多个vlan访问外网,三层交换机禁止vlan互通命令

多个vlan访问外网,三层交换机禁止vlan互通命令

1.交换机创建VLAN23和VLAN24，将交换机连接的外部网线的23和24端口分别添加到两个VLAN中（为了观察方便，对应关系处理一致）；交换机连接其他外设的22端口设置为trunk端口，允许VLAN23通过

Vlan10和Vlan20可以互相通信，并且都可以通过默认路由访问外网2。现在需要实现的是，两个Vlan使用自己的路由访问外网，而不是都通过默认路由出去，即vlan10使用firewall2路由（192.168.2）一个可以从内网和外网访问，另一个只能访问外网.当我实现编辑时，我向2950添加了两个vlan，但没有

intf0/x//输入vlanportipnatinside//Internalendwrite注意，如果服务器需要从外网访问，则需要使用内网地址，需要固定地址，并且给ISP提供固定的外网地址，以提供静态IP访问，只提供外网IP，IP地址1.1.1.1，子网掩码255.255.255.0，网关：1.1。1.254（化妆）。 2.方案设计1841充当网关，提供路由、NAT、DHCP

&ensp1.首先需要在路由器上配置VLAN，并将VLAN接口连接到路由器的外网接口；&ensp2.在路由器上配置NAT，并将VLAN接口的IP地址映射到外网接口的IP地址；&ensp配置NAT，实现内部网络可以访问外部网络，但外部网络无法访问内部网络2.实验环境packettracer5.03.Exp实验步骤准备建立拓扑、划分IP、配置每个接口的IP地址并打开物理接口配置完成后全绿状态内网配置

1.交换机上的两个vlan可以互相通信。在三层交换机上启用三层接口后，就认为是直连路由。两个vlan可以互相通信——创建两个vlan，10个用于外部网络，20个用于外部网络。 在内部网络vlanbatch1020--建立外部网络连接接口Vlanif的地址10ip地址172.16.4.127255.255.255.0--建立内部网络接口Vlanif的网关地址