静态路由和DHCP/NAT的配置实例
发布时间：2024-12-09 08:01
静态路由和DHCP/NAT的配置实例配套视频
https://zhuanlan.zhihu.com/p/107455602
实验描述：
1. AR1 为公司总部出口路由器，申请了一个12.1.1.0/27 的公网IP 地址 AR3 为公司分支出口路
由器 ，申请了一个23.1.1.0/30 的公网IP 地址
2. 公司总部内部有两个子网，其中有一个子网内有一 WEB 服务器对外提供WWW 服务
3. 公司总部和公司分支采用 DHCP 方式获取IP 地址 每个子网的网关为最后一个可用IP 地址，
DNS 服务器地址为114.144.144.144 地址租期为3 天
实验目的：
1.熟练掌握静态路由、DHCP 服务器、NAT 的配置
2.熟练掌握静态路由原理、DHCP 工作原理、NAT 原理与配置
实验思路：
1.各个设备的接口的IP 地址
2.DHCP 服务器的配置
3.NAT
4.静态路由
实验步骤：
1.各个设备的接口的IP 地址
[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]ip address 192.168.10.254 24
[AR1]interface g0/0/1
[AR1-GigabitEthernet0/0/1]ip address 172.16.10.254 24
[AR1]interface g0/0/2
[AR1-GigabitEthernet0/0/2]ip address 12.1.1.1 27
[AR2]interface g0/0/0
[AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 27
[AR2]interface g0/0/1
[AR2-GigabitEthernet0/0/1]ip address 23.1.1.1 30
[AR3]interface g0/0/0
[AR3-GigabitEthernet0/0/0]ip address 23.1.1.2 30
[AR3]interface g0/0/1
[AR3-GigabitEthernet0/0/1]ip address 172.16.20.254 24
[AR3]interface g0/0/2
[AR3-GigabitEthernet0/0/2]ip address 192.168.30.254 24
2. DHCP 服务器的配置
路由AR1 上的DHCP 服务器的配置（基于全局地址池）
[AR1]dhcp enable //开启DHCP 服务（要在网络设备上配置DHCP 服务器 这一步必须第一步做）
[AR1]ip pool A //系统视图下创建一个DHCP 地址A
[AR1-ip-pool-A]network 192.168.10.0 mask 255.255.255.0 //配置地址池的范围
[AR1-ip-pool-A]gateway-list 192.168.10.254 //配置客户端的网关
[AR1-ip-pool-A]dns-list 114.144.144.144 //配置DNS 服务器（我这个地址是随便写的，真实
项目运营商会给、公司自己有自己的DNS 服务器）
[AR1-ip-pool-A]lease day 3 //地址租期是3 天
[AR1]ip pool B
[AR1-ip-pool-B]network 172.16.10.0 mask 24
[AR1-ip-pool-B]gateway-list 172.16.10.254
[AR1-ip-pool-B]dns-list 114.144.144.144
[AR1-ip-pool-B]lease day 3
[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]dhcp select global //在接口视图下配置DHCP 全局查找
[AR1]interface g0/0/1
[AR1-GigabitEthernet0/0/1]dhcp select global
路由器AR3 上的DHCP 服务器的配置（基于接口地址池）
[AR3]dhcp enable
[AR3]interface g0/0/1
[AR3-GigabitEthernet0/0/1]dhcp select interface //在接口视图配置DHCP 的接口查找
[AR3-GigabitEthernet0/0/1]dhcp server dns-list 114.144.144.144 //配置DNS 服务器
[AR3-GigabitEthernet0/0/1]dhcp server lease day 3 //配置地址租期
[AR3]interface g0/0/2
[AR3-GigabitEthernet0/0/2]dhcp select interface
[AR3-GigabitEthernet0/0/2]dhcp server dns-list 114.144.144.144
[AR3-GigabitEthernet0/0/2]dhcp server lease day 3
3.NAT 的配置
路由器AR1 的NAT 的配置（动态NAT）
[AR1]nat address-group 1 12.1.1.3 12.1.1.30 //配置一个NAT 动态地址池
[AR1]acl 2000 //配置一个基本ACL 编号
[AR1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255 //定义一个规则
[AR1-acl-basic-2000]rule permit source 172.16.10.0 0.0.0.255
[AR1]interface GigabitEthernet 0/0/2
[AR1-GigabitEthernet0/0/2]nat outbound 2000 address-group 1 //在接口下面应用NAT
[AR1-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 inside
192.168.10.10 80 //配置内网服务器映射到公网（NAT Server）
Warning:The port 80 is well-known port. If you continue it may cause function failure.
Are you sure to continue?[Y/N]:y
路由器AR3 的NAT 的配置（Easy IP）
[AR3]acl 2000
[AR3-acl-basic-2000]rule permit source 172.16.20.0 0.0.0.255
[AR3-acl-basic-2000]rule permit source 192.168.30.0 0.0.0.255
[AR3]interface g0/0/0
[AR3-GigabitEthernet0/0/0]nat outbound 2000 //配置Easy IP
4.静态路由（让内网可以访问互联网）
[AR1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
[AR3]ip route-static 0.0.0.0 0.0.0.0 23.1.1.1