#ip route R1(config)#ip route R1(config)int s0/0R1(config-if)#ip address 3 48 R1(config-if)#no shut down R1(config-if)#ip nat outsideR1(config-if)#exit R1(config)#ip nat pool nt 3 5 R1(config)#access-list 1 permit 55R1(config)#access-list 2 permit 55R1(config)#access-list 3 permit 55R1(config)#ip nat inside source list 1 pool nt overloadR1(config)#ip nat inside source list 2 pool nt overloadR1(config)#ip nat inside source list 3 pool nt overloadR1(config)# ip route s0/0R1(config)#line vty 0 4 R1 (config-line)#password 123R1 (config-line)#login R1(config-line)#exit此外局域网中还有一个80端口的WEB服务器还有一个21端口的FTP服务器需要把这两个服务器做端口映射映射到因特网上！R1(config)#ip nat inside source static tcp 00 80 3 80 R1(config)#ip nat inside source static tcp 01 21 3 21R1(config)#exitR1#copy running-config startup-config最后回到三层交换机做一下操作C3550 (config)#ip route C3550#copy running-config startup-config所有的操作都已经完成了！以上所有的操作都是本人自己总结的！也是自己写的！请问我完成了以上的那些操作之后是否可以达到我刚开始说的