如何給三層交換機(jī)下的路由器中映射虛擬服務(wù)器?
先厘清這么幾個(gè)概念:
1. 映射虛擬服務(wù)器,應(yīng)該是理解為做NAT或PAT,即虛擬地址(端口)轉(zhuǎn)換。
2. 三層交換機(jī)只能實(shí)現(xiàn)vlan間路由,其路由功能是十分的弱,一般三層交換機(jī)是無法實(shí)現(xiàn)NAT(PAT)的。
3.只有路由器或防火墻才能實(shí)現(xiàn)NAT(或PAT)。如果你是要實(shí)現(xiàn)vlan間做NAT(PAT),估計(jì)還是得用單臂路由的方法,不過那樣其實(shí)也沒有三層交換機(jī)什么事兒了。現(xiàn)在就是如何配置了,鑒于你的問題沒有指出路由器品牌和型號(hào),我就以思科為例,做一下簡單說明:interface FastEthernet0/0 ip address 10.10.0.1 255.255.255.0 ip nat inside (指定內(nèi)網(wǎng)受保護(hù)網(wǎng)段) !interface FastEthernet0/1 ip address 192.168.20.14 255.255.255.0 ip nat outside (指定外網(wǎng)可被訪問網(wǎng)段)!ip nat inside source static 10.10.0.3 192.168.20.14(將內(nèi)網(wǎng)地址轉(zhuǎn)換成外網(wǎng)地址,即外網(wǎng)訪問192.168.20.14這個(gè)地址,即是直接訪問內(nèi)網(wǎng)的10.10.0.3這個(gè)真實(shí)地址的服務(wù)器)這個(gè)配置不一定完整和正確,因?yàn)橹辽僖尤胂嚓P(guān)的路由等設(shè)置,但這里主要是表達(dá)一個(gè)示例和配置原理,其它品牌的配置原理差不多。