企业级路由器实现多网段NAT与三层交换机对接教程

企业网络环境中，经常会使用三层交换机进行网络汇聚，对接宽带路由器，实现共享上网。那么，在没有动态路由协议参与的条件下，三层交换机的多个网段与路由器通信、通过路由器上网以及访问路由器子网主机等需求，需要通过静态路由器与NAPT结合实现。
本文介绍企业路由器与三层交换机对接的设置方法。


应用拓扑
本文以上述拓扑为例，介绍设置方法。举例上述拓扑配置及需求如下：
路由器网段为192.168.1.0/24，三层交换机下划分了3个网段，分别为：192.168.0.0/24（连接路由器）、172.16.1.0/24（子网A）、10.0.0.0/24（子网B），三层交换机连接路由器接口的IP地址为192.168.1.2。现在需要实现这3个子网的电脑都可以通过路由器上网。
设置前，需要在三层交换机上配置好正确的路由，默认路由指向路由器的LAN口IP地址。 樟木头上门维修电脑


登录路由器的管理界面，点击 传输控制>>转发规则>> 多网段NAT，网段地址填写三层交换机连接的网段。添加192.168.0.0/24网段的规则，启用 规则，点击 新增，如下图所示：

按照同样的方法，添加另外两个网段的规则，设置完成后，总规则如下：


点击 传输控制 >> 路由设置，添加静态路由规则。
自定义规则名称，目的地址填写三层交换机各VLAN的网段地址，下一跳地址填写三层交换机连接路由器的接口地址，出接口选择LAN口，如下图所示：

同样的方式，添加其它网段的静态路由规则，设置完成后，总规则如下：

至此，路由器设置完成，三层交换机下的各网段对应的电脑均可通过路由器实现共享上网。