6.2.4-Jan16公司使用EASY IP方式访问互联网v1.2.pdfVIP

Jan16 公司使用EASY IP 方式访问互联网 1.项目背景 Jan16 公司有计算机若干台，利用交换机建了局域网，并通过出口路由器连接互联网。 因业务开展的需要，公司申请了一个公网IP 地址，现需配置出口路由器，实现内部网络访 问互联网。项目拓扑如图1 所示，具体要求如下： （1） 送死内网使用 192.168.1.0/24 网段，出口为16.16.16.0/24 网段； （2） 出口路由器上配置Easy IP ，使内部计算机可以路由器的IP 地址访问互联网； （3） 测试计算机和路由器的IP 和接口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 Easy IP 是NAT 的其中一种方式，主要用于内部计算机共享公网IP 地址访问互联网。 本项目中，出口路由器G0/0/1 接口的IP 地址为16.16.16.1/24，通过创建ACL 列表，匹配 内部计算机的IP 地址段，在出口路由器的G0/0/1 接口上进行Easy IP 的NAT 转换，即可 实现共享上网。互联网连接方面，出口路由器可根据ISP 服务商的网络环境配置相应的路由 协议。 配置步骤如下： （1） 配置路由器接口 （2） 配置动态NAT （3） 配置各计算机的IP 地址 具体规划如下表： 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/0 192.168.1.254/24 R1 G0/0/1 16.16.16.16/24 PC1 E0/0/1 192.168.10.1/24 PC2 E0/0/1 192.168.10.2/24 PC3 E0/0/1 192.168.10.3/24 PC4 E0/0/1 16.16.16.15/24 表2 接口规划表 本端设备 本端接口 对端设备 对端接口 R1 G0/0/0 SW1 G0/0/1 R1 G0/0/1 SW2 G0/0/1 3.项目实施 （1）配置路由器接口 在路由器接口配置对应IP。 [Huawei]system-view [Huawei]sysname R1 [R1]int G0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.10.254 24 [R1]int G0/0/1 [R1-GigabitEthernet0/0/1]ip add 16.16.16.16 24 （2）配置动态NAT 创建基本ACL2000。 [R1]acl 2000 [R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255 在G0/0/1 接口下使用nat outbound 命令配置Easy-IP 特性，直接使用接口IP 地址作 为NAT 转换后的地址。 [R1-acl-basic-2000]int G0/0/1 [R1-GigabitEthernet0/0/1]nat outbound 2000 （3）配置各计算机的IP 地址 图2 PC1-IP 配置 图3 PC2-IP 配置 图4 PC3-IP