linux网络基础之三层交换机与NAT地址转换笔记

菜鸟之家

1： 三层交换机可以解决单臂路由流量瓶颈问题，主要通过一次路由多次交换来完成。
2： 三层交换机原理：通过路由表查找一次，以后记录该mac地址和目的mac地址，形成一个路由表和arp表的映射关系，以后再次在不同的VLAN之间交换的时候直接通过硬件来转发数据。

3：三层交换机可以配置路由表，通过创建虚拟vlan来配置对应的vlan的网关。

4：交换机配置vlan的ip地址是为了远程管理交换机，在局域网中的交换机的ip虚拟端口都配置为同一个vlan

5: 每一个vlan都有一个mac地址。

配置步骤：

1：开启虚拟vlan端口.

2: 开启路由功能ip routing

3:创建远程配置vlan虚拟端口

二：NAT配置
1：NAT分为：
a, 静态转换，将一个内网地址绑定为一个外网公有地址。适合发布服务器
b, 动态转换，将所有的内网地址自动转换为一个或多个公有地址，适合内网实现上网。
c, 端口多路复用(PAT)，通过将内网和端口一起绑定成公有地址实现上网。

三：NAT在路由器上的配置
A：静态转换配置
1：进入configure terminal模式,输入命令ip nat inside source static 私有地址 公有地址
2：开启内部NAT端口 进入要使用NAT功能的端口，输入命令 ip nat inside 开启NAT服务
3：开启外部NAT端口 进入要使用NAT功能的端口，输入命令ip nat outside 开启NAT服务

B：动态转换配置
1：进入configure terminal模式，输入access-list 1 172.16.0.0 0.0.0.255(掩码反码)，这里设置控制要进行NAT转换的网段。如172.16.0.0 。list 1 表示该网段的代号。
2：创建地址池，configure模式。输入 ip nat pool pool_name A.B.C.D(起始公有IP) A.B.C.D(结束公有IP) netmask 255.255.255.0 。
3：将控制表和地址池绑定，configure模式，输入 ip nat inside source list 1 pool pool_name 。
4：和静态配置一样，开始内外NAT端口。
5：show run 查看配置是否成功。
注意！ 这里配置的NAT在同一时刻最大的上网IP为公有IP的总数，在全部分配之后，其他的私有IP不能上网。

C：端口复用配置
a. 绑定一个公有IP地址
和动态配置一样，动态池的配置为 ip nat pool pool_name 172.15.10.10 172.15.10.10
绑定动态IP池 ip nat inside source list 1 pool pool_name overload ,比动态转换多增加一个参数overload.
b.在公有IP也为动态分配的情况下，可以绑定端口。命令为：
ip nat inside source list 1 interface fa0/0