思科的
PT
模拟器使用起来方便简单，可以很直观的模拟出来企业实际的网络环境，我们在学习
网络技术中可以更好的结合应用实际来理解，不能局限于做实验，要能具备网络设计和规划的能力。
下面从几个比较典型的环境中，向大家介绍一下三层路由交换和
WAN
环境应用，从而
掌握企业网络搭建的常识，先进行
IP
地址规划，再根据点位数量和分布情况进行接入层的
Vlan
划分，然后是汇聚层和核心层，最后是接入互联网络。
我们可以从下面的
DNS
环境中了解到互联网实际上是由
DNS
服务器提供解析应用，我们日常的上网都是通过访问域名来实现，由内网的私有
IP
地址转换成公网的
IP
地址去查询域名进而到各个网站，域名是从全球
7
个根域名开始，往下再进一步划分，我们的实际应用都要用到
DNS
服务，包括
DHCP
分配
IP
地址，也要有
DNS
服务器支持才行。
了解到
DNS
服务的重要性之后，我们再来看一下三层路由交换和路由器的连同，三层路由交换可以是汇聚层，也可以是核心层，我们可以看到三层路由交换机跟交换机之间是
Trunk
，划分多个
VLAN
，每个
VLAN
都有
IP
地址，可以和路由器通过路由协议进行通告之后连同，当然也有路由表
Show
，实验环境中我们常常走单臂路由
Trunk
到二层交换机，企业实际应用环境不会用到单臂路由，那样的话不安全，直接用三层路由交换机连到防火墙，再通过路由器接入到互联网
，企业还可以用二个三层路由交换机做
HSRP
或是
VRRP
冗余。
对于三层路由交换设备，可以直接连通各个
Vlan
，不需要开启路由协议就能让各个
Vlan
之间通信，一般来说
ACL
访问控制都会放在三层路由交换设备上做，主要是因为二层交换机只能限制登陆访问，只有三层网络层设备才能对
IP
地址和端口做限制访问，我们做实验常常是在路由器上启
ACL
，很少去在三层路由交换机上去用到，实际网络环境是思科的
3750
就够用，通过光纤连接到二层交换机。
以上我们见到的局部应用环境有助于我们更好理解企业内部日常用到的主要是
Vlan
管理，更换端口的
Vlan
，如果放上一个更大的
WAN
环境中，我们就能直观看出企业更加真实的应用，我们可以从图中看到企业通过帧中继连到
WAN
，当然会用的是
MPLS
或是
IPsec
，跟帧中继一样是二层的应用，我们可以看到这两台路由器使用不同的路由协议进行通告，那么
LAN
的设备是不能访问
WAN
的应用。假如我们使用
NAT
的话，那么数据包是没有办法回来，基于这种情况下，我们就不使用
NAT
，而是在帧中继的两台路由器设默认路由，不在路由表的数据包都扔给对方去处理，在
WAN
内的三台路由器上把
LAN
的网段都让下一挑路由器去处理，这样以来，数据包走了一圈才能返回去，如此解决了
LAN
访问
WAN
的应用，在附件中有完成的网络环境文件可供大家参考。
对于
NAT
转换内网地址到外网上，我们往往容易混淆
Local
和
Global
之间的差异，从下面的图中我们就可以更直观的去理解，“数据包有去有回，出去换西服，回来之后穿便服”，说来说去都是为了过门槛的需要，企业的实际环境基本上是按照这个思路去设计，抛砖引玉，大家从中理解网络设计的思路，更好地学以致用。
本文转自 zhaiken 51CTO博客，原文链接：http://blog.51cto.com/zhaiken/826457，如需转载请自行联系原作者
