nat+dhcp+单臂路由 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » nat+dhcp+单臂路由 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

monster5111
新新人类

帖子 55
精华 0
无忧币 -2
积分 93
阅读权限 20

注册日期 2007-2-2

最后登录 2008-7-15

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-28 01:35　　标题：nat+dhcp+单臂路由
＜上一帖 | 下一帖＞

实验一台cisco2611的路由,一台cisco的2950交换,二台pc且各在不同vlan中.路由上f0/1接外网,f0/0接内网.且f0/0化分为子接口,做单臂路由与dhcp server+nat!

switch#vlan database
switch(vlan)#vlan 2 name vlan2
switch(vlan)#vlan 3 name vlan3 //定义vlan
switch(vlan)#exit
switch(config)#interface f0/1
switch(config-if)#switch mode access
switch(config-if)#switch access vlan2
switch(config-if)#exit
switch(config)#interface f0/2
switch(config-if)#switch mode access
switch(config-if)#switch access vlan3 //将端口加入vlan
switch(config-if)#exit
switch(config)#interface f0/24
switch(config-if)#switch mode trunk
switch(config-if)#encapsulation dot1q //打开干道并封装为dot1q
switch(config-if)#exit
router(config)#interface f0/0
router(config-if)#no ip address //主接口下不配ip地址
router(config-if)#no shutdown
router(config)#interface f0/0.1
router(config-if)#encapsulation dot1q 2
router(config-if)#ip address 192.168.1.1 255.255.255.0 //子接口封装为dot1q并与vlan关联
router(config-if)#no shutdown
router(config)#interface f0/0.2
router(config-if)#encapsulation dot1q 3
router(config-if)#ip address 192.168.2.1 255.255.255.0
router(config-if)#no shutdown

此时单臂路由配置完毕！
router(config)#service dhcp //开启dhcp server 功能
router(dhcp-config)#ip dhcp pool test1 //定义作用域
router(dhcp-config)#network 192.168.1.0 255.255.255.0 //要分配的网络
router(dhcp-config)#default-router 192.168.1.1 //vlan的网关
router(dhcp-config)#dns-server 202.102.192.68 //dns server ip 地址
router(config)#ip dhcp pool test2
router(dhcp-config)#network 192.168.2.0 255.255.255.0
router(dhcp-config)#default-router 192.168.2.1
router(dhcp-config)#dns-server 202.102.192.68
此时dhcp server 配置完毕！

router(config)#access 1 permit 192.168.1.0 0.0.0.255
router(config)#access 1 permit 192.168.2.0 0.0.0.255 //允许内网访问internet
router(config)#ip nat pool xyz 202.202.202.202 202.202.202.202 netmask 255.255.255.0 //定义nat地址池
router(config)#ip nat inside source list 1 pool xyz overload //定义内网与外网的关联
router(config)#interface f0/0.1
router(config-if)#ip nat inside
router(config)#interface f0/0.2
router(config-if)#ip nat inside //定义此接口为进站
router(config)#interface f0/1
router(config-ip)#ip address 202.202.202.202 255.255.255.0
router(config-if)#no shutdown
router(config-if)#ip nat outside //定义些接口为出站