實驗：CISCO DHCP+NAT上網配置

最近做了一下CISCO的DHCP+NAT上網實驗，這裏記錄一下實驗過程。

拓撲圖如下：

Router1的配置：

Router>en
Router#config t

Router(config)#no ip domain-lo
Router(config)#no ip domain-lookup

Router(config)#line con 0

Router(config-line)#logging synchronous
Router(config-line)#exec-timeout 0 0
Router(config-line)#exit

Router(config)#int f0/0
Router(config-if)#ip add 201.1.1.2 255.255.255.0
Router(config-if)#no shut

Router(config-if)#^Z
Router#wr

Router0的配置：

基本配置：

Router>gt;en
Router#config t

Router(config)#no ip domain-lo
Router(config)#no ip domain-lookup

Router(config)#line con 0

Router(config-line)#logging synchronous
Router(config-line)#exec-timeout 0 0
Router(config-line)#exit

WAN口配置

Router(config)#int f0/0

Router(config-if)#ip add 201.1.1.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#ip nat outside

LAN口配置：

Router(config-if)#int f0/1

Router(config-if)#ip add 192.168.1.1 255.255.255.0

Router(config-if)#no shut

Router(config-if)#ip nat intside

Router(config-if)#exit

DHCP配置：

Router(config)#ip dhcp pool F0/1dhcp

Router(dhcp-config)#network 192.168.1.0 255.255.255.0

Router(dhcp-config)#default-router 192.168.1.1

Router(dhcp-config)#dns-server 192.168.1.1

Router(dhcp-config)#exit

Router(config)#ip dhcp excluded-address 192.168.1.1

默認路由+NAT配置：

Router(config)#ip route 0.0.0.0 0.0.0.0 f0/0

Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Router(config)#ip nat inside source list 1 interface FastEthernet0/0 overload

Router(config)#^Z
Router#wr

至此，配置完成，隨後是驗證結果。

首先，在PC上驗證DHCP，如圖，PC已經自動獲得IP,GATEWAY ,DNS SERVER:

其次，在PC上ping 201.1.1.2，可以ping通，如圖：

在router0上驗證nat，輸入show ip nat translations,結果如圖：

至此，實驗成功。