【无标题】

第一步：子网划分，ip地址规划

本实验网段差异较大，所以我们在左边类似企业内网的网段直接使用192.168.1.0/24网段。右边的isp网段我们使用试验所给1.1.10/24网段。

第二步：配置各端口ip，配置缺省路由，实现通路

我们首先分别进入r1，r2配置各个接口的ip地址。

r1的ip配置：

 

[r1-GigabitEthernet0/0/0]ip address 192.168.1.1  24

[r1-GigabitEthernet0/0/1]ip address 12.1.1.1  24

[r1]ip route-static 0.0.0.0 0 12.1.1.2      缺省路由

r2的ip配置：

 

 

[r2-GigabitEthernet0/0/0]ip address 12.1.1.2 24

[r2-GigabitEthernet0/0/1]ip address 1.1.1.1 24

[r2]ip route-static 0.0.0.0 0 12.1.1.1    缺省路由 

使用dnsp分配地址

[r1]ip pool a

[r1-ip-pool-a]network 192.168.1.0 ma 24      创建池塘的范围

[r1-ip-pool-a]gateway-list 192.168.1.1            写入网关

[r1-ip-pool-a]dns-list 114.114.114.114 8.8.8.8   写入域名服务器

[r1]dhcpenable                                        打开dhcp服务

Info: The operation may take a few seconds. Please wait for a moment.done.   

[r1-GigabitEthernet0/0/0]dhcp select global   

进入g0/0/0接口打开dhcp服务

[r1-GigabitEthernet0/0/1]dhcp select global 

进入g0/0/1接口打开dhcp服务

在配置完成之后我们可以查看路由表来检查是否出现错误

查看路由表：[r1]display ip routing-table

第三步：进入边界路由器，在边界路由器上配置nat地址转换

[r1]acl 2000

[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[r1-GigabitEthernet0/0/1]nat outbound 2000

公网所在接口；acl2000列表中关注的私有ip地址，通过该接口转出时，其源ip地址修改为该接口公有ip

第四步：加入http服务器和dns服务器配置ip地址，网关地址，域名服务器地址

第五步：测试

在上述所又配置完成之后我们可以开始测试，

我们使用pc1来pingpc2检查是否可以通，在使用client访问左边的两个http服务器检查是否能够访问。