网工必修课中小企业不同VLAN通信及NAT配置

一、配置拓扑

 

二、配置需求

1.根据拓扑图上的标识，配置主机和设备的IP地址。

2.在交换机LSW1上配置vlan10和vlan20,并把相应的主机放入vlan.

(1)LSW1的G0/0/2口配置access口，PVID＝10

(2)LSW1的G0/0/3口配置access口，PVID＝20

3.配置单臂路由，使vlan10和vlan20间的主机能够互访。

(1)LSW1的G0/0/1口配置trunk口，只允许vlan10 vlan 20 通过。

(2)在AR1的G0/0/1口配置子接口

G0/0/1.1 ip: 192.168.1.1 。

G0/0/1.2 ip: 192.168.2.1

4.配置DHCP全局地址池，使PC3、PC4自动获取IP地址。

（1）地址池名字：p1(小写)

（2）网络地址192.168.255.0/24

（3）网关：192.168.255.1

（4）DNS:6.6.6.6

（5）租期：2天

（6）保留地址：192.168.255.100 192.168.255.150

5.配置NAT

（1）vlan10的网络配置NAPT

配置ACL2001,rule5 &#x