實(shí)驗(yàn)8 DHCP 與 NAT 配置練習(xí)

1、實(shí)驗(yàn) DHCP 與 NAT 配置練習(xí)拓?fù)鋱D地址表所有內(nèi)容版權(quán)所有 © 19922007 Cisco Systems, Inc. 保留所有權(quán)利。本文檔為 Cisco 公開(kāi)信息。第 1 頁(yè)（共 4 頁(yè)）設(shè)備接口IP 地址子網(wǎng)掩碼R1S0/0/0172.16.0.1255.255.255.252Fa0/0172.16.10.1255.255.255.0Fa0/1172.16.11.1255.255.255.0R2S0/0/0172.16.0.2255.255.255.252S0/0/1209.165.201.1255.255.255.252Fa0/0172.16.20.1255.255.2

2、55.0ISPS0/0/1209.165.201.2255.255.255.252CCNA Exploration接入 WAN：IP 編址服務(wù)學(xué)習(xí)目標(biāo)完成本實(shí)驗(yàn)后，您將能夠：實(shí)驗(yàn) 7.4.2：DHCP 與 NAT 配置練習(xí)·······準(zhǔn)備網(wǎng)絡(luò)執(zhí)行基本路由器配置配置 Cisco IOS DHCP 服務(wù)器配置靜態(tài)路由和默認(rèn)路由配置靜態(tài) NAT利用地址池配置動(dòng)態(tài) NAT配置 NAT 過(guò)載場(chǎng)景本實(shí)驗(yàn)中，請(qǐng)使用拓?fù)鋱D所示的網(wǎng)絡(luò)配置 IP 地址服務(wù)。如需幫助，請(qǐng)參考前面的基本 DHCP 與 NAT 配置實(shí)驗(yàn)。不過(guò)，請(qǐng)盡量自己完成練習(xí)。

3、任務(wù) 1：準(zhǔn)備網(wǎng)絡(luò)步驟 1：根據(jù)拓?fù)鋱D所示完成網(wǎng)絡(luò)電纜連接。您可使用實(shí)驗(yàn)室中現(xiàn)有的、具有拓?fù)渲兴窘涌诘穆酚善?。注：如果使?1700、2500 或 2600 系列路由器，顯示的路由器輸出和接口描述可能會(huì)有所不同。步驟 2：清除路由器的所有配置。任務(wù) 2：執(zhí)行基本路由器配置根據(jù)以下說(shuō)明配置 R1、R2 和 ISP 路由器：········配置設(shè)備主機(jī)名。禁用 DNS 查找。配置特權(quán)執(zhí)行模式口令。配置當(dāng)日消息標(biāo)語(yǔ)。為控制臺(tái)連接配置口令。為所有 vty 連接配置口令。在所有路由器上配置 IP 地址。本實(shí)驗(yàn)中，PC 稍后

4、將從 DHCP 接收 IP 編址信息。在 R1 和 R2 上使用進(jìn)程 ID 1 啟用 OSPF。請(qǐng)勿通告 209.165.200.224/27 網(wǎng)絡(luò)。注：可以在 R2 上配置環(huán)回接口來(lái)使用 IP 地址 192.168.20.254/24，而不必將服務(wù)器與 R2 相連。這樣做的話，便無(wú)需配置快速以太網(wǎng)接口。所有內(nèi)容版權(quán)所有 © 19922007 Cisco Systems, Inc. 保留所有權(quán)利。本文檔為 Cisco 公開(kāi)信息。第 2 頁(yè)（共 4 頁(yè)）CCNA Exploration接入 WAN：IP 編址服務(wù)實(shí)驗(yàn) 7.4.2：DHCP 與 NAT 配置練習(xí)任務(wù) 3：配置 Cisco

5、 IOS DHCP 服務(wù)器將 R2 配置為 R1 的兩個(gè) LAN 的 DHCP 服務(wù)器。步驟 1：排除靜態(tài)分配的地址。排除各地址池中的前三個(gè)地址。步驟 2：配置 DHCP 池。創(chuàng)建兩個(gè) DHCP 池。將用于 172.16.10.0/24 網(wǎng)絡(luò)的 DHCP 池命名為 R1_LAN10，將用于 172.16.11.0/24網(wǎng)絡(luò)的 DHCP 池命名為 R1_LAN11。利用默認(rèn)網(wǎng)關(guān)和模擬的 DNS 172.16.20.254 配置各池。步驟 3：配置幫助地址。配置幫助地址，以便將客戶端廣播轉(zhuǎn)發(fā)到 DHCP 服務(wù)器。步驟 4：檢驗(yàn) DHCP 配置。任務(wù) 4：配置靜態(tài)路由和默認(rèn)路由對(duì)于 209.165.

6、201.0/27 網(wǎng)絡(luò)，利用靜態(tài)路由配置 ISP。使用送出接口作為參數(shù)。在 R2 上配置默認(rèn)路由，并在 OSPF 中傳播此路由。使用下一跳 IP 地址作為參數(shù)。任務(wù) 5：配置靜態(tài) NAT步驟 1：靜態(tài)映射公有 IP 地址到私有 IP 地址。將 Inside Server IP 地址靜態(tài)映射到公有地址 209.165.201.30。步驟 2：指定內(nèi)部和外部 NAT 接口。步驟 3：檢驗(yàn)靜態(tài) NAT 配置。任務(wù) 6：利用地址池配置動(dòng)態(tài) NAT步驟 1：定義全局地址池。使用子網(wǎng)掩碼 /29 創(chuàng)建名為 NAT_POOL 的地址池，其中包含從 209.165.201.9 到 209.165.201.14

7、 的 IP地址范圍。步驟 2：創(chuàng)建標(biāo)準(zhǔn)訪問(wèn)控制列表，確定需要轉(zhuǎn)換的內(nèi)部地址。將標(biāo)準(zhǔn)訪問(wèn)控制列表命名為 NAT_ACL， 并允許對(duì)所有與 R1 的兩個(gè) LAN 相連的主機(jī)進(jìn)行轉(zhuǎn)換。步驟 3：建立動(dòng)態(tài)源轉(zhuǎn)換。綁定 NAT 池與 ACL 并使用 NAT 過(guò)載。所有內(nèi)容版權(quán)所有 © 19922007 Cisco Systems, Inc. 保留所有權(quán)利。本文檔為 Cisco 公開(kāi)信息。第 3 頁(yè)（共 4 頁(yè)）CCNA Exploration接入 WAN：IP 編址服務(wù)實(shí)驗(yàn) 7.4.2：DHCP 與 NAT 配置練習(xí)步驟 4：指定內(nèi)部和外部 NAT 接口。確認(rèn)內(nèi)部接口和外部接口均已正確設(shè)定。步驟 5：檢驗(yàn)配置。任務(wù) 7：記錄網(wǎng)絡(luò)在每臺(tái)路由器上發(fā)出 show run