思科交换机3560能否直接通过公网地址，让所有vlan上外网

kentkyo

公网地址57.37.24.35 255.255.255.240 网关57.37.24.33
内网5个vlan1.2.3.4.5地址段是192.168.1/2/3/4/5.0。vlan5需要使用dhcp。
把48口设置成：
                     no switchport
                     ip address 57.37.24.35 255.255.255.240

全局下：ip route 0.0.0.0 0.0.0.0 57.37.24.33
然后还需要怎么配置，可以让5个vlan或者vlan5通过48口的地址连接外网？

无洺

楼主，你好，需要实现nat转换才可以。默认接口属于VLAN1，划分vlan2,3,4,5，把对应接口加入到VLAN中去。每个VAN的网关分别是192.168.1.1，192.168.2.1，3.1，4.1，5.1。网关就是交换机中VLAN1,2,3,4,5虚接口IP，为VLAN5配好DHCP，再在三层交换机做nat：先定义个access-list允许5个被转换的VLAN网段，再定义被转换的外部地址池范围如57.37.24.36-57.37.24.47，然后进行nat转换，再把48口作为outside，内部连接的口作为inside即可

问舟

想的挺美的，照你这种想法就不需要发明NAT了

kongxin850124

印象中3560是不支持nat的，不过病不是所有三层交换机都不支持nat，建议去官网查下

金海

gentlebrother

thanks for sharing

gentlebrother

三层交换机可以当路由器用吗？