如何利用交换机里的虚拟化路由功能

Question

如题所述

Answer 1

1. 映射虚拟服务器，应该是理解为做NAT或PAT，即虚拟地址（端口）转换。
2. 三层交换机只能实现vlan间路由，其路由功能是十分的弱，一般三层交换机是无法实现NAT（PAT）的。
3.只有路由器或防火墙才能实现NAT（或PAT）。如果你是要实现vlan间做NAT（PAT），估计还是得用单臂路由的方法，不过那样其实也没有三层交换机什么事儿了。

现在就是如何配置了，鉴于你的问题没有指出路由器品牌和型号，我就以思科为例，做一下简单说明：

interface FastEthernet0/0
ip address 10.10.0.1 255.255.255.0
ip nat inside （指定内网受保护网段）
!
interface FastEthernet0/1
ip address 192.168.20.14 255.255.255.0
ip nat outside （指定外网可被访问网段）
!
ip nat inside source static 10.10.0.3 192.168.20.14
（将内网地址转换成外网地址，即外网访问192.168.20.14这个地址，即是直接访问内网的10.10.0.3这个真实地址的服务器）

这个配置不一定完整和正确，因为至少要加入相关的路由等设置，但这里主要是表达一个示例和配置原理，其它品牌的配置原理差不多。