实验拓扑
配置
划分局域网
第一种方式:WAN口下发局域网
sys //进入系统视图
sysname R1 //更改设备名称
dhcp en //在R1上打开DHCP服务器
int g0/0/0 //进入接口0
ip address 192.168.2.2 24 //配置IP地址
dhcp select interface //在该接口启动接口地址池,网关是192.168.2.2,地址范围是本接口网段
dhcp server dns 223.5.5.5 //在接口地址池中指定DNS,也和地址一起分配给电脑
第二种方式:LAN口下发局域网
sys //进入系统视图
sysname R1 //更改设备名称
dhcp en //在R1上打开DHCP服务器
vlan 2 //创建VLAN 2
int vlanif 2 //进入VLAN 2的三层接口VLANIF 2
ip add 192.168.2.2 24 //添加IP地址
dhcp select int //打开DHCP服务器
dhcp server dns 223.5.5.5 //在DHCP 地址池中增加DNS
int g0/0/0 //进入接口0
port link-type access //设置接口链路类型为ACCESS
port default vlan 2 //设置接口的PVID=2(将接口划分在 VLAN 2下面)
路由器和光猫之间路由可达
ip route-static 0.0.0.0 0.0.0.0 g0/0/1 //添加静态路由
int g0/0/1 //进入接口1
dhcp select dhcp-alloc // 表示这个接口自动获取地址
ping [光猫对端地址] //测试,如果有回包就表示路由可达
路由器在出口转换IP地址,以接口的地址去访问光猫【NAT】
NAT的方式有很多种,这里使用最简单的的NAT方式【Easy-IP】。
acl 2001 //进入ACL视图
rule 5 permit //编写ACL 2001的规则
int g0/0/1 //进入接口1
nat outbound 2001 //在路由器的出口绑定ACL 2001作为地址转换的规则