详解NAT与ACL.doc

配置两层交换机： switchA switchA> switchA> en switchA# conf t switchA(config)# switchA(config)# host S2126 S2126(config)# vlan 2 S2126(vlan-if)# exit S2126(config)# vlan 4 S2126(vlan-if)# exit S2126(config)# int g0/2 S2126(config-if)# switchport access vlan 2 S2126(config-if)# no shut S2126(config-if)# exit S2126(config)# int g0/4 S2126(config-if)# switchport access vlan 4 S2126(config-if)# no shut S2126(config-if)# exit S2126(config)# spanning-tree S2126(config)# int g0/20 S2126(config-if)# switchport mode trunk S2126(config-if)# no shut S2126(config-if)# exit S2126(config)# int g0/24 S2126(config-if)# switchport mode trunk S2126(config-if)# no shut S2126(config-if)# exit S2126(config)# 配置三层交换机： switchB switchB> switchB> en switchB# conf t switchB(config)# host S3550 S3550(config)# vlan 2 S3550(vlan-if)# exit S3550(config)# vlan 4 S3550(vlan-if)# exit S3550(config)# spanning-tree S3550(config)# int f0/20 S3550(config-if)# switchport mode trunk S3550(config-if)# no shut S3550(config-if)# exit S3550(config)# int f0/24 S3550(config-if)# switchport mode trunk S3550(config-if)# no shut S3550(config-if)# exit S3550(config)# int vlan 1 S3550(vlan-if)# ip add S3550(vlan-if)# exit S3550(config)# int vlan 2 S3550(vlan-if)# ip add S3550(vlan-if)# exit S3550(config)# int vlan 4 S3550(vlan-if)# ip add S3550(vlan-if)# exit S3550(config)# ip route f0/18 S3550(config)# 配置路由器R1： router-1 router-1> router-1> en router-1# conf t router(config)# host R1 R1(config)# int f1/0 R1(config-if)# ip add R1(config-if)# no shut R1(config-if)# exit R1(config)# int f1/1 R1(config-if)# ip add R1(config-if)# no shut R1(config-if)# exit R1(config)# route rip R1(config)# network R1(config)# network R1(config)# ip route f1/1 R1(config)# 配置路由器R2（NAT）: router-2 router-2> router-2> en router-2# conf t router-2# host R2 R2(config)# int f1/0 R2(config-if)# ip add R2(config-if)# ip nat inside R2(config-if)# no shut R2(config-if)# exit R2(config)# int f1/1 R2(config-if)# ip add R2(config-if)# i