1.动态NAT（PAT）和静态NAT 企业边缘路由器配置： interface FastEthernet0/0 ip address 1.1.1.1 255.255.255.0 ip nat inside duplex auto speed auto

三层交换机 1台 二层交换机  若干 路由器      1台 防火墙      1台 三层交换机用来做VLAN间路由，二层交换机纯用来连接，路由器防火墙全部跑静态路由，防火墙上可再连DMZ， 至于NAT在那做，没什么太大关系，防火墙、路由都可以。