19
201306
by longkunpeng 共条评论
（一）IP规划及网络拓扑
假设VE1260下接一台三层交换机，三层交换机和VE1260相连的接口IP地址是192.168.0.2，VE1260的内网口IP 地址是192.168.0.1；三层上划分了3个VLAN，IP段分别为192.168.1.0、192.168.2.0、192.168.3.0。
具体的网络拓扑结构如下：
现要实现内网3个网段的计算机都可正常上外网，可参考如下配置：
（二）在VE1260上的具体配置
注意：在配置VE1260之前请务必保证，下面三层交换机已配置静态路由，将所有出访的流量指向上层路由器（192.168.0.1）。
1、外网口配置照旧：外网口的配置和下面没接三层交换机的配置情况一致。
2、 内网口配置为192.168.0.1，掩码同三层交换机一致。
3、 路由器的模式选择为“NAT”模式。
4、 配置内网扩展
在完成以上基本配置的基础之后，需要在VE1260上分别把192.168.1.0、192.168.2.0、192.168.3.0添加到内网扩展中，如下图：
上图是把192.168.1.0添加到内网扩展，同理按照相同的方式把192.168.2.0和192.168.3.0分别添加到内网扩展中，出现下图所示的界面：
5、配置静态路由
配置完以上步骤之后，下面三个网段计算机还是不能正常打开网页，还需要在VE1260上分别添加指向下面三层交换机不同网段的静态路由。
进入高级选项->静态路由，首先添加指向192.168.1.0的静态路由，具体界面如下：
同理依次添加到192.168.2.0和192.168.3.0的静态路由，添加完全之后，出现下图所示的界面。
6、 重启路由器：以上配置需要重启路由器才能生效。
通过以上配置，三层交换机下不同网段的计算机便可正常上外网。