配置整个网络,使得内部网络能与外网互联实现上网,外网能访问内网的WEB服务器。
网络结构如下图:

DHCP +NAT_网络结构

对于路由器:
外网接口E0
[Router]int e0
[Router-Ethernet0]ip add 192.168.101.222 24
内部接口E1
[Router-Ethernet0]int e1
[Router-Ethernet1]ip add 192.168.200.254 24
有关dhcp,网关,dns配置
[Router]dhcp enable
[Router]dhcp server ip-pool a
[Router-dhcpa]network 192.168.200.0
[Router-dhcpa]gateway-list 192.168.200.254
[Router-dhcpa]dns-list 222.88.88.88
NAT相关配置
[Router]acl 2000
[Router-acl-2000]rule permit source 192.168.200.0 0.0.0.255
[Router-Ethernet0]nat server global 192.168.101.222 www inside 192.168.200.2 www tcp
配置静态路由
[Router]ip route-static 0.0.0.0 0.0.0.0 192.168.101.254
测试结果:
内网主机获得到的地址:
 

DHCP +NAT_网络结构_02 DHCP +NAT_网络_03

 

 外网访问:
 

DHCP +NAT_休闲_04

 
 
 
 
 

注释: 所用设备为华为设备