小于40人的网络设计与配置

1.配置接口IP地址
[Internet-GigabitEthernet0/0/0]ip add 200.1.1.1 24
[AR2-GigabitEthernet0/0/0]ip add 200.1.1.2 24
[AR2]int Vlanif 1 //二层接口默认属于vlan 1，给二层接口配置IP地址时，配置在相应的vlanif接口
[AR2-Vlanif1]ip add 192.168.1.254 24
2.配置静态路由
[AR2]ip route-static 0.0.0.0 0.0.0.0 200.1.1.1
[Internet]ip route-static 0.0.0.0 0.0.0.0 200.1.1.2 //此命令现实中由运营商负责
3.此时网络已经可以ping通，但没有进行NAT转换，配置NAT转换
[AR2]acl 2000
[AR2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]nat outbound 2000 // 采用Easy IP技术使多个内部地址映射到网关出接口的不同端口
[AR2-GigabitEthernet0/0/0]display nat outbound //查看nat地址转换表

4.PC可以ping通外网，在AR2的G0/0/0口抓包也看不到内网IP，配置成功。