實驗?zāi)康模菏雇負(fù)鋱D中的內(nèi)網(wǎng)pc可以訪問外網(wǎng)

專注于為中小企業(yè)提供成都網(wǎng)站設(shè)計、網(wǎng)站制作服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)峰峰礦免費做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了近千家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

實驗要求：內(nèi)網(wǎng)網(wǎng)段是192.168.1.0/24 公司所購買公網(wǎng)ip是100.1.1.1 /24

          ISP的一個路由器兩個端口ip分別是100.1.1.2/24 200.1.1.254/24 ISP服務(wù)器ip 200.1.1.1/24

實驗步驟：

1 給所有終端設(shè)備配上IP地址（切忌配上網(wǎng)關(guān)）

2 給路由器端口配ip

  公司路由器：

  Router(config)# hostname COMPgw

  COMPgw(config)# inter g0/0

  COMPgw(config-if)# no shu

  COMPgw(config-if)# ip add 192.168.1.254 255.255.255.0

  COMPgw(config-if)#exit

  COMPgw(config)# inter g0/1

  COMPgw(config-if)# no shu

  COMPgw(config-if)# ip add 100.1.1.1 255.255.255.0

  COMPgw(config-if)#exit

  ISP路由器：

  Router(config)# hostname ISPgw

  ISPgw(config)#inter g0/0

  ISPgw(config-if)#no shu

  ISPgw(config-if)#ip add 100.1.1.2 255.255.255.0

  ISPgw(config-if)#exit

  ISPgw(config)# inter g0/1

  ISPgw(config-if)#no shu

  ISPgw(config-if)#ip add 200.1.1.254 255.255.255.0

3.1進(jìn)入邊界路由端口區(qū)分內(nèi)、外端口

  COMPgw(config)# inter g0/0

  COMPgw(config-if)#ip nat inside 

  COMPgw(config-if)#exit

  COMPgw(config)# inter g0/1  

  COMPgw(config-if)#ip nat outside 

3.2全局模式下利用ACL，設(shè)置允許通過該路由的PC機(jī)

  COMPgw(config)# ip access-list standard 1

  COMPgw(config-std-nacl)#permit 192.168.1.0 0.0.0.255

3.3全局模式下用nat調(diào)用acl

  COMPgw(config)#ip nat inside source list 1  inter g0/1

4給公司邊界路由器配置默認(rèn)路由

 COMPgw(config)# ip route 0.0.0.0 0.0.0.0 100.1.1.2  //非常重要--告訴邊界路由器怎么去運營商ISP的網(wǎng)段 （但是代表運營商的路由器上不用寫靜態(tài)路由條目，因為它是通過nat給內(nèi)網(wǎng)回包而不是直接與內(nèi)網(wǎng)網(wǎng)段互通）

5驗證與測試

 在PC192.168.1.1(或者192.168.1.2)上ping ISP的服務(wù)器200.1.1.1

即：pc>ping 200.1.1.1