先为各端口配置ip地址
红色为公网,黑色为私网
由此可以看出内外网
首先我们要满足第三点PC1可以ping通PC2
则r1要先保证能到达1.1.1.0网段 所以在r1上设置一条缺省路由
[r1]ip route-static 0.0.0.0 0 12.1.1.2
之后配置一对多的nat一对一的配置:
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1]int g0/0/1 公网所在接口;acl2000列表中关注