通过路由器实现内外网互联
一、实验拓扑
相关配置详见下图，内网区域为AR2以内设备，外网区域以AR1和PC1代替进行实验测试。
二、实验要求
通过路由器实现内外网互联：
1.各内网PC可自动获取ip地址；
2.各内网PC可ping通外网PC（1.1.1.1）。
三、配置步骤解析
配置路由器实现内网外互联的核心配置在路由器AR2上，主要需要配置路由器上联ip地址、下联ip地址，dhcp动态分配ip地址，配置静态路由，ACL基本访问控制，NAT内网ip地址转公网地址等。
路由器AR2配置：
1.配置ip地址：下联接口ip地址192.168.1.254；配置上联接口ip地址10.1.1.1；
2.配置dhcp（Dynamic host configuration protocol）：使得接口下的终端可自动获取ip地址；
3.配置路由：配置内网去外网的路由；
4.配置ACL（Access Control List）：配置什么样的包要做地址转换,允许其访问外网；
5.配置NAT（network address translation）：把不能上网的内部私网ip地址，转换成能上网的公网ip地址。
四、实验配置
****1.配置AR2的ip地址：****即配置路由器下联接口g0/0/1和上联接口g0/0/0的ip地址。
配置ip命令解读： ip address ip地址 子网掩码
配置命令：
[AR2]
[AR2]interface g0/0/1
[AR2-GigabitEthernet0/0/1]
[AR2-GigabitEthernet0/0/1]ip address 192.168.1.254 255.255.255.0
[AR2-GigabitEthernet0/0/1]interface g0/0/0
[AR2-GigabitEthernet0/0/0]ip address 10.1.1.1 255.255.255.0
[AR2-GigabitEthernet0/0/0]quit
[AR2]****2.配置dhcp:****其中思科设备从1即小地址开始分配，华为设备从254大地址开始分配。（1）开启dhcp;（2）进入需要动态分配ip的接口配置。
配置dhcp命令解读：dhcp select interface
配置命令:
[AR2]
[AR2]dhcp enable
Info: The operation may take a few seconds. Please wait for a moment.done.
[AR2]interface g0/0/1
[AR2-GigabitEthernet0/0/1]dhcp select interface
[AR2-GigabitEthernet0/0/1]
[AR2-GigabitEthernet0/0/1]quit
[AR2]****3.配置去外网的路由：****配置1条静态的默认路由/缺省路由（0.0.0.0 0.0.0.0）,
配置路由命令解读：ip route-static **** ****目标网段**** **** **** ****子网掩码**** **** **** ****下一跳路由**** ****
配置命令:
[AR2]
[AR2]ip route-static 0.0.0.0 0.0.0.0 10.1.1.2
[AR2]****4.配置访问控制acl:****基本acl为2000-2999
配置acl命令解读：（1）创建acl：acl 2000；（2）配置什么样的包要做地址转换：rule permit source 原ip网段 反掩码
配置命令：
[AR2]
[AR2]acl 2000
[AR2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR2-acl-basic-2000]
[AR2-acl-basic-2000]5.配置NAT地址转换：
配置NAT命令解读：进入上联接口，开启出站访问控制规则，即nat outbound acl
配置命令：
[AR2-acl-basic-2000]
[AR2-acl-basic-2000]interface g0/0/0
[AR2-GigabitEthernet0/0/0]nat outbound 2000
[AR2-GigabitEthernet0/0/0]6.配置完成记得保存：save
7.虚拟外网环境配置
在实际的中小型网络配置中，配置至此已实现与互联网通信，在此实验的外网以路由器AR1和pc1充当，需对其进行基本通信配置，配置如下：
1.外网路由器AR2配置ip地址：
[AR1]
[AR1]interface g0/0/1
[AR1-GigabitEthernet0/0/1]ip address 10.1.1.2 255.255.255.0
[AR1-GigabitEthernet0/0/1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]ip address 1.1.1.254 24
[AR1-GigabitEthernet0/0/0]quit
[AR1]2.配置pc1静态ip地址：
五、实验结果
1.各内网PC可自动获取ip地址--通过dhcp协议动态分配ip地址：
2.各内网PC可ping通外网PC（1.1.1.1）
