一、实验需求

1.1需求一

●要求R3通过DHCP协议向PC1、PC2、PC3、PC4分配ip地址。

1.2需求二

●要求PC1、PC2、PC3、PC4通过Easyip可以ping通PC5。

1.3需求三

●要求云服务器通过“NAT server”可以访问到内网服务器

二、实验环境

打开ensp，建立如下拓扑图
在这里插入图片描述

三、实验步骤

3.1 配置SW2

先树立旗帜，创建vlan10 20
在这里插入图片描述
划分vlan

将g0/0/1和g0/0/2配置为trunk口

3.2 配置 SW3

先树立旗帜，创建vlan10 20
在这里插入图片描述
划分vlan，配置access口和trunk口

3.3 配置SW1

SW1是三层交换机，先创建vlan
在这里插入图片描述
划分vlan，配置access口和trunk口

进入三层交换机的虚拟接口vlanif 10 20 30 40 50，配IP地址做为下面设备的网关

配置dhcp中继：
在系统视图模式下，输入
dhcp enable ###开启dhcp
int vlanif 10 ###进入虚拟接口
dhcp select relay ###配置为DHCP中继点
dhcp relay server ip 13.0.0.3 ###指定dhcp服务器ip地址
int vlanif 20 ###进入虚拟接口
dhcp select relay ###配置为DHCP中继点
dhcp relay server ip 13.0.0.3 ###指定dhcp服务器ip地址
在这里插入图片描述

配置默认路由，下一跳地址为11.0.0.1

3.4 配置R3

首先，输入
dhcp enable ###开启dhcp服务
再进入g0/0/0口配置IP地址
在这里插入图片描述
进入接口，声明一下选择全局模式

输入
ip pool DHCPvlan10 ###创建地址池
network 192.168.10.0 mask 24 ###配置动态分配的IP地址范围
gateway-list 192.168.10.1 ###配置分配的网关地址
dns-list 8.8.8.8 2.2.2.2 ###配置DNS服务器地址

ip pool DHCPvlan20
network 192.168.20.0 mask 24
gateway-list 192.168.20.1
dns-list 8.8.8.8 2.2.2.2
在这里插入图片描述

配置默认路由，下一跳地址为13.0.0.1

3.5 配置R1

首先，进入接口配置IP地址
在这里插入图片描述
配NAT技术（Easy IP）让VLAN10和VLAN20 的PC能访问运营商PC5，还需将server1的www服务映射出去。
输入
acl 3000 ###通过ACL定义一条rule
rule permit source 192.168.10.0 0.0.0.255 ###匹配源地址属于192.168.10.0/24网段的数据
rule permit source 192.168.20.0 0.0.0.255
int g0/0/1 ###进入接口
nat outbound 3000 ###配置地址转换：将acl3000与接口关联，并在出方向上应用NAT
nat server protocol tcp global 202.0.0.2 www inside 192.168.30.10 www ###在出接口上将私网服务器地址和公网地址做一对NAT映射绑定
在这里插入图片描述
配置默认路由和回程静态路由：
向上指默认，向下指静态
默认路由下一跳地址为12.0.0.2
静态路由分别要去往三个网关：10 20 30，下一跳地址都是虚拟接口vlanif 40的IP地址：11.0.0.2