独臂路由器实现VLAN互访，通过NAT访问外网！

leyearn

环境：AR2830路由器，一个以太网卡，华为2403路由器

物理连接：PC1:192.168.100.9/24 VLAN 100，连接在交换机2403的1口

          路由器AR2830的以太网口连接到了2403的24口
          外网接在了交换机23口

在路由器上创建子接口：
外网子接口：
>interface ethernet 0/0.1
>ip add 192.168.14.10 24
>vlan-type dot1q vid 14
内网子接口：
>interface ethernet 0/0.2
>ip add 192.168.100.9 24
>vlan-type dot1q vid 100
创建ACL：
>acl number 2000
>rule permit source 192.168.100.0 0.0.0.255
在外网子接口：
ethernet0/0.1>nat outbound 2000
添加缺省路由：
>ip route-static 0.0.0.0 0.0.0.0 192.168.14.254
在2403交换机
创建VLAN：
>vlan 14
>port ethernet 0/13 to ethernet 0/23
>vlan 100
>port ethernet 0/1  to ethernet 0/12
将ethernet 0/24(和路由器以太网口连接)口设置成trunk:
>interface ethernt 0/24
>port link-type trunk
>port trunk permit vlan all

这样内网VLAN 100的用户不仅可以访问VLAN 14的用户，而且VLAN 100的用户可以访问外网了！

chinaunix.net不仅是个好的UNIX学习园地，网络学习也很
不错，主要是因为有大师级斑竹，及时准确的回答广大网友的技术问题

[ 本帖最后由 leyearn 于 2008-10-20 10:50 编辑 ]

leyearn

原帖由 ssffzz1 于 2008-10-20 12:04 发表
LS说的应该也可以实现。哪么就要调整交换机的hybrid端口属性，定义打标和非打标的数据流。

理论是这样，不过还要实际测试。

版主能说的详细点儿吗？

我这里有实际环境，我可以测试一下大家的想法，能把问题用命令描述出来吗？