用华为ensp做一个DHCP和NAT的小实验

文章简介：本文用华为ensp做了一个dncp和nat的小实验，附件为ensp项目，如有需要可下载后联系作者，提供售后服务，可以根据定制化需求做修改。ensp项目下载地址：

https://download.csdn.net/download/m0_59193722/20985392

作者简介：网络工程师，希望能认识更多的小伙伴一起交流，可私信或QQ号：1686231613

---

目录：
1.网络拓扑图
2.DHCP
3.NAT
4.IP和VLAN规划
5.设备选型

---

1.网络拓扑图：

2.DHCP

  （动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下，DHCP作为Windows Server的一个服务组件不会被系统自动安装，还需要管理员手动安装并进行必要的配置。

本案例在lsw3上做dhcp让PC1和PC2电脑都可以自动获取地址：
interface Vlanif10
ip address 10.1.1.1 255.255.255.0
dhcp select interface
dhcp server excluded-ip-address 10.1.1.100 10.1.1.200
dhcp server lease day 30 hour 0 minute 0

interface Vlanif20
ip address 10.1.2.1 255.255.255.0
dhcp select interface
dhcp server excluded-ip-address 10.1.2.100 10.1.2.200
dhcp server lease day 30 hour 0 minute 0

3.NAT

（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址（公网IP地址）。这样，所有使用本地地址（私网IP地址）的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。
另外，这种通过使用少量的全球IP地址（公网IP地址）代表较多的私有IP地址的方式，将有助于减缓可用的IP地址空间的枯竭。在RFC 2663中有对NAT的说明。

本案例在路由器做nat，将私网地址转换成公网地址，让PC1和PC2的私网地址都可以访问互联网：
路由器配置：
acl number 2000
rule 5 permit source 10.1.1.0 0.0.0.255
rule 10 permit source 10.1.2.0 0.0.0.255
rule 15 permit source 10.1.3.0 0.0.0.255
nat address-group 1 112.110.12.6 112.110.12.10
interface GigabitEthernet0/0/1
ip address 112.110.12.4 255.255.0.0
nat outbound 2000 address-group 1
ip route-static 10.1.0.0 255.255.0.0 1.1.1.1

Lsw3配置静态路由：
ip route-static 0.0.0.0 0.0.0.0 1.1.1.2

Internet路由器配置：
interface GigabitEthernet0/0/0
ip address 112.110.12.1 255.255.0.0

4.Ip地址及vlan规划

5.设备选型