![[cisco思科]一个三层交换机，按端口划分三个VLan的问题？](/img/527804989.jpg)
（2）内网有一台FTP服务器要接受外网的上传，这台FTP服务器属于VLan10，VLan10内要访问，那么把它连接三层交换机，这样路由器的NAT怎么配置呢？
（3）所有内网电脑可能需要上外网，要配置PAT，如果我只有一个公网IP地址，能不能同时配置NAT和PAT而不影响吗？
问题（1）补充：三个VLan都要能上外网，VLan20和VLan30间要能通信，VLan10隔离，要怎么配置呢？
1、在交换机各个对应的vlan端口下配置acl
2、NAT在路由器上做就可以了，走静态的NAT
3、内网电脑上网，粗毁用碰州PAT，然后服务器的对外映射，用静态NAT，在思科设备笑凳蔽里面，静态NAT总比动态的PAT优先级高，所以一个外网IP地址是可以既做PAT和又做NAT的
1）运用派敬cisco的pvlan技术，可以用隔离vlan和公共lan，具体配明罩置网上自己找找吧，说不清楚。
2）FTP到端口直接转换，你把FTP服务器接在VLAN 10下 开启上面的技术就OK了，不需要做NAT吧，我不太尘槐慎明白。
3）FTP那边不需要做的吧，写清楚端口就行，不要重复使用同一个端口号
1.trunk以及ACL
2.VPN
3.NAT分为静态转慎肢换 动态转换以及端口多槐猜路复用（铅孝型PAT） 你说的NAT应该是对服务器的静态NAT 上网的话做PAT
看说明书！