企业网络核心路由器内外网互联配置

 核心路由器配置连三层交换机的下联端口

int g0/0/0
ip add 10.10.10.2 255.255.255 0

三层交换机配置连接核心路由器的vlan例如vlan100（用于配置交换机的上联接口地址） 

[Huawei]vlan 100
[Huawei-vlan100]int vlan 100
[Huawei-Vlanif100]ip add 10.10.10.1 255.255.255.0

 交换机的上联接口地址加入vlan100

int g0/0/3
port link-type access
port default vlan 100

核心路由器连接运营商宽带

配置路由

1.添加去往互联网的路由

真实的工作场景，有很多的目标要访问，不仅仅是6.6.6.6
ip route-static 0.0.0.0 0.0.0.0 10.10.10.2
目标网段是全0，代表所有目标

2.添加回程路由

配置NAT

1、设置哪些数据包需要做地址转换，例如源地址为192.168.1.x和192.168.2.x的数据包

acl 2000
rule permit source 192.168.1.0 0.0.0.255
rule permit source 192.168.2.0 0.0.0.255

 acl是访问控制列表，功能很多。在这里用来挑选数据包，挑选出需要做nat的数据包。

2000只是acl的一个编号。一个设备可能有多个acl，用编号来区分。

0.0.0.255是acl的掩码是反掩码。

2.设置核心路由器外网接口

int g0/0/1    //进入核心路由器的外网口
nat outbound 2000  //从1口发出去的包且是ac2000所挑选的做地址转换，转成成1口的ip即外网IP