1、熟练掌握配置默认路由、NAT；

2、学习私有网络访问外网的测试方法。

二、实验环境

路由器2台或者PT，三层交换机1台，PC4台。

三、实验拓扑结构图及网络规划

1、网络功能描述

内部网有4个部门，要求相互之间不能通过网上邻居访问，但可以通过IP地址互相访问。内部网全部使用私有IP地址。现有一个互联网固定地址（61.128.128.2/30），要求实现所有内部网计算机都能够访问互联网。

2、网络拓扑图

3、网络规划

(1)VALN规划

(2)IP地址分配

四、实验步骤

1、进行路由器、交换机基本配置

（1）路由器选择2621XM，三层交换机选择3560，二层交换机选择2560；

（2）修改路由器、交换机、计算机、服务器名称；

（3）为每台计算机配置IP地址。

2、三层交换机上配置VLAN

Switch>en

Switch#config t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname SW1

SW1(config)#vlan 10

SW1(config-vlan)#vlan 20

SW1(config-vlan)#vlan 30

SW1(config-vlan)#vlan 40

SW1(config-vlan)#exit

SW1(config)#int range f0/1-5

SW1(config-if-range)#switchport access vlan 10

SW1(config-if-range)#int range f0/6-10

SW1(config-if-range)#switchport access vlan 20

SW1(config-if-range)#int range f0/11-15

SW1(config-if-range)#switchport access vlan 30

SW1(config-if-range)#int range f0/15-20

SW1(config-if-range)#switchport access vlan 40

SW1(config-if-range)#end

%SYS-5-CONFIG_I: Configured from console by console

SW1#show vlan

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Fa0/21, Fa0/22, Fa0/23, Fa0/24

                                                Gig0/1, Gig0/2

10   VLAN0010                         active    Fa0/1, Fa0/2, Fa0/3, Fa0/4

                                                Fa0/5

20   VLAN0020                         active    Fa0/6, Fa0/7, Fa0/8, Fa0/9

                                                Fa0/10

30   VLAN0030                         active    Fa0/11, Fa0/12, Fa0/13, Fa0/14

40   VLAN0040                         active    Fa0/15, Fa0/16, Fa0/17, Fa0/18

3、配置三层交换机上的路由

SW1#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

SW1(config)#ip routing   开启三层交换机路由模式

SW1(config)#int vlan 10   进入VLAN

%LINK-5-CHANGED: Interface Vlan10, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan10, changed state to up

SW1(config-if)#ip add 192.168.10.1 255.255.255.0   配置网关地址

SW1(config-if)#int vlan 20

%LINK-5-CHANGED: Interface Vlan20, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan20, changed state to up

SW1(config-if)#ip add 192.168.20.1 255.255.255.0

SW1(config-if)#int vlan 30

%LINK-5-CHANGED: Interface Vlan30, changed state to up

SW1(config-if)#ip add 192.168.30.1 255.255.255.0

SW1(config-if)#int vlan 40

%LINK-5-CHANGED: Interface Vlan40, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan40, changed state to up

SW1(config-if)#ip add 192.168.40.1 255.255.255.0

SW1(config-if)#exit

SW1(config)#int f0/24

SW1(config-if)#no switchport   将端口设为TRUNK模式

SW1(config-if)#ip addr 192.168.16.2 255.255.255.252

SW1(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.16.1     配置默认路由

SW1(config)#

4、内网路由器基本配置

Router>en

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#hostname R1

R1(config)#int f0/1

R1(config-if)#ip addr 192.168.16.1 255.255.255.252

R1(config-if)#no shut

R1(config-if)#int f0/0

R1(config-if)#ip addr 61.128.128.2 255.255.255.252

R1(config-if)#no shut

5、内网路由器NAT配置

R1(config)#int f0/0

R1(config-if)#ip nat outside   指定接外网的端口

R1(config-if)#int f0/1

R1(config-if)#ip nat inside   指定接内的端口

R1(config-if)#exit

R1(config)#access-list 1 permit any    配置访问控制列表

R1(config)#ip nat inside source list 1 interface f0/0    把内网地址转换为指定接口的地址

R1(config)#

6、配置内网路由器的路由表

R1(config)#ip route 0.0.0.0 0.0.0.0 61.128.128.1

R1(config)#ip route 192.168.10.0 255.255.255.0 192.168.16.2

R1(config)#ip route 192.168.20.0 255.255.255.0 192.168.16.2

R1(config)#ip route 192.168.30.0 255.255.255.0 192.168.16.2

R1(config)#ip route 192.168.40.0 255.255.255.0 192.168.16.2

R1(config)#

6、外网路由器配置（这里是模拟实验，所以此路由器只指向私有网络路由器）

Router>en

Router#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Router(config)#hostname R0

R0(config)#int f0/0

R0(config-if)#ip addr 61.128.128.1 255.255.255.252

R0(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

R0(config-if)#int f0/1

R0(config-if)#ip addr 211.84.119.1 255.255.255.252

R0(config-if)#no shut

%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

R0(config-if)#exit

R0(config)#ip route 0.0.0.0 0.0.0.0 61.128.128.2

R0(config)#

7、服务器配置

（1）设置服务器IP地址；

（2）设置为www服务器。

8、网络测试

（1）使用4台PC的浏览器分别访问网址“HTTP://211.84.119.2”，看网页显示情况；

（2）在R1上测试NAT工作情况。

R1#show ip nat tr    应该出现类似以下结果，否则表示NAT不成功

Pro  Inside global     Inside local       Outside local      Outside global

tcp 61.128.128.2:1026  192.168.10.5:1026  211.84.119.2:80    211.84.119.2:80

tcp 61.128.128.2:1025  192.168.20.5:1025  211.84.119.2:80    211.84.119.2:80

五、实验报告要求

1、记录详细的实验步骤及测试结果；

2、写出实验总结。

实现私有地址访问互联网