第一步：配置基本
直连路由信息见图
第二步：为了使R1和R3能连通互联网
R1(config)#ip route 0.0.0.0 0.0.0.0 f0/0
R3(config)#ip route 0.0.0.0 0.0.0.0 f0/1
第三步：配置GRE隧道
R1(config)#interface tunnel 1
R1(config-if)#tu so f0/0
R1(config-if)#tu de 23.0.0.3
R1(config-if)#ip add 10.0.0.1 255.255.255.0
*May 13 16:13:30.191: %LINEPROTO-5-UPDOWN: Line protocol on Interface Tunnel1, changed state to up
R3(config)#interface tunnel 1
R3(config-if)#ip add 10.0.0.2 255.255.255.0
R3(config-if)#tu so f0/1
R3(config-if)#tu de 12.0.0.1
测试隧道
R1#ping 10.0.0.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.0.0.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 20/69/144 ms
第四步：配置路由协议，这样R1和R3上其它路由能通过协议建立关系
R1(config)#router ei 1
R1(config-router)#no au
R1(config-router)#net 10.0.0.0
R1(config-router)#net 1.1.1.1
R1(config-router)#net 192.168.1.1
R3(config)#router ei 1
R3(config-router)#no au
R3(config-router)#net 10.0.0.0
R3(config-router)#net 3.3.3.3
R1#traceroute 3.3.3.3 so 1.1.1.1
Type escape sequence to abort.
Tracing the route to 3.3.3.3
1 10.0.0.2 116 msec * 64 msec
//这里能通了，但是pc不能上网，我们配置PAT
第五步：配置PAT
R1(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255 any
R1(config)#int f0/0
R1(config-if)#ip nat ou
R1(config-if)#int f0/1
R1(config-if)#ip nat in
R1(config)#ip nat inside source list 100 interface f0/0
第六步：测试，我们从pc上ping 外网，比如说2.2.2.2 和3.3.3.3
pc#ping 2.2.2.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2.2.2.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/49/72 ms
pc#ping 3.3.3.3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 3.3.3.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 32/49/72 ms
R1#sh ip nat translations
Pro Inside global Inside local Outside local Outside global
icmp 12.0.0.1:2 192.168.1.2:2 2.2.2.2:2 2.2.2.2:2
//我们分别ping了2.2.2.2和3.3.3.3，但只有2.2.2.2转换了，因为3.3.3.3走的是隧道
注意，我们不能将PAT转换的outside用到int tunnel接口上，因为tunnel上的地址为私有的，这样PAT转换将没有意义