实验描述:
在本实验中,SW-3为三层交换机,在它上面划分了三个VLAN,分别为VLAN10,VLAN20,VLAN40。其中VLAN10接PC1,VLAN40接PC2,VLAN20接R1,R1接R2,IP地址如图所示。R2模拟外网,R1模拟内网出口路由器,在R1上作NAT地址转换,使内网的用户通过R1的外网接口E1/0的IP地址出去。并且要求:VLAN40可能访问VLAN10,但VLAN10不可以访问VLAN40。
Sw-3#show run
version 12.3
!
hostname sw-3
!
!
ip subnet-zero
!
!
ip cef
!
!
no ip domain lookup
!
interface FastEthernet0/0
switchport access vlan 40
no ip address
!
interface FastEthernet0/1
switchport access vlan 10
no ip address