独臂路由器实现VLAN互访，通过NAT访问外网！

ssffzz1

LS说的应该也可以实现。哪么就要调整交换机的hybrid端口属性，定义打标和非打标的数据流。

理论是这样，不过还要实际测试。

ssffzz1

已经实现，方法如下：

路由器采用H3C AR28 交换机CISCO 2950.

不过不知道为什么类似的配置在H3C的3000 交换机上居然没有实现，估计是版本问题。
但是总体的实现思路是没错的。


#
sysname Router
#
acl number 2000
rule 0 permit source 192.168.200.0 0.0.0.255
#
interface Ethernet0/0
ip address 192.168.1.222 255.255.255.0
nat outbound 2000                        
#
interface Ethernet0/0.200
ip address 192.168.200.1 255.255.255.0
vlan-type dot1q vid 200
#
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 preference 60






!         
interface FastEthernet0/1
switchport access vlan 100
!
interface FastEthernet0/2
switchport access vlan 200
!
interface FastEthernet0/24
switchport trunk native vlan 100
switchport mode trunk
!
interface Vlan1
no ip address
no ip route-cache
shutdown
!
interface Vlan200
ip address 192.168.200.2 255.255.255.0
no ip route-cache

ssffzz1

经证实在H3C的3026上做如下配置，并且两端静态绑定MAC后也可以通讯。

猜测为H3C的软件BUG，目前已经升级到最新版本仍然无法解决。


#
interface Ethernet0/1
port access vlan 100
#
interface Ethernet0/2
port access vlan 200
#
interface Ethernet0/24
port link-type hybrid
port hybrid vlan 200 tagged fromcpu
port hybrid vlan 1 100 untagged
port hybrid pvid vlan 100