设备
接口 IP 地址 子网掩码 R1
S0/0/0
172.16.0.1 255.255.255.252 Fa0/0 172.16.10.1 255.255.255.0 Fa0/1 172.16.11.1 255.255.255.0 R2
S0/0/0
172.16.0.2 255.255.255.252 S0/0/1 209.165.201.1 255.255.255.252 Fa0/0
172.16.20.1 255.255.255.0 ISP
S0/0/1
209.165.201.2
255.255.255.252
实验 DHCP 与 NAT 配置练习
拓扑图
地址表
所有内容版权所有 © 1992–2007 Cisco Systems, Inc. 保留所有权利。
本文档为 Cisco 公开信息。
第 1 页（共 4 页）
CCNA Exploration
接入WAN：IP编址服务
学习目标
完成本实验后，您将能够：
实验7.4.2：DHCP与NAT配置练习
• • • • • • • 准备网络
执行基本路由器配置
配置Cisco IOS DHCP服务器配置静态路由和默认路由
配置静态NAT
利用地址池配置动态NAT
配置NAT过载
场景
本实验中，请使用拓扑图所示的网络配置IP地址服务。
如需帮助，请参考前面的基本DHCP与NAT配置实验。
不过，请尽量自己完成练习。
任务1：准备网络
步骤1：根据拓扑图所示完成网络电缆连接。
您可使用实验室中现有的、具有拓扑中所示接口的路由器。
注：如果使用1700、2500或2600系列路由器，显示的路由器输出和接口描述可能会有所不同。
步骤2：清除路由器的所有配置。
任务2：执行基本路由器配置
根据以下说明配置R1、R2和ISP路由器：
• • • • • • • • 配置设备主机名。
禁用DNS查找。
配置特权执行模式口令。
配置当日消息标语。
为控制台连接配置口令。
为所有vty连接配置口令。
在所有路由器上配置IP地址。
本实验中，PC稍后将从DHCP接收IP编址信息。
在R1和R2上使用进程ID 1启用OSPF。
请勿通告209.165.200.224/27网络。
注：可以在R2上配置环回接口来使用IP地址192.168.20.254/24，而不必将服务器与R2相连。
这样做的话，便无需配置快速以太网接口。
CCNA Exploration
接入WAN：IP编址服务实验7.4.2：DHCP与NAT配置练习
任务3：配置Cisco IOS DHCP服务器
将R2配置为R1的两个LAN的DHCP服务器。
步骤1：排除静态分配的地址。
排除各地址池中的前三个地址。
步骤2：配置DHCP池。
创建两个DHCP池。
将用于172.16.10.0/24网络的DHCP池命名为R1_LAN10，将用于172.16.11.0/24 网络的DHCP池命名为R1_LAN11。
利用默认网关和模拟的DNS 172.16.20.254配置各池。
步骤3：配置帮助地址。
配置帮助地址，以便将客户端广播转发到DHCP服务器。
步骤4：检验DHCP配置。
任务4：配置静态路由和默认路由
对于209.165.201.0/27网络，利用静态路由配置ISP。
使用送出接口作为参数。
在R2上配置默认路由，并在OSPF中传播此路由。
使用下一跳IP地址作为参数。
任务5：配置静态NAT
步骤1：静态映射公有IP地址到私有IP地址。
将Inside Server IP地址静态映射到公有地址209.165.201.30。
步骤2：指定内部和外部NAT接口。
步骤3：检验静态NAT配置。
任务6：利用地址池配置动态NAT
步骤1：定义全局地址池。
使用子网掩码/29创建名为NAT_POOL的地址池，其中包含从209.165.201.9到209.165.201.14的IP 地址范围。
步骤2：创建标准访问控制列表，确定需要转换的内部地址。
将标准访问控制列表命名为NAT_ACL，并允许对所有与R1的两个LAN相连的主机进行转换。
步骤3：建立动态源转换。
绑定NAT池与ACL并使用NAT过载。
CCNA Exploration
接入WAN：IP编址服务实验7.4.2：DHCP与NAT配置练习
步骤4：指定内部和外部NAT接口。
确认内部接口和外部接口均已正确设定。
步骤5：检验配置。
任务7：记录网络
在每台路由器上发出show run命令捕获配置信息。
任务8：实验后清理
清除配置，然后重新启动路由器。
拆下电缆并放回保存处。
对于通常连接到其
它网络（例如学校LAN或
Internet）的PC主机，请重新连接相应的电缆并恢复原有的TCP/IP设置。