文章简介:本文用华为ensp做了一个dncp和nat的小实验,附件为ensp项目,如有需要可下载后联系作者,提供售后服务,可以根据定制化需求做修改。ensp项目下载地址:
https://download.csdn.net/download/m0_59193722/20985392
作者简介:网络工程师,希望能认识更多的小伙伴一起交流,可私信或QQ号:1686231613
目录:
1.网络拓扑图
2.DHCP
3.NAT
4.IP和VLAN规划
5.设备选型
1.网络拓扑图:
2.DHCP
(动态主机配置协议)是一个局域网的网络协议。指的是由服务器控制一段IP地址范围,客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下,DHCP作为Windows Server的一个服务组件不会被系统自动安装,还需要管理员手动安装并进行必要的配置。
本案例在lsw3上做dhcp让PC1和PC2电脑都可以自动获取地址:
interface Vlanif10
ip address 10.1.1.1 255.255.255.0
dhcp select interface
dhcp server excluded-ip-address 10.1.1.100 10.1.1.200
dhcp server lease day 30 hour 0 minute 0
interface Vlanif20
ip address 10.1.2.1 255.255.255.0
dhcp select interface
dhcp server excluded-ip-address 10.1.2.100 10.1.2.200
dhcp server lease day 30 hour 0 minute 0
3.NAT
(Network Address Translation,网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法。
这种方法需要在专用网(私网IP)连接到因特网(公网IP)的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器,它至少有一个有效的外部全球IP地址(公网IP地址)。这样,所有使用本地地址(私网IP地址)的主机在和外界通信时,都要在NAT路由器上将其本地地址转换成全球IP地址,才能和因特网连接。
另外,这种通过使用少量的全球IP地址(公网IP地址)代表较多的私有IP地址的方式,将有助于减缓可用的IP地址空间的枯竭。在RFC 2663中有对NAT的说明。
本案例在路由器做nat,将私网地址转换成公网地址,让PC1和PC2的私网地址都可以访问互联网:
路由器配置:
acl number 2000
rule 5 permit source 10.1.1.0 0.0.0.255
rule 10 permit source 10.1.2.0 0.0.0.255
rule 15 permit source 10.1.3.0 0.0.0.255
nat address-group 1 112.110.12.6 112.110.12.10
interface GigabitEthernet0/0/1
ip address 112.110.12.4 255.255.0.0
nat outbound 2000 address-group 1
ip route-static 10.1.0.0 255.255.0.0 1.1.1.1
Lsw3配置静态路由:
ip route-static 0.0.0.0 0.0.0.0 1.1.1.2
Internet路由器配置:
interface GigabitEthernet0/0/0
ip address 112.110.12.1 255.255.0.0
4.Ip地址及vlan规划
5.设备选型