小於40人的網路設計與配置

1.配置介面IP地址
[Internet-GigabitEthernet0/0/0]ip add 200.1.1.1 24
[AR2-GigabitEthernet0/0/0]ip add 200.1.1.2 24
[AR2]int Vlanif 1 //二層介面預設屬於vlan 1，給二層介面配置IP地址時，配置在相應的vlanif介面
[AR2-Vlanif1]ip add 192.168.1.254 24
2.配置靜態路由
[AR2]ip route-static 0.0.0.0 0.0.0.0 200.1.1.1
[Internet]ip route-static 0.0.0.0 0.0.0.0 200.1.1.2 //此命令現實中由運營商負責
3.此時網路已經可以ping通，但沒有進行NAT轉換，配置NAT轉換
[AR2]acl 2000
[AR2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]nat outbound 2000 // 採用Easy IP技術使多個內部地址對映到閘道器出介面的不同埠
[AR2-GigabitEthernet0/0/0]display nat outbound //檢視nat地址轉換表

4.PC可以ping通外網，在AR2的G0/0/0口抓包也看不到內網IP，配置成功。